Política de Privacidad

1. Finalidad del Tratamiento de Datos Personales

Mocha INC. (en adelante, "la Empresa") que opera MochaFace, procesa datos personales para los siguientes propósitos. Los datos personales procesados no se utilizarán para fines distintos a los especificados, y en caso de cambio en el propósito de uso, se tomarán las medidas necesarias de acuerdo con el Reglamento General de Protección de Datos (RGPD).

• Prestación de servicios: Proporcionar servicios de análisis de primera impresión basados en IA
• Gestión de usuarios: Registro, verificación de identidad, gestión del uso del servicio
• Marketing y publicidad: Provisión de información sobre eventos y publicidad (con consentimiento opcional)
• Mejora del servicio: Mejora de la calidad del servicio y desarrollo de nuevos servicios

2. Período de Retención y Procesamiento de Datos

La Empresa procesa y retiene datos personales dentro del período de retención y uso estipulado por la ley o acordado con el titular de los datos al momento de la recolección.

3. Categorías de Datos Personales Procesados

Datos obligatorios

• Registro: Correo electrónico, contraseña, nombre de usuario
• Uso del servicio: Imágenes cargadas (eliminadas inmediatamente después del análisis)
• Recopilación automática: Dirección IP, cookies, registros de uso, información del dispositivo

Datos opcionales

• Información del perfil: Foto de perfil, descripción personal
• Consentimiento de marketing: Número de teléfono móvil

4. Compartir Datos con Terceros

La Empresa procesa los datos personales únicamente dentro del alcance especificado en el Artículo 1 (Finalidad del Tratamiento), y solo comparte datos con terceros con el consentimiento del titular o cuando lo requiera la ley, de acuerdo con el RGPD.

5. Procedimiento y Método de Eliminación de Datos

Procedimiento de eliminación

1. Los datos personales se transfieren a una base de datos separada después de cumplir su propósito y se eliminan después de un período de retención según las políticas internas.
2. Los datos transferidos no se utilizarán para otros fines excepto cuando lo requiera la ley.

Método de eliminación

• Archivos electrónicos: Eliminados mediante métodos técnicos que hacen imposible la recuperación
• Documentos en papel: Triturados o incinerados

6. Derechos del Titular de los Datos y Método de Ejercicio

Los titulares de datos pueden ejercer sus derechos de protección de datos en cualquier momento ante la Empresa.

• Derecho de acceso a los datos personales
• Derecho de rectificación en caso de errores
• Derecho de supresión
• Derecho de oposición al tratamiento

El ejercicio de derechos puede realizarse por escrito, correo electrónico, fax, etc., y la Empresa responderá sin demora de acuerdo con el RGPD.

7. Medidas de Seguridad para la Protección de Datos

La Empresa implementa las siguientes medidas para garantizar la seguridad de los datos personales:

• Medidas administrativas: Establecimiento de planes internos de gestión, formación regular del personal
• Medidas técnicas: Gestión de acceso a sistemas de procesamiento, sistemas de control de acceso, cifrado
• Medidas físicas: Control de acceso a salas de servidores y almacenamiento de datos

8. Responsable de Protección de Datos

La Empresa ha designado un Responsable de Protección de Datos para supervisar el procesamiento de datos personales y gestionar las consultas y reclamaciones de los titulares de datos.

9. Cambios en la Política de Privacidad

Esta Política de Privacidad entra en vigor el 1 de enero de 2025. Los cambios, adiciones o eliminaciones se notificarán con 7 días de antelación a través de avisos en el sitio web.

10. Medidas Adicionales de Seguridad

• Las imágenes cargadas se transmiten mediante comunicación cifrada SSL
• Las imágenes se eliminan completamente del servidor inmediatamente después del análisis
• Solo los resultados del análisis se almacenan cifrados en la base de datos
• Se realizan auditorías de seguridad y diagnósticos de vulnerabilidad periódicos

11. Cumplimiento del RGPD

Como servicio disponible en la Unión Europea, cumplimos plenamente con el Reglamento General de Protección de Datos (RGPD). Garantizamos todos los derechos de los titulares de datos establecidos en el RGPD, incluidos el derecho a la portabilidad de datos y el derecho al olvido.