Política de Privacidad de Sardine Shield

Introducción y ámbito de aplicación

SardineAI Corp. (“SardineAI,” “nosotros,” o “nos”) respeta su derecho a la privacidad y se compromete a proteger la información personal. Esta Política de Privacidad (esta “Política”) explica cómo recopilamos, utilizamos, almacenamos y divulgamos la información personal obtenida de los usuarios (“usuarios” o “usted”) de nuestra aplicación SardineShield, nuestro sitio web (https://www.sardine.ai/shield) y cualquier servicio relacionado, incluida la atención al cliente (conjuntamente, los “Servicios”), de conformidad con la Ley de Protección de Datos Personales Digitales de la India de 2023, cuando entre en vigor (junto con sus normas y reglamentos de desarrollo, la “DPDPA”), y con cualquier otra ley o normativa de privacidad de datos aplicable.

Esta Política se aplica a toda la información personal que recopilamos y tratamos cuando usted utiliza los Servicios. A efectos de esta Política, se entiende por “información personal” cualquier información que le identifique, que pueda utilizarse razonablemente para identificarle o que se refiera a usted.

Al marcar la casilla “Acepto”, usted reconoce que ha leído, comprendido y aceptado esta Política, y consiente el tratamiento de su información personal en la forma prevista en ella. Si no está de acuerdo con alguna parte de esta Política, le rogamos que no utilice los Servicios ni nos facilite información personal.

Información personal que recopilamos

Recopilamos la información personal necesaria para prestar los Servicios y operar nuestro negocio. Los tipos de información personal que recopilamos, y la forma en que lo hacemos, incluyen:

• Información que usted facilita directamente: cuando interactúa con los Servicios o con Sardine, puede facilitarnos información como:
  • Datos de identidad y contacto: por ejemplo, su nombre, dirección de correo electrónico, número de teléfono y otros datos de contacto. Los recopilamos cuando crea una cuenta, utiliza los Servicios o se pone en contacto con nosotros para obtener asistencia.
  • Atención al cliente y comunicaciones: el contenido de sus comunicaciones con nosotros (por ejemplo, por correo electrónico, chat o teléfono) y cualquier información adicional que decida facilitarnos al enviarnos comentarios, responder a encuestas o participar en promociones.
• Información que recopilamos automáticamente: cuando utiliza los Servicios y concede los permisos necesarios en su teléfono móvil u otro dispositivo, podemos recopilar automáticamente la siguiente información:
  • Registros de llamadas: los Servicios pueden recopilar los números de teléfono asociados a las llamadas entrantes y salientes.
  • Mensajes de texto: los Servicios pueden recopilar información sobre los mensajes de texto entrantes y salientes, incluidos los datos de contacto del remitente y del destinatario y el contenido de los mensajes.
  • Notificaciones: los Servicios pueden recopilar las notificaciones, banners y alertas mostrados en su dispositivo, incluido el nombre de la aplicación de la que proceden y su contenido.
  • Direcciones web: cuando hace clic en un hipervínculo en su dispositivo, los Servicios pueden recopilar la dirección web (también conocida como “URL”) a la que apunta dicho hipervínculo.
  • Datos de uso y de dispositivo: esto incluye detalles sobre sus visitas y su actividad en nuestro sitio web o en la aplicación SardineShield, como su dirección IP, tipo de navegador, sistema operativo, sitio web de procedencia (la página que visitó antes de llegar a nuestro sitio), páginas o funciones a las que accede, fechas y horas de acceso, y otra información sobre cómo interactúa con nuestros servicios digitales. Utilizamos esta información para comprender la interacción de los usuarios y mejorar nuestros Servicios. Estos datos se recopilan generalmente mediante cookies, registros de servidor y tecnologías de seguimiento similares.
  • Cookies y tecnologías similares: utilizamos cookies (pequeños archivos de texto almacenados en su navegador o dispositivo) y tecnologías relacionadas para reconocerle cuando vuelve a nuestro sitio web, recordar sus preferencias y obtener información analítica. Las cookies nos ayudan a analizar el tráfico y los patrones de uso del sitio web para poder mejorar la experiencia del usuario. La mayoría de los navegadores aceptan cookies automáticamente, pero puede modificar la configuración de su navegador para bloquearlas o recibir un aviso sobre ellas. Tenga en cuenta que, si desactiva las cookies, es posible que algunas funciones de nuestro sitio web o Servicio no funcionen correctamente. (Consulte la sección Cookies y tecnologías de seguimiento para más detalles).
• Información procedente de otras fuentes: para ofrecer funciones de identificación de llamadas y detectar posibles estafas y otros tipos de fraude, podemos obtener información sobre usted de proveedores de datos y otros terceros, incluidos, entre otros, SurePass e InstantPay.

Limitamos la recopilación de información personal a lo que resulta pertinente para los fines descritos en esta Política. Si decide no facilitar determinada información (o nos solicita que la eliminemos), es posible que no podamos ofrecerle algunas o todas las funciones de nuestros Servicios.

Tratamiento de información personal de terceros

En la medida en que decida darnos acceso a información personal de terceros en relación con la prestación de los Servicios, usted declara que está autorizado a compartir dicha información con nosotros. Utilizamos esa información para prestar y mejorar nuestros Servicios del modo explicado en esta Política.

Cómo utilizamos la información personal

SardineAI utiliza la información personal que recopila para los fines que se describen con más detalle a continuación. Siempre procuramos utilizar su información de forma justa y previsible, y no trataremos información personal de manera incompatible con estos fines sin su conocimiento o consentimiento.

Cuando resulta viable, utilizamos datos agregados o anonimizados para realizar analíticas, con el fin de proteger su privacidad.

Otros fines (con aviso o consentimiento):

• Si tenemos la intención de utilizar su información personal para un fin no descrito en esta Política, se lo comunicaremos previamente. En algunos casos, también podremos solicitar su consentimiento cuando sea necesario. No utilizamos su información personal para fines ajenos a nuestro negocio sin informarle y obtener su permiso cuando así se requiera. No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos sin su conocimiento y consentimiento (si llegara a ser relevante, se lo comunicaremos).

No vendemos datos personales:

• No vendemos, licenciamos ni intercambiamos su información personal con terceros para sus propios fines de marketing u otros fines. Todos los usos de datos personales se limitan a los fines internos de SardineAI descritos anteriormente, o a los que se le comuniquen de otro modo.

Cómo compartimos la información personal

Somos conscientes de la importancia de mantener la privacidad de su información personal. No obstante, es posible que necesitemos compartir determinada información personal con terceros en las siguientes circunstancias:

• Con empresas afiliadas y contratistas: podemos compartir información personal con nuestras filiales, empresas afiliadas y contratistas externos, incluida Cheeni Labs Pvt. Ltd., para prestar nuestros Servicios y operar nuestro negocio. Todas las entidades de nuestro grupo empresarial, así como nuestros contratistas, se rigen por esta Política y están obligadas a proteger su información del mismo modo. El acceso por parte de nuestros empleados o personal está controlado y sujeto a obligaciones de confidencialidad.
• Proveedores de servicios y encargados del tratamiento: trabajamos con proveedores de servicios y encargados del tratamiento externos que nos ayudan a prestar nuestros Servicios. Entre ellos se incluyen proveedores de soporte informático, alojamiento, detección de fraude, verificación de identidad y servicios relacionados. Cuando divulgamos información a proveedores de servicios externos en esa condición, les exigimos que utilicen su información por cuenta nuestra, conforme a nuestras instrucciones y condiciones, y que traten su información personal únicamente en la medida necesaria para prestarle los Servicios, en virtud de un contrato vinculante celebrado con SardineAI.
• Requerimientos legales y seguridad: podemos divulgar información personal a tribunales, autoridades policiales, organismos públicos u otros terceros cuando consideremos que la ley así lo exige. Algunos ejemplos son:
  • responder a una citación, orden judicial u otro requerimiento vinculante de las autoridades (tras verificar su legitimidad);
  • compartir información para cumplir la ley u obligaciones regulatorias (como obligaciones de comunicación a reguladores o auditores);
  • divulgar información si es necesario para hacer cumplir nuestras condiciones del servicio u otros acuerdos, o para investigar y defendernos frente a reclamaciones o alegaciones de terceros;
  • compartir información para protegernos frente al fraude, el riesgo crediticio o vulnerabilidades de seguridad; y
  • en una emergencia, compartir información si creemos que ayudará a evitar un daño físico o una pérdida económica, o si es necesario para proteger los intereses vitales de una persona (por ejemplo, facilitar información a las autoridades sobre un caso verosímil de usurpación de identidad o ciberdelito).
  • Transmisiones empresariales: si SardineAI experimenta una transición empresarial, como una fusión, una adquisición por otra empresa, una reorganización o la venta de la totalidad o parte de sus activos, la información personal puede transferirse a la entidad sucesora o adquirente como parte de esa operación. Nos aseguraríamos de que dicha transferencia esté sujeta a acuerdos de confidencialidad adecuados y de que su información personal siga protegida. Si se produce un cambio de titularidad, publicaremos un aviso en nuestro sitio web o le informaremos por otros medios de cualquier cambio significativo en el tratamiento de su información personal (y, en su caso, de las opciones de que disponga).
• Con su consentimiento o siguiendo sus instrucciones: al margen de los casos anteriores, solo compartiremos su información personal con terceros si usted lo solicita o consiente expresamente.
• Sin rastreadores publicitarios de terceros: como se indica en la sección de cookies, no divulgamos su información personal a redes publicitarias ni a empresas de redes sociales con fines publicitarios. Tampoco compartimos listas con otras empresas para acciones de marketing conjunto.

Seguimos siendo responsables del tratamiento de su información personal conforme a esta Política, incluso cuando se comparte con terceros o estos la tratan por cuenta nuestra. Cualquier tercero con el que compartamos datos (como un proveedor de infraestructura) debe cumplir nuestros estándares de seguridad y privacidad y, cuando proceda, los requisitos de la normativa de privacidad aplicable.

Acceso internacional a los datos

SardineAI es una empresa con sede en Estados Unidos que opera a escala internacional. Su información personal se almacenará en la India, pero los empleados o el personal de SardineAI en distintos países pueden tener acceso limitado a los datos personales. Esto significa, por ejemplo, que un ingeniero en Estados Unidos acceda a los datos para resolver una incidencia técnica de un usuario en la India. Todos estos accesos internos quedan registrados y controlados. Usted reconoce que su información personal puede ser consultada desde países distintos de su país de residencia en relación con la prestación de los Servicios.

Cookies y tecnologías de seguimiento

Como la mayoría de los servicios en línea, SardineAI utiliza cookies y tecnologías de seguimiento similares en su sitio web. Las cookies son pequeños archivos de datos que se instalan en su ordenador o dispositivo cuando visita un sitio web y permiten que este recuerde sus acciones o preferencias a lo largo del tiempo.

Cómo utilizamos las cookies: utilizamos cookies para que nuestro sitio web funcione correctamente, ofrecer una experiencia de usuario fluida y obtener información analítica:

• Algunas cookies son esenciales para el funcionamiento del sitio web, como las que mantienen su sesión iniciada o habilitan funciones básicas.
• Otras cookies nos ayudan a recordar sus preferencias (por ejemplo, su idioma o región) para personalizar su experiencia.
• También utilizamos cookies (y tecnologías similares, como el almacenamiento local o los píxeles) para recopilar datos analíticos sobre el tráfico del sitio web y las interacciones de los usuarios. Por ejemplo, las cookies pueden registrar las páginas que ha visitado y el tiempo que ha permanecido en el sitio web. Utilizamos esta información de forma agregada para analizar tendencias y estadísticas, de modo que podamos mejorar el diseño y la funcionalidad de nuestro sitio web. Esto nos ayuda a entender qué funciones son populares o si los usuarios encuentran errores.

Consentimiento de cookies: actualmente no utilizamos un banner emergente de cookies en nuestro sitio web. Solo utilizamos cookies del modo permitido por la legislación aplicable. Al utilizar nuestro sitio web sin desactivar las cookies, usted consiente de hecho nuestro uso de cookies según se describe en esta Política.

Cookies de terceros: SardineAI no comparte con terceros, para su uso propio, los datos personales recopilados mediante cookies.

Sus opciones respecto de las cookies: la mayoría de los navegadores aceptan cookies automáticamente, pero normalmente puede modificar la configuración de su navegador para rechazarlas o recibir un aviso cuando se envíen. Usted tiene derecho a controlar las cookies y puede eliminar las que ya se hayan instalado. No obstante, tenga en cuenta que, si desactiva o elimina determinadas cookies, ello puede afectar al funcionamiento de nuestro sitio web; por ejemplo, es posible que no pueda utilizar algunas funciones o que no se recuerden sus preferencias. Para saber cómo gestionar las cookies en su navegador, consulte la documentación de ayuda de este.

Señales “Do Not Track”: algunos navegadores ofrecen una opción de “No rastrear” (DNT) que le permite indicar su preferencia de privacidad respecto del seguimiento por parte de los sitios web. Actualmente, nuestro sitio web no responde de forma específica a las señales DNT (no existe un estándar del sector para el DNT), pero solo utilizamos sus datos según se describe en esta Política. Tratamos los datos de todos los usuarios conforme a esta Política y no modificamos nuestras prácticas basándonos únicamente en una señal DNT.

Seguridad de los datos

Adoptamos medidas para garantizar que su información se trate de forma segura y conforme a esta Política y a la normativa de protección de datos aplicable. Lamentablemente, ningún sistema es seguro al 100 %, por lo que no podemos garantizar la seguridad de la información que nos facilite. En la máxima medida permitida por la legislación aplicable, no asumimos responsabilidad por el acceso, uso, divulgación o pérdida no autorizados de información personal. Usted acepta que podamos comunicarnos con usted por medios electrónicos en relación con cuestiones de seguridad, privacidad y administración relativas a su uso de nuestros Servicios. Si tenemos conocimiento de una violación de la seguridad del sistema, podremos intentar notificárselo electrónicamente publicando un aviso en nuestros Servicios o enviándole un correo electrónico cuando la legislación aplicable así lo exija.

Conservación de los datos

Conservamos la información personal durante el tiempo necesario para cumplir los fines para los que fue recopilada, incluido el cumplimiento de requisitos legales, contables o de comunicación, lo que puede suponer hasta cinco años desde la fecha de recopilación o hasta que usted retire su consentimiento al tratamiento de sus datos personales, lo que ocurra antes. Cuando haya retirado su consentimiento, podremos no obstante conservar dichos datos si es necesario para cumplir la legislación aplicable. En algunos casos, podemos convertir la información personal en datos anonimizados (irreversiblemente desidentificados) o agregados para análisis estadísticos, investigación o planificación empresarial. Una vez anonimizados los datos de modo que ya no puedan asociarse a una persona, dejan de considerarse información personal y podemos conservarlos y utilizarlos indefinidamente sin necesidad de comunicárselo.

Sus derechos y opciones

Usted dispone de derechos importantes en relación con su información personal, incluidos los reconocidos por la DPDPA. SardineAI se compromete a respetar estos derechos y a darle control sobre sus datos.Sus principales derechos en materia de protección de datos incluyen:

• Derecho de acceso: usted tiene derecho a solicitar la confirmación de si estamos tratando su información personal y, en su caso, a acceder a ella. Esto incluye el derecho a solicitar una copia de los datos personales que conservamos sobre usted. Se la facilitaremos en un formato razonable (normalmente electrónico). Responderemos a las solicitudes de acceso lo antes posible y dentro del plazo que, en su caso, exija la ley. En algunos supuestos podremos cobrar una tasa administrativa razonable si la solicitud es manifiestamente infundada o excesiva, o por copias adicionales cuando la ley lo permita, pero le informaremos con antelación si procede alguna tasa.
• Derecho de rectificación: queremos asegurarnos de que la información personal que conservamos sea exacta, esté actualizada y sea completa. Si considera que alguno de sus datos es incorrecto, incompleto o está desactualizado, tiene derecho a solicitar que lo corrijamos o actualicemos. Si por algún motivo no podemos atender su solicitud (por ejemplo, si discrepamos sobre la inexactitud del dato), le explicaremos por qué y cómo puede oponerse.
• Derecho de supresión: usted puede tener derecho a solicitar que eliminemos su información personal. La DPDPA reconoce un derecho de supresión, sujeto a determinadas condiciones. Si solicita la supresión, evaluaremos si los datos pueden eliminarse. Atenderemos las solicitudes de supresión siempre que: (a) los datos ya no sean necesarios para el fin para el que se recopilaron, (b) no dispongamos de otra base jurídica para conservarlos y (c) no concurra ninguna otra excepción. Si hemos compartido sus datos con algún proveedor de servicios, adoptaremos medidas para notificarles también la solicitud de supresión y asegurarnos de que han eliminado sus datos (salvo que concurran las excepciones anteriores).
• Derecho a retirar el consentimiento: cuando el tratamiento de su información personal se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad, pero detendrá el tratamiento correspondiente en lo sucesivo. En el marco de la DPDPA, el titular de los datos puede retirar el consentimiento y nosotros debemos respetar esa decisión. Además, haremos que retirar el consentimiento sea tan sencillo como prestarlo. Para retirarlo, basta con que se ponga en contacto con nosotros e indique qué consentimiento retira. Dejaremos entonces de tratar sus datos para ese fin, salvo que dispongamos de otra base jurídica para continuar (de lo que le informaremos si procede).
• Derecho a designar un representante: usted puede designar a un representante para que ejerza sus derechos en su nombre en caso de fallecimiento o incapacidad. Si decide hacerlo, comuníquenoslo por escrito (con la verificación y la documentación legal adecuadas, cuando proceda) y colaboraremos con la persona designada conforme exija la ley.
• Derecho a la atención de reclamaciones: si tiene preguntas, dudas o solicitudes sobre esta Política o sobre cómo tratamos su información personal, puede utilizar los datos de contacto que figuran más abajo para presentar su reclamación.

Cómo ejercer sus derechos: para ejercer cualquiera de sus derechos, póngase en contacto con nosotros utilizando los datos de la sección siguiente (Contacto y reclamaciones). Facilite información suficiente para que podamos verificar su identidad (necesitamos asegurarnos de entregar los datos a la persona correcta) y tramitar su solicitud. Por ejemplo, podemos pedirle que confirme el control del correo electrónico asociado a su cuenta o que facilite algunos datos identificativos. No es necesario utilizar ningún formulario específico; en general basta con una solicitud clara por escrito enviada por correo electrónico.

Responderemos a su solicitud con la mayor rapidez posible y, en todo caso, dentro del plazo previsto por la normativa de protección de datos aplicable. Si no podemos atender su solicitud, le explicaremos los motivos (por ejemplo, si la solicitud es infundada o excesiva, o si concurre una excepción). En algunos casos podremos denegar determinadas solicitudes conforme a la ley; por ejemplo, podríamos rechazar una solicitud de acceso si facilitar la información revelara datos personales de otra persona (cuando proceda) o si resultara aplicable una excepción legal. En tal caso, le explicaremos nuestra justificación y las opciones de que disponga para impugnar la decisión. No le trataremos de forma discriminatoria por ejercer sus derechos. Nuestros Servicios y precios seguirán siendo los mismos con independencia de que decida ejercer sus derechos de privacidad, salvo que dicho ejercicio afecte a nuestra capacidad de prestar los Servicios.

Acceso y actualización de su información: le animamos a mantener su información actualizada. Para cualquier dato que no pueda editarse desde el portal de la cuenta, póngase en contacto con nosotros y realizaremos los cambios por usted cuando sea posible.

Contacto y atención de reclamaciones

Agradecemos cualquier pregunta, duda o solicitud que pueda tener sobre esta Política o sobre cómo tratamos su información personal. Nuestro objetivo es atender sus consultas y resolver cualquier incidencia a su satisfacción.

Punto de contacto:
El punto de contacto principal para cuestiones de privacidad en SardineAI es nuestro Equipo de Privacidad, con el que puede contactar en:

SardineAI Corp.
A la atención de: Departamento Jurídico
382 NE 191st St, #58243
Miami, Florida
33179-3899
privacy@sardine.ai

Cuando recibimos una consulta o reclamación sobre privacidad, nuestro equipo de privacidad la revisa y responde lo antes posible. Podemos pedirle que verifique su identidad si su solicitud implica el acceso a datos personales (para asegurarnos de no divulgar datos a la persona equivocada). Nos tomamos muy en serio todas las reclamaciones de privacidad y haremos todo lo posible por resolver cualquier problema directamente con usted.

Idioma: podemos comunicarnos con usted en inglés. Si necesita otro idioma, haremos todo lo posible por atender su solicitud o facilitarle una traducción, especialmente en el caso de solicitudes procedentes de la India, donde podrán ponerse a disposición versiones traducidas de esta Política a petición del usuario.

Cambios en esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales, o por otros motivos operativos. Cuando realicemos cambios, publicaremos la Política actualizada en nuestro sitio web y modificaremos la fecha de “Última actualización” que figura en la parte superior. Si los cambios son significativos, adoptaremos además medidas adicionales para comunicárselos, como publicar un aviso destacado en nuestro sitio web o enviarle una notificación directa (por ejemplo, un correo electrónico o una alerta en la aplicación) explicando los cambios.

Le animamos a revisar esta Política periódicamente para mantenerse informado sobre cómo protegemos su información. El uso continuado de los Servicios tras cualquier cambio en esta Política se entenderá como aceptación de dichos cambios, en la medida en que lo permita la ley.

Si modificáramos sustancialmente los fines para los que utilizamos su información personal o la forma en que la recopilamos o tratamos, volveríamos a solicitar su consentimiento cuando la ley así lo exija.