1. Alcance y operador

Esta Política de Privacidad explica cómo se procesan los datos personales en relación con PandaFind y los servicios relacionados operados bajo la marca 17labs (el “Servicio”).

2. Datos que recopilamos

Podemos recopilar las siguientes categorías de datos:

• identificadores de cuenta, cuando se faciliten a través de una plataforma de terceros
• datos de búsqueda e interacción, como consultas, contexto de petición y uso de funcionalidades
• datos técnicos y de seguridad, como logs, señales del dispositivo y direcciones IP
• comunicaciones de soporte y feedback

No procesamos datos de tarjetas de pago porque las compras se realizan en marketplaces externos.

3. Cómo usamos los datos

Usamos los datos para:

• prestar y operar el Servicio
• generar y devolver resultados de búsqueda de productos
• mantener la funcionalidad, fiabilidad y seguridad
• mejorar la calidad del producto y la experiencia de usuario
• proporcionar soporte y responder consultas
• detectar abusos, mal uso o incidencias operativas

4. Analítica y experimentación

Usamos herramientas de analítica y experimentación para entender cómo se utiliza el Servicio y mejorar funcionalidades, onboarding, estabilidad y utilidad real del producto.

La analítica se utiliza para mejora de producto, medición operativa y calidad del servicio, no para publicidad.

5. Contexto de plataforma de asistentes y marketplaces

El Servicio puede recibir señales contextuales limitadas desde la plataforma a través de la cual se usa, como locale, pistas de país o metadatos de sesión del asistente, cuando esa plataforma los ponga a disposición.

El Servicio también puede consultar fuentes externas de producto y programas de afiliación para poder devolver resultados y enlaces salientes a marketplaces.

6. Emails y comunicaciones

Podemos enviar emails relacionados con el Servicio, incluyendo respuestas de soporte, novedades de producto, notificaciones de acceso temprano y comunicaciones de lanzamiento.

Puedes darte de baja de comunicaciones promocionales en cualquier momento utilizando el mecanismo de unsubscribe incluido en esos emails.

7. Compartición y encargados

No vendemos ni alquilamos datos personales. Podemos compartir datos con proveedores que soportan infraestructura, seguridad, comunicaciones, analítica y operaciones, bajo salvaguardas adecuadas.

También podremos divulgar datos cuando la ley lo exija o cuando sea razonablemente necesario para proteger el Servicio, a otros usuarios o a terceros.

8. Conservación

Conservamos los datos personales durante el tiempo razonablemente necesario para operar el Servicio, mantener la seguridad, dar soporte y mejorar el rendimiento del producto.

Algunos registros operativos y copias de seguridad pueden mantenerse durante periodos limitados por razones de fiabilidad y seguridad.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales. Sin embargo, ningún sistema es completamente seguro.

10. Menores (13+)

El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años.

11. Transferencias internacionales

Los datos pueden procesarse en ubicaciones donde operen nuestros proveedores. Aplicamos salvaguardas adecuadas cuando así lo exija la normativa aplicable.

12. Cambios

Podemos actualizar esta Política de Privacidad periódicamente. El uso continuado del Servicio una vez entren en vigor los cambios constituye aceptación de la política actualizada.

13. Contacto

Para cuestiones relacionadas con privacidad, contacta con: legal@17labs.ai

ADDENDA REGIONALES DE PRIVACIDAD

(Suplementarios a la Política Global de Privacidad de 17labs)

Estos Addenda Regionales de Privacidad se aplican solo cuando así lo exija la legislación aplicable. Si resides en una jurisdicción listada a continuación, el addendum correspondiente complementa y forma parte de la Política Global de Privacidad.

A. Addendum de Privacidad para el Espacio Económico Europeo (EEE) y Reino Unido

Esta sección se aplica si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido.

A.1 Responsable del tratamiento

A efectos de la normativa aplicable en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos (“GDPR”) y el UK GDPR, el responsable del tratamiento es:

17labs, operado bajo la marca 17labs
Contacto: legal@17labs.ai

A.2 Bases jurídicas del tratamiento

Tratamos datos personales sobre las siguientes bases jurídicas, según la finalidad:

• Ejecución de un contrato
  Para prestar y operar el Servicio, incluyendo búsqueda de productos, entrega de resultados, soporte y funcionalidad esencial.

• Interés legítimo
  Para mantener la seguridad, prevenir abusos, garantizar la integridad del sistema, realizar analítica, mejorar el Servicio y llevar a cabo pruebas y experimentación interna, siempre que esos intereses no prevalezcan sobre tus derechos.

• Consentimiento
  Cuando la ley lo exija, incluyendo determinadas comunicaciones promocionales. Puedes retirar tu consentimiento en cualquier momento.

A.3 Transferencias internacionales de datos

Tus datos personales pueden ser procesados por proveedores ubicados fuera del EEE o del Reino Unido.

Cuando sea necesario, aplicamos salvaguardas adecuadas, como cláusulas contractuales tipo u otros mecanismos válidos de transferencia.

A.4 Conservación de datos

Los datos personales se conservan durante el tiempo razonablemente necesario para prestar el Servicio, dar soporte, mantener la seguridad y mejorar el producto.

Los logs operativos y las copias de seguridad pueden conservarse durante periodos limitados cuando sea necesario para fiabilidad y seguridad.

A.5 Tus derechos

Con sujeción a la normativa aplicable, tienes derecho a:

• acceder a tus datos personales
• rectificar datos inexactos
• solicitar la eliminación de tus datos
• limitar u oponerte al tratamiento
• solicitar la portabilidad de los datos
• retirar tu consentimiento cuando el tratamiento se base en él

También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Para ejercer tus derechos, contacta con legal@17labs.ai.

A.6 Comunicaciones

• Las comunicaciones operativas necesarias para prestar el Servicio pueden enviarse sin opción de baja.
• Las comunicaciones promocionales solo se envían cuando lo permita la legislación aplicable e incluyen un mecanismo de unsubscribe.

A.7 Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente datos personales de menores de 13 años.

B. Addendum de Privacidad de California (CCPA / CPRA)

Esta sección se aplica si eres residente de California, tal y como se define en la California Consumer Privacy Act (“CCPA”) modificada por la California Privacy Rights Act (“CPRA”).

B.1 Categorías de información personal recopilada

En los últimos 12 meses, podemos haber recopilado las siguientes categorías de información personal:

• identificadores, como email de cuenta cuando se proporcione a través de una plataforma de terceros
• datos de búsqueda e interacción
• información sobre actividad en internet o actividad electrónica
• datos técnicos y de seguridad
• comunicaciones de soporte y feedback

B.2 Finalidades de la recopilación

La información personal se recopila para:

• prestar y operar el Servicio
• mantener la seguridad y prevenir abusos
• mejorar funcionalidades y experiencia de usuario
• analítica interna y desarrollo de producto

B.3 No venta ni sharing de información personal

• No vendemos información personal.
• No compartimos información personal para publicidad conductual cross-context.

B.4 Información personal sensible

No recopilamos ni usamos información personal sensible para fines distintos de los permitidos por la ley aplicable.

B.5 Derechos del consumidor

Los residentes de California tienen derecho a:

• saber qué información personal se recopila y cómo se usa
• solicitar acceso o eliminación de información personal
• corregir información personal inexacta
• optar por no participar en la venta o sharing de información personal, cuando proceda
• no ser discriminados por ejercer derechos de privacidad

B.6 Cómo ejercer tus derechos

Las solicitudes para ejercer estos derechos pueden enviarse a:

legal@17labs.ai

Podemos tomar medidas razonables para verificar tu identidad antes de responder a una solicitud.

B.7 Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años.

C. Disponibilidad del Servicio

El Servicio puede no estar disponible en todas las jurisdicciones, y el acceso puede estar limitado o restringido cuando así lo exija la ley.

D. Prevalencia

En caso de conflicto entre estos Addenda Regionales de Privacidad y la Política Global de Privacidad, estos Addenda prevalecerán respecto de los usuarios a los que resulten aplicables.