Política de Privacidad

La presente Política de Privacidad explica cómo PROFSOFT GLOBAL - FZCO («Empresa», «nosotros» o «nuestro») recopila, utiliza, almacena, comparte y protege los datos personales en relación con Vaaau, una bóveda digital para la familia (el «Servicio»).

La presente Política de Privacidad se aplica a nuestra aplicación móvil, a nuestro sitio web y a los demás servicios directamente relacionados con Vaaau.

A los efectos de la legislación de protección de datos aplicable, PROFSOFT GLOBAL - FZCO actúa como responsable del tratamiento en relación con los datos personales tratados según se describe en la presente Política de Privacidad.

El Servicio puede estar disponible para usuarios de distintos países. Tratamos los datos personales de conformidad con la legislación aplicable en materia de protección de datos y privacidad, incluido el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), cuando resulte aplicable.

Responsable del Tratamiento:

• PROFSOFT GLOBAL - FZCO
• Registration Number: DSO-FZCO-19380
• License Number: 21028
• Address: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Tel.: +971 585798657
• E-mail: hello@profsoft.ae

Representante en la UE

De conformidad con el artículo 27 del RGPD, PROFSOFT GLOBAL - FZCO ha designado al siguiente representante en la Unión Europea:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

La presente Política de Privacidad debe leerse junto con nuestros Términos de Uso.

Dependiendo de cómo utilice Vaaau, podemos recopilar y tratar las siguientes categorías de datos personales.

Información de la Cuenta y de Autenticación

Cuando usted crea su cuenta de Vaaau o accede a ella, podemos tratar:

• su nombre;
• la dirección de correo electrónico;
• las credenciales de autenticación y de la cuenta;
• la configuración y las preferencias de la cuenta;
• la información relativa a su plan de suscripción.

Puede crear su cuenta o acceder a ella utilizando su dirección de correo electrónico o servicios de autenticación de terceros, incluidos Sign in with Apple y Sign in with Google.

Si decide iniciar sesión a través de Apple o Google, podemos recibir determinada información del proveedor correspondiente, como su identificador de cuenta, su nombre y su dirección de correo electrónico, dependiendo de la información que usted decida compartir y de la configuración del proveedor.

Cuando utilice Sign in with Apple y opte por ocultar su dirección de correo electrónico, podemos recibir una dirección de correo electrónico de retransmisión privada generada por Apple en lugar de su dirección de correo electrónico real.

Documentos y Contenido

Vaaau permite a los usuarios cargar y almacenar documentos en una bóveda digital familiar. Podemos tratar:

• documentos, imágenes y otros archivos cargados en el Servicio;
• la información contenida en dichos documentos;
• los metadatos de los documentos, incluidos los nombres de archivo, los tipos de documento, las fechas de carga y las categorías;
• la información extraída de los documentos, incluidos nombres, fechas, detalles de los documentos y fechas de vencimiento;
• las preguntas enviadas a la funcionalidad de IA y las respuestas generadas por IA;
• la información necesaria para organizar, buscar y gestionar los documentos dentro del Servicio.

El contenido de los documentos cargados puede incluir datos personales relativos tanto al usuario como a otras personas.

Datos Personales Sensibles y Categorías Especiales

Dado que Vaaau está diseñado para almacenar distintos tipos de documentos personales y familiares, los documentos cargados pueden contener información sensible.

Esto puede incluir información sobre la salud y otras categorías especiales de datos personales en el sentido del artículo 9 del RGPD, como datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos o biométricos, o información relativa a la vida sexual o la orientación sexual de una persona.

Los documentos también pueden contener otra información sensible, incluidos números de documentos de identificación, información financiera, información de seguros y registros personales similares.

Tratamos dicha información únicamente en la medida necesaria para proporcionar las funciones solicitadas por el usuario y de conformidad con la legislación de protección de datos aplicable.

Datos Personales de Familiares y de Otras Personas

Los documentos cargados en Vaaau pueden contener datos personales relativos a familiares u otras personas, incluidos cónyuges, hijos, padres y otras personas cuya información figure en los documentos cargados.

Si usted carga, comparte o facilita de otro modo datos personales relativos a otra persona, declara que está legalmente facultado para facilitarnos dichos datos y para permitir su tratamiento de conformidad con la presente Política de Privacidad.

Cuando dichos documentos contengan categorías especiales de datos personales en el sentido del artículo 9 del RGPD, incluida información sobre la salud, su tratamiento está sujeto a los requisitos adicionales descritos en la presente Política de Privacidad.

Información de Pago y de Suscripción

Los pagos pueden procesarse a través de Apple App Store, Google Play u otros proveedores de pago autorizados.

Podemos recibir información limitada relativa a su compra o suscripción, como por ejemplo:

• plan y estado de la suscripción;
• identificador de la transacción o de la compra;
• fecha e importe del pago;
• país o región de facturación;
• información relativa a la renovación, la cancelación o el reembolso de la suscripción.

No recibimos ni almacenamos los datos completos de las tarjetas de pago cuando los pagos son procesados directamente por proveedores de pago terceros.

Datos Técnicos y de Uso

Cuando usted utiliza el Servicio, podemos tratar automáticamente determinada información técnica necesaria para el funcionamiento, la seguridad y la mejora de Vaaau, incluidos:

• la dirección IP;
• el tipo de dispositivo y el sistema operativo;
• la versión de la aplicación;
• la configuración de idioma y regional;
• la información de inicio de sesión y de autenticación;
• los registros de uso, diagnóstico, errores y seguridad.

Fuentes de los Datos Personales

Podemos obtener datos personales:

• directamente de usted, cuando crea o utiliza una cuenta, carga documentos, utiliza funciones de IA, gestiona su suscripción o se pone en contacto con nosotros;
• de Apple o Google, si decide crear su cuenta o acceder a ella utilizando Sign in with Apple o Sign in with Google;
• de Apple App Store, Google Play u otros proveedores de pago autorizados, en relación con compras y suscripciones;
• de otros usuarios de Vaaau, cuando le invitan a una bóveda familiar, comparten documentos o facilitan de otro modo información relativa a usted a través del Servicio;
• automáticamente, cuando utiliza el Servicio, incluidos determinados datos técnicos, de autenticación, de seguridad y de uso;
• del tratamiento de los documentos que usted carga, cuando Vaaau extrae, clasifica o genera información necesaria para prestar el Servicio, como el tipo de documento, los detalles relevantes y las fechas de vencimiento.

Cuando un usuario carga un documento que contiene datos personales de otra persona, recibimos esa información del usuario que cargó el documento.

Cómo Utilizamos los Datos Personales

Utilizamos los datos personales únicamente para fines relacionados con la prestación, el funcionamiento y la protección de Vaaau, incluidos los siguientes:

• crear, autenticar y gestionar las cuentas de usuario;
• almacenar, organizar, buscar y gestionar documentos en la bóveda digital;
• reconocer y clasificar documentos y extraer información relevante, incluidas las fechas de vencimiento;
• procesar las preguntas de los usuarios y generar respuestas asistidas por IA basadas en los documentos cargados;
• proporcionar la funcionalidad de bóveda familiar y de compartición de documentos;
• gestionar suscripciones, compras, renovaciones, cancelaciones y reembolsos;
• enviar comunicaciones relacionadas con el Servicio, incluidas notificaciones de seguridad y recordatorios de vencimiento de documentos;
• prestar atención al cliente y responder a las solicitudes de los usuarios;
• mantener la seguridad y la integridad del Servicio, detectar accesos no autorizados y prevenir usos indebidos;
• diagnosticar errores y mantener y mejorar el rendimiento y la fiabilidad del Servicio;
• cumplir las obligaciones legales aplicables y responder a solicitudes lícitas de las autoridades competentes;
• formular, ejercer o defender reclamaciones legales cuando sea necesario.

Cuando el RGPD es aplicable, solo tratamos datos personales cuando disponemos de una base jurídica válida con arreglo a la legislación de protección de datos aplicable. La base jurídica depende de la finalidad y la naturaleza del tratamiento:

• Creación, autenticación y gestión de su cuenta de Vaaau — ejecución de un contrato (artículo 6.1.b del RGPD).
• Almacenamiento, organización, búsqueda y gestión de documentos a petición suya — ejecución de un contrato (artículo 6.1.b del RGPD).
• Reconocimiento y clasificación de documentos, extracción de información relevante y de fechas de vencimiento, y prestación de las funcionalidades asistidas por IA solicitadas por usted — ejecución de un contrato (artículo 6.1.b del RGPD).
• Gestión de suscripciones, compras, renovaciones, cancelaciones y reembolsos — ejecución de un contrato (artículo 6.1.b del RGPD) y, cuando proceda, cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
• Envío de las notificaciones necesarias relativas al Servicio, la seguridad y los documentos — ejecución de un contrato (artículo 6.1.b del RGPD) o nuestros intereses legítimos (artículo 6.1.f del RGPD).
• Protección del Servicio, prevención del fraude o de los accesos no autorizados, mantenimiento de la seguridad y diagnóstico de problemas técnicos — nuestros intereses legítimos en operar y proteger Vaaau de forma segura (artículo 6.1.f del RGPD).
• Cumplimiento de la legislación aplicable y de las solicitudes lícitas de las autoridades competentes — cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
• Formulación, ejercicio o defensa de reclamaciones legales — nuestros intereses legítimos (artículo 6.1.f del RGPD) u otras bases jurídicas aplicables.

Categorías Especiales de Datos Personales

Los documentos cargados pueden contener categorías especiales de datos personales en el sentido del artículo 9 del RGPD, incluida información sobre la salud y otra información sensible descrita en la Sección 2.

Cuando tratamos dichos datos, exigimos tanto una base jurídica con arreglo al artículo 6 del RGPD como una condición aplicable con arreglo al artículo 9 del RGPD.

Cuando es necesario, nos basamos en el consentimiento explícito del interesado con arreglo al artículo 9.2.a del RGPD. Dicho consentimiento debe ser específico e informado y puede retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada del consentimiento.

Si un documento cargado contiene categorías especiales de datos personales relativos a otra persona, dichos datos solo pueden cargarse y tratarse cuando existan una base jurídica aplicable y una excepción con arreglo al artículo 9 del RGPD.

Consentimiento

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento a través de la configuración disponible en el Servicio o poniéndose en contacto con nosotros en hello@profsoft.ae.

La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento realizado antes de su retirada. Si el tratamiento en cuestión es necesario para proporcionar una función solicitada por usted, la retirada del consentimiento puede impedirnos seguir proporcionando dicha función.

Intereses Legítimos

Cuando nos basamos en nuestros intereses legítimos con arreglo al artículo 6.1.f del RGPD, evaluamos si el tratamiento es necesario para el interés legítimo en cuestión y si sus derechos y libertades prevalecen sobre dicho interés.

Nuestros intereses legítimos pueden incluir el mantenimiento de la seguridad, la integridad y la fiabilidad de Vaaau, la prevención del fraude y del uso indebido, la resolución de problemas técnicos y la protección de nuestros derechos legales.

Vaaau utiliza inteligencia artificial y otras tecnologías automatizadas para proporcionar determinadas funciones del Servicio.

Cómo Utilizamos la IA

Cuando usted carga documentos o utiliza funciones basadas en IA, Vaaau puede, de forma automática:

• reconocer y clasificar documentos;
• extraer texto e información relevante de los documentos;
• identificar tipos de documentos y fechas de vencimiento;
• organizar e indexar la información para su búsqueda;
• procesar preguntas relativas a sus documentos;
• generar respuestas basadas en la información contenida en sus documentos.

Las respuestas generadas por IA se proporcionan con fines informativos y pueden ser inexactas o incompletas. Los usuarios deben verificar la información importante cotejándola con los documentos originales.

Proveedores de Servicios de IA

Para proporcionar las funcionalidades basadas en IA, Vaaau utiliza actualmente los siguientes servicios de IA:

• modelos de Cohere a través de Amazon Bedrock en la región AWS Europe (Frankfurt), Alemania, para la generación de embeddings y el reranking de información utilizados en la búsqueda y recuperación de documentos;
• Mistral AI OCR, para el reconocimiento óptico de caracteres y la extracción de información de documentos e imágenes, con el tratamiento configurado en Francia;
• Anthropic Claude Haiku 4.5 a través de Amazon Bedrock en la región AWS Europe (Frankfurt), Alemania, para el chat basado en IA y la respuesta a preguntas basadas en los documentos de los usuarios.

Solo se transmite al servicio de IA correspondiente la información necesaria para realizar la operación en cuestión.

Cuando se accede a los modelos de IA a través de Amazon Bedrock, los proveedores de los modelos correspondientes no tienen acceso, a través de Amazon Bedrock, a la cuenta de Vaaau en Amazon Bedrock, a los registros del servicio, a los prompts ni a las respuestas generadas.

Podremos sustituir o actualizar los modelos de IA y los proveedores de servicios a medida que el Servicio evolucione, siempre que dicho tratamiento siga cumpliendo los requisitos de protección de datos aplicables.

Uso de Datos para el Entrenamiento de IA

No utilizamos sus documentos cargados, sus datos personales, sus preguntas ni las respuestas generadas por IA para entrenar o ajustar modelos de IA para nuestros propios fines.

Seleccionamos y configuramos los servicios de IA de terceros de modo que el contenido de los usuarios tratado a través de Vaaau no se utilice para entrenar sus modelos de IA de uso general, salvo que le informemos claramente de lo contrario y dispongamos de una base jurídica adecuada con arreglo a la legislación de protección de datos aplicable.

Decisiones Automatizadas

Vaaau no utiliza inteligencia artificial ni tratamiento automatizado para tomar decisiones sobre los usuarios que produzcan efectos jurídicos o les afecten de forma significativa similar, en el sentido del artículo 22 del RGPD.

La funcionalidad de IA se utiliza para asistir en el reconocimiento, la organización, la búsqueda y la recuperación de información de los documentos, y no determina la elegibilidad de un usuario para el empleo, el crédito, los seguros, la asistencia sanitaria u otros servicios de importancia similar.

Vaaau puede permitir a los usuarios compartir documentos o información con familiares u otros usuarios autorizados.

Compartición y Permisos de Acceso

Usted controla si comparte documentos o información a través de Vaaau y con quién lo hace.

Dependiendo de la funcionalidad disponible, puede conceder a otro usuario acceso a documentos, información o secciones específicas de una bóveda familiar.

Una persona que reciba acceso podrá ver o utilizar de otro modo la información compartida, dentro del alcance de los permisos que se le hayan concedido.

Usted es responsable de asegurarse de que está legalmente facultado para compartir datos personales relativos a otras personas y de seleccionar destinatarios y permisos de acceso adecuados.

Gestión y Revocación del Acceso

Cuando la funcionalidad correspondiente esté disponible, podrá modificar o revocar los permisos de acceso a través de Vaaau.

La revocación del acceso impide que el usuario en cuestión acceda a la información a través de Vaaau a partir de ese momento. Sin embargo, no podemos controlar las copias o la información que otro usuario haya descargado, exportado u obtenido lícitamente de otro modo antes de la revocación del acceso.

Protección de la Información Compartida

Aplicamos medidas técnicas y organizativas destinadas a restringir el acceso a los documentos y a los datos personales a los usuarios autorizados.

El acceso a la información compartida está limitado conforme a los permisos concedidos a través del Servicio. Los usuarios no deben compartir sus credenciales de cuenta y deben adoptar medidas razonables para proteger el acceso a sus cuentas.

No vendemos sus datos personales.

Solo comunicamos datos personales cuando es necesario para prestar, operar, proteger y dar soporte a Vaaau, o cuando la comunicación es exigida por la legislación aplicable.

Proveedores de Servicios

Podemos compartir datos personales con proveedores de servicios terceros que realizan servicios necesarios para el funcionamiento de Vaaau, incluidos:

• Amazon Web Services (AWS), incluido Amazon Bedrock, para la infraestructura en la nube y la funcionalidad basada en IA. Vaaau utiliza modelos disponibles a través de Amazon Bedrock, incluidos modelos de Cohere para embeddings y reranking y Anthropic Claude Haiku 4.5 para el chat asistido por IA;
• Mistral AI, para el OCR y la extracción de texto e información de los documentos e imágenes cargados;
• Apple y Google, cuando usted decide utilizar sus servicios de autenticación para crear su cuenta o acceder a ella;
• Apple App Store, Google Play y otros proveedores de pago autorizados, para el procesamiento de compras, suscripciones, renovaciones, cancelaciones y reembolsos;
• proveedores de correo electrónico, notificaciones y atención al cliente, cuando sea necesario para comunicarnos con los usuarios y prestar soporte;
• proveedores de servicios de seguridad, supervisión y servicios técnicos, cuando sea necesario para proteger, mantener y mejorar el Servicio.

Cuando se accede a los modelos de IA a través de Amazon Bedrock, los proveedores de los modelos correspondientes no reciben acceso directo, a través de Amazon Bedrock, a la cuenta de Vaaau, a los registros del servicio, a los prompts ni a las respuestas de los modelos.

Los proveedores de servicios que tratan datos personales por cuenta nuestra están obligados a tratar dichos datos únicamente para los fines correspondientes y de conformidad con los requisitos contractuales y de protección de datos aplicables.

Cuando un proveedor tercero actúa como responsable independiente del tratamiento de datos personales, su tratamiento se rige también por su propia política de privacidad y por la legislación de protección de datos aplicable.

Otros Usuarios

Los datos personales pueden comunicarse a familiares u otros usuarios autorizados de Vaaau cuando usted decide compartir documentos o información con ellos.

Dicha comunicación se limita a los permisos de acceso concedidos a través del Servicio, de conformidad con la presente Política de Privacidad.

Comunicaciones Legales y Profesionales

Podemos comunicar datos personales:

• a las autoridades públicas competentes, tribunales o reguladores, cuando lo exija la legislación aplicable o una solicitud lícita;
• cuando sea necesario para formular, ejercer o defender reclamaciones legales;
• a asesores jurídicos, contables, de auditoría u otros asesores profesionales, cuando sea razonablemente necesario para la prestación de sus servicios;
• en relación con una fusión, adquisición, reestructuración, financiación o transmisión de la totalidad o parte de nuestro negocio, con sujeción a los requisitos de protección de datos aplicables.

Ubicación de los Datos

Vaaau está diseñado de modo que el almacenamiento y el tratamiento primarios de los datos de los usuarios se realicen dentro del Espacio Económico Europeo («EEE»).

El tratamiento relacionado con la IA está configurado actualmente de forma principal dentro de Europa, incluidos:

• los servicios de Amazon Bedrock en la región AWS Europe, incluida Frankfurt, Alemania;
• el tratamiento de Mistral AI OCR configurado en Francia.

Dependiendo de la configuración de Amazon Bedrock, determinadas solicitudes de IA pueden procesarse en otra región de AWS dentro del perímetro geográfico europeo, permaneciendo en Europa.

Procuramos mantener el almacenamiento y el tratamiento de los documentos y de su contenido dentro del EEE siempre que sea razonablemente posible.

Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas, destinadas a garantizar un nivel de seguridad adecuado a la naturaleza y la sensibilidad de los datos personales tratados a través de Vaaau y a los riesgos asociados a dicho tratamiento.

Estas medidas incluyen, según proceda:

• la protección de los datos personales durante su transmisión y almacenamiento mediante tecnologías adecuadas de cifrado y de comunicación segura;
• controles de acceso destinados a garantizar que los datos personales y los documentos cargados solo sean accesibles para los usuarios, el personal y los sistemas autorizados que necesiten dicho acceso;
• medidas de autenticación y de seguridad de las cuentas destinadas a prevenir los accesos no autorizados;
• el registro y la supervisión de los accesos administrativos y relevantes para la seguridad a los sistemas que contienen datos personales;
• procedimientos protegidos de copia de seguridad y recuperación destinados a preservar la disponibilidad y la integridad de los datos;
• la supervisión técnica, las actualizaciones de seguridad y las medidas destinadas a identificar y subsanar vulnerabilidades, accesos no autorizados y otros incidentes de seguridad.

El acceso del personal de PROFSOFT GLOBAL - FZCO a los documentos de los usuarios y a su contenido se limita a las circunstancias en que dicho acceso sea razonablemente necesario para la atención al cliente, las investigaciones de seguridad, el mantenimiento técnico, el cumplimiento de obligaciones legales o la protección del Servicio y de sus usuarios.

El personal y los proveedores de servicios autorizados a tratar datos personales están sujetos a obligaciones adecuadas de confidencialidad y de protección de datos.

Revisamos periódicamente nuestras medidas técnicas y organizativas de seguridad y las actualizamos cuando procede, teniendo en cuenta el estado de la técnica, la naturaleza del tratamiento y los riesgos para los usuarios.

Ningún sistema electrónico puede garantizar una seguridad absoluta. Si tenemos conocimiento de una violación de la seguridad de los datos personales, evaluaremos el incidente, responderemos a él y realizaremos las notificaciones a las personas afectadas y a las autoridades de control competentes que exija la legislación de protección de datos aplicable.

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados y tratados, salvo que la legislación aplicable exija o permita un período de conservación más largo.

Períodos de Conservación

Salvo que la legislación aplicable exija un período más largo o que sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales, aplicamos los siguientes períodos de conservación:

• Información de la cuenta: se conserva mientras su cuenta de Vaaau esté activa y se elimina de los sistemas activos en un plazo de 30 días tras el cierre de la cuenta, salvo que la legislación aplicable exija su conservación continuada.
• Documentos cargados e información extraída: se conservan mientras los documentos correspondientes permanezcan en su cuenta. Cuando usted elimina un documento o cierra su cuenta, el documento y la información extraída relacionada se eliminan de los sistemas activos en un plazo de 30 días. Las copias contenidas en los sistemas de copia de seguridad pueden permanecer hasta que la copia de seguridad correspondiente se elimine o se sobrescriba de conformidad con el ciclo de copias de seguridad descrito a continuación.
• Preguntas y respuestas de IA: se conservan hasta 90 días después de la interacción correspondiente, salvo que usted las elimine antes o que sea necesario un período más largo para proporcionar una funcionalidad específicamente solicitada por usted.
• Registros de suscripciones, facturación y transacciones: se conservan durante el período exigido por la legislación fiscal, contable y financiera aplicable. Cuando sean aplicables los requisitos de conservación de registros del Impuesto sobre Sociedades de los EAU, los registros correspondientes se conservan durante al menos siete años a contar desde el final del Período Fiscal al que se refieren.
• Registros técnicos, de seguridad y de diagnóstico: se conservan solo durante el período razonablemente necesario para fines de seguridad, prevención del fraude, resolución de problemas y cumplimiento normativo, y se eliminan o anonimizan cuando dejan de ser necesarios.
• Copias de seguridad: se eliminan o se sobrescriben como parte del ciclo normal de copias de seguridad y, en todo caso, en un plazo de 90 días desde que los datos correspondientes se hayan eliminado de los sistemas activos, salvo que la ley exija un período más largo.

Una vez expirado el período de conservación aplicable, los datos personales se eliminan de forma segura o se anonimizan de forma irreversible.

Eliminación de la Cuenta y de los Documentos

Puede eliminar documentos individuales a través de la funcionalidad disponible en Vaaau y puede solicitar la eliminación de su cuenta y de los datos personales asociados.

También puede presentar una solicitud de eliminación poniéndose en contacto con nosotros en hello@profsoft.ae.

Tras la eliminación de su cuenta, los datos personales asociados a la cuenta se eliminarán o anonimizarán en un plazo de 30 días, salvo cuando la conservación de información específica sea necesaria para:

• cumplir una obligación legal;
• conservar los registros fiscales, contables o de transacciones exigidos;
• formular, ejercer o defender reclamaciones legales;
• investigar o prevenir fraudes, usos indebidos o incidentes de seguridad, cuando la conservación continuada esté permitida por la ley.

Los datos personales pueden permanecer en copias de seguridad hasta 90 días después de su eliminación de los sistemas activos. Durante este período, los datos de las copias de seguridad se conservan exclusivamente con fines de recuperación ante desastres, seguridad y continuidad del negocio, y no se utilizan para el funcionamiento ordinario del Servicio. Si se restaura una copia de seguridad durante este período, los datos previamente sujetos a una solicitud de eliminación válida se eliminarán de nuevo de conformidad con nuestros procedimientos de eliminación.

Cuando otro usuario de Vaaau haya descargado, exportado u obtenido lícitamente de otro modo información que usted compartió con él, la eliminación de dicha información de su cuenta no elimina automáticamente las copias conservadas de forma independiente por dicho usuario.

Sus derechos dependen de la legislación de protección de datos que le sea aplicable y que se aplique a nuestro tratamiento de sus datos personales. Dado que Vaaau está diseñado principalmente para usuarios en Europa, los derechos establecidos en el RGPD constituyen el marco principal de esta Sección.

Derechos de los Usuarios del EEE en virtud del RGPD

Cuando el RGPD es aplicable, usted tiene derecho a:

• acceder a sus datos personales y obtener información sobre cómo se tratan;
• rectificar los datos personales inexactos o incompletos;
• solicitar la supresión de sus datos personales, con sujeción a las excepciones legales aplicables;
• limitar el tratamiento de sus datos personales en determinadas circunstancias;
• recibir y transmitir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando sea aplicable el derecho a la portabilidad de los datos;
• oponerse al tratamiento basado en nuestros intereses legítimos, incluido el derecho a oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa;
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada;
• ejercer los derechos aplicables en relación con las decisiones automatizadas, incluido el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando dicha decisión produzca efectos jurídicos o efectos significativos similares;
• presentar una reclamación ante una autoridad de control de protección de datos competente en el EEE.

Vaaau no utiliza actualmente tratamiento automatizado para tomar decisiones que produzcan efectos jurídicos o efectos significativos similares sobre los usuarios.

Cómo Ejercer Sus Derechos

Puede ejercer sus derechos poniéndose en contacto con nosotros en: hello@profsoft.ae

Los usuarios de la Unión Europea también pueden ponerse en contacto con nuestro Representante en la UE:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae

Podemos solicitar la información razonablemente necesaria para verificar su identidad antes de tramitar una solicitud.

Cuando el RGPD es aplicable, responderemos a una solicitud válida sin dilación indebida y, normalmente, en el plazo de un mes desde su recepción. Cuando la ley lo permita, este plazo podrá ampliarse debido a la complejidad o al número de solicitudes, en cuyo caso le informaremos al respecto.

Determinados derechos pueden estar sujetos a las limitaciones y excepciones previstas por la legislación aplicable.

Derechos Adicionales de los Usuarios en los Estados Unidos

Dependiendo de su estado de residencia y de la aplicabilidad a Vaaau de la ley de privacidad estadounidense correspondiente, usted puede tener derechos adicionales, incluidos los derechos a acceder a la información personal, corregirla o eliminarla, recibir una copia portátil de sus datos y oponerse a determinados usos o comunicaciones de la información personal, cuando la ley así lo exija.

Vaaau no vende datos personales.

Cuando la legislación de privacidad estadounidense aplicable prevea derechos adicionales, tramitaremos las solicitudes de conformidad con dicha legislación.

Derechos Adicionales de los Usuarios en los EAU

Cuando sea aplicable la legislación de protección de datos de los EAU, usted puede tener derechos adicionales, incluidos los derechos a acceder a información sobre el tratamiento de sus datos personales, solicitar su rectificación o supresión, limitar determinados tratamientos, solicitar la portabilidad de los datos cuando proceda, retirar el consentimiento y ejercer derechos en relación con determinados tratamientos automatizados.

Las solicitudes relativas a estos derechos pueden enviarse a hello@profsoft.ae.

Menores

Vaaau está destinado a ser utilizado por personas de 18 años de edad o más.

Un usuario adulto puede cargar y almacenar documentos relativos a sus hijos u otros menores cuando esté legalmente facultado para facilitar y tratar dicha información. El tratamiento de dichos datos está sujeto a las disposiciones de la presente Política de Privacidad.

Si tenemos conocimiento de que una persona menor de 18 años ha creado una cuenta o nos ha facilitado directamente datos personales sin una base jurídica adecuada, podremos eliminar la información correspondiente y cerrar la cuenta.

Cookies y Tecnologías Similares

Nuestro sitio web y el Servicio pueden utilizar cookies, kits de desarrollo de software (SDK), almacenamiento local y tecnologías similares cuando sea necesario para:

• autenticar a los usuarios y mantener sesiones seguras;
• recordar configuraciones y preferencias esenciales;
• proteger el Servicio y prevenir accesos no autorizados;
• diagnosticar errores técnicos y mantener el rendimiento del Servicio.

Las tecnologías estrictamente necesarias para el funcionamiento y la seguridad del Servicio pueden utilizarse sin consentimiento cuando la legislación aplicable lo permita.

Si utilizamos tecnologías no esenciales de análisis, publicidad o similares que requieran consentimiento con arreglo a la legislación aplicable, solo se activarán tras obtener el consentimiento requerido. Puede retirar o modificar dicho consentimiento en cualquier momento a través de la configuración o las herramientas de gestión del consentimiento disponibles.

Cuando sea necesario, se proporcionará información adicional sobre estas tecnologías a través de nuestra Política de Cookies o de la interfaz de consentimiento correspondiente.

Comunicaciones de Servicio y de Marketing

Podemos enviar comunicaciones necesarias para el funcionamiento de Vaaau, incluidas:

• mensajes relativos a la cuenta y a la autenticación;
• notificaciones de seguridad;
• información sobre suscripciones y pagos;
• recordatorios de vencimiento de documentos;
• actualizaciones importantes del Servicio o de carácter legal;
• respuestas a solicitudes de soporte.

Estas comunicaciones son necesarias para el funcionamiento del Servicio y pueden no estar siempre sujetas a una opción de exclusión.

Podemos enviar comunicaciones de marketing o promocionales cuando lo permita la legislación aplicable y, cuando sea necesario, tras obtener su consentimiento. Puede darse de baja de las comunicaciones de marketing en cualquier momento utilizando el mecanismo de baja incluido en el mensaje correspondiente o poniéndose en contacto con nosotros en hello@profsoft.ae.

Las notificaciones push pueden gestionarse a través de la configuración de su dispositivo o de la aplicación.

Cambios en la Presente Política de Privacidad

Podremos actualizar la presente Política de Privacidad en cada momento para reflejar cambios en el Servicio, en nuestras prácticas de tratamiento de datos o en los requisitos legales aplicables.

La versión vigente de la presente Política de Privacidad indicará siempre la fecha de su última actualización.

Si realizamos cambios sustanciales que afecten significativamente a la forma en que tratamos los datos personales o a sus derechos, proporcionaremos un aviso adecuado, incluso a través del Servicio o por correo electrónico, al menos 30 días antes de que los cambios surtan efecto, cuando sea razonablemente factible.

Cuando un cambio requiera su consentimiento con arreglo a la legislación de protección de datos aplicable, solicitaremos dicho consentimiento antes de que comience el tratamiento correspondiente.

Le animamos a revisar periódicamente la presente Política de Privacidad.

Contacto

Si tiene alguna pregunta sobre la presente Política de Privacidad o sobre nuestro tratamiento de datos personales, o si desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros:

• PROFSOFT GLOBAL - FZCO
• Registration Number: DSO-FZCO-19380
• License Number: 21028
• DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• Tel.: +971 585798657
• E-mail: hello@profsoft.ae

Representante en la UE

Para cuestiones relacionadas con el RGPD, los usuarios de la Unión Europea también pueden ponerse en contacto con nuestro representante designado con arreglo al artículo 27 del RGPD:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• E-mail: hello@profsoft.ae