Kmzhero LLC, titular de la aplicación móvil Rewardot y del sitio web rewardot.com, trata sus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.
1. Responsable del tratamiento
- Identidad: Kmzhero LLC
- Forma jurídica: Sociedad constituida en New Mexico, EE. UU.
- Correo electrónico general: admin@rewardot.com
- Correo de protección de datos: privacidad@rewardot.com
2. Datos que tratamos
2.1 Datos de cuenta
- Correo electrónico: para identificación y comunicaciones del servicio.
- Número de teléfono: para verificación de identidad y seguridad de la cuenta.
- Verificación de identidad: cuando sea requerida para determinadas funcionalidades (por ejemplo, para publicar recompensas de alto valor), podemos solicitar un documento oficial; los datos se tratan exclusivamente para verificar la identidad y no se almacenan más allá del tiempo estrictamente necesario.
- Alias público: nombre elegido por el usuario para interactuar en la plataforma. No se revela el nombre real a otros usuarios.
- Contraseña: almacenada en formato cifrado; nunca en texto plano.
2.2 Contenido generado por el usuario
- Publicaciones: descripción, fotografías e información sobre objetos perdidos o encontrados.
- Mensajes de chat: comunicaciones entre usuarios dentro de la plataforma, almacenadas para garantizar la seguridad del servicio y resolver disputas.
- Ubicación aproximada: la geolocalización que el usuario proporciona voluntariamente al describir dónde se perdió o encontró el objeto. No recopilamos ubicación en segundo plano sin consentimiento explícito.
- Valoraciones: puntuaciones y comentarios sobre otras partes tras completar una transacción.
2.3 Datos de pagos
Los pagos se procesan a través de Stripe, proveedor externo de servicios de pago. Kmzhero LLC no almacena ni tiene acceso a los datos de la tarjeta bancaria del usuario. Únicamente recibimos de Stripe la confirmación del pago y un identificador de transacción. Consulte la política de privacidad de Stripe en stripe.com/es/privacy.
2.4 Datos técnicos y de uso
- Dirección IP y datos del dispositivo (modelo, sistema operativo, versión de la app).
- Identificadores de sesión y tokens de autenticación.
- Logs de actividad necesarios para seguridad y mantenimiento del servicio.
- Identificadores de notificaciones push (FCM / APNs).
3. Finalidades del tratamiento y base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestión del contrato de uso de la aplicación (registro, publicaciones, chats, pagos) | Art. 6.1.b — Ejecución del contrato |
| Verificación de identidad para seguridad del servicio | Art. 6.1.b y 6.1.c — Ejecución del contrato / obligación legal |
| Gestión del sistema de escrow y resolución de disputas | Art. 6.1.b — Ejecución del contrato |
| Envío de comunicaciones sobre el estado del servicio (notificaciones transaccionales) | Art. 6.1.b — Ejecución del contrato |
| Prevención del fraude y cumplimiento de obligaciones legales | Art. 6.1.c — Obligación legal / Art. 6.1.f — Interés legítimo |
| Mejora del servicio y análisis de uso (datos anonimizados o agregados) | Art. 6.1.f — Interés legítimo |
| Envío de comunicaciones comerciales (si el usuario ha prestado consentimiento) | Art. 6.1.a — Consentimiento |
4. Conservación de los datos
Los datos se conservan mientras la cuenta permanezca activa. Una vez cerrada la cuenta, los datos se eliminarán o anonimizarán en un plazo máximo de 12 meses, salvo que exista obligación legal de conservarlos por un período mayor (por ejemplo, datos de transacciones económicas, que se conservan 6 años según la normativa fiscal española).
Los mensajes de chat relacionados con transacciones pueden conservarse hasta 3 años para la resolución de posibles disputas posteriores.
5. Destinatarios y encargados del tratamiento
Kmzhero LLC puede compartir datos con los siguientes proveedores de servicios, que actúan como encargados del tratamiento bajo los acuerdos correspondientes:
- Proveedor de hosting / infraestructura: servicios de alojamiento del sitio web (Raiola Networks o equivalente) y de la API (Amazon Web Services – AWS).
- Procesador de pagos: Stripe Inc. (procesamiento seguro de transacciones y escrow).
- Servicios de notificaciones push: Apple Push Notification Service (APNs) y Firebase Cloud Messaging (FCM / Google LLC).
- Servicios de almacenamiento de archivos: Amazon S3 (almacenamiento de imágenes subidas por los usuarios).
No vendemos, alquilamos ni cedemos datos personales a terceros para sus propias finalidades comerciales.
6. Transferencias internacionales
Algunos de los proveedores mencionados (AWS, Stripe, Google) pueden implicar transferencias de datos a países fuera del Espacio Económico Europeo. En todos los casos, Kmzhero LLC se asegura de que dichas transferencias se realicen con las garantías adecuadas establecidas por el RGPD (cláusulas contractuales tipo, certificaciones de adecuación como el Data Privacy Framework, u otras garantías equivalentes).
7. Derechos de los usuarios (ARSOPL)
El usuario tiene derecho a ejercer, en cualquier momento, los siguientes derechos ante Kmzhero LLC:
- Acceso: obtener confirmación de qué datos tratamos y una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o haya retirado el consentimiento.
- Oposición: oponerse a determinados tratamientos basados en interés legítimo.
- Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
- Limitación del tratamiento: solicitar la restricción del uso de sus datos en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, envíe una solicitud a privacidad@rewardot.com, indicando su nombre/alias, el derecho que desea ejercer y, si es posible, una copia de un documento que acredite su identidad. Responderemos en el plazo máximo de 30 días naturales.
Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Menores de edad
El servicio Rewardot está dirigido a mayores de 14 años, de conformidad con lo establecido en la LOPDGDD. Si tenemos conocimiento de que hemos recopilado datos de un menor de 14 años sin el consentimiento de sus tutores legales, procederemos a eliminarlos de inmediato. Si usted es padre, madre o tutor y tiene conocimiento de que su hijo menor de 14 años nos ha proporcionado datos personales, contacte con nosotros en privacidad@rewardot.com.
9. Seguridad
Kmzhero LLC aplica medidas técnicas y organizativas apropiadas para proteger sus datos personales frente al acceso no autorizado, pérdida, alteración o divulgación, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas con funciones de hash seguras, control de acceso y auditorías de seguridad periódicas.
10. Modificación de la política de privacidad
Kmzhero LLC puede actualizar esta política en cualquier momento. En caso de cambios sustanciales, notificaremos a los usuarios registrados a través de la aplicación o por correo electrónico. La fecha de la última actualización figura en la cabecera del documento.
11. Contacto
Para cualquier consulta relativa a esta política o al ejercicio de sus derechos, contacte con nosotros en: privacidad@rewardot.com