Política de Privacidad

Fecha de entrada en vigor: 9 de septiembre de 2026

La presente Política de Privacidad se aplica si utiliza cualquiera de nuestras Plataformas, que pueden incluir Student Beans, GradBeans y Beans iD, nuestros sitios web, aplicaciones móviles o cualquier otro servicio relacionado (las «Plataformas»). Esta nota explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y cómo los protegemos.

1. Quiénes somos y qué hacemos

Las Plataformas son operadas por nosotros y nuestras empresas afiliadas. Según su ubicación, una de estas empresas es la responsable del tratamiento de sus datos personales.

Si usted se encuentra en el Reino Unido o en la UE, The Beans Group Limited es su responsable del tratamiento
Si usted se encuentra en Estados Unidos, The Beans Group Inc. es su responsable del tratamiento
Si usted se encuentra en Australia, Student Beans Pty Ltd es su responsable del tratamiento
Para usuarios en otras regiones, The Beans Group Limited actúa como responsable del tratamiento

2. Qué información recopilamos

Podemos recopilar las siguientes categorías de datos:

a. Información que usted proporciona directamente

Nombre
Correo electrónico
Número de móvil
Contraseña de la Plataforma
Fecha de nacimiento
Género
País
Detalles de escuela, universidad o lugar de trabajo (para la verificación de elegibilidad)
Año previsto de graduación (solo estudiantes)
Caducidad de su estado verificado
Cualquier documento o dato que cargue para verificación (p. ej. carnet de estudiante, justificante de empleo)
Preferencias, comentarios y consultas de soporte

b. Información que recopilamos automáticamente

Hora de creación de la cuenta y actividad
Actividad de emisión de códigos
Dirección IP, ID del dispositivo, tipo de navegador
Datos de ubicación (si se permite)
Datos de registro y analítica de uso (p. ej. páginas vistas, clics, interacciones)
Datos de cookies e identificadores publicitarios

c. Información que recibimos de terceros

Socios de verificación o instituciones educativas: podemos recibir información que confirme su elegibilidad para la condición de miembro o que verifique su estado dentro de un grupo de consumidores.
Redes de afiliación y socios de marketing: cuando activa o canjea un código y/o accede a un enlace restringido, podemos recibir confirmación de la transacción (como nombre de la marca, fecha/hora, valor de la transacción).
Marcas, cuando canjea códigos y/o accede a un enlace restringido: las marcas no comparten habitualmente datos personales con nosotros, pero pueden contactarnos en casos limitados (por ejemplo, si sospechan de un uso indebido de una oferta) para asistir en la investigación.
Proveedores de inicio de sesión único: si elige registrarse o iniciar sesión utilizando una cuenta de terceros (como Google o Apple), recibiremos cierta información de ese proveedor, como su nombre y correo electrónico, de conformidad con los permisos que conceda en ese momento. No recibimos su contraseña de estos proveedores.

3. Cómo utilizamos su información

Utilizamos sus datos personales para:

Verificar su elegibilidad para nuestras Plataformas y en nombre de las marcas con las que trabajamos
Verificar su identidad y proteger su cuenta, incluso enviando contraseñas de un solo uso a su número de móvil
Proporcionar acceso a ofertas y beneficios
Personalizar contenido, correos electrónicos y experiencias en la aplicación
Prevenir el fraude y el intercambio no autorizado de códigos/descuentos
Administrar encuestas, concursos y campañas de marketing
Analizar el uso de las Plataformas y mejorar las funcionalidades
Cumplir con las obligaciones legales y reglamentarias
Comunicarnos con usted, por ejemplo para responder a preguntas que nos haya hecho o para contactarle con actualizaciones importantes sobre las Plataformas
Investigar sospechas de uso indebido, fraude o intercambio no autorizado de códigos u ofertas, incluyendo la revisión del historial de la cuenta, la documentación presentada y los registros de actividad, y, cuando sea pertinente, compartir información con las marcas asociadas afectadas

Algunos de los datos personales que recopilamos son necesarios para proporcionarle servicios de verificación. En particular, facilitar su número de móvil es obligatorio para recibir contraseñas de un solo uso, que son parte integral de la verificación de su identidad. Proporcionar la documentación de elegibilidad puede ser necesario para obtener y mantener el estado verificado. Si decide no proporcionar estos datos, puede que no podamos verificar su elegibilidad o proporcionarle el servicio.

Incumplimiento de los Términos para Miembros

Monitorizamos activamente el uso indebido. Si consideramos que ha incumplido los Términos para Miembros, incluso mediante actividad fraudulenta, presentación de información falsa, intercambio no autorizado de códigos o intentos de eludir nuestros sistemas, podemos suspender o deshabilitar permanentemente su acceso a las Plataformas, con o sin previo aviso, y tomar medidas adicionales cuando corresponda.

Uso de números de móvil para seguridad y verificación

Podemos utilizar su número de móvil para enviar contraseñas de un solo uso que ayuden a confirmar que usted es el titular de la cuenta, prevenir el fraude y mantener la seguridad de nuestras Plataformas. Las contraseñas de un solo uso son parte integral del servicio que proporcionamos y puede que no podamos deshabilitar esta función sin afectar nuestra capacidad de prestarle ese servicio. Siempre le notificaremos en el momento en que proporcione su número de móvil que se utilizará para este fin. La frecuencia de los mensajes variará según la actividad de su cuenta. Pueden aplicarse tarifas estándar de mensajería y datos. Para asistencia, responda HELP al número desde el que recibió el mensaje, o contáctenos en help@studentbeans.com. Para dejar de recibir mensajes, responda STOP en cualquier momento. Tenga en cuenta que, dado que los mensajes con la contraseña de un solo uso son parte integral del servicio de verificación, la desactivación puede significar que no podamos proporcionarle la verificación. Los operadores no son responsables de los mensajes retrasados o no entregados.

Su aceptación de recibir contraseñas de un solo uso como parte de nuestro servicio no constituye consentimiento para recibir comunicaciones de marketing por SMS, ni constituye consentimiento para compartir su número de móvil con ninguna marca asociada.

Monitorización de la seguridad de la cuenta

Podemos utilizar herramientas de seguridad para monitorizar indicadores de que las credenciales de la cuenta de un usuario pueden haber sido expuestas o comprometidas. Cuando nuestros sistemas detectan que las credenciales asociadas a su cuenta pueden estar en riesgo, podemos tomar medidas de protección, incluyendo solicitarle que cambie su contraseña, enviar una notificación de seguridad o restringir temporalmente el acceso a su cuenta, con el fin de protegerle a usted y la integridad de nuestros servicios.

Uso de herramientas automatizadas e IA en la verificación

Podemos utilizar herramientas automatizadas, incluida la IA, para ayudar a evaluar si los usuarios son elegibles para las ofertas de grupos cerrados de consumidores, en base a la información y documentación que proporcionan. Esto incluye comprobaciones diseñadas para detectar envíos fraudulentos, no válidos o generados por IA. Este procesamiento respalda nuestro interés legítimo en mantener la seguridad e integridad de nuestros servicios y garantizar que las ofertas solo se pongan a disposición de usuarios elegibles.

No tomamos decisiones finales basadas únicamente en el procesamiento automatizado. Cuando una herramienta automatizada señala un posible problema, un miembro capacitado de nuestro equipo siempre revisará el caso y evaluará el resultado antes de que se tome cualquier medida, incluida cualquier decisión de suspender o restringir su cuenta.

En el futuro, también podemos utilizar herramientas de verificación basadas en imágenes para ayudar a identificar documentos de identidad falsificados o inauténticos. Estas herramientas pueden implicar el procesamiento de imágenes faciales y otras características que podrían constituir datos biométricos bajo la legislación de protección de datos. Gestionaremos dicho procesamiento de conformidad con la legislación aplicable de protección de datos.

4. Marketing y programas de socios

Esta sección se refiere únicamente a las comunicaciones de marketing y promocionales. No se aplica a las contraseñas de un solo uso ni a los mensajes de seguridad de la cuenta, que se describen en la Sección 3 y no pueden desactivarse mientras mantenga una cuenta verificada con nosotros.

Cómo le contactamos sobre productos y servicios

Podemos enviarle correos electrónicos de marketing sobre nuestros productos, servicios y ofertas. Siempre le daremos una clara oportunidad de excluirse de estos correos cuando se registre por primera vez.

Cada correo electrónico de marketing que enviamos incluirá un enlace para darse de baja, y también puede optar por no recibirlos en cualquier momento actualizando sus preferencias en los ajustes de su cuenta o contactándonos en help@studentbeans.com.

Para los usuarios en el Reino Unido, podemos enviar correos electrónicos de marketing sobre nuestros propios productos y servicios similares sobre la base de nuestra relación comercial legítima con usted (conocida como «soft opt-in» bajo el UK PECR), donde: (a) usted proporcionó su correo electrónico al registrarse o utilizar nuestras Plataformas; (b) el marketing se refiere a productos y servicios similares a aquellos para los que se inscribió; y (c) se le dio una oportunidad clara y sencilla de excluirse cuando proporcionó su correo electrónico y en cada mensaje de marketing posterior.

Cuando solicitamos su consentimiento

En determinadas circunstancias, incluido el marketing por SMS y WhatsApp, le solicitaremos su consentimiento específico antes de contactarle. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin afectar a la licitud de cualquier marketing enviado antes de la retirada.

Cuando retira el consentimiento o se da de baja del marketing: dejaremos de enviar comunicaciones de marketing. Conservaremos un registro de exclusión mínimo para garantizar que no le contactemos de nuevo (véase la Sección 7 para más detalles); esto no afectará a las comunicaciones de servicio ni a los mensajes de contraseña de un solo uso vinculados a su cuenta.

Cuando utilizamos SMS u otros canales de mensajería móvil con fines de marketing, siempre le solicitaremos su consentimiento específico antes de hacerlo. Nunca utilizaremos su número de móvil para marketing por SMS sin su consentimiento expreso previo, y su consentimiento para recibir contraseñas de un solo uso no se extiende a las comunicaciones de marketing.

No vendemos, compartimos, transferimos ni divulgamos de otro modo a ningún tercero ningún número de móvil recopilado con el fin de enviar contraseñas de un solo uso.

Compartir datos con marcas asociadas

Con su consentimiento, podemos compartir sus datos personales (como su nombre, correo electrónico, estado verificado, grupo de consumidores, país y fecha de caducidad de la verificación) con marcas asociadas seleccionadas para que puedan contactarle directamente sobre sus productos y servicios. Le solicitaremos su consentimiento específico en el momento de su interacción con esa marca, por ejemplo cuando activa una oferta o accede al programa de socios de una marca. Puede retirar su consentimiento y solicitar la supresión de sus datos ante una marca contactándola directamente. Las marcas con las que compartimos sus datos de esta manera se convierten en responsables del tratamiento independientes de dichos datos; consulte sus propias políticas de privacidad para entender cómo las utilizan.

Programas de socios

Algunas marcas ofrecen programas de fidelización o de socios exclusivamente para determinados grupos de consumidores. Para acceder a ellos, podemos pedirle permiso para compartir información tokenizada limitada que confirme su elegibilidad, en concreto su ID de consumidor, grupo de consumidores y estado verificado, y la fecha de caducidad de la verificación. Esta es información que solo confirma la elegibilidad; no compartimos sus datos personales completos en este contexto. Si decide no compartir esta información, puede que no pueda acceder al programa correspondiente.

5. Compartir sus datos

Podemos compartir sus datos personales con terceros de confianza cuando sea necesario para operar nuestros servicios o cumplir obligaciones legales.

Esto incluye:

Marcas y socios de afiliación (para validar la elegibilidad o investigar el uso indebido);
Proveedores de publicidad y analítica (para mejorar su experiencia);
Proveedores de servicios técnicos (plataformas de correo electrónico, proveedores de alojamiento, herramientas de detección de fraude);
Proveedores de envío de SMS y verificación de identidad (estos proveedores tratan su número de móvil con el fin de enviar contraseñas de un solo uso y para la monitorización de seguridad y anti-spam relacionada, de conformidad con sus propias políticas de uso aceptable; tienen prohibido utilizar sus datos para sus propios fines de marketing); y
Autoridades legales, reglamentarias o de aplicación de la ley (cuando lo exija la ley).

Para usuarios en el Reino Unido y la UE: algunos de nuestros proveedores de servicios y socios pueden estar ubicados fuera del Reino Unido o la UE. Cuando transferimos sus datos personales internacionalmente, nos aseguramos de que permanezcan protegidos mediante salvaguardas adecuadas, que pueden incluir transferencias a países que han recibido una decisión de adecuación del Reino Unido, el uso del UK International Data Transfer Agreement o cláusulas contractuales tipo, u otros mecanismos de transferencia lícitos aprobados por el ICO. Cuando sea necesario, realizamos evaluaciones de impacto de las transferencias para asegurarnos de que sus datos estarán adecuadamente protegidos en el país de destino.

Solo compartimos lo necesario, y nunca más de lo requerido para prestar el servicio o cumplir la ley.

6. Base jurídica del tratamiento

Nos basamos en los siguientes fundamentos jurídicos para tratar sus datos:

Ejecución de un contrato: para proporcionar y asegurar nuestros servicios bajo nuestros Términos para Miembros, incluida la autenticación de la cuenta y el envío de contraseñas de un solo uso.
Intereses legítimos: para operar, mejorar y asegurar nuestros servicios.
Consentimiento: para enviarle marketing y compartir datos con marcas asociadas.
Obligación legal: cuando lo exija la ley.

Nos basamos en intereses legítimos para las siguientes actividades:

Prevenir el fraude, el abuso y el uso no autorizado de nuestras Plataformas y las ofertas que proporcionamos;
Utilizar herramientas automatizadas (incluida la IA) para verificar la elegibilidad y detectar envíos fraudulentos;
Analizar cómo se utilizan nuestras Plataformas, con el fin de mejorar las funcionalidades y la experiencia del usuario;
Compartir información con marcas asociadas cuando se sospecha del uso indebido de un código u oferta; y
Conservar datos anonimizados para mejorar y entrenar nuestras herramientas de detección de fraude.

7. Cuánto tiempo conservamos sus datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, o según lo exija la ley. A continuación se exponen nuestros plazos de conservación estándar por categoría de datos.

Cómo funciona el estado de estudiante y graduado

Cuando se registra con nosotros como estudiante y no reverifica su estado de estudiante, le trataremos como graduado a partir del momento en que caduque su verificación como estudiante. Esto refleja nuestra suposición razonable de que ha completado sus estudios. El plazo de conservación de cinco años para graduados refleja la ventana de transición internacionalmente reconocida tras la finalización de la educación superior.

Datos de cuenta y perfil

Categoría de datos	Plazo de conservación	Base jurídica
Miembro estudiante	6 años desde la fecha de la última verificación como estudiante, reflejando 1 año de verificación activa como estudiante más una ventana de transición de 5 años como graduado.	Ejecución de un contrato; intereses legítimos (prevención del fraude y transición a graduado).
Miembro graduado	6 años desde la fecha de la última verificación.	Intereses legítimos (prevención del fraude e investigaciones tras la caducidad).
Otros miembros verificados	2 años desde la fecha de verificación, reflejando 1 año de verificación activa más 1 año tras la caducidad.	Intereses legítimos (prevención del fraude e investigaciones tras la caducidad).
Registro incompleto (registrado pero verificación no completada)	1 año desde la fecha de registro.	Intereses legítimos (permitirle completar su registro y prevenir la creación fraudulenta o incompleta de cuentas).

Datos de verificación

Categoría de datos	Plazo de conservación	Base jurídica
Documentos de verificación	Eliminados de nuestros sistemas rápidamente tras el resultado de la verificación y no conservados posteriormente, salvo cualquier retención legal aplicable. Conservamos solo el resultado de la verificación: si su estado fue confirmado y cuándo caduca.	Ejecución de un contrato; intereses legítimos (prevención del fraude).

Datos de comunicaciones y mensajería

Categoría de datos	Plazo de conservación	Base jurídica
Número de móvil (contraseñas de un solo uso y uso de seguridad)	Conservado durante la vigencia de su cuenta (activa o inactiva), luego eliminado al cierre de la cuenta de conformidad con los plazos indicados arriba para los datos de cuenta y perfil.	Ejecución de un contrato: parte integral de la prestación del servicio.
Registros de marketing (incluyendo contenido, fecha de envío y datos de interacción)	6 años desde la fecha de su última verificación activa o última interacción de marketing, lo que sea posterior, tras lo cual será eliminado de nuestras listas activas de marketing. Esto refleja un ciclo estándar para fines de analítica de marketing.	Intereses legítimos (cumplimiento de la normativa de marketing, respeto de exclusiones e investigación de reclamaciones).
Preferencias de marketing y registros de consentimiento (incluyendo registros de adhesión a correo electrónico, SMS o compartir datos con marcas asociadas, y cualquier exclusión o retirada posterior)	Duración de la cuenta activa más 6 años tras el cierre de la cuenta. Los registros de consentimiento pueden conservarse durante más tiempo que los datos principales de la cuenta cuando sea necesario para demostrar el cumplimiento de nuestras obligaciones legales.	Obligación legal: prueba del consentimiento y base jurídica para las comunicaciones de marketing enviadas.
Registros de exclusión (registro de exclusión de comunicaciones de marketing)	Conservados indefinidamente tras la exclusión, para garantizar que no le contactemos de nuevo incluso tras el cierre de la cuenta. Un registro de exclusión consta únicamente de la información mínima necesaria para identificar su exclusión (como su correo electrónico o número de móvil) y el hecho y fecha de su solicitud.	Obligación legal (PECR para correo electrónico y SMS); intereses legítimos (todos los demás canales).

Datos de soporte

Categoría de datos	Plazo de conservación	Base jurídica
Datos de tickets de soporte y datos personales asociados	6 años desde la fecha de resolución del asunto correspondiente, salvo que estén sujetos a retención legal o vinculados a una investigación de fraude activa.	Intereses legítimos (resolución de disputas).

Datos de seguridad, fraude y datos legales

Categoría de datos	Plazo de conservación	Base jurídica
Indicadores de fraude, registros de investigación y registros de suspensión	6 años desde la fecha del evento correspondiente.	Intereses legítimos (prevención del fraude y posibles acciones legales).

Datos de analítica y sistema

Categoría de datos	Plazo de conservación	Base jurídica
Analítica anonimizada	Conservada indefinidamente. Estos datos han sido anonimizados mediante un proceso irreversible y ya no constituyen datos personales; no pueden utilizarse, solos o en combinación con otros datos, para identificarle.	N/A

Conservación tras el cierre

Tras el cierre de la cuenta, ya sea voluntario, tras una revisión de inactividad, o a nuestra solicitud, conservamos determinadas categorías de datos durante los periodos indicados anteriormente. Esto nos permite gestionar consultas, disputas o reclamaciones legales surgidas tras el cierre, y cumplir con nuestras obligaciones legales y reglamentarias.

¿Puedo solicitar la supresión de mis datos personales?

Sí. Puede solicitar la supresión de sus datos personales en cualquier momento contactándonos a través de los detalles indicados en la Sección 14. Atenderemos las solicitudes válidas rápidamente, sin perjuicio de cualquier base legal o legítima para conservar determinados datos, incluida cualquier retención legal aplicable. Nuestro objetivo es completar la supresión dentro de un mes natural desde la validación de su solicitud, de conformidad con nuestras obligaciones bajo la legislación aplicable de protección de datos. En casos complejos, podemos ampliar este plazo, en cuyo caso le notificaremos y le explicaremos el motivo de la prórroga.

8. Sus derechos

Usted tiene derecho a:

Acceder a los datos personales que tenemos sobre usted;
Corregir datos inexactos o desactualizados;
Suprimir sus datos (salvo que tengamos un motivo legal o legítimo válido para conservarlos);
Oponerse o restringir cómo se utilizan sus datos;
Retirar el consentimiento cuando este fuera la base del tratamiento;
Solicitar una copia de sus datos en un formato portátil (portabilidad de los datos); y
Cuando utilicemos herramientas automatizadas para tomar decisiones que le afecten, solicitar revisión humana de esa decisión, impugnar el resultado y recibir una explicación de cómo se llegó a la decisión.

Para ejercer cualquiera de estos derechos, contáctenos a través de los detalles indicados en la Sección 14. Puede que necesitemos confirmar su identidad antes de responder. Nuestro objetivo es responder íntegramente dentro de un mes natural.

También tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos:

En el Reino Unido: Information Commissioner's Office (ICO): www.ico.org.uk
En la UE: su autoridad nacional de control
En Australia: Office of the Australian Information Commissioner (OAIC): www.oaic.gov.au
En Estados Unidos: véase la Sección 12 para los derechos y contactos específicos de California

9. Cookies y seguimiento

Utilizamos cookies y tecnologías similares para ayudarle a mantenerse conectado, entender cómo se utilizan nuestras Plataformas y mostrarle anuncios y ofertas relevantes. Algunas cookies son esenciales para el funcionamiento de nuestras Plataformas. Para las cookies no esenciales, le solicitaremos su consentimiento antes de instalarlas. Puede gestionar o retirar su consentimiento para cookies en cualquier momento utilizando nuestra herramienta de configuración de cookies.

10. Seguridad de los datos

Tomamos medidas para proteger sus datos, incluyendo cifrado y almacenamiento seguro, controles de acceso y registros de auditoría, formación del personal y planes de respuesta a incidentes.

Cuando una violación de la seguridad de los datos personales sea probable que resulte en un riesgo para sus derechos y libertades, notificaremos a la autoridad de control pertinente y, cuando el riesgo sea alto, le notificaremos directamente, de conformidad con nuestras obligaciones bajo la legislación aplicable de protección de datos.

Ningún sistema es 100% seguro, pero tomamos estos riesgos en serio. Contáctenos inmediatamente si cree que sus datos pueden haber sido comprometidos.

11. Privacidad de los menores

Los usuarios que se registren directamente en nuestras propias Plataformas deben tener al menos 16 años. No recopilamos conscientemente datos personales de usuarios menores de 16 años a través de nuestras propias Plataformas, y nuestras Plataformas no están dirigidas a los niños. Cuando nuestros servicios de verificación están integrados en una plataforma asociada que permite a usuarios de 13 años o más, recopilamos y tratamos solo los datos necesarios para confirmar la elegibilidad. En estos contextos, no recopilamos conscientemente datos personales de menores de 13 años. Si cree que un menor de 13 años nos ha proporcionado datos personales a través de una plataforma asociada, contáctenos a través de los detalles indicados en la Sección 14 y los suprimiremos rápidamente.

Si es menor de 18 años, le animamos a leer esta política con un padre, madre o tutor.

12. Residentes de California

Si es residente de California, esta sección se aplica a usted y complementa el resto de esta Política de Privacidad.

Divulgación de información personal a terceros

Podemos divulgar información personal (que podría incluir su nombre, correo electrónico, número de móvil, grupo de consumidores y estado verificado) a marcas y socios cuando nos pida que le presentemos a ellos o solicite de otro modo que compartamos su información. Bajo la ley de California, este tipo de divulgación puede constituir una «venta» de información personal cuando se realiza a cambio de una contraprestación monetaria o de otro valor.

También divulgamos información personal a socios de publicidad y analítica (incluyendo a través de tecnologías como Meta Pixel y las etiquetas de Google Ads) para respaldar actividades publicitarias, de medición y de marketing. Bajo la ley de California, esto puede constituir «compartir» información personal con fines de publicidad conductual entre contextos.

Su derecho a excluirse

Usted tiene derecho a excluirse de la venta y el intercambio de su información personal en cualquier momento. Para ejercer este derecho, contáctenos a través de los detalles indicados en la Sección 14 con el asunto «California Opt-Out Request».

La exclusión no afectará a su capacidad para utilizar nuestras Plataformas principales. Sin embargo, puede limitar su capacidad para participar en determinadas colaboraciones con marcas o programas de socios que requieran que compartamos su información con las marcas participantes.

Sus derechos de privacidad en California

Como residente de California, tiene los siguientes derechos, sujetos a determinadas condiciones y excepciones bajo la ley aplicable:

Derecho a saber: puede solicitar detalles de la información personal que hemos recopilado sobre usted, incluidas las categorías de información personal recopiladas, las fuentes de las que se recopiló, los fines de la recopilación, uso o divulgación, y las categorías de terceros a quienes se ha divulgado, vendido o compartido.
Derecho de acceso y portabilidad de datos: puede solicitar acceso a la información personal que tenemos sobre usted y obtener una copia de esa información en un formato portátil cuando lo exija la ley.
Derecho a la supresión: puede solicitar que suprimamos la información personal que tenemos sobre usted, sujeta a determinadas excepciones legales.
Derecho de rectificación: puede solicitar que corrijamos la información personal inexacta que tenemos sobre usted.
Derecho a excluirse de la venta e intercambio: puede indicarnos que no vendamos ni compartamos su información personal, como se ha descrito anteriormente.
Derecho a limitar el uso y divulgación de información personal sensible: cuando sea aplicable, puede solicitar que limitemos nuestro uso y divulgación de información personal sensible a lo necesario para proporcionar nuestros servicios o según lo permitido por la ley.
Derecho a no discriminación: no le discriminaremos por ejercer cualquiera de sus derechos bajo la ley de privacidad de California.

Verificación de solicitudes

Antes de responder a su solicitud, podemos necesitar verificar su identidad o su autoridad para realizar la solicitud. Solo utilizaremos la información proporcionada en relación con su solicitud para fines de verificación.

Agentes autorizados

Puede designar un agente autorizado para ejercer sus derechos en su nombre. Cuando lo permita la ley, podemos requerir que el agente autorizado proporcione evidencia de su autoridad para actuar por usted y también podemos pedirle que verifique su identidad directamente con nosotros.

Respuesta a sus solicitudes de derechos

Responderemos a las solicitudes verificadas de derechos dentro de los 45 días. Si necesitamos tiempo adicional (hasta 45 días más), le notificaremos y le explicaremos el motivo de la prórroga. No le cobraremos por presentar una solicitud de derechos, pero podemos limitar o rechazar solicitudes que sean excesivas o infundadas. Para presentar una solicitud, contáctenos a través de los detalles indicados en la Sección 14.

13. Cambios en esta nota

Podemos actualizar ocasionalmente esta Política de Privacidad. Si los cambios son significativos, le proporcionaremos un preaviso razonable por correo electrónico o en la Plataforma antes de que entren en vigor.

14. Contáctenos

Nuestro Delegado de Protección de Datos (DPD) es responsable de supervisar nuestro enfoque de privacidad y protección de datos.

Puede contactar directamente con nuestro DPD:

Correo electrónico: infosec@wearepion.com (asunto: «F.A.O Data Protection Officer»)

Correo postal: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

Para solicitudes generales de derechos sobre datos (acceso, supresión, rectificación, oposición, portabilidad, exclusión de California), también puede contactarnos en la misma dirección con el asunto «Privacy Rights Request».