Texto original de Buzzr preparado para la revisión de diseño. No es un acuerdo ni una política adoptados. El operador, los datos de contacto y los detalles legales aplicables están pendientes.
01. Sobre este borrador
Este es un aviso de privacidad propuesto para Buzzr. Aún no se han confirmado el responsable del tratamiento, los flujos reales de datos, los encargados del tratamiento, los plazos de conservación ni las bases legales aplicables. Las descripciones siguientes son requisitos para revisión, no una declaración de que una práctica concreta de recopilación o cesión ya esté en marcha.
La política definitiva debe identificar a la entidad responsable y un contacto de privacidad operativo antes de que un servicio en producción recopile información personal.
02. Información de la cuenta y del perfil
El proceso de alta puede incluir un identificador de inicio de sesión y los datos de perfil que decidas facilitar, como un nombre visible, un avatar y una biografía. Un inventario de datos definitivo debe especificar qué campos son obligatorios, cuáles son opcionales y por qué se necesita cada uno.
Si se puede conectar una cuenta social, la pantalla de conexión debe explicar los permisos solicitados. Una conexión no debe interpretarse como permiso para obtener todos los campos disponibles en el servicio externo.
03. Actividad social pública
Un servicio de trading social debe dejar claro qué visibilidad tienen los perfiles, los follows, las publicaciones y la actividad de trading mostrada. Revisa quién podrá verlo antes de publicar. No incluyas datos financieros privados ni información sobre otras personas sin su permiso.
La política definitiva debe explicar qué es público por defecto, qué ajustes de visibilidad existen y si los perfiles vinculan a las personas con direcciones de blockchain. Las copias hechas por otros pueden seguir existiendo fuera del servicio después de eliminar una publicación.
04. Carteras y registros de transacciones
Una dirección de cartera puede quedar asociada a un perfil o a otra información identificativa. Los registros de la blockchain pueden consultarse con independencia de Buzzr y la red puede conservarlos indefinidamente.
El aviso definitivo debe distinguir la información que almacena Buzzr de la que gestiona un proveedor de cartera o que queda registrada en cadena. Eliminar los datos de la cuenta no puede presentarse como una forma de borrar una transacción pública en la blockchain.
05. Datos del dispositivo y tecnologías de almacenamiento
Antes del lanzamiento, documenta los registros, identificadores de dispositivo, cookies, almacenamiento local y herramientas de analítica que utilicen el sitio web o la app. Cada elemento debe indicar su finalidad, proveedor, plazo de conservación y si es necesario.
Si se introduce un seguimiento opcional, deben implementarse las opciones y los controles de consentimiento adecuados cuando sea obligatorio. Este borrador no afirma que la analítica opcional o el seguimiento publicitario estén activados.
06. Finalidades y proveedores de servicios
Entre las posibles finalidades están crear cuentas, mostrar las funciones sociales solicitadas, procesar instrucciones, prestar soporte y proteger el servicio frente a abusos. El aviso definitivo debe vincular las finalidades reales con los datos utilizados y la base legal aplicable.
Identifica a los proveedores que reciben información, su función y los límites de su uso. La infraestructura de carteras, el alojamiento y las herramientas de soporte deben evaluarse según la arquitectura de producción. No puede darse por hecho que la lista de proveedores de otra plataforma sea aplicable a Buzzr.
07. Almacenamiento y conservación
Antes de publicar el aviso definitivo, deben establecerse los lugares de alojamiento y acceso a los datos, así como las garantías necesarias para las transferencias. Este borrador no elige un país de alojamiento ni declara un mecanismo de transferencia.
La conservación debe especificarse por categoría de datos y finalidad, incluidos el cierre de la cuenta, los ciclos de copias de seguridad y los registros exigidos por ley. Conservar información durante un periodo indefinido no debe ser la opción por defecto.
08. Tus solicitudes y opciones
Según la legislación aplicable, puedes tener derecho a acceder a tu información, rectificarla o suprimirla, solicitar una copia o limitar determinados tratamientos. La política definitiva debe explicar qué derechos aplican y cómo ejercerlos a través de un canal verificado.
Las solicitudes pueden requerir una verificación de identidad proporcionada. El proceso definitivo debe explicar los plazos de respuesta y las excepciones legales. Nunca envíes una clave privada o una frase de recuperación como prueba de identidad.
09. Seguridad y requisitos de edad
Las medidas de seguridad deben reflejar el sistema real y no deben prometer que sea imposible un acceso no autorizado, una pérdida o una interrupción. Usa credenciales únicas y revisa con regularidad los dispositivos y las cuentas conectados.
El servicio propuesto está dirigido a personas adultas. La política definitiva debe ajustar los requisitos de edad y el tratamiento de la información sobre menores a los lugares donde se preste el servicio.
10. Actualizaciones y contacto
Antes de la adopción, deben añadirse la identidad del responsable, el contacto de privacidad, la fecha de entrada en vigor, los procedimientos para ejercer derechos y cualquier información obligatoria sobre la autoridad de control. Esos datos siguen pendientes.
Las revisiones deben indicar su fecha de entrada en vigor y explicar cómo se comunicarán los cambios relevantes. El aviso de producción debe describir lo que el servicio hace realmente.
Fin del documento
Volver arriba ↑