🔒 Política de privacidad — OBC / obcface.com

1. Definiciones

• "Plataforma" significa obcface.com y sus páginas, aplicaciones (si las hay) y servicios relacionados.
• "Usuario" significa cualquier visitante, miembro registrado, participante, votante o referidor.
• "Datos Personales" significa cualquier información relativa a una persona identificada o identificable.
• "Controlador" significa la entidad que determina los fines y medios del tratamiento.
• "Procesador" significa un tercero que trata datos por cuenta del Responsable.
• "Contenido" significa las fotos, videos, textos, comentarios, mensajes y envíos subidos por los Usuarios.

2. Quiénes somos (Responsable) y alcance

La Plataforma es operada por el Empresario Individual “OBC faces” (titular: Elmira Asanova), registrado en la República de Kazajistán, IIN 811012402199, domicilio registrado: calle Karibzhanova 77, distrito de Medeu, Almaty, República de Kazajistán — denominado en esta Política “OBCFaces”, “nosotros”.

OBCFaces actúa como responsable del tratamiento de los Datos Personales tratados en relación con la Plataforma.

Esta Política abarca:

• registro e inicio de sesión de la cuenta,
• navegar y votar,
• la participación en cualquier concurso y el tratamiento relacionado con premios,
• el programa de referidos y el seguimiento de recompensas,
• las medidas de seguridad, moderación y antifraude,
• las comunicaciones de marketing (solo con consentimiento cuando se requiera),
• el uso promocional y publicitario de tus fotos, videos, clips y reels del Diario de Finalista del concurso, así como de las transmisiones en vivo y sus grabaciones, conforme a la licencia de medios de los Términos del concurso — incluida su emisión y publicación en nuestras cuentas oficiales en plataformas de terceros como Instagram, Facebook, TikTok y YouTube (esto es independiente del consentimiento para comunicaciones de marketing),
• análisis y mejoras de la plataforma,
• cumplimiento legal.

3. Elegibilidad y Menores (Solo mayores de 18 años)

La Plataforma está destinada únicamente a personas adultas. Debes tener al menos 18 años para crear una cuenta, subir Contenido o participar en cualquier concurso.

No recopilamos a sabiendas Datos Personales de menores. Si sabemos que un usuario es menor de 18 años, podemos suspender o cancelar la cuenta y eliminar los datos, salvo que la ley exija conservarlos o sea necesario por motivos de seguridad o prevención de fraude.

4. Datos que recopilamos

Recopilamos los datos que nos proporcionas, los datos generados por tu uso de la Plataforma y los datos que recibimos de socios cuando es necesario para operar el servicio.

4.1 Datos de la cuenta

• dirección de correo electrónico
• nombre de usuario / nombre visible
• contraseña cifrada (no almacenamos contraseñas en texto sin formato)
• ID de cuenta, tokens/sesiones de autenticación

4.2 Datos del perfil (campos opcionales según tus elecciones y los requisitos del concurso)

• género, edad/fecha de nacimiento (o rango de edad)
• altura
• país/ciudad de residencia
• biografía/texto sobre ti y otros campos del perfil que envíes

4.3 Datos de Contenido (UGC)

• fotos (del rostro y/o de cuerpo completo)
• videos
• transmisiones en vivo y sus grabaciones (cuando las conduces o apareces en ellas)
• envíos a concursos y categorías
• comentarios/calificaciones/me gusta/no me gusta y otras interacciones

4.4 Mensajes y soporte

• mensajes enviados a través de la Plataforma (cuando esté disponible)
• solicitudes de soporte y correspondencia (incluidos los archivos adjuntos que envíes)

4.5 Datos de uso y técnicos

• Dirección IP
• identificadores y atributos del dispositivo, tipo de navegador, versión del sistema operativo
• marcas de tiempo, registros, páginas visitadas, URL de referencia
• configuración de idioma, ubicación aproximada (derivada de la IP)
• diagnósticos de rendimiento e informes de errores

4.6 Cookies y tecnologías similares

cookies, almacenamiento local, píxeles y tecnologías similares utilizadas para el inicio de sesión, las preferencias, la seguridad, el análisis y (cuando corresponda) la publicidad. Consulte la Política de Cookies para obtener más detalles.

4.7 Datos del Programa de Referidos

• códigos/enlaces de referido y eventos de atribución
• señales de elegibilidad para recompensas (p. ej., registro/participación del usuario referido)
• señales antiabuso para prevenir el fraude por recomendación

4.8 Datos de premios, verificación y cumplimiento (solo cuando sea necesario)

Si ganas, reclamas un premio o si necesitamos verificar la elegibilidad o prevenir el fraude, podemos solicitar:

• nombre legal, datos de contacto y dirección de envío (si aplica)
• datos de pago (p. ej., identificadores de la cuenta de cobro)
• documentos de verificación de identidad (identificación oficial) y/o verificación de edad
• información fiscal cuando lo exija la ley

4.9 Categorías especiales de datos (datos sensibles)

Dependiendo de lo que subas, tu Contenido puede incluir información sensible (por ejemplo, características visibles relacionadas con la salud, etnia, símbolos religiosos). No requerimos dicha información y te pedimos que no subas datos personales sensibles. Si decides subirlos, lo haces voluntariamente como parte del Contenido Generado por el Usuario (CGU), y puede hacerse público dependiendo de tu configuración y las reglas del concurso.

4.10 Aviso sobre datos biométricos / datos faciales

Las fotos y videos de rostros son datos personales. No reclamamos la propiedad de tu rostro ni de tu identidad.

Actualmente NO realizamos reconocimiento facial, no creamos plantillas de geometría facial ni otros identificadores biométricos, y no usamos tu rostro para identificarte. Las herramientas automatizadas se usan únicamente para moderar el contenido conforme a nuestras reglas, recortar y redimensionar imágenes. No vendemos ningún dato derivado de tu rostro.

En el futuro podríamos introducir herramientas automatizadas de similitud facial o de detección de duplicados para evitar cuentas falsas o duplicadas, detectar imágenes robadas o reutilizadas y proteger la integridad del concurso. Antes de aplicar cualquier tratamiento biométrico de este tipo a tus datos, obtendremos tu consentimiento explícito y por separado cuando la ley lo exija (por ejemplo, BIPA de Illinois, CUBI de Texas o el artículo 9 del RGPD), actualizaremos esta Política y aplicaremos un calendario publicado de conservación y destrucción. No realizaremos cotejos biométricos con tus datos hasta que hayas otorgado el consentimiento que exija la ley.

5. Cómo utilizamos los datos (propósitos)

Usamos los Datos Personales para:

• crear y gestionar cuentas; autenticar usuarios; proporcionar atención al cliente
• operar los concursos: recibir envíos, calcular resultados, mostrar rankings y anunciar ganadoras
• mostrar contenido y perfiles de acuerdo con su configuración y las reglas del concurso
• Habilitar votaciones/calificaciones y prevenir la manipulación
• gestionar la atribución del programa de referidos y prevenir abusos
• detectar, investigar y prevenir fraudes, spam e infracciones de políticas
• mantener la seguridad y la integridad: moderación, monitoreo de seguridad y respuesta a incidentes
• Mejorar la Plataforma: análisis, depuración, desarrollo de funciones, optimización del rendimiento
• Presentar la Plataforma y sus resultados a inversores, socios, patrocinadores, medios de comunicación y proveedores de servicios actuales o potenciales (solo contenido del concurso y datos del perfil público)
• comunicarnos contigo: mensajes de servicio, resultados, cambios en las reglas, alertas de seguridad
• enviar mensajes de marketing solo cuando esté permitido y/o con tu consentimiento
• cumplir con las obligaciones legales y hacer cumplir nuestros Términos y Reglas (incluido el manejo de quejas y solicitudes de derechos)

6. Bases Legales para el Procesamiento (Estilo GDPR/UK GDPR)

Cuando se aplica el RGPD/RGPD del Reino Unido, tratamos los datos con base en estos fundamentos:

• Contrato: para prestar la Plataforma y organizar los concursos en los que participas
• Consentimiento: cuando se requiera (p. ej., comunicaciones de marketing, ciertas cookies y ciertos tratamientos sensibles según la jurisdicción)
• Intereses legítimos: seguridad, prevención de fraude, integridad de la plataforma, analítica, mejoras y presentación de la Plataforma a inversores y socios, ponderados frente a tus derechos
• Obligación legal: obligaciones fiscales, contables, solicitudes legales y demás cumplimiento normativo
• Intereses vitales/Interés público: cuando sea necesario para proteger a los usuarios o al público, o cuando lo exija la ley

Puedes retirar tu consentimiento en cualquier momento, pero el tratamiento basado en otros fundamentos legales puede continuar si es lícito.

7. Carácter público del contenido y controles de visibilidad

7.1 Contenido público

Las inscripciones al concurso, las clasificaciones y ciertos elementos del perfil pueden ser públicos por diseño. Si envía Contenido a un concurso, comprende que puede ser visto, compartido e incrustado por otros usuarios y el público (incluso a través de capturas de pantalla) en la medida permitida por las características de la Plataforma.

El Contenido público y los elementos públicos del perfil se ponen a disposición de un número ilimitado de personas y son visibles para usuarios de todo el mundo, en cualquier país — incluso fuera de tu país de residencia o ciudadanía. Las páginas públicas pueden ser indexadas y almacenadas en caché por los motores de búsqueda. Al enviar Contenido a un concurso o hacer públicos elementos de tu perfil, consientes esta publicación y difusión mundial. Si no quieres que una información sea pública, no la incluyas en el Contenido público.

7.2 Minimización

Te recomendamos no publicar números de teléfono, domicilios, información sensible ni datos de terceros en tu Contenido.

7.3 Eliminación

Puedes eliminar tu cuenta y solicitar la eliminación de ciertos datos (ver Sección 11). Parte del Contenido puede conservarse si es necesario para mantener la integridad del concurso, resolver disputas, cumplir la ley o cuando sea técnicamente necesario (p. ej., copias de seguridad durante periodos limitados). También podemos conservar pruebas para investigaciones de fraude o seguridad.

8. Procesamiento y elaboración de perfiles automatizados

Podemos usar sistemas automatizados para:

• detectar spam y comportamiento abusivo,
• detectar patrones de votación sospechosos,
• identificar contenido duplicado o robado,
• priorizar las colas de moderación.

Estos sistemas están diseñados para proteger la Plataforma. No producen efectos jurídicos sobre ti sin revisión humana cuando la ley lo exige. Puedes contactarnos para impugnar una decisión que afecte tu cuenta o tu participación.

9. Compartición y divulgación de datos

No vendemos tus datos personales.

9.1 Proveedores de servicios (encargados del tratamiento)

Proveedores que nos ayudan a operar la Plataforma, como:

• alojamiento/infraestructura y almacenamiento
• Análisis y seguimiento
• correo electrónico y comunicaciones
• proveedores de pagos/cobros (para premios/referidos)
• herramientas de moderación y seguridad

Estos proveedores tratan los datos conforme a contratos y obligaciones de confidencialidad.

9.2 Divulgaciones legales y de seguridad

Podemos divulgar datos:

• si así lo exige la ley, una orden judicial o una solicitud gubernamental válida
• para proteger los derechos, la seguridad y la protección de los usuarios y de la Plataforma
• para investigar fraudes, abusos o infracciones
• en relación con una transferencia de negocio (fusión/adquisición/venta de activos), sujeta a salvaguardias legales

9.3 Operaciones Internacionales

Los datos pueden ser accedidos por personal o proveedores en múltiples países únicamente cuando sea necesario para operar la Plataforma.

10. Transferencias Internacionales de Datos

Tus datos pueden almacenarse o tratarse en países distintos al tuyo.

Cuando la ley lo exige, aplicamos garantías adecuadas para las transferencias internacionales, como:

• Cláusulas Contractuales Tipo (SCC) o mecanismos equivalentes
• protecciones contractuales y técnicas con los encargados del tratamiento
• las medidas de seguridad descritas en esta Política

11. Tus derechos y opciones

Dependiendo de tu ubicación, puedes tener derechos bajo leyes como GDPR/UK GDPR, CCPA/CPRA y otras leyes nacionales.

Puedes solicitar:

• Acceso: una copia de sus Datos Personales
• Corrección: corregir datos inexactos
• Eliminación: borrar datos (sujeto a necesidades de retención legales y legítimas)
• Limitación/Oposición: limitar u oponerte a determinados tratamientos
• Portabilidad: recibir tus datos en un formato estructurado (cuando corresponda)
• Retirar el consentimiento: para el procesamiento basado en el consentimiento
• Apelación: impugnar ciertas decisiones, incluidas las acciones de moderación (cuando corresponda)

Cómo ejercer los derechos:

Envía un correo electrónico a support@obcface.com con tu solicitud. Es posible que te pidamos una verificación para proteger tu cuenta.

Para solicitar específicamente el borrado de tus datos, consulta nuestra página Solicitud de eliminación y borrado de datos .

Aviso de California (CCPA/CPRA):

• No vendemos ni "compartimos" información personal para publicidad conductual entre contextos según la definición de la CPRA, salvo que se indique expresamente con opciones de exclusión.
• Los residentes de California tienen derecho a conocer, corregir, eliminar y limitar el uso y la divulgación de su información personal sensible, así como a no ser discriminados por ejercer estos derechos.
• Cuando usamos tecnología de toma de decisiones automatizada (por ejemplo, moderación automatizada de contenido o sistemas de validación de votos), los residentes de California pueden solicitar información significativa sobre la lógica aplicada y pueden excluirse cuando la ley lo exija.
• Para enviar una solicitud, escribe a support@obcface.com. También puedes presentar una queja ante la California Privacy Protection Agency (CPPA) o el Fiscal General de California.

Aviso para Filipinas (Ley de Privacidad de Datos de 2012 / RA 10173):

• Puedes ejercer los derechos a ser informado, de acceso, de oposición, de supresión o bloqueo, a indemnización, a la portabilidad de datos y de rectificación, según lo previsto en las Secciones 16 y 18 de la Ley de Privacidad de Datos.
• La información personal sensible solo se trata conforme a los criterios establecidos en la Sección 13 (consentimiento, contrato, obligación legal, intereses vitales, orden público o intereses legítimos de carácter no comercial).
• Puedes presentar una queja ante la National Privacy Commission (NPC, https://privacy.gov.ph) si consideras que se han vulnerado tus derechos.

Aviso para la Federación de Rusia (Ley Federal n.º 152-FZ):

• Los datos personales pueden tratarse y almacenarse en servidores ubicados fuera de la Federación de Rusia. Al crear una cuenta y enviar tus datos, consientes este tratamiento transfronterizo. Nos basamos en tu consentimiento y en las garantías descritas en esta Política, y respetamos los derechos de los titulares de datos que se indican a continuación.
• Los usuarios de Rusia pueden retirar su consentimiento en cualquier momento escribiendo a support@obcface.com, con sujeción a las restricciones permitidas por la legislación rusa (por ejemplo, prevención de fraude o registros fiscales).
• Las quejas pueden dirigirse a Roskomnadzor (Servicio Federal de Supervisión de Comunicaciones, Tecnologías de la Información y Medios de Comunicación de Rusia).

Aviso para Ucrania (Ley n.º 2297-VI de Protección de Datos Personales):

• Los usuarios de Ucrania tienen los derechos establecidos en el artículo 8 de la Ley n.º 2297-VI, incluido el derecho a ser informados del tratamiento, a acceder a sus datos y corregirlos, y a exigir la supresión de los datos tratados en infracción de la ley.
• Las quejas pueden dirigirse al Comisionado del Parlamento de Ucrania para los Derechos Humanos (Oficina de Protección de Datos Personales).

Aviso para Kazajistán (Ley n.º 94-V sobre Datos Personales y su Protección):

• Los datos personales pueden tratarse y almacenarse en servidores ubicados fuera de la República de Kazajistán. Al crear una cuenta y enviar tus datos, consientes este tratamiento transfronterizo, y aplicamos las garantías descritas en esta Política.
• Los usuarios de Kazajistán pueden acceder a sus datos, corregirlos, bloquearlos o eliminarlos y retirar su consentimiento escribiendo a support@obcface.com, con sujeción a las restricciones permitidas por la legislación kazaja (por ejemplo, prevención de fraude o registros fiscales).
• Las quejas pueden dirigirse al Comité de Protección de Datos Personales del Ministerio de Desarrollo Digital, Innovación e Industria Aeroespacial de la República de Kazajistán.

Aviso para Kirguistán (Ley n.º 58 sobre Información Personal):

• Los datos personales de los usuarios de la República Kirguisa se tratan de conformidad con la Ley n.º 58 "Sobre Información Personal" (con sus modificaciones). La transferencia transfronteriza de datos personales se realiza únicamente a jurisdicciones que garantizan una protección adecuada o conforme a las garantías descritas en esta Política.
• Los usuarios de Kirguistán tienen derecho a ser informados sobre el tratamiento, a acceder a sus datos y corregirlos, y a retirar su consentimiento escribiendo a support@obcface.com, con sujeción a las restricciones permitidas por la ley.
• Las quejas pueden dirigirse al organismo estatal autorizado para la protección de datos personales de la República Kirguisa (la Agencia Estatal de Protección de Datos Personales).

Aviso para Brasil (LGPD — Ley n.º 13.709/2018):

• Puedes ejercer los derechos del artículo 18 de la LGPD, incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización o eliminación, la portabilidad de datos y la información sobre las partes con las que se comparten tus datos.
• Para ejercer estos derechos o retirar tu consentimiento, escribe a support@obcface.com.
• Las quejas pueden dirigirse a la Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd).

Aviso para Nigeria (Ley de Protección de Datos de Nigeria, 2023):

• Tienes derecho a ser informado, de acceso, de rectificación, de supresión, a limitar u oponerte al tratamiento y a la portabilidad de datos conforme a la Ley de Protección de Datos de Nigeria de 2023.
• Para ejercer estos derechos o retirar tu consentimiento, escribe a support@obcface.com.
• Las quejas pueden dirigirse a la Nigeria Data Protection Commission (NDPC, https://ndpc.gov.ng).

Aviso para Kenia (Ley de Protección de Datos, n.º 24 de 2019):

• Tienes los derechos establecidos en la Ley de Protección de Datos de 2019, incluidos el de ser informado, de acceso, de rectificación y supresión, de oposición al tratamiento y a la portabilidad de datos.
• Para ejercer estos derechos o retirar tu consentimiento, escribe a support@obcface.com.
• Las quejas pueden dirigirse a la Office of the Data Protection Commissioner (ODPC, https://www.odpc.go.ke).

Aviso para Ghana (Ley de Protección de Datos de 2012 / Ley 843):

• Tienes los derechos previstos en la Ley de Protección de Datos de 2012 (Ley 843), incluidos los de acceder a tus datos personales, corregirlos e impedir su tratamiento.
• Para ejercer estos derechos o retirar tu consentimiento, escribe a support@obcface.com.
• Las quejas pueden dirigirse a la Data Protection Commission de Ghana (https://www.dataprotection.org.gh).

Aviso para Bielorrusia (Ley n.º 99-Z sobre Datos Personales):

• Los usuarios de la República de Bielorrusia tienen los derechos establecidos en la Ley n.º 99-Z "Sobre Datos Personales", incluidos los de otorgar y retirar el consentimiento, ser informados del tratamiento, acceder a sus datos y exigir su corrección o eliminación.
• Para ejercer estos derechos, escribe a support@obcface.com.
• Las quejas pueden dirigirse al Centro Nacional de Protección de Datos Personales de la República de Bielorrusia.

Otras jurisdicciones:

Los usuarios de la UE/EEE, el Reino Unido y otros países con leyes de protección de datos comparables tienen derechos equivalentes y pueden contactar a su autoridad de control nacional. Ejemplos: en la UE/EEE, la autoridad nacional de protección de datos del país de residencia del usuario; en el Reino Unido, la Information Commissioner's Office (ICO).

No rastrear:

Los navegadores pueden enviar señales de "No rastrear". No existe un estándar uniforme, por lo que respondemos a dichas señales solo cuando lo exige la ley.

12. Retención de datos

Conservamos los datos solo durante el tiempo necesario para los fines descritos.

Plazos habituales de conservación:

• Cuenta/Perfil/Contenido: mientras tu cuenta esté activa y, después, según sea necesario para copias de seguridad, resolución de disputas, prevención de fraude y cumplimiento legal
• Registros/Analítica: normalmente hasta 13 meses (salvo que se necesiten más tiempo para investigaciones de seguridad)
• Registros de premios/pagos/impuestos: según lo exige la ley

Copias de seguridad: Los datos pueden persistir en las copias de seguridad por un tiempo limitado. Restringimos el acceso y eliminamos las copias de seguridad en programas rutinarios cuando es factible.

13. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos, entre ellas:

• cifrado en tránsito cuando sea compatible
• controles de acceso y prácticas de privilegios mínimos
• monitoreo y registro de actividad sospechosa
• configuraciones seguras de alojamiento/infraestructura

Ningún sistema es 100 % seguro. Eres responsable de mantener tu contraseña en secreto y de aplicar buenas prácticas de seguridad en tu cuenta.

Notificación de brechas. Si una brecha de datos personales puede suponer un riesgo para tus derechos, notificaremos a la autoridad de control competente y, cuando lo exija la ley aplicable (p. ej., el artículo 34 del RGPD y leyes comparables), a los usuarios afectados sin demora indebida — por lo general, dentro de las 72 horas siguientes a tener conocimiento de ella. Puedes reportar un posible problema de seguridad a support@obcface.com.

14. Cookies y seguimiento (alto nivel)

Usamos cookies y tecnologías similares para:

• funciones esenciales (inicio de sesión, seguridad, preferencias)
• análisis y rendimiento
• (cuando corresponda) marketing/publicidad, sujeto a las leyes de consentimiento

Fuera del EEE, el Reino Unido y Suiza, las cookies analíticas y de marketing están activadas por defecto y puedes desactivarlas en cualquier momento en la configuración de cookies de nuestra página de Política de Cookies; dentro de esas regiones solo se activan después de que las aceptes.

Para conocer todos los detalles y opciones, consulta nuestra Política de Cookies.

15. Enlaces y servicios de terceros

La Plataforma puede contener enlaces a sitios web/servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. No somos responsables de las prácticas de privacidad de terceros.

Si utilizas servicios de inicio de sesión o pago de terceros (cuando estén disponibles), podemos recibir información limitada necesaria para proporcionar el servicio.

16. Propiedad del contenido vs. Procesamiento de datos

Tus derechos sobre tu Contenido se rigen por nuestros Términos de Servicio y Reglas de Participación. Esta Política de Privacidad explica cómo tratamos los datos personales contenidos en ese Contenido o asociados a él.

17. Exención de responsabilidad por información falsa

Los usuarios son los únicos responsables de la legalidad, exactitud y veracidad de la información y el Contenido que proporcionan.

No garantizamos la verificación de la información proporcionada por los usuarios. Podemos tomar medidas contra la información falsa conforme a nuestros Términos y Reglas, incluida la suspensión de cuentas o la retención de premios hasta completar la verificación.

18. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión actualizada en la Plataforma y actualizaremos la fecha de "Última actualización".

El uso continuado de la Plataforma después de los cambios significa que usted acepta la Política actualizada, en la medida permitida por la ley.

19. Ley Aplicable

Esta Política de Privacidad se rige por las leyes de la República de Kazajistán, SIN perjuicio de las leyes imperativas de protección al consumidor y de datos que te sean aplicables según tu residencia (p. ej., RGPD/RGPD del Reino Unido, CCPA/CPRA y otras leyes locales).

Las disputas serán resueltas por los tribunales competentes de acuerdo con las normas aplicables sobre jurisdicción y las protecciones legales obligatorias.

20. Contacto

Para preguntas, solicitudes o quejas de privacidad:

📧 support@obcface.com