Ir al contenido
Our Circle

Política de privacidad

Fecha de entrada en vigor: 14 de septiembre de 2025 Última actualización: 11 de julio de 2026 Versión: 2.4 Our Circle Inc. ("Our Circle", "nosotros", "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación móvil y servicios relacionados (la "Aplicación") y cuando visita nuestro sitio web en ourcircle.org (el "Sitio"). Nos referimos conjuntamente a la Aplicación y al Sitio como el "Servicio".

1. Alcance

  • Se aplica a: El Sitio (incluidos formularios, páginas de destino y suscripción por correo electrónico), la Aplicación (iOS/Android) y cualquier comunicación o servicio que proporcionemos.
  • Público: Our Circle está destinado a personas adultas de 18 años o más que sean padres, madres y cuidadores. No permitimos deliberadamente que menores creen cuentas.
  • Administradores de organizaciones: Si también se desempeña como administrador de una Organización Verificada (consulte la Sección 7), su uso del Portal de Organizaciones o de la aplicación Gather se rige por la Política de privacidad del Portal de Organizaciones y Gather independiente. Esta Política rige su uso personal de la Aplicación como padre, madre o cuidador.
No somos una entidad cubierta por HIPAA: Our Circle no es un proveedor de atención médica ni una entidad cubierta por HIPAA. La información compartida en la Aplicación es para apoyo entre pares y funciones comunitarias, no para atención médica.

2. Información que recopilamos

2.1 Información que usted proporciona

  • Cuenta y perfil: Nombre, correo electrónico, año de nacimiento (para validación de edad), ciudad/estado/código postal (utilizado para determinar su ubicación aproximada), idiomas, fotografías, detalles opcionales del perfil (como ocupación, biografía, intereses y respuestas para iniciar conversaciones) y datos de verificación opcionales.
  • Perfiles de niños (opcionales, proporcionados por el padre, madre o tutor): Nombre de pila o apodo del niño, año de nacimiento y edad, género, necesidades de apoyo, intereses, rasgos, nivel de actividad y una descripción de texto libre, todo opcional y elegido por usted. Almacenamos un año de nacimiento en lugar de una fecha de nacimiento completa, y los perfiles de niños no tienen campo de fotografía. Proporcionar información sobre necesidades de apoyo es opcional y nunca implica diagnóstico alguno. Los padres mantienen el control de esta información y pueden editarla o eliminarla en cualquier momento.
  • Contenido y comunicaciones: Publicaciones, comentarios, reacciones, mensajes, grupos, eventos y metadatos de participación en salas de audio (Loops).
  • Contenido educativo: Registro en seminarios web, seguimiento de asistencia, actividad de visualización, información de oradores a la que decide acceder e integración de calendario para recordatorios de eventos.
  • Funciones de juegos y voz: Preferencias de juegos, elecciones de plataforma y membresías en grupos de juegos. Si vincula su cuenta de Discord, recopilamos su nombre de usuario de Discord, nombre para mostrar, ID de usuario y URL de avatar. No accedemos a mensajes de Discord ni a otra actividad de Discord más allá de la participación en salas de voz.
  • Soporte y comentarios: Informes, solicitudes, respuestas a encuestas y otras comunicaciones.
  • Asistente opcional de IA para la biografía: Si utiliza la función "ayúdame a escribir mi biografía", las respuestas que proporciona (actividades, un detalle familiar opcional, objetivos y palabras sobre el estilo) se envían a nuestro proveedor de IA para redactar una biografía para su revisión.
  • Formularios del sitio web: Formularios de suscripción por correo electrónico y de contacto.
  • Loops (salas de audio): Metadatos de participación (por ejemplo, ID de sala, horas de entrada y salida, diagnósticos del dispositivo y de la red). No grabamos ni almacenamos contenido de audio de forma predeterminada. Si alguna vez introducimos una grabación opcional, la divulgaremos claramente y solicitaremos el consentimiento requerido.
Datos sensibles (categorías especiales): Cierta información que usted decide proporcionar (por ejemplo, las necesidades de apoyo de un niño) puede considerarse sensible conforme a la ley aplicable. Proporcionar dicha información es opcional y se basa en su consentimiento explícito, que puede retirar en cualquier momento desactivando los campos o eliminando el perfil del niño en la Aplicación. Cuando nos basemos en otras bases legales (por ejemplo, para proporcionar el Servicio o por seguridad), lo indicaremos. Aplicamos salvaguardas adicionales para ayudar a proteger esta información. Tratamos las necesidades de apoyo e información similar relacionada con la salud como sensibles: la usamos solo para proporcionar las funciones que solicita (como las funciones comunitarias), nunca la usamos para publicidad y nunca la vendemos.

2.2 Información recopilada automáticamente

  • Dispositivo y uso: Modelo de dispositivo, sistema operativo/versión, versión de la aplicación, dirección IP, idioma, zona horaria, acciones dentro de la aplicación, métricas de rendimiento e informes de fallos.
  • Identificadores: Tokens de autenticación de Firebase, tokens de notificaciones push (FCM/APNs) y parámetros de enlaces profundos/enlaces de aplicación. Su identificador de cuenta también se usa como su ID de usuario de análisis.
  • Autenticación multifactor (MFA): Si habilita la autenticación de dos factores, su número de teléfono se almacena con nuestro proveedor de autenticación para códigos de verificación por SMS.
  • Ubicación: La Aplicación no accede al GPS de su dispositivo ni solicita permiso de ubicación. En su lugar, usted proporciona un código postal o ciudad, que convertimos en coordenadas aproximadas de mapa (el punto central de esa zona). Almacenamos esas coordenadas, su ciudad/estado/código postal y códigos de proximidad derivados de distinta precisión para habilitar descubrimiento basado en distancia, feeds cercanos, grupos y eventos, y conservamos un historial breve de sus cambios recientes de ubicación. En la Aplicación, otros usuarios ven su ciudad y estado, así como distancias aproximadas. Puede actualizar su ubicación en configuración, y ampliar su radio de descubrimiento (Descubrimiento Extendido) es opcional.
  • Cookies y tecnología similar (Sitio): Usamos cookies y almacenamiento local para análisis y funcionalidad del sitio (por ejemplo, Google Analytics).
Análisis automatizado de contenido y fotografías: El contenido y las fotografías que carga se analizan mediante sistemas automatizados en nuestros servidores, incluidos servicios de IA de terceros (consulte la Sección 5), para seguridad y moderación de contenido, por ejemplo, para verificar que las fotografías de perfil representen a una persona real. No utilizamos reconocimiento facial para identificar usuarios y no creamos ni almacenamos identificadores biométricos; el único procesamiento biométrico relacionado con la Aplicación es la verificación de identidad opcional realizada por Veriff, descrita en las Secciones 5 y 9.

3. Cómo usamos la información

  • Funcionalidad principal: Crear y administrar cuentas, habilitar descubrimiento y coincidencias, impulsar feeds y grupos, mensajería, eventos y Loops (salas de audio).
  • Funciones educativas: Proporcionar registro a seminarios web, sesiones educativas en vivo y grabadas, perfiles de oradores, recordatorios de calendario y análisis de interacción para mejorar la calidad del contenido.
  • Funciones de juegos: Habilitar grupos privados de juegos e integración opcional de voz con Discord. Cuando vincula Discord, usamos la información de su cuenta de Discord únicamente para proporcionar acceso a salas de voz y mostrar información de participantes a miembros del grupo. No accedemos a sus mensajes de Discord ni a otra actividad de Discord.
  • Seguridad y confianza: Restricción por edad, verificación de identidad opcional, moderación automatizada de contenido, prevención de abuso y estafas, detección de fraude y aplicación de políticas. Usamos herramientas automatizadas, incluidos servicios de IA de terceros, para revisar contenido generado por usuarios en busca de seguridad y cumplimiento de nuestros Términos; las decisiones de moderación pueden apelarse, con revisión humana de apelaciones que no se resuelvan automáticamente.
  • Personalización: Recomendar conexiones, grupos y contenido según su perfil, preferencias y actividad. Las funciones basadas en distancia usan solo la ubicación aproximada que proporciona.
  • Comunicaciones: Enviar correos electrónicos de servicio y notificaciones push sobre actividad de la cuenta, seguridad y actualizaciones importantes; correos electrónicos de marketing con su consentimiento.
  • Análisis y mejora: Comprender el uso, corregir errores, mejorar el rendimiento y desarrollar nuevas funciones.
  • Suscripciones y pagos: Administrar compras y derechos mediante RevenueCat y las tiendas de aplicaciones aplicables.
  • Marketing: Publicamos anuncios en plataformas de terceros (por ejemplo, Facebook/Instagram). Estos anuncios son entregados por la plataforma y no utilizan su actividad en nuestro Sitio web para reorientación. En el Sitio, usamos solo análisis (por ejemplo, Google Analytics) para comprender el uso agregado.
  • Operaciones de Loops: Proporcionar audio en tiempo real mediante infraestructura de terceros sin retener contenido de audio de forma predeterminada; podemos usar telemetría anonimizada para supervisar la calidad y prevenir abusos.

4. Cookies, SDK y tecnologías de seguimiento

  • Cookies del sitio web: Se utilizan para funciones esenciales y análisis (por ejemplo, Google Analytics). No usamos un píxel publicitario en el Sitio. Adminístrelas mediante la configuración de su navegador o los controles del sitio que proporcionemos.
  • SDK móviles: La Aplicación usa SDK para autenticación, análisis, supervisión de rendimiento, mensajería, configuración remota, suscripciones e informes de fallos/errores (consulte Sentry en la Sección 5).
  • Seguimiento publicitario: Actualmente no mostramos anuncios dentro de la aplicación. Si introducimos anuncios en el futuro, actualizaremos esta política y, cuando sea necesario, obtendremos consentimiento (por ejemplo, Transparencia de Seguimiento de Apps de iOS).

5. Servicios de terceros que utilizamos

Compartimos información con proveedores de servicios que procesan datos en nuestro nombre, estrictamente para los fines descritos a continuación:
  • Firebase y Google Cloud (Google): Autenticación (incluidos códigos de verificación por SMS), base de datos Firestore, Cloud Functions, Storage, Analytics, Remote Config, Messaging, verificaciones de integridad de dispositivos App Check e infraestructura de Google Cloud, incluida una base de datos Cloud SQL (PostgreSQL) que conserva una copia de determinada información de perfil, ubicación, publicaciones y grupos para impulsar el descubrimiento y los feeds, y servicios de Google Maps/Geocoding utilizados para convertir el código postal o ciudad que introduce en coordenadas aproximadas. Privacidad y seguridad
  • Render (alojamiento de API): Nuestra interfaz de programación de aplicaciones (api.ourcircle.org) funciona en infraestructura de Render. Las solicitudes de la Aplicación, y la información que contienen, transitan por los servidores de Render, protegidos por las mismas verificaciones de autenticación e integridad del dispositivo que el resto del Servicio. Política de privacidad
  • Cloudflare: Images y Stream para almacenamiento/optimización segura de medios y entrega de video, incluido el alojamiento de seminarios web grabados. Algunas cargas de medios van directamente de su dispositivo a Cloudflare, que recibe la dirección IP de su dispositivo durante el proceso. Política de privacidad
  • Agora: Audio en tiempo real para Loops. Agora recibe el identificador de sala, un ID numérico con hash (no su nombre ni ID de cuenta), la transmisión de audio en vivo y metadatos de conexión. El audio no se graba. Política de privacidad
  • RevenueCat: Administración de suscripciones y compras. RevenueCat recibe su identificador de cuenta y datos de compra/recibo de la tienda; nunca vemos los datos de su tarjeta de pago. Política de privacidad
  • Servicios de plataforma Apple y Google: Distribución de aplicaciones, entrega de notificaciones push, facturación dentro de la aplicación y certificación de integridad del dispositivo. Las cuentas se crean con correo electrónico y contraseña; un pequeño número de cuentas heredadas puede conservar un inicio de sesión de Google vinculado, que puede desvincularse en configuración. Apple • Google
  • Veriff (opcional): Verificación de identidad para confianza y seguridad, disponible con Circle Plus (nuestra suscripción pagada opcional). Cuando se verifica, Veriff recopila imágenes de su identificación emitida por el gobierno y una selfie, y realiza una comparación biométrica facial en los sistemas de Veriff. Recibimos y almacenamos el resultado de la verificación, una puntuación de riesgo, su nombre y apellido verificados, el tipo de documento y el país/estado emisor, y su historial de intentos; no almacenamos sus imágenes de identificación, su fecha de nacimiento, su número de documento ni datos biométricos, y Veriff elimina las imágenes de verificación conforme a su política de retención. La verificación es opcional, no es necesaria para utilizar el Servicio y proporciona una insignia de verificado; no garantiza la identidad ni seguridad de ninguna persona. Se aplican límites de intentos. Política de privacidad
  • Discord (opcional): Comunicación por voz para grupos de juegos. Cuando vincula su cuenta de Discord mediante OAuth, recopilamos su nombre de usuario de Discord, nombre para mostrar, ID de usuario y URL de avatar. Usamos esta información únicamente para proporcionar acceso a salas de voz y mostrar información de participantes. No accedemos a sus mensajes de Discord, historial de mensajes ni otra actividad de Discord. Puede desvincular su cuenta de Discord en cualquier momento. Política de privacidad
  • Zoom: Plataforma de seminarios web en vivo para sesiones educativas. Los enlaces de seminarios web se proporcionan a los usuarios registrados para las sesiones en vivo. Política de privacidad
  • YouTube (videos incrustados): Si una publicación, comentario o mensaje contiene un enlace de YouTube, la Aplicación puede mostrar un reproductor de YouTube incrustado. Cargar o reproducir el video incrustado conecta su dispositivo a YouTube (Google), que recibe la dirección IP de su dispositivo y aplica su propia política de privacidad. Política de privacidad
  • OpenAI (moderación automatizada de contenido, traducción y funciones de IA): Usamos los servicios de OpenAI, del lado del servidor, para revisar contenido generado por usuarios, biografías y fotografías de perfil para seguridad y cumplimiento de políticas; para traducir contenido entre inglés, español y francés cuando se solicite; y para impulsar funciones opcionales como el asistente de redacción de biografías. OpenAI procesa este contenido en nuestro nombre y, conforme a sus términos de API, no lo usa para entrenar sus modelos. Las decisiones de moderación pueden apelarse a través de la Aplicación, y las apelaciones que no se resuelven automáticamente son revisadas por una persona. Política de privacidad
  • Mailgun (SMTP): Entrega de correo electrónico transaccional. Política de privacidad
  • Sentry: Informes de fallos y errores para la Aplicación y nuestros servidores. Los informes de fallos pueden incluir su dirección IP e información del dispositivo. Política de privacidad
  • Google Analytics (Sitio): Análisis del sitio web. Política de privacidad
  • Meta (anuncios de Facebook/Instagram): Compramos anuncios que se entregan en las plataformas de Meta. No usamos Meta Pixel en nuestro Sitio ni compartimos datos de análisis del Sitio con Meta. Política de privacidad

6. Cómo compartimos información

  • No vendemos información personal: No vendemos ni alquilamos su información personal. Tampoco compartimos información de perfiles de niños con anunciantes.
  • Proveedores de servicios: Compartimos datos con los proveedores enumerados anteriormente para operar y mejorar el Servicio bajo contratos que limitan su uso de sus datos.
  • Otros usuarios: La información que incluye en su perfil, incluidos los detalles de cualquier perfil de niño que elija mostrar, su ciudad/estado y distancia aproximada, es visible para otros usuarios que hayan iniciado sesión conforme a la configuración de su perfil. Si se une mediante el enlace de invitación de otro miembro, se notifica a ese miembro con su nombre para mostrar y fotografía, y se crea automáticamente una conexión entre ustedes.
  • Organizaciones Verificadas: Si se une al grupo de una Organización Verificada, esa organización recibe la información descrita en la Sección 7.
  • Discord (alcance limitado): Cuando vincula Discord para funciones de juegos, compartimos su nombre de padre o madre de Our Circle con Discord para establecer su apodo de servidor, y consultamos la participación en salas de voz en tiempo real para mostrar quién está en los canales de voz. No compartimos perfiles de niños, historial de conexiones, mensajes ni otra actividad de la aplicación con Discord.
  • Legal y seguridad: Podemos divulgar información si la ley lo exige o para proteger los derechos, la seguridad y la integridad de nuestros usuarios y del Servicio.
  • Transferencias comerciales: En una fusión, adquisición o venta de activos, la información puede transferirse sujeta a esta Política.
  • Plataformas publicitarias: Compramos anuncios que se entregan en plataformas de terceros (por ejemplo, Facebook/Instagram). No compartimos su actividad del Sitio con estas plataformas para reorientación, y la información de perfiles de niños no se comparte con anunciantes.

7. Organizaciones Verificadas

Our Circle colabora con organizaciones como hospitales, clínicas, organizaciones sin fines de lucro y grupos comunitarios ("Organizaciones Verificadas", también denominadas "Organizaciones") que pueden crear y administrar grupos privados dentro de la Aplicación. Esta sección explica cómo se maneja su información cuando interactúa con grupos administrados por organizaciones. Las Organizaciones Verificadas acceden a la información de miembros mediante nuestro Portal de Organizaciones y la aplicación para administradores Gather; su manejo de esa información se rige por un Acuerdo de Suscripción de la Organización (denominado en versiones anteriores de estos documentos el "Acuerdo de Socio") y por los Términos de uso del Portal de Organizaciones y Gather (la Política de privacidad del Portal de Organizaciones y Gather rige cómo Our Circle maneja la información propia de los administradores).

7.1 Lo que las Organizaciones Verificadas pueden ver

Cuando se une a un grupo administrado por una organización (por ejemplo, escaneando un código QR o introduciendo un código de invitación), el personal autorizado de la Organización Verificada puede ver:

  • Nombre para mostrar (su nombre de padre o madre como aparece en su perfil)
  • Fotografía de perfil
  • Dirección de correo electrónico (el correo electrónico de su cuenta)
  • Ubicación general (su ciudad y estado, no su ubicación precisa)
  • Fecha de unión y cómo se unió (incluido cualquier código de invitación que haya usado)
  • Resumen de interacción (número de publicaciones y comentarios dentro de su grupo)
  • Confirmaciones de asistencia a eventos (su nombre, fotografía, estado de confirmación y hora de respuesta para los eventos de esa organización)
  • Insignias que la organización le asigna dentro del grupo
  • Contenido que comparte en sus grupos (sus publicaciones y comentarios) y mensajes que intercambia con la organización en chats individuales de la organización

Las Organizaciones Verificadas usan esta información para verificar miembros y mantener sus grupos seguros y privados. No tienen acceso a los perfiles de sus niños ni a detalles de necesidades de apoyo, su número de teléfono, su ubicación precisa, sus mensajes privados con otras familias, sus conexiones ni su actividad fuera de sus grupos.

7.2 Consentimiento

Antes de unirse a un grupo administrado por una organización, se le mostrará una divulgación clara que explica qué información puede ver la Organización Verificada. Unirse al grupo constituye su consentimiento para compartir esta información limitada de perfil con la Organización Verificada. Puede retirar el consentimiento en cualquier momento abandonando el grupo.

7.3 Restricciones de uso de datos por organizaciones

Las Organizaciones Verificadas tienen prohibido contractualmente:

  • Usar la membresía del grupo o datos de miembros como parte de expedientes clínicos, médicos o de salud, o para tomar decisiones de inscripción o elegibilidad
  • Compartir, vender o enriquecer información de miembros con terceros, o usarla para entrenar sistemas de IA o aprendizaje automático
  • Usar datos de miembros para marketing, publicidad, recaudación de fondos o captación fuera de la plataforma Our Circle, o contactar a miembros fuera del Servicio
  • Exportar, extraer o copiar datos de miembros fuera de las herramientas administrativas
  • Conservar datos de miembros después de que un miembro abandone el grupo o finalice la participación de la organización, excepto copias transitorias en correos electrónicos de notificación o resumen, que deben destruirse cuando ya no sean necesarias

Si una Organización Verificada requiere el uso de datos del grupo para coordinación de atención o fines clínicos, debe celebrarse un acuerdo separado (como un Acuerdo de Asociado Comercial).

7.4 Supervisión de actividad de organizaciones

Todas las acciones de Organizaciones Verificadas dentro del portal (por ejemplo, ver miembros, eliminar miembros, generar invitaciones) se registran en un rastro de auditoría para fines de seguridad y responsabilidad.

7.5 Cuando abandona un grupo de organización

Cuando abandona o es eliminado de un grupo administrado por una organización, se elimina su registro de membresía y su información de perfil deja de ser visible para la Organización Verificada. El contenido que publicó dentro del grupo (publicaciones y comentarios) puede seguir siendo visible para otros miembros del grupo.

7.6 Membresías patrocinadas

Una Organización Verificada puede pagar para patrocinar beneficios de Circle Plus para miembros de sus grupos. Si su membresía es patrocinada, los beneficios se otorgan y eliminan automáticamente según su membresía de grupo y el estado de suscripción de la organización. No se le cobra, la organización no recibe su información de pago y se factura a la organización únicamente según recuentos agregados de miembros, nunca su identidad o actividad. Si ya tiene su propia suscripción a Circle Plus, el patrocinio no la afecta.

8. Privacidad de los niños

  • Solo adultos: La Aplicación es para usuarios mayores de 18 años. No recopilamos deliberadamente información personal directamente de niños; las cuentas solo pueden ser creadas por adultos.
  • Datos de niños proporcionados por padres: Los padres y tutores pueden añadir opcionalmente información sobre sus niños para facilitar conexiones significativas. Debido a que proviene de usted, la tratamos como su información sensible y la protegemos en consecuencia. Las entradas sobre necesidades de apoyo son opcionales y nunca implican diagnóstico o condición alguna. Los padres controlan estos datos y pueden editarlos o eliminarlos en cualquier momento, incluidos controles por niño sobre lo que aparece en su perfil.
  • Publicidad: La información de niños no se usa para publicidad y no se comparte con anunciantes.
  • Recopilación accidental: Si nos enteramos de que un usuario menor de 18 años ha creado una cuenta, eliminaremos la cuenta y los datos asociados.

9. Retención de datos

  • Datos de cuenta: Se conservan mientras su cuenta esté activa. Puede eliminar su cuenta en cualquier momento en la configuración de la Aplicación. Al eliminar una cuenta, eliminamos o anonimizamos los datos personales en aproximadamente 30 días, salvo que la ley exija conservarlos. Cierta información persiste después de la eliminación: los comentarios que dejó en contenido de otros usuarios pueden permanecer (con el nombre para mostrar mostrado en ese momento), copias de fotografías y videos que cargó pueden conservarse en los sistemas de nuestro proveedor de alojamiento de medios después de que dejen de mostrarse en la Aplicación, los registros de moderación y seguridad pueden conservarse cuando sea necesario para proteger a la comunidad, y conservamos un registro desidentificado de la eliminación (sin nombre, correo electrónico ni información de contacto) para análisis.
  • Contenido: Las publicaciones, comentarios, mensajes, grupos, eventos, registros de seminarios web y metadatos de Loops se conservan hasta que usted los elimine o elimine su cuenta, sujetos a limitaciones técnicas y legales.
  • Datos de verificación: El historial de intentos de verificación de identidad (resultados, puntuaciones de riesgo, nombre verificado y tipo/país de documento, nunca imágenes, fecha de nacimiento o números de documento) se conserva durante la vida de su cuenta para fines de auditoría y seguridad, y se elimina cuando se elimina su cuenta. No almacenamos imágenes de identificación y Veriff las elimina conforme a su política de retención.
  • Datos MFA: Los números de teléfono usados para autenticación de dos factores por SMS se conservan mientras MFA esté habilitada en su cuenta. Los registros de seguridad relacionados se conservan mientras sea necesario para detectar e investigar problemas de seguridad, y pueden conservarse después de la eliminación de la cuenta cuando sea necesario para fines de seguridad y auditoría.
  • Información biométrica: No recopilamos, almacenamos, vendemos, alquilamos, comerciamos ni obtenemos beneficios de otro modo de identificadores biométricos o información biométrica. La verificación de identidad opcional implica una comparación de geometría facial realizada completamente en los sistemas de Veriff; exigimos contractualmente que cualquier dato biométrico recopilado en relación con su verificación sea destruido permanentemente una vez satisfecho el propósito de verificación y, en todo caso, dentro de tres (3) años desde su última interacción con el Servicio, conforme a las leyes aplicables de privacidad biométrica.
  • Vinculación de Discord: La información de cuenta de Discord se conserva mientras su cuenta de Discord permanezca vinculada. Puede desvincularla en cualquier momento para eliminar estos datos.
  • Registros operativos y análisis: Se conservan solo durante el tiempo razonablemente necesario para garantizar la seguridad, integridad y rendimiento del Servicio.
  • Registros de moderación y seguridad: Los registros de decisiones de moderación, apelaciones, informes, acciones de aplicación y contenido marcado por nuestros sistemas de seguridad (que pueden incluir una copia conservada del contenido marcado) se mantienen según sea necesario para hacer cumplir nuestros Términos, gestionar apelaciones y proteger a la comunidad.
  • Envíos de lugares e integridad de listados: Cierto contenido (por ejemplo, Envíos de lugares, fotografías/reseñas asociadas y contexto de discusión relacionado) puede seguir mostrándose o conservándose según sea razonablemente necesario para preservar la integridad de listados, registros de seguridad/auditoría, resolución de disputas y cumplimiento, de conformidad con nuestros Términos. Las copias de seguridad y cachés pueden persistir hasta que caduquen o se sobrescriban en el curso ordinario de nuestros ciclos de copia de seguridad.
  • Membresía en grupos de organización: Cuando abandona o es eliminado de un grupo administrado por una organización, se elimina su registro de membresía y su información de perfil deja de ser accesible para la Organización Verificada. Los registros de auditoría de actividad de la organización se conservan para fines de seguridad y cumplimiento.

10. Seguridad

  • Protecciones: Cifrado en tránsito, infraestructura segura en la nube, controles de acceso estrictos, App Check, supervisión regular, eliminación de EXIF para imágenes cargadas, controles de acceso a medios, supervisión de fallos/rendimiento y validación de firmas HMAC-SHA256 para webhooks.
  • Autenticación multifactor: Admitimos autenticación de dos factores mediante SMS para proteger su cuenta.
  • Limitaciones: Ningún método de transmisión o almacenamiento es 100 % seguro; nos esforzamos por proteger su información y le recomendamos utilizar contraseñas sólidas y únicas, habilitar MFA y mantener actualizado su dispositivo.
Si tenemos conocimiento de un incidente de datos que afecte su información, proporcionaremos avisos según lo exija la ley y podremos restringir temporalmente funciones para proteger a los usuarios. Aparecen detalles adicionales en nuestros Términos.

11. Transferencias internacionales de datos

Su información puede procesarse en Estados Unidos y otros países donde operen nuestros proveedores. Aunque actualmente no atendemos a residentes de la UE, utilizamos salvaguardas apropiadas para transferencias de datos como práctica recomendada (por ejemplo, Cláusulas Contractuales Tipo de la UE y el Anexo de Transferencia Internacional de Datos del Reino Unido cuando corresponda con nuestros proveedores de servicios), y aplicamos medidas de seguridad adicionales según corresponda.

12. Sus derechos y opciones

Nuestro compromiso con la privacidad: No vendemos ni alquilamos su información personal a terceros y nunca lo haremos. Aunque Our Circle actualmente no está sujeto a la regulación GDPR (no ofrecemos bienes o servicios a residentes de la UE), proporcionamos los derechos y protecciones de privacidad descritos a continuación como prácticas recomendadas para todos los usuarios, independientemente de su ubicación, para demostrar nuestro compromiso con la privacidad y la transparencia.

  • Acceso y portabilidad: Solicite una copia de sus datos.
  • Corrección y eliminación: Actualice su información o elimine su cuenta/datos.
  • Preferencias: Administre suscripciones de correo electrónico y notificaciones push en la aplicación o en su dispositivo, y actualice su ubicación (ciudad/código postal) en la configuración de la Aplicación.
  • Cookies: Controle las cookies mediante la configuración de su navegador y dispositivo.

12.1 Espacio Económico Europeo/Reino Unido (GDPR/UK GDPR, prácticas recomendadas)

  • Bases legales: Seguimos principios de procesamiento al estilo GDPR, incluidos consentimiento (por ejemplo, marketing, ciertos análisis), contrato (proporcionar el Servicio), intereses legítimos (seguridad, mejora) y obligaciones legales.
  • Proporcionamos derechos equivalentes al GDPR, incluidos acceso, rectificación, supresión, restricción, portabilidad y oposición; puede retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.
Datos sensibles (categorías especiales): Cierta información que usted decide proporcionar (por ejemplo, las necesidades de apoyo de un niño) puede considerarse sensible conforme a la ley aplicable. Proporcionar dicha información es opcional y se basa en su consentimiento explícito, que puede retirar en cualquier momento desactivando los campos o eliminando el perfil del niño en la Aplicación. Cuando nos basemos en otras bases legales (por ejemplo, para proporcionar el Servicio o por seguridad), lo indicaremos. Aplicamos salvaguardas adicionales para ayudar a proteger esta información. Tratamos las necesidades de apoyo e información similar relacionada con la salud como sensibles: la usamos solo para proporcionar las funciones que solicita (como funciones de coincidencia y comunidad), nunca la usamos para publicidad y nunca la vendemos.

12.2 Solicitudes, verificación y plazos de respuesta

Para ejercer sus derechos, envíe un correo electrónico a help@ourcircle.org. Podemos solicitar información para verificar su identidad y autoridad (por ejemplo, para datos de niños gestionados por un padre, madre o tutor). Nuestro objetivo es responder dentro de 30 días, con una extensión si es necesaria para solicitudes complejas.

12.3 Derechos de privacidad estatales de Estados Unidos

Según su estado de residencia (por ejemplo, California, Colorado, Connecticut, Virginia, Texas, Oregón, Montana o Maryland), puede tener derechos para conocer, acceder, corregir, eliminar y obtener una copia portátil de su información personal, y para apelar una decisión sobre su solicitud. Respetamos estos derechos para todos los usuarios como se describe anteriormente. No vendemos su información personal, no la compartimos para publicidad conductual de contexto cruzado y no usamos ni divulgamos información personal sensible (como detalles de necesidades de apoyo, credenciales de cuenta, el contenido de sus mensajes y la verificación biométrica realizada por Veriff en nuestro nombre) para ningún fin distinto de proporcionar el Servicio, seguridad y cumplimiento legal. Para ejercer cualquier derecho, directamente o mediante un agente autorizado, envíe un correo electrónico a help@ourcircle.org; verificaremos su solicitud, responderemos dentro de los plazos de la Sección 12.2 y nunca lo discriminaremos por ejercer sus derechos. Si rechazamos tomar medidas sobre su solicitud, puede apelar respondiendo a nuestra respuesta o enviando un correo electrónico a help@ourcircle.org con "Apelación" en la línea de asunto; si se rechaza su apelación, puede contactar al Fiscal General de su estado para presentar una queja.

13. Opciones sobre anuncios

Actualmente no publicamos anuncios dentro de la aplicación. Para el Sitio, puede ajustar la configuración del navegador, usar los controles de privacidad disponibles y administrar preferencias con plataformas participantes. En dispositivos móviles, también puede restablecer su ID de publicidad y limitar el seguimiento de anuncios en la configuración del sistema operativo. Si añadimos anuncios dentro de la aplicación, actualizaremos esta política y proporcionaremos controles apropiados de consentimiento y exclusión voluntaria. No rastrear y señales de preferencia de exclusión voluntaria: Algunos navegadores ofrecen una configuración de "No rastrear" ("DNT") o pueden enviar señales de preferencia de exclusión voluntaria como el Control Global de Privacidad ("GPC"). Actualmente nuestro Sitio no responde a señales DNT, y el proveedor de análisis que usamos (Google Analytics, consulte las Secciones 4 y 5) puede recopilar información sobre sus visitas al Sitio a lo largo del tiempo. Debido a que no vendemos su información personal ni la compartimos para publicidad conductual de contexto cruzado, no existe venta o uso compartido del cual estas señales puedan excluirse; si nuestras prácticas cambian alguna vez, respetaremos las señales de preferencia de exclusión según lo exija la ley. También puede enviar cualquier solicitud de exclusión a help@ourcircle.org.

14. Cambios a esta Política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Publicaremos la política actualizada aquí y, para cambios importantes, proporcionaremos aviso adicional (por ejemplo, en la aplicación o por correo electrónico).

15. Contáctenos

Para preguntas o solicitudes de privacidad, contáctenos: Al utilizar la Aplicación o el Sitio, reconoce que ha leído y comprende esta Política de privacidad.