Política de Privacidad

1. INTRODUCCIÓN Y NUESTRO COMPROMISO CON LA PRIVACIDAD

1.1. Propósito de la Política. Esta Política de Privacidad («Política») describe cómo la compañía TokenSMM LLP («Compañía», «nosotros», «nuestro») recopila, utiliza, almacena, transfiere y protege su información personal («Datos Personales») cuando utiliza nuestros sitios web, incluido el dominio principal SmmPanelUS.com y todos sus subdominios asociados (denominados colectivamente «Sitios»), con la excepción de blog.smmpanelus.com y sus subdominios asociados, que se rigen por sus propias políticas separadas, así como todos los servicios proporcionados («Servicio»).

1.2. Nuestro compromiso. Estamos comprometidos con la protección de su privacidad y el tratamiento de sus datos en estricto cumplimiento con las leyes aplicables, incluido el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018). Consideramos que la transparencia es la base de la confianza. Esta Política tiene como objetivo darle una comprensión completa de qué datos recopilamos, por qué los necesitamos y cómo puede gestionarlos.

1.3. Estado del documento. Esta Política es una parte integral y legalmente vinculante de nuestros Términos de Servicio. Al utilizar nuestro Servicio, usted confirma que ha leído y comprendido los términos establecidos en esta Política.

2. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable del tratamiento de sus Datos Personales, encargado de tomar decisiones sobre los fines y medios de su tratamiento, es:

• Nombre: TokenSMM LLP
• Número de registro: OC452696
• Dirección legal: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• Email para consultas relacionadas con la privacidad:  privacy-smmpanelus@tokensmm.org

3. QUÉ DATOS RECOPILAMOS Y POR QUÉ

Nos adherimos al principio de minimización de datos, recopilando solo la información que es absolutamente necesaria para proporcionar, asegurar y mejorar nuestro Servicio.

3.1. Datos que usted proporciona directamente:

• Datos de registro: Su dirección de correo electrónico (email). Se utiliza como su inicio de sesión único, para enviar notificaciones importantes sobre su Cuenta (por ejemplo, para restablecer la contraseña) y para la comunicación con el servicio de soporte.
• Datos de soporte: Cualquier información que nos proporcione voluntariamente en los tickets de soporte. Esto incluye el texto de sus mensajes, archivos adjuntos (por ejemplo, capturas de pantalla) y el historial de correspondencia. Utilizamos estos datos exclusivamente para resolver su problema.

3.2. Datos que recopilamos automáticamente durante el uso del Servicio:

• Datos técnicos: Con cada interacción que tiene con el Servicio, recopilamos automáticamente información técnica. Esto incluye:
  • La dirección IP desde la que se accede.
  • Información sobre el navegador y el dispositivo (User-Agent), incluido el tipo y la versión del navegador, y el sistema operativo.
  • La zona horaria y la configuración de idioma.
  • Datos de la sesión, incluida la hora y la fecha de inicio y cierre de sesión. Estos datos son cruciales para garantizar la seguridad, prevenir el fraude (por ejemplo, detectar registros múltiples), repeler ataques DDoS y analizar problemas técnicos.
• Datos de actividad: Mantenemos registros de sus acciones en la plataforma. Esto incluye:
  • El historial de sus Pedidos (ID del servicio, enlace, cantidad, costo).
  • El historial de recargas de saldo (cantidad, fecha, método de pago utilizado).
  • El historial de inicios de sesión.
  • Las páginas vistas y las funciones utilizadas (por ejemplo, Drip-Feed). Estos datos son necesarios para el correcto funcionamiento del Servicio, para proporcionarle un historial de operaciones y para resolver posibles disputas.

3.3. Datos que recibimos de terceros:

• Datos de pago: No recopilamos, almacenamos ni procesamos los datos completos de sus tarjetas bancarias o billeteras electrónicas. Al realizar un pago, usted interactúa directamente con nuestras pasarelas de pago (por ejemplo, Stripe). Solo recibimos de ellos una confirmación de la transacción que contiene su identificador, la cantidad y el estado. Esto es necesario para acreditar los fondos en su Saldo.
• Datos de proveedores: Recibimos informes y registros de nuestros proveedores de servicios que confirman el hecho y el estado de la ejecución del Pedido. Esta información se utiliza para actualizar el estado de su Pedido en el sistema.

4. FINES Y BASES LEGALES PARA EL TRATAMIENTO DE DATOS

Tratamos sus datos solo cuando existe una base legal de acuerdo con el UK GDPR.

Finalidad del tratamiento	Datos recopilados	Base legal (según el UK GDPR) y su explicación
Creación y mantenimiento de su Cuenta	De registro, Técnicos	Ejecución de un contrato (nuestros ToS). No podemos proporcionarle una Cuenta sin estos datos.
Procesamiento y ejecución de sus Pedidos	De actividad, De proveedores	Ejecución de un contrato. Estos datos son necesarios para cumplir con nuestras obligaciones directas con usted.
Prestación de soporte técnico	De soporte, De registro	Ejecución de un contrato. Estamos obligados a proporcionar soporte como parte de la prestación del Servicio.
Garantizar la seguridad, prevenir el fraude, hacer cumplir la regla de "un usuario - una cuenta"	Técnicos, De actividad	Nuestro interés legítimo. Nuestro interés radica en proteger el Servicio, a los usuarios y nuestros activos de actividades fraudulentas y maliciosas.
Resolución de disputas, impugnación de contracargos	Todas las categorías de datos	Nuestro interés legítimo. Nuestro interés radica en proteger nuestros derechos legales en caso de disputas financieras o legales.
Análisis y mejora del funcionamiento del Servicio	Técnicos, De actividad (en forma agregada y anónima)	Nuestro interés legítimo. Nuestro interés radica en el desarrollo del negocio, la mejora de la experiencia del usuario y la optimización del funcionamiento de la plataforma.
Cumplimiento de obligaciones legales	De pago, De actividad	Obligación legal. Estamos obligados a mantener registros financieros para la declaración de impuestos y el cumplimiento de la legislación contra el blanqueo de capitales.

5. CON QUIÉN COMPARTIMOS SUS DATOS

No vendemos ni alquilamos sus Datos Personales. Los compartimos solo en casos estrictamente limitados y con socios verificados:

• Proveedores de servicios: Transferimos la información mínima necesaria para ejecutar un Pedido (por ejemplo, el enlace a la página de destino) a nuestros proveedores. Firmamos acuerdos con ellos que les obligan a mantener la confidencialidad.
• Pasarelas de pago: Para procesar sus pagos de forma segura.
• Proveedores de TI: Compañías que nos proporcionan servicios de alojamiento, infraestructura en la nube y entrega de correos electrónicos. Todos nuestros principales proveedores cumplen con altos estándares de seguridad.
• Bancos e instituciones financieras: En caso de disputar un contracargo, les proporcionaremos la información necesaria para proteger nuestros intereses legítimos.
• Autoridades gubernamentales y policiales: Solo si existe una solicitud legal y jurídicamente vinculante (por ejemplo, una orden judicial).

6. TRANSFERENCIA INTERNACIONAL DE DATOS

Nuestros servidores e infraestructura principal se encuentran en el Reino Unido y en el Espacio Económico Europeo (EEE). Sin embargo, para ejecutar Pedidos, cierta información (por ejemplo, el enlace a la página promocionada) puede ser transferida a proveedores ubicados fuera de estos territorios.

En tales transferencias, garantizamos un nivel adecuado de protección de datos, basándonos en mecanismos aprobados como las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCCs) o decisiones de adecuación (Adequacy Decisions).

Aviso especial para usuarios internacionales: Al utilizar nuestro Servicio, usted reconoce y comprende que sus Datos Personales serán transferidos fuera de su país de residencia. Usted da su consentimiento explícito e incondicional para dicha transferencia transfronteriza y el tratamiento de sus datos de acuerdo con esta Política.

7. ALMACENAMIENTO DE DATOS

Almacenamos los Datos Personales no más tiempo del necesario para los fines para los que fueron recopilados, o según lo exija la legislación.

• Datos de la Cuenta: Se almacenan durante todo el tiempo que su Cuenta esté activa.
• Datos de Cuentas inactivas: Se procesan de acuerdo con el p. 3.3 de nuestros ToS.
• Registros financieros: Los datos de las transacciones se almacenan durante 6 años más el año en curso para cumplir con la legislación fiscal del Reino Unido (requisitos de HMRC).
• Datos relacionados con disputas: Los datos relacionados con violaciones de los ToS, disputas o contracargos pueden almacenarse por más tiempo, hasta que expire el plazo de prescripción necesario para proteger nuestros derechos legales.

8. SUS DERECHOS DE PROTECCIÓN DE DATOS

De acuerdo con el UK GDPR, usted tiene los siguientes derechos:

• Derecho de acceso: Solicitar una copia de sus datos.
• Derecho de rectificación: Exigir la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos.
• Derecho a la limitación del tratamiento: Exigir la limitación temporal del tratamiento de sus datos.
• Derecho a la portabilidad de los datos: Recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: Oponerse al tratamiento de sus datos que se base en nuestro interés legítimo.
• Derecho a presentar una queja: Si considera que sus derechos han sido violados, tiene derecho a presentar una queja ante la autoridad de control: la Oficina del Comisionado de Información (Information Commissioner's Office - ICO) en el Reino Unido.

Limitaciones importantes al derecho de supresión: No podremos eliminar sus datos si los necesitamos para:

• Cumplir con nuestras obligaciones bajo los Términos de Servicio.
• Cumplir con nuestras obligaciones legales (por ejemplo, mantener registros fiscales).
• Establecer, ejercer o defender reclamaciones legales (por ejemplo, si tiene una disputa activa).

Para ejercer sus derechos, por favor, contáctenos a través del sistema de tickets en su Cuenta o por correo electrónico a: privacy-smmpanelus@tokensmm.org. Podemos solicitarle información adicional para verificar su identidad antes de procesar la solicitud.

9. SEGURIDAD DE LOS DATOS

Nos tomamos muy en serio la seguridad de los datos. Implementamos medidas técnicas y organizativas apropiadas para proteger sus Datos Personales contra la pérdida, robo, acceso no autorizado, divulgación o alteración accidental o ilegal. Estas medidas incluyen:

• Cifrado: Uso de cifrado de datos en tránsito (TLS/SSL) y cifrado de datos en reposo.
• Control de acceso: Aplicación del principio de privilegios mínimos, donde los empleados solo tienen acceso a los datos necesarios para realizar sus funciones laborales.
• Auditoría y monitoreo: Auditorías de seguridad regulares y monitoreo de sistemas en busca de vulnerabilidades y ataques.
• Capacitación del personal: Capacitación regular de los empleados en cuestiones de privacidad y seguridad de los datos.

10. PRIVACIDAD DE LOS NIÑOS

Nuestro Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente Datos Personales de personas que no hayan alcanzado esta edad. Si nos damos cuenta de que hemos recopilado dichos datos, tomaremos medidas inmediatas para eliminarlos y bloquear la Cuenta correspondiente.

11. POLÍTICA DE USO DE COOKIES

Para obtener información detallada sobre cómo utilizamos las cookies, por favor, consulte nuestra Política de Uso de Cookies por separado.

12. CAMBIOS EN ESTA POLÍTICA

Nos reservamos el derecho de realizar cambios en esta Política. La versión actual siempre estará disponible en esta página con la fecha de la última actualización. En caso de realizar cambios sustanciales, le notificaremos por correo electrónico o a través de un aviso en el Sitio.

13. INFORMACIÓN DE CONTACTO

Para cualquier pregunta relacionada con esta Política, puede contactarnos a través del sistema de tickets o por correo electrónico a: privacy-smmpanelus@tokensmm.org.