Tu información tiene un propósito, un alcance y controles

1. Información que recopilamos y conservamos

Según el servicio utilizado, podemos tratar nombre, identificadores de cuenta y Guatiao ID o el nombre configurado para ese identificador, correo, teléfono, fecha de nacimiento, foto de perfil, credenciales protegidas, organizaciones y disciplinas vinculadas, grupos, sesiones, asistencia, progresión, certificaciones, documentos, firmas, consentimientos, inscripciones, pagos y estados de pago, mensajes, preferencias, registros de seguridad y datos técnicos como IP aproximada, navegador y dispositivo.

No solicitamos números de Seguro Social. Las organizaciones no deben cargar información médica, financiera o de identidad oficial que no sea necesaria y autorizada para una función configurada.

2. Cómo usamos la información

• Crear, verificar, proteger y recuperar cuentas e identidades.
• Prestar las funciones solicitadas: registro, asistencia, progreso, eventos, documentos, certificados, comunicaciones y pagos.
• Aplicar permisos, prevenir fraude, investigar incidentes y mantener auditoría.
• Dar soporte, medir confiabilidad y mejorar funciones sin vender perfiles personales.
• Cumplir contratos y obligaciones legales.

No vendemos información personal. Tampoco usamos información de menores para publicidad dirigida.

3. Con quién se comparte

Compartimos únicamente lo necesario con: (a) la propia persona y sus representantes autorizados; (b) personal autorizado de organizaciones a las que la persona se vinculó; (c) proveedores de infraestructura, correo, almacenamiento y pago sujetos a obligaciones de confidencialidad y seguridad; (d) autoridades cuando una obligación legal válida lo requiera; y (e) una entidad sucesora, con continuidad de estas protecciones, en una reorganización legítima.

Los procesadores de pago reciben directamente los datos de pago que necesitan. Guatiao conserva referencias y estados, no números completos de tarjeta.

4. Cuentas personales y datos de organizaciones

el operador de Guatiao decide el tratamiento necesario para cuentas, identidad portable, seguridad, facturación de la plataforma y soporte. Cada organización decide qué datos legítimos necesita para sus participantes y quién puede usarlos. Para esos datos, la organización actúa como responsable y Guatiao como proveedor que procesa conforme a sus instrucciones y al Acuerdo de Tratamiento de Datos.

Una organización solo ve datos dentro de sus vínculos y permisos. La participación en un evento no crea por sí sola afiliación permanente.

5. Acceso, corrección, portabilidad y eliminación

Desde Mi ID puedes revisar y corregir datos de cuenta, administrar privacidad y solicitar acceso o eliminación. También puedes escribir al contacto de privacidad. Verificaremos la identidad antes de actuar. Una organización atiende las solicitudes sobre sus expedientes; nosotros le ayudaremos cuando corresponda.

Podemos conservar registros necesarios para seguridad, auditoría, obligaciones legales, certificados emitidos, transacciones y defensa de reclamaciones. Cuando no sea posible borrar un registro legítimo, restringiremos su uso o lo disociaremos cuando proceda.

6. Menores y familia

Una persona menor de 13 años no puede crear por sí sola una cuenta independiente. El padre, madre, tutor legal u organización autorizada debe utilizar el flujo protegido de consentimiento. Para menores, limitamos la recopilación a lo necesario, no vendemos datos, no mostramos contacto privado en perfiles sociales y permitimos al representante autorizado revisar, corregir, revocar consentimiento y solicitar eliminación, sujeto a registros que deban conservarse.

Consulta el Aviso de menores y Family para conocer el proceso completo.

7. Seguridad, incidentes y retención

Usamos controles de acceso por organización, cifrado en tránsito, contraseñas protegidas, auditoría, copias de seguridad, validación de tokens y revisión de accesos. Ningún sistema es infalible. Si ocurre una violación sujeta a notificación, responderemos y notificaremos conforme a la Ley 111-2005 de Puerto Rico y las demás normas aplicables.

Conservamos cada categoría solo durante el tiempo necesario para el servicio, el contrato, la seguridad y obligaciones legales. Las copias de seguridad se eliminan por ciclos controlados.

8. Cookies, cambios y contacto

Usamos cookies de sesión, seguridad, preferencias y funciones solicitadas; no son una licencia para rastreo publicitario entre sitios. Consulta el Aviso de cookies. Publicaremos los cambios con nueva fecha de vigencia y, si son materiales, avisaremos dentro de la plataforma o por correo antes de que surtan efecto cuando corresponda.

Esta política se presenta conforme a los requisitos de transparencia de la Ley 39-2012 de Puerto Rico.