Política de Privacidad

${t.lastUpdated}

Responsable del tratamiento: WorldExpat OÜ (sociedad estonia), Tallin, Estonia. Marco legal aplicable: Reglamento (UE) 2016/679 (RGPD / GDPR).

1${t.dataCollection}

Solo recopilamos datos estrictamente necesarios para proporcionar nuestros servicios:

- Identidad y contacto: nombre, email, teléfono, país;

- Datos de pago: procesados exclusivamente por nuestros proveedores certificados PCI-DSS (Stripe y PayPal). SOS Expat no almacena datos de tarjetas;

- Metadatos de llamada: horarios, duración, identificadores técnicos (los contenidos no se graban por defecto);

- Datos de conexión: IP, sesión, user-agent;

- Contenido de la solicitud.

2${t.dataProtection}

Cifrado en tránsito (TLS 1.2+) y en reposo cuando sea posible. Notificación de violaciones en 72h (RGPD art. 33).

3${t.dataSharing}

3.1. Sin reventa

Sin comercio de datos.

3.2. Subcontratistas (RGPD art. 28)

Lista de subcontratistas autorizados, sujetos a acuerdos de tratamiento (DPA):

- Stripe Payments Europe Ltd. — pagos, KYC/AML — Irlanda (UE) + EE.UU.

- PayPal (Europe) S.à r.l. — pagos alternativos, transferencias internacionales — Luxemburgo (UE)

- Twilio Inc. — telefonía, IVR, SMS — EE.UU. (DPF)

- Google Cloud / Firebase (Google Ireland) — hosting, base de datos, autenticación — UE + EE.UU.

- Cloudflare Inc. — CDN, anti-DDoS, seguridad — global (DPF)

- Zoho Corporation B.V. — correo electrónico, soporte — UE / India

Todos los proveedores firmaron Cláusulas Contractuales Tipo de la UE o están bajo Data Privacy Framework.

4${t.yourRights}

- ${t.rights[0]}

- ${t.rights[1]}

- ${t.rights[2]}

- ${t.rights[3]}

- ${t.rights[4]}

Conservación: durante la relación contractual + plazos de prescripción legales (5-10 años).

5${t.contact}