Esta Política de Privacidad de Datos Personales (en adelante – Política de Privacidad) se aplica a toda la información que este sitio web www. es.dat-studio.com, puede obtener sobre el Usuario durante el uso del sitio web, sus servicios, programas y productos.
1. DEFINICIÓN DE TÉRMINOS
1.1. En esta Política de Privacidad se utilizan los siguientes términos:
1.1.1. «Sitio web» – sitio web www. es.dat-studio.com.
1.1.2. «Administración del Sitio web» (en adelante también – «Operador», «Controlador») – personas autorizadas, actuando en nombre de la Sociedad de Responsabilidad Limitada «Veon-consalt», que organizan y/o realizan el procesamiento de datos personales y determinan los objetivos, composición de datos personales y métodos de su procesamiento.
1.1.3. «Datos personales» – cualquier información relacionada con una persona física directa o indirectamente determinada o determinable (sujeto de datos personales).
1.1.4. «Procesamiento de datos personales» – cualquier acción (operación) o conjunto de acciones (operaciones) con datos personales, realizadas con o sin uso de medios automatizados, incluyendo recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (provisión, acceso), anonimización, bloqueo, eliminación, destrucción de datos personales.
1.1.5. «Confidencialidad de datos personales» – requisito obligatorio para el Operador o cualquier otra persona que haya obtenido acceso a datos personales de no permitir su distribución ilegal o divulgación sin base legal.
1.1.6. «Usuario del Sitio web» (en adelante – «Usuario») – persona que tiene acceso al Sitio web a través de Internet y utiliza el Sitio web.
1.1.7. «Cookies» — pequeño fragmento de datos enviado por el servidor web y almacenado en el dispositivo del Usuario, que el navegador reenvía al servidor web en una solicitud HTTP al intentar abrir la página del Sitio web.
1.1.8. «Dirección IP» — dirección de red única del nodo en una red informática construida según el protocolo IP.
1.1.9. «Archivos de registro (archivos de log)» — registros técnicos de eventos y solicitudes (por ejemplo, IP, fecha/hora, user-agent, URL, códigos de respuesta), generados al acceder al Sitio web.
1.1.10. «Terceros / Receptores de datos» — personas a las que el Operador puede transferir datos personales por razones legales (por ejemplo, proveedor de hosting, servicio de correos, analíticas, operador de pagos), incluyendo «Procesadores» por encargo del Operador.
1.1.11. «EEA/EUE» — Espacio Económico Europeo. «GDPR» — Reglamento (UE) 2016/679. «UK GDPR» — legislación aplicable del Reino Unido sobre protección de datos.
2. DISPOSICIONES GENERALES
2.1. El uso del Sitio web por el Usuario significa familiarización con esta Política y su aceptación. En casos donde la legislación aplicable requiera consentimiento explícito (por ejemplo, para correos de marketing o cookies no estrictamente necesarias), dicho consentimiento se solicita por separado.
2.2. En caso de desacuerdo con las condiciones de la Política de Privacidad, el Usuario debe dejar de usar el Sitio web y (si está disponible) desactivar cookies opcionales a través de la configuración/banner de cookies.
2.3. Esta Política de Privacidad se aplica solo al Sitio web. El Sitio web no controla y no es responsable de los sitios web de terceros a los que el Usuario puede acceder mediante enlaces disponibles en el Sitio web. Para dichos sitios web aplican sus propias políticas.
2.4. La Administración del Sitio web no verifica la veracidad de los datos personales proporcionados por el Usuario, y asume que el Usuario proporciona información actual y veraz.
2.5. Aplicabilidad territorial. El Operador se esfuerza por cumplir con los requisitos de la legislación aplicable sobre protección de datos, incluyendo GDPR/UK GDPR, si el Usuario se encuentra en el EUE/Reino Unido o si el procesamiento está sujeto a dichos actos.
3. OBJETO DE LA POLÍTICA DE PRIVACIDAD
3.1. Esta Política de Privacidad establece las obligaciones del Operador para garantizar la protección de datos personales y describe: qué datos se procesan, con qué objetivos, en qué bases legales, cuánto tiempo se almacenan, a quién pueden transferirse y qué derechos tiene el Usuario.
3.2. Los datos personales procesados por el Operador pueden incluir la siguiente información proporcionada por el Usuario mediante el llenado de formularios en el Sitio web o durante la comunicación:
3.2.1. apellido, nombre, patronímico (si está disponible);
3.2.2. teléfono de contacto;
3.2.3. dirección de correo electrónico (e-mail);
3.2.4. contenido de la solicitud/mensaje, otra información que el Usuario indica voluntariamente en el formulario/correspondencia.
3.3. Los datos técnicos y recopilados automáticamente al visitar las páginas del Sitio web pueden incluir:
- dirección IP;
- información de cookies;
- datos sobre el navegador/dispositivo (por ejemplo, user-agent, idioma, resolución de pantalla);
- fecha y hora de acceso;
- dirección de la página a la que se realizó la solicitud;
- referrer (dirección de la página anterior);
- datos de archivos de log.
3.3.1. Las cookies opcionales (por ejemplo, analíticas/marketing) se usan solo con el consentimiento del Usuario donde lo requiere la ley aplicable. El Usuario puede retirar el consentimiento y/o cambiar la configuración de cookies en cualquier momento a través de [especificar mecanismo: banner/página de configuración de cookies/configuración del navegador].
3.3.2. Desactivar cookies estrictamente necesarias puede conllevar la imposibilidad de funcionamiento correcto de funciones individuales del Sitio web.
3.3.3. En el Sitio web pueden usarse sistemas de analíticas/publicidad de terceros.
3.4. El Operador no solicita ni se esfuerza por procesar categorías especiales de datos personales (por ejemplo, información sobre salud, biometría, religión, etc.). Si el Usuario comunica independientemente dicha información en una solicitud, se procesará solo en el volumen necesario para responder al Usuario, y con bases legales presentes.
4. OBJETIVOS DE PROCESAMIENTO Y BASES LEGALES
4.1. El Operador procesa los datos personales del Usuario con los siguientes objetivos (con indicación de bases legales típicas según GDPR/enfoques internacionales):
4.1.1. Proporcionar acceso a la funcionalidad del Sitio web y ejecutar solicitudes del Usuario (base legal: ejecución del contrato/medidas precontractuales o interés legítimo – dependiendo de la situación).
4.1.2. Procesamiento de solicitudes, aplicaciones, retroalimentación, envío de notificaciones relacionadas con el uso del Sitio web/servicios (base legal: ejecución del contrato/medidas precontractuales y/o interés legítimo para garantizar comunicación y soporte).
4.1.3. Garantizar seguridad, prevenir fraude, proteger derechos e intereses legítimos del Operador y Usuarios, investigación de incidentes (base legal: interés legítimo y/o obligación legal).
4.1.4. Mejorar la calidad del trabajo del Sitio web, estadísticas, analíticas y depuración (base legal: interés legítimo y/o consentimiento — dependiendo del tipo de cookies/tecnologías y requisitos de la ley aplicable).
4.1.5. Envío de noticias, materiales de marketing y publicidad (base legal: consentimiento del Usuario, si no se permite lo contrario por la ley aplicable).
4.1.6. Cumplimiento de requisitos legislativos y solicitudes legales de órganos autorizados (base legal: obligación legal).
4.2. En casos donde el procesamiento se basa en consentimiento, el Usuario tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes del momento de retirada.
5. CONDICIONES, MÉTODOS Y PLAZOS DE PROCESAMIENTO. TRANSFERENCIA DE DATOS
5.1. El procesamiento de datos personales se realiza de manera legal, con o sin uso de medios automatizados, de acuerdo con los principios de minimización y limitación del objetivo (se procesa solo lo necesario para los objetivos declarados).
5.2. Plazos de almacenamiento. Los datos personales se almacenan no más tiempo del necesario para los objetivos de procesamiento, si un plazo más largo no lo requiere la ley.
5.3. Transferencia a terceros. El Operador puede transferir datos personales a receptores/procesadores en el volumen necesario para los objetivos de procesamiento, por ejemplo:
- a proveedores de hosting e infraestructura;
- a proveedores de servicios de comunicación/correos;
- a proveedores de analíticas (con consentimiento donde se requiere);
- a proveedores de pagos (si aplica);
- a consultores/contratistas bajo condición de obligaciones de confidencialidad.
La lista de categorías de receptores puede actualizarse. Si es necesario (por ejemplo, para GDPR) el Operador asegura la presencia de contratos de procesamiento de datos (DPA) y otras medidas de protección.
5.4. Transferencia transfronteriza. Si los datos personales se transfieren más allá del país de residencia del Usuario, el Operador toma medidas requeridas por la ley aplicable, incluyendo el uso de garantías apropiadas (por ejemplo, condiciones contractuales estándar) o transferencia a países reconocidos como que proporcionan un nivel adecuado de protección, si aplica.
5.5. Divulgación a órganos estatales. Los datos personales pueden proporcionarse a órganos autorizados del poder estatal solo con bases legales presentes y en el orden establecido por la legislación aplicable.
5.6. Seguridad. El Operador toma las medidas organizacionales y técnicas necesarias para proteger la información personal del Usuario del acceso ilegal o accidental, destrucción, modificación, bloqueo, copia, distribución, así como de otras acciones ilegales, incluyendo (si está disponible): cifrado de canales de comunicación (HTTPS), delimitación de acceso, copia de seguridad, registro, actualización de software, minimización de derechos de acceso y otros.
5.7. Notificaciones de incidentes. Al identificar incidentes de seguridad, el Operador actúa de acuerdo con la ley aplicable, incluyendo notificación a órganos supervisores y/o Usuarios en casos donde tal notificación lo requiere la ley.
6. DERECHOS DEL USUARIO (SUJETO DE DATOS PERSONALES)
6.1. El Usuario tiene derechos previstos por la legislación aplicable, incluyendo (en casos correspondientes):
6.1.1. derecho de acceso a datos personales y obtener información sobre su procesamiento;
6.1.2. derecho de aclaración (corrección) de datos inexactos;
6.1.3. derecho de eliminación de datos («derecho al olvido») con bases presentes;
6.1.4. derecho de limitación del procesamiento con bases presentes;
6.1.5. derecho de objeción contra el procesamiento basado en interés legítimo, con bases presentes;
6.1.6. derecho de portabilidad de datos (para casos de procesamiento basado en consentimiento o contrato y con procesamiento automatizado);
6.1.7. derecho de retirar consentimiento en cualquier momento (si el procesamiento se basa en consentimiento);
6.1.8. derecho de presentar una queja al órgano autorizado de protección de datos en el país de residencia/trabajo del Usuario o presunta violación (para EUE/Reino Unido – al órgano supervisor correspondiente).
6.2. Para realizar los derechos, el Usuario puede enviar una solicitud al Operador a los contactos indicados en la sección 9. El Operador tiene derecho a solicitar información para confirmar la identidad del solicitante para proteger datos del acceso ilegal.
6.3. Decisiones automatizadas. Si el Operador no realiza toma de decisiones basadas exclusivamente en procesamiento automatizado, incluyendo perfilado que tenga consecuencias legales para el Usuario, se indica como: «El Operador no aplica decisiones basadas exclusivamente en procesamiento automatizado que generen consecuencias legales o afecten sustancialmente de manera similar al Usuario». Si aplica — es necesario describir en detalle la lógica y consecuencias.
7. OBLIGACIONES DE LAS PARTES
7.1. El Usuario está obligado a:
7.1.1. Proporcionar datos veraces en el volumen necesario para usar el Sitio web/obtener respuesta.
7.1.2. Actualizar la información proporcionada cuando cambie, si se requiere para interacción correcta.
7.2. El Operador está obligado a:
7.2.1. Usar la información obtenida exclusivamente para los objetivos indicados en esta Política, y en bases legales.
7.2.2. Asegurar la confidencialidad de datos personales y no divulgarlos a terceros sin base legal, excepto los casos previstos por esta Política y la legislación aplicable.
7.2.3. Tomar medidas de precaución para proteger datos personales según las costumbres del comercio y requisitos de la ley aplicable.
7.2.4. Considerar solicitudes del Usuario sobre realización de sus derechos y, con bases presentes, emprender acciones correspondientes (aclaración, bloqueo, eliminación, etc.).
8. RESPONSABILIDAD Y RESOLUCIÓN DE DISPUTAS
8.1. El Operador es responsable del procesamiento de datos personales de acuerdo con la legislación aplicable, excepto casos donde la violación ocurrió no por culpa del Operador.
8.2. Orden pre-judicial. Antes de recurrir al tribunal por disputas que surgen de relaciones entre el Usuario y el Operador, se recomienda enviar una reclamación (propuesta por escrito de resolución voluntaria de la disputa).
8.3. Plazo de consideración de reclamación: dentro de 30 días calendario desde el día de recepción, si otro plazo no está previsto por la ley aplicable o contrato.
8.4. Ley aplicable y jurisdicción. A esta Política y relaciones entre el Usuario y el Operador se aplica la ley determinada de acuerdo con normas de conflicto y/o condiciones de contratos con el Usuario. Si el Usuario es consumidor y se le aplican normas imperativas de la ley de su país de residencia (por ejemplo, en el EUE), tales normas mantienen fuerza independientemente de la elección de ley.
9. CONDICIONES ADICIONALES Y CONTACTOS
9.1. El Operador tiene derecho a realizar cambios en esta Política de Privacidad. La nueva edición entra en vigor desde el momento de su publicación en el Sitio web, si no se prevé lo contrario en la nueva edición.
9.2. El Usuario está obligado a rastrear independientemente los cambios de la Política. Cambios significativos (si se requiere por la ley aplicable) pueden comunicarse adicionalmente al Usuario mediante notificación en el Sitio web o de otra manera.
9.3. Contactos del Operador sobre cuestiones de datos personales:
- Nombre: DAT studio
- E-mail para solicitudes sobre datos personales: support@dat-studio.com
9.4. La Política de Privacidad vigente está publicada en la página en la dirección actual: www.es.dat-studio.com/?policy
9.5. En el Sitio web pueden usarse servicios de terceros (analíticas/publicidad/plugins).