HAPPYO POLíTICA DE PRIVACIDAD

1. ACERCA DE ESTA POLíTICA DE PRIVACIDAD

En resumen: Esta Política explica cómo manejamos su información personal. Le ayuda a comprender qué hacemos con ella y sus derechos de privacidad.

Esta Política de Privacidad (“Policy”) explica cómo PixelGalaxy Inc, que opera bajo la marca Happyo y otras marcas de hipnoterapia (“Compañía”, “nosotros”, “nos” o “nuestro”) maneja su Información Personal (“Personal Information” o “Data”) cuando usted:

• Visites nuestros sitios web de ventas (“Website”);
• Comprar nuestros productos o servicios (“Goods” o “Services”);
• De lo contrario, interactúe con nosotros (soporte, redes sociales, concursos, programa de afiliados, etc.).

Esta Política se aplica únicamente si usted reside en Estados Unidos y describe qué Información Personal recopilamos, sus fines, cómo la usamos y compartimos, durante cuánto tiempo la conservamos, sus derechos y cómo protegemos sus Datos. Nos comprometemos plenamente a procesar su Información Personal de forma legal, justa y transparente, de conformidad con:

• la Ley de Privacidad del Consumidor de California (CCPA/CPRA);
• Leyes de privacidad de los estados de EE. UU. (por ejemplo, VCDPA, CPA, CTDPA, UCPA);

Si no está de acuerdo con nuestras prácticas, le rogamos que se abstenga de utilizar el Sitio Web, adquirir nuestros Productos o Servicios o enviar sus Datos de cualquier otra forma. Esta Política entra en vigor a partir del 2 de enero de 2026. Es posible que actualicemos esta Política ocasionalmente; todas las actualizaciones entran en vigor en el momento de su publicación, por lo que le recomendamos que la revise periódicamente para mantenerse informado.

2. ¿QUIéN ES RESPONSABLE DE SU INFORMACIóN PERSONAL?

Somos: PixelGalaxy Inc

Nuestro número de empresa es: 001350123

Nuestra dirección registrada: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Nuestra dirección de oficina: 354 Downs Blvd, Suite 102, Franklin, TN 37064

Nuestra dirección de correo electrónico de soporte: support@gethappyo.co

Hemos designado a un Responsable de Privacidad para supervisar nuestras obligaciones en materia de protección de datos. Puede contactar con él directamente en dpo@gethappyo.co o utilizar cualquiera de los métodos de comunicación previstos en , Sección 11 de esta Política.

3. CATEGORíAS DE INFORMACIóN RECOPILADA Y CóMO SE UTILIZA

En resumen: Recopilamos principalmente los datos necesarios para proporcionar nuestros bienes o servicios y operar nuestro sitio web. Esta sección explica por qué los recopilamos y cómo los utilizamos.

Solo recopilamos los datos que realmente necesitamos y solo los usamos por motivos claros y legales. Puede encontrar una lista completa de propósitos, los datos que recopilamos, cómo los usamos e información más detallada en las tablas a continuación; consulte la Sección 12 de esta Política. Esta sección también sirve como nuestro Aviso de recopilación según la Ley de Derechos de Privacidad de California (CPRA) y Resumen del procesamiento de los 12 meses anteriores.

Aquí también hay algunas cosas importantes que debes saber:

• Herramientas automatizadas e IA: Podemos utilizar IA u otras tecnologías totalmente automatizadas o semiautomatizadas para facilitar la prestación de servicios (p. ej., chatbots, ChatGPT, Gemini, proveedores de herramientas de IA, etc.), pero no utilizamos la toma de decisiones automatizada que tenga efectos legales o similares significativos para usted. Todas las respuestas asistidas por IA o automatizadas son revisadas por personas cuando las decisiones podrían afectar sus derechos.
• Contexto cruzado: Podemos combinar información de diferentes fuentes (por ejemplo, su actividad en el sitio web, historial de compras e interacciones con el servicio al cliente) para mejorar su experiencia y nuestro servicio.
• Podemos "vender" o "compartir" Datos: Según la ley de California, una "venta" incluye poner Información Personal a disposición de un tercero por cualquier tipo de valor, no solo por dinero, y "compartir" se refiere a divulgar Información Personal para publicidad conductual multicontexto. No vendemos Información Personal a cambio de una contraprestación monetaria, pero en algunos casos, compartimos datos limitados, como la actividad e inferencias en internet o red, con socios publicitarios y analíticos para medir el rendimiento y ofrecer anuncios relevantes. Puede optar por no participar en cualquier momento a través de nuestro enlace "Sus Opciones de Privacidad" y, cuando la ley lo exige, respetamos las señales de exclusión voluntaria basadas en el navegador o el dispositivo (por ejemplo, el Control de Privacidad Global).
• Datos de menores: Nuestro sitio web y nuestros servicios no están destinados a menores. No recopilamos, vendemos ni compartimos intencionalmente información personal de personas menores de la edad legalmente establecida. Si detectamos dicha recopilación, la eliminaremos de inmediato.

4. FUENTES DE RECOPILACIóN DE INFORMACIóN PERSONAL

En resumen: Obtenemos sus datos directamente de usted, a través de su uso de nuestro sitio web, o de terceros confiables, fuentes públicas, etc. Esto nos ayuda a operar nuestro negocio y mantenernos en contacto con usted.

Recopilamos información personal de las siguientes categorías de fuentes:

• Directamente de usted: Cuando realiza un pedido, se comunica con nosotros para recibir asistencia o realizar consultas, completa formularios o encuestas, participa en concursos o campañas promocionales, se comunica con nosotros por correo electrónico, teléfono, chat o redes sociales, o utiliza nuestros Servicios.
• Automáticamente mediante tecnología: Cuando visita o interactúa con nuestro sitio web u otras plataformas en línea, recopilamos automáticamente ciertos datos, incluyendo identificadores e información sobre su actividad mediante cookies, píxeles, SDK, archivos de registro y tecnologías similares. Utilizamos estas herramientas para mejorar la funcionalidad, optimizar su experiencia, analizar patrones de uso y proteger nuestros sistemas.
• De terceros, proveedores y prestadores de servicios: Colaboramos con socios cuidadosamente seleccionados (por ejemplo, procesadores de pagos, empresas de transporte, plataformas de análisis y marketing, y proveedores de atención al cliente). Es posible que compartan con nosotros información personal limitada cuando la recopilen durante el servicio.
• De nuestros socios afiliados y de referencia: Si sigue un enlace de referencia o utiliza un código de descuento de socio, es posible que recibamos información que podría contener su información personal.
• De otras empresas intragrupo (si corresponde): Cuando sea necesario para fines administrativos internos, de prestación de servicios o de desarrollo comercial, podemos recibir sus Datos de otras entidades dentro de nuestro grupo corporativo.
• De fuentes disponibles públicamente (si corresponde): Cuando sea apropiado y permitido por la ley, podemos recopilar información personal de registros públicos (por ejemplo, registros de empresas, sitios web de asociaciones profesionales), bases de datos gubernamentales oficiales o perfiles de redes sociales (por ejemplo, LinkedIn), particularmente en el contexto de la comunicación de empresa a empresa (B2B), alcance profesional o diligencia debida.

¡Nota! Esta Política no rige las prácticas de privacidad de terceros no afiliados que operan de forma independiente, como redes sociales externas, proveedores de publicidad o sitios web vinculados. Le recomendamos que revise sus políticas de privacidad para comprender cómo procesan su información.

5. CATEGORíAS DE INFORMACIóN DIVULGADA Y COMPARTIDA CON TERCEROS

En resumen: Compartimos sus datos, pero solo cuando es necesario y con fuertes garantías, garantizando siempre que su privacidad esté protegida.

Compartimos su información personal cuando es necesario y teniendo en cuenta su privacidad.

Podemos compartir datos limitados con terceros de confianza para prestar nuestros servicios, cumplir con obligaciones legales o respaldar las operaciones diarias de la empresa. Siempre que lo hacemos, nos aseguramos de que sus datos estén protegidos y se gestionen de forma responsable. Podemos compartir sus datos con:

• Proveedores de servicios, contratistas: Colaboramos con diversos proveedores de servicios para respaldar nuestras funciones comerciales (p. ej., soporte informático, alojamiento web, pagos, envíos, análisis, atención al cliente, marketing, auditoría, servicios legales, etc.). Estos proveedores solo pueden acceder a los datos necesarios para realizar sus funciones y tienen prohibido contractualmente utilizarlos para cualquier otro fin.
• Empresas intragrupo: Podemos compartir sus datos con otras entidades de nuestro grupo corporativo para fines administrativos internos, servicios centralizados o para la prestación de servicios integrados. Todas las transferencias intragrupo están amparadas por acuerdos internos de protección de datos que garantizan la coherencia en todas las ubicaciones.
• Socios de publicidad/análisis o terceros: SPANCLOSE. Podemos compartir datos limitados con plataformas que ofrecen campañas de marketing y análisis. Según la legislación de California, este tipo de divulgación puede considerarse "compartir" para publicidad conductual multicontexto. Puede optar por no participar en cualquier momento utilizando el enlace "Sus opciones de privacidad: SPANCLOSE" que se encuentra al final del pie de página del sitio web.
• Poficinas públicas o gubernamentales: En determinadas circunstancias, sus datos pueden ser compartidos con terceros, como autoridades públicas, fuerzas del orden, tribunales, aseguradoras, agencias de servicios de prevención de fraude, proveedores de servicios independientes, etc.
• Otras empresas o auditores: En el contexto de una fusión, adquisición, venta de activos o reestructuración potencial o real, podemos divulgar Datos limitados a posibles inversores, compradores o sus auditores y asesores.
• Otros terceros con su consentimiento: Cuando sea legalmente requerido, solo compartiremos sus Datos con terceros si usted nos ha dado explícitamente su consentimiento informado y libremente otorgado.

6. PERíODOS DE RETENCIóN DE INFORMACIóN PERSONAL

En resumen: Conservamos sus datos solo el tiempo que sea necesario para fines legales, contractuales o relacionados con los Servicios; luego los eliminamos o los anonimizamos de forma segura.

Conservamos sus datos solo durante el tiempo que sea necesario para:

• Cumplir con los fines para los cuales fueron recopilados,
• Proporcionarle nuestros bienes o servicios,
• Cumplir con obligaciones legales, reglamentarias o contractuales, o
• Resolver disputas o hacer cumplir nuestros acuerdos.

Los períodos de retención detallados para cada propósito de procesamiento de datos se establecen en la Sección 12 de esta Política.

Una vez que haya expirado el período de retención aplicable, eliminaremos de forma segura sus datos o los anonimizaremos irreversiblemente dentro de un plazo razonable, de acuerdo con las mejores prácticas de la industria y los requisitos legales.

7. SEGURIDAD DE LA INFORMACIóN PERSONAL

En resumen: Utilizamos fuertes medidas técnicas y organizativas para mantener sus datos seguros y trabajamos continuamente para evitar el acceso no autorizado y proteger su privacidad.

Nos comprometemos a proteger sus datos y nos tomamos muy en serio la seguridad de su información. Aplicamos una combinación de medidas técnicas y organizativas para evitar el acceso no autorizado, la pérdida accidental, el uso indebido, la alteración o la divulgación de su información personal. Estas medidas de protección reflejan los principios de la legislación sobre privacidad, como la responsabilidad, la limitación de la recopilación, la precisión, la transparencia y las salvaguardias:

• Procesar la información personal de manera justa, legal y transparente;
• Limitar la recopilación y retención a lo necesario;
• Restringir el acceso únicamente a empleados autorizados;
• Exigir a los proveedores de servicios que cumplan estrictos estándares de seguridad;
• Brindar capacitación periódica al personal sobre privacidad y seguridad;
• Realizar auditorías periódicas internas y externas;
• Utilizar cifrado y otras medidas de seguridad cuando pueda estar involucrada información confidencial;
• Realizar copias de seguridad de datos periódicamente y registrar la actividad con fines de seguridad;
• Monitorear continuamente nuestros sistemas para detectar amenazas y vulnerabilidades;
• Actualizamos nuestros procesos a medida que evolucionan los riesgos y la tecnología.

¡Nota! Incluso con fuertes medidas de seguridad, ningún sistema ni transmisión por internet está completamente libre de riesgos. Para protegerse, use contraseñas seguras y únicas, manténgalas confidenciales, proteja sus dispositivos y tenga cuidado con los enlaces sospechosos. Si se produce una filtración de datos que suponga un riesgo significativo, notificaremos a las personas afectadas y a los organismos reguladores, según lo exige la ley.

8. TRANSFERENCIAS INTERNACIONALES DE INFORMACIóN PERSONAL

En resumen: A veces necesitamos transferir su información personal fuera de su país o estado, pero solo cuando sea necesario y siempre con fuertes garantías legales para mantener sus datos protegidos.

Nuestra empresa colabora con socios y proveedores de servicios en todo el mundo. Esto significa que su información podría transferirse fuera de Estados Unidos, por ejemplo, a la UE, el Reino Unido u otros países donde se encuentran nuestras empresas o proveedores de servicios dentro del grupo.

Siempre que transferimos Información Personal internacionalmente, aplicamos las medidas de seguridad contractuales, organizativas y técnicas adecuadas para garantizar un nivel de protección equivalente a las leyes de privacidad de su jurisdicción. Estas medidas de seguridad pueden incluir:

• Acuerdos de transferencia de datos que incorporen cláusulas contractuales estándar (SCCs) o sus equivalentes locales aprobados por los reguladores;
• Acuerdos de protección de datos intragrupo que vinculan a todas las entidades afiliadas a los mismos altos estándares de confidencialidad y seguridad;
• Debida diligencia del proveedor para confirmar que los procesadores externos mantienen controles de seguridad y privacidad adecuados; y
• Evaluaciones de riesgos y seguimiento continuo de los flujos de datos transfronterizos.

9. TOMA DE DECISIONES AUTOMATIZADA E INTELIGENCIA ARTIFICIAL

En resumen: Usamos algunas herramientas de IA y automatizadas para respaldar nuestros Servicios, pero no confiamos en ellas para tomar decisiones que tengan efectos legales o igualmente significativos para usted.

Podemos utilizar ciertas herramientas basadas en Inteligencia Artificial (IA) y sistemas totalmente automatizados o semiautomatizados; por ejemplo, la IA puede ayudar a nuestro equipo de atención al cliente, a los chatbots a sugerir borradores de respuestas para mejorar la velocidad y la precisión de nuestros servicios.

Sin embargo, no tomamos decisiones automatizadas, incluida la elaboración de perfiles, que tengan efectos legales, financieros o similares sobre usted. En concreto:

• Cualquier recomendación, respuesta o información generada por herramientas de IA se proporciona únicamente con fines informativos y está sujeta a revisión y validación por parte de nuestro personal humano;
• No utilizamos algoritmos ni sistemas automatizados para tomar decisiones sobre usted que produzcan efectos legales (por ejemplo, la denegación de un servicio), sin una participación humana significativa;
• Usted tiene derecho a solicitar intervención humana y expresar su punto de vista si considera que alguna decisión o respuesta se ha generado a través de medios automatizados que le afecten significativamente, y a obtener una explicación y revisión de dicha decisión por parte de un miembro humano de nuestro personal;
• Intentamos ser transparentes e informarle cuando se utilizó IA o automatización para ayudar a prestar un servicio;
• Nunca utilizamos su información personal identificable para entrenar modelos de IA. Si utilizamos algún dato para mejorarlo, se anonimiza para que ya no pueda identificarle.
• Conservamos esta información solo el tiempo necesario para prestar el servicio, la protegemos mediante contratos estrictos con nuestros proveedores y prohibimos a dichos proveedores utilizar datos identificables para el entrenamiento de sus propios modelos.

10. SUS DERECHOS SOBRE SU INFORMACIóN PERSONAL

En resumen: Usted tiene derechos sobre su Información Personal, incluyendo acceso, corrección, eliminación, objeción y más. Esta sección explica cuáles son esos derechos y cómo funcionan.

Si procesamos sus Datos según lo establecido en esta Política, o usted cree que lo estamos haciendo, tiene los siguientes derechos. Estos derechos se aplican independientemente de si procesamos sus Datos como cliente, proveedor, contratista o contacto profesional:

Si usted es residente de EE. UU. o nuestro procesamiento se relaciona con personas de EE. UU., sus derechos según las Leyes de Privacidad Estatales (que pueden variar según el estado):

• Derecho a saber/acceso – Solicitar información sobre las categorías y piezas específicas de Información Personal que hemos recopilado, usado, divulgado, vendido o compartido sobre usted, y obtener una copia de esos Datos.
• Derecho de eliminación – para solicitar la eliminación de la Información personal que tenemos sobre usted, sujeto a ciertas excepciones (por ejemplo, para completar una transacción, detectar fraude o cumplir con las leyes de mantenimiento de registros).
• Derecho de corrección – solicitar la corrección de información personal inexacta;
• Derecho a la portabilidad de datos – solicitar recibir una copia de su Información Personal en un formato portátil;
• Derecho a Excluirse de la Venta o Intercambio (Ley de California y otros estados) – Excluirse de la venta o intercambio de Información Personal, incluido su uso para publicidad comportamental multicontexto. Proporcionamos un enlace en el pie de página "Sus Opciones de Privacidad" donde puede ejercer fácilmente su derecho.
• Derecho a limitar el uso de información personal confidencial (CPRA) – Solicitar que restrinjamos el uso y la divulgación de su información confidencial (por ejemplo, geolocalización precisa, datos de salud o detalles financieros) más allá de lo necesario para brindar los servicios solicitados.
• Derecho a optar por no participar en la elaboración de perfiles (cuando corresponda según la ley estatal) – Oponerse a la elaboración de perfiles que produzca efectos legales o similarmente significativos sobre usted.
• Derecho a la no discriminación – No debe recibir ningún trato discriminatorio por ejercer sus derechos de privacidad.
• Derecho de Apelación (Virginia, Colorado, Connecticut) – Si denegamos su solicitud de derechos de privacidad, puede apelar nuestra decisión contactándonos a través del mismo canal de solicitud. Si su apelación es denegada, puede contactar al Fiscal General de su estado.
• Derecho a limitar el uso de información personal confidencial (solo CPRA) – para solicitar restricciones sobre cómo usamos información confidencial (por ejemplo, geolocalización precisa, datos de salud, datos financieros).
• Derecho a la no discriminación – No será tratado de manera diferente por ejercer sus derechos de privacidad
• Derecho de apelación – Tiene derecho a apelar si denegamos su solicitud de privacidad (según lo exigen las leyes de Virginia, Colorado y Connecticut). Si se deniega la apelación, puede contactar al Fiscal General de su estado.

Atención: Sus derechos no son absolutos y, en EE. UU., varían según el estado. En algunos casos, el ejercicio de sus derechos puede estar restringido por la legislación aplicable; por ejemplo, si el cumplimiento de su solicitud afectaría negativamente los derechos y libertades de terceros, si estamos legalmente obligados a conservar cierta Información Personal (por ejemplo, para cumplimiento, reclamaciones legales o fines regulatorios) o si la solicitud es manifiestamente infundada, excesiva o repetitiva.

11. ¿CóMO EJERCER SUS DERECHOS O CONTACTARNOS?

Si tiene alguna pregunta general sobre esta Política, cómo procesamos los Datos, una queja o si desea ejercer alguno de sus derechos como Titular de los Datos, puede contactarnos por correo electrónico a: dpo@gethappyo.co. o por correo postal a: 354 Downs Blvd, Suite 102, Franklin, TN 37064.

Para ayudarnos a procesar su solicitud de manera eficiente, por favor:

• Expresar claramente su pregunta o queja,
• especifique qué derecho desea ejercer (si corresponde),
• proporcionar suficiente información para identificarlo (podemos solicitar una prueba de identidad o proceder con un proceso de verificación de identidad), y
• Incluya cualquier detalle relevante que nos ayude a responder rápidamente.

También puede autorizar a alguien para que actúe en su nombre. De ser así, asegúrese de que la persona autorizada nos proporcione un permiso escrito y firmado que confirme que está autorizada a actuar en su nombre. Podríamos denegar su solicitud si no se proporciona suficiente prueba de autorización.

Nuestro objetivo es responder sin demora indebida dentro de los 45 días siguientes a la recepción de su solicitud. Este plazo se puede prorrogar por 45 días adicionales si es razonablemente necesario. En ese caso, le informaremos con antelación y le explicaremos el motivo de la demora.

12. INFORMACIóN DETALLADA SOBRE EL TRATAMIENTO DE SUS DATOS PERSONALES

12.1 Identificadores y datos comerciales

Finalidad de la recogida/utilización	Cuando compra Servicios o Bienes a través de nuestro Sitio Web, procesamos sus Datos para administrar su pedido, organizar la entrega, gestionar pagos, enviar comunicaciones transaccionales y brindar otros servicios relacionados (por ejemplo, confirmación de pedido, actualizaciones, devoluciones o reembolsos). También utilizamos identificadores e información comercial para detectar y prevenir fraudes, mantener la seguridad, brindar servicio al cliente y cumplir con las obligaciones legales. Para acceder y utilizar los Servicios de Happyo, deberá crear una Cuenta de usuario. Durante este proceso, procesamos cierta Información Personal para identificarle correctamente como cliente, vincular su Cuenta con otros datos que procesamos y garantizar el funcionamiento seguro y eficiente de los Servicios. Una vez completada la creación de la Cuenta, tendrá acceso inmediato a sus funciones, como administrar su perfil y preferencias, solicitar o cancelar Servicios, consultar su información de uso y acceder a otras funciones relacionadas con los Servicios.
Ejemplos de categorías	Datos de identificación y contacto: nombre completo, dirección de correo electrónico, contraseña, datos de registro y otra información necesaria para la creación y funcionamiento de la cuenta; Información técnica: Dirección IP, idioma, tipo de dispositivo, dirección IP, datos de registro y otros parámetros técnicos necesarios para proporcionar los Servicios. Información comercial: productos comprados, historial de pedidos/devoluciones, estado de suscripción, datos del carrito, comentarios.
Periodo de conservación de datos	Mientras utiliza los Servicios. Si no hay actividad (ni pagos ni uso) durante 24 meses consecutivos, consideraremos su cuenta inactiva y comenzaremos el proceso de terminación del contrato. Varios registros de servicio se eliminan periódicamente cada 1 a 12 meses. Los registros de pedidos y pagos se conservan durante 10 años de acuerdo con las obligaciones legales, fiscales y contables.
¿Vendido o compartido para publicidad conductual multicontexto?	No. No vendemos ni compartimos esta información para publicidad conductual multicontexto.

12.2 Datos de pago y financieros

Finalidad de la recogida/utilización	Tratamos sus datos al gestionar los pagos relacionados con sus pedidos, suscripciones, descuentos, devoluciones, contracargos o reembolsos. Este tratamiento también incluye el cumplimiento de obligaciones fiscales, como la emisión de facturas, el mantenimiento de registros contables y el cumplimiento de otros requisitos legales, como la detección de fraudes y la seguridad de las transacciones.
Ejemplos de categorías	Información de pago: Método/tipo de pago, dígitos de tarjeta enmascarados, token de pago, monto/hora de la transacción, motivos de reembolso; dirección de facturación; banco/IBAN (si se utiliza); datos aduaneros cuando sea necesario, facturas, IVA y otra documentación contable requerida.
Periodo de conservación de datos	Mientras utiliza los Servicios. Si no hay actividad (ni pagos ni uso) durante 24 meses consecutivos, consideraremos su cuenta inactiva y comenzaremos el proceso de terminación del contrato. Diversos registros de servicio se eliminan periódicamente en el plazo de 1 a 12 meses. Los registros de fraude se conservan durante 5 años después de la transacción. Los registros de pedidos y pagos se conservan durante 10 años de acuerdo con las obligaciones legales, fiscales y contables.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.3 Datos de servicios

Finalidad de la recogida/utilización	Procesamos sus Datos Personales cuando es necesario para brindarle acceso y uso del Servicio Happyo, incluidas las funcionalidades principales de la plataforma y las características relacionadas. Esto incluye la creación y administración de sus cuentas de usuario y suscripciones, sesiones, garantizar el correcto funcionamiento del entorno del Servicio, procesar sus solicitudes de Servicio, mantener la comunicación relacionada con la prestación del Servicio y brindar cualquier asistencia o actualización solicitada. El procesamiento de sus Datos Personales se limita estrictamente a lo necesario para prestar y mantener el Servicio Happyo de acuerdo con nuestras obligaciones contractuales.
Ejemplos de categorías	Datos de identificación nombre, apellidos, dirección de correo electrónico e ID de usuario (si corresponde); Datos de uso del servicio registros de acceso e interacciones con la plataforma Happyo, solicitudes de servicio e historial de uso de funciones; Datos técnicos Dirección IP, tipo de dispositivo, versión del sistema operativo y otra información técnica necesaria para garantizar la funcionalidad y seguridad del servicio.
Periodo de conservación de datos	Mientras utiliza los Servicios. Si no hay actividad (ni pagos ni uso) durante 24 meses consecutivos, consideraremos su cuenta inactiva y comenzaremos el proceso de terminación del contrato. Varios registros de servicio se eliminan periódicamente cada 1 a 12 meses.
¿Vendido o compartido para publicidad conductual multicontexto?	No de nuestra parte. No se puede garantizar para controladores independientes.

12.4 Datos de comunicación

Finalidad de la recogida/utilización	Si se comunicas con nosotros por escrito (a través del chat en vivo, atención al cliente, correo electrónico, redes sociales o de otro modo), mantendremos un registro del hecho de su contacto y la información que nos ha proporcionado, incluida su información personal, para procesar adecuadamente tu solicitud y responder a su pregunta, solicitud o queja. Utilizamos herramientas de inteligencia artificial (IA) de (total o semiautomatizadas) para ayudar a nuestro equipo de atención al cliente. Estas herramientas se utilizan para sugerir borradores de respuestas, transcribir y resumir conversaciones, y proporcionar respuestas automatizadas a preguntas frecuentes o preguntas preparadas. ¡Nota! Todos los resultados generados por IA son revisados ​​y validados por personal humano cuando las decisiones podrían afectar sus derechos. No nos basamos únicamente en la toma de decisiones automatizada que produce efectos legales o de similar importancia. No utilizamos tus datos para entrenar modelos de IA a menos que estén completamente anonimizados.
Ejemplos de categorías	Contacto por correo electrónico o chat en vivo. Atención al cliente: Nombre, apellidos, número de teléfono móvil, correo electrónico, domicilio. Detalles de la compra y otra información necesaria para verificar su identidad (si es necesario). Otra información relacionada con la solicitud escrita, documentos adjuntos u otro contenido visual, historial de correspondencia.
Periodo de conservación de datos	Comunicación escrita - 3 años después de que se cerró su consulta. Podremos conservar cierta información durante más tiempo si estamos obligados a hacerlo para cumplir con las leyes aplicables o en función de intereses justificados.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.5 Datos de marketing y preferencias

Finalidad de la recogida/utilización	Procesamos su información personal para informarle sobre nuestros productos, servicios, promociones, nuevas funciones o para solicitar su opinión. Esto incluye el envío de contenido de marketing general o personalizado (p. ej., boletines informativos, mensajes promocionales, encuestas) por correo electrónico o SMS. Cuando enviamos comunicaciones de la Compañía, estas pueden incluir información de marketing y ofertas de SPANOPEN sobre esta marca y otras marcas operadas por la Compañía: SPANCLOSE («Marcas de hipnoterapia»). Podemos adaptar nuestro marketing basándonos en la información que ya tenemos sobre usted, como su historial de compras, actividad de navegación o preferencias, para que nuestras ofertas sean más relevantes. Esta práctica se conoce como marketing personalizado o dirigido. En cumplimiento con la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y otras leyes de privacidad estatales de EE. UU. (VCDPA, CPA, CTDPA, UCPA), enviamos comunicaciones de marketing solo cuando lo permite la ley y brindamos opciones claras para optar por no participar en cualquier momento: Email: Podemos enviar correos electrónicos promocionales o informativos sin consentimiento previo, siempre que cada mensaje identifique claramente al remitente, incluya nuestros datos de contacto y ofrezca una opción sencilla para cancelar la suscripción. Solo enviamos mensajes de texto de marketing si nos ha dado su consentimiento expreso por escrito (por ejemplo, al marcar una casilla o registrarse). Sin embargo, podríamos contactarle por teléfono o mensaje de texto sobre su pedido o producto (por ejemplo, actualizaciones de entrega, soporte o recordatorios de garantía) sin su consentimiento de marketing por separado, ya que se consideran comunicaciones transaccionales o de servicio. ¡Recuerda! Tienes derecho a oponerte al marketing directo en cualquier momento, de forma gratuita, mediante: utilizando el enlace para cancelar la suscripción en cualquier correo electrónico; respondiendo “STOP” o la palabra clave especificada a un SMS; enviándonos un correo electrónico con su solicitud. La exclusión voluntaria no afectará los mensajes importantes relacionados con transacciones o servicios (como confirmaciones de pedidos, actualizaciones de productos o avisos de seguridad).
Ejemplos de categorías	Datos de contacto: nombre completo, dirección de correo electrónico, número de teléfono, país; Logs: registros de recopilación de consentimiento (fecha, método, preferencias, información de cancelación de suscripción, solicitudes de exclusión). Datos de interacción de marketing: información sobre cómo interactúa con nuestros materiales de marketing, como entrega de mensajes y estado de apertura, clics en enlaces, participación en campañas, preferencias de comunicación, acciones de cancelación de suscripción o exclusión voluntaria y marcas de tiempo de interacción. Historial de compras y participación (si corresponde): información derivada de sus transacciones o interacciones de marketing anteriores, como productos comprados, fuentes de referencia, enlaces utilizados o respuestas a campañas promocionales.
Periodo de conservación de datos	5 años desde la fecha de recepción del contacto, a menos que usted opte por no participar antes. Las listas de supresión podrán conservarse durante más tiempo para cumplir con los requisitos legales.
¿Vendido o compartido para publicidad conductual multicontexto?	Sí. Podemos compartir identificadores limitados (por ejemplo, ID de cookies o ID de dispositivos publicitarios) con socios de análisis y publicidad para medir la eficacia de nuestras campañas y mostrar publicidad relevante para sus intereses. Puede optar por no recibir publicidad multicontexto a través del enlace "Sus opciones de privacidad". Cuando la ley lo exige, respetamos las señales de exclusión basadas en el navegador o el dispositivo, incluido el Control Global de Privacidad (GPC). No vendemos información personal a cambio de una contraprestación monetaria.

12.6 Datos de reclamaciones legales

Finalidad de la recogida/utilización	Podemos procesar su Información Personal en caso de que nos convirtamos en parte o parte interesada en procedimientos legales a los que usted esté sujeto, o estemos obligados por ley a recopilar y/o proporcionar información sobre usted para cumplir con la ley aplicable. Además, en todos los casos en los que sospechemos de fraude, robo, reventa ilegal, mal uso de actividades de marketing con nuestras marcas u otras actividades ilegales que involucren nuestro Sitio Web, empresa, marcas o servicios, informamos dichos casos a las autoridades de investigación previa al juicio correspondientes (como la policía o la fiscalía).
Ejemplos de categorías	Toda la información que mantenemos sobre usted y que forma parte del proceso legal, como expedientes contables y legales, documentos legales, otra información que nos proporcione y otra información que estamos obligados a recopilar o proporcionar por ley. También se incluyen alegatos, reclamaciones y decisiones judiciales. Si surge el caso, información sobre delitos y condenas penales.
Periodo de conservación de datos	Mientras el procedimiento judicial esté en curso y 5 años desde la fecha de entrada en vigor de la decisión del tribunal o autoridad, o la fecha en la que la decisión jurídicamente vinculante se haya ejecutado plenamente.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.7 Datos de actividad de Internet y de la red

Finalidad de la recogida/utilización	Cuando visita y navega en nuestro sitio web, procesamos cierta información personal con fines estadísticos, analíticos, de marketing y de monitorización del rendimiento. Esto nos ayuda a mejorar la funcionalidad, la estabilidad, la seguridad y la experiencia general del usuario en nuestro sitio web. Dependiendo de sus preferencias de cookies y su consentimiento, podemos recopilar información diversa mediante cookies y tecnologías de seguimiento similares, utilizando herramientas de confianza como Google Analytics 4 u otras plataformas de análisis y marketing autorizadas. Puede encontrar información detallada en nuestra Política de Cookies de SPANOPEN.
Ejemplos de categorías	Identifiers: Dirección IP u otros identificadores del dispositivo; Información técnica: tipo de dispositivo, tipo de navegador, configuración de idioma, configuraciones y ajustes de hardware/software, URL de referencia (sitios web visitados antes/después); Información de uso: páginas visitadas en nuestro Sitio Web, interacciones, clics o comportamiento de la sesión, marcas de tiempo de la visita, duración de la sesión, interfaz seleccionada o preferencias de la cuenta (si corresponde).
Periodo de conservación de datos	Para obtener más información sobre los períodos de retención de las cookies, consulte nuestra Cookie Policy.
¿Vendido o compartido para publicidad conductual multicontexto?	Sí (anuncios/análisis). Puede darse de baja mediante el enlace Your Privacy Options. Cuando la ley lo exige, respetamos las señales de exclusión basadas en el navegador o el dispositivo, incluido el Control Global de Privacidad (GPC).

12.8 Datos visuales

Finalidad de la recogida/utilización	Procesamos su información personal cuando usted envía, crea o nos permite usar contenido que lo presenta con fines promocionales. Esto incluye: Contenido generado por el usuario (CGU), como testimonios, reseñas, fotos o videos que usted comparte con nosotros directamente o en los que nos etiqueta en las redes sociales. Participación en sesiones de fotografía o vídeo organizadas por nosotros, donde su imagen, voz o identificadores personales podrán ser utilizados para campañas de marketing o publicidad. Cuando corresponda, se firmará un acuerdo separado de uso de imágenes o de contenido antes de la publicación o distribución, o se recopilará el consentimiento mediante un formulario específico.
Ejemplos de categorías	Identifiers: nombre completo, nombre de usuario o nombre de perfil. Contenido multimedia: fotografías, vídeos o grabaciones de audio. Participación: testimonios, reseñas u otro contenido que usted proporcione o nos permita usar, identificadores de redes sociales (etiquetas, menciones, nombres de usuario), acuerdo de uso de imágenes o contenido promocional (si corresponde), registros de consentimiento.
Periodo de conservación de datos	Contenido UGC y de campaña: se conserva hasta 2 años a partir de la fecha de recopilación o consentimiento, a menos que se especifique un periodo más corto o más largo o se retire el consentimiento. Contenido de campañas publicitarias: archivado hasta por 10 años para fines legales, contractuales o de cumplimiento.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.9 Información personal sensible (IPS)

Finalidad de la recogida/utilización	No recopilamos intencionalmente información personal sensible, como datos de salud, biométricos o religiosos. Sin embargo, cierta información, como detalles de pago, identificadores gubernamentales o geolocalización precisa, podría clasificarse como SPI según leyes específicas. No utilizamos ni divulgamos información personal sensible para inferir características ni para ningún otro propósito no exento. Por lo tanto, no se presenta la opción "Limitar el uso de mi información personal sensible". Además, el Servicio Happyo puede ofrecerle un cuestionario o prueba de personalización opcional para adaptar los programas y recomendaciones a sus objetivos y preferencias (por ejemplo, hábitos de estilo de vida, bienestar o intereses en productos). La participación es completamente opcional y puedes usar todos los Servicios de Happyo incluso si decides no completarlos. Algunos cuestionarios son anónimos y se utilizan solo de forma agregada para mejorar nuestros programas. Es posible que otras personas soliciten datos de contacto limitados (como su nombre o correo electrónico) para poder enviarle recomendaciones personalizadas. Toda la información sobre bienestar o estilo de vida que proporcione se utiliza únicamente con su consentimiento para personalizar su experiencia y nunca se comparte, vende ni utiliza con fines médicos ni para la toma de decisiones automatizada.
Ejemplos de categorías	Pagos: Tokens de pago, metadatos de pago limitados, identificadores gubernamentales; Datos de identificación y contacto: nombre, dirección de correo electrónico (sólo si se proporciona); Datos de cuestionarios y pruebas: Respuestas relacionadas con el bienestar, el estilo de vida o las preferencias; Datos técnicos: Información del dispositivo o de la sesión (solo cuando sea necesario para realizar la prueba).
Periodo de conservación de datos	Los registros de pago se conservan durante 10 años. Los tokens normalmente se conservan solo el tiempo necesario para completar transacciones y gestionar reembolsos o contracargos, con un máximo de 2 años. Las respuestas del cuestionario que contienen datos personales se almacenan hasta seis meses después de su envío, a menos que retire su consentimiento antes. Después, los datos se anonimizan o se eliminan de forma segura.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.10 Datos de concursos y promociones

Finalidad de la recogida/utilización	Procesamos su información personal cuando participa en nuestros concursos, competiciones, juegos o eventos. Esto se hace para gestionar su participación, comunicarnos con usted y (cuando corresponda) publicar o promocionar el resultado de la actividad.
Ejemplos de categorías	Identificadores: nombre completo, dirección de correo electrónico, número de teléfono; Participación: participación en redes sociales (comentar, compartir, “me gusta”, “seguir”, reaccionar), entradas al concurso, respuestas, evaluación/calificaciones, asistencia a eventos; Contenido multimedia: fotos/videos enviados o capturados, imágenes/voces en grabación.
Periodo de conservación de datos	Datos de los participantes del concurso: se conservan durante 1 año después del anuncio de los ganadores o según lo descrito en los términos específicos del concurso.
¿Vendido o compartido para publicidad conductual multicontexto?	No.

12.11 Datos de redes sociales

Finalidad de la recogida/utilización	Gestionamos nuestros perfiles y cuentas comerciales en diversas redes sociales. Si le interesan nuestros Servicios y sigue nuestros perfiles en redes sociales, participa en nuestros juegos y promociones, comparte sus fotos con nosotros o nos etiqueta en sus fotos, publicaciones públicas, etc., recopilamos y utilizamos sus Datos, que recibimos directamente de usted, cuando está activo en nuestras cuentas. Tenga en cuenta que nuestras cuentas están integradas en plataformas de redes sociales (por ejemplo, Facebook, Instagram, Linkedin, etc.) y, por lo tanto, todos los proveedores de plataformas sociales, como controladores de datos independientes, tienen acceso completo para recopilar su información personal. Puede encontrar información detallada sobre el procesamiento de datos, los fines y el alcance del uso de datos por parte de cada plataforma de redes sociales en la política de privacidad de la respectiva red social. También si quieres ejercer tus derechos en relación a los datos tratados por las redes sociales, es más eficiente dirigirte directamente al responsable del tratamiento de la red social.
Ejemplos de categorías	Identificadores: nombre, apellido y foto de perfil; Interacciones públicas: me gusta, seguir, comentar, compartir; Participación: mensajes que envías (contenido, tiempo, archivos adjuntos, historial), participación activa en juegos/eventos, cualquier foto que nos envíes o en la que nos etiquetes.
Periodo de conservación de datos	El proveedor de la red social en cuestión establecerá los plazos de conservación de los datos. Le recomendamos consultar la política de privacidad de la red social en cuestión. Normalmente los conservamos y no los eliminamos a menos que usted retire su consentimiento, solicite la eliminación o la plataforma exija una eliminación previa.
¿Compartido para publicidad conductual en contexto cruzado?	No.