Política de privacidad.

Controlador: Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapur 228208.

• Contacto de privacidad: privacidad@acepeak.com
• Delegado de protección de datos: dpo@acepeak.com (bandeja de entrada monitoreada)
• Representante de la UE (RGPD Art. 27) — nombramiento en curso
• Representante del Reino Unido (art. 27 del RGPD del Reino Unido): nombramiento en curso
• Singapur: cumplimos con el PDPA 2012; denuncias ante el PDPC (pdpc.gov.sg).

• Datos de cuenta y administrador — nombre del contacto comercial, correo electrónico del trabajo, teléfono, función, empresa, credenciales (en hash).
• Datos de facturación — detalles del método de pago a través de nuestro procesador de pagos (Stripe); datos limitados de tokens/transacciones, no números completos de tarjetas.
• Datos de verificación — documentos de identidad/dirección cuando un tipo de número o un regulador lo requiera.
• Datos técnicos y de uso — dispositivo, IP, navegador, versión de la aplicación, idioma, registros de diagnóstico.
• Datos de soporte/ventas — contenido de los mensajes a nuestros equipos de soporte y ventas.

Las cookies del sitio web se describen en nuestra Política de cookies.

Para proporcionar la plataforma, AcePeak procesa datos sobre las personas que llaman y los contactos (números de personas que llaman/llaman, registros de detalles de llamadas, metadatos y contenido de mensajes, correo de voz, grabaciones de llamadas y pantalla, transcripciones, datos de interacción de IA y registros de contactos) solo según sus instrucciones documentadas según el Acuerdo de procesamiento de datos, no para sus propios fines.

Como controlador, utilizamos datos de cuenta, facturación, técnicos y de soporte para crear/administrar cuentas y números; proporcionar y asegurar los Servicios; procesar pagos; brindar apoyo; cumplir con las leyes tributarias y de telecomunicaciones (autenticación de identificación de llamadas, mitigación de llamadas automáticas, retención legal de registros, solicitudes legales); prevenir fraude/abuso; enviar mensajes de servicio; y, con el consentimiento cuando sea necesario, marketing. Bases GDPR/UK GDPR: contrato, intereses legítimos, obligación legal y consentimiento (marketing).

No vendemos datos personales. Lo compartimos con subprocesadores que ejecutan los Servicios (consulte nuestra Lista de subprocesadores); operadores de telecomunicaciones y proveedores de mensajería necesarios para conectar llamadas/entregar mensajes; proveedores de pagos, profesionales y de seguridad; y autoridades donde se aplica un requisito legal vinculante. Cuando un cliente empresarial utiliza la plataforma, AcePeak es su procesador según el DPA.

Nuestra sede está en Singapur y utilizamos proveedores en el EEE, el Reino Unido, EE. UU. y otras regiones. Para transferencias desde el EEE/Reino Unido a países sin una decisión de adecuación, nos basamos en las cláusulas contractuales estándar de la UE y la IDTA del Reino Unido, con evaluaciones de impacto de transferencia y salvaguardias. Las regiones de alojamiento figuran en nuestra Lista de subprocesadores.

• Datos de la cuenta — vida de la cuenta, luego eliminada/anonimizada después del cierre (sujeto a retenciones legales).
• Registros de telecomunicaciones — durante el tiempo que lo exija la ley (normalmente entre 3 y 12 meses).
• Grabaciones/transcripciones — por configuración del cliente (plataforma predeterminada 7 días, ampliable), luego eliminado.
• Datos de soporte — período limitado después de la resolución, luego suprimido.

• EEE/Reino Unido (GDPR) — acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento; presentar una queja ante su DPA (Reino Unido: ICO; UE: edpb.europa.eu).
• Estados Unidos— acceso, corrección, eliminación, exclusión voluntaria de venta/compartición (no vendemos); Respetamos el Control de Privacidad Global. Envíe un correo electrónico a Privacy@acepeak.com con "Solicitud de privacidad de EE. UU.".
• Canadá — acceso/corrección PIPEDA; Reglas de portabilidad y incidentes de la Ley 25 de Quebec; quejas de la OPC; CASL para marketing.
• Brasil y América Latina — derechos LGPD; póngase en contacto con nuestro DPO/Encarregado; denunciar ante la ANPD.
• África — Sudáfrica POPIA, Nigeria NDPA, Kenia DPA, Ghana DPA derechos; quejas al regulador nacional pertinente.
• Singapur — acceso/corrección PDPA; denuncias ante el PDPC.

Para ejercer derechos, envíe un correo electrónico a privacidad@acepeak.com. Cuando AcePeak es un procesador, remitimos su solicitud al cliente comercial correspondiente.

Las funciones opcionales de IA están cubiertas por nuestro Anexo sobre transparencia y uso responsable de la IA, incluida la transparencia de la Ley de IA de la UE. No utilizamos el contenido del cliente para entrenar modelos de IA generativa sin un consentimiento documentado.

AcePeak opera un servicio RCS Business Messaging (RBM) en asociación con Google y agregadores de operadores autorizados. Cuando opta por recibir mensajes RCS de AcePeak, se aplica lo siguiente.

lo que recopilamos

• Número de móvil (proporcionado al registrarse)
• Marca de tiempo y dirección IP de suscripción (evidencia de auditoría de consentimiento)
• Estado de entrega del mensaje (enviado, entregado, leído, fallido)
• Eventos de interacción (toques de botones, devoluciones de datos de respuestas sugeridas, respuestas de palabras clave de exclusión voluntaria)
• Preferencias de exclusión almacenadas por usuario en su cuenta

como lo usamos

• Para entregar los mensajes RCS que ha aceptado recibir (incorporación, transaccional, promoción voluntaria)
• Para respetar las respuestas de palabras clave DETENER / CANCELAR SUSCRIPCIÓN / CANCELAR / FINALIZAR / SALIR y alternar la exclusión voluntaria en la aplicación en segundos
• Para responder a respuestas de palabras clave AYUDA/INFORMACIÓN con información de soporte de AcePeak
• Para producir informes de entrega y participación para los titulares de cuentas AcePeak

Base jurídica. Consentimiento explícito recopilado a través de una casilla de verificación previamente desmarcada que debe marcar para completar el registro. Los envíos sin consentimiento se rechazan en el lado del servidor.

Tus derechos.Opte por no participar en cualquier momento mediante la palabra clave de respuesta (DETENER, CANCELAR SUSCRIPCIÓN, CANCELAR, FINALIZAR, SALIR, OPTOUT - no distingue entre mayúsculas y minúsculas) o mediante Configuración → Notificaciones → “Recibir mensajes RCS de AcePeak”. También puede enviar un correo electrónico a privacidad@acepeak.com (tramitado dentro de las 24 horas) o solicitar acceso/eliminación de sus datos a través de la misma dirección. Una vez que se excluye, su número se agrega a una lista de supresión y no recibe más mensajes RCS de nuestra parte.

Terceros.Los mensajes RCS se enrutan a través de nuestro socio agregador de operadores (Infobip) y la plataforma RBM de Google. Su manejo de los datos de enrutamiento se rige por los Términos de servicio de RCS Business Messaging de Google y la Política de privacidad de Infobip.

Retención. Las marcas de tiempo de aceptación/exclusión voluntaria y los registros de auditoría se conservan durante 24 meses después del cierre de la cuenta para cumplir con los requisitos reglamentarios y del operador. Los cuerpos de los mensajes se conservan durante 90 días.

Protegemos los datos con cifrado en tránsito y en reposo, controles de acceso y revisiones de seguridad periódicas (consulte el anexo de seguridad de DPA). Los Servicios no están dirigidos a niños y son solo para uso comercial. Le notificaremos sobre cambios materiales y solicitaremos su consentimiento cuando la ley lo requiera.

Legal: legal@acepeak.com · Privacidad: privacidad@acepeak.com · DPO: dpo@acepeak.com · Seguridad: security@acepeak.com · Abuso: abuse@acepeak.com · Soporte: support@acepeak.com

Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapur 228208.

Este documento se proporciona para fines de transparencia y no es asesoramiento legal.