MoroAK — Aviso de Privacidad
1 · Quiénes somos
MoroAK es una plataforma de infraestructura de conocimiento profesional operada en moroak.com.
Quién responde de sus datos
Qué sociedad responde de sus datos depende del servicio que utilice. Es lo más importante de esta sección, y se expone con claridad en lugar de quedar sepultado.
| Si está usando… | El responsable del tratamiento es… | Por qué |
|---|---|---|
| La plataforma — una cuenta, una compra, una consulta, una candidatura de educador, contenido publicado. Resida donde resida | MOROAK-NEY LTD ("MoroAK-UK") Company number (registro en Inglaterra y Gales) 15533213 · Verona, Globe Road, Leeds, Inglaterra, LS11 5FH | Opera la plataforma, contrata con todo comprador como vendedora a todos los efectos legales, percibe los ingresos y emite los recibos — de modo que decide los fines y los medios |
| Cobrar como educador residente en Brasil — su cuenta de cobro, sus registros de pago y los registros fiscales correspondientes | MoroAK-UK y MoroAK Educação Inova Simples (I.S.) ("MoroAK-BR"), conjuntamente, y solo para esto CNPJ 60.604.134/0001-43 · Rua Professor Guido Straube, 75, Conjunto 601, Vila Izabel, Curitiba, Paraná, CEP 80320-030, Brasil | El sistema de pago no puede llegar a una cuenta brasileña desde fuera de Brasil, de modo que MoroAK-BR realiza el pago y conserva los registros que le exige la ley brasileña. |
| Servicios de asesoramiento — el formulario de consulta de asesoramiento y cualquier encargo que se derive de él | MOROAK-NEY LTD ("MoroAK-UK") Company number (registro en Inglaterra y Gales) 15533213 · Verona, Globe Road, Leeds, Inglaterra, LS11 5FH | Los servicios de asesoramiento los contrata y factura MoroAK-UK bajo condiciones propias. No forman parte de la plataforma, y los datos no se mezclan con los datos de la plataforma |
La corresponsabilidad es estrecha, y lo es a propósito. Cubre una sola cosa: pagar a un educador residente en Brasil. Todo lo demás en la plataforma tiene un único responsable, MoroAK-UK — y así es para un comprador, un lector o quien nos dirija una consulta en Brasil exactamente igual que para uno de cualquier otro lugar. Cuando somos corresponsables, usted no tiene que averiguar a cuál de los dos dirigirse: hemos acordado entre nosotros quién hace qué, como exige el art. 26 del RGPD del Reino Unido y de la Unión Europea, la esencia de ese acuerdo se expone en esta sección y su texto íntegro está disponible a solicitud, puede ejercer todos sus derechos frente a cualquiera de los dos, y escribir a info@moroak.com llega a ambos.
Cómo contactarnos
| Finalidad | Contacto |
|---|---|
| Cualquier cuestión sobre este aviso o sobre sus datos personales | info@moroak.com |
| Notificaciones jurídicas formales | legal@moroak.com |
| Pagos, reembolsos y recibos | billing@moroak.com |
| Nuestro representante en la Unión Europea y el responsable de protección de datos de cada responsable del tratamiento en Brasil (el encarregado del art. 41 de la LGPD, figura equivalente al delegado de protección de datos, que no debe confundirse con el encargado del tratamiento del art. 28 del RGPD) | Véase la sección 12.1 |
2 · Qué abarca este aviso
Este aviso se aplica a toda persona cuyos datos personales tratamos, incluidos:
- Visitantes de moroak.com que realizan una consulta o se suscriben a nuestro boletín;
- Usuarios registrados que crean una cuenta;
- Compradores de herramientas interactivas, programas y demás contenido de pago;
- Educadores y Expertos que solicitan publicar en la plataforma, y aquellos cuyas candidaturas se validan o se rechazan;
- Posibles clientes de asesoramiento que describen un asunto a través de nuestro formulario de consulta de asesoramiento.
No abarca los sitios web de terceros a los que enlazamos, ni el tratamiento que un educador haga por su cuenta de los datos de sus estudiantes cuando el educador sea responsable independiente.
3 · Qué recogemos, para qué y con qué base jurídica
La tabla siguiente es la sustancia de este aviso. Cada fila indica una finalidad, los datos empleados para ella y la base jurídica conforme al art. 6 del RGPD del Reino Unido y de la Unión Europea y al art. 7 de la LGPD brasileña.
| Finalidad | Datos personales | RGPD UK / UE | LGPD |
|---|---|---|---|
| Responder a una consulta realizada a través de los formularios de asesoramiento o de programas educativos | Nombre, correo electrónico, organización, cargo, jurisdicción, materia, tipo de encargo, número de participantes, cómo nos encontró y cualquier texto libre en el que describa sus objetivos o un asunto concreto | Art. 6(1)(b) — actuaciones a petición suya antes de celebrar un contrato | Art. 7, V |
| Enviar el boletín | Dirección de correo electrónico, preferencia de idioma, fechas de alta y de baja | Art. 6(1)(a) — consentimiento | Art. 7, I |
| Crear y gestionar su cuenta | Correo electrónico, contraseña (almacenada solo como resumen criptográfico), nombre mostrado, nombre de usuario, preferencia de idioma y de tema, marcas de tiempo de inicio de sesión, dirección IP, agente de usuario del navegador | Art. 6(1)(b) — ejecución de un contrato | Art. 7, V |
| Vender y entregar contenido de pago | Registros de compra, derechos de acceso, referencias de pedido, historial de pedidos. Los datos de la tarjeta se introducen directamente en Stripe y MoroAK nunca los ve ni los conserva | Art. 6(1)(b) — contrato; art. 6(1)(c) — obligación legal en materia de registros fiscales y contables | Art. 7, V y II |
| Registrar que aceptó los Términos de Servicio, o el Contrato del Educador, al abrir o modificar su cuenta | Su identificador de cuenta, la versión, el idioma que se le mostró, la hora y una huella criptográfica del texto exacto mostrado | Art. 6(1)(b) — contrato; art. 6(1)(c) — obligación legal de acreditar lo informado | Art. 7, V y II |
| Registrar que aceptó los Términos de Venta antes de pagar | Su identificador de cuenta, el artículo, la versión de los términos, el idioma en que los leyó, una huella criptográfica del texto exacto mostrado y las referencias del pago | Art. 6(1)(b) — contrato; art. 6(1)(c) — deber de información precontractual | Art. 7, V y II |
| Identificar su copia de una herramienta que ha comprado | Su nombre y la referencia de su pedido se muestran al pie de la herramienta en pantalla y en cada página que imprima, junto con una referencia única de esa compra. Su dirección de correo electrónico no se imprime en su copia | Art. 6(1)(f) — nuestro interés legítimo en evitar la redistribución de material de pago, ponderado con su interés en que sus datos de contacto no sean visibles para quien vea el resultado — por eso se omite el correo | Art. 7, IX |
| Evaluar una candidatura de educador | Nombre, cualificaciones profesionales, institución, años de experiencia, enlaces a perfiles profesionales y cualquier documento acreditativo que cargue | Art. 6(1)(b) — actuaciones a petición suya antes de celebrar el Contrato del Educador | Art. 7, V |
| Validación estructural y de autoridad de las publicaciones presentadas, incluida la extracción y comprobación automatizadas de los documentos cargados | El documento presentado y los metadatos extraídos de él; estado e historial de validación | Art. 6(1)(b) — contrato. Véase la sección 5 | Art. 7, V. Véase la sección 5 |
| Pagar a los educadores su participación | Registros de pago e identificadores de la cuenta de cobro vinculada. La verificación de identidad para los pagos la realiza Stripe como responsable de ese proceso | Art. 6(1)(b) — contrato; art. 6(1)(c) — obligación legal | Art. 7, V y II |
| Registrar la actividad de aprendizaje | Entregas de cápsulas, resultados de cuestionarios, rachas e insignias | Art. 6(1)(b) — contrato | Art. 7, V |
| Publicar reseñas y perfiles de educadores | El contenido que usted decide publicar y su nombre mostrado | Art. 6(1)(b) — contrato; art. 6(1)(a) cuando opta por ser identificado | Art. 7, V y I |
| Reservar sesiones en directo | Sus tipos de evento y enlaces de agenda de Calendly cuando conecta Calendly a su perfil de educador | Art. 6(1)(b) — contrato | Art. 7, V |
| Responder a consultas de soporte mediante el asistente de la plataforma | El contenido de sus mensajes. El asistente es un sistema automatizado y así se lo indica al abrirlo. Cuando un mensaje se responde con la ayuda de un modelo de lenguaje, el proveedor de ese modelo trata el mensaje como encargado nuestro y se identifica en la sección 6 | Art. 6(1)(f) — interés legítimo en dar soporte a los usuarios | Art. 7, IX |
| Entregar el correo de la plataforma y saber cuándo falla | Dirección del destinatario, plantilla, identificador del mensaje, estado de entrega y cualquier error. Las direcciones que rebotan o se dan de baja se conservan en una lista de supresión para no volver a escribirle | Art. 6(1)(f) — interés legítimo en asegurar que los mensajes que se nos pide enviar llegan realmente | Art. 7, IX |
| Mantener una pista de auditoría de autenticación | Para cada inicio de sesión, cierre de sesión, intento fallido, cambio de contraseña, alta y confirmación de correo: su identificador de cuenta, la hora, su dirección IP y el agente de usuario de su navegador. Véase la sección 8 sobre su tratamiento al final de su vida útil | Art. 6(1)(f) — interés legítimo en la seguridad y la integridad de las cuentas | Art. 7, IX |
| Mantener registros administrativos y de auditoría, incluido el de todo administrador que accede a la plataforma como otro usuario | Identificadores de usuario, marcas de tiempo, direcciones IP, la acción realizada y quién la realizó | Art. 6(1)(f) — interés legítimo en la seguridad, la integridad y la rendición de cuentas de la plataforma | Art. 7, IX |
| Prevenir el fraude y el abuso | Patrones de inicio de sesión, direcciones IP y registros de actividad bloqueada o sospechosa | Art. 6(1)(f) — interés legítimo en proteger la plataforma y a sus usuarios | Art. 7, IX |
| Entender cómo se usa la plataforma | Estadísticas de uso agregadas y seudonimizadas | Art. 6(1)(f) — interés legítimo en mejorar la plataforma | Art. 7, IX |
3.1 · El formulario de consulta de asesoramiento, en concreto
Nuestro formulario de consulta de asesoramiento le invita a describir un asunto concreto. Según lo que escriba, esa descripción puede contener información confidencial sobre usted o sobre un tercero y, en determinadas circunstancias, puede contener categorías especiales de datos en el sentido del art. 9 del RGPD y del art. 5, II, de la LGPD.
Por favor, no incluya información que no desee que conservemos y, en particular, no incluya datos personales de terceros, información de salud ni detalles de procedimientos penales en la fase de consulta. Cuéntenos solo lo necesario para que podamos decirle si podemos ayudarle.
Una consulta de asesoramiento nunca llega al lado de plataforma del negocio ni a MoroAK-BR, sea usted quien sea y resida donde resida. La conserva MoroAK-UK bajo secreto profesional, separada de los datos de la plataforma, y no se emplea para ofrecerle nada. Véase la sección 1.
No necesita facilitarnos nada para leer contenido disponible públicamente. Para abrir una cuenta, comprar o publicar como educador, los datos señalados en la tabla anterior como empleados para un contrato son necesarios para celebrar ese contrato y, si no los facilita, no podemos abrir la cuenta, completar la compra ni aceptar la candidatura. Todo lo demás es opcional, y no facilitarlo no le cuesta más que la funcionalidad que sostiene.
4 · De dónde proceden los datos
La mayor parte de los datos personales que conservamos procede directamente de usted. También recibimos:
- De Stripe — la confirmación de que un pago se ha realizado, los cuatro últimos dígitos y la marca de una tarjeta y, respecto de los educadores, el estado de verificación de una cuenta de cobro vinculada. No recibimos números completos de tarjeta.
- De Calendly — sus tipos de evento y enlaces de agenda, cuando conecta Calendly a su perfil de educador.
- De un educador — cuando un educador nombra o describe a otra persona en el contenido que publica. En ese caso, corresponde al educador disponer de base para hacerlo, y nosotros actuamos ante una notificación si el contenido es inexacto o no debió publicarse.
- De su dispositivo — dirección IP, tipo e idioma del navegador, como recibe cualquier sitio web.
5 · Tratamiento automatizado y validación
MoroAK-UK valida la estructura y la autoridad del material presentado para su publicación. Parte de ese proceso está automatizado: los documentos cargados los lee un software que extrae metadatos y contrasta la presentación con nuestros Estándares de Autoridad publicados.
5.1 · Nuestra posición
Un resultado de validación que afecte a si usted puede publicar o monetizar en la plataforma no lo adopta el software por sí solo. Las comprobaciones automatizadas informan la decisión; la decisión de conceder, denegar o revocar la condición de autoridad la adopta una persona, y usted puede pedir su revisión.
5.2 · Sus derechos sobre las decisiones automatizadas
Cuando una decisión sobre usted se adopte únicamente por medios automatizados y produzca efectos jurídicos o le afecte significativamente de modo similar, tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. Conforme al art. 20 de la LGPD, tiene derecho a la revisión de las decisiones adoptadas únicamente sobre la base de un tratamiento automatizado.
No empleamos sus datos personales para la elaboración de perfiles automatizada con fines de mercadotecnia directa ni con ningún otro fin comercial.
6 · Con quién los compartimos
No vendemos datos personales. Solo los compartimos con prestadores de servicios que los tratan siguiendo nuestras instrucciones y bajo contrato escrito, y con destinatarios que usted esperaría.
| Destinatario | Qué recibe | Función |
|---|---|---|
| Supabase — base de datos, autenticación y almacenamiento de archivos | Sustancialmente todos los datos de la plataforma, incluidas las credenciales de cuenta en forma de resumen criptográfico y los documentos cargados | Encargado del tratamiento |
| Stripe — pagos y abonos a educadores | Datos de pago y de abono, y datos de identidad que los educadores facilitan para la verificación de cobro | Responsable independiente para el procesamiento de pagos y la verificación; encargado respecto de lo que conserva por cuenta nuestra |
| Lovable — plataforma de desarrollo y, desde el 6 de septiembre de 2026, vía de entrega del correo de la plataforma | Acceso al entorno de producción y, por tanto, a los datos de producción, en el curso de la construcción y el mantenimiento de la plataforma; y la dirección del destinatario y el contenido de cada mensaje que la plataforma envía | Encargado del tratamiento |
| Namecheap (Private Email) — nuestros buzones en el dominio moroak.com | El correo enviado a y desde nuestras propias direcciones | Encargado del tratamiento |
| Calendly | Únicamente lo que un educador decida conectar | Responsable independiente de su propio servicio |
| Asesores profesionales, auditores y autoridades | Únicamente cuando estemos obligados a revelar, o necesitemos asesoramiento | Destinatarios |
Dónde están establecidos estos destinatarios: Supabase, Stripe, Namecheap y Calendly en Estados Unidos, Stripe además en Irlanda, y Lovable en Suecia. Para un destinatario situado fuera del Reino Unido y del Espacio Económico Europeo utilizamos el UK International Data Transfer Addendum y las cláusulas contractuales tipo de la Comisión Europea, y puede solicitar una copia en info@moroak.com.
7 · Transferencias internacionales
MoroAK-UK está establecida en Inglaterra y presta servicio a usuarios del Reino Unido, la Unión Europea, Brasil, América y otros lugares. MoroAK-BR está establecida en Brasil y trata datos personales únicamente en relación con los pagos a educadores residentes allí.
7.1 · Si está en el Reino Unido o en el Espacio Económico Europeo
Sus datos personales los recoge MoroAK-UK, responsable establecida en el Reino Unido. Si está en el Espacio Económico Europeo y nos facilita sus datos directamente, no hay transferencia restringida en el sentido del Capítulo V — no hay exportador en el EEE — pero el RGPD de la Unión Europea nos sigue siendo aplicable en virtud de su art. 3(2), razón por la cual hemos designado al representante europeo indicado en la sección 12. Cuando después encomendamos el tratamiento de sus datos a un encargado del tratamiento, nos apoyamos en la decisión de adecuación de la Comisión Europea respecto del Reino Unido si el encargado está aquí, y en las cláusulas contractuales tipo y el UK International Data Transfer Addendum si está en cualquier otro lugar.
Cuando encomendamos el tratamiento de sus datos a un encargado situado en un tercer país, suscribimos cláusulas contractuales tipo y nos apoyamos además en las garantías adecuadas que exige el Capítulo V del RGPD o el art. 33 de la LGPD, según proceda.
7.2 · Si está en Brasil
Sus datos los trata MoroAK-UK en el Reino Unido y, cuando sea usted un educador al que pagamos allí, MoroAK-BR en Brasil. Se produce por tanto una transferencia fuera de Brasil, y la realizamos al amparo del art. 33 de la LGPD, mediante cláusulas contractuales que ofrecen las garantías que la Ley exige. La ANPD es competente respecto de ese tratamiento y usted puede reclamar ante ella, con independencia de lo demás que haga.
8 · Cuánto tiempo los conservamos
Conservamos los datos personales únicamente durante el tiempo que los necesitamos para la finalidad para la que se recogieron, y durante cualquier plazo que la ley exija.
| Datos | Conservación | Después |
|---|---|---|
| Consultas — el registro | 24 meses desde nuestro último contacto con usted al respecto | Suprimidos o anonimizados |
| Consultas — el texto libre que usted escribió | 12 meses desde nuestro último contacto con usted al respecto | Suprimido, dejando intacto el resto del registro |
| Suscripción al boletín | Hasta que se dé de baja | Se conserva un registro mínimo de supresión para no volver a contactarle |
| Datos de cuenta y de perfil | Mientras su cuenta esté abierta, y después 30 días | Suprimidos; los registros que deban subsistir se anonimizan |
| El contenido de un educador, los archivos de producto, el registro de validación y los registros de ventas y analítica | Doce meses después de que termine el Contrato del Educador, como exige su cláusula 13.8, con independencia de lo que ocurra con la cuenta | El acceso permanece abierto durante todo ese periodo y después se suprimen o se anonimizan |
| Registros de aceptación de los Términos de Servicio, los Términos de Venta y el Contrato del Educador | Seis años desde el fin del contrato al que se refieren | Suprimidos |
| Mensajes que envíe al asistente de soporte | Doce meses | Suprimidos |
| Registros de fraude y abuso | Seis años | Suprimidos o anonimizados |
| Consultas y registros de encargos de asesoramiento | Siete años desde el fin del encargo, como exigen las normas profesionales | Suprimidos |
| Registros de compra y de abono | 6 años desde el cierre del ejercicio correspondiente | Suprimidos |
| Documentos acreditativos cargados por educadores | Lo que ocurra antes entre el fin de la relación con el educador y 12 meses después de concluida la validación | Suprimidos |
| Actividad de aprendizaje — entregas, resultados de cuestionarios, rachas, insignias | Mientras su cuenta esté abierta | Suprimidos con la cuenta |
| Registro de entrega de correo | 12 meses | Suprimido |
| Registros administrativos y de auditoría | 24 meses | Suprimidos |
| Registros de autenticación — inicios y cierres de sesión, intentos fallidos, cambios de contraseña | 12 meses | Seudonimizados, no suprimidos — véase más abajo |
Qué ocurre con un registro de autenticación a los doce meses
Un registro de autenticación no se suprime sin más. Se seudonimiza: su dirección de correo electrónico y su dirección IP se sustituyen por resúmenes criptográficos irreversibles calculados con una clave secreta conservada aparte del registro, y su identificador de cuenta se sustituye.
De ello se siguen dos cosas, y conviene que conozca ambas. Los datos seudonimizados siguen siendo datos personales conforme al Considerando 26 del RGPD — no afirmamos que sean anónimos. Y cuando exista un deber legal de conservación de los registros o una orden de conservación de pruebas, por ejemplo por ser prueba en una investigación, la supresión programada queda suspendida hasta que ese deber u orden cese.
9 · Sus derechos
Como interesado, y sea cual sea la ley que le resulte aplicable, puede ejercer estos derechos escribiendo a info@moroak.com, que es la dirección de la sección 1 y llega a ambos responsables. Responderemos en el plazo de un mes conforme al RGPD del Reino Unido y de la Unión Europea. Conforme a la LGPD respondemos de inmediato y en forma simplificada a una solicitud de confirmación o de acceso, como exige su art. 19, I, y de forma completa en quince días. No cobramos por ello.
| Derecho | Qué significa |
|---|---|
| Acceso | Una copia de los datos personales que conservamos sobre usted, e información sobre cómo los utilizamos |
| Rectificación | Corrección de los datos inexactos y completado de los incompletos |
| Supresión | Supresión de sus datos cuando ya no tengamos motivo para conservarlos |
| Limitación | Una pausa en el uso de sus datos mientras se resuelve una controversia al respecto |
| Portabilidad | Los datos que nos facilitó, en formato estructurado, de uso común y lectura mecánica, y transmitidos a otro proveedor cuando sea técnicamente posible |
| Oposición | Oposición al tratamiento que realizamos sobre la base del interés legítimo, y derecho incondicional de oposición a la mercadotecnia directa (marketing directo), incluida la elaboración de perfiles relacionada con ella (art. 21.2 y 21.3 del RGPD) |
| Retirada del consentimiento | Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento ya realizado |
| Decisiones automatizadas | Intervención humana en las decisiones adoptadas únicamente por medios automatizados, y revisión de estas — véase la sección 5 |
| Anonimización, bloqueo o supresión (LGPD) | Anonimización, bloqueo o supresión de datos innecesarios, excesivos o tratados de forma no conforme con la Ley |
| Información sobre el consentimiento (LGPD) | Información sobre la posibilidad de no prestar el consentimiento y sobre las consecuencias de no hacerlo — art. 18, VIII |
| Información sobre la comunicación de datos (LGPD) | Información sobre las entidades públicas y privadas con las que hemos compartido sus datos |
10 · Seguridad
Protegemos los datos personales mediante controles de acceso aplicados en la propia base de datos, de modo que cada usuario solo alcanza sus propios registros; cifrado de los datos en tránsito; almacenamiento de las contraseñas únicamente como resúmenes criptográficos; y almacenamiento privado de los documentos cargados.
El contenido de pago nunca se sirve sin comprobar el derecho de acceso. Una herramienta que no ha comprado no es recuperable, con sesión iniciada o sin ella.
Los administradores pueden, con fines de soporte, acceder a la plataforma como otro usuario. Todo acceso de ese tipo queda registrado, con la identidad del administrador, la cuenta a la que se accedió y la hora.
Ningún sistema es completamente seguro. Cuando una violación de datos personales pueda entrañar un riesgo para sus derechos y libertades, lo notificamos a la autoridad de control en 72 horas; cuando pueda entrañar un riesgo alto, también se lo comunicamos a usted, sin dilación indebida. En Brasil lo comunicamos a la ANPD y, cuando el incidente pueda entrañar riesgo o daño relevante, también a usted, en un plazo de tres días hábiles desde que tenemos conocimiento del incidente — art. 48 de la LGPD y Resolução CD/ANPD nº 15/2024.
11 · Cookies y almacenamiento local
La plataforma instala dos cookies, y ninguna de ellas es para publicidad ni analítica. Una lleva un identificador de sesión. La otra la instala nuestro proveedor de alojamiento y dirige su solicitud a la versión correcta del sitio. La plataforma guarda además cuatro cosas en el almacenamiento local de su navegador: su elección de idioma, su preferencia de tema claro u oscuro, un borrador de solicitud de educador si comienza una, para que no pierda lo que haya escrito, y, cuando ha iniciado sesión, el token que le mantiene con la sesión iniciada.
Todo ello es estrictamente necesario para un servicio que usted ha pedido, y por eso no se le muestra ningún banner de consentimiento — el artículo 6(4) del Privacy and Electronic Communications Regulations 2003 y el art. 5(3) de la Directiva 2002/58/CE eximen ese tipo de almacenamiento. No instalamos nada para publicidad ni nada para analítica. Si eso cambiara, este aviso lo indicará antes de que se instale la primera cookie de ese tipo, y se le pedirá su consentimiento previo.
12 · Representantes y cómo reclamar
12.1 · Nuestros representantes
Reino Unido — no se exige ninguno y no se ha designado ninguno. MoroAK-UK está establecida en Inglaterra, y el art. 27 solo se aplica a un responsable no establecido en el Reino Unido. MoroAK-BR no ofrece servicios a personas del Reino Unido ni observa el comportamiento de nadie que se encuentre allí, de modo que tampoco necesita representante. Puede llegar hasta nosotros directamente en la dirección de la sección 1.
Unión Europea — MoroAK-UK no está establecida en la Unión Europea y ofrece servicios a personas que sí lo están, de modo que el art. 3(2) del RGPD de la Unión Europea le resulta aplicable y el art. 27 exige que designe un representante en la Unión. El art. 13 del Reglamento (UE) 2022/2065 exige, por separado, que designe un representante legal a los efectos del Reglamento de Servicios Digitales. Ambas designaciones recaen en Data Privacy and Data Security Services Limited, que opera bajo el nombre Data Privacy Services (DPS), info@dataprivacyservices.co.uk. DPS designa el Estado miembro. Usted puede dirigirse a DPS sobre cualquier cuestión relativa al tratamiento de sus datos personales, además de contactarnos a nosotros o en lugar de ello.
Brasil. MoroAK-UK es la responsable de todo el tratamiento de la plataforma relativo a personas en Brasil y está sujeta a la LGPD directamente, en virtud de su art. 3, I y II. MoroAK-BR es corresponsable de una sola cosa — el pago a un educador residente en Brasil — como indica la sección 1. El art. 41 de la LGPD exige que el responsable indique un encarregado y divulgue su identidad y sus datos de contacto. MoroAK no ha nombrado un delegado de protección de datos en el sentido del art. 37 del RGPD del Reino Unido y de la Unión Europea y, considerado su tratamiento actual, no está obligada a nombrarlo. No es autoridad pública ni organismo público; sus actividades principales no consisten en un tratamiento que exija una observación habitual y sistemática de interesados a gran escala; y no trata categorías especiales de datos ni datos relativos a condenas e infracciones penales a gran escala. Esos son los tres supuestos del art. 37(1), y ninguno de ellos se cumple. Ese umbral pertenece al RGPD y a nada más — no matiza el deber del art. 41 de la LGPD tratado en el apartado Brasil de arriba, que tiene reglas propias. Si la situación cambia, este aviso indicará el delegado antes de que el cambio surta efecto.
12.2 · Reclamaciones
Si no está conforme con cómo hemos tratado sus datos personales, dígannoslo primero — info@moroak.com. También tiene derecho a reclamar ante una autoridad de control:
- Reino Unido — Information Commissioner's Office, ico.org.uk
- Unión Europea — la autoridad de protección de datos del Estado miembro en el que resida, trabaje o donde se haya producido el hecho
- Brasil — Autoridade Nacional de Proteção de Dados, gov.br/anpd
13 · Cambios en este aviso
Actualizaremos este aviso cuando cambie nuestro tratamiento. La fecha que figura en la cabecera del documento indica qué versión está leyendo, y todas las versiones anteriores están disponibles a solicitud. Cuando un cambio le afecte de forma sustancial, se lo comunicaremos directamente en lugar de confiar en que lo advierta.
Idioma. Esta versión en español se publica para los interesados hispanohablantes y es plenamente válida a los efectos de los artículos 12 a 14 del RGPD. Se publican asimismo versiones en inglés y en portugués de Brasil; el texto en inglés es el original, y cada una de las demás es traducción de un mismo aviso, no de un aviso distinto. Nada en este aviso suprime ningún derecho imperativo a recibir información en su propio idioma.