Última actualización: 10 de mayo de 2023
Esta Política de Privacidad explica cómo ITXL LTD («nosotros», «nuestro» o «Zomzey») recopila, utiliza, almacena y protege los datos personales cuando usted utiliza la plataforma Zomzey en zomzey.io (la «Plataforma»).
Nos comprometemos a proteger su privacidad y a cumplir con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Data Protection Act 2018 y las Privacy and Electronic Communications Regulations (PECR).
El responsable del tratamiento de sus datos personales es:
ITXL LTD
Registrada en Inglaterra y Gales
Número de empresa: 17060034
Domicilio social: 167–169 Great Portland Street, Londres W1W 5PF, Reino Unido
Para consultas sobre privacidad, por favor contacte con: privacy@zomzey.io
Dependiendo de cómo utilice la Plataforma, podemos recopilar las siguientes categorías de datos personales:
Nombre
Dirección de correo electrónico
Número de teléfono (opcional)
Contraseña (almacenada de forma encriptada; nunca la vemos en texto plano)
Foto de perfil o logotipo de la organización (opcional)
Tipo de usuario (Creador, Influencer o Hub)
Descripción biográfica o de la organización
Etiquetas de nicho, categorías y áreas de interés
Métricas de audiencia o alcance
Enlaces a muestras de trabajo y listas de precios
Ubicación geográfica a nivel de país y región
Métodos de pago que usted proporciona o recibe
Ofertas que envía o acepta
Registros del historial de pedidos y pagos
Reseñas y calificaciones (hechas por usted y sobre usted)
Mensajes intercambiados a través de la Plataforma
El pago es procesado por Stripe y Stripe Connect; no almacenamos directamente los datos completos de su tarjeta o cuenta bancaria. Recibimos información limitada de Stripe, como los últimos cuatro dígitos de las tarjetas, el estado del pago y las referencias de la transacción para fines contables.
Dirección IP
Tipo de dispositivo, navegador y sistema operativo
Páginas visitadas, funciones utilizadas y tiempo dedicado
Cookies y tecnologías similares (ver Política de Cookies)
Correos electrónicos que nos envía
Tickets de soporte y mensajes de chat
Respuestas a encuestas y comentarios
Recopilamos datos:
Directamente de usted cuando se registra, completa un perfil, publica un brief, envía una oferta o se pone en contacto con nosotros
Automáticamente cuando utiliza la Plataforma (información técnica, datos de uso, cookies)
De servicios de terceros donde los haya autorizado (por ejemplo, Stripe Connect, inicio de sesión social [si está activado])
De fuentes comerciales disponibles públicamente para la actividad de outreach de ZBeacon (ver Sección 12)
Procesamos sus datos personales bajo las siguientes bases legales de acuerdo con el UK GDPR:
Contrato: para proporcionar los servicios de la Plataforma que ha contratado, incluyendo el emparejamiento (matching), transacciones, pagos y comunicaciones
Intereses legítimos: para operar, proteger y mejorar la Plataforma, prevenir fraudes, hacer cumplir nuestros Términos de Servicio, comprender cómo se utiliza la Plataforma, desarrollar nuevas funciones y realizar actividades de outreach B2B para empresas relevantes a través de ZBeacon (ver Sección 12)
Obligación legal: para cumplir con las obligaciones fiscales, contables, antifraude y otras obligaciones legales
Consentimiento: para cookies no esenciales, comunicaciones de marketing y allí donde le hayamos pedido específicamente su autorización
Puede retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del procesamiento realizado antes de la retirada.
Utilizamos sus datos personales para:
Crear y gestionar su cuenta
Proporcionar funciones de marketplace, incluyendo emparejamiento (matching), mensajería, ofertas, pagos y reseñas
Operar el motor de emparejamiento Zomzey™ que analiza los briefs de los Creadores en relación con los perfiles de Influencers y Hubs para sugerir combinaciones relevantes (ver Sección 10)
Operar ZBeacon, nuestra función de outreach fuera de la plataforma, que se pone en contacto con empresas del Reino Unido que cotizan públicamente cuando la oferta en la plataforma es suficiente (ver Sección 12)
Procesar pagos y transferencias a través de Stripe y Stripe Connect
Enviar correos electrónicos de servicio (confirmaciones de cuenta, notificaciones de transacciones, confirmaciones de transferencias, alertas de seguridad)
Enviar correos electrónicos de marketing donde haya optado por recibirlos (puede darse de baja en cualquier momento)
Proporcionar soporte al cliente
Mejorar la Plataforma, corregir errores y desarrollar nuevas funciones
Detectar y prevenir fraudes, abusos y violaciones de nuestros Términos de Servicio
Cumplir con las obligaciones legales
Compartimos datos solo cuando es necesario y con las salvaguardas adecuadas:
Otros usuarios de la Plataforma: información limitada visible en su perfil público e información necesaria para realizar las transacciones en las que participa (como mensajes, ofertas y reseñas).
Procesamiento de pagos y transferencias Stripe y Stripe Connect: realización de pagos, entrega de transferencias y verificación de identidad. Tenga en cuenta que Stripe actúa como un controlador de datos independiente para los datos de pago.
Anthropic (API Claude) y OpenAI (API GPT): para el motor de emparejamiento Zomzey™, la composición de correos electrónicos de ZBeacon y las funciones asociadas de generación de briefs. Los datos enviados a estos proveedores se procesan según sus términos comerciales y no se utilizan para entrenar sus modelos.
Companies House: para la verificación del estado de registro de los destinatarios en el Reino Unido para el outreach de ZBeacon (ver Sección 12).
Proveedores de alojamiento e infraestructura: para operar la Plataforma.
Proveedores de análisis: como Google Analytics, para ayudarnos a comprender cómo se utiliza la Plataforma (anonimizados o pseudonimizados siempre que sea posible).
Proveedores de servicios de correo electrónico: para enviar correos electrónicos de transacciones, marketing y outreach de ZBeacon.
Herramientas de soporte al cliente: para gestionar los tickets de soporte.
Asesores profesionales: abogados, banqueros, contadores y auditores vinculados por confidencialidad.
Autoridades legales y organismos reguladores: cuando lo exija la ley.
No vendemos sus datos personales a terceros.
Algunos de los terceros enumerados anteriormente se encuentran fuera del Reino Unido (por ejemplo, Stripe, Anthropic y OpenAI en los Estados Unidos). Cuando transferimos datos personales fuera del Reino Unido, utilizamos las salvaguardas adecuadas, incluido el Acuerdo Internacional de Transferencia de Datos del Reino Unido (UK International Data Transfer Agreement), las Cláusulas Contractuales Estándar de la UE o transferencias a países con decisiones de adecuación del Reino Unido.
Retenemos sus datos personales solo durante el tiempo que sea necesario:
Datos de la cuenta: mientras su cuenta esté activa, más hasta 6 años después del cierre por motivos fiscales, contables y de mantenimiento de registros legales.
Datos de transacciones: 6 años después de la transacción (el mínimo legal en el Reino Unido para registros financieros).
Datos de comunicaciones de marketing: hasta que se dé de baja, más hasta 12 meses para fines de lista de supresión.
Datos de la red de outreach de ZBeacon: 24 meses desde el último contacto. La eliminación de correos electrónicos o direcciones dadas de baja es permanente y se aplica a toda la red ZBeacon.
Comunicaciones de soporte: hasta 3 años.
Datos técnicos y de análisis: generalmente retenidos por hasta 38 meses de forma agregada.
Cuando los datos ya no sean necesarios, los eliminamos o los anonimizamos.
Usted tiene los siguientes derechos bajo el UK GDPR:
Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación: pedirnos que corrijamos datos inexactos o incompletos.
Derecho de supresión: pedirnos que eliminemos sus datos personales (sujeto a excepciones legales).
Derecho a la limitación del procesamiento: pedirnos que limitemos la forma en que utilizamos sus datos.
Derecho a la portabilidad de datos: solicitar sus datos en un formato legible por máquina.
Derecho de oposición: oponerse al procesamiento realizado con base en intereses legítimos o para marketing directo, incluido el outreach de ZBeacon.
Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento.
Derecho a no ser objeto de una decisión totalmente automatizada: que produzca efectos jurídicos o significativos similares (ver Sección 11).
Para ejercer cualquiera de estos derechos, comuníquese a través de privacy@zomzey.io. Responderemos dentro de un mes de plazo.
También tiene derecho a presentar una queja ante la Information Commissioner’s Office (ICO) en ico.org.uk o al teléfono 0303 123 1113.
El motor de emparejamiento de Zomzey™ utiliza los datos de su perfil y los datos de los briefs para sugerir combinaciones entre Creadores e Influencers o Hubs. Esto es un procesamiento automatizado.
Estas sugerencias son informativas; no producen efectos jurídicos o significativos similares para usted, y un ser humano toma la decisión final sobre qué combinaciones seguir. Puede optar por ignorar las sugerencias de la IA y buscar combinaciones manualmente en cualquier momento.
Si tiene dudas sobre el funcionamiento del motor de emparejamiento Zomzey™ o si cree que una combinación generó un error, comuníquese a través de privacy@zomzey.io.
Zomzey™ opera una función llamada ZBeacon que ocasionalmente se pone en contacto con empresas fuera de la plataforma Zomzey cuando una oportunidad de brief publicada por un Creador pagando no recibe ofertas de Influencers o Hubs de la plataforma dentro de un período definido. ZBeacon está diseñado para presentar oportunidades de campañas relevantes a empresas cuyo público coincida con el tema de la oportunidad.
ZBeacon se comunica con direcciones de contacto comercial disponibles públicamente en empresas registradas en el Reino Unido (solo Limited Liability, Partnerships y Scottish Partnerships). No nos comunicamos con personas físicas o empresarios individuales a través de ZBeacon.
Procesamos información de contacto comercial disponible públicamente; normalmente la dirección de correo electrónico de la empresa y, cuando esté disponible, el nombre de un contacto identificable en esa empresa. Obtenemos esta información de fuentes públicas como el sitio web de la propia empresa, Companies House, directorios profesionales o canales de relaciones públicas comparables.
Cuando el contacto involucra a un individuo nombrado, nuestra base legal bajo el Artículo 6(1)(f) del UK GDPR es el interés legítimo, respaldado por una Evaluación de Intereses Legítimos (Legitimate Interests Assessment) documentada que equilibra nuestros intereses con sus derechos y expectativas razonables. Cuando la dirección es un correo corporativo genérico, contamos con la regulación PECR 22, que permite el marketing directo por correo electrónico a suscriptores corporativos.
Cada correo electrónico de ZBeacon incluye un enlace de exclusión en un clic. Hacer clic en él añade permanentemente la dirección a nuestra lista de supresión y no volveremos a comunicarnos con usted. También puede enviarnos un correo electrónico directamente a privacy@zomzey.io con el asunto «suppression».
Tiene derecho a acceder, rectificar, eliminar, limitar, portar y oponerse al procesamiento de sus datos personales, así como el derecho a presentar una queja ante la Information Commissioner’s Office (ico.org.uk). Para ejercer cualquiera de estos derechos, comuníquese con nosotros en la dirección proporcionada en nuestra sección de Contacto.
La Plataforma utiliza cookies y tecnologías similares. Para detalles completos, consulte nuestra Política de Cookies.
Utilizamos medidas de seguridad estándar de la industria para proteger sus datos personales, incluida la transmisión encriptada (HTTPS), el almacenamiento encriptado de campos sensibles, controles de acceso restringido y revisiones regulares de seguridad. Ningún sistema puede garantizarse como perfectamente seguro. Si ocurre una violación de datos personales, notificaremos a la ICO dentro de 72 horas, a menos que sea improbable que la violación resulte en un riesgo, y notificaremos a los usuarios afectados cuando sea probable que el riesgo sea alto para sus derechos y libertades.
La Plataforma está destinada a adultos de 18 años o más. No recopilamos intencionadamente datos personales de menores de 18 años. Si cree que hemos recopilado datos de un menor, comuníquese a través de privacy@zomzey.io y los eliminaremos.
Podemos actualizar esta Política de Privacidad de vez en cuando. La fecha de «Última actualización» en la parte superior refleja cuándo se realizaron cambios materiales. Los cambios materiales se notificarán por correo electrónico o mediante un aviso en la Plataforma.
La Plataforma utiliza cookies y tecnologías similares. Para obtener información detallada, consulte nuestra Política de cookies.
Para dudas sobre privacidad, solicitudes o reclamaciones, comuníquese con:
ITXL LTD
Correo electrónico: privacy@zomzey.io
Dirección postal: 167-169 Great Portland Street, London W1W 5PF, United Kingdom
