Esta Política explica qué datos trata Elata, qué información permanece en tu dispositivo, cuándo la información derivada puede salir de él y cómo ejercer tus derechos. Abarca todo el ecosistema, al tiempo que distingue entre operadores de aplicaciones independientes y proveedores externos.
1. Ámbito de aplicación y responsable del tratamiento
La presente Política abarca la información tratada por Elata a través de elata.bio, app.elata.bio, nuestra documentación, cuentas, la plataforma de aplicaciones alojadas, el proceso de pago, las API de la plataforma y los servicios relacionados que gestionamos. El responsable del tratamiento de los Servicios aquí contemplados es Elata Holdings Corporation, registrada en Delaware, Estados Unidos (número de registro 10694817). Contacto: info@elata.bio.
La Política distingue entre el tratamiento de datos en la plataforma y el de las aplicaciones y servicios gestionados de forma independiente. Un desarrollador incluido en la lista puede determinar por separado cómo su aplicación trata la información y debe proporcionar su propio aviso cuando sea necesario. Elata Holdings Corporation controla su propia cuenta, plataforma, consentimientos, comercio y tratamiento operativo.
Asociación de Ciencias Cristales Gestiona por separado las actividades relacionadas con la DAO y los tokens. Cuando exista una actividad de este tipo, su aviso deberá identificar a la entidad responsable de dicho tratamiento y cualquier relación con la empresa. El hecho de compartir una marca común no implica que se comparta toda la información personal entre las entidades.
El código de código abierto puede utilizarse fuera de Elata. El mero hecho de instalar o ejecutar un SDK no implica necesariamente la creación de una cuenta de Elata ni el envío de datos a nuestra empresa. Una integración alojada por separado o modificada puede tener prácticas diferentes; consulte el aviso de su operador.
La presente Política es un aviso sobre el tratamiento de datos, no una solicitud general de consentimiento. Cuando se requiera el consentimiento, se solicitará por separado para la finalidad correspondiente. Lea nuestra Condiciones de uso para las obligaciones relacionadas con el servicio y los desarrolladores.
2. Información que recopilamos
La información depende de las funciones que utilices.
| Categoría | Ejemplos y fuente |
|---|---|
| Cuenta y autenticación | Identificador de cuenta, método de inicio de sesión, correo electrónico o información de perfil facilitada por el proveedor, cuando se haya proporcionado, carteras vinculadas, registros de sesión y de inicio de sesión |
| Perfil y comunidad | Nombre de usuario, contenido del perfil, reseñas, comentarios, personas a las que sigues, aplicaciones guardadas e información que decidas publicar |
| Registros de solicitudes | Configuraciones, datos guardados, progreso, eventos y puntuaciones propios de la aplicación enviados a través de las interfaces de la plataforma |
| Información derivada de la sesión | Mediciones, estados inferidos y resúmenes de sesión cuando una función habilitada y su permiso correspondiente permitan su transmisión; véase Datos de señales biológicas |
| Comercio y créditos | Identificadores de productos, períodos de compra y acceso, direcciones de los pagadores o destinatarios, hash de las transacciones, estado de los pagos, saldos acreedores y consumo medido. |
| Información para desarrolladores | Listados de aplicaciones, lanzamientos, código o recursos subidos, funciones del equipo, configuración del producto, direcciones de pago y aceptación de la política de envío |
| Asistencia y comunicaciones | Mensajes, datos de contacto, comentarios, informes de incidencias e información que facilites para resolver un problema |
| Información técnica y de uso | Dirección IP, características del navegador y del dispositivo, páginas y funciones utilizadas, hora de los eventos, información sobre errores y rendimiento, registros de consentimientos y versiones de las políticas |
| Solicitudes relacionadas con la IA, cuando se utilicen | Mensajes enviados, imágenes subidas, contexto relevante de la conversación y cualquier contexto derivado opcional enviado junto con una solicitud; véase Funcionalidades de IA |
No facilites información sensible innecesaria, claves privadas de monederos ni frases de recuperación en los campos de la aplicación, en los comentarios, en el chat ni al servicio de asistencia. Una dirección de monedero o una métrica derivada pueden constituir información personal cuando se asocien a una cuenta u otra información identificativa.
3. Datos de señales biológicas
Los datos brutos y los resultados derivados son diferentes. Los datos de entrada sin procesar incluyen fotogramas de cámara, audio del micrófono (cuando una función lo utilice), muestras de EEG y formas de onda de PPG. Los resultados derivados pueden incluir la frecuencia cardíaca, la variabilidad de la frecuencia cardíaca (VFC), estimaciones de la respiración, características del EEG, estados afectivos inferidos, medidas de calma/estrés, resúmenes de sesiones y puntuaciones.
Los SDK de captura y procesamiento compatibles están diseñados para procesar datos fisiológicos sin procesar en el propio dispositivo. Las normas de envío de aplicaciones alojadas de Elata prohíben enviar fuera del dispositivo señales biológicas sin procesar, fotogramas de la cámara web o audio del micrófono. El permiso del navegador para acceder a un sensor no implica permiso para subir sus datos sin procesar.
Esto sí no Esto significa que toda la información permanece en el dispositivo. Elata puede almacenar las guardadas de la aplicación, los eventos, las puntuaciones, la información de la cuenta y los registros comerciales. Las funciones habilitadas de forma independiente pueden transmitir información derivada autorizada para los fines indicados. Un resultado derivado no es intrínsecamente anónimo; puede constituir información personal o sensible cuando se vincula a usted, a su cuenta, a su monedero o a su sesión.
Las mediciones fisiológicas, la información inferida relacionada con la salud y la información biométrica relacionada con la identificación pueden tener diferentes clasificaciones legales. Tratamos la información derivada potencialmente sensible de acuerdo con su finalidad y la legislación aplicable, en lugar de dar por sentado que no permite la identificación.
Compartir la puntuación de Elata es algo distinto a compartir contexto con un servicio de IA o a participar en investigaciones. Consulte las secciones correspondientes más abajo. Las aplicaciones externas y las integraciones de SDK modificadas se rigen por su implementación real y los avisos de los operadores, sin que ello suponga una garantía de que todas las integraciones de terceros sean técnicamente idénticas.
4. Almacenamiento local y en la nube
En este dispositivo. Los búferes de procesamiento, los registros de aplicaciones locales y las grabaciones de sesiones locales compatibles pueden utilizar el almacenamiento del navegador, como IndexedDB u OPFS. Pueden seguir siendo específicos del dispositivo, el navegador y el perfil. No se realiza automáticamente una copia de seguridad ni se sincronizan solo por el hecho de iniciar sesión. Borrar los datos del sitio, cambiar de navegador o perder un dispositivo puede impedir el acceso.
En los servidores de Elata. Las interfaces de la plataforma autorizadas pueden guardar en tu cuenta la configuración específica de cada aplicación, el progreso, los eventos y las puntuaciones. La plataforma impone límites de acceso específicos para cada aplicación; una aplicación alojada no tiene acceso general a los registros de otra aplicación. El almacenamiento en la nube no se autoriza automáticamente para los datos fisiológicos sin procesar.
Las integraciones experimentales de grabación de sesiones largas y análisis local son funciones de vista previa para desarrolladores y están desactivadas en producción, a menos que se habiliten expresamente para la implementación correspondiente. Esta descripción no garantiza la disponibilidad general ni la sincronización cifrada en la nube.
La eliminación de grabaciones locales y la eliminación de la información de la cuenta almacenada en el servidor son operaciones independientes. Una solicitud desde el servidor no puede borrar de forma fiable todas las copias del navegador, descargas, exportaciones del usuario o registros de terceros. Por el contrario, borrar el almacenamiento del navegador no elimina las copias guardadas en la nube, las compras ni las transacciones públicas en la cadena de bloques.
No se debe deducir que existe un cifrado de extremo a extremo ni que Elata no pueda acceder a los registros en la nube basándose únicamente en nuestra arquitectura de procesamiento local. Una característica de este tipo requiere una implementación y una divulgación específicas.
5. Puntuación y análisis
Cuando esté disponible, la puntuación de Elata combina los datos permitidos resúmenes de sesión derivados en todas las aplicaciones participantes. El objetivo actual del consentimiento es contribuir a tu puntuación global entre aplicaciones, no se trata de un permiso general para reutilizar tus datos con cualquier fin.
Las aportaciones quedarán suspendidas hasta que concedas el consentimiento específico. El consentimiento se aplica a todas las aplicaciones participantes de Elata, tal y como se indica en el mensaje. Una nueva aplicación participante no obtiene automáticamente acceso a los datos de las demás aplicaciones. Además, una aplicación debe disponer de la capacidad adecuada de la plataforma; la capacidad y el consentimiento del usuario son requisitos independientes.
Registramos la finalidad del consentimiento, la versión y la información relativa a su concesión o retirada. Las aportaciones deben cumplir con los controles de consentimiento activo aplicables. Los cambios sustanciales en la finalidad o en los términos del consentimiento requieren un consentimiento renovado, en lugar de considerar la concesión anterior como permiso para una nueva finalidad.
Utilice los controles de consentimiento disponibles para detener futuras aportaciones. Retirar el consentimiento y solicitar la eliminación de la información aportada son acciones distintas; utilice el control de eliminación proporcionado o póngase en contacto con info@elata.bio. El hecho de dejar de realizar aportaciones no implica, por sí mismo, la eliminación de las compras, los datos guardados habitualmente en la aplicación o la información tratada sobre otra base jurídica aplicable.
Las puntuaciones y los análisis son estimaciones automatizadas, no diagnósticos ni valoraciones definitivas de tu estado emocional. Pueden ser inexactas. La visibilidad del perfil, la tabla de clasificación o el contenido compartido debe evaluarse independientemente del consentimiento para contribuir; el consentimiento para contribuir no supone un permiso general para publicar información sensible.
6. Investigación y entrenamiento de modelos
No consideramos que el registro de una cuenta, la aceptación de los Términos, la autorización de los sensores, el uso habitual de la aplicación o el consentimiento para la puntuación constituyan un consentimiento para la reutilización de la información de las señales biológicas con fines de investigación o de entrenamiento de modelos.
Cualquier reutilización de este tipo requiere una consentimiento expreso, específico e independiente En la que se describan la finalidad, la información implicada, las organizaciones responsables, los destinatarios, el periodo de conservación, las opciones de retirada y cualquier otro detalle adicional exigido por la ley. Además, cada estudio debe contar con su propio proceso de información y consentimiento de los participantes cuando sea necesario. El hecho de rechazar la participación en investigaciones o formaciones opcionales no impide el uso habitual de los Servicios no relacionados.
En el futuro se podrían explorar el aprendizaje federado y otros enfoques de mejora de modelos. Esta Política por sí sola no los permite. Aunque los datos sin procesar permanezcan en un dispositivo, las actualizaciones de modelos o los datos agregados transmitidos pueden suponer riesgos para la privacidad; el aviso correspondiente debe describir la implementación real y las medidas de protección antes de la participación.
La retirada pone fin a cualquier tratamiento posterior basado en dicho consentimiento, con sujeción a la legislación aplicable. Un proyecto debe explicar cómo la retirada y la supresión afectan a los registros aportados y a los análisis previos o a los modelos entrenados; no garantizamos que todos los resultados anteriores puedan revertirse automáticamente. Estas explicaciones no pueden suponer una renuncia a los derechos legales.
No utilizamos información sobre señales biológicas, incluidas las mediciones fisiológicas o afectivas derivadas, con fines publicitarios ni para la segmentación de audiencias publicitarias. No autorizamos a los desarrolladores alojados a hacerlo a través de la plataforma.
7. Funciones de IA
Algunas funciones de Elata, como Neural Chat cuando está habilitado, utilizan proveedores de modelos externos. Una solicitud de IA en la nube puede enviar la conversación enviada, las imágenes subidas, los mensajes anteriores relevantes, las indicaciones y cualquier contexto derivado opcional al servidor de Elata y al proveedor configurado. El hecho de conservar el historial de conversaciones localmente no implica que la inferencia sea local.
La integración actual con el servidor admite OpenRouter y su proveedor de modelos seleccionado, o OpenAI como alternativa configurada. El proveedor activo y la configuración de las funciones determinan quiénes son los destinatarios. Una función debe identificar al proveedor pertinente y obtener cualquier permiso necesario antes de transmitir información confidencial. El permiso para contribuir a la puntuación de Elata no implica permiso para enviar esa información a un proveedor de IA.
La implementación de Neural Chat conserva el historial de conversaciones en el navegador y gestiona las solicitudes de chat sin almacenar un archivo de conversaciones del lado del servidor en ese punto final. El servidor sigue pudiendo procesar el contenido de las solicitudes y conservar los contadores de pruebas, la medición, las transacciones de crédito, los errores o los registros operativos necesarios. La gestión de los proveedores es independiente del historial local.
Las imágenes o los textos subidos por los usuarios pueden contener, en sí mismos, información personal. Esto es distinto de la exportación secreta de datos sin procesar captados por los sensores; las restricciones relativas a las señales sin procesar siguen siendo aplicables. Evita subir contenido sensible innecesario.
No afirmamos que todos los proveedores externos tengan una retención nula ni que nunca utilicen los datos introducidos para el entrenamiento. La configuración real del proveedor y las garantías contractuales deben hacerse públicas para la función en cuestión. Nuestro requisito de consentimiento independiente para la investigación con señales biológicas o la reutilización para el entrenamiento de modelos también se aplica cuando se contrata el tratamiento a través de un proveedor.
Los resultados generados por la IA pueden ser inexactos. No constituyen un consejo médico, un servicio de urgencias ni un sustituto de la atención profesional.
8. Finalidades y bases jurídicas
Tratamos la información para ofrecer las funciones solicitadas, gestionar cuentas y derechos, proporcionar asistencia, garantizar la seguridad de la plataforma, administrar la distribución y el comercio para desarrolladores, y cumplir con las obligaciones legales. Los usos opcionales dependen de la elección correspondiente.
Cuando sea de aplicación el RGPD, la base jurídica del artículo 6 que resulte aplicable dependerá del tratamiento específico:
| Objetivo | Fundamento, cuando proceda |
|---|---|
| Cuentas, almacenamiento solicitado para aplicaciones, proceso de pago, acceso y servicios de consumo medido | Cumplimiento de un contrato o de los trámites solicitados antes de formalizarlo, en la medida en que sea necesario. |
| Aportaciones opcionales a Score, investigación o reutilización del entrenamiento de modelos de señales biológicas | Consentimiento para la finalidad concreta |
| Seguridad, prevención de abusos, diagnósticos de servicio necesarios y asistencia técnica | Intereses legítimos, cuando proceda y tras evaluar las repercusiones; contrato, cuando sea necesario; u obligación legal. |
| Contabilidad, divulgaciones legales y otros registros obligatorios | Obligación legal, cuando proceda |
| Cookies no esenciales o métodos de seguimiento similares, y marketing opcional | Se debe obtener el consentimiento cuando sea necesario; solo se podrá recurrir a otra base jurídica cuando esté permitido. |
Cuando la información se clasifica como datos de categoría especial o, de otro modo, como datos sensibles, la base general del artículo 6 no es suficiente por sí sola. También debemos cumplir la condición adicional aplicable, como el consentimiento explícito cuando sea necesario. Un contrato o un interés analítico genérico no autoriza el uso sin restricciones de la información relacionada con la salud. La legislación suiza y otras leyes aplicables pueden imponer sus propias condiciones.
Las puntuaciones automatizadas, las recomendaciones de aplicaciones, el análisis de uso y los controles contra el fraude pueden implicar la evaluación de la actividad. No calificamos dichas actividades como universalmente anónimas ni como la ausencia de elaboración de perfiles. Si una función implica una decisión que genere efectos jurídicos o de importancia similar, deben abordarse sus garantías específicas y los avisos requeridos antes de su uso.
9. Cookies, análisis y reproducción de sesiones
Utilizamos cookies, almacenamiento local y tecnologías relacionadas para las sesiones de inicio de sesión, la restauración del monedero, las preferencias, los registros de consentimiento, los diagnósticos y, cuando esté habilitado, el análisis o la experimentación.
La página web principal integra Vercel Analytics y Vercel Speed Insights En fase de producción. La tienda de aplicaciones integra PostHog para eventos de uso, información sobre rendimiento y errores, identificación del usuario tras iniciar sesión, análisis de funciones y, potencialmente, reproducción de sesiones. Su ruta de reenvío de análisis puede enviar información a la infraestructura de PostHog alojada en EE. UU.; el reenvío a través de una URL de Elata no la convierte en una plataforma autohospedada.
Página web reproducción de sesiones Se refiere a una reconstrucción de interacciones como clics, desplazamiento y contenido de la interfaz mostrado. No es lo mismo que una sesión fisiológica grabada localmente. La configuración de reproducción de la tienda de aplicaciones oculta los campos de entrada y el texto sensible designado. Dicha configuración no garantiza que se oculten todos los demás elementos visibles de la página, y no se deben añadir deliberadamente señales biológicas ni contenido sensible a las cargas útiles de reproducción o análisis.
El almacenamiento obligatorio y el seguimiento opcional tienen fines distintos. El seguimiento no esencial debe estar sujeto a las opciones exigidas por la legislación aplicable. La configuración del navegador también puede restringir las cookies y el almacenamiento, pero hacerlo puede afectar al inicio de sesión u otras funciones. Contacto info@elata.bio para obtener ayuda con las opciones de privacidad.
No utilizamos la información de las señales biológicas con fines publicitarios. No se debe interpretar este compromiso como una afirmación de que no se producen solicitudes de proveedores de servicios o de que todos los eventos operativos son anónimos.
10. Intercambio de datos y proveedores de servicios
Solo revelamos información en relación con el servicio correspondiente o para otros fines legales aplicables, entre los que se incluyen:
| Destinatario o categoría | Finalidad e información implicada |
|---|---|
| Proveedores de alojamiento e infraestructura, incluido Vercel cuando se utilice. | Información sobre sitios web y API, procesamiento de solicitudes, alojamiento y rendimiento |
| PostHog, cuando esté habilitado | La información sobre el uso, la identificación, el diagnóstico y la reproducción descrita anteriormente |
| Proveedores de autenticación y monederos digitales, incluidos Google y ThirdWeb, cuando se hayan utilizado. | Inicio de sesión, verificación de identidad, creación o recuperación de monedero integrado, conexión al monedero y autorización |
| Proveedores de correo electrónico y comunicaciones, incluido Resend cuando se utilice. | Mensajes de autenticación o de servicio solicitados e información de entrega |
| Proveedores de IA configurados | El contenido y el contexto de la solicitud descritos en Funcionalidades de IA |
| Operadores autorizados de una aplicación alojada | Registros correspondientes a la aplicación e información adecuada del panel de control, incluidos los informes comerciales autorizados. |
| Infraestructura de pagos y redes públicas de blockchain | Envío de transacciones, verificación, enrutamiento de pagos y registros públicos de transacciones |
| Crystal Sciences Association, cuando así lo requiera una actividad de DAO o de tokens identificada por separado. | Solo la información necesaria para la actividad divulgada en virtud de una base jurídica aplicable; la presente Política no autoriza el intercambio sin restricciones entre las entidades. |
Se trata de integraciones compatibles con el ecosistema, lo que no implica que se utilice a todos los proveedores en cada visita. Un proveedor puede tratar los datos siguiendo nuestras instrucciones o de forma independiente bajo su propia responsabilidad, dependiendo del servicio. La cuenta, el monedero o el sitio web externo de cada proveedor cuenta con su propio aviso legal.
Los paneles de control de uso pueden mostrar datos agregados, ocultando los grupos pequeños. Los paneles de control de comercio pueden mostrar direcciones de monedero de los compradores abreviadas, información sobre productos o suscripciones y enlaces de transacciones a los gestores de aplicaciones autorizados. Estos registros comerciales no son anónimos.
Podemos divulgar información cuando así lo exija la ley o cuando sea razonablemente necesario para proteger los derechos y la seguridad, con sujeción a las garantías aplicables. Una cesión de negocio puede afectar a los registros pertinentes; en tal caso, seguirán siendo de aplicación las obligaciones de notificación y protección correspondientes. Otras divulgaciones requieren la autorización pertinente o una base legal.
No vendemos información personal ni utilizamos datos de señales biológicas para la segmentación publicitaria. Los derechos relativos a la «venta» o al «intercambio» pueden tener definiciones legales específicas; ponte en contacto con nosotros para ejercer los derechos aplicables. Esta Política no otorga un derecho ilimitado a compartir información sensible con desarrolladores o proveedores.
11. Información pública y cadenas de bloques
La información que publiques en un perfil, una reseña, un comentario u otro espacio público puede ser visible para otras personas. Comprueba los controles de visibilidad pertinentes antes de publicar. El consentimiento opcional para una función de señales biológicas no implica el consentimiento para publicar toda la información subyacente.
Las transacciones en cadenas de bloques públicas pueden revelar las direcciones del pagador y del destinatario, los importes, los hash de las transacciones y otros datos de las mismas. El historial de actividad del protocolo también puede seguir siendo visible. Una dirección de monedero es seudónima, no necesariamente anónima; los enlaces a cuentas o la actividad pública pueden relacionarla con una persona.
No podemos eliminar ni reescribir la cadena de bloques pública subyacente. No obstante, podemos evaluar las solicitudes relativas a los derechos sobre nuestras propias copias fuera de la cadena, los enlaces a cuentas y la información asociada. El hecho de que la información esté disponible públicamente no significa que todo uso posterior de la información personal esté libre de restricciones.
Un perfil privado no convierte en privado un pago realizado en una cadena pública. No incluyas datos fisiológicos sin procesar ni otra información sensible en los datos de las transacciones de la cadena pública.
12. Conservación y supresión
Conservamos la información únicamente durante el tiempo necesario para el fin indicado y para cumplir los requisitos legales, contables, de seguridad o de resolución de litigios aplicables. El plazo de conservación varía según el tipo de registro:
| Información | Estrategia de retención |
|---|---|
| Cuenta, datos guardados en la aplicación y ajustes | Si bien son necesarios para proporcionar la función de la cuenta o la aplicación, se revisan en caso de solicitudes de eliminación o cierre, sin perjuicio de las excepciones legales necesarias. |
| Aportaciones opcionales a la puntuación y registros de consentimiento | En función de la finalidad activa y las opciones de supresión, es posible que sea necesario conservar pruebas limitadas del consentimiento a efectos de rendición de cuentas. |
| Contribuciones a la investigación o la formación, si se habilitan por separado | La notificación específica del proyecto debe indicar las condiciones de conservación y retirada de los datos. |
| Datos analíticos y de uso | El plazo máximo publicado es de hasta 24 meses desde la recogida, salvo que se aplique un plazo más corto específico para cada función. |
| Repetición de la sesión en la página web | El plazo máximo publicado es de hasta 12 meses desde el momento del registro, sujeto a los derechos de consentimiento y supresión. |
| Comunicaciones de apoyo | Hasta 36 meses desde la última comunicación, salvo que sea necesario un plazo más largo por una obligación legal o un litigio en curso. |
| Datos de contacto de la lista de correo | Hasta que se produzca la baja o la eliminación, con un período de liquidación que no exceda los 30 días; se podrá conservar un registro mínimo de supresión para respetar la baja. |
| Registros de compras, suscripciones, créditos y contabilidad | Según sea necesario para la gestión de derechos, la conciliación, los plazos de conservación legales aplicables y la resolución de litigios; no se borran automáticamente al desconectar un monedero. |
| Grabaciones locales e historial de chat local | Controlada mediante el navegador o el almacenamiento del dispositivo y las herramientas de eliminación local disponibles; no se garantiza una copia de seguridad en la nube. |
| Información sobre la cadena de bloques pública | Permanece en la red pública; Elata no puede eliminar el registro subyacente de la cadena. |
Cuando un registro ya no sea necesario, deberá eliminarse o anonimizarse adecuadamente. La seudonimización no es lo mismo que la anonimización. Las copias de seguridad pueden tardar más tiempo en caducar y no deben recuperarse para su uso activo, salvo que exista una necesidad legítima de recuperación acorde con la solicitud de eliminación.
Estos plazos no suponen una autorización para conservar toda la información durante el período máximo, independientemente de la necesidad. Ponte en contacto con nosotros para conocer el plazo de conservación aplicable a una función o registro concreto y para solicitar su eliminación.
13. Tus derechos y opciones
En función de la legislación aplicable, podrá solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad de los datos, información sobre los destinatarios o el tratamiento, así como el derecho de oposición. Cuando el tratamiento se base en el consentimiento, podrá retirar dicho consentimiento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Utilice los controles disponibles de cuenta, consentimiento o datos locales, o póngase en contacto con info@elata.bio. Es posible que solicitemos una verificación de identidad proporcionada. Nuestro objetivo es responder en un plazo de 30 días y cumpliremos con el plazo legalmente aplicable y las prórrogas permitidas.
Las solicitudes de supresión se evalúan en función de la información que controlamos. Es posible que algunos registros comerciales, de seguridad, de consentimiento o legales deban conservarse para fines legales específicos. No podemos borrar una cadena de bloques pública subyacente, los registros independientes de otro operador ni todas las copias locales de tus dispositivos. Te explicaremos las limitaciones aplicables en lugar de considerarlas como una denegación general de tus derechos.
Cuando proceda, los residentes de California u otras jurisdicciones pueden tener derechos en relación con la venta o el intercambio de datos, el uso de información sensible, las reclamaciones y la no discriminación por ejercer sus derechos de privacidad. Ponte en contacto con nosotros para ejercer los derechos que te correspondan.
Puede presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC) u otra autoridad de control competente, incluida su autoridad local, cuando proceda.
14. Menores y requisitos de participación
Elata no especifica una edad mínima numérica para cada servicio en estas políticas del ecosistema. El acceso lícito sigue dependiendo de la legislación aplicable, la capacidad jurídica, los permisos, la aplicación o el estudio en cuestión y los requisitos de cualquier monedero digital o proveedor de pagos. Véase Requisitos y autoridad.
No debemos recopilar ni utilizar la información de un menor cuando no se hayan cumplido los requisitos legales de autorización parental, notificación directa u otras medidas de protección. La aceptación de las Condiciones por parte de un tutor no constituye, por sí sola, un proceso completo de consentimiento parental verificable. Tampoco el hecho de optar por no preguntar la edad a cada visitante exime de las obligaciones que, de otro modo, serían aplicables.
No se debe ofrecer a los menores afectados ninguna función que requiera un proceso de consentimiento paterno verificado hasta que dicho proceso y las medidas de protección pertinentes estén garantizados. Los desarrolladores no deben comercializar ni gestionar ninguna aplicación alojada dirigida a menores sin la evaluación y las medidas de protección necesarias.
Si cree que un menor ha facilitado información sin la autorización necesaria, póngase en contacto con info@elata.bio. Investigaremos, detendremos o restringiremos el tratamiento afectado y eliminaremos la información cuando sea necesario. Los padres y tutores pueden ponerse en contacto con nosotros para ejercer los derechos aplicables en nombre del menor. Esta sección no implica que ya esté disponible una función general de cuenta para menores o de verificación de tutores.
15. Seguridad e incidentes
Utilizamos medidas técnicas y organizativas adecuadas al tratamiento, entre las que se incluyen controles de acceso, protección durante el transporte, aislamiento de aplicaciones y comprobaciones de consentimiento. Ningún sistema es completamente seguro, y el entorno aislado (sandboxing) no garantiza que todas las aplicaciones sean inofensivas.
No reveles claves de monedero, frases de recuperación ni datos confidenciales innecesarios. Notifica cualquier incidente sospechoso de forma privada a info@elata.bio. Evaluamos los incidentes, los investigamos y notificamos a las personas afectadas y a las autoridades cuando así lo exige la legislación aplicable.
No afirmamos que todos los datos de la plataforma estén cifrados de extremo a extremo, que sean inaccesibles para Elata o que estén protegidos por una certificación concreta. La arquitectura del SDK local y la seguridad del servicio alojado son distintas.
16. Tratamiento y transferencias internacionales
Elata Holdings Corporation está registrada en Delaware, Estados Unidos. El alojamiento, el análisis de datos, la autenticación, los pagos y las integraciones de inteligencia artificial pueden implicar el tratamiento de datos en Estados Unidos y otros países, dependiendo del proveedor configurado.
Cuando la legislación aplicable exija un mecanismo de transferencia o garantías adicionales, estos deberán establecerse para el destinatario real y la transferencia antes del tratamiento. Los mecanismos pueden incluir un acuerdo de adecuación aplicable o garantías contractuales aprobadas, según proceda.
No afirmamos que el hecho de enumerar estos posibles mecanismos implique que todos los proveedores o transferencias queden automáticamente cubiertos. Contacto info@elata.bio para obtener información sobre los destinatarios, las ubicaciones y las medidas de seguridad aplicables a sus datos.
17. Modificaciones de esta Política
Podemos actualizar esta Política cuando cambien las prácticas o los requisitos legales. La fecha de revisión aparece más arriba. Los cambios sustanciales se notificarán debidamente, y cualquier nuevo tratamiento que requiera consentimiento exigirá el nuevo consentimiento correspondiente antes de que comience.
El uso continuado o la aceptación de un aviso actualizado no constituyen por sí mismos un consentimiento para la investigación opcional, el entrenamiento de modelos u otros fines relacionados con datos sensibles recientemente introducidos. Una funcionalidad prevista no supone autorización para tratar la información antes de que se haya habilitado y se haya informado debidamente al respecto.
18. Contacto
Para solicitudes relacionadas con la privacidad, preguntas sobre el tratamiento de datos, consultas de los padres o informes de seguridad, póngase en contacto con:
Elata Holdings Corporation, registrada en Delaware, Estados Unidos (número de registro 10694817)
Correo electrónico: info@elata.bio
Las notificaciones legales que deban notificarse a la empresa pueden dirigirse a través de su agente registrado: Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Estados Unidos. Esta es la dirección del agente registrado, lo que no implica que Elata opere desde esa ubicación. Para las solicitudes habituales de asistencia y relacionadas con la privacidad, se debe utilizar info@elata.bio.
Para información sobre compras, reembolsos, desarrolladores y normas de envío, consulta nuestra Condiciones de uso. Para obtener orientación sobre los productos, consulte Documentación de Elata.