Política de Privacidad

Introducción

La presente Política de Privacidad explica cómo BCA Labs Corporation, constituida en las Islas Vírgenes Británicas, Trata Datos Personales en relación con la Plataforma publicitaria y la tecnología de Blockchain-Ads en hub.blockchain-ads.com, incluidas las Cuentas de Anunciante, la entrega y medición de Campañas, los píxeles, las integraciones, las API y los servicios relacionados de la Plataforma. BCA Labs Corporation opera la Plataforma y es la parte contratante del Anunciante en virtud del Contrato de Anunciante. En la presente Política, «Plataforma» tiene el significado que se le atribuye en el Contrato de Anunciante.

El sitio web público de Blockchain-Ads puede ser operado o gestionado por otra sociedad del grupo Blockchain-Ads. Dicha entidad no es la operadora de la Plataforma ni parte del Contrato de Anunciante, salvo que se indique expresamente. La presente Política se aplica únicamente a las actividades de la Plataforma aquí descritas.

En la presente Política, «Blockchain-Ads», «nosotros», «nos» y «nuestro» se refieren a BCA Labs Corporation. La firma en el momento del registro deja constancia de que la presente Política se puso a disposición y fue reconocida. La presente Política es un aviso de transparencia y no constituye un consentimiento general, una renuncia a derechos de privacidad ni una garantía comercial independiente.

La presente Política abarca a:

• usuarios y visitantes de la Plataforma, y personas que se ponen en contacto con nosotros en relación con la Plataforma o el Servicio
• representantes, usuarios y titulares reales de anunciantes y socios comerciales
• personas cuyos dispositivos o navegadores interactúan con anuncios entregados a través de la Plataforma
• personas cuya actividad se mide a través de un píxel, etiqueta, SDK o conexión de servidor a servidor de Blockchain-Ads autorizado por el anunciante
• personas cuyos datos puedan obtenerse de fuentes públicas lícitas

La presente Política no rige el tratamiento independiente que realice un anunciante por cuenta propia ni el tratamiento independiente de un Socio de Suministro. Dichas partes deben proporcionar sus propios avisos.

El Contrato de Anunciante rige la relación comercial con BCA Labs Corporation. El Anexo de Tratamiento de Datos rige los Datos Personales tratados por cuenta de un Anunciante, y la Política de Cookies explica las cookies y tecnologías similares. La presente Política explica el tratamiento y los derechos de privacidad; no sustituye al Contrato ni al DPA. La firma de un Anunciante no otorga consentimiento en nombre de sus empleados, clientes u otras personas.

Quiénes somos

BCA Labs Corporation proporciona la Plataforma publicitaria del lado de la demanda de Blockchain-Ads y el Servicio relacionado. La Plataforma permite a los Anunciantes comprar inventario de publicidad digital a Socios de Suministro independientes y configurar o autorizar los ajustes de Campaña, las audiencias, los píxeles, la medición y, cuando el Anunciante lo habilite, el retargeting y la medición de conversiones.

Blockchain-Ads no es propietaria del inventario de los editores. En la cadena de suministro programática, los anunciantes, Blockchain-Ads, los Socios de Suministro, los editores, los proveedores de medición y los proveedores de infraestructura pueden tratar datos distintos para sus propios fines o para los fines que se les indiquen.

Nuestros principios de protección de datos

Procuramos tratar los datos personales de forma lícita, leal, transparente y segura; recogerlos para fines determinados; limitarlos a lo necesario; mantenerlos exactos; conservarlos solo durante el tiempo necesario; y aplicar garantías adecuadas para las transferencias internacionales.

1. Responsable del tratamiento y funciones

1.1 Administración de la Plataforma. BCA Labs Corporation es Responsable del Tratamiento de los Datos Personales que Trata para la operación, administración y seguridad de la Plataforma, incluidos el registro, el inicio de sesión, las interfaces de la Cuenta, las preferencias de privacidad, la analítica de la Plataforma y el soporte relacionado, salvo cuando se identifique expresamente a otra parte como Responsable del Tratamiento independiente para una actividad concreta.

1.2 Relaciones con anunciantes y administración. BCA Labs Corporation es responsable del tratamiento en relación con las consultas y la calificación de anunciantes, la administración de Cuentas, el KYB y el cumplimiento normativo, los contratos, las instrucciones de Campaña, las facturas, los pagos anticipados, los reembolsos, el soporte a anunciantes, la seguridad y las comunicaciones comerciales. La imagen de marca comercial pública también puede utilizarse para identificar relaciones con clientes y demostrar el Servicio en virtud de la licencia limitada y la exclusión voluntaria por correo electrónico previstas en la Sección 13.5 del Contrato de Anunciante. La imagen de marca de una empresa no constituye necesariamente Datos Personales. Cuando un recurso identifique a una persona física, la base jurídica aplicable, el aviso y los derechos individuales deben abordarse por separado; la aceptación por parte de un Anunciante corporativo no constituye automáticamente el consentimiento de dicha persona. La correspondencia de exclusión voluntaria y los registros de supresión se utilizan para gestionar y respetar la restricción, y no para crear un nuevo permiso de marketing.

1.3 Datos de campaña facilitados por el anunciante. Cuando un Anunciante proporciona datos personales o indica a Blockchain-Ads que recoja datos de conversión o de eventos exclusivamente para entregar, medir o elaborar informes sobre la Campaña de dicho Anunciante, el Anunciante es, por lo general, el responsable del tratamiento y BCA Labs Corporation actúa como encargado del tratamiento en virtud del Anexo de Tratamiento de Datos suscrito entre el Anunciante y BCA Labs Corporation. BCA Labs Corporation puede designar a sociedades afiliadas y a proveedores de servicios terceros como subencargados del tratamiento de conformidad con dicho Anexo de Tratamiento de Datos.

1.4 Recogida a través de una propiedad del anunciante. Cuando un píxel, etiqueta o SDK de Blockchain-Ads recoge datos directamente de una propiedad de un Anunciante, el Anunciante es responsable de presentar cualquier aviso y mecanismo de consentimiento exigidos. BCA Labs Corporation actúa en la función indicada en el Anexo de Tratamiento de Datos aplicable y puede recurrir a subencargados del tratamiento autorizados para proporcionar la tecnología y la infraestructura subyacentes.

1.5 Datos de seguridad de la Plataforma y de mejora del servicio. BCA Labs Corporation es Responsable del Tratamiento cuando determina los fines y los medios esenciales del Tratamiento para la seguridad de la Cuenta y de la Plataforma, la detección de Tráfico No Válido, la prevención del fraude, la analítica de los servicios de la Plataforma y la mejora del servicio. Los datos de píxeles, conversiones y eventos del Anunciante utilizados para la entrega, la medición, la configuración de audiencias o el retargeting de Campañas se tratan siguiendo las instrucciones del Anunciante en virtud del DPA. Blockchain-Ads no utiliza de forma independiente esos datos de píxeles/eventos específicos del Anunciante para crear audiencias de retargeting controladas por Blockchain-Ads ni productos de audiencia entre clientes, salvo que se autorice por separado y sea lícito.

1.6 Las consultas sobre privacidad y las solicitudes de ejercicio de derechos pueden enviarse a privacy@blockchain-ads.com. La solicitud se dirigirá a la entidad responsable del tratamiento correspondiente. Las solicitudes enviadas a contact@blockchain-ads.com también pueden remitirse al equipo de privacidad cuando proceda.

2. Cómo recogemos los Datos Personales

Recogemos datos:

• directamente de usted cuando se registra, completa la verificación, aporta fondos a una Cuenta, configura una Campaña, se pone en contacto con nosotros, asiste a una llamada, se suscribe o utiliza la Plataforma
• automáticamente a partir de la Plataforma, los anuncios, los píxeles, las etiquetas, los SDK, las API y los registros del servidor
• de Anunciantes, Socios de Suministro, editores, procesadores de pagos, proveedores de verificación, proveedores de prevención del fraude, proveedores de analítica, proveedores de CRM y de comunicaciones, y socios comerciales
• de fuentes públicas, incluidos los registros mercantiles, las listas de sanciones y de vigilancia, los perfiles profesionales y los registros de transacciones de acceso público
• de usuarios autorizados, agentes y Agentes de IA Conectados que actúan en nombre de una Cuenta

La información marcada como obligatoria es necesaria para la Cuenta o función solicitada; no proporcionarla puede impedir que se preste dicha función. El resto de la información y los permisos son opcionales cuando así se indique. Explicamos cualquier recogida adicional en el momento de uso correspondiente. Los usuarios de la Cuenta deben contar con autorización y con una base jurídica para los Datos Personales de terceros que proporcionen. Esta responsabilidad no exime a Blockchain-Ads de sus propias obligaciones.

3. Datos Personales que utilizamos, fines y bases jurídicas

Datos de la Plataforma y del dispositivo. Ejemplos: dirección IP, navegador, sistema operativo, tipo de dispositivo, idioma, página de referencia, actividad en la página, marcas de tiempo, identificadores de cookies. Fines principales: operar, proteger, analizar y mejorar la Plataforma; recordar preferencias. Bases jurídicas habituales: intereses legítimos; consentimiento cuando sea necesario.

Datos de la Cuenta y de contacto. Ejemplos: nombre, correo electrónico profesional, teléfono, cargo, empleador, nombre de usuario, registros de autenticación y de acceso. Fines principales: crear y administrar Cuentas; prestar soporte y enviar avisos; proteger el acceso. Bases jurídicas habituales: contrato; intereses legítimos; obligación legal.

Datos de KYB y de cumplimiento normativo. Ejemplos: información sobre la empresa, su registro y su titularidad, documentos de identificación, licencias, resultados de la verificación de sanciones. Fines principales: verificar a los clientes; prevenir el fraude y los delitos financieros; cumplir requisitos legales y de los socios. Bases jurídicas habituales: contrato; obligación legal; intereses legítimos.

Datos de transacciones. Ejemplos: tipo de método de pago, pagador, datos de facturación, divisa, importe, fecha, referencia de la transacción, referencia de la transacción del monedero. Fines principales: procesar y conciliar pagos, reembolsos, facturación, disputas y contabilidad. Bases jurídicas habituales: contrato; obligación legal; intereses legítimos.

Datos de campaña. Ejemplos: creatividades, segmentación, pujas, presupuestos, entrega, impresiones, clics, conversiones, atribución e informes. Fines principales: entregar, optimizar, medir, facturar, proteger e informar sobre las Campañas. Bases jurídicas habituales: contrato; intereses legítimos; consentimiento cuando sea necesario.

Datos de interacción publicitaria. Ejemplos: identificadores seudónimos, dirección IP, agente de usuario, dispositivo/navegador, ubicación general, contexto del editor o de la aplicación, evento publicitario, marca de tiempo. Fines principales: entrega de anuncios, gestión de la frecuencia, medición, atribución, selección de audiencias, prevención del fraude. Bases jurídicas habituales: intereses legítimos; consentimiento cuando sea necesario.

Datos de píxeles y eventos. Ejemplos: evento de página o de aplicación, evento de conversión, identificador seudónimo, campaña/página de referencia, marca de tiempo, datos del dispositivo/de la sesión, ubicación general. Fines principales: medición de conversiones dirigida por el anunciante, atribución, uso de audiencias, retargeting cuando esté habilitado y optimización. Bases jurídicas habituales: el Anunciante es Responsable del Tratamiento y determina la base jurídica, incluido el consentimiento cuando sea necesario; BCA Labs Corporation Trata los datos en virtud del DPA y de instrucciones documentadas lícitas.

Datos de fuentes públicas. Ejemplos: identificadores de acceso público, registros de transacciones y señales de comportamiento o de intereses. Fines principales: modelización de audiencias, analítica, prevención del fraude y seguridad. Bases jurídicas habituales: intereses legítimos, con sujeción a la ponderación y a los derechos aplicables.

Comunicaciones. Ejemplos: correo electrónico, tique de soporte, contenido de llamadas o chats, registros de reuniones, instrucciones, comentarios, metadatos. Fines principales: prestar soporte, mantener registros comerciales, formar al personal, proteger derechos, mejorar el servicio. Bases jurídicas habituales: contrato; intereses legítimos; consentimiento cuando sea necesario para la grabación.

Datos de marketing. Ejemplos: datos de contacto, preferencias, interacción con el marketing. Fines principales: enviar comunicaciones de marketing solicitadas o permitidas y medir su eficacia. Bases jurídicas habituales: consentimiento o intereses legítimos, según corresponda.

Datos de API y de agentes. Ejemplos: metadatos de credenciales, prompts, instrucciones, resultados, acciones, registros de acceso. Fines principales: proporcionar automatización, ejecutar instrucciones, seguridad, auditoría y mejora del servicio. Bases jurídicas habituales: contrato; intereses legítimos; consentimiento cuando sea necesario.

No solicitamos intencionadamente identificadores directos ni datos personales de categorías especiales o sensibles a través de los píxeles publicitarios. Los Anunciantes no deben configurar píxeles ni campos de eventos para enviar nombres, direcciones de correo electrónico, números de teléfono, contraseñas, datos de cuentas financieras, datos de salud, ubicación precisa u otros datos sensibles, salvo que Blockchain-Ads lo haya aceptado expresamente por escrito y existan una base jurídica y controles adecuados.

La referencia al contrato como base jurídica solo se aplica cuando la persona es parte del contrato correspondiente y el tratamiento es necesario para dicho contrato. Un contrato con un Anunciante no constituye, por sí solo, una base jurídica para tratar los datos de los empleados o usuarios finales de dicho Anunciante. Para esos datos, el responsable del tratamiento correspondiente debe establecer la base jurídica aplicable, incluido el consentimiento cuando sea necesario; las actividades de Blockchain-Ads como encargado del tratamiento siguen las instrucciones documentadas lícitas del Anunciante en virtud del DPA.

3.1 Integraciones actuales de la Plataforma

Actualmente, la Plataforma utiliza servicios de terceros para analítica y autenticación, incluidos Google Analytics 4, Google OAuth y Firebase Authentication cuando dichas opciones están habilitadas. Estos servicios y proveedores pueden cambiar a medida que cambie la Plataforma. El uso de un servicio de autenticación no autoriza por sí mismo la analítica, el seguimiento publicitario ni el acceso a otro servicio conectado.

La analítica de la Plataforma puede Tratar información del navegador, del dispositivo, de la página, de la sesión, de identificadores y de interacción. La analítica no esencial solo se utiliza cuando lo permite la legislación aplicable y con cualquier consentimiento exigido. Los servicios de autenticación Tratan la información necesaria para el método de inicio de sesión y los permisos seleccionados por el usuario. El Tratamiento por parte del proveedor se rige por las condiciones de privacidad aplicables de dicho proveedor.

La información actual sobre los proveedores y las opciones de privacidad pueden presentarse a través de la Plataforma, de la interfaz de consentimiento o de preferencias, o de los propios avisos del proveedor. La mención de un proveedor concreto en la presente Política constituye una divulgación actual y no un compromiso de mantener a dicho proveedor.

3.2 Integraciones conectadas de gestión de etiquetas y de terceros

Si un Anunciante conecta un servicio compatible de gestión de etiquetas u otro servicio de terceros, la Plataforma se conecta a través de la API autorizada del proveedor, de OAuth o de un proceso de autorización comparable para la cuenta y los permisos seleccionados por el Anunciante. Blockchain-Ads no recibe ni almacena la contraseña del Anunciante en el proveedor y no controla de forma independiente la cuenta conectada.

El Anunciante controla si la conexión está habilitada y sigue siendo responsable del servicio conectado, los permisos, la configuración, las propiedades en las que se implementa, los avisos exigidos, las señales de consentimiento y las instrucciones de Campaña. Los datos de eventos generados por un píxel de Blockchain-Ads implementado son Datos de Campaña regidos por el DPA y son independientes de la información de la cuenta o de configuración utilizada para establecer la conexión.

Cuando un proveedor conectado imponga restricciones específicas de su API, Blockchain-Ads Tratará los datos recibidos a través de dicha API de conformidad con esas restricciones aplicables. Para los datos de usuario de las API de Google, se aplican la Google API Services User Data Policy y cualquier requisito de Uso Limitado aplicable. La aceptación general del Contrato no prevalece sobre las restricciones de API específicas del proveedor.

El Anunciante puede revocar un servicio conectado a través de los controles del proveedor y de cualquier control de desconexión que ponga a disposición la Plataforma. La revocación impide el acceso autorizado futuro, con sujeción a la propagación técnica y a la conservación lícita de los registros de seguridad o de auditoría. Las etiquetas ya publicadas en un entorno controlado por el Anunciante pueden requerir una acción independiente del Anunciante.

3.3 Uso de IA y aprendizaje automático

Actualmente, Blockchain-Ads no utiliza Datos Personales ni Datos de Campaña para entrenar o mejorar modelos de IA o de aprendizaje automático de uso general y no proporciona dichos datos a proveedores de IA terceros para el entrenamiento de sus modelos. También se aplican las restricciones específicas del proveedor aplicables a los datos de servicios conectados. Si Blockchain-Ads introduce un uso de IA de los Datos Personales sustancialmente diferente, actualizará la información de privacidad aplicable y obtendrá cualquier autorización o consentimiento exigido por la ley antes de que comience dicho Tratamiento.

La automatización autorizada por el Anunciante puede ejecutar instrucciones de Campaña permitidas, pero autorizar un Agente de IA Conectado u otra integración no autoriza ningún Tratamiento ni divulgación que exceda las instrucciones documentadas del Anunciante, los permisos de la conexión y la legislación aplicable.

4. Información que podemos facilitar a terceros

Podemos divulgar datos, limitados a lo razonablemente necesario, a:

• sociedades del grupo que prestan apoyo en materia de tecnología, operaciones, cumplimiento normativo, finanzas o atención al cliente
• Socios de Suministro y editores, con fines de puja, entrega, elaboración de informes, prevención del fraude y calidad del suministro
• proveedores de alojamiento en la nube, entrega de contenidos, analítica, seguridad, atención al cliente, comunicaciones, CRM y desarrollo
• proveedores de identidad, KYB, AML, sanciones, prevención del fraude y verificación
• bancos, adquirentes, redes de tarjetas, procesadores de pagos, agentes de cobro y proveedores de pagos en criptomonedas
• proveedores de medición, atribución, seguridad de marca y Tráfico No Válido
• asesores profesionales, auditores, aseguradoras, posibles contrapartes en operaciones corporativas y proveedores de financiación, sujetos a los deberes de confidencialidad adecuados
• autoridades, reguladores, tribunales, fuerzas y cuerpos de seguridad, Socios de Suministro o socios de pago cuando la divulgación sea legalmente obligatoria o razonablemente necesaria para proteger derechos, prevenir daños, investigar abusos o cumplir normas vinculantes
• una aplicación de terceros autorizada para una conexión permitida, con sujeción a las Secciones 3.2 y 3.3

No vendemos a cambio de dinero la información de contacto directa de las Cuentas. Los identificadores publicitarios, la actividad en la red y las inferencias publicitarias relacionadas pueden divulgarse a socios publicitarios y de suministro cuando sea necesario para la Plataforma y las Campañas. Que una divulgación constituya una «venta», un «intercambio» o «publicidad dirigida» depende de la legislación aplicable y de la función y finalidad reales del destinatario. Una divulgación a un Encargado del Tratamiento o proveedor de servicios no constituye automáticamente una venta. Las restricciones de API y de uso de datos específicas del proveedor siguen aplicándose cuando corresponda.

5. Sus derechos de protección de datos

En función de su ubicación y de la legislación aplicable, usted puede tener derecho a:

• ser informado sobre el tratamiento
• acceder a los datos personales
• rectificar los datos inexactos
• suprimir los datos
• limitar el tratamiento
• recibir los datos en un formato portable
• oponerse al tratamiento basado en intereses legítimos
• retirar el consentimiento sin que ello afecte al tratamiento lícito anterior
• excluirse del marketing directo, la publicidad dirigida, la venta o el intercambio, cuando corresponda
• recurrir la denegación de una solicitud de privacidad, cuando corresponda
• presentar una reclamación ante una autoridad de protección de datos competente

Envíe las solicitudes de privacidad a privacy@blockchain-ads.com o utilice un control de opciones de privacidad cuando se ponga a disposición uno para el derecho correspondiente. Blockchain-Ads puede verificar de forma proporcionada la identidad y la autorización en las solicitudes de acceso, rectificación, supresión o portabilidad. Las exclusiones voluntarias y las señales del navegador legalmente reconocidas no requieren el mismo proceso de verificación de identidad ni la creación de una Cuenta cuando la legislación aplicable no lo exija. La información solicitada para identificar una preferencia o verificar una solicitud se utiliza únicamente para gestionar y proteger dicha solicitud. Los derechos están sujetos a las excepciones aplicables, incluidas la conservación legal necesaria, la seguridad y las reclamaciones judiciales. Cuando rechacemos una solicitud, explicaremos el motivo aplicable y cualquier vía de revisión o recurso disponible.

Cuando Blockchain-Ads actúe únicamente como encargado del tratamiento de un Anunciante, podemos remitir la solicitud a dicho Anunciante o asistirle en virtud del Anexo de Tratamiento de Datos aplicable.

Cuando la legislación estatal aplicable de EE. UU. conceda el derecho a excluirse de la venta, el intercambio o la publicidad dirigida, utilice el control de opciones de privacidad puesto a disposición con el servicio correspondiente o escriba a privacy@blockchain-ads.com. Respetamos las señales de exclusión voluntaria del navegador o del dispositivo legalmente exigidas, incluida Global Privacy Control cuando corresponda, y no exigimos una Cuenta por el mero hecho de ejercer esos derechos. Las solicitudes de ejercicio de derechos se tramitan dentro de los plazos legales aplicables, con sujeción a las prórrogas lícitas y a la verificación; los plazos para reclamaciones comerciales del Contrato no los acortan. Puede recurrir a un agente autorizado cuando esté permitido y solicitar a la misma dirección de privacidad que revise una solicitud denegada cuando exista un derecho de recurso. No le discriminamos ilícitamente por ejercer un derecho de privacidad.

5.1 Información adicional para usuarios de la Unión Europea y el Reino Unido

Cuando se aplique el RGPD de la UE o del Reino Unido, usted puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, retirar el consentimiento y oponerse al tratamiento por los motivos aplicables. La retirada del consentimiento no afecta al tratamiento lícito anterior. Puede oponerse al marketing directo en cualquier momento sin necesidad de alegar un motivo. Para otros tratamientos basados en intereses legítimos, puede oponerse por motivos relacionados con su situación particular. Podemos explicarle la base jurídica correspondiente, si los datos son obligatorios y las consecuencias de no facilitarlos.

Las solicitudes se tramitan dentro de los plazos y con sujeción a las normas de verificación, prórroga, tasas y excepciones exigidas por la legislación de protección de datos aplicable de la UE o del Reino Unido. Cuando sea necesario, Blockchain-Ads comunica las rectificaciones, supresiones o limitaciones a los destinatarios y proporciona la información pertinente sobre los destinatarios. Las personas pueden presentar una reclamación ante la autoridad de control competente y pueden ejercer los derechos relativos a las decisiones automatizadas cuando se cumplan las condiciones legales.

5.2 Derechos de privacidad en los estados de EE. UU.

Cuando se aplique una ley estatal de privacidad de EE. UU., los consumidores que reúnan los requisitos pueden tener derecho a acceder a los Datos Personales o a conocerlos, obtener una copia portable, rectificar o suprimir datos, limitar determinados usos de la información sensible y excluirse de la venta, el intercambio, la publicidad dirigida o determinadas elaboraciones de perfiles. La legislación aplicable también puede reconocer derechos relativos a agentes autorizados, recursos y no discriminación. Las Secciones 2 a 4 describen las principales categorías, fuentes, fines y destinatarios de los Datos Personales, y la Sección 7 describe la conservación.

Cuando sea necesario, Blockchain-Ads proporciona un mecanismo de opciones de privacidad o de «No vender ni compartir» y respeta las señales de exclusión voluntaria del navegador o del dispositivo legalmente reconocidas, incluida Global Privacy Control cuando corresponda. No se exige una Cuenta únicamente para ejercer una exclusión voluntaria cuando la legislación aplicable no la exija. Blockchain-Ads no vende ni comparte a sabiendas los Datos Personales de menores en circunstancias prohibidas por la legislación aplicable.

Las solicitudes pueden enviarse a privacy@blockchain-ads.com y se tramitan conforme a las normas de verificación, plazos, frecuencia, prórroga y recurso de la legislación aplicable. Blockchain-Ads puede solicitar la información razonablemente necesaria para verificar una solicitud, pero utiliza dicha información únicamente para gestionar y proteger la solicitud. Las excepciones legales aplicables, las obligaciones de conservación y el derecho a presentar reclamaciones ante el regulador siguen estando disponibles.

6. Transferencias internacionales

Blockchain-Ads opera a escala mundial. Los Datos Personales pueden Tratarse en países en los que operen BCA Labs Corporation, sus proveedores de servicios autorizados, Subencargados del Tratamiento u otros destinatarios permitidos. Las ubicaciones del Tratamiento y los proveedores pueden cambiar con el tiempo. Cuando una transferencia concreta requiera un mecanismo de transferencia reconocido u otra garantía, dicha transferencia se regirá por el DPA aplicable, las condiciones de transferencia y los requisitos legales. La Política de Privacidad no compromete a Blockchain-Ads con un proveedor de nube, centro de datos, país o región de alojamiento concretos.

Cuando sea necesario, utilizamos garantías reconocidas, como las decisiones de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea, el Anexo o Acuerdo de Transferencia Internacional de Datos del Reino Unido, protecciones contractuales y medidas técnicas y organizativas complementarias.

Puede ponerse en contacto con privacy@blockchain-ads.com para obtener información sobre las garantías de transferencia aplicables.

7. Conservación y supresión

Conservamos los datos únicamente durante el tiempo razonablemente necesario para los fines descritos, incluidos los requisitos contractuales, de seguridad, contables, fiscales, de disputas, regulatorios y legales.

La conservación se determina en función de la finalidad, los requisitos legales y la necesidad operativa. En particular:

• registros de subastas y de entrega de anuncios, excluidos los datos de píxeles y de eventos de conversión del Anunciante: se conservan durante el periodo razonablemente necesario para la entrega, la facturación, la conciliación, los controles de fraude y de Tráfico No Válido, la seguridad, la gestión de disputas y las obligaciones legales
• Datos de Campaña de píxeles, de eventos de conversión y relacionados con monederos recogidos a través de píxeles o integraciones controlados por el Anunciante: hasta 12 meses desde su recogida, salvo que se exija su supresión antes o que se exija legalmente su conservación durante más tiempo para una finalidad legal, de seguridad o de disputa documentada
• registros de seguridad, de Tráfico No Válido, de prueba del consentimiento y de soporte en disputas: se conservan durante el periodo razonablemente necesario para dichos fines y los requisitos legales aplicables
• registros de Cuenta, contratos, aceptaciones, pagos, facturas y cumplimiento normativo: se conservan durante la relación y, posteriormente, durante el periodo razonablemente necesario a efectos contables, fiscales, de cumplimiento normativo, de reclamaciones judiciales y de la legislación aplicable
• soporte y comunicaciones comerciales: se conservan durante el periodo razonablemente necesario para el soporte, los registros comerciales, las reclamaciones y el cumplimiento normativo
• registros de consentimiento y de supresión: durante el tiempo necesario para acreditar y respetar la elección
• datos agregados o desidentificados de forma irreversible: pueden conservarse sin un límite fijo

Los Datos de Campaña de píxeles, conversiones, eventos de audiencia y relacionados con monederos del Anunciante se conservan durante un máximo de 12 meses, según lo indicado anteriormente. Otros registros de la Plataforma pueden seguir criterios de conservación diferentes en función de su finalidad y de la legislación aplicable. Las cookies o identificadores utilizados únicamente para el funcionamiento de la Plataforma pueden caducar antes, según la vida útil configurada. Los permisos de terceros revocados dejan de utilizarse para el acceso, con sujeción a la propagación técnica y a la conservación lícita de los registros de seguridad o de auditoría.

Al final del periodo aplicable, los datos se suprimen, se destruyen de forma segura o se desidentifican de forma irreversible. Una fecha de caducidad no elimina los derechos sobre las copias u otros datos personales que se sigan conservando. Cualquier retención por motivos legales se limita a su finalidad justificada; el ciclo de conservación independiente de un proveedor no autoriza la conservación indefinida por parte de Blockchain-Ads.

8. Recogida y Tratamiento de datos de usuarios finales

8.1 Cuando se solicita o entrega un anuncio, o cuando un Anunciante habilita un píxel o una integración de Campaña de Blockchain-Ads en su propiedad, Blockchain-Ads puede recibir Datos de Campaña como identificadores de cookies o de dispositivos, dirección IP, agente de usuario, información del dispositivo/navegador, ubicación general, contexto del editor o de la aplicación, información de la subasta, marcas de tiempo, impresiones, clics, señales de conversión y, cuando el Anunciante los habilite, eventos relacionados con monederos o identificadores de monederos o derivados de ellos.

8.2 Blockchain-Ads Trata los Datos de Campaña para participar en subastas, entregar anuncios y gestionar su frecuencia, medir resultados, atribuir conversiones, proteger la seguridad y detectar Tráfico No Válido, conforme a las funciones descritas en la presente Política y en el DPA. Cuando un Anunciante habilita el retargeting o crea una audiencia utilizando sus datos de píxeles/eventos, el Anunciante determina dicha finalidad de la Campaña y la configuración de la audiencia, y BCA Labs Corporation Trata los Datos de Campaña resultantes siguiendo las instrucciones documentadas del Anunciante. Blockchain-Ads no convierte de forma independiente los datos de píxeles/eventos del Anunciante en audiencias de retargeting controladas por Blockchain-Ads. Cuando se requiera el consentimiento, ni los intereses legítimos ni la firma del Anunciante sustituyen dicho consentimiento.

8.3 Los Socios de Suministro y los editores son responsables de los avisos y las opciones exigidos en las propiedades que controlan. Los Anunciantes son responsables de los avisos, el consentimiento y las instrucciones relativos a sus propiedades, píxeles, datos de eventos, listas de clientes y Campañas.

8.4 Blockchain-Ads puede utilizar datos de fuentes públicas obtenidos lícitamente para la modelización de audiencias, la analítica, la prevención del fraude y la seguridad. La disponibilidad pública no hace necesariamente que la información sea anónima; los datos que puedan vincularse razonablemente a una persona física se tratan como datos personales cuando así lo exija la legislación aplicable.

8.5 El Servicio no está dirigido a menores. Los Anunciantes y los Socios de Suministro no deben proporcionar a sabiendas datos sobre menores ni dirigirse a menores en contra de la legislación aplicable. Si tenemos conocimiento de que hemos tratado dichos datos de forma ilícita, adoptaremos las medidas adecuadas para suprimirlos o limitarlos.

9. Confidencialidad y seguridad

Aplicamos garantías técnicas y organizativas adecuadas a la naturaleza y al riesgo de los datos, que pueden incluir el cifrado en tránsito y en reposo, la autenticación, los controles de acceso, las prácticas de mínimo privilegio, la segmentación de entornos, el registro, la supervisión, la gestión de vulnerabilidades, la respuesta a incidentes y las obligaciones de confidencialidad.

Ningún sistema en línea es completamente seguro. Los usuarios de la Cuenta son responsables de las contraseñas seguras, la autenticación multifactor cuando esté disponible, las credenciales de API, el acceso de los usuarios autorizados y la notificación sin demora de cualquier sospecha de vulneración.

10. Cookies de la Plataforma y tecnologías similares

La Plataforma utiliza cookies, almacenamiento local y tecnologías similares para la autenticación, la seguridad, las preferencias, la analítica de la Plataforma y la funcionalidad. Dichas tecnologías de la Plataforma son independientes de los píxeles, etiquetas o herramientas de servidor a servidor de Blockchain-Ads que un Anunciante decida implementar en las propiedades que controla. Las tecnologías no esenciales de la Plataforma solo se utilizan con consentimiento cuando este es necesario.

Para obtener información detallada y conocer las opciones relativas a las cookies de la Plataforma, consulte la Política de Cookies. Cuando se requiera el consentimiento para tecnologías no esenciales de la Plataforma, la interfaz correspondiente de la Plataforma presenta un control de consentimiento o de preferencias. Los píxeles implementados por el Anunciante se rigen por los propios avisos y opciones de consentimiento de las propiedades del Anunciante, junto con el DPA; la firma del Contrato de Anunciante o el reconocimiento de la presente Política no constituye el consentimiento del usuario final respecto de dichas herramientas.

11. Cambios en la presente Política de Privacidad

Podemos actualizar la presente Política periódicamente y publicaremos la versión revisada y su fecha de entrada en vigor. Cuando la legislación aplicable exija un aviso, una autorización o un consentimiento adicionales para una actividad de Tratamiento sustancialmente diferente, Blockchain-Ads cumplirá dicho requisito antes de que comience el nuevo Tratamiento. La publicación de una revisión no constituye, por sí sola, consentimiento cuando este sea legalmente necesario.

12. Contactos

Contacto de la empresa y de la Plataforma: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Islas Vírgenes Británicas. Solicitudes de privacidad relativas a la Plataforma: privacy@blockchain-ads.com. Contacto jurídico: legal@blockchain-ads.com. Una solicitud recibida a través de otro contacto de Blockchain-Ads puede remitirse cuando sea razonablemente factible.

Cuando el artículo 27 del RGPD de la UE o el artículo 27 del RGPD del Reino Unido exija que una empresa identificada en la presente Política designe a un representante, dicha empresa deberá designarlo y publicar los datos de contacto del representante en la presente Política antes de iniciar el tratamiento afectado. La presente Política no sustituye a una designación obligatoria.

Las personas que se encuentren en el EEE o en el Reino Unido pueden presentar una reclamación ante la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar de la presunta infracción.

Definiciones

Datos Personales significa toda información relativa a una persona física identificada o identificable. Responsable del Tratamiento significa la entidad que determina los fines y los medios esenciales del Tratamiento; Encargado del Tratamiento significa la parte que Trata Datos Personales por cuenta de un Responsable del Tratamiento. Las referencias a la Plataforma se refieren a la plataforma y la tecnología publicitarias de Blockchain-Ads definidas en el Contrato de Anunciante. Las cookies y tecnologías similares incluyen cookies, identificadores, píxeles, etiquetas, almacenamiento local y tecnologías de reconocimiento comparables. Las definiciones y protecciones legales prevalecen cuando sean aplicables.