Política de Privacidad

1. Introducción

Bienvenido a Caramel ("nosotros," "nuestro"). Estamos comprometidos con la protección de tus datos personales y el respeto de tus derechos de privacidad. Esta Política de Privacidad explica cómo React Motion Technologies SAS (la "Empresa"), ubicada en 73 Allée Kléber, 34000 Montpellier, Hérault, Francia, recopila, utiliza, comparte y protege tu información personal cuando visitas nuestro sitio web en https://joincaramel.com/ (el "Servicio").

Esta Política de Privacidad está diseñada para cumplir con las leyes aplicables de protección de datos, incluyendo pero no limitándose a:

• Reglamento General de Protección de Datos (GDPR) - Unión Europea
• Lei Geral de Proteção de Dados (LGPD) - Brasil
• Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) - Canadá
• Ley de Privacidad del Consumidor de California (CCPA) - Estados Unidos
• Ley de Protección de la Privacidad Infantil en Línea (COPPA) - Estados Unidos
• Ley de Privacidad 1988 - Australia
• Ley de Protección de Datos Personales (PDPA) - Singapur

Al utilizar nuestro Servicio, reconoces que has leído y entendido esta Política de Privacidad. Si no estás de acuerdo con nuestras prácticas, por favor no utilices nuestro Servicio.

2. Información del Responsable del Tratamiento

3. Información que Recopilamos

3.1 Información Personal que Proporcionas

Recopilamos información que proporcionas voluntariamente cuando:

• Te registras para obtener una cuenta
• Te suscribes a nuestro boletín
• Completas formularios de contacto
• Solicitas atención al cliente
• Participas en encuestas o promociones

Esto puede incluir:

• Datos de Identidad: Nombre, apellido, nombre de usuario, título
• Datos de Contacto: Dirección de correo electrónico, números de teléfono, dirección postal
• Datos Profesionales: Nombre de la empresa, cargo, dirección de trabajo
• Datos de Cuenta: Nombre de usuario, contraseña, preferencias de cuenta
• Datos Financieros: Detalles de tarjetas de pago, dirección de facturación (procesados a través de procesadores de pago seguros)
• Datos de Comunicación: Tu correspondencia con nosotros, comentarios, respuestas a encuestas

3.2 Información Recopilada Automáticamente

Cuando visitas nuestro Servicio, recopilamos automáticamente:

• Datos Técnicos: Dirección IP, tipo y versión del navegador, configuración de zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma
• Datos de Uso: Información sobre cómo utilizas nuestro sitio web, productos y servicios
• Datos de Ubicación: Ubicación geográfica basada en la dirección IP (solo a nivel de país/ciudad)
• Datos de Cookies: Como se detalla en nuestra Política de Cookies

3.3 Información de Terceros

Podemos recibir información sobre ti de:

• Proveedores de analíticas
• Proveedores de servicios técnicos (ej. Cloudflare)
• Plataformas de redes sociales (cuando interactúas con nuestras páginas de redes sociales)
• Socios comerciales
• Bases de datos públicas

3.4 Categorías Especiales de Datos

No recopilamos intencionadamente categorías especiales de datos personales (que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos de salud, o datos relativos a la vida sexual u orientación sexual).

4. Base Legal para el Tratamiento (GDPR/LGPD)

Procesamos tus datos personales basándonos en los siguientes fundamentos legales:

5. Cómo Utilizamos tu Información

6. Compartición y Divulgación de Datos

6.1 Proveedores de Servicios

Compartimos datos con proveedores de servicios externos que nos ayudan a operar nuestro Servicio:

• Hosting: Netlify (San Francisco, CA, EE.UU.)
• Seguridad/CDN: Cloudflare (San Francisco, CA, EE.UU.)
• Comunicación con Clientes: Intercom (San Francisco, CA, EE.UU.)
• Gestión de Consentimiento: Adopt (Orlando, FL, EE.UU.)

Todos los proveedores de servicios están sujetos a acuerdos de procesamiento de datos y deben proteger tus datos de acuerdo con las leyes aplicables.

6.2 Requisitos Legales

Podemos divulgar tu información cuando sea requerido por ley, incluyendo:

• Para cumplir con obligaciones legales
• Para responder a solicitudes legales de autoridades públicas
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para hacer cumplir nuestros términos y condiciones

6.3 Transferencias Comerciales

En caso de fusión, adquisición, reorganización o venta de activos, tu información puede ser transferida a la entidad adquirente.

6.4 Compartición Basada en Consentimiento

Solo compartiremos tus datos personales con otros terceros con tu consentimiento explícito.

6.5 Datos Agregados

Podemos compartir datos agregados y anonimizados que no puedan identificarte personalmente.

7. Transferencias Internacionales de Datos

Tu información puede ser transferida y procesada en países fuera de tu país de residencia, incluyendo Estados Unidos y otros países que pueden tener diferentes leyes de protección de datos.

7.1 Salvaguardas

Implementamos salvaguardas apropiadas para las transferencias internacionales:

• Marco de Privacidad de Datos UE-EE.UU.: Para transferencias a empresas estadounidenses certificadas bajo el DPF
• Cláusulas Contractuales Estándar (SCC): Cláusulas contractuales aprobadas por la Comisión Europea
• Normas Corporativas Vinculantes (BCR): Cuando sean aplicables
• Decisiones de Adecuación: Transferencias a países considerados adecuados por la Comisión Europea

7.2 Tus Derechos Respecto a las Transferencias

Tienes derecho a:

• Ser informado sobre transferencias internacionales
• Solicitar información sobre las salvaguardas implementadas
• Oponerte a las transferencias en ciertas circunstancias

8. Retención de Datos

8.1 Períodos de Retención

Retenemos tus datos personales solo durante el tiempo necesario para cumplir los propósitos descritos en esta Política de Privacidad:

• Datos de Cuenta: Duración de la actividad de la cuenta más 7 años
• Datos de Transacciones: 10 años (requisitos fiscales y contables)
• Datos de Marketing: Hasta que se retire el consentimiento o 3 años de inactividad
• Datos de Cookies: Según se especifica en nuestra Política de Cookies
• Reclamaciones Legales: Los datos pueden retenerse más tiempo si es necesario para procedimientos legales

8.2 Eliminación

Cuando expiren los períodos de retención, eliminaremos o anonimizaremos de forma segura tus datos personales, a menos que estemos legalmente obligados a retenerlos durante más tiempo.

9. Tus Derechos de Privacidad

Dependiendo de tu ubicación y las leyes aplicables, tienes los siguientes derechos:

9.1 Derechos Universales

• Acceso: Solicitar acceso a tus datos personales
• Rectificación: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Restricción: Solicitar la restricción del procesamiento
• Portabilidad de Datos: Recibir tus datos en un formato estructurado y legible por máquina
• Oposición: Oponerte al procesamiento basado en intereses legítimos
• Retirar Consentimiento: Retirar el consentimiento en cualquier momento
• Reclamación: Presentar una queja ante las autoridades de supervisión

9.2 Derechos CCPA (Residentes de California)

• Derecho a saber qué información personal se recopila
• Derecho a saber si la información personal se vende o divulga
• Derecho a optar por no participar en la venta de información personal
• Derecho a la no discriminación por ejercer los derechos de privacidad
• Derecho a corregir información personal inexacta

9.3 Derechos LGPD (Residentes Brasileños)

• Derecho a la confirmación del procesamiento
• Derecho a la anonimización, bloqueo o eliminación de datos innecesarios
• Derecho a la información sobre el intercambio con terceros
• Derecho a revocar el consentimiento
• Derecho a revisar decisiones automatizadas

9.4 Derechos PIPEDA (Residentes Canadienses)

• Derecho a saber por qué se recopila la información personal
• Derecho a esperar salvaguardas de seguridad razonables
• Derecho a acceder a la información personal
• Derecho a impugnar el cumplimiento

9.5 Cómo Ejercer tus Derechos

10. Seguridad de los Datos

10.1 Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado: Cifrado SSL/TLS para datos en tránsito
• Controles de Acceso: Controles de acceso basados en roles y autenticación
• Auditorías Regulares: Evaluaciones de seguridad y pruebas de vulnerabilidades
• Capacitación de Empleados: Capacitación regular en privacidad y seguridad
• Respuesta a Incidentes: Procedimientos establecidos de notificación de violaciones
• Minimización de Datos: Solo recopilamos datos necesarios para fines especificados

10.2 Notificación de Violación de Datos

En caso de una violación de datos que represente un riesgo para tus derechos y libertades:

• Notificaremos a las autoridades de supervisión relevantes dentro de 72 horas (requisito GDPR)
• Notificaremos a las personas afectadas sin demora indebida
• Documentaremos la violación y las medidas tomadas

10.3 Tus Responsabilidades

Aunque implementamos medidas de seguridad sólidas, ningún sistema es 100% seguro. Por favor:

• Mantén confidenciales las credenciales de tu cuenta
• Usa contraseñas fuertes
• Notifícanos inmediatamente de cualquier acceso no autorizado

11. Privacidad de Menores

11.1 Restricciones de Edad

Nuestro Servicio no está dirigido a personas menores de 16 años (o la edad de consentimiento aplicable en tu jurisdicción). No recopilamos intencionalmente datos personales de menores.

11.2 Derechos de los Padres

Si crees que hemos recopilado información de un menor, por favor contáctanos inmediatamente en privacy@joincaramel.com. Eliminaremos dicha información de inmediato.

12. Cookies y Tecnologías de Seguimiento

12.1 Tipos de Cookies que Utilizamos

• Cookies Esenciales: Requeridas para la funcionalidad del sitio web
• Cookies de Análisis: Nos ayudan a entender los patrones de uso (requiere consentimiento)
• Cookies de Marketing: Utilizadas para publicidad dirigida (requiere consentimiento)
• Cookies de Preferencias: Recuerdan tu configuración y preferencias

12.2 Gestión de Cookies

Puedes gestionar las cookies a través de:

• Nuestro banner de consentimiento de cookies
• La configuración de tu navegador
• Nuestra página de Configuración de Privacidad

Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.

13. Enlaces y Servicios de Terceros

Nuestro Servicio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Te recomendamos revisar sus políticas de privacidad antes de proporcionar cualquier información personal.

14. Comunicaciones de Marketing

14.1 Suscripción/Cancelación

• Solo enviaremos comunicaciones de marketing con tu consentimiento explícito
• Puedes cancelar la suscripción en cualquier momento:
  • Haciendo clic en "cancelar suscripción" en cualquier email de marketing

14.2 No Rastrear

Respetamos la configuración No Rastrear del navegador cuando sea técnicamente factible.

15. Toma de Decisiones Automatizada

15.1 Perfilado

Podemos utilizar perfilado automatizado para:

• Personalización de contenido
• Segmentación de marketing
• Prevención de fraude

15.2 Tus Derechos

Tienes derecho a:

• Solicitar intervención humana
• Expresar tu punto de vista
• Impugnar decisiones automatizadas
• Optar por no participar en el perfilado para fines de marketing

16. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar:

• Cambios en nuestras prácticas
• Nuevos requisitos legales
• Desarrollos tecnológicos

16.1 Notificación de Cambios

Te notificaremos de cambios materiales mediante:

• Notificación por correo electrónico
• Aviso prominente en nuestro sitio web
• Requiriendo consentimiento renovado cuando sea apropiado

16.2 Historial de Versiones

• Versión Actual: 2.0
• Última Actualización: 2 de enero de 2026
• Versiones anteriores disponibles bajo solicitud

17. Información de Contacto

17.1 Delegado de Protección de Datos

17.2 Consultas Generales

17.3 Autoridades de Supervisión

Tienes derecho a presentar una queja ante tu autoridad local de protección de datos:

18. Disposiciones Específicas por Jurisdicción