Cumplimiento y solicitudes

1. Control basado en el riesgo. La plataforma aplica medidas automáticas y organizativas para detectar abusos, incluidas la supervisión de anomalías, la revisión de operaciones de riesgo y la moderación de determinadas funciones (por ejemplo, el envío de correo electrónico saliente).

2. Qué se registra. Con fines de seguridad e investigación pueden registrarse: la autenticación y las sesiones, las acciones en la interfaz, las operaciones de los servicios, los parámetros técnicos de las solicitudes, los cambios en la configuración de la cuenta, las decisiones de moderación, los errores y los eventos del sistema.

3. Finalidades del registro. Los registros se utilizan para prevenir el fraude, el spam, las amenazas y otras acciones ilícitas, para proteger a los usuarios y la infraestructura, así como para acreditar hechos al examinar incidentes y controversias.

4. Medidas de respuesta ante infracciones. Al detectar actividad ilícita o un elevado riesgo de cumplimiento, la plataforma podrá emitir una advertencia, restringir funciones, congelar temporalmente operaciones, bloquear determinadas herramientas o bloquear por completo la cuenta.

5. Fundamentos para la divulgación de información. La información se facilita únicamente cuando existe una base jurídica adecuada: una solicitud oficial, un requerimiento de un órgano autorizado, una resolución judicial u otra forma prevista por la legislación aplicable.

6. Verificación de solicitudes de organismos estatales. Cada solicitud se verifica en cuanto a la competencia del solicitante, su objeto, alcance y validez jurídica. En ausencia de fundamentos legales, una solicitud podrá ser denegada, limitada o devuelta para su aclaración.

7. Principio de suficiencia mínima. Solo transferimos el volumen de datos necesario para atender una solicitud legítima y no divulgamos información más allá del objeto requerido.

8. Cadena de custodia (chain of custody). Las actuaciones de cumplimiento relevantes y las transferencias de datos se registran en un registro interno para confirmar la integridad y la trazabilidad del tratamiento.

9. Confidencialidad y limitaciones. No se realiza la transferencia de información a terceros fuera de los procedimientos legales. El acceso a los datos dentro de la plataforma se concede conforme al principio de necesidad y de separación de funciones.

10. Plazos de conservación. Los registros de cumplimiento y los materiales relacionados se conservan durante el plazo necesario para la seguridad, el cumplimiento de las obligaciones jurídicas y la protección de los derechos de la plataforma, tras lo cual se eliminan o archivan conforme a las normas internas y a la ley.

11. Colaboración del usuario. El usuario está obligado a facilitar información veraz y a no obstaculizar las verificaciones en los casos en que así lo exijan las normas de la plataforma y la ley.

12. Actualización de la política. La plataforma se reserva el derecho de modificar este documento. La versión vigente surte efecto desde el momento de su publicación en el sitio web, salvo que se indique por separado otra fecha.