Política de privacidad (Política de tratamiento de datos personales) Gatok

Versión: 1.0
Fecha de publicación: 30.12.2025
Vigente desde: 30.12.2025
Servicio: Gatok (en adelante — «Servicio», «Nosotros», «Operador»)
Sitio/dominio: gatokai.com
Contacto para consultas sobre datos personales: hello.gatok@gmail.com

1. Disposiciones generales

1.1. Esta Política establece el procedimiento y las condiciones para el tratamiento de datos personales de los usuarios del Servicio Gatok de acuerdo con la legislación aplicable sobre protección de datos personales en los países de América Latina (LATAM), así como otros actos normativos aplicables.

1.2. El operador de datos personales es el administrador (propietario) del Servicio Gatok. A la fecha de publicación de esta Política, el Servicio puede funcionar sin la creación de una entidad jurídica; en este caso, las obligaciones del operador de datos personales son cumplidas por la persona que determina efectivamente los fines y medios del tratamiento de datos personales.

1.3. Al utilizar el Servicio y/o proporcionarnos datos, el usuario confirma que ha leído la Política y entiende sus condiciones.

2. Términos

2.1. Datos personales (DP) — cualquier información que se relacione directa o indirectamente con una persona física identificada o identificable.

2.2. Tratamiento de DP — cualquier acción (operación) o conjunto de acciones con DP, incluyendo la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración, extracción, uso, transferencia, anonimización, bloqueo, eliminación, destrucción.

2.3. Usuario — persona física que utiliza el Servicio.

3. Qué datos procesamos

3.1. Podemos procesar las siguientes categorías de DP (dependiendo de lo que el usuario ingrese y qué funciones del Servicio utilice):

  • datos de registro: correo electrónico, número de teléfono, apodo/ID en mensajería;
  • datos de perfil: nombre/pseudónimo, configuraciones, preferencias;
  • datos enviados al contactar soporte: texto de mensajes, archivos adjuntos, información técnica;
  • datos técnicos: dirección IP, cookies/identificadores, datos del navegador/dispositivo, registro de eventos, metadatos de solicitudes;
  • datos de pagos (si se incluyen funciones de pago): hecho de pago, tarifa, composición del recibo, identificadores de transacciones; no almacenamos los datos de las tarjetas bancarias si el pago se realiza a través de un proveedor de pagos.

3.2. No buscamos procesar categorías especiales de DP (por ejemplo, datos de salud) y datos biométricos. Si el usuario carga tales datos en contenido/campos de entrada, lo hace por su propia iniciativa y bajo su propio riesgo; los procesamos como parte del contenido del usuario únicamente para proporcionar el servicio (ver sección 4).

4. Objetivos y fundamentos legales del tratamiento

4.1. Objetivos del tratamiento:

  • proporcionar funcionalidad del Servicio, registro y gestión de la cuenta;
  • cumplir con las solicitudes del usuario, retroalimentación y soporte;
  • garantizar la seguridad, prevenir abusos y fraudes;
  • mejorar la calidad del Servicio (análisis, diagnóstico, pruebas);
  • cumplir con los requisitos de la legislación aplicable en LATAM;
  • enviar notificaciones del servicio (no publicitarias) sobre el funcionamiento del Servicio.

4.2. Fundamentos legales:

  • celebración y ejecución del contrato (términos de uso) a iniciativa del usuario;
  • consentimiento del usuario (en los casos en que se requiera);
  • intereses legítimos del Operador (por ejemplo, garantizar la seguridad y el funcionamiento estable), respetando el equilibrio de derechos y libertades del usuario.

4.3. Si en un caso específico la ley requiere un consentimiento separado, lo solicitamos de manera explícita a través de la interfaz/casilla de verificación/formulario.

5. Condiciones de tratamiento y localización de datos

5.1. El tratamiento de DP se realiza utilizando medios de automatización y/o sin ellos.

5.2. Localización al recopilar DP de usuarios de LATAM: al recopilar DP, el Operador garantiza el cumplimiento de los requisitos sobre almacenamiento y tratamiento de bases de datos en servidores que cumplan con las normas de los países de América Latina.

5.3. Transferencia transfronteriza: si se utilizan servicios/proveedores extranjeros para funciones específicas, la transferencia transfronteriza solo se permite cumpliendo con los requisitos de la legislación de LATAM y con las bases/notificaciones/consentimientos necesarios, cuando sea requerido.

6. Cookies y análisis

6.1. El Servicio puede utilizar cookies y tecnologías similares para: autorización, guardar configuraciones, protección, medir el rendimiento y mejorar el producto.

6.2. El usuario puede limitar las cookies en la configuración del navegador. Algunas funciones del Servicio pueden no funcionar correctamente si se desactivan las cookies.

7. Transferencia de datos a terceros

7.1. No vendemos DP.

7.2. La transferencia es posible:

  • a contratistas que ayudan a garantizar el funcionamiento del Servicio (hosting, envíos, análisis, pagos, soporte) — estrictamente en la medida necesaria para proporcionar servicios, y con obligaciones contractuales de confidencialidad/seguridad;
  • por requerimiento legal de autoridades gubernamentales competentes en los países de LATAM.

8. Plazos de almacenamiento y eliminación

8.1. Almacenamos DP no más tiempo del necesario para los fines del tratamiento, a menos que se establezca un plazo diferente por ley.

8.2. A solicitud del usuario y en ausencia de fundamentos legales para continuar el tratamiento, cesamos el tratamiento y eliminamos/anonimizamos DP en un plazo razonable.

8.3. Las copias de seguridad pueden conservarse por un tiempo limitado con el fin de restaurar la funcionalidad y la seguridad.

9. Derechos del usuario

9.1. El usuario tiene derecho a:

  • recibir información sobre el tratamiento de sus DP;
  • solicitar la aclaración, bloqueo o eliminación de DP cuando existan fundamentos;
  • retirar el consentimiento (cuando el tratamiento se base en el consentimiento);
  • impugnar las acciones/inacciones del Operador ante la autoridad competente de protección de datos de su jurisdicción o ante un tribunal.

9.2. Para ejercer sus derechos, el usuario debe enviar una solicitud al contacto indicado en la "cabezera" de la Política. Podemos solicitar información razonable para verificar la identidad y no revelar datos a terceros.

10. Medidas de seguridad

10.1. Aplicamos medidas organizativas y técnicas razonables para proteger los DP (control de acceso, cifrado durante la transmisión, registro, copias de seguridad, restricción de derechos, minimización de datos).

10.2. A pesar de las medidas de protección, no se garantiza la seguridad absoluta en la red.

11. Tratamiento de datos de menores

11.1. El Servicio está destinado principalmente a personas mayores de 18 años.

11.2. Si el usuario es menor de 18 años, debe utilizar el Servicio con el consentimiento de un representante legal y proporcionar datos solo con dicho consentimiento.

12. Notificación a la autoridad competente de protección de datos

12.1. En los casos en que la ley requiera notificación sobre el inicio del tratamiento de DP, el Operador enviará una notificación a la autoridad competente de protección de datos o actuará dentro de las excepciones previstas por la ley.

13. Cambios en la Política

13.1. Podemos actualizar la Política. La nueva versión entra en vigor en el momento de su publicación, a menos que se indique lo contrario.

13.2. El usuario es responsable de seguir la versión actualizada.