Política de privacidad

Índice

1. 1. Quiénes somos y el ámbito de esta Política de Privacidad
2. 2. Los datos que recopilamos
3. 3. Finalidades de uso y su base jurídica
4. 4. Cómo compartimos los datos
5. 5. Ubicación de los datos y transferencias internacionales
6. 6. Plazos de conservación
7. 7. Seguridad de los datos
8. 8. Sus derechos
9. 9. Menores
10. 10. Mensajes de marketing
11. 11. Cambios en esta Política de Privacidad
12. 12. Contáctenos

Versión: 1.2 · Publicado el: 16 de octubre de 2026 · Última actualización: 30 de octubre de 2026 · En vigor: en el momento de la aceptación para los nuevos Espacios de Trabajo; para los Espacios de Trabajo que aceptaron una Versión anterior, en la fecha que STAK indique en su notificación conforme a la cláusula 20 de las Condiciones del Servicio para Clientes · Texto prevalente: Inglés (cláusula 23.9 de las Condiciones del Servicio para Clientes)

Emitido por: STAK Global, LLC, una sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos de América (número de expediente 10798493), que es titular de STAK (ستاك) y de los Servicios. Contacto: [email protected].

1. Quiénes somos y el ámbito de esta Política de Privacidad

1.1 Esta Política de Privacidad explica cómo STAK Global, LLC («STAK», «nosotros»), el proveedor indicado en la cláusula 1.1 de las Condiciones del Servicio para Clientes de STAK (las «Condiciones»), recopila, utiliza y protege los Datos Personales de las personas físicas que actúan por cuenta de sus clientes y de los Usuarios de los Servicios, como Responsable del Tratamiento de los Datos de la Cuenta y de los demás datos descritos en la cláusula 2. Las expresiones definidas en las Condiciones tienen el mismo significado en esta Política de Privacidad.

1.2 Esta Política de Privacidad no se aplica a los Datos Personales que los negocios introducen en los Servicios sobre sus propios clientes, empleados, proveedores y otras personas, que son Datos Personales del Cliente. STAK trata esos datos por cuenta de cada negocio, siguiendo sus instrucciones y conforme al Acuerdo de Tratamiento de Datos, y se les aplica la política de privacidad adoptada por ese negocio. Si usted es cliente de un negocio que utiliza STAK, dirija sus solicitudes sobre sus datos directamente a ese negocio. La excepción es el número de teléfono que un Cliente Final verifica en las Páginas Públicas de un negocio y el registro de esa verificación, que STAK trata como Responsable del Tratamiento conforme a esta Política de Privacidad.

1.3 Esta Política de Privacidad se aplica a las páginas de inicio de sesión y de servicio de app.stakpos.com (y de app.trystak.co mientras siga en uso) y a las aplicaciones de STAK para teléfonos y tabletas. No se aplica a las páginas del sitio web de marketing en stakpos.com, que se rigen por el aviso de privacidad del sitio web publicado en él.

2. Los datos que recopilamos

• (a) Datos de cuenta y de inicio de sesión: nombre, número de teléfono, dirección de correo electrónico, idioma preferido y método de inicio de sesión. El método de inicio de sesión comprende el código de verificación enviado por WhatsApp, una clave de acceso (passkey) o su identificador de cuenta en Google, Apple o Microsoft si decide iniciar sesión a través de ellos, y una aplicación de autenticación si utiliza una para el inicio de sesión en dos pasos. No solicitamos ni almacenamos contraseñas.
• (b) Datos del negocio: nombre comercial, país, dirección, números de registro mercantil y de registro fiscal, el Plan y las Aplicaciones activadas, y los roles de los Usuarios.
• (c) Datos de facturación: Facturas de STAK, su estado de pago y las referencias de las transacciones del Proveedor de Servicios de Pago que utilizamos. Nunca recibimos ni almacenamos números de tarjeta.
• (d) Datos de uso y del dispositivo: dirección de protocolo de internet (IP), tipo de navegador y de dispositivo, versión de la aplicación, registros de sesión y de inicio de sesión de la Cuenta, y eventos de seguridad.
• (e) Correspondencia y soporte: los mensajes y solicitudes de soporte que nos envía, y las solicitudes de contacto.
• (f) Uso del asistente Staki: cuando se utilizan las Funciones de IA y los Créditos de IA consumidos. Lo que un Usuario escribe al asistente y las respuestas que recibe son Datos del Cliente, que STAK trata como Encargado del Tratamiento conforme al Acuerdo de Tratamiento de Datos.
• (g) Registros de aceptación: la Versión de las condiciones y políticas que aceptó, la hora de aceptación, la dirección IP y el navegador utilizado.
• (h) Cookies y almacenamiento local: usamos lo necesario para ejecutar los Servicios, como las cookies de sesión y las preferencias de idioma, apariencia y del asistente Staki. Solo en nuestras páginas de destino publicitarias, y únicamente si pulsa Aceptar en el aviso que se muestra allí, cargamos también la etiqueta publicitaria de Google (Google Ads). Esta instala cookies que permiten a Google decirnos qué anuncio llevó a un registro. Si pulsa Rechazar, o no hace nada, la etiqueta no se carga y no se instala ninguna cookie publicitaria. En el resto de nuestro sitio web y en las aplicaciones no usamos cookies publicitarias ni cookies que le sigan entre sitios web.
• (i) Notificaciones de la aplicación del propietario: si activamos las notificaciones push para la aplicación del propietario y usted las activa, recopilamos el identificador del dispositivo necesario para enviarlas. Antes de hacerlo, añadimos su proveedor a la cláusula 4.1 y se lo notificamos conforme a la cláusula 11.
• (j) Verificación telefónica en las Páginas Públicas: si usted es cliente de un negocio y verifica su número de teléfono en sus Páginas Públicas, recopilamos el número de teléfono y el registro de esa verificación, y le enviamos el código de verificación por WhatsApp.
• (k) Si utiliza un Autopilot que escribe en su nombre (respuestas a reseñas de Google, publicaciones del perfil de Google, mensajes a clientes finales que dejaron de venir), un miembro del equipo de STAK o el verificador automático de STAK lee los textos antes de que usted los vea. En el caso de las respuestas a reseñas, se trata del texto público de la reseña, el nombre de pila de quien la escribió y la valoración en estrellas, y nada más sobre sus clientes finales. Tratándose de una clínica, farmacia, guardería o escuela, STAK nunca permite que la IA lea una reseña.

3. Finalidades de uso y su base jurídica

3.1 Tratamos los datos para los siguientes fines, con la base jurídica indicada junto a cada uno:

3.2 Al marcar la casilla de consentimiento antes de utilizar los Servicios por primera vez, y de nuevo con cada nueva Versión de esta Política de Privacidad, usted consiente expresamente el tratamiento de sus datos tal como lo describe esta Política de Privacidad, incluido el alojamiento fuera de su país conforme a la cláusula 5. Este consentimiento es una base del tratamiento, junto con las bases de la cláusula 3.1, siempre que la Ley Aplicable exija el consentimiento. También nos apoyamos en él como buena práctica conforme al Reglamento de Protección de la Privacidad de los Datos de la Autoridad Reguladora de Comunicaciones y Tecnología de la Información del Estado de Kuwait. Puede retirar su consentimiento en cualquier momento. Ello no afecta a la licitud del tratamiento anterior a su retirada, pero retirarlo puede impedirle utilizar los Servicios cuando el tratamiento sea necesario para prestarlos. Cuando se aplica el Reglamento General de Protección de Datos de la Unión Europea o del Reino Unido, no nos basamos en este consentimiento para el tratamiento necesario para prestar los Servicios ni para el que se funda en otra base de la cláusula 3.1. En esos casos solo nos basamos en el consentimiento para los mensajes de marketing y cuando la cláusula 3.1 así lo indique.

4. Cómo compartimos los datos

4.1 No vendemos datos personales, no usamos el contenido de los datos de su negocio para publicidad y solo compartimos datos personales en los siguientes casos:

• (a) Los proveedores de servicios con los que trabajamos: tratan datos por cuenta nuestra, en virtud de contratos que les obligan a protegerlos. Son:
  • Amazon Web Services, para el alojamiento;
  • Cloudflare, para la protección de la red;
  • Google (Google Workspace), para el buzón [email protected], su correspondencia con nosotros y las invitaciones, avisos, Facturas de STAK, Enlaces de Pago y alertas de seguridad que le enviamos por correo electrónico desde [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), para la medición publicitaria, solo para los visitantes que pulsan Aceptar en una página de destino publicitaria;
  • Anthropic, cuando se utilizan las Funciones de IA;
  • los proveedores de pago a través de los cuales usted paga una Factura de STAK, que se muestran al pagar, cada uno de los cuales también trata datos de pago como proveedor independiente conforme a sus propias condiciones: Paddle (Paddle.com Market Limited), nuestro revendedor en línea y comerciante registrado (merchant of record) cuando al pagar aparece Paddle; y Stripe (Stripe, Inc. o su filial regional), cuando al pagar aparece Stripe;
  • solo cuando los activemos, tras actualizar esta Política de Privacidad y notificárselo conforme a la cláusula 11 con al menos 30 días de antelación: Meta, para enviar códigos de inicio de sesión y de verificación, Enlaces de Pago y avisos por WhatsApp desde el propio número de STAK; Resend, Inc., como proveedor de entrega de correo electrónico; Twilio y Unifonic, para enviar códigos de inicio de sesión y avisos por mensaje de texto; y Expo (650 Industries, Inc.), para entregar las notificaciones de la aplicación del propietario.
• (b) El negocio al que pertenece: los Propietarios y Administradores del negocio pueden ver los nombres, los números de teléfono verificados y los roles de sus Usuarios y su actividad en la pista de auditoría, y, en los Planes que lo incluyen, reciben alertas con detalles del dispositivo y de la red cuando un Usuario inicia sesión desde un dispositivo nuevo.
• (c) Proveedores de inicio de sesión: Google, si decide iniciar sesión con ese servicio, y Apple o Microsoft cuando los ofrezcamos y usted decida iniciar sesión a través de ellos.
• (d) Autoridades competentes: cuando la ley lo exija o se dicte una orden vinculante.
• (e) Un sucesor de STAK: en caso de fusión, adquisición o transmisión del negocio, siempre que el sucesor cumpla esta Política de Privacidad.
• (f) Medición publicitaria (solo si la acepta): si pulsa Aceptar en el aviso de una página de destino publicitaria, Google (Google Ads) recibe los datos habituales de la etiqueta: que visitó la página, los datos de su dispositivo y navegador, el identificador del anuncio en el que hizo clic y el hecho de que pulsó el botón de registro. No enviamos a Google su nombre, correo electrónico ni teléfono. Google trata estos datos conforme a su propia política de privacidad.

4.2 Si incorporamos un proveedor que no figure en la cláusula 4.1, actualizaremos esta Política de Privacidad y se lo notificaremos conforme a la cláusula 11 antes de que empiece a tratar sus datos.

5. Ubicación de los datos y transferencias internacionales

5.1 Los Datos de la Cuenta se alojan en Amazon Web Services, en la región de Fráncfort, en la República Federal de Alemania. Sus Copias de Seguridad se conservan en la misma región, con copias en la República de Irlanda.

5.2 Algunos proveedores de servicios tratan algunos datos en otros países, incluidos los Estados Unidos de América, y nuestro personal puede acceder a los datos desde el Estado de Kuwait cuando sea necesario. Cuando la ley exige una garantía para una transferencia fuera del Espacio Económico Europeo, el Reino Unido o Suiza, utilizamos las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido y las adaptaciones suizas cuando se apliquen), o la certificación del proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando disponga de ella. Para otros países utilizamos los mecanismos de transferencia que exige su legislación. Puede solicitar una copia de la garantía correspondiente en [email protected].

5.3 En el futuro podemos trasladar el alojamiento a otra región, y lo notificaremos a los clientes con al menos 30 días de antelación. La ejecución temporal de los Servicios desde las Copias de Seguridad en la República de Irlanda tras la pérdida de la región de alojamiento principal no es un traslado, y lo notificaremos a los clientes sin demora.

6. Plazos de conservación

• (a) Conservamos los Datos de la Cuenta de un Usuario mientras exista su Cuenta, y los datos sobre el Cliente mientras el Contrato esté en vigor. Usted puede solicitarnos el cierre de su Cuenta escribiendo a [email protected]. Una vez cerrada la Cuenta o terminado el Contrato, según corresponda, eliminamos esos datos en un plazo de 90 días, sin perjuicio de los apartados (b) a (h). Conservamos los registros de verificación telefónica a que se refiere la cláusula 2(j) hasta que usted nos pida eliminarlos en la misma dirección.
• (b) Conservamos las Facturas de STAK y los registros de pago durante 15 años tras la terminación del Contrato, o durante cualquier plazo más largo que exijan las leyes mercantiles y fiscales aplicables.
• (c) Conservamos los registros de aceptación, y lo necesario para hacer valer y defender derechos legales, durante 15 años tras la terminación del Contrato, el plazo de prescripción más largo del derecho kuwaití.
• (d) Conservamos los registros de inicio de sesión y de eventos de seguridad mientras exista la Cuenta y durante 12 meses después de su cierre, salvo que una controversia o investigación pendiente exija conservarlos durante más tiempo.
• (e) Conservamos la correspondencia y las solicitudes de soporte durante 24 meses después de cerrada la solicitud.
• (f) Conservamos los registros del consentimiento para recibir mensajes de marketing mientras el consentimiento esté vigente, y durante 24 meses después de su retirada.
• (g) Las preguntas formuladas al asistente Staki y sus respuestas se conservan con los Datos del Cliente y se eliminan con ellos conforme al Acuerdo de Tratamiento de Datos.
• (h) Las Copias de Seguridad diarias caducan en un plazo de 35 días, y las mensuales en un plazo de 12 meses.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos. Entre ellas se incluyen el cifrado en tránsito y en reposo, el aislamiento de los datos de cada negocio, el inicio de sesión en dos pasos, la pista de auditoría y las Copias de Seguridad. Los detalles figuran en la Visión General de Seguridad. Si una violación afecta a sus datos y es probable que le perjudique, se lo notificamos sin demora injustificada: en un plazo de 24 horas desde que tengamos conocimiento de ella cuando sea factible, y en cualquier caso en un plazo de 48 horas. Notificamos a las autoridades reguladoras cuando la ley lo exige.

8. Sus derechos

8.1 En la medida en que la Ley Aplicable le confiera estos derechos, usted puede:

• acceder a sus Datos Personales y obtener una copia de ellos;
• rectificarlos;
• eliminarlos;
• oponerse a su tratamiento o solicitar que se limite su tratamiento;
• transferirlos;
• retirar su consentimiento cuando el tratamiento se base en el consentimiento.

Puede modificar gran parte de sus datos directamente en los ajustes de su Cuenta.

8.2 Para ejercer estos derechos, escríbanos a [email protected]. Verificaremos su identidad y responderemos en un plazo de 30 días, o en el plazo más breve que establezca la Ley Aplicable.

8.3 Tiene derecho a presentar una reclamación ante la autoridad reguladora competente, como la Autoridad Reguladora de Comunicaciones y Tecnología de la Información del Estado de Kuwait, la Autoridad Saudita de Datos e Inteligencia Artificial, la Oficina de Datos de los Emiratos Árabes Unidos, la autoridad de protección de datos del Estado miembro de la Unión Europea en el que usted resida o trabaje o en el que se haya producido la presunta infracción, o la Oficina del Comisionado de Información (Information Commissioner's Office) del Reino Unido.

8.4 No adoptamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

9. Menores

Los Servicios están destinados a empresas. Ninguna persona menor de dieciocho años puede crear una Cuenta.

10. Mensajes de marketing

Le enviamos mensajes de marketing sobre STAK solo con su consentimiento, y puede darse de baja en cualquier momento. Los mensajes operativos, de seguridad y de facturación continúan mientras exista su Cuenta.

11. Cambios en esta Política de Privacidad

Le notificamos cualquier cambio sustancial de esta Política de Privacidad, dentro de los Servicios o por correo electrónico, al menos 30 días antes de que surta efecto. Cuando inicia sesión, le mostramos la nueva Versión para que pueda confirmar que la ha leído.

12. Contáctenos

Para consultas sobre esta Política de Privacidad o sobre sus datos, escriba a nuestro contacto de protección de datos en [email protected], o escriba a la dirección que figura al principio de esta Política de Privacidad. Designaremos un delegado de protección de datos, o un representante en cualquier país, cuando la Ley Aplicable lo exija.