Política de privacidad

El presente documento describe cómo Folk (en adelante, «nosotros» o «nos») recopila, utiliza, almacena y protege los datos personales («Datos personales») que usted o sus empleados que utilizan la Plataforma (los «Usuarios») nos facilitan a través de la plataforma «Folk» (la «Plataforma»).

Nos comprometemos a cumplir con las disposiciones del Reglamento General de Protección de Datos (RGPD).

Al acceder a la Plataforma y utilizar los Servicios, usted y los usuarios reconocen que han leído la presente política de privacidad (la «Política de privacidad»). La Política de privacidad se aplica al tratamiento de datos personales que se lleva a cabo al utilizar la Plataforma y los Servicios.

La Política de privacidad complementa las condiciones de uso de la Plataforma («Condiciones de uso»). Los términos en mayúsculas que no se definan en la Política de privacidad tendrán el significado que se les atribuye en las Condiciones de uso.

Al utilizar la Plataforma y los Servicios, los usuarios y usted quedan sujetos a la Política de privacidad, que puede modificarse o actualizarse en cualquier momento. Cualquier modificación se publicará en la Plataforma. Si las modificaciones o actualizaciones se refieren a elementos para los que se requería su consentimiento, le informaremos al respecto con el fin de obtener de nuevo su consentimiento.

1. Responsable del tratamiento

Nosotros, « Folk , Inc.», una sociedad constituida en Delaware, con domicilio social en 1209 North Orange Street, Wilmington, Delaware 19801, somos el responsable del tratamiento, en el sentido del RGPD, de sus datos personales, así como de los datos personales de los usuarios.

Si tiene alguna pregunta o solicitud relacionada con esta Política de privacidad o con el tratamiento de sus datos personales o los de los usuarios, puede ponerse en contacto con nosotros en la siguiente dirección: privacy@folk.app

2. Condiciones para el tratamiento de tus datos personales

Recopilamos y utilizamos los datos personales que usted nos ha transmitido espontáneamente, los cuales son necesarios para suscribirse a los servicios y recibir correos electrónicos con información nuestra (boletines informativos).

Debe proporcionar datos e información personales precisos, veraces y correctos, y actualizar dichos datos e información siempre que sea necesario para que sigan siendo veraces y completos.

Recogemos y tratamos sus datos personales de forma leal y lícita, respetando siempre sus derechos.

Bajo ninguna circunstancia (i) vendemos tus datos personales ni (ii) utilizamos tus datos personales para entrenar modelos de inteligencia artificial.

3. Información recopilada

Recopilamos información sobre usted y los usuarios, incluida la información que usted y los usuarios facilitan en relación con el Servicio, la información procedente de terceros y la información que se recopila automáticamente, por ejemplo, a través de cookies y otras tecnologías:

• datos personales, entre los que se incluyen, a título enunciativo, los nombres completos, la dirección postal y la dirección de correo electrónico;
• información de pago, incluyendo, entre otros datos, el número de la tarjeta de pago, la fecha de caducidad, el código de seguridad y la dirección de facturación, así como las facturas;
• la información que envían su navegador y los de los usuarios cada vez que se utilizan los Servicios y la Plataforma;
• servicios de terceros que utilizamos y que recopilan, supervisan y analizan datos para proporcionarnos información analítica y otros datos que nos ayudan a mejorar nuestra plataforma y nuestros servicios;
• servicios de terceros (entre los que se incluyen, a título enunciativo, Microsoft Outlook, Gmail e iCloud) que usted y los usuarios utilicen para importar datos a la Plataforma, incluidos, entre otros, los datos personales de los contactos (correo electrónico, nombre, dirección, número de teléfono, eventos del calendario, etc.), precisándose que tratamos los datos personales de los contactos en calidad de encargado del tratamiento por su cuenta y de conformidad con nuestro Acuerdo de tratamiento de datos;
• las consultas y comentarios que usted y/o los usuarios hayan facilitado, incluida la información de contacto y el contenido de dichas consultas y comentarios; y
• Información sobre la actividad en Internet u otras redes electrónicas, incluyendo, entre otros, el historial de navegación, el historial de búsquedas y la información relativa a la interacción con la Plataforma.

Hemos solicitado el acceso a tus datos de Google o a tus datos de Microsoft con el siguiente alcance:

• Acceso a los contactos de «Tus contactos de Google» tras la autenticación (auth/contacts);
• Leer los metadatos de los recursos de correo electrónico, incluidas tus etiquetas, el historial y los mensajes de correo electrónico (…/auth/Gmail.read-only – o Microsoft);
• Leer eventos de tus calendarios (…/auth/calendar.read-only);
• Envía correos electrónicos utilizando tu cuenta de Gmail (…/auth/gmail.send).

La única forma en que nuestro Servicio accede a tus datos de Google es después de que hayas aceptado explícitamente nuestra Política de privacidad y nos hayas concedido el derecho a acceder a tus datos de Google, tal y como se ha definido anteriormente. Cumplimos plenamente con los requisitos de Google. Haremos todo lo posible por proteger la información tuya recopilada a través de la API de Google y no utilizaremos estos datos para desarrollar, mejorar o entrenar modelos generalizados de IA o de modelos de lenguaje (LM).

Folk Aplicación móvil

Cuando utilizas la aplicación móvil folk en iOS o Android, recopilamos además:

• Identificadores de dispositivos, entre los que se incluyen el identificador de proveedor de iOS (IDFV) y el ID de aplicación de Android. Se utilizan para asociar una sesión a tu cuenta de folk y a la de los usuarios, para la notificación de fallos y con fines de diagnóstico. No se utilizan con fines publicitarios ni se comparten con redes publicitarias.
• Diagnósticos de fallos y rendimiento, incluyendo trazas de pila, versión del sistema operativo, modelo del dispositivo, versión de la aplicación y eventos de uso anonimizados. Estos datos se utilizan exclusivamente para identificar y corregir errores, así como para mejorar el rendimiento de la aplicación móvil.
• La actividad dentro de la aplicación, como las pantallas que has visitado y las funciones que has utilizado, se utiliza para mejorar el producto. Estos datos están asociados a tu cuenta de folk y a las de los usuarios.

La aplicación móvil « folk » no accede a los contactos almacenados en la agenda nativa de tu dispositivo. Los contactos del CRM solo se importan desde los servicios de terceros que conectes explícitamente (Google, Microsoft y los demás que figuran en nuestra «Lista de subencargados del tratamiento»).

La aplicación móvil « folk » no envía actualmente notificaciones push ni recopila tokens de notificaciones push.

La aplicación móvil « folk » no incluye publicidad entre aplicaciones ni SDK de seguimiento, y no muestra publicidad de terceros. La aplicación para iOS no solicita el permiso de «Transparencia en el seguimiento de aplicaciones».

4. Finalidad del tratamiento y fundamento jurídico

Recogemos información, incluidos datos personales, con los siguientes fines y fundamentos jurídicos:

• proporcionarle a usted y a los usuarios la Plataforma y los Servicios (fundamento jurídico: cumplimiento de las Condiciones de uso);
• identificarnos y comunicarnos contigo, incluyendo boletines informativos y materiales de marketing (fundamento jurídico: nuestros intereses legítimos en comunicarnos contigo y con los usuarios);
• responder a tus solicitudes, incluidas las consultas de atención al cliente (base jurídica: cumplimiento de las Condiciones de uso);
• el tratamiento de tus pagos (base jurídica: cumplimiento de las Condiciones de uso);
• mejorar los Servicios y analizar el uso que usted y los usuarios hacen de la Plataforma y los Servicios (base jurídica: nuestros intereses legítimos en mejorar la Plataforma y los Servicios); y
• responder a procedimientos legales válidos y a solicitudes válidas de las autoridades públicas (fundamento jurídico: obligación legal).

El uso que hacemos de sus datos y de los de los usuarios, obtenidos a través de la API de Google, se limita expresamente al uso que se define a continuación:

• Suministro de la plataforma y el servicio;
• Acceder a los contactos de tus contactos de Google y leer los metadatos de los recursos para sincronizar tus contactos y metadatos, de modo que puedas acceder a ellos en nuestro servicio. Nuestro uso de los datos de Google se limita a las prácticas descritas explícitamente en la presente Política de privacidad. Debemos obtener el consentimiento expreso de Google para utilizar los datos de Google más allá de los límites establecidos en la presente Política de privacidad.

5. Destinatarios de los datos personales y transferencia fuera de la Unión Europea

En el marco de la gestión de la Plataforma y los Servicios, podemos transmitir datos personales a varios destinatarios, en particular:

• Proveedores de servicios: Podemos divulgar la información que recopilamos sobre usted a nuestros proveedores de servicios externos. Las categorías de proveedores de servicios a los que confiamos su información incluyen proveedores de servicios para: (i) la prestación de los Servicios; (ii) el suministro de información, productos y otros servicios que usted haya solicitado, incluidosfolk , tal y como se define este término en el Acuerdo; (iii) marketing y publicidad; (iv) procesamiento de pagos y transacciones; (v) actividades de atención al cliente; (vi) la prestación de servicios informáticos y relacionados; y (vii) la prevención del fraude y la autenticación de usuarios.
• Socios publicitarios: No revelamos ni utilizamos tu información para anunciar productos o servicios de terceros a través de los Servicios. Podemos revelar tu información a socios publicitarios externos para promocionar nuestros propios Servicios y ampliar nuestra base de usuarios, por ejemplo, para ofrecer publicidad personalizada sobre nuestros propios Servicios a través de servicios de terceros. Consulta las secciones «Tus opciones» y «Tus derechos» que figuran a continuación para obtener más información y para darte de baja.
• Divulgaciones para protegernos a nosotros o a otros: Podemos acceder, conservar y divulgar cualquier información que almacenemos en relación con usted a terceros externos si, de buena fe, creemos que es necesario o apropiado para: (i) cumplir con las solicitudes de las fuerzas del orden o de seguridad nacional y los procesos legales, como una orden judicial o una citación; (ii) proteger sus derechos, su propiedad o su seguridad, los nuestros o los de otros; (iii) hacer cumplir nuestras políticas o contratos; (iv) cobrar las cantidades que se nos adeudan; o (v) colaborar en la investigación y el enjuiciamiento de actividades ilegales sospechosas o reales.
• Divulgación en caso de fusión, venta u otra transferencia de activos: si participamos en una fusión, adquisición, diligencia debida financiera, reorganización, quiebra, administración judicial, compra o venta de algunos o todos los activos, o transición del servicio a otro proveedor, su información podrá venderse o transferirse como parte de dicha transacción, según lo permita la ley y/o el contrato.

Los destinatarios de los datos personales son los siguientes:

También podremos compartir, transmitir, divulgar, conceder acceso, poner a disposición y facilitar datos personales a terceros, siempre que se haga de conformidad con la presente Política de privacidad. Bajo ninguna circunstancia compartiremos sus datos de Google con terceros, salvo en los casos previstos en la presente Política de privacidad. Nos comprometemos a no comunicar, vender ni transferir datos personales a terceros (excepto a nuestros proveedores de servicios) sin su consentimiento expreso, pero podremos comunicarlos si así lo exige la ley o si lo solicita un órgano judicial o una autoridad pública.

Cuando se transfieren datos personales a países fuera de la Unión Europea, nos aseguramos de que se adopten las siguientes medidas de protección:

• Los encargados del tratamiento están certificados en virtud del Marco de Protección de Datos, que se beneficia de una decisión de adecuación de la Comisión Europea con arreglo al artículo 45 del RGPD, y la transferencia entra dentro del ámbito de aplicación de dicha decisión de adecuación; o
• Hemos formalizado un contrato con el destinatario de los datos personales que incluye las cláusulas contractuales tipo de protección adoptadas por la Comisión Europea de conformidad con el artículo 47 del RGPD.

6. Derechos de los interesados

De conformidad con el RGPD, usted y los usuarios tienen los siguientes derechos:

• El derecho de acceso, rectificación, supresión y portabilidad de los datos personales;
• El derecho a oponerse al tratamiento de los datos personales o a restringirlo;
• El derecho a que se le faciliten los datos personales en un formato estructurado, de uso común y legible (portabilidad de los datos, salvo que resulte legítimamente imposible);
• El derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento. En tal caso, la retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Si resides en la Unión Europea, también tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos. En Francia, se trata de la Comisión Nacional de Informática y Libertades (CNIL). Asimismo, tienes derecho a establecer directrices relativas a tu testamento digital.

Tanto usted como los usuarios pueden ejercer estos derechos enviando un correo electrónico a privacy@folk.app. Nos comprometemos a responder a su solicitud y a la de los usuarios en un plazo de treinta (30) días a partir de la recepción de la misma. Sin perjuicio de una posible prórroga de dos meses adicionales, nos reservamos el derecho a oponernos a cualquier solicitud que se considere irrazonable debido a su carácter repetitivo.

Puedes eliminar tu cuenta de folk en cualquier momento poniéndote en contacto con support@folk.app. En la aplicación móvil folk (iOS o Android), puedes solicitar la eliminación accediendo a Ajustes → Eliminar cuenta. Encontrarás más información en https://help.folk.app/en/articles/5701307-how-do-i-delete-my-account

Se le informa a usted y a los usuarios de que, en caso de duda sobre su identidad o la de los usuarios, podremos solicitarles un documento de identidad con el fin de evitar cualquier acceso no autorizado a los datos personales.

7. Comunicación

Podemos enviarle correos electrónicos a la dirección asociada a su cuenta y a la cuenta de los usuarios, con el fin de informarles a usted y a los usuarios sobre cambios en los Servicios o en sus actividades, o para comunicarles información técnica o administrativa.

Tanto usted como los usuarios pueden optar por no recibir ninguna o todas estas comunicaciones de marketing que les enviamos siguiendo el enlace para darse de baja o las instrucciones que figuran en cualquier correo electrónico que les enviemos, o poniéndose en contacto con nosotros. Tenga en cuenta que es posible que sigamos enviándole mensajes transaccionales o administrativos relacionados con los Servicios, incluso después de que haya optado por no recibir comunicaciones de marketing.

8. Conservación, seguridad y supresión de datos

Los datos personales están alojados en Amazon Web Services, dentro de la base de datos Aurora, que es totalmente segura y a la que no se puede acceder desde fuera de nuestros servidores. Nuestros servicios de AWS se encuentran en EE. UU. Aplicamos medidas técnicas y organizativas diseñadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD.

No almacenamos sus datos de Google, excepto sus datos personales, incluidas las direcciones de correo electrónico y los ID de recursos únicos de Google.

Todos los datos que se transmiten entre tu navegador, aplicación de escritorio o dispositivo móvil y los servidores de folkse cifran durante la transmisión mediante TLS 1.2 o una versión superior. Los datos almacenados en nuestras bases de datos y en el almacenamiento S3 se cifran mediante AES-256.

Conservamos los datos personales mientras su cuenta permanezca activa.

Tu cuenta y las cuentas de los usuarios se eliminarán en el plazo de una semana desde la solicitud de eliminación. No obstante, los datos personales asociados a la cuenta se conservarán durante el tiempo que sea necesario para los fines para los que se tratan.

Los datos personales se eliminarán:

• de nuestras bases de datos en un plazo de 7 días a partir de la fecha de la solicitud de supresión;
• de nuestras copias de seguridad de la base de datos durante los 730 días siguientes a la fecha de la solicitud de supresión;
• de los registros de nuestra aplicación, en un plazo máximo de 930 días a partir de la fecha de la solicitud de supresión.

Independientemente de las solicitudes de supresión, aplicamos períodos de conservación específicos en función de las finalidades perseguidas, en particular: (i) los datos de las cuentas de los clientes se conservan mientras dure la relación contractual y, posteriormente, se archivan durante un máximo de cinco (5) años en un almacenamiento intermedio con el fin de la formulación, el ejercicio o la defensa de reclamaciones legales; y (ii) los documentos contables se conservan durante diez (10) años, de conformidad con nuestras obligaciones legales. Al finalizar los plazos de conservación aplicables, los datos personales se suprimen o se anonimizan de forma irreversible.

No obstante, las solicitudes de supresión de datos personales podrán denegarse, total o parcialmente, cuando dicha supresión nos impida cumplir con una obligación legal, o cuando el tratamiento siga siendo necesario, en particular: (i) para la formulación, el ejercicio o la defensa de reclamaciones legales; (ii) para el cumplimiento de los plazos de conservación legales (en particular, en materia contable y fiscal); (iii) por razones de interés público importante (incluida la detección y prevención de fraudes o incidentes de seguridad); (iv) con fines de archivo en interés público, de investigación científica o histórica o con fines estadísticos, en la medida en que la supresión de los datos pueda imposibilitar o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o (v), en su caso, para cumplir con la Ley de Privacidad de las Comunicaciones Electrónicas de California (Código Penal de California, art. 1546).

9. Cookies

Una cookie es un archivo que puede almacenarse en el disco duro de su terminal y de los de los usuarios al acceder y utilizar la Plataforma y los Servicios. Las cookies pueden recopilar información para mejorar los Servicios y la Plataforma. Dependiendo de la finalidad de las cookies, es necesario dar su consentimiento para su instalación.

Utilizamos cookies:

• de navegación, que son cookies necesarias para el correcto funcionamiento técnico de la Plataforma, ya que permiten optimizar la visualización del contenido desde cada terminal y aplicar parámetros de seguridad (cookies «_cfuid»), que caducan cuando usted y los usuarios cierran el navegador close ;
• las cookies funcionales, que, aunque no son imprescindibles para el correcto funcionamiento de la Plataforma, optimizan la experiencia al permitir que esta se adapte a ti y al dispositivo del usuario, y al guardar la elección relativa al almacenamiento de cookies. Estas cookies caducan al cabo de un año;
• herramientas de análisis y medición de audiencia, que permiten realizar un seguimiento de la navegación de los usuarios con fines de optimización. Utilizamos:

• Google Analytics, un servicio de análisis web prestado por Google para mejorar el funcionamiento de la Plataforma. Google Analytics utiliza los datos recopilados —entre ellos, el número de visitantes, el origen y los detalles de las páginas visitadas— para realizar un seguimiento y estudiar el uso de la Plataforma, así como para elaborar informes sobre las actividades. La política de privacidad de Google está disponible en este enlace. Las principales cookies utilizadas son las siguientes:

• Twilio (Segment)

No conservamos las cookies de seguimiento ni las cookies que contienen direcciones IP durante más de trece (13) meses desde su instalación inicial en los dispositivos. Usted y el usuario pueden eliminar en cualquier momento las cookies del navegador y configurarlo para bloquear su almacenamiento en los dispositivos. Le invitamos a usted y a los usuarios a consultar el archivo de ayuda del navegador para establecer la configuración adecuada.

Rechazar el uso de cookies puede impedir un uso óptimo de la Plataforma y los Servicios. Los datos de tráfico se generan cuando el dispositivo se conecta a Internet y a la Plataforma y los Servicios. Estos datos pueden utilizarse para mejorar nuestro servicio. Nunca utilizamos nombres propios en los análisis de datos de tráfico.

10. Condiciones para los usuarios de EE. UU.

10.1. Privacidad de los menores

Nuestros Servicios están destinados a un público general y no están dirigidos a Usuarios menores de trece (13) años («Niños»). No tenemos la intención de recopilar información personal, tal y como se define en la Ley de Protección de la Privacidad Infantil de EE. UU. («COPPA»), de una manera que no esté permitida por la COPPA.

Si usted es padre, madre o tutor y cree que lo hemos hecho, póngase en contacto con nosotros aquí y eliminaremos dichos datos en la medida en que lo exija la COPPA.

Para obtener más información sobre la COPPA, haga clic aquí o visite www.FTC.gov y busque orientación parental sobre la seguridad y la privacidad de los niños en Internet.

10.2. No discriminación: no te discriminaremos por ejercer ninguno de tus derechos en virtud de la CCPA. Salvo que lo permita la CCPA, no:

• Negarle bienes o servicios.
• Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de sanciones.
• Proporcionarle un nivel o calidad diferente de bienes o servicios.
• Sugiere que usted puede recibir un precio o tarifa diferente por los bienes o servicios, o un nivel o calidad diferente de bienes o servicios.

¿Alguna pregunta?

Las consultas relacionadas con esta política pueden enviarse a security@folk.app. También te invitamos a que te pongas en contacto con nosotros para enviarnos sugerencias de mejora.