Política de privacidad

Modash OU («Modash», «nosotros» o «nos») es una empresa estonia que ofrece servicios SaaS en su plataforma web de marketing de influencers/creadores, disponible en marketer.modash.io y creator.modash.io (la «Plataforma»). La Plataforma ofrece servicios a marcas, agencias y creadores.  

Modash respeta su privacidad. Esta Política de privacidad (la «Política») describe cómo tratamos los Datos personales (según se definen a continuación) que recopilamos al operar la Plataforma (incluido si es creador de contenido, si se suscribe para usar nuestra Plataforma o si se registra para una prueba gratuita), cuando interactúa con Modash,  y cuando solicita un empleo en Modash. También le informa sobre sus derechos y opciones respecto a sus Datos personales, y sobre cómo contactarnos si tiene alguna pregunta o inquietud.

En esta Política, «Datos personales» significa cualquier información relacionada con una persona física identificada o identificable. Podemos recopilar y tratar sus Datos personales de las formas descritas a continuación. Cuando proceda, indicamos si debe proporcionarnos sus Datos personales y por qué, así como las consecuencias de no hacerlo. Si no proporciona los Datos personales solicitados, es posible que no pueda beneficiarse de nuestros Servicios si esa información es necesaria para prestárselos o si estamos legalmente obligados a recopilarla.

Información proporcionada por usted

Información proporcionada por los usuarios de la Plataforma al crear una cuenta. Si utiliza la Plataforma Modash para encontrar, analizar y seguir a creadores de contenido («Creadores») para sus campañas, le pediremos que nos proporcione Datos personales, incluidos su nombre, datos de contacto (p. ej., correo electrónico laboral) y la empresa para la que trabaja. También podemos pedirle datos de facturación, como su cuenta bancaria, tarjeta de pago y dirección de facturación, para facilitar su plan de suscripción. También le pediremos que cree un nombre de usuario y una contraseña para acceder a la Plataforma.

Información proporcionada por creadores de contenido que se registran para recibir pagos a través de la Plataforma. Si es un Creador o es representante de un Creador, y una marca le invita a recibir pagos a través de la Plataforma, recopilaremos información como su nombre, alias, correo electrónico y datos de pago (p. ej., su código IBAN/BIC/SWIFT y número de registro de IVA).

Información proporcionada al suscribirse a boletines, seminarios web, eventos u otras comunicaciones de marketing.

Cuando se comunica con nosotros. Si se comunica con nosotros mediante un formulario de contacto, correo electrónico u otros medios, puede proporcionarnos Datos personales, como su nombre y datos de contacto, la empresa para la que trabaja y el contenido, la fecha y la hora de nuestras comunicaciones.

Cuando solicita un empleo. Si solicita un empleo, puede proporcionarnos Datos personales, como su historial académico y profesional, certificaciones, intereses y logros, preferencias laborales y salariales, currículums y CV profesionales, evaluaciones y referencias.

Información recopilada por medios automatizados

Información disponible públicamente. Recopilamos y tratamos información sobre los Creadores y su audiencia procedente de fuentes públicas. Esto incluye Datos personales que los Creadores o su audiencia han decidido hacer públicos en redes sociales, como su nombre, datos de contacto (p. ej., dirección de correo electrónico), ubicación, biografía, intereses, fotos, vídeos y otros contenidos. Cuando los clientes utilizan funciones de comunicación, Modash puede tratar los datos de contacto facilitados por los clientes o los datos de contacto de Creadores disponibles públicamente. Modash no utiliza dichos datos de contacto para enriquecer su base de datos principal de Creadores.

Cookies y tecnologías similares. Utilizamos cookies y tecnologías similares (denominadas conjuntamente «cookies») para garantizar el correcto funcionamiento de nuestro sitio web y la Plataforma, comprender cómo utiliza esos servicios, mejorar nuestros productos y ayudar con campañas de marketing. Las cookies son pequeños archivos de texto con cadenas alfanuméricas.

Identificación de visitantes empresariales (solo Estados Unidos). Para los visitantes ubicados en Estados Unidos, podemos usar cookies y tecnologías similares junto con datos de socios externos de confianza para identificar a los visitantes empresariales de nuestro sitio web. Esto puede incluir asociar su visita al sitio web con información de contacto profesional, como su nombre, empresa o dirección de correo electrónico, obtenida de fuentes de datos externas. Podemos utilizar esta información para comprender mejor a nuestra audiencia y enviar comunicaciones relevantes sobre nuestros productos y servicios. Puede excluirse de este tipo de identificación y comunicaciones relacionadas en cualquier momento visitando: https://app.retention.com/optout.

Información recopilada de otras fuentes

Información de Google. Podemos obtener Datos Personales sobre usted de Google si decide iniciar sesión con sus servicios. La información que recibimos de Google puede incluir su nombre, dirección de correo electrónico, preferencia de idioma y foto de perfil.

Información de plataformas de datos empresariales. Podemos obtener Datos Personales sobre usted, como su dirección de correo electrónico, de plataformas de inteligencia empresarial, incluidas ZoomInfo y Clearbit.

Solo trataremos sus Datos Personales con una base legal válida. La tabla siguiente describe la base jurídica de cada finalidad.

En determinados casos, Modash trata datos personales en nombre de sus clientes (por ejemplo, en relación con el seguimiento de campañas o las funciones de comunicación). En tales casos, el cliente actúa como responsable del tratamiento y Modash como encargado del tratamiento, tratando los datos únicamente siguiendo las instrucciones del cliente.

Podemos compartir sus Datos personales con terceros en las siguientes circunstancias:

Proveedores de servicios, proveedores y socios de analítica. Colaboramos con proveedores de servicios externos para operar nuestra Plataforma, incluidos los de infraestructura informática, rendimiento y seguridad web, comunicaciones, pagos, gestión de proyectos, atención y gestión de clientes, marketing, gestión de flujos de trabajo, contratación y solicitudes de empleo, entre otros. Estos terceros pueden acceder a sus Datos personales o tratarlos como parte de la prestación de dichos servicios, incluidos proveedores de servicios de tratamiento basados en IA utilizados para analizar contenido disponible públicamente.

Legal. Podemos divulgar sus Datos Personales a terceros si la ley nos obliga a ello o si creemos de buena fe que es necesario para cumplir las leyes aplicables, responder a una orden judicial, citación o mandamiento judicial o gubernamental, o cooperar con las autoridades u otros organismos públicos. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. También podemos divulgar sus Datos Personales con su permiso.

Adoptamos medidas para eliminar sus Datos Personales o conservarlos de forma que no permita identificarle cuando ya no sean necesarios para los fines para los que los tratamos, salvo que debamos conservar cierta información por ley, incluso para cumplir requisitos fiscales, o durante el tiempo razonablemente necesario para cumplir requisitos regulatorios, resolver disputas, prevenir fraudes y abusos o hacer cumplir nuestros términos y condiciones. Al determinar el período específico de conservación, tenemos en cuenta varios criterios, como el tipo de servicio que le prestamos, la naturaleza y duración de nuestra relación con usted, y los períodos obligatorios de conservación previstos por la ley y el plazo de prescripción aplicable. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. Puede eliminar su cuenta en cualquier momento desde la configuración de su cuenta en la Plataforma. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
Tenga en cuenta que cierta información puede conservarse cuando sea necesario para cumplir obligaciones legales (como registros de facturación y fiscales), resolver disputas o hacer cumplir nuestros acuerdos. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. Para prevenir el fraude y el abuso de nuestros servicios, podemos conservar un registro mínimo de las cuentas eliminadas, como el hash de una dirección de correo electrónico, durante un período limitado (hasta 18 meses) tras eliminar la cuenta. Esta información se utiliza únicamente para evitar registros repetidos o el uso indebido de nuestra Plataforma y se trata sobre la base de nuestro interés legítimo en mantener la seguridad e integridad de nuestros servicios.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. Puede retirar en cualquier momento y sin coste el consentimiento que nos haya dado para el tratamiento de sus datos personales. Aplicaremos sus preferencias en adelante, sin que ello afecte a la licitud del tratamiento previo a la retirada de su consentimiento. Para comunicaciones de marketing y eventos, también puede darse de baja con el enlace de nuestros emails o contactándonos en privacy@modash.io. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Si se encuentra en el Reino Unido, puede contactar con la Oficina del Comisionado de Información mediante los datos de www.ico.org.uk. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. Tenga en cuenta que existen excepciones y limitaciones para cada uno de estos derechos.

Nuestra Plataforma puede contener enlaces a otros sitios web, productos o servicios que no poseemos ni operamos. No somos responsables de las prácticas de privacidad de dichos terceros. Tenga en cuenta que esta Política no se aplica a sus actividades en servicios de terceros ni a la información que revele a dichos terceros. Le recomendamos leer sus políticas de privacidad antes de proporcionarles información.

Hacemos esfuerzos razonables por proteger sus Datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración y la destrucción. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. Por tanto, no podemos garantizar la seguridad absoluta de sus Datos personales.

No recopilamos, mantenemos ni usamos a sabiendas Datos Personales de menores de 13 años, y ninguna parte de nuestra Plataforma se dirige a menores. Si descubre que un menor nos ha proporcionado Datos Personales en incumplimiento de esta Política, puede avisarnos contactándonos mediante los datos de contacto al final de esta Política.

Podemos utilizar ocasionalmente servicios externalizados en países fuera de Europa para apoyar nuestra actividad. Si necesitamos transferir sus Datos Personales a un país fuera de Europa donde el nivel de protección de los Datos Personales pueda diferir del de su país, cumpliremos las leyes aplicables de protección de datos. En concreto, nos basaremos en (i) una decisión de adecuación emitida por la Comisión de la UE, el Gobierno del Reino Unido o el Gobierno suizo; (ii) protecciones contractuales como las Cláusulas Contractuales Tipo y, cuando sea necesario, salvaguardas técnicas y organizativas adicionales; o (iii) otro mecanismo válido de transferencia de datos. Si se encuentra en Europa, puede contactarnos como se indica a continuación para obtener más información sobre las garantías que usamos para transferir Datos Personales fuera de Europa.

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas de privacidad. Si modificamos esta Política, indicaremos la fecha de la última revisión al principio de esta Política.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.