01 · Qué recopilamos
Recopilamos los datos necesarios para operar la red de colaboradores de Crowtado: datos de la cuenta (nombre, correo, teléfono), información de pago (método e identificadores mínimos tokenizados), contenido enviado (voz, vídeo, imagen) y los metadatos necesarios para verificarlo (geografía, tipo de dispositivo, marcas de tiempo de captura).
No recopilamos datos biométricos más allá de los que son intrínsecos a un clip de voz o una fotografía, y no ejecutamos reconocimiento facial sobre las subidas de los colaboradores excepto para confirmar la prueba de vida durante la verificación inicial.
02 · Por qué lo recopilamos
Los datos de cuenta y pago se usan para operar el servicio y pagar a los colaboradores. El contenido enviado y sus metadatos se utilizan para cumplir con el producto de datos de entrenamiento con derechos liberados que vendemos a clientes empresariales.
Cada envío va acompañado de un formulario de consentimiento escrito cuyos términos son legibles en el idioma preferido del colaborador. No reutilizamos los envíos para ningún uso que quede fuera del alcance de ese consentimiento.
03 · Con quién lo compartimos
El contenido enviado, con sus metadatos, se entrega a los clientes empresariales bajo los términos de su licencia. Las identidades de los colaboradores se seudonimizan en la entrega; la cadena de documentación legal se conserva por separado bajo acceso auditado.
Compartimos los datos mínimos requeridos con los proveedores de pago (p. ej., Stripe, M-Pesa, PayPal) para liquidar los pagos. No vendemos, alquilamos ni publicamos los datos de los colaboradores con fines publicitarios.
04 · Cuánto tiempo los conservamos
Los datos de la cuenta se conservan mientras tu cuenta esté activa y durante 18 meses tras su cierre por motivos fiscales y de auditoría. El contenido enviado se conserva como parte del catálogo durante el tiempo que permita el consentimiento original, típicamente la vida útil del dataset, con derechos de revocación según se describe en la sección 06.
Los registros de pago se conservan durante el periodo exigido por la normativa financiera aplicable en tu país (típicamente 5–7 años).
05 · Dónde residen
Crowtado almacena los datos en clústeres regionales: EE. UU. (us-east), UE (eu-central) y APAC (ap-south). Las subidas de los colaboradores se almacenan en el clúster más cercano al colaborador en el momento de la captura; no movemos datos entre regiones sin previo aviso.
Todos los datos están cifrados en reposo con AES-256 y en tránsito con TLS 1.3. El acceso en producción queda registrado y se revisa trimestralmente bajo nuestro programa SOC 2.
06 · Tus derechos
Puedes acceder, exportar, corregir o eliminar los datos de tu cuenta en cualquier momento desde el panel. Puedes revocar el consentimiento de envíos individuales; los envíos revocados se retiran de la distribución activa en un plazo de 30 días, y se conserva un registro redactado para fines de auditoría.
Los residentes de la UE, Reino Unido, California, India y Brasil disponen de derechos adicionales bajo GDPR, UK GDPR, CCPA/CPRA, DPDP y LGPD respectivamente. Contacta a privacy@crowtado.com para ejercerlos.
07 · Contacto
Consultas de privacidad: privacy@crowtado.com
Delegado de protección de datos: dpo@crowtado.com
Postal: Crowtado Press Office, 320 Atlantic Ave, Brooklyn, NY 11201, USA.