Fecha de entrada en vigor: 14 de enero de 2026
Volcano Technology Limited y sus Afiliadas ("nosotros", "nos", "nuestro" o "Volcano") estamos comprometidos con la protección de su privacidad. Esta Política de Privacidad de SmartLife describe nuestras prácticas respecto al tratamiento de Datos Personales a través de nuestros servicios, incluyendo la Aplicación Móvil SmartLife y los Dispositivos Inteligentes conectados.
- Servicio de Atención al Cliente: 1-844-672-5646 o [email protected]
- Oficina de Privacidad: [email protected]
- Responsable del Tratamiento en la UE/Reino Unido: Tuya GmbH, Peter-Müller-Straße 16/16a, 40468 Düsseldorf, Alemania
Nuestros Servicios no están destinados a menores de 16 años. Volcano solicita que los menores no proporcionen datos personales. Eliminaremos cualquier dato recopilado inadvertidamente tras recibir notificación de los padres o tutores.
- Afiliada: Entidades controladas por Volcano o que ejercen control conjunto sobre ella
- Datos Personales: Información que identifica a personas o refleja su actividad individual
- Datos Personales Sensibles: Información biométrica, registros de comunicaciones, datos de salud, datos de transacciones, información de ubicación precisa
- Dispositivos Inteligentes: Dispositivos informáticos con conectividad a redes inalámbricas
Recopilamos información que usted nos proporciona voluntariamente, incluyendo:
- Registro de Cuenta: Nombre, dirección de correo electrónico, número de teléfono y credenciales
- Comentarios del Usuario: Informes y comentarios que nos envía
- Servicios de IA: Contenido de diálogos, notas, memorandos, traducciones, seguimiento de calorías y datos de salud
- Información de Transacciones: Detalles de pago (usuarios en Estados Unidos)
- Integración con Terceros: Información de cuentas de terceros conectadas
Recopilamos automáticamente cierta información cuando utiliza nuestros Servicios:
- Datos del Dispositivo Móvil: Modelo del dispositivo, dirección IP, versión del sistema operativo, versión de la aplicación e identificadores de notificaciones push
- Registros del Servicio: Direcciones IP, patrones de uso, fechas y horarios de acceso
- Información de Pagos: Registros de pagos y reembolsos (usuarios en Estados Unidos)
Cuando conecta Dispositivos Inteligentes, podemos recopilar:
- Datos Básicos del Dispositivo: Nombre del dispositivo, identificador, estado y versión del firmware
- Datos de Conexión: Información de Wi-Fi, direcciones MAC del dispositivo y direcciones IP
- Datos Reportados por el Dispositivo: Brillo, temperatura, humedad, frecuencia cardíaca y métricas de actividad
- Grabaciones de Cámaras Inteligentes: Cifradas condicionalmente y almacenadas localmente
- Datos de Dispositivos de Salud: Peso, frecuencia cardíaca, presión arterial y registros de sueño
Tratamos sus Datos Personales para los siguientes fines:
- Prestación del Servicio: Para crear y gestionar su cuenta, operar dispositivos y proporcionar servicios basados en ubicación
- Mejora del Servicio: Para analizar el uso, mejorar la seguridad y prevenir el fraude
- Comunicaciones: Para enviar notificaciones del servicio, alertas de cuenta y actualizaciones sobre servicios adquiridos
- Mantenimiento y Análisis: Para diagnosticar problemas, mejorar la experiencia del usuario y realizar seguimiento de atribución publicitaria
- Marketing: Para diseñar productos personalizados, ofrecer recomendaciones específicas y realizar encuestas
- Cumplimiento Legal: Para cumplir con requisitos legales, hacer cumplir acuerdos y gestionar riesgos
Volcano puede compartir sus Datos Personales con:
- Proveedores de Servicios: Terceros que proporcionan alojamiento, procesamiento de pagos y soporte al cliente
- Fabricantes de Dispositivos: Fabricantes de dispositivos inteligentes y proveedores de red
- Socios de Plataforma: Vendedores e instituciones de pago (usuarios en Estados Unidos)
- Afiliadas Corporativas: Entidades relacionadas para operaciones comerciales
- Transferencias Empresariales: Terceros en escenarios de reorganización o fusión
- Plataformas de Salud: Apple Health, Google Fit y Fitbit (con su consentimiento)
Importante: Volcano no vende ni comparte su información personal según lo definido en la CCPA y CPRA para fines de publicidad basada en comportamiento.
Sus Datos Personales pueden ser transferidos internacionalmente. Las transferencias fuera del EEE/Reino Unido/Suiza cumplen con las cláusulas contractuales tipo de la Comisión Europea conforme al Artículo 46 del GDPR.
Puede ejercer los siguientes derechos a través de la configuración de la aplicación, enviando un correo electrónico a [email protected] o a través de nuestro sitio web oficial:
- Acceso: Yo > Configuración > Ajustes de Privacidad > Exportación de Datos Personales
- Rectificación: Yo > Configuración > Cuenta y Seguridad
- Supresión: Yo > Configuración > Cuenta y Seguridad > Eliminar Cuenta
- Limitación del Tratamiento: Contactar a través del Centro de Ayuda
- Portabilidad de Datos: Solicitud por correo electrónico a nuestro Delegado de Protección de Datos
- Retirada del Consentimiento: A través de la configuración del dispositivo, preferencias de la aplicación o solicitud por correo electrónico
- Derecho de Oposición: Disponible para tratamientos basados en intereses legítimos
Tiempo de Respuesta: Responderemos en un plazo de 15 días hábiles o 30 días naturales según los requisitos de cada jurisdicción.
Implementamos medidas de seguridad integrales para proteger sus datos:
- Algoritmos propietarios para aislamiento de datos y autenticación de acceso
- Comunicaciones con algoritmos de seguridad y cifrado de clave dinámica
- Filtrado de datos, validación y pistas de auditoría completas
- Almacenamiento cifrado de información confidencial del usuario
- Controles institucionales que incluyen capacitación del personal y restricciones de acceso
- Certificación de Privacidad Empresarial (EPC) obtenida
Conservamos sus datos según el siguiente cronograma:
| Tipo de Datos | Período de Conservación |
|---|
| Información de cuenta de usuario | Hasta la desvinculación o eliminación de la cuenta |
| Registros de operación del dispositivo | Hasta 7 días |
| Registros de comentarios | Hasta la desvinculación o eliminación de la cuenta |
| Datos de gestión de dispositivos | Hasta la desvinculación o eliminación de la cuenta |
La eliminación automática se produce si las cuentas permanecen inactivas durante dos años consecutivos.
Nuestros Servicios no están dirigidos a personas menores de 16 años. Volcano no recopila deliberadamente datos de menores y requiere permiso de los padres o tutores antes de recopilar información de niños.
Los residentes de California pueden solicitar la divulgación de la información recopilada conforme a la Sección 1798.83 del Código Civil. Volcano no divulga Datos Personales a terceros con fines de marketing directo sin su consentimiento.
Nuestro Asistente de IA Hey Tuya proporciona servicios de diálogo utilizando IA generativa con comprensión del lenguaje natural. El sistema incluye detección de seguridad del contenido para prevenir resultados ilegales o perjudiciales. Los servicios de IA proporcionan únicamente información auxiliar y no se utilizan para decisiones automatizadas con efectos jurídicos vinculantes.
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o notificación en la aplicación antes de su implementación.
- Gestor de Consentimiento: Will Yu ([email protected])
- Oficial de Quejas: Will Yu (utilice el asunto: "DPDP Grievance – [Problema]")
- Escalamiento disponible ante el Consejo de Protección de Datos de India
- Usuarios en Estados Unidos: Resolución de disputas con TrustArc en feedback-form.truste.com/watchdog/request
- Usuarios en la UE: Presentar una queja ante su Autoridad de Protección de Datos conforme al Artículo 77 del GDPR
Tuya GmbH está identificada como el Titular de los Datos. Nuestros Servicios generan datos de estado del producto, registros de uso y datos de operación del usuario en formato JSON, almacenados en MySQL y exportables como archivos XLS. Conservación de datos: 7 días para registros del dispositivo, 1 año para eventos del servicio. Los usuarios conservan derechos de acceso directo a los datos, eliminación y compartición con terceros mediante códigos QR de autorización.