Fecha de entrada en vigor: 25 de mayo de 2026
Esta Política de privacidad explica cómo Mint Candi, Inc. ("Mint Candi", "nosotros") trata los datos personales en relación con el servicio MintCheck.
En cuanto a los datos personales que nuestros clientes empresariales envían al Servicio sobre sus trabajadores y contactos ("Datos del Cliente"), el cliente es el responsable del tratamiento y nosotros actuamos como encargados, tratándolos en nombre del cliente. En cuanto a los datos cuyos fines determinamos nosotros —como el registro de la cuenta, la facturación y el uso del sitio web—, actuamos como responsables del tratamiento.
Esta Política aborda principalmente nuestra función como responsable del tratamiento; nuestras obligaciones como encargado se establecen en el Acuerdo de tratamiento de datos (DPA).
Datos de cuenta y de contacto: nombre, dirección de correo electrónico, contraseña, número de teléfono y datos de la organización.
Datos de facturación: los datos de la tarjeta son recopilados y tratados directamente por nuestro procesador de pagos, Stripe; no recibimos ni almacenamos los números completos de las tarjetas ni los códigos de seguridad. Solo conservamos el nombre del titular de la tarjeta, la marca de la tarjeta, los últimos cuatro dígitos y la fecha de caducidad para su visualización, junto con los registros de facturación, como las facturas y el historial de pagos.
Datos del Servicio enviados por los clientes: nombres y datos de contacto de los trabajadores, registros e imágenes de puntos de control, y datos de ubicación asociados a inspecciones, tareas e informes.
Datos de uso y de dispositivo: datos de registro, dirección IP, identificadores de dispositivo y tokens de notificaciones push (por ejemplo, tokens de Firebase Cloud Messaging).
Para prestar, operar y dar soporte al Servicio, incluidas las inspecciones, las tareas, los informes y las notificaciones.
Para proporcionar análisis de seguridad y anomalías asistido por IA y para generar alertas relacionadas para el cliente correspondiente.
Para gestionar cuentas y la facturación, verificar la identidad, responder a consultas, garantizar la seguridad y cumplir con las obligaciones legales.
Utilizamos los datos del cliente únicamente para prestar el Servicio a ese cliente, incluidos la detección de seguridad y anomalías asistida por IA y las alertas. No utilizamos datos del cliente identificables para entrenar nuestros propios modelos de IA.
Los resultados de la IA son herramientas de apoyo a la decisión y están sujetos a la revisión humana por parte del cliente.
Cuando se aplica el RGPD, nos basamos en las siguientes bases legales: la ejecución de un contrato, nuestros intereses legítimos en operar y proteger el Servicio, el cumplimiento de obligaciones legales y el consentimiento cuando es necesario.
No vendemos datos personales. Los compartimos con proveedores de servicios (subencargados) que nos ayudan a operar el Servicio bajo las garantías contractuales adecuadas. Nuestros subencargados incluyen Google Cloud Platform (alojamiento), Cloudflare (entrega de contenido y seguridad), Firebase Cloud Messaging (notificaciones push), Twilio SendGrid (envío de correo electrónico) y Stripe (procesamiento de pagos y facturación).
Para facturar su suscripción, compartimos con Stripe la información que necesita para emitir facturas y enviar avisos relacionados con los pagos, como la dirección de correo electrónico de su cuenta, el nombre de la organización, el idioma preferido y el país. Stripe también trata determinados datos como responsable del tratamiento independiente para fines como la prevención del fraude y el cumplimiento normativo, según se describe en la Política de privacidad de Stripe (stripe.com/privacy).
Podemos divulgar datos cuando lo exija la ley o para proteger derechos y la seguridad.
Tenemos nuestra sede en los Estados Unidos y tratamos datos en infraestructura ubicada en los Estados Unidos y otros países. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza, utilizamos garantías adecuadas como las Cláusulas Contractuales Tipo.
Conservamos los datos personales durante el tiempo necesario para prestar el Servicio y para fines empresariales o legales legítimos, tras lo cual los eliminamos o anonimizamos. Los Datos del Cliente se conservan y eliminan de acuerdo con las instrucciones del cliente y el DPA. Cuando se cancela una cuenta o un miembro se da de baja, conservamos los datos personales y los Datos del Cliente relacionados en un estado recuperable durante un máximo de 90 días —para protegerlos frente a pérdidas accidentales y permitir su restauración—, tras lo cual se eliminan de forma permanente, salvo la información que estemos legalmente obligados a conservar y las copias residuales que puedan permanecer en las copias de seguridad rutinarias durante un período limitado.
Implementamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito y en reposo, los controles de acceso y la supervisión.
Según su ubicación, puede tener derecho a acceder, corregir, eliminar o restringir el tratamiento de sus datos personales, a oponerse y a la portabilidad de los datos. Para ejercer estos derechos, contacte con privacy@mintcandi.com. Cuando tratemos sus datos en nombre de un cliente, remitiremos su solicitud a dicho cliente.
Nuestro sitio web utiliza cookies y tecnologías similares para la funcionalidad esencial y la analítica. Puede controlar las cookies a través de la configuración de su navegador.
El Servicio está destinado a un uso empresarial y no está dirigido a menores.
Podemos actualizar esta Política de vez en cuando y publicaremos la versión actualizada con una nueva fecha de entrada en vigor.
Responsable del tratamiento: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, EE. UU. Contacto de privacidad: privacy@mintcandi.com. Responsable de privacidad: Kevin Lee, +1 (302) 309-4369.
Recopilamos los elementos descritos en esta Política para prestar el Servicio, gestionar a los miembros y cumplir con las obligaciones legales. Conservamos la información personal hasta que el miembro se da de baja o durante el período exigido por la ley aplicable (por ejemplo: registros sobre contratos o cancelación de suscripción — 5 años; registros sobre pagos y suministro de bienes — 5 años; registros sobre quejas de consumidores o resolución de conflictos — 3 años). Cuando un miembro se da de baja, conservamos la información personal en un estado recuperable durante un máximo de 90 días —para evitar pérdidas accidentales y permitir su restauración— antes de destruirla; los registros que estamos legalmente obligados a conservar, indicados anteriormente, se conservan durante sus períodos legales.
Cuando expira el período de conservación o se cumple la finalidad, destruimos la información personal sin demora. En el caso de la baja de un miembro, la destrucción se produce una vez transcurrido el período de conservación para recuperación de hasta 90 días. Los archivos electrónicos se eliminan de forma irrecuperable, y los materiales impresos se trituran o incineran.
Responsable de privacidad: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Los residentes de Corea pueden dirigir consultas y quejas sobre privacidad a este contacto.
Dado que operamos desde los Estados Unidos, su información personal se transfiere y se almacena en los Estados Unidos. Destinatario: Mint Candi, Inc. (privacy@mintcandi.com); país: Estados Unidos; elementos: según se describe en esta Política; finalidad: prestar y operar el Servicio; conservación: según se describe anteriormente. Puede rechazar esta transferencia, aunque hacerlo puede limitar su uso del Servicio.
Asimismo, encomendamos el tratamiento de información personal a los siguientes encargados del tratamiento, lo que implica una transferencia de su información personal fuera de Corea.
Google Cloud Platform — Destinatario: Google LLC (cloud.google.com/terms/cloud-privacy-notice); país: Estados Unidos; elementos: según se describe en esta Política; finalidad: alojamiento y almacenamiento de datos; momento y forma: se transmiten a través de la red cuando usted utiliza el Servicio; conservación: según se describe anteriormente.
Cloudflare — Destinatario: Cloudflare, Inc. (dpo@cloudflare.com); país: Estados Unidos y otros países en los que opera la red de Cloudflare; elementos: información transmitida durante el uso del Servicio, como direcciones IP e imágenes y archivos cargados; finalidad: entrega de contenido, almacenamiento de archivos y seguridad; momento y forma: se transmiten a través de la red cuando usted utiliza el Servicio; conservación: según se describe anteriormente.
Firebase Cloud Messaging — Destinatario: Google LLC (firebase.google.com/support/privacy); país: Estados Unidos; elementos: tokens de notificaciones push y contenido de las notificaciones; finalidad: envío de notificaciones push; momento y forma: se transmiten a través de la red cuando se envía una notificación; conservación: según se describe anteriormente.
Twilio SendGrid — Destinatario: Twilio Inc. (privacy@twilio.com); país: Estados Unidos; elementos: direcciones de correo electrónico y contenido de los correos electrónicos; finalidad: envío de correos electrónicos; momento y forma: se transmiten a través de la red cuando se envía un correo electrónico; conservación: hasta que se cumpla la finalidad del envío.
Stripe — Destinatario: Stripe (dpo@stripe.com); país: Estados Unidos; elementos: información de pago y facturación; finalidad: procesamiento de pagos y facturación; momento y forma: se transmiten a través de la red cuando usted registra un método de pago o se realiza un pago; conservación: según se describe anteriormente.
Si la Ley de Protección de Información Personal (PIPA) así lo exige, designaremos un representante nacional en Corea y divulgaremos aquí su nombre, dirección y datos de contacto.
Puede solicitar el acceso, la corrección o la eliminación, o la suspensión del tratamiento de su información personal en cualquier momento a través del contacto indicado anteriormente.
Utilizamos la información personal para las finalidades descritas en esta Política, incluidas la prestación y operación del Servicio y el soporte relacionado.
Encargamos el tratamiento de los datos personales a los subencargados descritos en esta Política y los supervisamos adecuadamente. No comunicamos datos personales a terceros salvo en la medida permitida por la Ley de Protección de Información Personal (APPI) o con su consentimiento.
Su información personal se almacena y se trata en los Estados Unidos y otros países cuyos regímenes de protección de datos pueden diferir de los de Japón. La información sobre los sistemas pertinentes está disponible a petición.
Puede solicitar la divulgación, la corrección, la suspensión de uso o la eliminación de sus datos personales conservados a través del contacto indicado a continuación.
Consultas y quejas sobre privacidad: privacy@mintcandi.com.
Esta traducción se proporciona únicamente para mayor comodidad. En caso de cualquier conflicto con la versión en inglés, prevalecerá la versión en inglés.