Política de Privacidad

We collect el following types of information:

• Account Information: Email address y website URL when tu activate el plugin.
• Usage Data: Number of images processed, archivo sizes, y optimization statistics.
• Technical Data: WordPress version, PHP version, and plugin version.

Que almacenemos o no sus imágenes depende de su plan:

• En WordPress Free y Starter, API Ignite y el Developer Sandbox, así como en WordPress Pro y Business con Cloud Offload desactivado, cada subida se procesa en un almacenamiento de procesamiento temporal y cifrado (AES-256).
• En estos planes, la imagen optimizada se devuelve a su sitio o aplicación, la subida se elimina automáticamente en un plazo de 24 horas y no conservamos ninguna copia. Sus originales permanecen en su propio servidor o almacenamiento.
• En WordPress Pro y Business, Cloud Offload es opcional: si lo activa, conservamos la imagen original en nuestro almacenamiento en la nube seguro y cifrado (AES-256) y servimos la copia optimizada a través de la CDN de smallPict. En API Velocity y Momentum (claves de producción), conservamos la imagen original en nuestro almacenamiento en la nube seguro y cifrado (AES-256), donde pasa a un almacenamiento de archivo a largo plazo después de 90 días, y guardamos la copia optimizada para entregarla a través de la CDN de smallPict.
• Las imágenes de estos planes se conservan mientras su cuenta esté activa y se eliminan según lo descrito en Conservación de datos. Si conecta su propio almacenamiento o CDN (BYO), esos archivos se encuentran en su propia cuenta, fuera de SmallPict: usted es responsable de ellos y no conservamos ninguna copia de seguridad.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

We process tu personal data under el following legal bases: performance of a contract (account creation, billing, y service delivery), legitimate interest (fraud prevention, service analytics, y security monitoring), y consent (marketing communications, which tu may withdraw at any time). Where Indonesian law applies, processing es likewise based on tu consent, contractual necessity, or our legitimate interest as data controller under UU PDP No. 27/2022.

Si se encuentra en Indonesia, además de los derechos descritos en otras partes de esta Política, la UU PDP n.º 27/2022 le otorga el derecho a: obtener información sobre la identidad, la base jurídica, la finalidad y la responsabilidad del tratamiento de sus datos personales; completar, actualizar o corregir errores en sus datos personales; acceder a sus datos personales y obtener una copia; poner fin al tratamiento y suprimir y/o destruir sus datos personales; retirar su consentimiento; oponerse a decisiones individuales automatizadas, incluida la elaboración de perfiles; y solicitar una indemnización por infracciones en el tratamiento de sus datos personales de acuerdo con la legislación aplicable. Para ejercer cualquiera de estos derechos, escríbanos a privacy@smallpict.app.

If a personal data breach occurs that es likely a result in a risk a tu rights, nosotros will notify el relevant supervisory authority y affected users without undue delay. para users protected under UU PDP No. 27/2022, this notification will occur within 3x24 (seventy-two) hours of us becoming aware of el breach, as required by Indonesian law. para users protected under GDPR, nosotros will notify el competent supervisory authority within 72 hours of becoming aware of el breach, y will notify affected individuals directly where el breach es likely a result in a high risk a their rights y freedoms.

Para prestar el servicio, SmallPict trabaja con proveedores de servicios de confianza (alojamiento en la nube, entrega de contenido, pagos y correo electrónico), que pueden tratar sus datos en países distintos del suyo. La lista de subencargados del tratamiento está disponible previa solicitud. Cuando transferimos datos personales de usuarios de la UE/EEE fuera de la UE/EEE, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo. Cuando transferimos datos personales de usuarios de Indonesia fuera de Indonesia, lo hacemos de conformidad con el artículo 56 de la UU PDP n.º 27/2022, garantizando que el país receptor ofrezca un nivel de protección de datos personales equivalente o superior, o que existan garantías vinculantes adecuadas.

Conservamos los datos de su cuenta mientras esta permanezca activa. Las imágenes y sus copias de seguridad solo se conservan cuando almacenamos sus imágenes (WordPress Pro y Business con Cloud Offload activado, API Velocity y Momentum); las subidas temporales en todos los demás casos se eliminan en un plazo de 24 horas. Si cierra o cancela su cuenta, conservamos sus datos durante 7 días para permitir su recuperación; después se eliminan de forma permanente de nuestros sistemas de producción, salvo obligación legal de conservar ciertos registros durante más tiempo (por ejemplo, registros de facturación con fines fiscales).

SmallPict no está dirigido a personas menores de 18 años (o la mayoría de edad en su jurisdicción, si es diferente), y no recopilamos a sabiendas datos personales de menores. Si descubrimos que hemos recopilado inadvertidamente datos personales de un menor sin el consentimiento adecuado, tomaremos medidas para eliminar esos datos a la brevedad.

Para cualquier pregunta, solicitud o reclamación sobre esta Política de Privacidad o nuestras prácticas de procesamiento de datos, contáctenos en privacy@smallpict.app.