Última actualización: 2026-05-29
Este Aviso de cumplimiento del GDPR se aplica a los usuarios ubicados en el Espacio Económico Europeo (EEE). Complementa nuestra Política de Privacidad y describe específicamente cómo cumplimos nuestras obligaciones en virtud del Reglamento General de Protección de Datos (GDPR).
A efectos del GDPR, UnMark actúa como responsable del tratamiento de los datos personales. Nuestros datos son: UnMark, 101 Main St, Wilmington, DE 19801, Estados Unidos. Contacto del Delegado de Protección de Datos (DPD): dpo@mail.unmarkvideo.com. Como empresa establecida fuera de la Unión Europea, hemos designado dpo@mail.unmarkvideo.com como nuestro punto de contacto para asuntos de protección de datos de la UE. Las consultas sobre el tratamiento de datos personales de personas en el EEE también pueden dirigirse a esta dirección. Para cualquier consulta relacionada con el GDPR, póngase en contacto con nosotros mediante la información anterior. Este Aviso del GDPR complementa nuestra Política de Privacidad; para obtener información completa sobre nuestras prácticas de tratamiento de datos, lea nuestra Política de Privacidad completa.
Tratamos sus datos personales sobre las siguientes bases jurídicas: Ejecución del contrato — información necesaria para prestar los servicios de procesamiento de vídeo (correo electrónico, nombre de usuario); Interés legítimo — tratamos los datos de uso y los registros técnicos por el interés legítimo de mantener y mejorar el rendimiento del servicio, detectar y prevenir el fraude y el abuso, y garantizar la seguridad de nuestra plataforma, siempre que sus derechos de protección de datos no prevalezcan sobre dichos intereses; Consentimiento — comunicaciones de marketing (revocable en cualquier momento); Obligación legal — tratamiento de datos necesario para cumplir con las leyes y reglamentos aplicables (por ejemplo, conservación de registros fiscales, solicitudes de las fuerzas del orden). La facilitación de la información de la cuenta (correo electrónico, nombre de usuario) es necesaria para celebrar y ejecutar el contrato de servicios; si no facilita estos datos, no podremos crear su cuenta ni prestar el Servicio. La facilitación de datos con fines de marketing es voluntaria y puede retirar su consentimiento en cualquier momento sin que ello afecte a la funcionalidad principal del Servicio. Podemos comunicar sus datos personales a las siguientes categorías de destinatarios: proveedores de infraestructura en la nube y de distribución de contenidos (Vercel, AWS), proveedores de procesamiento de pagos (Creem), proveedores de gestión y supervisión de registros (Axiom) y proveedores de servicios de correo electrónico transaccional. Una lista completa de proveedores de servicios y encargados del tratamiento se mantiene en nuestra página de Subencargados, en la Sección 4 de nuestra Política de Privacidad y en la Sección 5 de nuestro Acuerdo de Tratamiento de Datos.
En virtud del GDPR, usted tiene los siguientes derechos: Acceso — obtener una copia de los datos personales que conservamos; Rectificación — solicitar la corrección de datos inexactos o incompletos; Supresión (derecho al olvido) — solicitar la eliminación en determinadas condiciones; Limitación del tratamiento — restringir determinadas actividades de tratamiento; Portabilidad de los datos — recibir sus datos en un formato estructurado; Oposición — oponerse al tratamiento basado en intereses legítimos o interés público; Derechos relativos a decisiones individuales automatizadas — no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
Nuestros servidores se encuentran principalmente en Estados Unidos. Al transferir datos personales desde el EEE, el Reino Unido o Suiza a Estados Unidos u otros terceros países, aplicamos las siguientes salvaguardas exigidas por el GDPR: Cláusulas Contractuales Tipo (CCT) de la UE — Utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914) como mecanismo jurídico de transferencia para los datos procedentes del EEE. Estas cláusulas incluyen el Módulo 2 (de responsable a encargado) y el Módulo 3 (de encargado a encargado) según corresponda, incluidas las medidas técnicas y organizativas necesarias descritas en el Anexo II. Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) — Para las transferencias desde el Reino Unido, utilizamos el IDTA del Reino Unido o el Anexo del Reino Unido a las CCT de la UE, según corresponda. Salvaguardas adicionales — Complementamos los mecanismos jurídicos de transferencia con el cifrado Transport Layer Security (TLS 1.3) para todos los datos en tránsito, el cifrado AES-256 para los datos en reposo y obligaciones contractuales para todos los subencargados (consulte nuestra página de Subencargados). Evaluación de medidas complementarias — Realizamos periódicamente evaluaciones de impacto de las transferencias para evaluar las leyes y prácticas de terceros países y aplicamos medidas técnicas, contractuales y organizativas complementarias según sea necesario. Puede solicitar una copia de las CCT aplicables escribiendo a privacy@mail.unmarkvideo.com. Nuestra lista actual de subencargados y nuestro Acuerdo de Tratamiento de Datos están disponibles en nuestro sitio web.
Conservamos sus datos personales únicamente durante el tiempo necesario para los fines para los que fueron recopilados: Información de la cuenta — duración de la cuenta más 30 días tras el cierre (para la resolución de disputas); Registros de procesamiento — 90 días tras la finalización del procesamiento; Registros de pago — 7 años conforme a los requisitos fiscales y legales; Preferencias de marketing — hasta la retirada del consentimiento o el cierre de la cuenta.
En caso de violación de datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia de ello y, cuando sea factible, le notificaremos a usted sin dilación indebida. La notificación incluirá la naturaleza de la violación y su alcance aproximado.
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en su Estado miembro de residencia. Cooperaremos plenamente con cualquier investigación de una autoridad de control.
Esta traducción se proporciona solo por conveniencia. En caso de discrepancia, prevalecerá la versión en inglés.
