En resumen
- Esta página complementa la política de privacidad. Si dos normas difieren, aplicamos la que más le protege.
- Respondemos en el plazo más corto que fije la ley que le aplica.
- Siempre puede reclamar ante su autoridad local de protección de datos.
Cómo funciona esta página
Esta página complementa la política de privacidad para personas de regiones concretas. Enumera las leyes principales, los derechos que le otorgan y la autoridad ante la que puede reclamar. Para ejercer cualquier derecho, use la página de sus opciones de privacidad o escriba a [email protected] con el asunto “Privacy request” e indique su país o estado.
Espacio Económico Europeo, Reino Unido y Suiza
Al tratamiento de sus datos se aplican el RGPD, el RGPD del Reino Unido y la Data Protection Act 2018, y la Ley Federal suiza de Protección de Datos. Nubesti es el responsable descrito en la política de privacidad, que enumera la base legal de cada finalidad, las garantías de transferencia y los plazos de conservación.
Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados. Respondemos en un mes, ampliable dos meses en solicitudes complejas. Puede reclamar ante la autoridad de control del lugar donde vive, trabaja o donde se produjo la infracción. La lista de autoridades de la UE está en edpb.europa.eu. En el Reino Unido es la Information Commissioner’s Office, y en Suiza el Comisionado Federal de Protección de Datos e Información.
Para los usuarios del servicio en la Unión Europea, el Reglamento de Datos le permite cambiar de proveedor y exportar sus datos, como describen los términos del servicio.
Estados Unidos
Esta sección es nuestro aviso en el momento de la recogida y aviso de privacidad a efectos de la California Consumer Privacy Act, modificada por la California Privacy Rights Act, y de las leyes integrales de privacidad de Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah y Virginia. Se aplica cuando esas leyes se aplican a Nubesti.
En los últimos 12 meses recogimos estas categorías de información personal:
| Categoría | Ejemplos | Comunicada con fines comerciales a | Vendida o compartida |
|---|---|---|---|
| Identificadores | Nombre, correo, teléfono, dirección IP e ID de cuenta | Proveedores de servicios y PayPal | Solo identificadores en línea, a socios publicitarios, con consentimiento |
| Registros de clientes | Dirección de facturación y datos de factura | Proveedores de servicios y PayPal | No |
| Información comercial | Plan, suscripción y compras | Proveedores de servicios y PayPal | No |
| Actividad en internet | Páginas vistas, clics e interacciones con anuncios | Proveedores de analítica | Sí, a socios publicitarios, con consentimiento |
| Geolocalización aproximada | País o ciudad derivados de la dirección IP | Proveedores de servicios | Sí, a socios publicitarios, con consentimiento |
| Información profesional | Organización y cargo | Proveedores de servicios | No |
| Información sonora o visual | Selfie e imágenes del documento para KYC | Didit | No |
| Información personal sensible | Credenciales de la cuenta, identificadores oficiales y datos biométricos | Proveedores de servicios y Didit | No |
| Inferencias | No se elaboran para perfiles | No aplica | No |
Las fuentes, finalidades y plazos de conservación se describen en la política de privacidad. Solo usamos la información personal sensible para los fines que permite la ley, como prestar el servicio, la seguridad y la verificación de identidad. No vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años. No ofrecemos incentivos económicos a cambio de información personal.
Sus derechos incluyen saber qué recogemos y comunicamos, acceder, rectificar, suprimir, obtener la portabilidad y oponerse a la venta o compartición de información personal, a la publicidad dirigida y a los perfiles que produzcan efectos jurídicos o igualmente significativos. Respetamos Global Privacy Control como exclusión. No será discriminado por ejercer estos derechos. Puede usar un agente autorizado y recurrir una negativa como describe la página de sus opciones de privacidad.
Los residentes de California también pueden preguntar, según la ley Shine the Light, si comunicamos información personal a terceros para su propio marketing directo. No lo hacemos. Los residentes de Nevada pueden oponerse a las ventas según la definición de la ley de Nevada escribiendo a [email protected], aunque no vendemos según esa definición.
Datos biométricos y de salud del consumidor: la verificación de identidad puede implicar datos biométricos protegidos por las leyes de Illinois, Texas, Washington y Colorado, y por la My Health My Data Act de Washington y la ley de datos de salud del consumidor de Nevada. Solo los recogemos con consentimiento, nunca los vendemos y los eliminamos como describe la página de verificación de identidad. No recogemos datos de menores, como indica la política de privacidad a efectos de la Children’s Online Privacy Protection Act.
Canadá
Cumplimos la Personal Information Protection and Electronic Documents Act y las leyes provinciales, incluida la ley de Quebec sobre la protección de la información personal en el sector privado, modificada por la Ley 25. Puede contactar con la persona responsable de la protección de la información personal en [email protected]. Puede acceder a su información y rectificarla, retirar el consentimiento y pedir su información informatizada en un formato estructurado y de uso común. Evaluamos las transferencias fuera de Quebec antes de realizarlas, y registramos y notificamos los incidentes de confidencialidad como exige la ley. Puede reclamar ante el Commissariat à la protection de la vie privée du Canada o la Commission d’accès à l’information du Québec.
América Latina
Respetamos las leyes de protección de datos de América Latina, incluido el derecho de habeas data reconocido en las constituciones nacionales. Las leyes y autoridades principales son:
| País | Ley | Autoridad | Sus derechos y plazos |
|---|---|---|---|
| Brasil | LGPD, Ley 13.709 de 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | Confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre la compartición y revisión de decisiones automatizadas. Acceso completo en 15 días. El encarregado atiende en [email protected] |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025 | Secretaría Anticorrupción y Buen Gobierno | Derechos ARCO: acceso, rectificación, cancelación y oposición. Respuesta en 20 días hábiles |
| Colombia | Ley 1581 de 2012 y Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) | Conocer, actualizar, rectificar y suprimir datos, revocar la autorización y solicitar prueba de ella. Consultas en 10 días hábiles y reclamos en 15 días hábiles |
| Argentina | Ley 25.326 | Agencia de Acceso a la Información Pública (AAIP) | Acceso gratuito cada seis meses, respondido en 10 días corridos. Rectificación y supresión en 5 días hábiles |
| Chile | Ley 19.628, modificada por la Ley 21.719 desde el 1 de diciembre de 2026 | Agencia de Protección de Datos Personales | Acceso, rectificación, supresión, oposición, portabilidad y bloqueo |
| Perú | Ley 29733 y su reglamento | Autoridad Nacional de Protección de Datos Personales | Acceso, rectificación, cancelación y oposición, en los plazos legales |
| Ecuador | Ley Orgánica de Protección de Datos Personales de 2021 | Superintendencia de Protección de Datos Personales | Acceso, rectificación, eliminación, oposición, portabilidad y suspensión. Respuesta en 15 días |
| Uruguay | Ley 18.331 | Unidad Reguladora y de Control de Datos Personales (URCDP) | Acceso, rectificación, actualización, inclusión y supresión |
| Costa Rica | Ley 8968 | Agencia de Protección de Datos de los Habitantes (PRODHAB) | Acceso, rectificación y supresión |
| Panamá | Ley 81 de 2019 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | Acceso, rectificación, cancelación, oposición y portabilidad |
| Otros países | Habeas data constitucional y leyes locales | Tribunales y autoridades locales | Los derechos que otorgue su ley local |
Argentina: La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Asia-Pacífico
Si está en Asia-Pacífico, se aplican estas leyes y autoridades:
| País o territorio | Ley | Autoridad |
|---|---|---|
| India | Digital Personal Data Protection Act 2023 y su reglamento | Data Protection Board of India |
| Japón | Ley de Protección de la Información Personal (APPI) | Personal Information Protection Commission |
| Corea del Sur | Personal Information Protection Act | Personal Information Protection Commission |
| Singapur | Personal Data Protection Act 2012 | Personal Data Protection Commission |
| Filipinas | Data Privacy Act of 2012 | National Privacy Commission |
| Tailandia | Personal Data Protection Act B.E. 2562 | Personal Data Protection Committee |
| Indonesia | Ley n.º 27 de 2022 de Protección de Datos Personales | Ministerio de Comunicación y Asuntos Digitales |
| Vietnam | Ley de Protección de Datos Personales, vigente desde el 1 de enero de 2026 | Ministerio de Seguridad Pública |
| Malasia | Personal Data Protection Act 2010, modificada en 2024 | Personal Data Protection Commissioner |
| Hong Kong | Personal Data (Privacy) Ordinance | Privacy Commissioner for Personal Data |
| Taiwán | Personal Data Protection Act | Personal Data Protection Commission |
| Australia | Privacy Act 1988 y los Australian Privacy Principles | Office of the Australian Information Commissioner |
| Nueva Zelanda | Privacy Act 2020 | Office of the Privacy Commissioner |
En India puede contactar con nuestro oficial de quejas en [email protected], y puede designar a otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad. En Australia y Nueva Zelanda puede pedir acceder a su información y rectificarla, y le informaremos de cómo tramitamos cualquier queja. inSigner no está dirigido a China continental. Si le aplica la Ley de Protección de la Información Personal, puede ejercer los derechos que le otorga escribiéndonos.
Oriente Medio
Si está en Oriente Medio, se aplican estas leyes y autoridades:
| País | Ley | Autoridad |
|---|---|---|
| Emiratos Árabes Unidos | Decreto-Ley Federal n.º 45 de 2021, y las leyes de protección de datos de DIFC y ADGM en esas zonas francas | UAE Data Office, y los comisionados de DIFC y ADGM |
| Arabia Saudita | Ley de Protección de Datos Personales | Saudi Data and Artificial Intelligence Authority (SDAIA) |
| Israel | Ley de Protección de la Privacidad, modificada por la Enmienda 13 | Privacy Protection Authority |
| Turquía | Ley n.º 6698 de Protección de Datos Personales (KVKK) | Autoridad de Protección de Datos Personales |
| Catar y Baréin | Ley n.º 13 de 2016 (Catar) y Ley n.º 30 de 2018 (Baréin) | Las autoridades nacionales de protección de datos |
África
Si está en África, se aplican estas leyes y autoridades:
| País | Ley | Autoridad |
|---|---|---|
| Sudáfrica | Protection of Personal Information Act 2013 (POPIA) | Information Regulator |
| Nigeria | Nigeria Data Protection Act 2023 | Nigeria Data Protection Commission |
| Kenia | Data Protection Act 2019 | Office of the Data Protection Commissioner |
| Ghana | Data Protection Act 2012 (Act 843) | Data Protection Commission |
| Egipto | Ley n.º 151 de 2020 | Personal Data Protection Center |
| Marruecos | Ley n.º 09-08 | Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) |
| Ruanda | Ley n.º 058/2021 | National Cyber Security Authority |
| Uganda | Data Protection and Privacy Act 2019 | Personal Data Protection Office |
| Mauricio | Data Protection Act 2017 | Data Protection Office |
| Costa de Marfil y Senegal | Ley n.º 2013-450 y Ley n.º 2008-12 | ARTCI y la Commission de Protection des Données Personnelles |
Según estas leyes, en general puede acceder a sus datos, rectificarlos y suprimirlos, oponerse al tratamiento, incluido el marketing directo, y reclamar ante la autoridad. Transferimos datos desde estos países con las garantías que describe la política de privacidad.