Esta Política de Privacidad explica cómo Tools for Humanity Corporation (“Nosotros”, las palabras derivadas de primera persona del plural que correspondan, o “TFH”) trata sus datos cuando usted utiliza World App, nuestros sitios web y servicios (en conjunto, nuestros “Servicios”). Hemos intentado mantener esta política simple, y nunca vendemos su información personal.

Si utiliza World App o un Orb creado por TFH para verificar su World ID, la primera sección de esta Política de Privacidad es pertinente para usted. Otras empresas pueden crear aplicaciones (“Aplicaciones Compatibles”) u Orbs para permitir que las personas creen, almacenen, verifiquen o usen su World ID.

Recopilamos sus datos personales cuando nos los proporciona y cuando utiliza nuestros Servicios. En casos limitados, también recibimos datos personales de terceros. Como se explica de forma detallada más adelante, puede acceder, corregir o eliminar sus datos personales en cualquier momento.

La posibilidad de proporcionar los datos enumerados en esta sección es opcional. Puede cambiar de opinión y modificarla o eliminarla en cualquier momento en la configuración de World App.

• Puede agregar su número de teléfono a su cuenta de World App. Esto ayuda a sus contactos a encontrarlo e interactuar con usted. También puede usar su número de teléfono para restaurar copias de seguridad y hacer uso de nuestro sistema de recomendaciones (consulte nuestras recomendaciones de asociaciones).
• Puede sincronizar sus contactos con World App. Esto le permite ver cuáles de sus contactos han agregado su número de teléfono a World App para que pueda conectarse e interactuar con ellos más fácilmente. No almacenamos sus contactos.
• Puede crear un nombre de usuario, que puede cambiar en cualquier momento. Su nombre de usuario solo está vinculado a su billetera y no a su World ID.
• Cuando le pidamos que ingrese su fecha de nacimiento, no la guardaremos.
• Puede compartir su geolocalización con nosotros para encontrar un Orb cerca de usted y ayudarnos a comprender en qué lugares deberíamos trabajar para que los Orb estén disponibles en el futuro.
• Se le pedirá que ingrese su fecha de nacimiento. Su fecha de nacimiento no se conserva ni almacena y solo se utiliza en su dispositivo para determinar si cumple con los requisitos de edad mínima para usar los Servicios.
• Si se comunica con nosotros, por ejemplo, para obtener ayuda o soporte, trataremos los mensajes y comunicaciones con usted que pueden contener sus datos personales. Si proporciona comentarios a través de encuestas, utilizaremos sus comentarios para mejorar nuestros servicios.
• Si está usando World Chat, no podemos ver ni acceder a sus mensajes de chat. Los mensajes y metadatos relacionados están cifrados de extremo a extremo y no podemos descifrarlos ni acceder a ellos de otro modo. Solo enrutamos los mensajes cifrados a través de nuestro servidor desde el remitente de un mensaje a su destinatario.
• Opcionalmente, puede permitirnos recopilar y analizar información más detallada sobre sus interacciones con World App para ayudarnos a encontrar errores y mejorar nuestros productos.
• Puede optar por proporcionar sus datos para mejorar World ID para todos. Para garantizar que World ID sea segura, confiable e inclusiva, los modelos que la impulsan requieren datos de entrenamiento de una población diversa. Opcionalmente, puede compartir sus fotos de Orb y fotos de Autenticación Facial para ayudar a entrenar esos modelos.
• Puede agregar Credenciales como un pasaporte a su World App. Verificaremos la validez de su credencial, confirmaremos que su rostro coincida con la fotografía de la credencial y luego almacenaremos los datos de su credencial de manera segura en su dispositivo. Nunca tenemos acceso a la información personal que contiene su credencial.

Información que recopilamos cuando utiliza nuestros Servicios

• Cuando utiliza World App, recopilamos información sobre su conexión, como su dirección IP, tipo de navegador y datos relacionados para prestar nuestros Servicios y adaptarlos al país en el que se encuentra. Recopilamos además metadatos del dispositivo, como la resolución de la pantalla, el sistema operativo, el operador, el idioma, la memoria, las aplicaciones instaladas, el nivel de batería y el número de dispositivo para garantizar que su aplicación funcione bien en su dispositivo y cumpla con nuestros Términos y condiciones. También usamos esta información para detectar y prevenir fraudes.
• Recopilamos además información sobre sus interacciones con World App para garantizar que funcione de la manera que usted espera (p. ej., almacenar sus ajustes y su nivel de verificación para mostrarle la interfaz respectiva).
• La primera vez que abre World App en su teléfono, genera aleatoriamente una billetera criptográfica que incluye una dirección de billetera para usted. Procesamos esa dirección de billetera para permitir transacciones que involucren su billetera. La clave privada correspondiente a la billetera solo se almacena en su dispositivo y nunca tendremos acceso a ella.
• Para cumplir con las obligaciones legales y proporcionar una interfaz para las transacciones de blockchain, recopilamos copias actualizadas del estado de las blockchain públicas que pueden contener sus transacciones públicas anteriores.
• Nuestros sitios web utilizan cookies. Las cookies son pequeños archivos de texto almacenados en su dispositivo que los servicios en línea utilizan para identificar su dispositivo o preferencias. Utilizamos cookies funcionales para garantizarle una experiencia en el sitio web funcional y cookies opcionales para analizar y mejorar la forma en que se utilizan nuestros sitios web. Para obtener una lista completa de las cookies y sus opciones de rechazar las cookies no esenciales, consulte nuestra Política de Cookies.

• Si necesita usar nuestro portal de soporte para verificar su edad, solicitamos la confirmación de un tercero que haya verificado de manera independiente su edad, es decir, que usted tiene al menos la mayoría de edad en su país. No recibimos ninguna otra información de este tercero.
• Para evitar fraudes y las actividades ilícitas en nuestros Servicios, recibimos información de proveedores externos sobre dispositivos y billeteras de blockchain vinculadas a un posible fraude o actividad ilícita.

Dentro de TFH, solo aquellos miembros del equipo que necesitan tener acceso a los datos personales, o verlos, para realizar sus tareas pueden hacerlo, y contamos con estrictos controles de acceso para garantizar este procedimiento. También compartimos datos con proveedores de confianza y proveedores de servicio que nos prestan sus Servicios. Estos proveedores de servicios incluyen proveedores de servicios en la nube, proveedores de software como servicio y firmas de seguridad de TI. Consulte la lista completa de nuestros procesadores.

Podemos compartir sus datos para cumplir con los requisitos legales o responder a solicitudes legales de las autoridades policiales. Si sus acciones violan nuestros Términos y Condiciones, o representan un riesgo para nuestros derechos o los de otros, podemos proporcionar su información a las autoridades competentes. Compartiremos su información personal con su consentimiento o siguiendo sus instrucciones.

En general, conservamos sus datos personales de la siguiente manera:

• respecto a los datos personales que nos proporciona, los conservamos durante el tiempo que utilice nuestros Servicios, o hasta que decida modificarlos o eliminarlos;
• respecto a la información que recopilamos cuando utiliza nuestros Servicios, la conservamos durante máximo dos años; respecto a sus interacciones previas con World App (que requerimos para mantener el funcionamiento de la aplicación), los conservamos durante el tiempo que usted haga uso de los Servicios o hasta que elimine su cuenta;
• los datos de la billetera se publican permanentemente en la blockchain pública, cuya copia actualizada recuperamos con frecuencia; y
• respecto a la información que podemos recibir de terceros (generalmente para prevenir fraudes y mantenerlo a usted y a otros protegidos mientras utilizan nuestros Servicios), la conservamos durante un año, a menos que haya violado nuestros Términos, entonces la conservamos durante cinco años.

Si la ley lo exige, conservaremos sus datos según sea necesario para cumplir con nuestras obligaciones legales y reglamentarias, lo que incluye el monitoreo, la detección y la prevención de fraudes, y las obligaciones fiscales, contables y de presentación de informes financieros.

Para obtener información detallada sobre los fundamentos legales específicos y los propósitos de nuestras actividades de tratamiento de datos, consulte la tabla a continuación, que explica los datos que recopilamos, para qué los usamos y cuánto tiempo los conservamos.

Sus datos son sus datos y creemos que debería poder ejercer fácilmente sus derechos sobre ellos en cualquier momento. Cuando utiliza nuestros Servicios, siempre puede:

• obtener más información sobre el tratamiento de datos a través de materiales de soporte aquí o comunicarse con nuestra Oficina de Protección de Datos aquí;
• acceder y obtener una copia de sus datos personales aquí;
• corregir sus datos personales aquí;
• eliminar sus datos personales en los ajustes, haciendo clic en Privacidad y Asuntos Legales y seleccionando la opción eliminar datos opcionales o eliminar su cuenta completa; y
• revocar su consentimiento para el tratamiento de datos en función del consentimiento u oponerse al tratamiento en función de intereses legítimos, incluida la demanda de restringir el tratamiento visitando sus ajustes en World App en Privacidad y Asuntos Legales.

Puede ejercer estos derechos en World App haciendo clic en Privacidad y Asuntos Legales en los ajustes; para obtener más información sobre la eliminación, consulte este artículo del Centro de Ayuda.

General

Cumplimos con el Marco de Privacidad de Datos (Data Privacy Framework, DPF) entre la UE y EE. UU. (DPF UE-EE. UU.), la Ampliación del Reino Unido del DPF UE-EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. (DPF Suiza-EE. UU.) según lo establecido por el Departamento de Comercio de los EE. UU. Hemos certificado ante el Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos entre la UE y EE. UU. (Principios del DPF UE-EE. UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea sobre la base del DPF UE-EE. UU. y recibidos del Reino Unido (y Gibraltar) sobre la base de la Ampliación del Reino Unido del DPF UE-EE. UU. Hemos certificado ante el Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos entre Suiza y EE. UU. (Principios del DPF Suiza-EE. UU.) con respecto al tratamiento de datos personales recibidos de Suiza sobre la base del DPF Suiza-EE. UU. Si existiera algún conflicto entre los términos de esta Política de Privacidad y los Principios del DPF UE-EE. UU. o los Principios del DPF Suiza-EE UU., regirán los Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y ver nuestra certificación, visite el sitio web del marco de privacidad de los datos.

Debe tener al menos la mayoría de edad en su país (y un mínimo de 18 años) para usar nuestros Servicios. Nos tomamos en serio la protección de los menores; si cree que alguien menor de 18 años está utilizando nuestros Servicios, comuníquese con nosotros de inmediato a través de nuestro Portal de Privacidad o los canales anteriores.

Podemos actualizar esta Política de Privacidad en cualquier momento, pero si los cambios afectan sus derechos, se lo notificaremos con anticipación. Si utiliza nuestros Servicios después de la introducción de los cambios, usted acepta la Política de Privacidad actualizada.

Si tiene preguntas sobre esta Política de Privacidad u otras preguntas relacionadas con los datos, puede comunicarse con nosotros en cualquier momento. Siempre puede comunicarse con nuestra Oficina de Protección de Datos y el delegado de protección de datos, Jannick Preiwisch, al correo electrónico [email protected] o enviando una carta a: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, EE. UU.

Si vive en los Estados Unidos o en cualquier otro país fuera de la Unión Europea, los Estados de la AELC o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity Corporation, con domicilio en 650 7th St, San Francisco, CA 94103, EE. UU.

Si vive en la Unión Europea, los estados de la AELC o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity GmbH, con domicilio en Marcel-Breuer Str. 6, 80807 Múnich.

Si desea plantear una inquietud sobre las prácticas de datos, tiene derecho a hacerlo ante su autoridad supervisora local o ante la autoridad supervisora principal de TFH GmbH, la Autoridad de Protección de Datos de Baviera (Bavarian Data Protection Authority, “BayLDA”) utilizando los datos de contacto que figuran en su sitio web.

ANEXO: Fundamentos/propósitos legales para las actividades de tratamiento de datos de Tools for Humanity

TFHPS20250731