Política de divulgación de vulnerabilidades
Política de divulgación de vulnerabilidades
Política de divulgación de vulnerabilidades
Política de divulgación de vulnerabilidades
Última actualización: 16 de agosto de 2026
Spicy Mango se toma muy en serio la seguridad de sus sistemas, productos y servicios. Agradecemos los informes responsables de investigadores de seguridad y otras personas que consideren haber identificado una vulnerabilidad de seguridad en un servicio operado por Spicy Mango.
Esta política explica cómo informar de una vulnerabilidad, los tipos de investigación de seguridad que consideramos aceptables y qué puede esperar de nosotros cuando envíe un informe.
Contacto
Por favor, informe de las vulnerabilidades de seguridad a:
Si considera que la vulnerabilidad presenta un riesgo inmediato y significativo para clientes, usuarios o servicios de producción, indique Critical security vulnerability en la línea del asunto.
Por favor, no envíe detalles de vulnerabilidades a empleados individuales, canales de soporte públicos o cuentas de redes sociales.
Alcance
Esta política se aplica a los sistemas, servicios y aplicaciones de acceso público operados por Spicy Mango donde el dominio o servicio correspondiente publique un archivo security.txt que haga referencia a esta política.
Esto puede incluir:
sitios web corporativos y aplicaciones web públicas de Spicy Mango;
APIs públicas y servicios orientados a Internet operados por Spicy Mango;
servicios Gameday operados por Spicy Mango;
servicios AuthIDConnect operados por Spicy Mango; y
otros dominios o servicios operados por Spicy Mango cuyo archivo
security.txtapunte a esta política.
Un archivo security.txt se aplica al nombre de host desde el cual se sirve. La presencia de esta política en un dominio de Spicy Mango no incluye automáticamente en el alcance a todos los sistemas de Spicy Mango, de clientes o de terceros.
Los entornos controlados por clientes, la infraestructura de clientes, los servicios de terceros y los sistemas operados por otra organización quedan fuera del alcance de esta política, a menos que su propio archivo security.txt o documentación de seguridad publicada indiquen explícitamente lo contrario.
Si no está seguro de si un sistema está dentro del alcance, póngase en contacto con nosotros antes de realizar pruebas adicionales.
Qué incluir en un informe
Por favor, proporcione suficiente información para que podamos entender, reproducir y evaluar el problema. Siempre que sea posible, incluya:
el nombre de host, URL, extremo de API, aplicación o servicio afectado;
una descripción clara de la vulnerabilidad y su impacto potencial;
los pasos necesarios para reproducir el problema;
cualquier ejemplo relevante de solicitud y respuesta;
capturas de pantalla, registros o material de prueba de concepto cuando sea útil;
la fecha y hora en que se observó el problema;
si cree que la vulnerabilidad ha sido explotada o está siendo explotada activamente; y
sus datos de contacto preferidos para el seguimiento.
Por favor, elimine o proteja credenciales, tokens de acceso, datos personales y otra información confidencial a menos que sea esencial para demostrar la vulnerabilidad.
Investigación de seguridad responsable
Apoyamos la investigación de seguridad de buena fe realizada con cuidado y de forma proporcionada.
Al investigar una vulnerabilidad potencial:
haga un esfuerzo razonable para evitar violaciones de privacidad, degradación del servicio, interrupción de los sistemas de producción y daños a los datos;
utilice el nivel mínimo de acceso e interacción requerido para demostrar el problema;
detenga las pruebas e informe del problema si obtiene acceso no intencionado a datos personales, información confidencial, credenciales, secretos o a la cuenta de otro usuario;
no conserve, descargue, copie ni filtre más datos de los necesarios para demostrar la vulnerabilidad;
mantenga segura la información obtenida durante su investigación;
utilice cuentas y datos de su propiedad o que esté autorizado a utilizar siempre que sea posible; y
infórmenos de la vulnerabilidad de inmediato tras confirmarla.
Actividades fuera de esta política
Esta política no autoriza:
pruebas de denegación de servicio o de denegación de servicio distribuido;
escaneo automatizado de alto volumen, destructivo, invasivo o que afecte a la disponibilidad;
degradación, interrupción o agotamiento deliberado de un servicio o de sus recursos;
modificación, eliminación, alteración o destrucción de datos;
acceder, descargar o conservar datos personales, confidenciales o de clientes innecesarios;
acceder a la cuenta de otro usuario más allá del mínimo necesario para demostrar un problema de control de acceso;
relleno de credenciales (credential stuffing), inyección de contraseñas (password spraying) o pruebas de fuerza bruta a gran escala;
phishing, ingeniería social o suplantación de identidad de empleados, clientes, proveedores o usuarios de Spicy Mango;
ataques físicos contra oficinas, personal, infraestructura o centros de datos;
despliegue de malware, persistencia, ransomware o cargas destructivas;
ataques contra proveedores externos, clientes o infraestructuras que Spicy Mango no opere;
pruebas destinadas principalmente a demostrar debilidades en el volumen de tráfico, agotamiento de recursos o límites de velocidad cuando ello pueda afectar a la disponibilidad de producción; o
exigir pagos, compensaciones u otras contraprestaciones como condición para revelar una vulnerabilidad.
Si una prueba pudiera afectar de forma razonable a la disponibilidad del servicio, a los datos de los clientes o a la cuenta de otro usuario, póngase en contacto con nosotros antes de realizarla.
Hallazgos que podrían no requerir un informe de seguridad
Nos interesan principalmente las vulnerabilidades con un impacto de seguridad demostrable.
Los siguientes hallazgos podrían no ser tratados como vulnerabilidades de seguridad a menos que se demuestre que generan un riesgo explotable significativo:
ausencia de encabezados de seguridad sin una explotación demostrada;
divulgación de la versión del software o servicio sin una vulnerabilidad explotable asociada;
clickjacking en páginas que no realizan acciones sensibles;
self-XSS que no puede afectar a otro usuario;
observaciones informativas de configuración de TLS sin un impacto práctico en la seguridad;
recomendaciones genéricas relacionadas con el endurecimiento de la seguridad o las mejores prácticas de seguridad;
informes generados únicamente por escáneres automáticos de vulnerabilidades sin validación; y
problemas que dependan de software de cliente obsoleto o no compatible.
Aun así, podemos utilizar dichos informes para mejorar nuestros sistemas, pero podrían gestionarse fuera del proceso de divulgación de vulnerabilidades.
Qué puede esperar de Spicy Mango
Cuando informe de una vulnerabilidad de acuerdo con esta política, nosotros:
trataremos su informe de buena fe y gestionaremos la información de manera adecuada;
intentaremos acusar recibo en un plazo de cinco días laborables;
intentaremos proporcionar una evaluación inicial, actualización del estado o solicitud de información adicional en un plazo de diez días laborables;
investigaremos y priorizaremos el problema según su gravedad, explotabilidad, sistemas afectados e impacto potencial;
le mantendremos informado en caso de que una vulnerabilidad requiera una investigación prolongada o un periodo de resolución mayor;
coordinaremos con los clientes, proveedores o proveedores de tecnología pertinentes cuando sea necesario; y
le informaremos cuando el problema haya sido resuelto, siempre que sea adecuado y práctico hacerlo.
El tiempo de resolución dependerá de la gravedad y complejidad de la vulnerabilidad, la arquitectura afectada, la disponibilidad de mitigaciones y cualquier dependencia de clientes o terceros. No nos comprometemos a un periodo de resolución fijo a través de esta política.
Puerto seguro (Safe harbour)
Si realiza una investigación de seguridad de buena fe, cumple con esta política y hace un esfuerzo razonable para evitar daños, Spicy Mango tratará su investigación como autorizada a los efectos de este programa de divulgación de vulnerabilidades y no iniciará acciones legales contra usted únicamente por dicha investigación.
Esta declaración de puerto seguro no autoriza actividades contra sistemas, datos u organizaciones que estén fuera del control de Spicy Mango, y no anula la legislación aplicable ni los derechos de terceros.
Si no está seguro de si una prueba de seguridad concreta está permitida por esta política, póngase en contacto con nosotros antes de proceder.
Protección de datos
Si encuentra datos personales, información de clientes, credenciales, secretos u otra información confidencial al investigar una vulnerabilidad:
deje de acceder a la información más allá de lo necesario para establecer que la vulnerabilidad existe;
no copie, descargue, comparta ni conserve información innecesaria;
describa la exposición en su informe sin incluir datos confidenciales innecesarios;
proteja del acceso no autorizado cualquier dato que ya haya obtenido; y
elimine de forma segura las copias conservadas cuando ya no sean necesarias para la resolución coordinada o cuando se lo solicitemos.
No publique ni comparta datos personales, credenciales, información confidencial o información de clientes obtenida a través de la investigación de seguridad.
Divulgación coordinada
Por favor, otorgue a Spicy Mango una oportunidad razonable para investigar y solucionar una vulnerabilidad reportada antes de hacer públicos los detalles técnicos.
Estaremos encantados de discutir la divulgación coordinada con los investigadores. Cuando la divulgación pública sea apropiada, preferimos acordar el momento y el nivel de detalle técnico con usted para que los clientes y usuarios no se expongan a riesgos innecesarios.
Si una vulnerabilidad afecta a un producto o servicio de un tercero, podemos coordinar la divulgación y la resolución con el proveedor o mantenedor correspondiente.
Reconocimiento y recompensas
Actualmente Spicy Mango no opera un programa público de recompensas por errores (bug bounty), y el envío de un informe de vulnerabilidad no genera derecho a pago u otra compensación.
Podemos optar por reconocer a los investigadores que proporcionen informes de vulnerabilidad útiles, sujeto a su consentimiento y a las circunstancias de la divulgación.
Informes legales y normativos
Esta política está destinada a la divulgación responsable de vulnerabilidades de seguridad técnica. No es un canal para informar de sospechas de fraude, quejas de privacidad, problemas de soporte general, incidentes de servicio o actividad ilegal.
Cuando una vulnerabilidad reportada genere obligaciones legales, regulatorias, contractuales o de notificación al cliente, Spicy Mango podrá compartir la información pertinente con los clientes, proveedores, reguladores, fuerzas del orden u otras partes afectadas según corresponda.
Cambios en esta política
Podemos actualizar esta política a medida que evolucionen nuestros productos, servicios y procesos de gestión de vulnerabilidades.
La versión actual de esta política se publicará en:
https://www.spicymango.co.uk/security
Nuestra información de divulgación de vulnerabilidades legible por máquina está disponible en:
Esta política de privacidad se aplica entre usted, el Usuario de este Sitio Web y Spicy Mango Ltd, el propietario y proveedor de este Sitio Web. Spicy Mango Ltd se toma muy en serio la privacidad de su información.
Esta política de privacidad se aplica al uso que hacemos de todos y cada uno de los Datos recopilados por nosotros o facilitados por usted en relación con su uso del Sitio Web.
Esta política de privacidad debe leerse junto con, y de forma complementaria a, nuestros Términos y Condiciones, que se pueden encontrar en: www.spicymango.co.uk/terms-conditions
Por favor, lea atentamente esta política de privacidad.
Definiciones e interpretación
1. En esta política de privacidad se utilizan las siguientes definiciones:
Datos
colectivamente toda la información que usted envía a Spicy Mango Ltd a través del Sitio Web. Esta definición incorpora, cuando corresponda, las definiciones proporcionadas en las Leyes de Protección de Datos;
Cookies
un pequeño archivo de texto colocado en su ordenador por este Sitio Web cuando visita ciertas partes del Sitio Web y/o cuando utiliza ciertas funciones del Sitio Web. Los detalles de las cookies utilizadas por este Sitio Web se detallan en la cláusula siguiente (Cookies);
Leyes de Protección de Datos
cualquier ley aplicable relativa al tratamiento de Datos personales, incluyendo, entre otros, la Directiva 96/46/CE (Directiva de Protección de Datos) o el RGPD, y cualquier ley nacional de desarrollo, reglamentos y legislación secundaria, durante todo el tiempo que el RGPD sea efectivo en el Reino Unido;
RGPD
el Reglamento General de Protección de Datos (UE) 2016/679;
Spicy Mango Ltd, nosotros o nos
Spicy Mango Ltd, una empresa constituida en Inglaterra y Gales con número de registro 08572148, cuyo domicilio social se encuentra en International House, 142 Cromwell Road, Londres, Inglaterra, SW7 4EF;
Ley de Cookies del Reino Unido y de la UE
el Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003, modificado por el Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) (Enmienda) de 2011;
Usuario o usted
cualquier tercero que acceda al Sitio Web y que no esté (i) contratado por Spicy Mango Ltd y actuando en el transcurso de su empleo o (ii) contratado como consultor o prestando servicios de otra manera a Spicy Mango Ltd y accediendo al Sitio Web en relación con la prestación de dichos servicios; y
Sitio Web
el sitio web que está utilizando actualmente, www.spciymango.co.uk, y cualquier subdominio de este sitio a menos que esté expresamente excluido por sus propios términos y condiciones.
2. En esta política de privacidad, a menos que el contexto requiera una interpretación diferente:
a. el singular incluye el plural y viceversa;
b. las referencias a subcláusulas, cláusulas, anexos o apéndices se refieren a las subcláusulas, cláusulas, anexos o apéndices de esta política de privacidad;
c. una referencia a una persona incluye empresas, sociedades, entidades gubernamentales, fideicomisos y asociaciones;
d. se entiende por "incluyendo" "incluyendo, sin limitación";
e. la referencia a cualquier disposición legal incluye cualquier modificación o enmienda de la misma;
f. los encabezados y subencabezados no forman parte de esta política de privacidad.
Ámbito de aplicación de esta política de privacidad
3. Esta política de privacidad se aplica únicamente a las acciones de Spicy Mango Ltd y de los Usuarios con respecto a este Sitio Web. No se extiende a ningún sitio web al que se pueda acceder desde este Sitio Web, incluyendo, entre otros, cualquier enlace que podamos proporcionar a sitios web de redes sociales.
4. A los efectos de las Leyes de Protección de Datos aplicables, Spicy Mango Ltd es el "responsable del tratamiento". Esto significa que Spicy Mango Ltd determina los fines para los cuales, y la manera en que se procesan sus Datos.
Datos recopilados
5. Podemos recopilar los siguientes Datos, que incluyen Datos personales, de usted:
a. nombre;
b. cargo de trabajo;
c. información de contacto, como direcciones de correo electrónico y números de teléfono;
en cada caso, de conformidad con esta política de privacidad.
Cómo recopilamos los Datos
6. Recopilamos Datos de las siguientes maneras:
a. usted nos proporciona los datos; y
b. los datos se recopilan automáticamente.
Datos que usted nos proporciona
7. Spicy Mango Ltd recopilará sus Datos de varias maneras, por ejemplo:
a. cuando se pone en contacto con nosotros a través del Sitio Web, por teléfono, correo postal, correo electrónico o por cualquier otro medio;
b. cuando se registra con nosotros y crea una cuenta para recibir nuestros productos/servicios;
c. cuando completa encuestas que utilizamos con fines de investigación (aunque no está obligado a responderlas);
d. cuando participa en un concurso o promoción a través de un canal de redes sociales;
e. cuando elige recibir comunicaciones de marketing de nuestra parte;
f. cuando utiliza nuestros servicios;
g. conferencias;
en cada caso, de conformidad con esta política de privacidad.
Datos que se recopilan automáticamente
8. En la medida en que acceda al Sitio Web, recopilaremos sus Datos automáticamente, por ejemplo:
a. recopilamos automáticamente cierta información sobre su visita al Sitio Web. Esta información nos ayuda a realizar mejoras en el contenido y la navegación del Sitio Web, e incluye su dirección IP, la fecha, la hora y la frecuencia con la que accede al Sitio Web y la forma en que utiliza e interactúa con su contenido.
b. recopilaremos sus Datos automáticamente a través de cookies, de acuerdo con la configuración de cookies de su navegador. Para obtener más información sobre las cookies y cómo las utilizamos en el Sitio Web, consulte la sección siguiente, titulada "Cookies".
Nuestro uso de los Datos
9. Es posible que necesitemos alguno o todos los Datos anteriores de vez en cuando para proporcionarle el mejor servicio y experiencia posibles al utilizar nuestro Sitio Web. Específicamente, los Datos pueden ser utilizados por nosotros por las siguientes razones:
a. mejora de nuestros productos / servicios;
b. envío por correo electrónico de materiales de marketing que puedan ser de su interés;
c. contacto con fines de investigación de mercado que puede realizarse mediante correo electrónico, teléfono, fax o correo postal. Dicha información puede utilizarse para personalizar o actualizar el Sitio Web;
en cada caso, de conformidad con esta política de privacidad.
10. Podemos utilizar sus Datos para los fines anteriores si lo consideramos necesario para nuestros intereses legítimos. Si no está satisfecho con esto, tiene derecho a oponerse en determinadas circunstancias (consulte la sección titulada "Sus derechos" a continuación).
11. Para el envío de marketing directo por correo electrónico, necesitaremos su consentimiento, ya sea mediante una suscripción voluntaria activa (opt-in) o una suscripción voluntaria implícita (soft-opt-in):
a. el consentimiento tácito o implícito (soft opt-in) es un tipo específico de consentimiento que se aplica cuando se ha relacionado previamente con nosotros (por ejemplo, cuando se pone en contacto con nosotros para solicitarnos más detalles sobre un determinado producto/servicio y comercializamos productos/servicios similares). Bajo el consentimiento implícito, consideraremos que su consentimiento está otorgado a menos que opte por excluirse (opt-out).
b. para otros tipos de marketing electrónico, estamos obligados a obtener su consentimiento explícito; es decir, debe realizar una acción positiva y afirmativa al dar su consentimiento, por ejemplo, marcando una casilla de verificación que le proporcionaremos.
c. si no está satisfecho con nuestro enfoque de marketing, tiene derecho a retirar su consentimiento en cualquier momento. Para saber cómo retirar su consentimiento, consulte la sección titulada "Sus derechos" a continuación.
12. Cuando se registra con nosotros y crea una cuenta para recibir nuestros servicios, la base legal para este tratamiento es la ejecución de un contrato entre usted y nosotros y/o la adopción de medidas, a petición suya, para celebrar dicho contrato.
Con quién compartimos los Datos
13. Podemos compartir sus Datos con los siguientes grupos de personas por las siguientes razones:
a. cualquiera de las empresas de nuestro grupo o afiliadas: para prestar los servicios solicitados o compartir información relevante de la empresa;
b. nuestros empleados, agentes y/o asesores profesionales: para prestar los servicios solicitados o compartir información relevante de la empresa;
en cada caso, de conformidad con esta política de privacidad.
Mantenimiento de la seguridad de los Datos
14. Utilizaremos medidas técnicas y organizativas para salvaguardar sus Datos, por ejemplo:
a. el acceso a su cuenta se controla mediante una contraseña y un nombre de usuario que son exclusivos para usted.
b. almacenamos sus Datos en servidores seguros.
15. Las medidas técnicas y organizativas incluyen medidas para hacer frente a cualquier sospecha de violación de datos. Si sospecha de algún uso indebido, pérdida o acceso no autorizado a sus Datos, háganoslo saber de inmediato poniéndose en contacto con nosotros a través de esta dirección de correo electrónico: hello@spicymango.co.uk.
16. Si desea información detallada de Get Safe Online sobre cómo proteger su información y sus ordenadores y dispositivos contra el fraude, el robo de identidad, los virus y muchos otros problemas en línea, visite www.getsafeonline.org. Get Safe Online cuenta con el apoyo del Gobierno de Su Majestad (HM Government) y de empresas líderes.
Retención de Datos
17. A menos que la ley exija o permita un período de retención más prolongado, solo conservaremos sus Datos en nuestros sistemas durante el período necesario para cumplir con los fines descritos en esta política de privacidad o hasta que solicite que se eliminen los Datos.
18. Incluso si eliminamos sus Datos, estos pueden permanecer en soportes de copia de seguridad o archivado por motivos legales, fiscales o normativos.
Sus derechos
19. Tiene los siguientes derechos en relación con sus Datos:
a. Derecho de acceso: el derecho a solicitar (i) copias de la información que tenemos sobre usted en cualquier momento, o (ii) que modifiquemos, actualicemos o eliminemos dicha información. Si le proporcionamos acceso a la información que tenemos sobre usted, no le cobraremos por ello, a menos que su solicitud sea "manifiestamente infundada o excesiva". Cuando la ley nos lo permita, podemos rechazar su solicitud. Si rechazamos su solicitud, le indicaremos los motivos por los cuales lo hacemos.
b. Derecho de rectificación: el derecho a que se rectifiquen sus Datos si son inexactos o incompletos.
c. Derecho de supresión: el derecho a solicitar que eliminemos o borremos sus Datos de nuestros sistemas.
d. Derecho a limitar el uso de sus Datos: el derecho a "bloquear" que utilicemos sus Datos o a limitar la forma en que podemos utilizarlos.
e. Derecho a la portabilidad de los datos: el derecho a solicitar que movamos, copiemos o transfiramos sus Datos.
f. Derecho de oposición: el derecho a oponerse al uso que hacemos de sus Datos, incluso cuando los utilizamos para nuestros intereses legítimos.
20. Para realizar consultas, ejercer cualquiera de sus derechos detallados anteriormente o retirar su consentimiento para el tratamiento de sus Datos (cuando el consentimiento es nuestra base legal para procesar sus Datos), póngase en contacto con nosotros a través de esta dirección de correo electrónico: hello@spicymango.co.uk.
21. Si no está satisfecho con la forma en que manejamos una reclamación que realice en relación con sus Datos, es posible que pueda remitir su reclamación a la autoridad de protección de datos correspondiente. Para el Reino Unido, esta es la Oficina del Comisionado de Información (ICO). Los datos de contacto de la ICO se pueden encontrar en su sitio web en https://ico.org.uk/.
22. Es importante que los Datos que tenemos sobre usted sean exactos y estén actualizados. Por favor, manténganos informados si sus Datos cambian durante el período en que los conservamos.
Enlaces a otros sitios web
23. Este Sitio Web puede, de vez en cuando, proporcionar enlaces a otros sitios web. No tenemos control sobre dichos sitios web y no somos responsables del contenido de los mismos. Esta política de privacidad no se extiende al uso que usted haga de dichos sitios web. Se le aconseja leer la política o declaración de privacidad de otros sitios web antes de utilizarlos.
Cambios en la propiedad y el control de la empresa
24. Spicy Mango Ltd puede, de vez en cuando, ampliar o reducir nuestro negocio y esto puede implicar la venta y/o la transferencia del control de la totalidad o parte de Spicy Mango Ltd. Los Datos proporcionados por los Usuarios, cuando sean relevantes para cualquier parte de nuestro negocio que se transfiera de este modo, se transferirán junto con esa parte y el nuevo propietario o la nueva parte controladora podrá, bajo los términos de esta política de privacidad, utilizar los Datos para los fines para los que nos fueron suministrados originalmente.
25. También podemos revelar Datos a un comprador potencial de nuestro negocio o de cualquier parte del mismo.
26. En los casos anteriores, tomaremos medidas con el objetivo de asegurar que su privacidad esté protegida.
Cookies
27. Este Sitio Web puede colocar y acceder a ciertas Cookies en su ordenador. Spicy Mango Ltd utiliza Cookies para mejorar su experiencia de uso del Sitio Web. Spicy Mango Ltd ha elegido cuidadosamente estas Cookies y ha tomado medidas para garantizar que su privacidad esté protegida y se respete en todo momento.
28. Todas las Cookies utilizadas por este Sitio Web se utilizan de conformidad con la Ley de Cookies del Reino Unido y de la UE vigente.
29. Antes de que el Sitio Web coloque Cookies en su ordenador, se le presentará una barra de mensajes solicitando su consentimiento para configurar esas Cookies. Al dar su consentimiento para la colocación de Cookies, está permitiendo que Spicy Mango Ltd le brinde una mejor experiencia y servicio. Puede, si lo desea, negar el consentimiento para la colocación de Cookies; sin embargo, es posible que ciertas funciones del Sitio Web no funcionen por completo o como se pretende.
30. Este Sitio Web puede colocar las siguientes Cookies:
Tipo de Cookie
Cookies estrictamente necesarias
Finalidad
Estas son las cookies necesarias para el funcionamiento de nuestro sitio web. Incluyen, por ejemplo, cookies que le permiten iniciar sesión en áreas seguras de nuestro sitio web, utilizar un carrito de compras o hacer uso de servicios de facturación electrónica.
31. Puede encontrar una lista de las Cookies que utilizamos en el Anexo de Cookies.
32. Puede optar por activar o desactivar las Cookies en su navegador de Internet. Por defecto, la mayoría de los navegadores de Internet aceptan Cookies, pero esto se puede cambiar. Para obtener más detalles, consulte el menú de ayuda de su navegador de Internet.
33. Puede optar por eliminar las Cookies en cualquier momento; sin embargo, puede perder cualquier información que le permita acceder al Sitio Web de manera más rápida y eficiente, incluyendo, entre otros, la configuración de personalización.
34. Se recomienda que se asegure de que su navegador de Internet esté actualizado y que consulte la ayuda y orientación proporcionada por el desarrollador de su navegador de Internet si no está seguro de cómo ajustar su configuración de privacidad.
35. Para obtener más información general sobre las cookies, incluyendo cómo desactivarlas, consulte aboutcookies.org. También encontrará detalles sobre cómo eliminar las cookies de su ordenador.
General
36. No puede transferir ninguno de sus derechos bajo esta política de privacidad a ninguna otra persona. Podemos transferir nuestros derechos bajo esta política de privacidad cuando creamos razonablemente que sus derechos no se verán afectados.
37. Si algún tribunal o autoridad competente determina que alguna disposición de esta política de privacidad (o parte de cualquier disposición) es inválida, ilegal o inaplicable, dicha disposición o parte de la disposición se considerará eliminada, en la medida requerida, y la validez y aplicabilidad de las demás disposiciones de esta política de privacidad no se verán afectadas.
38. A menos que se acuerde lo contrario, ningún retraso, acto u omisión de una parte en el ejercicio de cualquier derecho o recurso se considerará una renuncia a ese o a cualquier otro derecho o recurso.
39. Este Acuerdo se regirá e interpretará de acuerdo con las leyes de Inglaterra y Gales. Todas las disputas que surjan en virtud del Acuerdo estarán sujetas a la jurisdicción exclusiva de los tribunales ingleses y galeses.
Cambios en esta política de privacidad
40. Spicy Mango Ltd se reserva el derecho de cambiar esta política de privacidad cuando lo consideremos necesario de vez en cuando o según lo requiera la ley. Cualquier cambio se publicará inmediatamente en el Sitio Web y se considerará que ha aceptado los términos de la política de privacidad en su primer uso del Sitio Web tras las modificaciones. Puede ponerse en contacto con Spicy Mango Ltd por correo electrónico en hello@spicymango.co.uk.
Cookies
A continuación se muestra una lista de las cookies que utilizamos. Hemos intentado asegurarnos de que esté completa y actualizada, pero si cree que hemos omitido alguna cookie o hay alguna discrepancia, háganoslo saber.
Estrictamente necesarias
Utilizamos las siguientes cookies estrictamente necesarias:
Descripción de la Cookie
Cookie de sesión
Finalidad
Utilizamos esta cookie de sesión para recordarle y mantener su sesión mientras utiliza nuestro sitio web.
Esta política de privacidad se aplica entre usted, el Usuario de este Sitio Web y Spicy Mango Ltd, el propietario y proveedor de este Sitio Web. Spicy Mango Ltd se toma muy en serio la privacidad de su información.
Esta política de privacidad se aplica al uso que hacemos de todos y cada uno de los Datos recopilados por nosotros o facilitados por usted en relación con su uso del Sitio Web.
Esta política de privacidad debe leerse junto con, y de forma complementaria a, nuestros Términos y Condiciones, que se pueden encontrar en: www.spicymango.co.uk/terms-conditions
Por favor, lea atentamente esta política de privacidad.
Definiciones e interpretación
1. En esta política de privacidad se utilizan las siguientes definiciones:
Datos
colectivamente toda la información que usted envía a Spicy Mango Ltd a través del Sitio Web. Esta definición incorpora, cuando corresponda, las definiciones proporcionadas en las Leyes de Protección de Datos;
Cookies
un pequeño archivo de texto colocado en su ordenador por este Sitio Web cuando visita ciertas partes del Sitio Web y/o cuando utiliza ciertas funciones del Sitio Web. Los detalles de las cookies utilizadas por este Sitio Web se detallan en la cláusula siguiente (Cookies);
Leyes de Protección de Datos
cualquier ley aplicable relativa al tratamiento de Datos personales, incluyendo, entre otros, la Directiva 96/46/CE (Directiva de Protección de Datos) o el RGPD, y cualquier ley nacional de desarrollo, reglamentos y legislación secundaria, durante todo el tiempo que el RGPD sea efectivo en el Reino Unido;
RGPD
el Reglamento General de Protección de Datos (UE) 2016/679;
Spicy Mango Ltd, nosotros o nos
Spicy Mango Ltd, una empresa constituida en Inglaterra y Gales con número de registro 08572148, cuyo domicilio social se encuentra en International House, 142 Cromwell Road, Londres, Inglaterra, SW7 4EF;
Ley de Cookies del Reino Unido y de la UE
el Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003, modificado por el Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) (Enmienda) de 2011;
Usuario o usted
cualquier tercero que acceda al Sitio Web y que no esté (i) contratado por Spicy Mango Ltd y actuando en el transcurso de su empleo o (ii) contratado como consultor o prestando servicios de otra manera a Spicy Mango Ltd y accediendo al Sitio Web en relación con la prestación de dichos servicios; y
Sitio Web
el sitio web que está utilizando actualmente, www.spciymango.co.uk, y cualquier subdominio de este sitio a menos que esté expresamente excluido por sus propios términos y condiciones.
2. En esta política de privacidad, a menos que el contexto requiera una interpretación diferente:
a. el singular incluye el plural y viceversa;
b. las referencias a subcláusulas, cláusulas, anexos o apéndices se refieren a las subcláusulas, cláusulas, anexos o apéndices de esta política de privacidad;
c. una referencia a una persona incluye empresas, sociedades, entidades gubernamentales, fideicomisos y asociaciones;
d. se entiende por "incluyendo" "incluyendo, sin limitación";
e. la referencia a cualquier disposición legal incluye cualquier modificación o enmienda de la misma;
f. los encabezados y subencabezados no forman parte de esta política de privacidad.
Ámbito de aplicación de esta política de privacidad
3. Esta política de privacidad se aplica únicamente a las acciones de Spicy Mango Ltd y de los Usuarios con respecto a este Sitio Web. No se extiende a ningún sitio web al que se pueda acceder desde este Sitio Web, incluyendo, entre otros, cualquier enlace que podamos proporcionar a sitios web de redes sociales.
4. A los efectos de las Leyes de Protección de Datos aplicables, Spicy Mango Ltd es el "responsable del tratamiento". Esto significa que Spicy Mango Ltd determina los fines para los cuales, y la manera en que se procesan sus Datos.
Datos recopilados
5. Podemos recopilar los siguientes Datos, que incluyen Datos personales, de usted:
a. nombre;
b. cargo de trabajo;
c. información de contacto, como direcciones de correo electrónico y números de teléfono;
en cada caso, de conformidad con esta política de privacidad.
Cómo recopilamos los Datos
6. Recopilamos Datos de las siguientes maneras:
a. usted nos proporciona los datos; y
b. los datos se recopilan automáticamente.
Datos que usted nos proporciona
7. Spicy Mango Ltd recopilará sus Datos de varias maneras, por ejemplo:
a. cuando se pone en contacto con nosotros a través del Sitio Web, por teléfono, correo postal, correo electrónico o por cualquier otro medio;
b. cuando se registra con nosotros y crea una cuenta para recibir nuestros productos/servicios;
c. cuando completa encuestas que utilizamos con fines de investigación (aunque no está obligado a responderlas);
d. cuando participa en un concurso o promoción a través de un canal de redes sociales;
e. cuando elige recibir comunicaciones de marketing de nuestra parte;
f. cuando utiliza nuestros servicios;
g. conferencias;
en cada caso, de conformidad con esta política de privacidad.
Datos que se recopilan automáticamente
8. En la medida en que acceda al Sitio Web, recopilaremos sus Datos automáticamente, por ejemplo:
a. recopilamos automáticamente cierta información sobre su visita al Sitio Web. Esta información nos ayuda a realizar mejoras en el contenido y la navegación del Sitio Web, e incluye su dirección IP, la fecha, la hora y la frecuencia con la que accede al Sitio Web y la forma en que utiliza e interactúa con su contenido.
b. recopilaremos sus Datos automáticamente a través de cookies, de acuerdo con la configuración de cookies de su navegador. Para obtener más información sobre las cookies y cómo las utilizamos en el Sitio Web, consulte la sección siguiente, titulada "Cookies".
Nuestro uso de los Datos
9. Es posible que necesitemos alguno o todos los Datos anteriores de vez en cuando para proporcionarle el mejor servicio y experiencia posibles al utilizar nuestro Sitio Web. Específicamente, los Datos pueden ser utilizados por nosotros por las siguientes razones:
a. mejora de nuestros productos / servicios;
b. envío por correo electrónico de materiales de marketing que puedan ser de su interés;
c. contacto con fines de investigación de mercado que puede realizarse mediante correo electrónico, teléfono, fax o correo postal. Dicha información puede utilizarse para personalizar o actualizar el Sitio Web;
en cada caso, de conformidad con esta política de privacidad.
10. Podemos utilizar sus Datos para los fines anteriores si lo consideramos necesario para nuestros intereses legítimos. Si no está satisfecho con esto, tiene derecho a oponerse en determinadas circunstancias (consulte la sección titulada "Sus derechos" a continuación).
11. Para el envío de marketing directo por correo electrónico, necesitaremos su consentimiento, ya sea mediante una suscripción voluntaria activa (opt-in) o una suscripción voluntaria implícita (soft-opt-in):
a. el consentimiento tácito o implícito (soft opt-in) es un tipo específico de consentimiento que se aplica cuando se ha relacionado previamente con nosotros (por ejemplo, cuando se pone en contacto con nosotros para solicitarnos más detalles sobre un determinado producto/servicio y comercializamos productos/servicios similares). Bajo el consentimiento implícito, consideraremos que su consentimiento está otorgado a menos que opte por excluirse (opt-out).
b. para otros tipos de marketing electrónico, estamos obligados a obtener su consentimiento explícito; es decir, debe realizar una acción positiva y afirmativa al dar su consentimiento, por ejemplo, marcando una casilla de verificación que le proporcionaremos.
c. si no está satisfecho con nuestro enfoque de marketing, tiene derecho a retirar su consentimiento en cualquier momento. Para saber cómo retirar su consentimiento, consulte la sección titulada "Sus derechos" a continuación.
12. Cuando se registra con nosotros y crea una cuenta para recibir nuestros servicios, la base legal para este tratamiento es la ejecución de un contrato entre usted y nosotros y/o la adopción de medidas, a petición suya, para celebrar dicho contrato.
Con quién compartimos los Datos
13. Podemos compartir sus Datos con los siguientes grupos de personas por las siguientes razones:
a. cualquiera de las empresas de nuestro grupo o afiliadas: para prestar los servicios solicitados o compartir información relevante de la empresa;
b. nuestros empleados, agentes y/o asesores profesionales: para prestar los servicios solicitados o compartir información relevante de la empresa;
en cada caso, de conformidad con esta política de privacidad.
Mantenimiento de la seguridad de los Datos
14. Utilizaremos medidas técnicas y organizativas para salvaguardar sus Datos, por ejemplo:
a. el acceso a su cuenta se controla mediante una contraseña y un nombre de usuario que son exclusivos para usted.
b. almacenamos sus Datos en servidores seguros.
15. Las medidas técnicas y organizativas incluyen medidas para hacer frente a cualquier sospecha de violación de datos. Si sospecha de algún uso indebido, pérdida o acceso no autorizado a sus Datos, háganoslo saber de inmediato poniéndose en contacto con nosotros a través de esta dirección de correo electrónico: hello@spicymango.co.uk.
16. Si desea información detallada de Get Safe Online sobre cómo proteger su información y sus ordenadores y dispositivos contra el fraude, el robo de identidad, los virus y muchos otros problemas en línea, visite www.getsafeonline.org. Get Safe Online cuenta con el apoyo del Gobierno de Su Majestad (HM Government) y de empresas líderes.
Retención de Datos
17. A menos que la ley exija o permita un período de retención más prolongado, solo conservaremos sus Datos en nuestros sistemas durante el período necesario para cumplir con los fines descritos en esta política de privacidad o hasta que solicite que se eliminen los Datos.
18. Incluso si eliminamos sus Datos, estos pueden permanecer en soportes de copia de seguridad o archivado por motivos legales, fiscales o normativos.
Sus derechos
19. Tiene los siguientes derechos en relación con sus Datos:
a. Derecho de acceso: el derecho a solicitar (i) copias de la información que tenemos sobre usted en cualquier momento, o (ii) que modifiquemos, actualicemos o eliminemos dicha información. Si le proporcionamos acceso a la información que tenemos sobre usted, no le cobraremos por ello, a menos que su solicitud sea "manifiestamente infundada o excesiva". Cuando la ley nos lo permita, podemos rechazar su solicitud. Si rechazamos su solicitud, le indicaremos los motivos por los cuales lo hacemos.
b. Derecho de rectificación: el derecho a que se rectifiquen sus Datos si son inexactos o incompletos.
c. Derecho de supresión: el derecho a solicitar que eliminemos o borremos sus Datos de nuestros sistemas.
d. Derecho a limitar el uso de sus Datos: el derecho a "bloquear" que utilicemos sus Datos o a limitar la forma en que podemos utilizarlos.
e. Derecho a la portabilidad de los datos: el derecho a solicitar que movamos, copiemos o transfiramos sus Datos.
f. Derecho de oposición: el derecho a oponerse al uso que hacemos de sus Datos, incluso cuando los utilizamos para nuestros intereses legítimos.
20. Para realizar consultas, ejercer cualquiera de sus derechos detallados anteriormente o retirar su consentimiento para el tratamiento de sus Datos (cuando el consentimiento es nuestra base legal para procesar sus Datos), póngase en contacto con nosotros a través de esta dirección de correo electrónico: hello@spicymango.co.uk.
21. Si no está satisfecho con la forma en que manejamos una reclamación que realice en relación con sus Datos, es posible que pueda remitir su reclamación a la autoridad de protección de datos correspondiente. Para el Reino Unido, esta es la Oficina del Comisionado de Información (ICO). Los datos de contacto de la ICO se pueden encontrar en su sitio web en https://ico.org.uk/.
22. Es importante que los Datos que tenemos sobre usted sean exactos y estén actualizados. Por favor, manténganos informados si sus Datos cambian durante el período en que los conservamos.
Enlaces a otros sitios web
23. Este Sitio Web puede, de vez en cuando, proporcionar enlaces a otros sitios web. No tenemos control sobre dichos sitios web y no somos responsables del contenido de los mismos. Esta política de privacidad no se extiende al uso que usted haga de dichos sitios web. Se le aconseja leer la política o declaración de privacidad de otros sitios web antes de utilizarlos.
Cambios en la propiedad y el control de la empresa
24. Spicy Mango Ltd puede, de vez en cuando, ampliar o reducir nuestro negocio y esto puede implicar la venta y/o la transferencia del control de la totalidad o parte de Spicy Mango Ltd. Los Datos proporcionados por los Usuarios, cuando sean relevantes para cualquier parte de nuestro negocio que se transfiera de este modo, se transferirán junto con esa parte y el nuevo propietario o la nueva parte controladora podrá, bajo los términos de esta política de privacidad, utilizar los Datos para los fines para los que nos fueron suministrados originalmente.
25. También podemos revelar Datos a un comprador potencial de nuestro negocio o de cualquier parte del mismo.
26. En los casos anteriores, tomaremos medidas con el objetivo de asegurar que su privacidad esté protegida.
Cookies
27. Este Sitio Web puede colocar y acceder a ciertas Cookies en su ordenador. Spicy Mango Ltd utiliza Cookies para mejorar su experiencia de uso del Sitio Web. Spicy Mango Ltd ha elegido cuidadosamente estas Cookies y ha tomado medidas para garantizar que su privacidad esté protegida y se respete en todo momento.
28. Todas las Cookies utilizadas por este Sitio Web se utilizan de conformidad con la Ley de Cookies del Reino Unido y de la UE vigente.
29. Antes de que el Sitio Web coloque Cookies en su ordenador, se le presentará una barra de mensajes solicitando su consentimiento para configurar esas Cookies. Al dar su consentimiento para la colocación de Cookies, está permitiendo que Spicy Mango Ltd le brinde una mejor experiencia y servicio. Puede, si lo desea, negar el consentimiento para la colocación de Cookies; sin embargo, es posible que ciertas funciones del Sitio Web no funcionen por completo o como se pretende.
30. Este Sitio Web puede colocar las siguientes Cookies:
Tipo de Cookie
Cookies estrictamente necesarias
Finalidad
Estas son las cookies necesarias para el funcionamiento de nuestro sitio web. Incluyen, por ejemplo, cookies que le permiten iniciar sesión en áreas seguras de nuestro sitio web, utilizar un carrito de compras o hacer uso de servicios de facturación electrónica.
31. Puede encontrar una lista de las Cookies que utilizamos en el Anexo de Cookies.
32. Puede optar por activar o desactivar las Cookies en su navegador de Internet. Por defecto, la mayoría de los navegadores de Internet aceptan Cookies, pero esto se puede cambiar. Para obtener más detalles, consulte el menú de ayuda de su navegador de Internet.
33. Puede optar por eliminar las Cookies en cualquier momento; sin embargo, puede perder cualquier información que le permita acceder al Sitio Web de manera más rápida y eficiente, incluyendo, entre otros, la configuración de personalización.
34. Se recomienda que se asegure de que su navegador de Internet esté actualizado y que consulte la ayuda y orientación proporcionada por el desarrollador de su navegador de Internet si no está seguro de cómo ajustar su configuración de privacidad.
35. Para obtener más información general sobre las cookies, incluyendo cómo desactivarlas, consulte aboutcookies.org. También encontrará detalles sobre cómo eliminar las cookies de su ordenador.
General
36. No puede transferir ninguno de sus derechos bajo esta política de privacidad a ninguna otra persona. Podemos transferir nuestros derechos bajo esta política de privacidad cuando creamos razonablemente que sus derechos no se verán afectados.
37. Si algún tribunal o autoridad competente determina que alguna disposición de esta política de privacidad (o parte de cualquier disposición) es inválida, ilegal o inaplicable, dicha disposición o parte de la disposición se considerará eliminada, en la medida requerida, y la validez y aplicabilidad de las demás disposiciones de esta política de privacidad no se verán afectadas.
38. A menos que se acuerde lo contrario, ningún retraso, acto u omisión de una parte en el ejercicio de cualquier derecho o recurso se considerará una renuncia a ese o a cualquier otro derecho o recurso.
39. Este Acuerdo se regirá e interpretará de acuerdo con las leyes de Inglaterra y Gales. Todas las disputas que surjan en virtud del Acuerdo estarán sujetas a la jurisdicción exclusiva de los tribunales ingleses y galeses.
Cambios en esta política de privacidad
40. Spicy Mango Ltd se reserva el derecho de cambiar esta política de privacidad cuando lo consideremos necesario de vez en cuando o según lo requiera la ley. Cualquier cambio se publicará inmediatamente en el Sitio Web y se considerará que ha aceptado los términos de la política de privacidad en su primer uso del Sitio Web tras las modificaciones. Puede ponerse en contacto con Spicy Mango Ltd por correo electrónico en hello@spicymango.co.uk.
Cookies
A continuación se muestra una lista de las cookies que utilizamos. Hemos intentado asegurarnos de que esté completa y actualizada, pero si cree que hemos omitido alguna cookie o hay alguna discrepancia, háganoslo saber.
Estrictamente necesarias
Utilizamos las siguientes cookies estrictamente necesarias:
Descripción de la Cookie
Cookie de sesión
Finalidad
Utilizamos esta cookie de sesión para recordarle y mantener su sesión mientras utiliza nuestro sitio web.