Política de Privacidad

Este documento es, a la vez, el aviso de privacidad integral que exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México) y la política de privacidad de Legend para personas en otros países, incluida Europa (§13). Aplica a la app Legend para iPhone, al sitio collectionlegend.com y a los correos que te enviamos.

Fecha de entrada en vigor: 10 de octubre de 2026.

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es José Raúl Soriano Cazabal, persona física, con domicilio en Puebla, Puebla, México, quien opera Legend (también llamada “Legend Collection” o “Collection Legend”); en este aviso, “nosotros”.

Para cualquier tema de privacidad, incluido el ejercicio de tus derechos (§7), escríbenos a soporte@collectionlegend.com. Ese correo es el área de datos personales a la que se refiere el artículo 29 de la LFPDPPP.

2. Qué datos personales tratamos

Tratamos solo lo necesario para que Legend funcione y lo que tú decides darnos. Esto es lo que existe hoy en la app y en la web.

2.1 Tu cuenta

• El identificador de tu cuenta de Apple o Google con la que entras. Nunca recibimos tu contraseña de esas cuentas.
• Tu nombre para mostrar, si Apple o Google lo entregan, y tu correo cuando entras con Google. Puedes cambiar tu nombre o ponerte un apodo en Perfil.
• Un código de invitación que se genera solo, para que otras personas te inviten a un círculo de confianza. No sirve para entrar a tu cuenta y no lo compartimos salvo que tú lo compartas.
• Tu foto de perfil o el avatar que elijas.
• Tu rol (por ejemplo, desarrollo o diseño) y tu arquetipo de coleccionista, si los contestas en el cuestionario de bienvenida. Los dos son opcionales: puedes elegir “Prefiero no decir por ahora”, salir del cuestionario sin contestar, y cambiarlos o borrarlos en Perfil.
• Las personas que bloqueaste. Solo tú ves esa lista.

2.2 Tu archivo

• El texto de cada pieza, su fecha, su categoría y subcategoría, sus etiquetas, el valor sentimental y la estimación económica que quieras darle. Las etiquetas pueden ser tuyas o sugeridas por el reconocimiento en el teléfono (§3).
• Las fotos, audios y videos que adjuntas. Se guardan en Cloudflare R2 con una copia de respaldo en Firebase Storage (Google). Los archivos subidos con versiones anteriores de la app pueden seguir en Cloudinary.
• Tus colecciones, metas, memorias y momentos (vuelos, boletos, eventos, viajes) y cómo se conectan entre sí.
• La canción que sonaba cuando capturaste una pieza, si conectaste Spotify o Apple Music y aceptaste guardarla.
• La ubicación de cada pieza (opcional). Si le das permiso de ubicación a la app, guardamos dónde capturaste una pieza (coordenadas y nombre del lugar), tomado de tu teléfono al capturar o de los datos de ubicación de la foto. También usamos tu ubicación para mostrar el clima de hoy en el saludo de Inicio; ese dato se consulta en el momento y no se guarda. Puedes apagarlo en Configuración › Privacidad › Usar mi ubicación o negar el permiso en Ajustes de iOS: la app funciona igual. También puedes cambiar o borrar el lugar de cualquier pieza.
• Archivos que importas. Con Importar (Configuración › Conexiones) puedes traer fotos, PDF, JSON, CSV, texto, ZIP o carpetas. Se leen en tu teléfono y solo sube a tu archivo lo que marcas para guardar. El resto no sale del dispositivo y la copia temporal se borra al terminar.
• De los metadatos de una foto (EXIF) solo leemos la fecha y la ubicación, para proponerlas en la pieza.

2.3 Datos de servicios que conectas

Si conectas una cuenta de otro servicio (Spotify, GitHub, Chess.com, Withings y otras; el catálogo completo está en Configuración › Conexiones), guardamos:

• El permiso de acceso a esa cuenta (token), para traer lo nuevo cuando tú lo pides o cuando hay actividad. Nunca tu contraseña.
• Lo que ese servicio entrega y que tú confirmas para tu archivo.
• Borradores que todavía no decides guardar o descartar.
• Una marca de lo que ya confirmaste o descartaste (qué servicio y qué elemento), para no volver a proponértelo. No aparece en tu archivo y se borra con tu cuenta.

Solo conectamos un servicio cuando ofrece una vía oficial para que tú autorices a Legend a leer tus propios datos. Hay tres casos:

• Se conecta. Está en el catálogo: autorizas el acceso, ves qué trae antes de guardarlo y puedes desconectarlo cuando quieras.
• No se puede conectar. Hay apps que no dejan que otra lea tus datos: mensajería cifrada (WhatsApp, Signal, iMessage), herramientas que corren solo en tu equipo o apps de citas. No lo intentamos.
• Mejor exportar. Algunas apps (ChatGPT, Instagram, TikTok, Netflix, Amazon y otras) solo se podrían conectar por caminos que pedirían tu contraseña o leer tu sesión. Ahí te recomendamos pedirle a la propia app tu exportación de datos y guardar en Legend lo que quieras conservar.

Qué tan sensible es un dato de otro servicio depende del servicio y de dónde vives. Tu historial de escucha, por ejemplo, normalmente no se considera sensible; tus datos de salud sí (§2.5). No podemos garantizar cómo clasifica cada ley un dato que trae un tercero; si tienes duda, trátalo como sensible.

Si sugieres una app que no está en el catálogo, guardamos el nombre que escribiste, la respuesta que te dimos, tu identificador de usuario y la fecha. Lo usamos solo para decidir qué conexiones construir; no se comparte con esa app.

Datos de usuario de Google (Google Sign-In, Google Books, YouTube y Google Calendar)

Legend usa estos permisos de Google, y solo cuando tú los autorizas en la pantalla de consentimiento de Google:

• Cómo los usamos. Únicamente para (1) identificarte dentro de la app, y (2) proponerte, como borradores, los libros de tus estanterías de Google Books, tus suscripciones y playlists de YouTube o tus eventos pasados de Google Calendar, para que decidas si los guardas en tu archivo. Los borradores no se vuelven parte de tu archivo hasta que tú los confirmas.
• Con quién los compartimos. Con nadie. No vendemos, alquilamos ni transferimos datos de usuario de Google a terceros, no los usamos para publicidad ni para perfilarte, y no los usamos para entrenar modelos de inteligencia artificial. Ninguna persona en Legend lee tus estanterías, tus suscripciones ni tu calendario: el acceso es automático y solo para lo descrito arriba.
• Dónde y cómo se guardan. El token de acceso a Google se guarda en el servidor (cifrado en reposo por Google Cloud), en una colección a la que ni la propia app puede acceder: solo la leen nuestras funciones de servidor. No guardamos tu contraseña de Google.
• Cuánto tiempo. Mientras la conexión esté activa. Al desconectar Google Books, YouTube o Google Calendar desde Configuración › Conexiones dejamos de leer tu cuenta y revocamos el acceso ante Google. Al eliminar tu cuenta borramos además el token, el registro de la conexión y los borradores pendientes (§8). Lo que ya confirmaste como parte de tu archivo es tuyo y se queda hasta que lo borres o elimines tu cuenta.
• Cómo revocar el acceso. Desde Legend (Configuración › Conexiones › Desconectar) o desde tu cuenta de Google en https://myaccount.google.com/permissions. También puedes pedirnos el borrado escribiendo a soporte@collectionlegend.com.

El uso y la transferencia por parte de Legend de la información recibida de las API de Google se apegará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Legend’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

2.4 Funciones con otras personas

Nada de tu archivo se comparte con nadie salvo que tú lo actives para algo concreto:

• Círculos de confianza. Si creas un círculo o te unes a uno, guardamos la invitación, la membresía, lo que publicas ahí y las colecciones o piezas que eliges compartir con ese círculo. Solo lo ven sus miembros.
• Recuerdos compartidos. Si compartes una pieza como recuerdo en común, los demás miembros ven su texto, fecha, categoría, etiquetas, fotos, lugar y metadatos, y tu nombre de pila y tu papel en el recuerdo. Los enlaces de invitación vencen a los 7 días.
• Comunidades. Lo que publicas o comentas en una comunidad (título, texto, foto y tu nombre para mostrar) lo puede ver cualquier persona con cuenta de Legend. No es visible sin iniciar sesión. Si reportas contenido, guardamos qué reportaste, el motivo y la fecha; quien organiza la comunidad lo revisa sin ver quién lo reportó.
• Conecta. Si buscas a alguien con quien compartiste un momento, guardamos el lugar, los años, y el nombre y el detalle que escribas (hasta 200 caracteres). Antes de usarlo aceptas un aviso específico. Quien abre tu enlace solo ve el lugar y los años; tu nombre y tu detalle se revelan solo si las dos personas se reconocen. Los recuerdos archivados se borran solos a los 7 días.

2.5 Datos sensibles: salud y actividad física

Para la LFPDPPP, los datos sobre tu estado de salud son datos personales sensibles. Legend solo los lee cuando tú lo activas, con el permiso de iOS o la autorización del servicio, que es tu consentimiento expreso, y solo los mínimos para crear una pieza:

• Apple Salud, entrenamientos (conexión “Apple Health” de Configuración › Conexiones). Leemos tipo, fecha, duración y distancia para proponértelos como borradores. No leemos frecuencia cardiaca, sueño, peso ni otro indicador corporal.
• Apple Salud, estado de ánimo (opcional, en Configuración › Privacidad, apagado por defecto). Leemos el registro de ánimo de hoy que ya hiciste en la app Salud para prellenar el valor sentimental de la pieza que estás capturando. Solo se guarda si confirmas la pieza; no acumulamos un historial de tu ánimo.
• Withings. Leemos tus aparatos y tus entrenamientos. No pedimos tus mediciones corporales (peso, presión arterial, sueño).

Legend nunca escribe datos en Salud. Los datos de Apple Salud (HealthKit) o de Withings no se usan para publicidad, marketing ni minería de datos, no se venden y no se comparten con terceros; solo sirven para mostrarte tu propio archivo. No los guardamos en iCloud. Puedes retirar el permiso en Ajustes de iOS › Salud › Acceso a datos y dispositivos › Legend, o desconectando el servicio; lo que ya confirmaste sigue siendo tuyo hasta que lo borres.

Lo que tú escribes también puede ser sensible. Tu archivo es tuyo y puedes escribir en él lo que quieras, incluso sobre tus creencias, tu salud o tu familia. Lo guardamos para ti con la misma protección que el resto de tu archivo, no lo analizamos para deducir nada sobre ti y no se lo mostramos a nadie que tú no elijas.

2.6 Legado y datos de otras personas

En Legado puedes guardar datos de otras personas: tu familia, las personas que custodiarán tu archivo (máximo dos) y tu árbol familiar, que puedes escribir a mano o importar de un archivo GEDCOM. Eso incluye nombres, apellidos, parentesco, sexo, fechas y lugares de nacimiento y defunción, fotos, notas de voz e historias, y el correo de quien custodia, si lo pones.

Esos datos los decides y los capturas tú. Antes de guardar datos de alguien vivo, asegúrate de tener su permiso o de que tienes derecho a hacerlo. Solo los usamos para mostrarte tu Legado y, cuando corresponde, para avisar por notificación de la app a quien tiene cuenta de Legend y fue elegido como custodio o familia. Si alguien nos escribe porque aparece en un Legado y pide que borremos sus datos, se lo comunicamos a quien los guardó y atendemos su solicitud conforme a la ley.

Lo que registras en Legado no es un instrumento legal (ver Términos de Uso).

2.7 Compras y envíos

• Plus (suscripción digital). Se paga con la compra dentro de la app de Apple. Apple procesa el pago; nosotros recibimos y guardamos solo el estado de tu suscripción, su vencimiento, el producto y el identificador de la transacción que da Apple, para activar Plus y atender aclaraciones.
• Mail Club y productos físicos. Se pagan con Stripe, con tarjeta o Apple Pay. Stripe procesa y guarda tu tarjeta; nosotros nunca vemos ni guardamos el número completo ni los últimos dígitos. Guardamos los identificadores de Stripe de tu cliente, suscripción y pago, y el estado de tu membresía o pedido.
• Dirección de envío. Para mandarte Mail Club o un pedido guardamos el nombre y la dirección que nos das (calle, ciudad, estado, código postal y país), en tu cuenta, en tu pedido y en Stripe.

2.8 Tu opinión y los avisos que nos mandas

• “Cuéntanos”. Si nos mandas tu opinión desde Ayuda o agitando el iPhone, guardamos lo que elegiste (“Me encanta”, “Algo falla”…), el texto que escribiste, tu identificador de usuario, la versión de Legend y de iOS, el modelo de tu iPhone y la fecha. Si adjuntas una captura con tus marcas, una nota de voz o una grabación de la pantalla de Legend, la guardamos en una carpeta privada del equipo. Nada se adjunta solo: lo eliges antes de enviar. Al llegar, el equipo recibe un aviso por correo con ese contenido.
• “Soy cliente premium”. Si ya tienes Plus, llegas al máximo de tu plan y tocas ese botón, guardamos tu identificador de usuario, qué tope alcanzaste y la fecha, para contactarte.

2.9 Notificaciones

Si aceptas notificaciones, guardamos el identificador que da tu iPhone para recibirlas. Si activas la Pregunta de hoy, guardamos las próximas siete preguntas programadas, su hora y el identificador para mostrarla en la pantalla bloqueada. Puedes apagarlas en Configuración › Notificaciones o en Ajustes de iOS.

2.10 Explorar sin cuenta

Si tocas “Explorar sin cuenta”, Legend abre una sesión anónima, sin pedirte nombre, correo ni ningún otro dato, y copia en ella el archivo de un personaje de muestra. No guardas nada propio: cualquier acción que guardaría algo te pide crear tu cuenta. La sesión y su archivo de muestra se borran solos a las 24 horas, a más tardar unas horas después.

2.11 Datos técnicos y de diagnóstico

• Fallas. Usamos Firebase Crashlytics y Sentry para detectar errores. Pueden recoger identificadores del dispositivo y de la sesión, la versión de iOS y el rastro técnico del error. No el contenido de tu archivo.
• Uso de la app. La app incluye Google Analytics para Firebase, que puede registrar de forma automática datos de uso como aperturas, pantallas, tipo de dispositivo, país y un identificador de la instalación. No lo usamos para publicidad ni para rastrearte en otras apps.
• Dirección IP. Al usar la web o algunas funciones del servidor, tu dirección IP se usa unas horas como contador para frenar abusos (por ejemplo, demasiadas solicitudes seguidas).

2.12 Lo que hacemos en la web

Cookies y tecnologías similares. La web de Collection Legend guarda en el almacenamiento local de tu navegador tu elección sobre cookies. Es estrictamente necesario para no volver a mostrarte el aviso en cada visita y no se usa para identificarte.

Si eliges Analítica, cargamos Google Analytics 4 para medir de forma agregada qué páginas se visitan y mejorar el sitio. Es opcional, no se activa antes de tu consentimiento y no lo usamos para publicidad personalizada. Si eliges Rechazar no esenciales, Google Analytics no se carga, y si retiras tu consentimiento borramos sus cookies. Puedes cambiar tu elección cuando quieras desde Preferencias de cookies en el pie de página.

Listas de correo. Puedes anotarte, por separado, en dos listas: el aviso de lanzamiento y la fila de espera de Mail Club. En las dos guardamos tu correo, la fecha y el registro de tu consentimiento, el idioma de tu navegador y, si llegaste por un enlace de campaña, sus parámetros (utm_medium, utm_campaign, utm_content). Te pedimos confirmar tu correo y hasta entonces no te escribimos nada más. Cada correo trae un enlace para darte de baja.

Fotos del rollo. Si estás en la fila de Mail Club y confirmaste tu correo, puedes subir hasta tres fotos desde la cámara del rollo de la página. Tu navegador las reduce antes de enviarlas y las guardamos en un almacenamiento privado de Firebase (Google), asociadas a tu correo. No se publican: solo las usamos para preparar tu Mail Club.

2.13 Lo que no hacemos

• No guardamos un historial de dónde estás: la única ubicación que llega a nuestros servidores es la de cada pieza, y solo si lo permites (§2.2).
• No hacemos reconocimiento facial en tus fotos.
• No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de inteligencia artificial con tus fotos, audios o textos.
• No tomamos decisiones automáticas que te afecten de forma significativa.

3. Reconocimiento automático en tu teléfono

Las sugerencias de categoría y etiquetas para tus fotos y audios se calculan en tu propio teléfono, no en nuestros servidores ni en los de un tercero. Siempre son una sugerencia que puedes cambiar, y no vemos ni guardamos el resultado hasta que confirmas la pieza. Ver Términos de Uso §5.

4. Para qué usamos tus datos

4.1 Finalidades necesarias

Son las que dan origen a la relación contigo; sin ellas no podemos darte el servicio:

• Crear y mantener tu cuenta, identificarte y proteger tu acceso.
• Guardar, mostrarte y sincronizar tu archivo, tus colecciones, metas y memorias en tus dispositivos.
• Traer lo que pides de los servicios que conectas.
• Hacer funcionar lo que compartes a propósito: círculos, recuerdos compartidos, Comunidades, Conecta y Legado.
• Cobrar, activar Plus o Mail Club y enviarte lo que compraste.
• Detectar y corregir fallas, mantener la seguridad y evitar abusos (§2.11).
• Responder tus solicitudes, dudas y opiniones.
• Avisarte de cambios importantes del servicio o de este aviso.
• Cumplir la ley y atender requerimientos de autoridad.

4.2 Finalidades voluntarias

No son necesarias para el servicio y puedes negarte sin que eso afecte tu cuenta:

• Medir de forma agregada cómo se usan la app y la web (Google Analytics para Firebase y Google Analytics 4) para mejorarlas.
• Avisarte del lanzamiento de Legend o de Mail Club, si te anotaste en esas listas.
• Usar tu rol y tu arquetipo para decidir qué mostrarte primero (categorías, conexiones sugeridas) y como punto de partida de tu figura (una de las 12 figuras de Legend). No es un dato público.
• Contactarte cuando tocas “Soy cliente premium”.

Si no quieres que usemos tus datos para estas finalidades, puedes hacerlo en cualquier momento: rechaza la analítica en las Preferencias de cookies de la web, date de baja con el enlace de cualquier correo de las listas, no contestes o borra tu rol y arquetipo en Perfil, o escríbenos a soporte@collectionlegend.com con el asunto “Finalidades voluntarias” para que dejemos de usar tus datos de la app en la analítica.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos solo en estos casos:

5.1 Proveedores que trabajan para nosotros

Tratan datos por nuestra cuenta, solo para darnos su servicio. En la LFPDPPP se llaman encargados; comunicarles datos no requiere tu consentimiento.

Cada uno tiene su propio aviso de privacidad y puede procesar datos fuera de México (§10).

5.2 Personas y servicios que tú eliges

• Otras personas de Legend, solo con lo que compartes a propósito (§2.4 y §2.6).
• Los servicios que conectas, que reciben de nosotros solo lo necesario para autorizar la conexión y traer tus datos.

5.3 Otros casos previstos en la ley

• Autoridades, cuando una ley o un tratado lo exija, para la procuración o administración de justicia, o para defender un derecho en un proceso judicial.
• Quien continúe el servicio. Si Legend pasa a operarlo otra empresa (por ejemplo, una sociedad del mismo grupo del responsable o un comprador), tus datos pasarían a ella con las mismas finalidades y obligaciones de este aviso, y te avisaríamos antes.
• Asesores profesionales (abogados, contadores) que necesiten conocerlos para asesorarnos, con obligación de confidencialidad.

Estas comunicaciones están permitidas sin tu consentimiento por el artículo 36 de la LFPDPPP o son necesarias para cumplir el contrato contigo. Si en el futuro quisiéramos transferir tus datos a un tercero para otra finalidad, te pediríamos tu consentimiento antes.

6. Cómo puedes limitar el uso de tus datos

• En la app: apaga la ubicación, la lectura de Salud o el estado de ánimo en Configuración › Privacidad; desconecta cualquier servicio en Configuración › Conexiones; apaga las notificaciones; deja de compartir una colección o sal de un círculo; borra piezas o tu cuenta.
• En la web: rechaza la analítica en Preferencias de cookies y date de baja de las listas.
• En tu iPhone: retira permisos en Ajustes de iOS (Ubicación, Fotos, Salud, Notificaciones).
• Escribiéndonos a soporte@collectionlegend.com para cualquier otra limitación.

7. Tus derechos ARCO y cómo revocar tu consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos (que los borremos) y Oponerte a su uso por una causa legítima. También puedes revocar el consentimiento que nos diste.

Sin escribirnos, desde la app puedes:

• Ver y corregir todo tu archivo y tu perfil.
• Descargar una copia de tu archivo en Configuración › Datos › Descargar mis datos (un .zip con tus piezas y colecciones en formato JSON). Si quieres una copia de otros datos (Legado, Comunidades, Conecta o compras), pídela por correo.
• Borrar piezas, colecciones o tu cuenta completa (§8).

Para cualquier otro caso, o si prefieres hacerlo por escrito, manda un correo a soporte@collectionlegend.com con el asunto “Derechos ARCO” que incluya:

1. Tu nombre y el correo o domicilio donde quieres recibir la respuesta.
2. Algo que acredite tu identidad o la de tu representante. Normalmente basta con escribir desde el correo de tu cuenta o decirnos tu identificador de usuario; si no podemos confirmarlo así, te pediremos una identificación.
3. Qué datos son y qué derecho quieres ejercer (no hace falta para el acceso).
4. Para una rectificación, qué hay que cambiar y algo que lo respalde.
5. Cualquier otro dato que nos ayude a encontrar tus datos.

Te responderemos en un plazo máximo de 20 días desde que recibimos tu solicitud y, si procede, la haremos efectiva en los 15 días siguientes a la respuesta. Podemos ampliar cada plazo una sola vez por un periodo igual si el caso lo justifica, y te diríamos por qué. Es gratuito; solo cobraríamos el costo de reproducción o envío si nos pides copias físicas.

Si consideras que no atendimos tu solicitud o que tratamos tus datos en contra de la ley, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad de protección de datos personales en México.

8. Cuánto tiempo guardamos tus datos y cómo los borramos

Guardamos tus datos mientras tengas tu cuenta y los necesitemos para las finalidades de §4.

Al eliminar tu cuenta desde Configuración borramos tu perfil, tus piezas y colecciones, tus fotos, audios y videos, tus conexiones y sus tokens (revocándolos ante el servicio cuando lo permite), tus borradores, medallas, historial de actividad, pedidos, órdenes de Mail Club y tu Legado. Si organizas un círculo, el círculo se borra con lo que compartiste; si eres miembro, sales y se borra solo lo tuyo; lo que compartieron otras personas sigue siendo de ellas.

Si entraste con Apple, al borrar tu cuenta te pedimos confirmar con Apple una última vez y revocamos el acceso de Legend a tu Apple ID. Si cancelas esa confirmación, no se borra nada.

Algunos datos se conservan después:

• Lo que exige la ley. Los datos de tus compras que necesitemos para obligaciones fiscales o contables se conservan bloqueados el tiempo que marque la ley y luego se borran. Apple y Stripe conservan sus propios registros de pago según sus avisos.
• Respaldos y diagnóstico. Las copias de respaldo y los registros de fallas se borran solos al cumplir su ciclo, que es de días o semanas.
• Listas de la web. Tu correo sigue en las listas hasta que te des de baja o nos lo pidas. Si pides borrar tus datos de la fila de Mail Club, borramos también tus fotos.

Plazos que corren solos: la sesión de Explorar sin cuenta se borra a las 24 horas, los recuerdos archivados de Conecta a los 7 días y los enlaces de invitación vencen a los 7 días.

9. Seguridad

Tu archivo vive en una base de datos con reglas que solo te dejan a ti, con tu sesión, leer y escribir tus propios documentos. Nadie más puede verlo salvo lo que compartes a propósito. Los tokens de tus conexiones se guardan aparte, donde ni la app puede leerlos, y todo viaja cifrado. Limitamos el acceso de nuestro lado a lo indispensable.

Ninguna transmisión por internet es 100% segura. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaríamos sin demora para que puedas tomar medidas.

10. Transferencias internacionales

Nuestros proveedores (§5.1) operan servidores fuera de México, principalmente en Estados Unidos. Al usar Legend, tus datos se guardan y procesan ahí. Esas comunicaciones son necesarias para darte el servicio y cada proveedor está obligado a proteger tus datos con medidas equivalentes a las de este aviso.

11. Personas menores de edad

Legend es para personas de 18 años o más. No está dirigida a menores de edad y no recolectamos a sabiendas datos de menores. Si crees que un menor nos dio datos, escríbenos a soporte@collectionlegend.com y los eliminamos.

12. Cambios a este aviso

Si cambiamos este aviso, actualizamos la fecha de entrada en vigor y publicamos la nueva versión en collectionlegend.com/privacidad. Si el cambio es importante (nuevos datos, nuevas finalidades o nuevos terceros), además te avisamos dentro de la app antes de que entre en vigor y, cuando la ley lo exija, te pedimos tu consentimiento de nuevo.

13. Si estás en Europa (GDPR)

Esta sección aplica si estás en el Espacio Económico Europeo, el Reino Unido o Suiza.

Responsable. José Raúl Soriano Cazabal (§1) es el responsable del tratamiento para efectos del Reglamento General de Protección de Datos (GDPR) y su versión del Reino Unido.

Bases legales. Tratamos tus datos con estas bases:

Tus derechos. Además de lo descrito en §7, puedes pedir la portabilidad de tus datos en un formato legible por máquina, la limitación de su tratamiento, oponerte al tratamiento basado en interés legítimo y retirar tu consentimiento cuando quieras, sin que eso afecte lo hecho antes. Escríbenos a soporte@collectionlegend.com; respondemos en un mes, ampliable por dos meses en casos complejos.

Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia (en el Reino Unido, la Information Commissioner’s Office).

Transferencias fuera de Europa. Tus datos se procesan en Estados Unidos y en México (§10). Cuando el país no tiene una decisión de adecuación, nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea que ofrecen nuestros proveedores, o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedirnos una copia de esas garantías.

Decisiones automatizadas. No tomamos decisiones basadas solo en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

14. Si estás en Estados Unidos

No vendemos ni “compartimos” tus datos personales para publicidad dirigida, en el sentido de las leyes estatales de privacidad, y no usamos datos sensibles para inferir características tuyas. Puedes ejercer los derechos de acceso, corrección y borrado que te den esas leyes como se describe en §7, y apelar si negamos tu solicitud escribiendo a la misma dirección. No te trataremos distinto por ejercerlos.

15. Contacto

José Raúl Soriano Cazabal · Puebla, Puebla, México · soporte@collectionlegend.com

La estructura de este aviso parte de la plantilla “Privacy Policy (GDPR Enhanced)” de General Legal (CC0), adaptada a la LFPDPPP y a lo que Legend hace realmente.