Política de Privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos personales descritos en esta política —la «organización» a efectos de la Ley de Protección de Datos Personales de Singapur de 2012 (PDPA) y el «responsable del tratamiento» a efectos del Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD / GDPR)— es:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580
Correo electrónico: hello@linanoa.com

Esta política explica qué datos personales recogemos cuando usted utiliza linanoa.com, el área de miembros situada en /app/ y la experiencia de voz y chat en tiempo real disponible en api.linanoa.com/lab/ (conjuntamente, el «Servicio»), por qué los recogemos, sobre qué base jurídica, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos le asisten.

A la fecha de esta política no se ha designado un delegado de protección de datos, y estamos revisando con nuestros asesores si resulta obligatorio designar uno para este Servicio: preferimos decírselo antes que invocar una exención que no hemos confirmado. Hasta que se indique aquí el nombre de una persona, puede plantearnos directamente cualquier cuestión de protección de datos, incluido el ejercicio de cualquiera de los derechos de la sección 11, escribiendo a hello@linanoa.com; la atenderemos nosotros mismos y dentro de los plazos legales. Lo mismo ocurre con nuestros representantes en la UE conforme al art. 27 del RGPD y en el Reino Unido conforme al art. 27 del RGPD británico: su designación está en curso y sus nombres y direcciones se publicarán aquí en cuanto estén nombrados. Entretanto, dirigir una solicitud a la dirección de correo indicada surte exactamente el mismo efecto.

2. Qué datos recogemos

a) Datos de la cuenta

Su dirección de correo electrónico, su contraseña (almacenada únicamente como resumen criptográfico con sal; nunca la vemos ni la conservamos en formato legible), su nombre visible o el alias que elija facilitar, el estado de su cuenta, su plan de suscripción y sus ajustes, así como la fecha de registro.

b) Datos de pago

Su historial de suscripción y de pagos, el plan contratado, la fecha de renovación, la divisa y los importes, el país indicado a efectos de facturación e impuestos, y una referencia o token de pago facilitado por Stripe. Los números completos de tarjeta, los códigos CVC y las credenciales bancarias se introducen directamente en los sistemas propios de Stripe y nunca llegan a nosotros. Solo recibimos información limitada, como la marca de la tarjeta, los cuatro últimos dígitos, la fecha de caducidad y el resultado de la transacción. Véase la sección 5.

c) Contenido de las conversaciones

Los mensajes de chat que usted escribe, los mensajes generados por la IA en respuesta, las solicitudes de mensajes de voz o de vídeo que realiza y el audio y el vídeo generados en consecuencia. Dado que Lina es un producto de compañía, las conversaciones pueden contener información sobre sus sentimientos, relaciones, salud, creencias o vida íntima. En función de lo que usted decida escribir, dicha información puede constituir una categoría especial de datos conforme al art. 9 del RGPD (por ejemplo, datos relativos a la salud, a la vida sexual o a la orientación sexual, o a las creencias religiosas o filosóficas). Véase en la sección 4 cómo tratamos estos datos.

d) Datos de memoria y personalización

Resúmenes, hechos y preferencias derivados de sus conversaciones, que el Servicio almacena para que Lina pueda remitirse a intercambios anteriores, recordar lo que a usted le importa y personalizar el mensaje diario de seguimiento. Puede consultar y suprimir esta memoria según se describe en la sección 11.

e) Audio del micrófono (experiencia en directo)

Si utiliza la experiencia de voz y chat en tiempo real, su navegador le solicitará permiso para acceder a su micrófono. Mientras una sesión en directo esté en curso, el audio captado por su micrófono se transmite a nuestros servidores y a los proveedores de IA que generan la respuesta en tiempo real, y se transcribe a texto para que el sistema pueda responder. Su navegador muestra un indicador de grabación mientras esta función está activa, y usted puede finalizar la sesión o revocar el permiso en cualquier momento desde los ajustes de su navegador. El audio del micrófono en directo se trata de forma transitoria y no se almacena. El audio se mantiene en memoria únicamente durante el tiempo necesario para transcribirlo y generar una respuesta, y a continuación se descarta: no conservamos grabaciones de audio en bruto de sus sesiones en directo, y ni nuestros proveedores de IA ni nosotros elaboramos un perfil de voz a partir de ellas. La transcripción de texto se trata exactamente igual que el resto del contenido de sus conversaciones y queda sujeta a la sección 9.

f) Datos de uso y datos técnicos

Su dirección IP, la ubicación aproximada derivada de ella a nivel de país, el tipo de dispositivo y de navegador, el sistema operativo, la configuración de idioma, la página de referencia, las páginas y funcionalidades que utiliza, las marcas temporales, los registros de errores y diagnóstico, y los identificadores almacenados en cookies o tecnologías similares. Nuestros servidores generan registros de acceso de forma automática, como parte inherente a la prestación de un sitio web.

g) Correspondencia

Los mensajes que nos envía a hello@linanoa.com o a través de cualquier formulario de contacto o de soporte, así como nuestras respuestas.

h) Cookies y analítica

Véase la sección 8.

3. Para qué utilizamos sus datos y sobre qué base jurídica

Cuando resulta de aplicación el RGPD, nos basamos en las bases jurídicas del artículo 6, apartado 1, que se indican a continuación. Cuando resulta de aplicación la PDPA de Singapur, nos basamos en su consentimiento o en las excepciones permitidas por dicha norma, incluidas la ejecución de un contrato con usted y el interés legítimo previstos en su Primer Anexo.

4. Información sensible en sus conversaciones

Por la propia naturaleza del Servicio, es posible que decida contarle a Lina cuestiones muy personales. Comparta únicamente aquello que le resulte cómodo que sea tratado por un sistema de IA y almacenado en nuestra infraestructura.

Cuando usted facilite voluntariamente información que constituya una categoría especial de datos conforme al art. 9 del RGPD —por ejemplo, sobre su salud, su vida sexual u orientación sexual, o sus creencias religiosas o filosóficas—, la trataremos sobre la base de su consentimiento explícito conforme al art. 9.2.a), prestado al decidir introducir dicha información en un servicio de compañía cuya finalidad es conversar sobre asuntos personales, o, cuando proceda, sobre la base del art. 9.2.f) para el ejercicio de reclamaciones. Puede retirar dicho consentimiento en cualquier momento suprimiendo el contenido correspondiente y sus datos de memoria, o cerrando su cuenta.

Con arreglo a la PDPA de Singapur, tratamos este tipo de contenido con un nivel de diligencia y de restricción de acceso proporcionalmente más elevado.

No utilizamos el contenido de las conversaciones para elaborar perfiles publicitarios, no lo vendemos y no lo comunicamos a terceros distintos de los encargados del tratamiento enumerados en la sección 6, salvo cuando la ley lo exija.

Nadie en Culturetek lee sus conversaciones de forma rutinaria. Ningún ser humano supervisa sus chats, y no los leemos por curiosidad, para evaluar la calidad, con fines de marketing ni para entrenamiento. Un número muy reducido de personas autorizadas puede acceder al contenido de las conversaciones únicamente cuando resulte estrictamente necesario en un caso concreto: para investigar un riesgo de seguridad verosímil o una denuncia de abuso, para corregir un fallo que usted nos haya comunicado, o para cumplir una orden legal vinculante. Cada uno de esos accesos se limita a lo estrictamente necesario, queda registrado y está sujeto a obligaciones de confidencialidad. Nuestros proveedores de IA tratan el contenido exclusivamente para generar su respuesta y tienen contractualmente prohibido leerlo o utilizarlo para fines propios.

5. Pagos — Stripe

Los pagos son procesados por Stripe (Stripe, Inc. y sus sociedades del grupo, incluida Stripe Payments Europe, Ltd. para los clientes europeos).

Cuando usted realiza un pago, los datos de su tarjeta o de su cuenta bancaria son recogidos directamente por Stripe a través de su propia interfaz de pago alojada. Culturetek nunca recibe, ve ni almacena el número completo de su tarjeta, su CVC ni sus credenciales bancarias. Stripe actúa como responsable del tratamiento independiente respecto de los datos de pago que recoge con fines de prevención del fraude, cumplimiento normativo y prevención del blanqueo de capitales, y como encargado del tratamiento por cuenta nuestra respecto de los datos de suscripción que gestiona en nuestro nombre.

De Stripe recibimos únicamente lo necesario para gestionar la suscripción: un identificador de cliente y de suscripción, el plan, el importe y la divisa, el estado del pago, la marca de la tarjeta y sus cuatro últimos dígitos, la fecha de caducidad, el país de facturación y el estado de reembolsos o reclamaciones.

El aviso de privacidad de Stripe explica cómo trata sus datos: stripe.com/privacy.

6. Proveedores de servicios y subencargados

Recurrimos a un número reducido de proveedores especializados para operar el Servicio. Actúan como encargados del tratamiento, solo pueden tratar datos personales siguiendo nuestras instrucciones documentadas, están vinculados por contratos de encargo del tratamiento por escrito que incluyen las obligaciones de confidencialidad y seguridad exigidas por el art. 28 del RGPD, y no pueden utilizar sus datos para fines propios.

La lista siguiente es completa a fecha de nuestra última revisión, el 18 de julio de 2026. La hemos elaborado auditando las llamadas externas que el sitio web, la API y la experiencia en directo realizan realmente, y no enumerando categorías que quizá algún día pudiéramos utilizar. Estos son los servicios externos a los que el Servicio llama en esa fecha. Revisamos la lista cada vez que se incorpora o se suprime un proveedor y actualizamos esta política cuando cambia; si lee esto mucho después de dicha fecha, pregúntenos y le confirmaremos la situación actual.

GeoJS recibe su dirección IP antes de cualquier consentimiento; preferimos decirlo con claridad. Cada página del sitio web público solicita get.geojs.io al cargarse, para poder ofrecerle el sitio en su idioma. Como esa solicitud la realiza su navegador, su dirección IP llega a GeoJS en su primerísima visita, antes de que usted haya interactuado con el sitio y antes de que pudiera obtenerse consentimiento alguno. GeoJS devuelve únicamente un código de país. No se instala ninguna cookie, no se almacena ningún identificador y el resultado no se utiliza para elaborar perfiles ni para reconocerle. La base jurídica es nuestro interés legítimo en servir el sitio en el idioma correcto (art. 6.1.f del RGPD); usted puede oponerse en cualquier momento conforme a la sección 11, y el sitio funciona con normalidad si la consulta falla.

esm.sh solo interviene en la experiencia de voz y avatar en directo. Cuando abre esa experiencia, su navegador carga el software del avatar de Anam desde esm.sh, una red de distribución de contenidos. Las páginas ordinarias nunca la contactan. Como ocurre con cualquier petición que su navegador dirige a un servidor, esm.sh recibe necesariamente su dirección IP para poder devolver el software, pero es una red de entrega de código, no un servicio de seguimiento: no se instala ninguna cookie, no se almacena ningún identificador y no se elabora ningún perfil sobre usted. Nos amparamos en el mismo interés legítimo indicado más arriba: entregar el software que la experiencia necesita para funcionar.

Para que esta lista pueda comprobarse y no haya que creerla sin más, estos son los puntos de conexión implicados: el sitio web público llama a GeoJS y a nada más; el servidor de aplicación llama a Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai y al servidor de correo de Hostinger; y el avatar interactivo en directo llama a Anam, OpenAI, ElevenLabs y esm.sh. El Servicio no llama a ningún otro servicio externo.

Los siete proveedores con los que mantenemos un contrato — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen y fal.ai — están vinculados por un contrato de encargo del tratamiento por escrito y tienen contractualmente prohibido utilizar sus conversaciones o sus contenidos para entrenar sus propios modelos. GeoJS y esm.sh son distintos: son puntos de conexión públicos y gratuitos con los que su navegador contacta directamente, y no mantenemos contrato con ninguno de ellos. Precisamente por eso exponemos más arriba qué recibe exactamente cada uno y por qué. En esta tabla no figura ningún proveedor de analítica, publicidad o seguimiento, porque no utilizamos ninguno.

Puede solicitar la relación de ubicaciones de tratamiento por proveedor escribiendo a hello@linanoa.com.

También podemos comunicar datos a asesores profesionales, auditores, o a autoridades públicas y órganos jurisdiccionales cuando estemos legalmente obligados a ello, así como a un adquirente o sucesor en caso de fusión, adquisición o transmisión del negocio, en cuyo caso se lo notificaremos y esta política seguirá siendo aplicable hasta su sustitución.

No vendemos sus datos personales ni los compartimos con redes publicitarias o intermediarios de datos.

7. Transferencias internacionales

Estamos establecidos en Singapur y nuestros proveedores operan en diversos países. Por consiguiente, sus datos personales se transferirán, almacenarán y tratarán en países distintos del suyo, lo que, para los usuarios del Espacio Económico Europeo o del Reino Unido, significa fuera del EEE o del Reino Unido.

Cuando transferimos datos personales fuera del EEE o del Reino Unido a un país que no ha sido reconocido por la Comisión Europea o por el Gobierno del Reino Unido como país que ofrece un nivel adecuado de protección, nos amparamos en las garantías adecuadas previstas en el capítulo V del RGPD, principalmente las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con el Addendum de Transferencia Internacional de Datos del Reino Unido cuando resulte de aplicación el RGPD británico y, cuando una evaluación del riesgo de la transferencia lo considere necesario, medidas técnicas y organizativas complementarias.

Cuando resulta de aplicación la PDPA de Singapur, cumplimos la obligación de limitación de las transferencias prevista en su artículo 26 y en el artículo 10 del Reglamento de Protección de Datos Personales de 2021, adoptando las medidas adecuadas para garantizar que los destinatarios en el extranjero queden vinculados a un nivel de protección comparable.

Puede solicitar una copia de las garantías en las que nos amparamos escribiendo a hello@linanoa.com.

Dado que estamos establecidos en Singapur y recurrimos a proveedores establecidos en otros lugares, sus datos se tratan fuera del EEE y del Reino Unido. Podemos confirmar que el tratamiento tiene lugar en Singapur (la propia Culturetek), en la Unión Europea y en otras regiones utilizadas por nuestro proveedor de alojamiento, así como en los países en los que operan nuestros proveedores de pago y de IA, entre los que se encuentran los Estados Unidos. Cuando los datos salen del EEE o del Reino Unido nos amparamos en las cláusulas contractuales tipo de la Comisión Europea junto con el Addendum de Transferencia Internacional de Datos del Reino Unido y, cuando existe una decisión de adecuación que cubra al proveedor de que se trate, en dicha decisión. La sección 6 identifica a nuestros subencargados por su nombre; la relación de ubicaciones de tratamiento por proveedor está disponible previa solicitud en hello@linanoa.com.

8. Cookies, tecnologías similares y analítica

Lo planteamos de forma deliberadamente sencilla: el Servicio utiliza únicamente almacenamiento propio en el navegador estrictamente necesario. No utilizamos en absoluto tecnologías de analítica, publicidad ni seguimiento entre sitios.

• Almacenamiento estrictamente necesario: utilizamos el almacenamiento local y de sesión de su navegador para mantener su sesión iniciada en el área de miembros, recordar su elección de idioma, conservar sus preferencias de práctica guardadas y evitar repetir el mismo mensaje de bienvenida durante una misma visita. Lo instalamos nosotros, es imprescindible para el funcionamiento del Servicio y no se utiliza para elaborar perfiles ni para seguirle por otros sitios web.
• Sin analítica, sin publicidad, sin seguimiento: no utilizamos Google Analytics ni ningún producto comparable de analítica o de monitorización de errores, no utilizamos píxeles publicitarios ni de retargeting, no incorporamos seguimiento de redes sociales y no vendemos ni compartimos datos con fines publicitarios. Nuestros servidores conservan registros de acceso ordinarios, descritos en la sección 2(f) y conservados según lo indicado en la sección 9.

Dado que solo instalamos almacenamiento estrictamente necesario, no se exige legalmente ningún banner de consentimiento de cookies con arreglo a la Directiva sobre privacidad electrónica según su transposición en la UE y en el Reino Unido, y no mostramos ninguno. Preferimos decirlo con claridad antes que dar a entender que existe un mecanismo de consentimiento del que carecemos. Si en algún momento introdujéramos analítica o cualquier otra tecnología no esencial, actualizaríamos esta política e implantaríamos un mecanismo de consentimiento conforme antes de activarla.

Peticiones a terceros que conviene que conozca. El sitio web público consulta a un servicio externo de geolocalización por IP, geojs.io, para conocer su país aproximado y poder ofrecerle el sitio en su idioma. Esa petición comunica su dirección IP a dicho servicio. Solo se produce en las páginas públicas, no dentro del área de miembros. Con independencia de lo anterior, cuando usted realiza el pago, Stripe instala sus propias cookies para el procesamiento del pago y la prevención del fraude; véase la política de privacidad de Stripe y la sección 5 de esta política.

Puede borrar o bloquear el almacenamiento del navegador en cualquier momento desde los ajustes de este, si bien bloquear el almacenamiento estrictamente necesario le impedirá permanecer con la sesión iniciada.

9. Durante cuánto tiempo conservamos sus datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas anteriormente y, después, los suprimimos o los anonimizamos de forma irreversible.

Las copias de seguridad se rotan y se sobrescriben en un ciclo de 30 días. Por tanto, los datos suprimidos pueden seguir existiendo en los soportes de copia de seguridad hasta 30 días después de desaparecer del sistema en producción, y quedan eliminados de forma definitiva al término de ese ciclo.

10. Tratamiento automatizado e IA

Las respuestas de Lina son producidas por sistemas automatizados de IA sin intervención humana. Se trata de la función esencial del Servicio y no de una decisión sobre usted, y no produce efectos jurídicos que le conciernan ni le afecta significativamente de modo similar en el sentido del art. 22 del RGPD.

Utilizamos filtros automatizados para detectar contenido prohibido, abusos e intentos de eludir las restricciones de edad o de seguridad. Si uno de esos filtros contribuye a una decisión de restringir o cancelar una cuenta, usted puede solicitar que la decisión sea revisada por una persona, expresar su punto de vista e impugnar el resultado, escribiendo a hello@linanoa.com.

No utilizamos sus datos para entrenar modelos de IA. Sus conversaciones, sus datos de memoria y los contenidos de voz y vídeo generados no se utilizan para entrenar, ajustar ni evaluar ningún modelo de IA —ni el nuestro ni el de ningún proveedor—, y nuestros acuerdos con los proveedores de IA les prohíben utilizar los datos que les enviamos para su propio entrenamiento. Si alguna vez quisiéramos utilizar los datos de las conversaciones para entrenar modelos, le solicitaríamos previamente su consentimiento explícito (opt-in), y usted podría negarse sin perder el acceso al Servicio.

11. Sus derechos

Con sujeción a las condiciones y excepciones previstas en la normativa aplicable, le asisten los siguientes derechos.

Conforme al RGPD (usuarios de la UE / el Reino Unido):

• Acceso (art. 15): a que se le informe de si tratamos sus datos y a obtener una copia de los mismos.
• Rectificación (art. 16): a que se corrijan los datos inexactos y se completen los incompletos.
• Supresión (art. 17): a que se supriman sus datos, por ejemplo cuando ya no sean necesarios o cuando usted retire su consentimiento.
• Limitación (art. 18): a que se limite el tratamiento en determinadas circunstancias.
• Portabilidad de los datos (art. 20): a recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.
• Oposición (art. 21): a oponerse en cualquier momento al tratamiento basado en el interés legítimo y, de forma absoluta, a cualquier tratamiento con fines de mercadotecnia directa.
• Retirada del consentimiento (art. 7.3): a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• A no ser objeto de decisiones automatizadas (art. 22): véase la sección 10.

Conforme a la PDPA de Singapur: usted tiene derecho a solicitar el acceso a los datos personales que conservamos sobre su persona y a obtener información sobre cómo se han utilizado o comunicado durante el último año (art. 21), derecho a solicitar su corrección (art. 22) y derecho a retirar el consentimiento para la recogida, el uso o la comunicación de sus datos personales (art. 16), teniendo en cuenta que la retirada del consentimiento necesario para prestar el Servicio implicará que ya no podamos prestarlo.

Cómo ejercer sus derechos

Muchas de estas acciones están disponibles directamente en el área de miembros situada en /app/: puede editar los datos de su cuenta, consultar y suprimir las entradas de memoria, eliminar conversaciones y cerrar su cuenta.

Para cualquier otra cuestión, escriba a hello@linanoa.com desde la dirección registrada en su cuenta, indicando con claridad qué solicita. Responderemos en el plazo de un mes, conforme exige el art. 12.3 del RGPD (prorrogable en dos meses adicionales en el caso de solicitudes complejas, en cuyo caso se lo comunicaremos), y en el plazo de 30 días, conforme exige la PDPA. Es posible que necesitemos verificar su identidad antes de actuar, y no cobraremos ninguna tasa salvo que la solicitud sea manifiestamente infundada o excesiva.

Reclamaciones

Si considera que hemos tratado sus datos personales de forma ilícita, le rogamos que se ponga primero en contacto con nosotros: nos gustaría tener la oportunidad de subsanarlo. Asimismo, le asiste el derecho a presentar una reclamación ante una autoridad de control:

• Usuarios de la UE: la autoridad de control en materia de protección de datos del Estado miembro en el que resida, trabaje o en el que considere que se ha producido la infracción (art. 77 del RGPD). El Comité Europeo de Protección de Datos publica un listado en edpb.europa.eu.
• Usuarios del Reino Unido: la Information Commissioner's Office, ico.org.uk.
• Singapur: la Personal Data Protection Commission, pdpc.gov.sg.

12. Menores

El Servicio está dirigido exclusivamente a personas adultas de 18 años o más. No está dirigido a menores y no recogemos conscientemente datos personales de personas menores de 18 años.

Si tenemos conocimiento de que conservamos datos personales relativos a una persona menor de 18 años, los suprimiremos sin dilación indebida y cerraremos la cuenta asociada. Si usted es padre, madre o tutor y cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en hello@linanoa.com y actuaremos con prontitud.

Al registrarse debe confirmar que tiene 18 años o más, y este requisito figura en los Términos. Consideramos además que un medio de pago de persona adulta aceptado constituye un indicio adicional. Actualmente no utilizamos verificación de edad por terceros, y no vamos a dar a entender lo contrario. No permitimos conscientemente que ninguna persona menor de 18 años utilice el Servicio: cuando tengamos conocimiento, o motivos razonables para sospechar, de la existencia de una cuenta de una persona menor de 18 años, la suspendemos de inmediato, suprimimos los datos de conversación asociados y reembolsamos la parte no utilizada de la suscripción. Si cree que un menor está utilizando el Servicio, comuníquenoslo en hello@linanoa.com y actuaremos en consecuencia. Cuando un mercado en el que vendemos exija una comprobación de edad más estricta que la declaración propia, la implantaremos antes de seguir vendiendo allí.

13. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso, la alteración, la comunicación, la pérdida y la destrucción no autorizados, conforme exigen el art. 32 del RGPD y la obligación de protección prevista en la PDPA. Entre ellas se incluyen:

• el cifrado de los datos en tránsito mediante TLS/HTTPS en el sitio web, el área de miembros y la experiencia en directo;
• el almacenamiento de las contraseñas únicamente como resúmenes criptográficos con sal;
• el cifrado de los datos en reposo a nivel de infraestructura;
• el control de acceso conforme al principio de mínimo privilegio, limitado al personal que necesita acceder para operar el Servicio;
• obligaciones contractuales de seguridad impuestas a nuestros encargados del tratamiento;
• el registro, la monitorización y la aplicación periódica de actualizaciones de seguridad.

Ningún sistema puede garantizarse como completamente seguro, y usted nos envía datos por internet bajo su propia responsabilidad. Si se produjera una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos y libertades, lo notificaremos a la autoridad de control competente en un plazo de 72 horas cuando así lo exija el art. 33 del RGPD, lo notificaremos a la Personal Data Protection Commission y a las personas afectadas según exige la obligación de notificación de violaciones de datos de la PDPA, y le informaremos directamente cuando el riesgo sea elevado.

Para ser precisos sobre lo que podemos confirmar a día de hoy: todo el tráfico entre su navegador y el Servicio se cifra en tránsito mediante TLS; las contraseñas se almacenan únicamente como resúmenes criptográficos con sal y nunca resultan legibles para nosotros; los datos de la tarjeta nunca llegan a nuestros sistemas, porque se introducen directamente en Stripe; el acceso a los sistemas de producción y al contenido de las conversaciones está restringido a un número reducido de personas autorizadas y queda registrado; y los datos se alojan en infraestructura gestionada que proporciona cifrado en reposo. Actualmente no se ofrece autenticación multifactor en las cuentas de miembros: estamos trabajando en ello y, hasta que esté disponible, le recomendamos utilizar una contraseña única y robusta. Ningún sistema puede garantizarse completamente seguro, y no afirmamos lo contrario.

14. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio, en nuestros proveedores o en los requisitos legales. La versión vigente se publica siempre en linanoa.com/privacy/, con la fecha de la última actualización en la parte superior.

Si un cambio resulta sustancial —por ejemplo, una nueva finalidad del tratamiento, una nueva categoría de destinatarios o un cambio de base jurídica—, se lo notificaremos por correo electrónico o en el área de miembros con antelación y, cuando el cambio requiera su consentimiento, se lo solicitaremos antes de que surta efecto.

15. Contacto

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

Consultas sobre privacidad y solicitudes de los interesados: hello@linanoa.com

Consulte también nuestros Términos de Servicio.