Política de privacidad

ielaan se toma muy en serio la privacidad de los usuarios. Esta política explica qué datos recopila ielaan Technologies Pvt Ltd ("ielaan", "nosotros", "nuestro"), cómo los utilizamos y qué derechos tienes sobre tus datos cuando usas nuestra Plataforma, incluyendo el sitio web, las aplicaciones y el cliente Android de pantalla.

Al usar ielaan.com o cualquier servicio de ielaan, consientes el tratamiento de tu información tal como se describe en esta política. Si no estás de acuerdo, por favor no uses la Plataforma.

2.1 Datos que nos proporcionas

• Información de cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de empresa y documentos de identificación para la verificación KYC (propietarios de espacios).
• Información financiera: método de pago (tokenizado a través de Stripe) y datos de cuenta de liquidación (Stripe Connect).
• Contenido publicitario: creatividades publicitarias que subes o generas a través del Estudio IA.
• Información de ubicación: dirección y coordenadas geográficas de tu local listado.
• Comunicaciones: tus intercambios con nosotros por correo electrónico o a través de los canales de soporte.
• Datos de registro: dirección IP, tipo de navegador, páginas visitadas, URLs de referencia y marcas de tiempo.
• Datos del dispositivo: sistema operativo, identificadores del dispositivo y resolución de pantalla.

2.2 Datos recopilados automáticamente

• Datos de uso: tus clics en la Plataforma, campañas, propuestas e interacciones con listados.
• privacy.s2li9
• Proveedores de verificación KYC: cuando verificamos tu identidad.
• Procesadores de pago (Stripe): estado de las transacciones e indicadores de fraude.

2.3 Datos de terceros

• Google Maps Platform: direcciones para geocodificación y validación de ubicación.
• Firebase Cloud Messaging: tokens de notificaciones push.
• OpenAI: prompts que envías al usar el Estudio IA. Los prompts no se usan para entrenar nuestro modelo de creatividad IA.
• Datos de estado (Android): tiempo de actividad del dispositivo, eventos de reproducción y calidad de red, transmitidos por el cliente Android de ielaan.

Protegemos tus datos de acuerdo con las leyes de protección de datos aplicables, incluyendo el RGPD, la PDPA (Pakistán) y la PDPL (Arabia Saudí).

• Cifrado TLS 1.2+ para datos en tránsito y en reposo.
• Cifrado AES-256 a nivel de campo para documentos KYC.
• Rotación de tokens y vida corta para sesiones JWT activas (tokens de acceso de 15 minutos).
• TLS mutuo (mTLS) entre servicios internos en producción.

Conservamos tus datos durante los siguientes períodos:

Los datos pueden conservarse más allá de estos períodos cuando lo exija la ley.

ielaan opera principalmente en Pakistán y Arabia Saudí. Tus datos pueden procesarse en países donde AWS aloja servidores (p. ej., región de Singapur).

Para transferencias de datos utilizamos las Cláusulas Contractuales Tipo (CCT) de la UE o salvaguardas equivalentes según corresponda.

• Oponerte al tratamiento cuando la base sea el interés legítimo.
• Retirar el consentimiento cuando sea la base del tratamiento (sin efecto retroactivo).
• Solicitar revisión humana de ciertas decisiones de elaboración de perfiles.
• Los usuarios saudíes pueden enviar solicitudes adicionales bajo la PDPL a través de ielaan.
• Los usuarios pakistaníes podrán presentar quejas ante la Autoridad de Telecomunicaciones de Pakistán (PTA) una vez que la PDPA entre en vigor.
• privacy.s7li10
• Wi-Fi occupancy observations: aggregate RF environment statistics and manually entered people-count records collected during the occupancy research experiment. Retained for 3 years from collection date, then anonymised and aggregated.

La Plataforma de ielaan puede contener enlaces a servicios de terceros, como integraciones de Google Maps. Esta política no se aplica a dichos servicios.

• privacy.s8li1
• privacy.s8li2
• privacy.s8li3
• privacy.s8li4
• privacy.s8li5
• Proveedores KYC: la verificación de identidad está sujeta a la política de gestión de documentos de nuestros socios KYC externos.

Todo el tratamiento de datos por parte de estos proveedores externos se rige por Acuerdos de Procesamiento de Datos (DPAs) que ofrecen protecciones al menos equivalentes a nuestros propios compromisos de privacidad.

ielaan aplica el principio de privacidad desde el diseño. Nunca hacemos lo siguiente:

• Vender o alquilar tus datos personales a redes publicitarias.
• Realizar perfilado conductual fuera de la app de ielaan.
• Compartir datos con agencias gubernamentales salvo obligación legal.
• Entrenar modelos de IA con datos personales sin consentimiento del usuario.
• Recopilar deliberadamente información de menores (somos un servicio exclusivo para mayores de 18 años).
• Conservar documentos KYC sensibles más allá del tiempo necesario para el procesamiento.
• Compartir datos de ubicación con fines de marketing.

En caso de una brecha de datos en alguno de nuestros sistemas que afecte a tus datos personales, notificaremos a la autoridad de protección de datos competente dentro del plazo exigido por la ley aplicable —generalmente 72 horas según el RGPD— e informaremos por correo electrónico a los usuarios afectados si el riesgo es elevado.

ielaan no recopila deliberadamente datos de personas menores de 18 años. Si crees que un menor ha creado una cuenta, por favor notifícanos en privacy@ielaan.com para que podamos eliminarla.

Podemos actualizar esta política de vez en cuando. Los cambios materiales se comunicarán por correo electrónico y mediante un banner en la app al menos 14 días antes de su entrada en vigor.

privacy.s12p2

Para consultas de privacidad, solicitudes de derechos o notificaciones de brechas de datos: