Our app and website

Política de Privacidad

Última actualización: 29 de Febrero de 2024

‍

I. Nuestro compromiso con la privacidad del usuario:

Estamos comprometidos a:

• Asegurar que sus datos personales se mantengan seguros, privados y protegidos.
  

• Nunca compartir, ni vender sus datos para obtener ganancias monetarias.
• Brindarle control total y opciones para sus preferencias de seguimiento y marketing en cualquier momento
• Nunca compartir sus datos con terceros no afiliados sin su consentimiento explícito y por escrito.

II. Acerca de esta política:

Esta Política de Privacidad (“Política”) describe cómo Tumoni, Inc., operando cómo Tumoni, protege y administra sus datos personales, incluyendo:

• Qué datos recopilamos cuando se registra, utiliza o interactúa con cualquiera de nuestras aplicaciones, productos, servicios o sitios web (colectivamente, los "servicios");
• Cómo gestionamos los datos desde el inicio de su participación en adelante;
• Las opciones que tiene con respecto a cómo se gestionan los datos según su nivel de consentimiento.

Cuando decimos "datos personales", nos referimos a información que:

‍

• Sabemos de usted (por ejemplo, sabemos cuándo utiliza su cuenta o tarjeta Tumoni para pagar cosas)
• Puede usarse para identificarlo personalmente (por ejemplo, una combinación de su nombre y dirección postal)

Esta Política se aplica a la información que recopilamos en relación con su acceso y uso de nuestros servicios. Lea atentamente esta Política. Al continuar usando o accediendo a nuestros Servicios, usted acepta las prácticas descritas en esta Política.

Podemos proporcionar esta política en otros idiomas además del inglés. Si hay alguna discrepancia entre las versiones en otros idiomas y la versión en inglés, prevalecerá la versión en inglés.

III. Reglamentos y Legislaciones:

‍

• Estados Unidos:
  
  • Ley Gramm-Leach-Bliley (GLBA)
  • Ley de Privacidad de la Información Biométrica. (BIPA)
  • Ley de Privacidad del Consumidor de California (CCPA)

IV. Metodologías:

‍

• Estándares de Seguridad PCI-DSS
• Estándares de Seguridad SOC 2 Tipo 1 y 2
• ISO-270001
• ISO-200022
• COBIT 2019

V. Supervisión y responsabilidades:

Junta Directiva

La Junta supervisa y es, en última instancia, responsable de garantizar que Tumoni cumpla con todas las leyes y políticas de la empresa aplicables. La Junta es responsable de revisar y aprobar esta Política al menos una vez al año y cualquier cambio o modificación a la Política a medida que ocurra. La Junta también supervisa el cumplimiento de la Política y cualquier riesgo importante que identifique el equipo de cumplimiento interno.

Gerente de Cumplimiento

El Gerente de Cumplimiento es responsable de evaluar y actualizar la Política para reflejar cualquier cambio en (i) las prácticas internas de privacidad y seguridad, (ii) los empleados de Tumoni cuyas funciones implican trabajar con bases de datos de clientes o (iii) las leyes de privacidad aplicables. El Gerente de Cumplimiento revisa la Política periódicamente y cuando se realizan dichos cambios. La revisión del Gerente de Cumplimiento incluye la consideración de comentarios sobre la efectividad de la Política y cualquier aporte del Banco Socio.

Oficiales de seguridad de la información y seguridad TI

El CTO, el arquitecto jefe y el ingeniero senior de Tumoni seleccionado, son las únicas personas con autorización, autoridad y acceso completos a todas las bases de datos de Tumoni. Su responsabilidad es gestionar las bases de datos. Se encargan de crear las bases de datos requeridas por cualquier departamento. Cualquier solicitud de acceso adicional a cualquier dato sólo podrá ser aprobada por cualquiera de ellos. Dichas solicitudes se registrarán y se informarán al Gerente de Cumplimiento.

VI. Limitamos el uso de sus datos personales a:

‍

• Proporcionar, mantener y mejorar nuestros Servicios;
• Verificar su identidad para fines internos, cuando corresponda;
• Comunicarnos con usted sobre servicios nuevos y existentes;
• Proteger los derechos legales, la propiedad y la seguridad de nuestros servicios y usuarios.

En ningún momento compartiremos su información personal con terceros a menos que sea con el fin de proporcionar nuestros servicios.

VII. Recopilamos y utilizamos datos:

Datos que recopilamos:

Su nombre, dirección residencial, dirección de correo electrónico, número de teléfono, fecha de nacimiento, número de identificación emitido por el gobierno, datos biométricos a través de selfie, cuando sea necesario, tarjeta de pago e información bancaria, si corresponde, así como otra información que se le puede solicitar que proporcione cuando registrarse para obtener una cuenta, proporcionar verificación de identidad o realizar una transacción.

Otros datos:

• Datos de transacción: cuándo, dónde y cómo se realiza una transacción, incluidos, entre otros, los dispositivos y métodos de pago utilizados;

‍

• Datos del dispositivo: modelo de hardware, sistema operativo, identificadores únicos de dispositivo, datos de red móvil y otros datos generados por la interacción de un dispositivo con nuestros Servicios;

‍

• Datos de ubicación: para evitar el uso fraudulento de nuestros Servicios;
  
  
• Datos de usuario: datos del navegador, direcciones de Protocolo de Internet ("IP") y otros datos que describen la participación del usuario;

‍

• Cookies: pequeños archivos de datos que podemos almacenar en la memoria de su computadora o dispositivo móvil para ayudarnos a administrar su interacción con nuestros servicios, incluida la recopilación de datos agregados sobre la interacción;

‍

• Balizas: pequeñas imágenes electrónicas que podemos utilizar en nuestros servicios y correos electrónicos para enviar cookies y medir la participación del usuario.

‍

• Información para mejorar tu experiencia: otros datos como una foto de perfil que pueden mejorar tu experiencia.

Fuentes de información

• También verificamos que esté utilizando nuestros servicios legalmente y que sea elegible para los Servicios que desea utilizar. Protegemos los Servicios de estafadores que pueden ponerlo a usted y a su dinero en riesgo. Para ello, podemos recopilar datos sobre usted de empresas que nos ayudan a verificar su identidad, si corresponde, prevenir fraudes o evaluar riesgos.
• Recopilamos información sobre usted de las siguientes categorías de fuentes:
  
  • Usted directamente, cuando nos envía información o nos permite acceder a ella,
  • Sus dispositivos y cómo interactúa con nuestros servicios, y
  • Otras fuentes, incluidas
    
    • Verificación de identidad: información de servicios de verificación de identidad de terceros y fuentes disponibles públicamente, incluido su número de identificación emitido por el gobierno.
    • Información sobre usted de terceros para cualquier proceso de investigación, elegibilidad, verificación de identidad o cuenta, proceso de detección de fraude o procedimiento de cobro, o según lo exija la ley aplicable. Esto puede incluir, entre otras, cuentas de redes sociales.
  • Datos de ubicación: nuestra aplicación móvil puede requerir datos de ubicación. Si no nos concede acceso a estos datos, es posible que no pueda utilizar nuestros Servicios. Si otorga acceso a los datos de ubicación pero luego revoca este acceso, es posible que su dispositivo móvil ya no pueda utilizar nuestros Servicios. También puede desinstalar nuestros Servicios para detener la recopilación de datos de ubicación.
  • Cookies: Puede configurar su navegador para que rechace las cookies. Ciertas características de nuestros Servicios pueden depender de las cookies. Tenga en cuenta que si elige bloquear las cookies, es posible que no pueda iniciar sesión ni utilizar esas funciones, y es posible que se pierdan las preferencias que dependen de las cookies. Si elige eliminar las cookies, las configuraciones y preferencias controladas por esas cookies, incluidas las preferencias publicitarias, se eliminarán y es posible que sea necesario volver a crearlas.

Cookies y tecnologías de seguimiento:

Las cookies son pequeños archivos de texto que los sitios web y servicios que visita o los que accede colocan en su computadora. Se utilizan ampliamente para hacer que los sitios web y los servicios funcionen con mayor eficiencia y para proporcionar información sobre la experiencia de nuestros usuarios durante el uso o la interacción con nuestros sitios web y Servicios. Algunas cookies duran solo mientras dura su sesión web y caducan cuando sale de su navegador; otras cookies pueden durar más que su sesión web, incluso después de salir de su navegador, por ejemplo, recordando cuando regresa a nuestro sitio web.

Cookie funcional para preferencias y configuraciones: estas cookies se utilizan para registrar la elección y la configuración de un usuario que permiten que nuestros sitios web y servicios funcionen correctamente o que mantienen sus preferencias a lo largo del tiempo y pueden almacenarse en su dispositivo.

Cookie funcional para inicio de sesión y autenticación: cuando inicia sesión en un sitio web o servicio utilizando su cuenta de Tumoni, podemos almacenar un número de identificación único y la hora en que inició sesión en una cookie cifrada en su dispositivo. Esta cookie le permite pasar de una página a otra dentro del sitio web sin tener que iniciar sesión nuevamente en cada página. También puede guardar su información de inicio de sesión, para no tener que iniciar sesión cada vez que regrese al sitio.

Cookie de análisis: para proporcionar nuestros productos y mejorar su experiencia de usuario en nuestros sitios web y con nuestros Servicios, utilizamos cookies y otros identificadores para recopilar datos de uso y rendimiento. Por ejemplo, utilizamos cookies para contar el número de visitantes únicos a una página web o servicio o a nuestro blog y para desarrollar otras estadísticas sobre las operaciones de nuestros Servicios. Esto puede incluir cookies nuestras y de proveedores externos. Usamos la información para compilar informes y ayudarnos a mejorar nuestros sitios web y Servicios.

‍

Cómo controlar las cookies

La mayoría de los navegadores web aceptan cookies automáticamente, pero proporcionan controles que le permiten bloquearlas o eliminarlas. Por ejemplo, en la mayoría de los navegadores modernos, puede bloquear o eliminar cookies haciendo clic en Configuración > Tumoni > Cookies. Las instrucciones para bloquear o eliminar cookies en otros navegadores pueden estar disponibles en la documentación de ayuda o privacidad de cada navegador.

‍

• Marketing: puede optar por no recibir correos electrónicos o mensajes de texto siguiendo las instrucciones de estos mensajes. Si opta por no participar, aún podremos enviarle mensajes sobre transacciones y servicios relacionados con nuestra relación comercial en curso.

‍

• Notificaciones: Nuestros Servicios pueden solicitarle permiso para enviar notificaciones a su dispositivo. Nuestros servicios seguirán funcionando si no nos conceden permiso para enviarle notificaciones.

‍

• No rastrear: algunos navegadores admiten la función “No rastrear”, que pretende ser una señal para los sitios web de que usted no desea que lo rastreen en los diferentes sitios web que visita. Actualmente, nuestros Servicios no cambian la forma en que operan en función de la detección de una señal de No rastrear o similar.

VIII. Compartimos datos personales bajo circunstancias controladas:

1. Con terceros afiliados:

De acuerdo con nuestra Política de Terceros y Subcontratación, antes de iniciar negocios, Tumoni revisa diligentemente sus políticas de privacidad de terceros para garantizar el uso y la protección adecuados de los datos de nuestros clientes.

Tumoni limita el acceso de terceros a los datos. Todos los proveedores externos pueden acceder a los datos debido a un proceso interno de lista blanca de IP que permite al tercero "cruzar" nuestro Firewall. Tumoni solo permitirá el acceso o compartirá los datos del cliente necesarios para completar la tarea prevista por el tercero.

• Cómo compartimos sus datos: Cada proveedor externo tiene un panel de integración creado únicamente para el acceso restringido de Tumoni. Esta plataforma de integración permite al equipo de Tumoni Engineering crear procesos que se comunican con los procesos establecidos por terceros.
• Servicios de análisis de terceros
  
  • Nosotros y nuestros proveedores de servicios externos a veces podemos utilizar tecnologías para realizar análisis de datos, auditoría, medición, investigación, informes y depuración de nuestros Servicios y para medir las interacciones con nuestros servicios.
  • Tumoni garantiza que todos los servicios que pueden utilizarse con fines analíticos tengan la licencia adecuada y su política de privacidad garantiza la protección de los datos de nuestros clientes.

2. Con agencias gubernamentales y reguladoras

• Con el gobierno y las autoridades cuando sea razonablemente necesario para cumplir con la ley, regulación, proceso legal o solicitud gubernamental aplicable;
• Con otros cuando sea razonablemente necesario para proteger la seguridad o integridad de nuestros Servicios, o la seguridad de los usuarios;
• En relación con, o durante la negociación de, cualquier fusión, venta de acciones o activos de la empresa, financiación, adquisición, desinversión o disolución de todo o una parte de nuestro negocio;

3. También podemos compartir información agregada y anónima que no lo identifica específicamente a usted ni a ningún usuario individual de nuestros servicios.

IX. Política de privacidad del sitio web:

El sitio web de Tumoni se crea únicamente con fines informativos. El sitio web no requerirá información de inicio de sesión, ni permitirá a los usuarios acceder a la información de su cuenta Tumoni de ninguna forma.

Tumoni no recopila automáticamente ningún dato identificativo del acceso a nuestra página web tumoni.com. 

Tumoni solo recopilará datos o información que usted nos proporcione cuando solicite nuestros servicios a través de la "Lista de espera" o para solicitudes de empleo a través de nuestras "Carreras".  

Cookies: Puede configurar su navegador para que rechace las cookies. Ciertas funciones de nuestro sitio web pueden depender de cookies no identificativas. Tenga en cuenta que si elige bloquear las cookies, es posible que no pueda utilizar esas funciones y que se pierdan las preferencias que dependen de estas cookies. Si elige eliminar las cookies, las configuraciones y preferencias controladas por esas cookies, incluidas las preferencias publicitarias, se eliminarán y es posible que sea necesario volver a crearlas.

Cookies y tecnologías de seguimiento:

Las cookies son pequeños archivos de texto que los sitios web y servicios que visita o accede a ellos colocan en su computadora. Se utilizan ampliamente para hacer que los sitios web y los servicios funcionen con mayor eficiencia y para proporcionar información sobre la experiencia de nuestros usuarios durante el uso o la interacción con nuestros sitios web y Servicios. Algunas cookies duran solo mientras dura su sesión web y caducan cuando sale de su navegador; otras cookies pueden durar más que su sesión web, incluso después de salir de su navegador, por ejemplo, recordando cuando regresa a nuestro sitio web. 

Cookie funcional para preferencias y configuraciones: estas cookies se utilizan para registrar la elección y la configuración de un usuario que permiten que nuestros sitios web y servicios funcionen correctamente o que mantienen sus preferencias a lo largo del tiempo y pueden almacenarse en su dispositivo.

Cookie de análisis: para proporcionar nuestros productos y mejorar su experiencia de usuario en nuestros sitios web y con nuestros Servicios, utilizamos cookies y otros identificadores para recopilar datos de uso y rendimiento. Por ejemplo, utilizamos cookies para contar el número de visitantes únicos a una página web o servicio o a nuestro blog y para desarrollar otras estadísticas sobre las operaciones de nuestros Servicios. Esto puede incluir cookies nuestras y de proveedores externos. Usamos la información para compilar informes y ayudarnos a mejorar nuestros sitios web y Servicios.

Cómo controlar las cookies

La mayoría de los navegadores web aceptan cookies automáticamente, pero proporcionan controles que le permiten bloquearlas o eliminarlas. Por ejemplo, en la mayoría de los navegadores modernos, puede bloquear o eliminar cookies haciendo clic en Configuración > Tumoni > Cookies. Las instrucciones para bloquear o eliminar cookies en otros navegadores pueden estar disponibles en la documentación de ayuda o privacidad de cada navegador.

X. Seguridad:

Mantenemos medidas estrictas, incluidas salvaguardias administrativas, técnicas y físicas para ayudar a proteger sus datos personales contra pérdida, robo, uso indebido, acceso no autorizado, divulgación, alteración y destrucción. La arquitectura de seguridad de Tumoni es patentada y mitiga el uso de herramientas estándar para acceder o violar nuestra infraestructura de seguridad.

Mantenemos estrictos estándares y procedimientos de seguridad con el fin de evitar el acceso no autorizado a sus datos por parte de cualquier persona, incluido nuestro personal. Utilizamos tecnologías líderes como (entre otras) cifrado de datos, capas de abstracción, firewalls y autenticación de servidor para proteger la seguridad de sus datos.

Tumoni se compromete a proteger la información de sus clientes. Hemos establecido una Política de violación de la seguridad de los datos con pautas específicas para proteger los datos de nuestros usuarios en caso de una violación de la seguridad.

Ningún método de transmisión o almacenamiento electrónico es 100% seguro y, por lo tanto, no podemos garantizar la seguridad absoluta de su Información personal. Usted también desempeña un papel en la protección de su información personal. Proteja su nombre de usuario y contraseña de su Cuenta y no los comparta con otras personas. Si recibimos instrucciones utilizando la información de inicio de sesión de su Cuenta, consideraremos que ha autorizado las instrucciones. Usted acepta notificarnos inmediatamente sobre cualquier uso no autorizado de su Cuenta o cualquier otra violación de seguridad relacionada con los Servicios. Nos reservamos el derecho, a nuestro exclusivo criterio, de negarnos a proporcionar los Servicios, cancelar su Cuenta y eliminar o editar contenido.

XI. Consentir:

Ley GLB

“Las instituciones financieras deben proporcionar a sus clientes un aviso de privacidad que explique qué información recopila la empresa sobre el cliente, dónde se comparte esta información y cómo la empresa protege esa información. Este aviso de privacidad debe entregarse al cliente antes de celebrar un acuerdo para hacer negocios”. Por favor consulte el Apéndice A.

Al registrarse un nuevo usuario, Tumoni siempre solicitará el acuerdo de usuario y el reconocimiento de nuestra política de privacidad.

También solicitaremos el acuerdo de usuario anualmente, de acuerdo con la legislación.

XII. Derechos de privacidad adicionales:

‍

• Derechos de privacidad e información para residentes de California
  
  • Ejercicio de sus derechos
    
    • Si es residente de California y desea ejercer cualquiera de sus derechos según la CCPA, comuníquese con nosotros como se establece en la sección "Detalles de contacto" a continuación. Procesaremos dichas solicitudes de acuerdo con las leyes aplicables.
    • Tenga en cuenta que, de acuerdo con las exenciones de la CCPA, “las instituciones financieras deberán seguir las obligaciones de privacidad de datos GLBA (es decir, aquellos requisitos relacionados con la recopilación, el uso y el intercambio voluntario de datos personales) y están exentas de las obligaciones estatales sobre este asunto específico.
    • Sin embargo, esto no exime a Tumoni de tener que seguir los requisitos de seguridad de datos de la CCPA. (es decir, aquellos requisitos relacionados con la protección de datos personales). Como resultado, el Fiscal General de California ("AG"), la Agencia de Protección de la Privacidad de California ("CPPA") y los demandantes privados aún pueden entablar una demanda contra Tumoni por supuestas fallas de seguridad de los datos que conducen a violaciones de datos.
  • “Ventas” de Información personal según la CCPA. A los efectos de la CCPA, Tumoni no "vende" información personal.
  • No discriminación. Los residentes de California (y todos los usuarios de Tumoni según nuestra regla de conducta de no discriminación) tienen derecho a no recibir un trato discriminatorio por nuestra parte por el ejercicio de sus derechos conferidos por la CCPA.
  • Agente autorizado. Sólo usted, o alguien legalmente autorizado para actuar en su nombre, puede realizar una solicitud de consumidor verificable relacionada con su información personal. Para autorizar a un agente, proporcione una autorización por escrito firmada por usted y su agente designado y contáctenos.
  • Verificación. Para proteger su privacidad, tomaremos medidas para verificar razonablemente su identidad antes de cumplir con su solicitud. Estos pasos pueden implicar pedirle que proporcione información suficiente que nos permita verificar razonablemente que usted es la persona sobre quien recopilamos información personal o un representante autorizado, o responder preguntas sobre su cuenta y el uso de nuestros servicios.
  • Información no identificada. Si creamos o recibimos información anónima, no intentaremos volver a identificar dicha información, excepto para cumplir con la ley aplicable.
  • No realizar seguimiento. No rastrear (“DNT”) Algunos navegadores admiten la función “No rastrear”, que pretende ser una señal para los sitios web de que no desea que lo rastreen en los diferentes sitios web que visita. Nuestros Servicios actualmente no cambian la forma en que operan en función de la detección de una señal de No rastrear o similar.
• Derechos ARCO sobre Datos:
  
  • Acceso y rectificación de sus datos personales: puede cambiar o corregir datos sobre usted a través de su aplicación Tumoni. Tenga en cuenta que cualquier cambio de información personal podría estar sujeto a revisión adicional. Nuestro equipo de atención al cliente también puede brindarle asistencia a través de Whatsapp (+1 (585) 636-2311) o enviándonos un correo electrónico a help@tumoni.com .
  • Cancelación y eliminación/omisión : puede contactarnos o enviarnos un correo electrónico si desea desactivar su cuenta. Podemos conservar datos sobre usted durante un período de tiempo (mínimo 6 años) de acuerdo con las regulaciones aplicables.
• Aviso de privacidad de la FTC de GLBA:
  
  • Tumoni mostrará su aviso de privacidad anual basado en el ejemplo de la FTC . Este aviso detalla a los clientes cómo Tumoni usa sus datos y proporcionará herramientas y opciones para administrar nuestro acceso a sus datos. Por favor consulte el Apéndice A.