1. Propósito y alcance
Este Anexo de Uso de Datos del Cliente complementa los Términos y Condiciones de QR Cigars y el plan u orden aplicable entre Rojocuadrado LLC, operando como QR Cigars, y el cliente identificado en el registro de aceptación. Regula los datos enviados o generados a través del uso del Servicio por parte del cliente.
Este Anexo se aplica a toda cuenta de cliente conforme a los Términos. Cuando un propietario autorizado acepta una versión publicada del paquete de acuerdo dentro del producto, la aceptación se registra con las versiones exactas de los documentos presentados. QR Cigars anuncia cada nueva versión a los propietarios de las cuentas por correo y dentro del producto.
2. Definiciones
- Contenido del Cliente: catálogos, medios, historias, registros de producción, información de minoristas, campañas y otro material enviado por o para el cliente.
- Datos de Audiencia del Cliente: registros identificables de suscriptores, contactos, RSVP, registros de ofertas y similares recopilados para el cliente, incluidos los Registros de Seguidor del Lounge.
- Datos de Actividad del Cliente: escaneos crudos o seudónimos, valoraciones, respuestas de cuestionarios, actividad de campañas, analítica a nivel de cliente y los conteos de miembros del Lounge que siguen las casas del cliente o guardan sus cigarros.
- Lounge: la cuenta personal gratuita que QR Cigars ofrece a fumadores de 21 años o más, bajo los términos para consumidores y los avisos de privacidad propios de QR Cigars.
- Registro de Seguidor del Lounge: el registro de suscriptor que se crea o vincula cuando un miembro del Lounge sigue una de las casas del cliente con las novedades por correo activadas.
- Datos Personales de Consumidores de QR Cigars: la cuenta, el perfil, los favoritos, las casas seguidas, el diario de catas, las recomendaciones y las respuestas de trivia de un miembro del Lounge, y los correos propios de QR Cigars a ese miembro, que QR Cigars controla y que no son Datos de Audiencia del Cliente.
- Datos Personales: información relativa a una persona natural identificada o razonablemente identificable según la ley aplicable.
- Datos del Servicio: información de cuenta, facturación, seguridad, auditoría, rendimiento, medición y operación del producto usada para prestar y proteger el Servicio.
- Datos Agregados Desidentificados: información procesada de modo que no pueda razonablemente identificar ni vincularse a una persona, hogar o cliente participante, mantenida bajo controles de no reidentificación.
- Materiales Derivados: taxonomías normalizadas, resultados estadísticos, comparativas, puntuaciones, métodos y modelos que no revelan información confidencial ni Datos Personales del cliente.
- Red de Datos Estándar: el modo de participación predeterminado, en el que los Datos de Actividad del Cliente, incluidos los recopilados antes de que esta versión entrara en vigor, pueden contribuir solo a inteligencia agregada protegida.
- Modo de Datos Privados: el modo de participación de pago que el propietario de un plan de pago puede elegir en cualquier momento en Configuración del panel, y que excluye los datos del cliente de nuevas materializaciones de comparativas entre clientes y de mejora de modelos.
3. Propiedad y licencias
El cliente conserva sus derechos sobre el Contenido del Cliente y los Datos de Audiencia del Cliente. El cliente otorga a QR Cigars una licencia limitada, mundial y no exclusiva para alojar, copiar, procesar, transmitir, mostrar y usar esos datos solo para prestar, asegurar, dar soporte y cumplir la ley respecto del Servicio.
QR Cigars conserva todos los derechos sobre la plataforma, el software, la documentación, los Datos del Servicio, los Materiales Derivados y los Datos Agregados Desidentificados, sujeto a las restricciones de este Anexo. Ninguna cláusula de propiedad transfiere los derechos de privacidad de una persona ni autoriza un procesamiento no permitido por la ley.
4. Límite de audiencia del cliente
QR Cigars no venderá Datos de Audiencia del Cliente, no combinará listas de contactos de clientes en una audiencia entre marcas, no revelará la lista de un cliente a otro cliente, ni usará esos contactos para marketing de QR Cigars sin el permiso separado de la persona.
Un Registro de Seguidor del Lounge es Dato de Audiencia del Cliente desde que se crea o vincula, y esta Sección se le aplica. QR Cigars nunca copia en él, en sus exportaciones ni en sus audiencias de anuncios el perfil del miembro, y nunca revela al cliente qué otras casas sigue el miembro. Cuando el miembro deja de seguir, desactiva las novedades por correo o elimina la cuenta Lounge, QR Cigars da de baja el registro y lo conserva en la lista del cliente como prueba de la baja, como con cualquier baja. Un seguimiento sin novedades por correo es un conteo, no un registro, y el cliente no recibe ninguna identidad por él.
El consentimiento propio de la cuenta de un miembro del Lounge es el permiso separado de la persona para que QR Cigars le escriba sobre el Lounge, por ejemplo con un resumen de casas y el Cigarro de la Semana. QR Cigars contacta a un miembro solo por su propia cuenta Lounge, nunca porque esté en la lista del cliente, y nunca contacta para fines propios de QR Cigars a un suscriptor que no tenga cuenta Lounge. El registro del Lounge de las casas que sigue un miembro es un Dato Personal de Consumidores de QR Cigars conservado bajo la cuenta de ese miembro, no una combinación de listas de clientes.
El cliente sigue siendo responsable de sus propios avisos, autoridad de marketing y actividad después de exportar o usar de forma independiente los registros de audiencia.
5. Red de Datos Estándar
Toda cuenta de cliente participa en la Red de Datos Estándar salvo que su propietario elija el Modo de Datos Privados. Para una cuenta participante, QR Cigars puede procesar los Datos de Actividad del Cliente conservados según la Política de Privacidad, incluidos los recopilados antes de que esta versión entrara en vigor, para crear Datos Agregados Desidentificados y Materiales Derivados con fines de comparativas, informes, mejora del servicio y productos de inteligencia comercial.
QR Cigars no usará este permiso para revelar al cliente como participante, publicar su rendimiento identificable, divulgar registros a nivel de visitante, ni permitir que los receptores reidentifiquen a una persona o a un cliente. Antes de publicar cualquier resultado entre clientes, el proceso técnico debe aplicar umbrales mínimos de cohorte, multiplicidad de clientes y dominancia; un resultado que no los cumpla se retiene en lugar de debilitarlos.
Los conteos de seguidores y guardados del Lounge son Datos de Actividad del Cliente para esta Sección: no contienen la identidad de ningún miembro, contribuyen en las mismas condiciones que los escaneos y quedan excluidos mientras la cuenta esté en Modo de Datos Privados. Las respuestas del perfil del Lounge se rigen por la Sección 7.
Un propietario puede ver y cambiar la participación de la cuenta en cualquier momento en Configuración, Intercambio de datos. Los Datos de Audiencia del Cliente nunca contribuyen; la Sección 4 siempre se aplica.
6. Modo de Datos Privados
Mientras una cuenta esté en Modo de Datos Privados, QR Cigars no incluirá el Contenido del Cliente, los Datos de Audiencia del Cliente ni los Datos de Actividad del Cliente en nuevas materializaciones de comparativas entre clientes o de mejora de modelos. El propietario puede elegirlo, y volver a cambiarlo, en cualquier momento en Configuración del panel; QR Cigars registra cada cambio con su fecha y hora y el usuario que lo hizo. El Modo de Datos Privados cuesta USD 75 al mes además del plan (USD 900 al año con facturación anual), según describe la Política de facturación; las cuentas gratuitas y de prueba no pueden elegirlo. QR Cigars puede continuar procesándolos para prestar el servicio y la analítica propios del cliente, asegurar y medir la plataforma, dar soporte, hacer cumplir el acuerdo y cumplir la ley.
El cambio al Modo de Datos Privados es prospectivo. No exige destruir Datos Agregados Desidentificados ya creados válidamente ni informes ya entregados cuando la contribución subyacente ya no pueda aislarse ni vincularse razonablemente al cliente.
7. Investigación de consumidores y perfiles del Lounge
QR Cigars puede ofrecer preguntas opcionales de investigación de consumidores solo con un aviso claro que identifique el propósito, los roles, los receptores, la retención y los derechos. La participación en investigación es separada del consentimiento de marketing y nunca es requisito para acceder a las funciones ordinarias de catálogo o verificación.
Los clientes no reciben respuestas crudas de investigación. Los resultados se entregan solo como agregados protegidos por supresión, y los resultados congelados suficientemente agregados pueden no ser reversibles después de que un participante retire una respuesta subyacente. QR Cigars no infiere rasgos demográficos a partir de nombres, fotografías ni enriquecimiento de terceros para este programa.
Los perfiles del Lounge son Datos Personales de Consumidores de QR Cigars, recopilados con el consentimiento del miembro según el Aviso del perfil de consumidor de QR Cigars, por separado de la investigación y del consentimiento de marketing. El cliente nunca recibe el perfil, el diario de catas, los favoritos, las recomendaciones ni las otras casas seguidas de un miembro individual. Puede recibir estadísticas sobre los perfiles de los miembros que siguen sus casas solo cuando se cuentan al menos 25 miembros y cada grupo mostrado tiene al menos 10, con supresión de los grupos menores. Los resultados entre clientes que usan respuestas del perfil deben cumplir los umbrales de publicación de la Sección 5, y mientras una cuenta esté en Modo de Datos Privados QR Cigars no usa en ellos quién sigue las casas de esa cuenta.
8. IA y entrenamiento de modelos
El Contenido del Cliente, los Datos de Audiencia del Cliente y los Datos de Actividad del Cliente no se usarán para entrenar un modelo de inteligencia artificial de propósito general sin un acuerdo expreso separado. El procesamiento ordinario necesario para generar un borrador privado solicitado por el cliente se rige por los términos de la función aplicable y sus subprocesadores. Los modelos estadísticos desidentificados que cumplen el límite de publicación de este Anexo no constituyen entrenamiento de modelos de propósito general.
9. Seguridad, confidencialidad y separación de inquilinos
QR Cigars mantiene controles de acceso, alcance por marca, separación entre credenciales públicas y de servicio, cifrado en tránsito, hash unidireccional con sal de los identificadores de visitantes y registro de auditoría de las acciones administrativas. Los empleados y contratistas con acceso a datos están sujetos a obligaciones de confidencialidad.
La analítica cruda visible para el cliente nunca incluye la dirección IP cruda de un visitante ni la cadena completa de user-agent; solo se almacenan campos gruesos de dispositivo, navegador y geografía.
10. Términos entre responsable y encargado
Cuando QR Cigars trata Datos de Audiencia del Cliente u otros Datos Personales únicamente para prestar el Servicio por cuenta del cliente, el cliente es el responsable o negocio y QR Cigars es su encargado, proveedor de servicios o contratista, según corresponda. QR Cigars actúa como responsable independiente para sus propios fines de administración de cuentas, facturación, seguridad, cumplimiento legal y evidencia contractual, y respecto de Datos Agregados Desidentificados solo después de cumplir el límite de desidentificación aplicable. QR Cigars también actúa como responsable independiente de las cuentas Lounge y de los Datos Personales de Consumidores de QR Cigars.
El objeto es la prestación y soporte del Servicio; el tratamiento dura durante la vigencia de la cuenta y el período de eliminación indicado abajo; y su naturaleza y finalidad incluyen recopilar, registrar, organizar, alojar, consultar, transmitir por instrucción del cliente, proteger, dar soporte y eliminar datos. Los interesados pueden incluir usuarios autorizados, suscriptores, contactos, asistentes a eventos y visitantes del cliente. Los Datos Personales pueden incluir identidad y contacto, registros de consentimiento y comunicaciones, contexto de eventos o campañas, valoraciones o comentarios, y datos generales de uso, dispositivo y ubicación descritos en la Política de Privacidad.
QR Cigars tratará esos Datos Personales solo conforme a instrucciones documentadas del cliente, incluido este acuerdo y el uso de funciones configuradas, salvo obligación legal, en cuyo caso informará al cliente antes del tratamiento salvo que la ley prohíba el aviso; informará sin demora si una instrucción parece infringir la ley de protección de datos; limitará el acceso a personas sujetas a confidencialidad; mantendrá medidas adecuadas al riesgo; notificará al cliente sin dilación indebida al conocer una violación que afecte esos Datos Personales; y prestará asistencia razonable con solicitudes de interesados, obligaciones por incidentes, evaluaciones de impacto y consultas regulatorias, teniendo en cuenta el tratamiento y la información disponible para QR Cigars.
A solicitud escrita razonable, QR Cigars proporcionará información necesaria para demostrar estas obligaciones y permitirá una auditoría del cliente no más de una vez por cada 12 meses, salvo que una violación, autoridad o preocupación creíble de incumplimiento justifique más. La auditoría debe proteger a otros clientes y la información de seguridad, usar primero informes independientes existentes, realizarse en horario laboral y ser costeada por el cliente salvo que revele un incumplimiento material. El cliente responde por instrucciones lícitas, avisos y bases legales requeridos, y por la exactitud y licitud de los Datos Personales que envía.
Para las leyes estatales de privacidad de Estados Unidos, QR Cigars no venderá ni compartirá Datos Personales recibidos del cliente; no los conservará, usará o divulgará fuera de las finalidades comerciales especificadas y de la relación comercial directa; ni los combinará con información personal de otra fuente salvo cuando la ley aplicable lo permita. QR Cigars notificará al cliente si determina que ya no puede cumplir estas restricciones y cooperará con medidas razonables para detener y remediar un uso no autorizado.
11. Subencargados y transferencias restringidas
El cliente concede autorización general para que los proveedores identificados en la Política de Privacidad actúen como subencargados cuando la función habilitada requiera acceso a Datos Personales. QR Cigars impondrá obligaciones de protección materialmente equivalentes, seguirá siendo responsable de su actuación en la medida exigida por la ley y dará un aviso por correo o dentro del producto con al menos 15 días antes de que un nuevo subencargado material comience a tratar Datos de Audiencia del Cliente, cuando sea razonablemente posible. El cliente podrá objetar durante ese período por motivos razonables de protección de datos; las partes buscarán una alternativa comercialmente razonable y, si no existe, el cliente podrá dejar de usar la función afectada o terminar el Servicio afectado sin penalidad.
Para una transferencia restringida desde el Espacio Económico Europeo que requiera las Cláusulas Contractuales Tipo de 2021 de la Comisión Europea, esas cláusulas se incorporan como Módulo Dos (responsable a encargado). El exportador es el cliente identificado en el registro de aceptación; el importador es Rojocuadrado LLC en la dirección de los Términos; aplica la Cláusula 7; la Cláusula 9 usa la Opción 2 con aviso de 15 días; la Cláusula 11 no aplica; Irlanda aporta la ley y los tribunales para las Cláusulas 17 y 18; y los detalles de tratamiento, medidas de seguridad y lista de subencargados de este Anexo y la Política de Privacidad completan los Anexos I a III. Para una transferencia del Reino Unido, Suiza u otra que requiera un anexo obligatorio adicional o adaptación que este párrafo no pueda aportar válidamente, las partes lo firmarán antes de que el cliente inicie esa transferencia restringida. Escribe a hello@qrcigars.com para pedir una copia o firma.
12. Retención, exportación y eliminación
La retención sigue la Política de Privacidad y los procesos de retención implementados: los campos identificativos de analítica se anonimizan según un calendario fijo y las filas crudas de actividad se eliminan tras un período acotado, mientras que los agregados duraderos no conservan identificadores a nivel de persona. El cliente puede exportar desde el panel los datos de audiencia y analítica compatibles.
Al cerrar la cuenta o por una instrucción lícita anterior del cliente, QR Cigars, a elección del cliente, eliminará o devolverá los Datos Personales que trate como encargado y borrará las copias restantes tras los ciclos ordinarios de respaldo, salvo que la ley exija conservarlos. Los registros personales de acceso y de audiencia siguen sujetos a retenciones legales y registros obligatorios. El registro mínimo y no personal de autenticidad puede permanecer para que los códigos QR ya impresos no se vuelvan falsos o inseguros.
13. Evidencia de aceptación
La aceptación en línea registra la versión exacta e inmutable del paquete y su huella SHA-256, el nombre legal de la empresa, el nombre y cargo del firmante, una atestación de autoridad, el consentimiento de registros electrónicos, el idioma, la marca de tiempo y una huella unidireccional de la solicitud. No se almacena ninguna dirección IP cruda ni user-agent en el registro de aceptación.
Los registros de aceptación y los cambios de participación son de solo adición. Un propósito materialmente más amplio requiere una nueva versión publicada y anunciada a los propietarios de las cuentas, y el Modo de Datos Privados sigue disponible en todo momento.
14. Cambios y precedencia
Una orden puede seleccionar el Modo de Datos Privados o términos y controles más estrictos y prevalece para sus compromisos comerciales específicos. Cualquier acuerdo de tratamiento o transferencia de datos firmado por separado prevalece para el tratamiento de Datos Personales en caso de conflicto. En lo demás, este Anexo prevalece sobre los Términos en la materia que cubre.