La protección de los datos personales se rige por las normas relativas a la recogida, el almacenamiento y el tratamiento de los datos personales que VERDATEK OÜ recopila de ti cuando solicitas cualquiera de los servicios ofrecidos.
1. GENERALIDADES
En VERDATEK OÜ, respetamos tu derecho a la privacidad y nos esforzamos por garantizar el máximo nivel de protección de tus datos personales. Al prestar nuestros servicios a través de nuestra página web y nuestras plataformas, actuamos de conformidad con la legislación aplicable, entre la que se incluye:
- El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) («RGPD»)
- Ley de Protección de Datos Personales de Estonia
- Ley de Protección de Datos Personales y Documentos Electrónicos de Canadá («PIPEDA»)
- Ley de Comunicaciones Electrónicas
- Otras leyes locales aplicables en materia de protección de datos
Solo utilizaremos la información recopilada para prestar los servicios que ofrecemos. VERDATEK OÜ respeta la confidencialidad de los datos personales y la privacidad de los usuarios, y tomamos todas las medidas razonables para protegerlos contra el acceso no autorizado, el uso indebido o el abuso.
Nos comprometemos a no transmitir, bajo ninguna circunstancia, información personal o de otro tipo a terceros sin permiso expreso, ni a permitir que terceros accedan a información personal o de otro tipo sobre los usuarios, salvo que:
- Solicitado por las autoridades estatales con competencia legal
- Obligatorio por ley
- Necesario para los procedimientos ante los tribunales u otras autoridades estatales
- Necesario para el cumplimiento de nuestras obligaciones contractuales contigo
El objetivo de esta Política de privacidad es informarle de los fines para los que se recopilará su información personal, cómo se utilizará, almacenará y protegerá, y cuáles son sus derechos en relación con la información que tenemos sobre usted.
2. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento es:
VERDATEK OÜ Código de registro: 16650214 Número de IVA: EE102700237 Dirección: Condado de Harju, Tallin, distrito de Lasnamäe, calle Sepapaja, 6, 15551, Estonia Correo electrónico: [email protected] Teléfono: +442 0 3808 9317 Página web: verdatek.com
3. DEFINICIONES
Usuario: Cualquier persona que visite nuestra página web o utilice nuestros servicios, aplicaciones o plataformas de cualquier forma.
Datos personales: cualquier información relativa a una persona física identificada o identificable.
Tratamiento: cualquier operación realizada sobre datos personales, incluyendo la recogida, el almacenamiento, el uso, la divulgación o la supresión.
Interesado: La persona a la que se refieren los datos personales.
4. DATOS PERSONALES QUE RECOPILAMOS Y FINALIDAD DEL TRATAMIENTO
VERDATEK OÜ recopila, gestiona, trata y almacena los siguientes datos personales con el fin de prestar nuestros servicios:
4.1 Información que usted facilita directamente:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono de contacto
- País de residencia
- Nombre de la empresa e información comercial (si procede)
- Información sobre facturación y pagos
- Preferencias de servicio y requisitos técnicos
4.2 Información recopilada automáticamente:
- Dirección IP e identificadores de dispositivos
- Tipo y versión del navegador
- Sistema operativo
- Fechas y horarios de acceso
- Páginas visitadas y funciones utilizadas
- Direcciones web de referencia
4.3 Finalidades del tratamiento:
- Para prestar, mantener y mejorar nuestros servicios
- Para tramitar transacciones y enviar comunicaciones relacionadas con el servicio
- Para responder a las consultas y ofrecer atención al cliente
- Para cumplir con las obligaciones legales y resolver litigios
- Para detectar, prevenir y resolver casos de fraude, problemas de seguridad o incidencias técnicas
- Para enviar avisos importantes sobre cambios en nuestras condiciones, políticas o servicios
- Con tu consentimiento, para enviarte comunicaciones de marketing sobre nuestros servicios
4.4 Fundamento jurídico del tratamiento:
De conformidad con el RGPD y la legislación estonia, tratamos tus datos personales sobre la base de:
- Cumplimiento del contrato: Tratamiento necesario para cumplir nuestro contrato de prestación de servicios contigo
- Obligación legal: el tratamiento es necesario para cumplir con la legislación aplicable
- Intereses legítimos: tratamiento necesario para nuestras operaciones comerciales, la prevención del fraude y la mejora del servicio
- Consentimiento: cuando hayas dado tu consentimiento explícito para actividades de tratamiento específicas
En virtud de la PIPEDA (legislación canadiense), recopilamos, utilizamos y divulgamos datos personales únicamente con fines que una persona razonable consideraría adecuados dadas las circunstancias, y solo con su conocimiento y consentimiento, salvo en los casos en que la ley permita lo contrario.
5. TUS DERECHOS
Tienes los siguientes derechos en relación con tus datos personales:
5.1 Derecho de acceso: Puede solicitar que se le confirme si tratamos sus datos personales y obtener una copia de dichos datos.
5.2 Derecho de rectificación: Puede solicitar la corrección de datos personales inexactos o incompletos.
5.3 Derecho de supresión («derecho al olvido»): Podrás solicitar la supresión de tus datos personales en determinadas circunstancias.
5.4 Derecho a la limitación del tratamiento: Puede solicitarnos que limitemos el tratamiento de sus datos personales en determinadas situaciones.
5.5 Derecho a la portabilidad de los datos: Puedes solicitar que se te faciliten tus datos personales en un formato estructurado, de uso común y legible por máquina.
5.6 Derecho de oposición: Podrá oponerse al tratamiento de sus datos personales basado en intereses legítimos o con fines de marketing directo.
5.7 Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado sobre la base de dicho consentimiento antes de su retirada.
5.8 Derecho a presentar una reclamación: Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que se han vulnerado tus derechos en materia de protección de datos.
Para ejercer tus derechos:
Ponte en contacto con nosotros en:
- Correo electrónico: [email protected]
- Dirección postal: VERDATEK OÜ, Sepapaja tn 6, Tallin, 15551, Estonia
Responderemos a tu solicitud en un plazo de:
- 30 días según el RGPD y la legislación estonia
- 30 días según la PIPEDA (legislación canadiense), con una posible prórroga hasta 60 días en casos complejos
6. RECLAMACIONES Y AUTORIDADES DE SUPERVISIÓN
Para los usuarios de la UE y de Estonia: Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante:
Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) Dirección: Tatari 39, 10134 Tallin, Estonia Teléfono: +372 627 4135 Correo electrónico: [email protected] Página web: www.aki.ee
Para los usuarios canadienses: Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante:
Oficina del Comisionado de Protección de Datos de Canadá Dirección: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Teléfono: 1-800-282-1376 Correo electrónico: [email protected] Página web: www.priv.gc.ca
7. CONSERVACIÓN DE DATOS
Conservamos tus datos personales únicamente durante el tiempo necesario para:
- Cumplir con los fines para los que se recopilaron
- Cumplir con los requisitos legales, contables o de presentación de informes
- Resolver controversias y hacer cumplir nuestros acuerdos
- Protegerse contra actividades fraudulentas o ilegales
Plazos de conservación específicos:
- Información de la cuenta: Duración de la relación con el servicio más 7 años a efectos legales y contables
- Registros de transacciones: 7 años a partir de la fecha de la transacción
- Registros de comunicación: 3 años a partir del último contacto
- Registros de consentimiento para fines de marketing: hasta que se retire el consentimiento más 3 años a efectos de cumplimiento normativo
Una vez que haya vencido el plazo de conservación, los datos personales se eliminarán de forma segura o se anonimizarán.
8. SEGURIDAD DE LOS DATOS
Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción, entre las que se incluyen:
- Cifrado de datos en tránsito y en reposo
- Evaluaciones y auditorías periódicas de seguridad
- Controles de acceso y mecanismos de autenticación
- Formación de los empleados en materia de protección de datos
- Procedimientos de respuesta ante incidentes
- Copias de seguridad periódicas y planes de recuperación ante desastres
Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos por proteger tus datos personales, no podemos garantizar una seguridad absoluta.
9. CESIÓN DE DATOS PERSONALES A TERCEROS
9.1 Proveedores de servicios: Podemos compartir tus datos personales con proveedores de servicios externos cuidadosamente seleccionados que nos ayudan a llevar a cabo nuestra actividad empresarial, entre los que se incluyen:
- Proveedores de alojamiento en la nube
- Proveedores de servicios de pago
- Plataformas de atención al cliente
- Servicios de análisis y supervisión
- Servicios de correo electrónico y comunicación
Estos proveedores de servicios están obligados por contrato a:
- Trate los datos únicamente de acuerdo con nuestras instrucciones
- Aplicar las medidas de seguridad adecuadas
- Cumplir con la legislación aplicable en materia de protección de datos
- No utilizar los datos para sus propios fines
9.2 Requisitos legales: Podemos divulgar datos personales cuando así lo exija la ley o en respuesta a solicitudes válidas de las autoridades públicas, entre las que se incluyen:
- Resoluciones judiciales o citaciones judiciales
- Solicitudes de las fuerzas del orden
- Requisitos de seguridad nacional
- Cumplimiento de las obligaciones legales
9.3 Transferencias empresariales: En caso de fusión, adquisición, reorganización o venta de activos, sus datos personales podrán ser transferidos como parte de dicha operación, con sujeción a las mismas garantías descritas en la presente Política de privacidad.
9.4 Prohibición de venta de datos personales: No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para que estos los utilicen con fines de marketing.
10. TRANSFERENCIAS INTERNACIONALES DE DATOS
VERDATEK OÜ tiene su sede en Estonia (Unión Europea). Si accede a nuestros servicios desde fuera de la UE/EEE, tenga en cuenta que sus datos personales pueden ser transferidos, almacenados y tratados en Estonia o en otros países en los que operamos nosotros o nuestros proveedores de servicios.
Para las transferencias fuera de la UE/EEE: Cuando transferimos datos personales fuera de la UE/EEE, nos aseguramos de que existan las garantías adecuadas, tales como:
- Cláusulas contractuales tipo de la UE
- Decisiones de la Comisión Europea sobre la adecuación
- Otros mecanismos de transferencia reconocidos legalmente
Para los usuarios canadienses: Nos aseguramos de que cualquier transferencia transfronteriza de datos personales cumpla con los requisitos de la PIPEDA, lo que incluye obtener su consentimiento cuando sea necesario y garantizar que los proveedores de servicios extranjeros ofrezcan una protección equivalente.
11. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
Nuestro sitio web y nuestros servicios utilizan cookies y tecnologías de seguimiento similares. Para obtener información detallada sobre el uso que hacemos de las cookies, incluidos los tipos de cookies que utilizamos, sus finalidades y cómo gestionar tus preferencias en materia de cookies, consulta nuestra Política de cookies, disponible en verdatek.com/cookie-policy.
12. PRIVACIDAD DE LOS NIÑOS
Nuestros servicios no están dirigidos a menores de 16 años (o la edad mínima de consentimiento digital aplicable en tu jurisdicción). No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento de sus padres, tomaremos las medidas necesarias para eliminar dicha información de inmediato.
13. TOMA DE DECISIONES AUTOMATIZADA Y ELABORACIÓN DE PERFILES
No llevamos a cabo procesos de toma de decisiones automatizados ni de elaboración de perfiles que tengan efectos jurídicos o que le afecten de manera igualmente significativa, salvo en los siguientes casos:
- Necesario para celebrar o cumplir un contrato contigo
- Autorizado por la legislación aplicable
- Sobre la base de tu consentimiento explícito
Tienes derecho a oponerte a la toma de decisiones automatizada y a solicitar la intervención humana en dichas decisiones.
14. MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho a actualizar periódicamente esta Política de privacidad para reflejar los cambios en nuestras prácticas, la tecnología, los requisitos legales u otros factores. Le notificaremos cualquier cambio significativo mediante:
- Publicar un aviso en nuestra página web
- Te enviaremos un correo electrónico a tu dirección de correo electrónico registrada
- Otros medios de comunicación adecuados
La fecha de «Última actualización», que aparece en la parte superior de esta política, indica cuándo se revisó por última vez. Te recomendamos que revises esta Política de privacidad con regularidad para mantenerte informado sobre cómo protegemos tus datos personales.
El uso continuado de nuestros servicios tras la introducción de cambios en la presente Política de privacidad implica la aceptación de la política actualizada.
15. DATOS DE CONTACTO
Si tiene alguna pregunta, duda o solicitud relacionada con esta Política de privacidad o con nuestras prácticas de protección de datos, póngase en contacto con nosotros en:
Responsable de Protección de Datos de VERDATEK OÜ. Correo electrónico: [email protected]. Dirección: Sepapaja tn 6, Tallin, 15551, Estonia. Teléfono: +442 0 3808 9317
Responderemos a su consulta lo antes posible y dentro de los plazos establecidos por la legislación aplicable.
16. DISPOSICIONES ESPECÍFICAS DE CADA JURISDICCIÓN
16.1 Para los usuarios de la Unión Europea y de Estonia: La presente Política de privacidad cumple con el RGPD y con la Ley de Protección de Datos Personales de Estonia. La Inspección de Protección de Datos de Estonia actúa como nuestra autoridad de control principal.
16.2 Para los usuarios canadienses: La presente Política de privacidad cumple con la PIPEDA. Nos comprometemos a respetar los diez principios de tratamiento leal de la información establecidos en la PIPEDA, entre los que se incluyen la rendición de cuentas, la identificación de los fines, el consentimiento, la limitación de la recogida de datos, la limitación del uso, la divulgación y la conservación, la exactitud, las medidas de seguridad, la transparencia, el acceso de los interesados y la posibilidad de impugnar el cumplimiento.
Tiene derecho a acceder a sus datos personales que obran en nuestro poder y a cuestionar su exactitud. Puede retirar su consentimiento para la recogida, el uso o la divulgación de sus datos personales en cualquier momento, sin perjuicio de las restricciones legales o contractuales y previo aviso razonable.
16.3 Para usuarios de otras jurisdicciones: Cumplimos con la legislación local aplicable en materia de protección de datos en las jurisdicciones en las que operamos o en las que tenemos usuarios. Si tienes alguna pregunta concreta sobre cómo se aplican las leyes locales a tus datos personales, ponte en contacto con nosotros.
AGRADECIMIENTO
Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido los términos de la presente Política de privacidad y que los acepta.
