Aviso de privacidad

1. Controlador

El controlador es Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Registro Comercial No. CH-400.4.458.196-2. Contacto: info@cone24.com.

2. Datos y finalidades

Procesamos datos de cuentas, contactos, listados, comunicaciones, seguridad y transacciones cuando sean necesarios para el registro, operación de la plataforma, prevención de fraude, soporte, manejo de contratos y obligaciones legales.

3. Bases jurídicas y destinatarios

Dependiendo de la finalidad, el tratamiento se basa en la ejecución del contrato, obligaciones legales, intereses legítimos o consentimiento. Los destinatarios pueden incluir proveedores técnicos y de pago y autoridades competentes cuando sea necesario.

4. Conservación y derechos

Los datos se conservan únicamente durante el tiempo que lo requiera la finalidad o los deberes legales de conservación. Los interesados ​​podrán ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y reclamación disponibles en la legislación aplicable.

No se acepta una solicitud de eliminación mientras persistan acuerdos abiertos, pagos, disputas, transferencias salientes, saldos de billetera u otras obligaciones pendientes. Una vez aceptada, la cuenta se bloquea inmediatamente y se elimina de la vista del público. Para protegernos contra la eliminación accidental o abusiva, mantenemos el estado de la cuenta desde el momento de la solicitud bajo acceso restringido y totalmente recuperable durante exactamente 90 días calendario. La recuperación requiere las credenciales existentes, un enlace único enviado a la dirección de correo electrónico ya verificada y otra confirmación de contraseña. La restauración de la cuenta de usuario finaliza de forma permanente cuando expira el día 90, incluso si entretanto ha surgido una obligación de liquidación o una retención legal. Los datos de cuenta, perfil y KYC/verificación de identidad que ya no son necesarios, incluidos documentos de identidad y archivos de selfies que ya no son necesarios, se eliminan o anonimizan. Las pruebas de transacciones, contabilidad y disputas requeridas por la ley o para la resolución se conservan por separado, bajo acceso restringido y solo para el propósito relevante hasta que expire el período aplicable. Cuando se aplica la legislación contable suiza, el período de conservación de los registros comerciales relevantes es generalmente de diez años. Una retención o deber legal documentado que surja posteriormente se extiende únicamente a la retención de la evidencia específica requerida, nunca a la restauración de la cuenta de usuario; los datos que ya no son necesarios no están cubiertos por esa extensión.

5. Análisis e IA

Los análisis opcionales o el procesamiento de IA no se deducen simplemente del registro. Cuando se requiere consentimiento, se solicita por separado y puede retirarse en el futuro.

6. Transferencias internacionales y proveedores

Los datos pueden ser procesados por proveedores cuidadosamente seleccionados en otros países. Cuando sea necesario, se utilizan salvaguardias, protecciones contractuales y restricciones de acceso adecuadas. Las comprobaciones de pago, identidad y fraude también pueden regirse por el aviso de privacidad del proveedor autorizado.

7. Derechos en Estados Unidos y otras jurisdicciones

Las personas reciben los derechos otorgados por su ley de privacidad aplicable. Según su residencia, podrán incluir acceso, rectificación, supresión, portabilidad, restricción, oposición, retirada, exclusión voluntaria y reclamación. Las solicitudes enviadas al info@cone24.com son verificadas y respondidas dentro del plazo aplicable. Este aviso no afirma que se aplique una ley estatal específica de EE. UU. cuando no se cumplan sus umbrales legales.

8. Verificación de identidad y datos biométricos

La verificación de la identidad mediante un documento de identidad, un selfie o un análisis facial se produce solo después de un aviso claro y por separado del proveedor, el propósito, los tipos de datos y el período de retención y, cuando sea necesario, un consentimiento expreso por separado. Los identificadores biométricos no se venden ni se utilizan para lucrar con su comercialización. Cuando se aplica la Ley de Privacidad de la Información Biométrica de Illinois, se aplica una política pública de retención y eliminación; los datos relevantes se eliminan una vez que se cumple su propósito o a más tardar tres años después de la última interacción, a menos que se aplique un período más corto o la conservación obligatoria de pruebas. Sin el consentimiento requerido y el flujo de trabajo de eliminación, la función biométrica no se ofrece en la jurisdicción afectada.

Estimación del país al registrarse

Cuando se crea una cuenta nueva, CONE24 estima el país de la conexión a internet mediante una base de datos de países almacenada localmente. Guardamos la estimación del país, la hora de captura, el método de registro y la versión de la base de datos junto con la cuenta para que los superadministradores autorizados revisen la seguridad de la cuenta. Este registro no contiene la dirección IP sin procesar y no se actualiza con los inicios de sesión posteriores. Se conserva junto con los datos de la cuenta según las reglas de conservación descritas en este aviso. Las direcciones IP de los visitantes no se envían al proveedor de la base de datos. Las VPN, los proxies y las limitaciones de la base de datos pueden hacer que la estimación sea inexacta; no acredita la residencia ni la identidad. En las cuentas antiguas puede mostrarse una estimación separada a partir de registros existentes del servidor, claramente identificada como no confirmada.

Notificaciones push en Android

Si activas las notificaciones en la aplicación de Android, CONE24 utiliza Google Firebase Cloud Messaging (FCM). Google trata el identificador de registro de la instalación de la aplicación y los datos técnicos del dispositivo y de la entrega de notificaciones. Este tratamiento puede realizarse fuera de Suiza, incluso en Estados Unidos.

CONE24 vincula la instalación con la cuenta en la que has iniciado sesión y almacena cifrado el token de entrega. Las notificaciones push contienen avisos generales; el texto de los mensajes privados y el contenido de las conversaciones no se envían como contenido de estas notificaciones. Esta función no activa Google Analytics.

Puedes cambiar las categorías de notificaciones en la aplicación y desactivar las notificaciones en los ajustes de Android. Al cerrar sesión, se revoca la vinculación del dispositivo con la cuenta. Los ajustes del dispositivo y de la red pueden retrasar o impedir la entrega de notificaciones.