El responsable del tratamiento de sus datos personales es:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Gran Ducado de Luxemburgo

Número de registro: B290035
IVA: LU36579781
Correo electrónico: legal@tink.you

Nos comprometemos a proteger su privacidad y a tratar sus datos personales de conformidad con el Reglamento General de Protección de Datos (GDPR) y las leyes de protección de datos de Luxemburgo aplicables.

Recopilamos diferentes tipos de datos personales dependiendo de cómo interactúe con Tink.you:

A. Para Trabajadores (titulares de cuenta):
• Nombre completo, fecha de nacimiento y nacionalidad
• Dirección de correo electrónico y número de teléfono (WhatsApp)
• Dirección residencial
• Documentos de verificación de identidad (KYC a través de Didit)
• Datos bancarios (IBAN para recibir pagos)
• Foto de perfil
• Historial de transacciones y actividad de la cuenta
• Información del dispositivo y datos de inicio de sesión

B. Para los que dan propinas (remitentes de pagos):
• Dirección de correo electrónico (opcional, para recibir recibos)
• Datos de pago (procesados directamente por Stripe — no almacenamos datos de tarjetas)
• Dirección IP y ubicación aproximada basada en dirección IP (para prevención de fraude)

Procesamos sus datos personales para los siguientes fines:

A. Ejecución del contrato (GDPR Art. 6(1)(b)):
• Creación y gestión de cuentas de Trabajadores
• Procesamiento de propinas y transferencias
• Verificación de identidad (KYC) a través de Didit
• Envío de notificaciones de transacciones vía WhatsApp (Twilio)

B. Obligación legal (GDPR Art. 6(1)(c)):
• Cumplimiento de los requisitos contra el blanqueo de capitales (AML)
• Informes fiscales y regulatorios
• Respuesta a solicitudes legales

C. Interés legítimo (GDPR Art. 6(1)(f)):
• Prevención de fraude y seguridad de la plataforma
• Análisis y mejora del servicio

D. Consentimiento (GDPR Art. 6(1)(a)):
• Comunicaciones de marketing (los Trabajadores pueden inscribirse/darse de baja en cualquier momento)

Compartimos sus datos personales con proveedores de servicios de terceros de confianza que nos ayudan a operar Tink.you. Todos los encargados del tratamiento están contractualmente obligados a proteger sus datos conforme al GDPR:

• Stripe — Procesamiento de pagos
• Didit — Verificación de identidad (KYC)
• Twilio — Mensajería WhatsApp
• AbstractAPI — Verificación de correo electrónico y detección de VPN
• PHP Sessions — Gestión de sesiones (PHPSESSID, token CSRF)

No vendemos sus datos personales. No compartimos sus datos personales con terceros con fines de marketing.

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados:

• Datos de la cuenta: Duración de su cuenta activa + 5 años después del cierre (requisitos legales)
• Datos de transacciones: 10 años (obligaciones fiscales y contables de Luxemburgo)
• Documentos KYC: 5 años después del fin de la relación comercial (cumplimiento AML)
• Datos de pago: Conservados por Stripe según su política de retención
• Cookies de sesión: Expiran al cerrar el navegador o después de 24 horas
• Datos de marketing: Hasta la retirada del consentimiento

Cuando los datos personales ya no son necesarios, se eliminan de forma segura o se anonimizan.

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción:

• Cifrado: Toda la transmisión de datos está cifrada mediante TLS/SSL. Los datos sensibles están cifrados en reposo
• Control de acceso: Acceso estricto basado en roles a nuestros sistemas internos
• Seguridad de pagos: Stripe procesa todos los datos de pago en su entorno compatible con PCI-DSS
• Verificación de identidad: Didit maneja los documentos KYC sensibles en su entorno seguro
• Auditorías regulares: Revisamos y probamos periódicamente nuestras prácticas de seguridad
• Notificación de violación: En caso de una violación de datos que afecte sus derechos, le notificaremos a usted y a la autoridad supervisora pertinente dentro de las 72 horas según lo exige el GDPR.

Según el GDPR, usted tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): Puede solicitar una copia de sus datos personales
• Derecho de rectificación (Art. 16): Puede solicitar la corrección de datos inexactos
• Derecho de supresión (Art. 17): Puede solicitar la eliminación de sus datos (se aplican restricciones)
• Derecho a la limitación del tratamiento (Art. 18): Puede solicitar la limitación del tratamiento
• Derecho a la portabilidad de datos (Art. 20): Puede recibir sus datos en un formato estructurado
• Derecho de oposición (Art. 21): Puede oponerse al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos en legal@tink.you. Responderemos dentro de 30 días. Puede requerirse verificación de identidad.

Algunos de nuestros proveedores de servicios de terceros están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos sus datos personales fuera del EEE, garantizamos una protección adecuada mediante:

• Decisiones de adecuación: Transferencias a países con protección adecuada reconocida por la Comisión Europea
• Cláusulas contractuales tipo (SCC): Contratos aprobados por la UE con encargados del tratamiento
• Medidas complementarias: Medidas de seguridad adicionales según sea necesario

Puede solicitar información sobre las garantías específicas que utilizamos para las transferencias internacionales contactándonos.

Tink.you no está destinado para su uso por personas menores de 18 años. No recopilamos conscientemente datos personales de niños. Los Trabajadores deben tener al menos 18 años para registrarse y completar la verificación KYC.

Si tenemos conocimiento de que hemos recopilado datos personales de un niño menor de 18 años, tomaremos medidas inmediatas para eliminar esa información. Si cree que un niño nos ha proporcionado datos personales, contáctenos en legal@tink.you.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios sustanciales:

• Actualizaremos la fecha de "Última actualización" en la parte superior de esta política
• Notificaremos a los Trabajadores activos a través de WhatsApp o correo electrónico
• Mostraremos un aviso destacado en nuestra plataforma

Su uso continuado de Tink.you después de cualquier cambio constituye su aceptación de la política actualizada.

Si tiene alguna pregunta, inquietud o solicitud respecto a esta Política de Privacidad o nuestras prácticas de tratamiento de datos, contáctenos:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Correo electrónico: legal@tink.you

Si no está satisfecho con nuestra respuesta o cree que estamos tratando sus datos personales de manera no conforme con la ley, tiene derecho a presentar una reclamación ante:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Sitio web: cnpd.public.lu