Política de Privacidad — Amya.africa

Fecha de entrada en vigor: 31 de octubre de 2026

El inglés es la versión de origen y la versión rectora del presente Aviso de Privacidad. Las traducciones se facilitan únicamente por comodidad; si una traducción difiere de la versión inglesa, prevalecerá la versión inglesa en la medida máxima permitida por la legislación aplicable. Nada en esta regla restringe sus derechos legales imperativos en materia de privacidad.

1. Quiénes somos, ámbito de aplicación y cómo contactarnos

AMYA AFRICA LTD, sociedad constituida en Inglaterra y Gales con el número de sociedad 17469906 y domicilio social en 128 City Road, London, EC1V 2NX, United Kingdom («Amya», «nosotros», «nos» o «nuestro»), opera el mercado transfronterizo de empresa a empresa (B2B) de Amya.

Amya pone en contacto directo a comerciantes africanos (operadores comerciales, importadores y minoristas que compran para reventa comercial o uso profesional) con fabricantes, exportadores y proveedores de todo el mundo, en particular de Asia. Amya opera estrictamente como plataforma intermediaria que presta servicios de descubrimiento, solicitudes de oferta (RFQ), ofertas, mensajería con traducción automática y señales de verificación de organizaciones. Amya no es parte de ningún contrato de compraventa entre comprador y proveedor, no vende, envía ni ostenta la titularidad de bienes y no procesa pagos entre compradores y proveedores.

El presente Aviso de Privacidad se aplica al sitio web y al espacio de trabajo de compradores de Amya, al panel de proveedores, al portal de representantes comerciales y a la aplicación Android de Amya (modalidades de comprador y de proveedor). Aunque Amya se dirige exclusivamente a organizaciones empresariales y prohíbe su uso por consumidores o por personas menores de 18 años, tratamos y protegemos los datos personales de personas físicas que actúan como propietarias de empresas, empleadas, empresarias individuales, representantes comerciales y contactos comerciales.

Funciones en calidad de responsable del tratamiento:

Amya como responsable independiente: Amya es responsable del tratamiento de las actividades de la plataforma descritas en el presente Aviso de Privacidad, incluidas la gestión de cuentas, la seguridad, la verificación, la moderación, la facturación y la analítica de la plataforma.
Organizaciones participantes como responsables independientes: Cuando una organización compradora y una organización proveedora intercambian datos de contacto, RFQ, ofertas, mensajes o documentos comerciales a través de Amya, cada organización destinataria actúa como responsable independiente del tratamiento respecto de su propia gestión comercial, de la contratación fuera de la plataforma y del registro de esos datos.

Datos de contacto y de carácter regulatorio:

Asistencia general y solicitudes en materia de privacidad: support@amya.africa
Contacto específico de privacidad: privacy@amya.africa
Consultas de facturación: billing@amya.africa

2. Datos personales que recopilamos y sus fuentes

En función de las funciones de la plataforma que utilicen usted y su organización, tratamos las siguientes categorías de datos personales (incluida la información que identifica a empresarios individuales o a representantes individuales de empresas):

| Categoría | Ejemplos de datos personales | | :--- | :--- | | Cuenta y autenticación | Nombre completo, dirección de correo electrónico profesional, número de teléfono y avatar de perfil opcionales, idiomas preferidos y hablados, zona horaria, hash de contraseña, identificadores de inicio de sesión de terceros (Google o Apple, cuando se seleccionen), tokens de verificación y recuperación, registros de sesiones activas e identificadores de dispositivo. | | Organización y actividad empresarial | Identidad y datos de contacto profesionales del representante, pertenencia a organizaciones, funciones de usuario, invitaciones de equipo, perfiles de proveedor, certificaciones comerciales, fichas de catálogo, artículos y búsquedas guardados, RFQ, ofertas y resultados comerciales declarados. | | Mensajes, archivos y notas de voz | Texto de los mensajes, participantes de la conversación, estado de lectura, documentos y archivos adjuntos cargados (incluidos los metadatos de los archivos), notas de voz cargadas, transcripciones automáticas, traducciones automáticas y voz sintetizada. Cuando se ofrezcan llamadas con interpretación en directo y todos los participantes de la llamada consientan expresamente, el texto interpretado y las traducciones se almacenarán como segmentos de transcripción de la llamada. | | Interacciones con IA | Instrucciones (prompts) del asistente, contexto de la conversación, respuestas y acciones propuestas generadas por IA, transcripciones del asistente de voz en directo, entradas y salidas de tareas, comentarios de los usuarios, identificadores de modelos y registros de uso de funciones. | | Confianza, seguridad y asistencia | Registros de verificación de organizaciones y de cambios de identidad, valoraciones y respuestas de usuarios, denuncias sobre contenidos o conductas y pruebas justificativas, decisiones de moderación, exposiciones de motivos, recursos internos y correspondencia con la asistencia al cliente. | | Facturación y representantes comerciales | Datos de contacto de facturación, referencias de cliente y de pago de Stripe, importes y divisas de las transacciones, facturas, justificantes de transferencia bancaria y estados de pago; en el caso de los representantes comerciales, registros de referidos, comisiones, solicitudes de retirada y datos cifrados de las cuentas de pago. | | Información técnica y de uso | Dirección IP y datos de agente de usuario (utilizados para seguridad y para analítica de catálogo con hash diario), identificadores de cuenta y de organización, tokens de notificaciones push móviles, ajustes de país e idioma, consultas de búsqueda, eventos de interacción con el catálogo, diagnósticos de fallos y registros de auditoría de seguridad. |

Fuentes de los datos personales:

Directamente de usted: cuando se registra, configura su perfil, carga documentos de verificación, publica fichas de productos, envía mensajes o se pone en contacto con la asistencia.
De su organización o de las contrapartes: cuando un administrador de la organización le invita como colega facilitando su dirección de correo electrónico, le asigna su función, o cuando un socio comercial designa contactos comerciales en una RFQ, una oferta, un mensaje o una denuncia. Cuando enviamos una invitación de equipo por cuenta de una organización, nuestro correo de invitación informa al destinatario del presente Aviso de Privacidad en el primer contacto. Las invitaciones no aceptadas caducan y se suprimen con arreglo a la Sección 10.
De proveedores terceros y fuentes públicas: confirmaciones de autenticación de Google o Apple (cuando usted las elija), notificaciones del estado de los pagos de Stripe, registros comerciales o mercantiles de acceso público cuando existan comprobaciones en el registro mercantil, y datos de contacto comerciales de empresarios individuales publicados públicamente.
De forma automática: mediante cookies, almacenamiento local del dispositivo, registros del servidor y herramientas de diagnóstico cuando utiliza nuestro sitio web o nuestra aplicación móvil.

Los campos obligatorios de registro, pago y verificación son necesarios para prestar la correspondiente función de cuenta, facturación o verificación; sin ellos, no puede prestarse la función aplicable. No incluya datos personales o sensibles innecesarios (incluidos datos personales de terceros) en mensajes de texto libre, instrucciones de IA ni cargas de catálogo.

3. Verificación de organizaciones y documentos de identidad

La verificación de organizaciones es una señal de confianza opcional y gratuita disponible tanto para organizaciones compradoras como proveedoras. Para verificar que una organización es auténtica y está representada por una persona autorizada, revisamos:

el documento oficial de registro mercantil de la organización; y
el pasaporte o documento nacional de identidad del representante autorizado que presenta la solicitud.

Garantías rigurosas de privacidad para los documentos de identidad:

Sin identificación biométrica: no exigimos selfis, no realizamos reconocimiento facial ni comparación de rostros y no extraemos ni tratamos plantillas biométricas.
Tratamiento de campos sensibles accidentales o impresos: los pasaportes y documentos nacionales de identidad incluyen (según el país emisor) una fotografía del rostro y pueden mostrar campos o indicadores que revelen la nacionalidad, el origen racial o étnico o la religión. Tratamos el documento únicamente para verificar el nombre del representante, la validez del documento y la capacidad de representación, y nunca para inferir, elaborar perfiles o almacenar características de categorías especiales.
Comprobación previa automatizada y decisión humana: cuando está habilitada la comprobación previa automatizada de documentos, un servicio empresarial de IA (Google Gemini en Vertex AI) lee los documentos presentados para comparar nombres y fechas de validez y asigna un estado provisional («comprobado automáticamente, revisión pendiente»). La decisión final de verificación corresponde al personal autorizado de Amya; únicamente el personal humano puede denegar la verificación, exponiendo los motivos y ofreciendo la oportunidad de recurrir.
Supresión inmediata de las imágenes de documentos de identidad: las imágenes de documentos de identidad se almacenan de forma privada con estrictos controles de acceso y se suprimen de forma permanente e inmediata después de que el personal de Amya registre la decisión de verificación. Tras la supresión de la imagen, conservamos únicamente el nombre completo del representante, el tipo de documento, el país emisor, la fecha de caducidad y los cuatro últimos caracteres del número de documento como parte del registro de auditoría de la verificación.

4. Finalidades y bases jurídicas del tratamiento

Tratamos datos personales con arreglo al Reglamento General de Protección de Datos del Reino Unido (UK GDPR), a la Ley de Protección de Datos del Reino Unido de 2018 (DPA 2018) y, cuando proceda, al Reglamento General de Protección de Datos de la UE (EU GDPR), sobre las siguientes bases jurídicas:

| Finalidad | Base jurídica | | :--- | :--- | | Creación de cuentas, autenticación, seguridad y acceso organizativo | Intereses legítimos (art. 6, apdo. 1, letra f)) en operar una plataforma B2B segura y verificar a los usuarios autorizados de la organización; necesidad contractual (art. 6, apdo. 1, letra b)) cuando el usuario es un empresario individual que contrata directamente con Amya. | | Descubrimiento en el mercado, aprovisionamiento, mensajería y herramientas de IA esenciales | Intereses legítimos (art. 6, apdo. 1, letra f)) en facilitar las comunicaciones comerciales B2B y las funciones de la plataforma solicitadas entre las organizaciones participantes; necesidad contractual (art. 6, apdo. 1, letra b)) respecto de los empresarios individuales. | | Avisos de servicio transaccionales y notificaciones opcionales | Intereses legítimos (art. 6, apdo. 1, letra f)) o necesidad contractual (art. 6, apdo. 1, letra b)) para los avisos esenciales de cuenta, seguridad, moderación y facturación. Las notificaciones opcionales de la plataforma se rigen por sus preferencias de notificación de la cuenta y por enlaces de baja con un solo clic. La comunicación promocional (cuando se envíe) se basa en el consentimiento (art. 6, apdo. 1, letra a)) o en las normas aplicables a los suscriptores corporativos B2B con arreglo al PECR/ePrivacy, con un derecho incondicional de oponerse en cualquier momento. | | Planes de proveedores, facturación, comisiones de representantes y pagos | Intereses legítimos (art. 6, apdo. 1, letra f)) en la administración de suscripciones corporativas, la asistencia al cliente y los pagos a socios; necesidad contractual (art. 6, apdo. 1, letra b)) respecto de los representantes comerciales individuales; obligación legal (art. 6, apdo. 1, letra c)) en materia de contabilidad, facturación y cumplimiento fiscal. | | Prevención del fraude, moderación, verificación de organizaciones y recursos | Intereses legítimos (art. 6, apdo. 1, letra f)) en proteger la integridad del mercado, prevenir el fraude y resolver controversias; obligación legal (art. 6, apdo. 1, letra c)) respecto de las obligaciones legales de seguridad de la plataforma, de notificación y acción y de exposición de motivos. Cuando un documento de identidad contenga datos de categorías especiales, nos basamos en el consentimiento explícito (art. 9, apdo. 2, letra a)) recabado en el momento de la presentación voluntaria y/o en el interés público sustancial en la prevención del fraude y de actos ilícitos conforme al UK DPA 2018, anexo 1, parte 2, párrafo 10. | | Conservación de transcripciones de llamadas con interpretación en directo (si y cuando se habilite) | Consentimiento explícito (art. 6, apdo. 1, letra a)) de todos los participantes de la llamada para conservar el texto interpretado y las traducciones con fines de gestión de controversias comerciales. Puede retirar su consentimiento eliminando la conversación o contactando con nosotros, sin que ello afecte a la licitud del tratamiento previo. | | Analítica de catálogo, mejora de la búsqueda y diagnósticos de la plataforma | Intereses legítimos (art. 6, apdo. 1, letra f)) en mantener la fiabilidad del servicio, corregir fallos y mejorar la relevancia de la búsqueda del catálogo B2B (con sujeción a la minimización de datos y a su derecho de oposición) y consentimiento cuando lo exijan las normas aplicables sobre almacenamiento en dispositivos. | | Cumplimiento legal, requerimientos de las autoridades y reclamaciones legales | Obligación legal (art. 6, apdo. 1, letra c)) de cumplir la legislación aplicable del Reino Unido y de la UE y las órdenes legítimas de las autoridades; intereses legítimos (art. 6, apdo. 1, letra f) / art. 9, apdo. 2, letra f)) en el ejercicio o la defensa de reclamaciones legales. |

5. Destinatarios de los datos personales y nuestros proveedores de servicios

Compartimos datos personales únicamente en la medida necesaria para las finalidades anteriores con:

Contrapartes del mercado y miembros de la organización: los miembros autorizados de su organización y las organizaciones compradoras o proveedoras con las que usted interactúa (por ejemplo, mediante RFQ, ofertas, mensajes o archivos compartidos). Los mensajes y archivos compartidos con una contraparte son accesibles para dicha contraparte.
Visitantes públicos: los perfiles empresariales, los catálogos de productos, los recursos multimedia públicos y las valoraciones públicas aprobadas son visibles para los visitantes públicos. Nunca incluya datos de contacto personales privados ni documentos de identidad en las fichas públicas de catálogo.
Proveedores de infraestructura y de servicios sometidos a verificación (encargados del tratamiento): que actúan con arreglo a condiciones vinculantes de tratamiento de datos y controles de acceso:
Google Cloud Platform (GCP): alojamiento principal en la nube e infraestructura de bases de datos (configurados en los Países Bajos, europe-west4).
Cloudflare (incluido Cloudflare R2): seguridad de red, proxy de distribución de contenidos y almacenamiento de objetos para medios y exportaciones públicos y privados.
Stripe: pago alojado (checkout), tratamiento de tarjetas de pago y transferencias bancarias, registros de facturación de clientes y notificaciones de pago (los números de tarjeta se introducen directamente en Stripe Checkout y Amya nunca los almacena).
Google Gemini (en Vertex AI) y Google Cloud Text-to-Speech: traducción con IA de nivel empresarial, interacciones con el asistente, síntesis de voz, moderación de contenidos (texto e imágenes, según se describe en la Sección 7) y comprobaciones previas de documentos de verificación con arreglo a condiciones de tratamiento de datos en la nube que prohíben entrenar modelos públicos con datos privados de clientes.
Resend: envío de correos transaccionales y de notificación.
Google Firebase: envío de notificaciones push de Android y gestión de tokens de dispositivo (cuando esté habilitado).
Sentry: diagnósticos de errores y fallos del backend y de Android (configurado con depuración de datos y sin seguimiento del rendimiento).
Proveedores de verificación y de registros: API de registros mercantiles cuando estén disponibles para la jurisdicción correspondiente.
Socios de autenticación y de pago: Google o Apple cuando usted elija el inicio de sesión social; bancos receptores, operadores de dinero móvil, PayPal o Wise al ejecutar pagos de comisiones a representantes comerciales (los datos de pago se cifran en reposo por Amya).
Autoridades competentes y asesores profesionales: tribunales, autoridades reguladoras, fuerzas y cuerpos de seguridad, auditores, aseguradoras y asesores jurídicos cuando lo exija la ley o cuando sea razonablemente necesario para proteger derechos legales.

6. Transferencias internacionales de datos

Amya facilita el comercio B2B transfronterizo entre África, el Reino Unido, el Espacio Económico Europeo (EEE) y Asia (en particular China). Por consiguiente, los datos personales pueden transferirse fuera del Reino Unido y del EEE de dos formas distintas:

Transferencias a los proveedores de servicios de Amya: nuestro alojamiento principal de bases de datos se encuentra en el Espacio Económico Europeo (los Países Bajos, europe-west4); las transferencias del Reino Unido al EEE están amparadas por las normas británicas de adecuación. Determinados subencargados de la nube, CDN, correo electrónico, diagnóstico o IA pueden tratar datos a escala internacional. Cuando una transferencia fuera del Reino Unido o del EEE no está amparada por una norma británica de adecuación o por una decisión de adecuación de la UE, nos basamos en garantías jurídicas aprobadas, a saber, las Cláusulas Contractuales Tipo de la UE (SCC) junto con el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o la Adenda del Reino Unido (UK Addendum), apoyados en evaluaciones de riesgo de las transferencias y en medidas técnicas de cifrado.
Comunicaciones directas B2B en el mercado a socios comerciales en el extranjero: la mayoría de los proveedores se encuentran en China u otros lugares de Asia, y la mayoría de los compradores están en jurisdicciones africanas que no cuentan con decisiones de adecuación del Reino Unido ni de la UE. Cuando usted o su organización inician o responden a una RFQ, una oferta o un mensaje con un socio comercial en el extranjero (cuyo país se muestra en la plataforma), los datos de contacto comercial y de comunicación pertinentes se comunican a la contraparte elegida en la medida necesaria para ejecutar o celebrar la interacción comercial B2B solicitada (o con arreglo a las garantías aplicables del capítulo V del RGPD y a las condiciones del artículo 49 cuando sean estrictamente aplicables). Una vez recibidos, la contraparte trata dicha información comercial como responsable independiente.

Puede contactar con nosotros utilizando los datos de la Sección 1 para solicitar más información sobre las garantías de transferencia aplicables o copias de las cláusulas tipo pertinentes (con sujeción a las supresiones lícitas por confidencialidad comercial).

7. Inteligencia artificial, funciones de voz y llamadas

Resultados generados por IA y etiquetado: las respuestas del asistente, las traducciones automáticas, el audio sintetizado «escuchar en mi idioma» y las descripciones o imágenes de catálogo asistidas por IA son generados por modelos de aprendizaje automático, no por asesores humanos. Los resultados de la IA pueden contener errores; verifique siempre las condiciones comerciales antes de confiar en ellos. Las acciones del asistente que modifican datos del mercado requieren confirmación del usuario y comprobaciones de permisos.
Flujos de voz y audio diferenciados:

Llamadas del mercado con interpretación en directo (actualmente deshabilitadas): las llamadas con interpretación en directo entre compradores y proveedores no están habilitadas en la actualidad. Si se lanzan, Amya nunca grabará ni almacenará el audio de las llamadas, y el texto y las traducciones del intérprete de IA se conservarán como segmentos de transcripción de la llamada únicamente si todos los participantes de la llamada lo consienten expresamente (exclusivamente para la gestión de controversias comerciales y suprimidos cuando se elimine la conversación o la cuenta).
Asistente de voz en directo: al interactuar verbalmente con el asistente de IA, Amya no almacena grabaciones de audio de la sesión, pero sí conserva las transcripciones de texto resultantes dentro de su hilo del asistente junto con las métricas de duración de uso.
Notas de voz cargadas en el chat: las notas de voz que un usuario graba y envía como mensaje de chat se almacenan como archivos adjuntos del mensaje junto con sus transcripciones, traducciones y audio de voz sintetizada para que los participantes puedan reproducirlas.

Moderación automatizada y comprobaciones previas: los filtros de seguridad automatizados comprueban el texto de las fichas de productos, los perfiles de organización, las RFQ, las ofertas y las respuestas a valoraciones, así como las imágenes (de catálogo, de perfil, de estudio y de chat), y pueden rechazar contenidos que incluyan material prohibido o expongan indebidamente datos personales; los contenidos rechazados no se publican, aunque se conserva el registro de moderación. El texto de los mensajes privados y las notas de voz no se comprueban automáticamente; solo los revisa nuestro personal cuando se denuncian. Las comprobaciones previas automatizadas de verificación (cuando están habilitadas) nunca dan lugar a una denegación automatizada; todas las denegaciones las deciden miembros del personal humano con derecho a recurso.

8. Moderación de contenidos, denuncias y registros de seguridad

Los usuarios y terceros pueden denunciar contenidos presuntamente ilícitos o infracciones de la plataforma. El personal de confianza y seguridad de Amya tramita las denuncias presentadas, las pruebas justificativas, los identificadores de cuenta, las decisiones de moderación, los registros de auditoría, las exposiciones de motivos formales y los recursos internos. Las notas internas del personal se reservan al personal autorizado, mientras que los usuarios afectados reciben exposiciones de motivos claras y pueden presentar recursos internos examinados por otros miembros del personal de conformidad con nuestras Condiciones de Uso.

9. Cookies, almacenamiento en dispositivos y analítica

Nuestra plataforma web utiliza cookies y almacenamiento local del navegador estrictamente limitados para prestar la funcionalidad y la seguridad solicitadas:

| Nombre y tipo de almacenamiento | Finalidad, duración y atributos | | :--- | :--- | | __Secure-amya_session (Cookie) | Autentica su sesión iniciada; 30 días; HttpOnly, Secure, SameSite=Lax, Domain=amya.africa. | | amya_org (Cookie) | Recuerda la organización activa que ha seleccionado; 30 días; solo de host en amya.africa. | | amya_locale (Cookie) | Recuerda el idioma de la interfaz que ha elegido; 1 año. | | sidebar_state (Cookie) | Guarda su preferencia de diseño de la barra lateral del espacio de trabajo; 7 días. | | theme (localStorage) | Guarda su preferencia de apariencia clara u oscura; persiste hasta que se borre. |

(Los portales del personal autorizado de Amya utilizan cookies de sesión de autenticación `__Host-` independientes, estrictamente necesarias y solo de host.)

Analítica de catálogo sin cookies: no utilizamos cookies publicitarias de terceros ni rastreadores entre sitios. La analítica de catálogo se ejecuta en el servidor sin establecer ninguna cookie analítica, generando un hash criptográfico que rota a diario a partir de las cabeceras de IP y de agente de usuario, junto con el país, el idioma, las consultas de búsqueda y (para los usuarios que han iniciado sesión) una referencia interna de cuenta.
Almacenamiento y permisos de la aplicación Android: la aplicación Android almacena los tokens de sesión en el almacenamiento cifrado del dispositivo y utiliza el AsyncStorage local para las preferencias del usuario, las cachés sin conexión y los mensajes salientes en cola. Los permisos del dispositivo (cámara, micrófono, selector de archivos y notificaciones) solo se solicitan cuando usted activa la función correspondiente y pueden revocarse en cualquier momento en los ajustes del sistema Android.

10. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades expuestas en el presente Aviso de Privacidad, de conformidad con el siguiente calendario:

| Categoría de datos | Plazo de conservación | | :--- | :--- | | Perfil de cuenta, credenciales, preferencias e hilos del asistente de IA | Se conservan mientras su cuenta o hilo esté activo; se suprimen o anonimizan al eliminar la cuenta o el hilo (permanece una clave interna anonimizada de la base de datos únicamente para preservar la integridad referencial). | | Imágenes de documentos de identidad de verificación | Suprimidas de forma inmediata después de que el personal de Amya registre la decisión de verificación. En el registro de verificación solo se conservan el nombre del representante, el tipo de documento, el país emisor, la fecha de caducidad y los cuatro últimos caracteres del número de documento. | | Documentos de registro mercantil, metadatos de verificación extraídos y certificaciones | Se conservan mientras la organización permanezca activa en Amya y durante 6 años siguientes al cierre de la organización, para la prevención del fraude, el cumplimiento normativo y la defensa de reclamaciones legales. | | Mensajes del mercado compartidos, RFQ, ofertas, archivos, valoraciones y denuncias | Se conservan mientras las organizaciones pertinentes permanezcan activas, a fin de que las contrapartes mantengan su historial de transacciones comerciales. Tras el cierre de una organización, determinados datos personales de la organización cerrada se suprimen 6 años después del cierre (las copias de conversaciones de las contrapartes, las valoraciones publicadas y las facturas legalmente exigidas siguen sujetas a sus respectivas normas). | | Segmentos de transcripción de llamadas en directo consentidas (cuando las llamadas estén habilitadas) | Se conservan como parte de la conversación únicamente cuando todos los participantes de la llamada han consentido, y se suprimen automáticamente cuando se elimina la conversación o la cuenta. No se almacena audio de las llamadas. | | Entradas y salidas de tareas de IA completadas y comentarios sobre IA | Las cargas útiles de las tareas de IA en segundo plano completadas se borran 90 días después de su finalización (se conservan los totales de medición de uso). Los comentarios de los usuarios sobre la IA se suprimen 365 días después de su creación. | | Exposiciones de motivos de moderación y recursos | 1.095 días (3 años) desde la marca temporal de la decisión o del recurso. | | Registros de auditoría de seguridad | 6 años desde su creación; las direcciones IP registradas en los registros de auditoría se borran al cabo de 12 meses. | | Facturas, pagos, períodos de suscripción y libros de pagos a representantes | 6 años después del final del ejercicio económico (que termina el 30 de septiembre) en el que se produjo la transacción, en cumplimiento de las leyes británicas fiscales y de contabilidad de sociedades. | | Analítica de catálogo | Los registros detallados de eventos se suprimen 3 meses después de su agregación mensual en estadísticas resumidas no personales; los agregados de vacíos de búsqueda se suprimen al cabo de 365 días. Al eliminar la cuenta, se borra el texto de búsqueda de los registros de eventos recientes que subsistan. | | Consultas de asistencia e invitaciones de equipo no aceptadas | Los mensajes públicos de asistencia se suprimen 365 días después de su creación (las solicitudes de privacidad o de supresión activas siguen protegidas hasta su resolución). Las invitaciones de equipo no aceptadas se suprimen en los 30 días siguientes a su caducidad. | | Archivos de exportación de datos, medios eliminados, notificaciones y sesiones caducadas | Los archivos ZIP de exportación de datos personales caducan 7 días después de su generación. Los recursos multimedia eliminados o abandonados se purgan tras un período de gracia de 7 días. Las notificaciones se suprimen al cabo de 365 días (180 días si se han leído). Los registros de sesiones caducadas se suprimen 30 días después de su caducidad. | | Copias de seguridad de bases de datos | Las copias de seguridad lógicas de las bases de datos se eliminan según un ciclo rotativo de 30 días. |

Los plazos de conservación solo podrán ampliarse cuando concurra una suspensión legal de la supresión (legal hold) activa, a una investigación regulatoria o a una controversia en curso.

11. Eliminación de cuentas y exportación de datos

Cómo eliminar su cuenta personal: puede iniciar la eliminación de su cuenta por autoservicio en cualquier momento desde los ajustes de Cuenta/Privacidad de la aplicación Android o en la web, en https://amya.africa/en/account/delete. Por seguridad, se exige una reautenticación (los usuarios que se identifican mediante autenticación sin contraseña de Google o Apple completan la eliminación a través del flujo web, o con la ayuda de support@amya.africa).
Requisitos organizativos:
Si usted es el único propietario activo de una organización, primero deberá transferir la propiedad a otro usuario autorizado o cerrar la organización (el cierre de la organización exige liquidar los saldos de facturación pendientes o en disputa).
Las cuentas con permisos internos de personal activos o con libros de comisiones y pagos de representantes comerciales requieren un cierre asistido a través de support@amya.africa, para poder finalizar la contabilidad de socios.
Si no puede utilizar la eliminación por autoservicio debido a alguna restricción organizativa, o si rechaza las condiciones de la plataforma actualizadas y desea cerrar su organización y ejercer su derecho legal de supresión, póngase en contacto con support@amya.africa para una tramitación asistida. Estas garantías operativas no extinguen sus derechos legales de supresión con arreglo a la legislación aplicable.
Efectos de la eliminación: la eliminación de la cuenta revoca las sesiones activas, elimina los vínculos de inicio de sesión, los dispositivos, las preferencias, las exportaciones de datos y los hilos del asistente de IA, suprime los segmentos de transcripción de llamadas consentidas vinculados a su cuenta y anonimiza su perfil personal. De conformidad con las excepciones del artículo 17, apdo. 3, del RGPD, la eliminación no borra los mensajes o documentos ya compartidos con contrapartes comerciales, las valoraciones organizativas publicadas, los registros de catálogo a nivel de organización, las pistas de auditoría de aceptación legal ni los registros fiscales, de facturación y de pago de comisiones legalmente exigidos, que se conservan estrictamente durante los plazos limitados de la Sección 10.
Exportación de datos por autoservicio: los usuarios que han iniciado sesión pueden generar un archivo ZIP descargable con los datos personales esenciales de la cuenta (disponible durante 7 días desde su generación; excluye los archivos binarios adjuntos en bruto, los datos personales de terceros, los secretos de seguridad y las notas internas de moderación). También puede solicitar una copia completa de acceso del interesado conforme a la ley o una exportación portátil contactando con nosotros con arreglo a la Sección 1.

12. Sus derechos de privacidad y reclamaciones

Con arreglo al UK GDPR, al EU GDPR y a las leyes aplicables de protección de datos locales (con sujeción a las condiciones y excepciones legales), usted tiene derecho a:

acceder a sus datos personales y recibir una copia de ellos;
rectificar los datos personales inexactos o incompletos;
suprimir sus datos personales («derecho al olvido»);
limitar el tratamiento de sus datos personales en circunstancias determinadas;
la portabilidad de los datos respecto de los datos personales que nos haya facilitado con su consentimiento o en virtud de un contrato;
oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos (por motivos relacionados con su situación particular) y oponerse incondicionalmente a la mercadotecnia directa;
retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte al tratamiento lícito previo; y
impugnar las decisiones automatizadas, obtener la intervención humana y expresar su punto de vista cuando se aplique una toma de decisiones automatizada legalmente significativa.

Para ejercer cualquier derecho, contacte con privacy@amya.africa (o support@amya.africa) identificando su cuenta y su solicitud. Podemos solicitar una verificación proporcionada de su identidad (sin exigir documentos de identidad innecesarios) y responderemos en el plazo de un mes (prorrogable hasta dos meses adicionales para solicitudes complejas, según permita la ley), de forma gratuita.

Derecho a presentar una reclamación: tiene derecho a reclamar en cualquier momento, sin necesidad de contactar previamente con Amya, ante:

la Information Commissioner's Office (ICO) del Reino Unido, en https://ico.org.uk/;
cuando se aplique el EU GDPR, la autoridad de control de protección de datos de la UE competente del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción; o
cualquier otra autoridad de protección de datos competente con arreglo a la legislación local imperativa de su jurisdicción.

13. Seguridad y cambios en el presente Aviso de Privacidad

Aplicamos medidas de seguridad técnicas y organizativas destinadas a proteger los datos personales, incluidas el cifrado del transporte mediante TLS, la aplicación de hashing criptográfico a las contraseñas, controles de acceso basados en funciones, almacenamiento privado sujeto a control de acceso para las cargas de verificación, almacenamiento cifrado de las sesiones móviles, cifrado en reposo de los datos de pago de los representantes y la confirmación obligatoria por el usuario antes de que las acciones del asistente de IA modifiquen datos del mercado. Ningún sistema de transmisión por internet ni de almacenamiento puede garantizarse totalmente inmune a intrusiones; mantenga sus credenciales confidenciales y trate las cargas públicas de catálogo como información pública.

Podemos actualizar el presente Aviso de Privacidad para reflejar cambios legales, técnicos u operativos. Las actualizaciones sustanciales se publicarán con una nueva fecha de entrada en vigor y se comunicarán por anticipado a través de un canal electrónico adecuado (como el correo electrónico o un aviso en la aplicación). Un Aviso de Privacidad actualizado no autoriza un tratamiento retroactivo incompatible ni sustituye su consentimiento cuando este sea legalmente exigible.