Política de privacidad
Política de privacidad del sitio web VELLAM.PL
Índice:
- Disposiciones generales
- Bases jurídicas del tratamiento de datos
- Finalidad, base jurídica y plazo del tratamiento de datos
- Destinatarios de los datos
- Elaboración de perfiles en el Sitio Web
- Derechos del interesado
- Cookies y herramientas de análisis
- Encargados del tratamiento (subencargados)
- Disposiciones finales
1. Disposiciones generales
- La presente Política de privacidad tiene carácter informativo, lo que significa que no impone ninguna obligación a los usuarios del Sitio Web. Recoge, ante todo, los principios del tratamiento de datos personales por parte del Responsable en el Sitio Web, incluidas las bases jurídicas, las finalidades y los plazos del tratamiento, los derechos de los interesados, así como información sobre el uso de cookies y herramientas de análisis.
- El Responsable del tratamiento de los datos personales recabados a través del Sitio Web, en el sentido del RGPD, es Aleksander Kamiński, que ejerce una actividad económica bajo la firma FEATHERIT, ALEKSANDER KAMIŃSKI, inscrita en el Registro Central de Actividad Económica de la República de Polonia (CEIDG), domicilio: ul. Bazyliowa 27, 71-220 Bezrzecze, Polonia, número de identificación fiscal (NIP) 8542386448, número estadístico (REGON) 365009515, dirección de correo electrónico: info@vellam.pl (en adelante, el «Responsable»). El Responsable es a la vez el Prestador del Servicio del Sitio Web.
- El Responsable trata los datos personales de conformidad con la normativa aplicable, en particular conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante el «RGPD». Texto oficial del RGPD: eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016R0679.
- El uso del Sitio Web es voluntario. Asimismo, la facilitación de datos personales por parte del Usuario es voluntaria, salvo en lo relativo a la celebración de contratos con el Responsable: si no se facilitan los datos necesarios para la celebración y ejecución de un contrato con el Responsable (por ejemplo, el contrato de prestación del Servicio Electrónico de Cuenta de usuario), el contrato no podrá celebrarse. En tal caso, la facilitación de datos personales constituye un requisito contractual y, si el interesado desea celebrar el contrato en cuestión, está obligado a facilitar los datos requeridos. El alcance de los datos necesarios se indica previamente en cada caso en el Sitio Web (por ejemplo, durante el registro de la Cuenta) y en los Términos del Servicio del Sitio Web.
- El Responsable presta especial atención a la protección de los intereses de los interesados y garantiza, en particular, que los datos que recaba: (1) se tratan de forma lícita; (2) se recogen para finalidades determinadas y legítimas y no se tratan posteriormente de manera incompatible con dichas finalidades; (3) son exactos y adecuados en relación con las finalidades del tratamiento; (4) se conservan de forma que permita la identificación de los interesados únicamente durante el tiempo necesario para los fines del tratamiento; y (5) se tratan de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidentales, mediante la aplicación de medidas técnicas y organizativas apropiadas.
- Teniendo en cuenta la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como el riesgo de vulneración de los derechos y libertades de las personas físicas, el Responsable aplica medidas técnicas y organizativas apropiadas para garantizar y poder demostrar que el tratamiento se realiza de conformidad con el RGPD. Estas medidas se revisan y actualizan cuando es necesario. El Responsable emplea medidas técnicas que impiden el acceso y la modificación de los datos personales transmitidos electrónicamente por parte de personas no autorizadas (por ejemplo, certificado SSL, cifrado de datos, acceso a la Cuenta únicamente tras introducir una contraseña individual, etc.).
- Todas las palabras, expresiones y abreviaturas utilizadas en la presente Política de privacidad que comiencen con mayúscula (por ejemplo, Prestador del Servicio, Sitio Web, Servicio Electrónico) deben entenderse conforme a su definición en los Términos del Servicio del Sitio Web.
2. Bases jurídicas del tratamiento de datos
- El Responsable está facultado para tratar datos personales en los casos en que (y en la medida en que) se cumpla al menos una de las siguientes condiciones: (1) el interesado ha dado su consentimiento para el tratamiento de sus datos personales con uno o varios fines específicos; (2) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales; (3) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable; o (4) el tratamiento es necesario para la satisfacción de los intereses legítimos perseguidos por el Responsable o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
- El tratamiento de datos personales por parte del Responsable requiere siempre la concurrencia de al menos una de las bases jurídicas indicadas en el punto 2.1. Las bases jurídicas concretas del tratamiento de datos se indican en el apartado siguiente, en cada caso en relación con la finalidad de tratamiento correspondiente.
3. Finalidad, base jurídica y plazo del tratamiento de datos
- La finalidad, la base jurídica, el plazo y los destinatarios de los datos personales tratados por el Responsable resultan, en cada caso, de las actividades realizadas por el Usuario correspondiente en el Sitio Web.
- El Responsable podrá tratar datos personales en el Sitio Web con las siguientes finalidades, sobre las siguientes bases jurídicas y durante los siguientes plazos:
| Finalidad del tratamiento de datos | Base jurídica | Plazo de conservación |
|---|---|---|
| Ejecución de un contrato de prestación de un Servicio Electrónico o de cualquier otro contrato con el Responsable, o aplicación de medidas precontractuales a petición del interesado | Art. 6.1.b) RGPD (contrato): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales | Los datos se conservan durante el tiempo necesario para la ejecución, resolución o cualquier otra forma de extinción del contrato. |
| Marketing de los productos y servicios del Responsable o de sus socios (por ejemplo, el envío de información comercial, incluido el marketing directo, mediante dispositivos terminales de telecomunicaciones como el correo electrónico y el teléfono, o sistemas de llamada automatizados) | Art. 6.1.f) RGPD (interés legítimo): el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable o de un tercero (por ejemplo, sus socios), entre los que se incluye el marketing directo, consistentes en la protección de los intereses y la buena reputación del Responsable y de su Sitio Web y en la promoción de sus servicios; por ejemplo, en relación con el consentimiento previamente otorgado por el interesado (por ejemplo, durante el registro de la Cuenta) para el envío de información comercial mediante dispositivos terminales de telecomunicaciones como el correo electrónico y el teléfono, según el alcance del consentimiento otorgado | Los datos se conservan durante el tiempo en que subsista el interés legítimo del Responsable, pero no más allá del vencimiento del plazo de prescripción de las reclamaciones del Responsable frente al interesado derivadas de su actividad económica. Los plazos de prescripción se establecen por ley, en particular en el Código Civil polaco (el plazo de prescripción básico para las reclamaciones derivadas de la actividad económica es de tres años). El Responsable no podrá tratar los datos con fines de marketing directo cuando el interesado se haya opuesto de forma eficaz. Además, cuando la base del tratamiento sea el consentimiento otorgado para el envío de información comercial, incluido el marketing directo, los datos se conservan hasta la retirada del consentimiento por parte del interesado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. |
| Llevanza de los libros fiscales | Art. 6.1.c) RGPD (obligación legal) en relación con el art. 86 § 1 de la Ordenanza Tributaria polaca (Ordynacja podatkowa, en su redacción de 17 de enero de 2017, Dz.U. 2017, pos. 201, con sus modificaciones posteriores): el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable | Los datos se conservan durante el plazo legalmente exigido durante el cual el Responsable está obligado a conservar los libros fiscales (hasta el vencimiento del plazo de prescripción de la obligación tributaria, salvo que la legislación fiscal disponga otra cosa). |
| Determinación, ejercicio o defensa de reclamaciones que el Responsable pueda formular o que puedan formularse contra él | Art. 6.1.f) RGPD (interés legítimo): el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, consistentes en la determinación, el ejercicio o la defensa de reclamaciones | Los datos se conservan durante el tiempo en que subsista el interés legítimo del Responsable, pero no más allá del vencimiento del plazo de prescripción de las reclamaciones que puedan formularse contra el Responsable (el plazo de prescripción básico para las reclamaciones contra el Responsable conforme al derecho polaco es de seis años). El Responsable no podrá tratar los datos con esta finalidad cuando el interesado se haya opuesto de forma eficaz. |
| Uso del Sitio Web y garantía de su correcto funcionamiento | Art. 6.1.f) RGPD (interés legítimo): el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, consistentes en la explotación y el mantenimiento del Sitio Web | Los datos se conservan durante el tiempo en que subsista el interés legítimo del Responsable, pero no más allá del vencimiento del plazo de prescripción de las reclamaciones del Responsable frente al interesado derivadas de su actividad económica (plazo de prescripción básico conforme al Código Civil polaco: tres años). El Responsable no podrá tratar los datos con esta finalidad cuando el interesado se haya opuesto de forma eficaz. |
| Elaboración de estadísticas y análisis del tráfico en el Sitio Web (incluida la conservación de los registros administrativos del servidor) | Art. 6.1.f) RGPD (interés legítimo): el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, consistentes en la elaboración de estadísticas y el análisis del tráfico (incluida la conservación de los registros administrativos del servidor con datos de uso como la fuente, el medio, la hora y la fecha de acceso al servidor, información sobre el uso del Sitio Web y sobre los dispositivos y navegadores de los interesados), entre otros fines, para mejorar y optimizar el Sitio Web, supervisar su seguridad y analizar y diagnosticar problemas técnicos | Los datos se conservan durante el tiempo en que subsista el interés legítimo del Responsable, pero no más allá del vencimiento del plazo de prescripción conforme al derecho civil polaco. El Responsable no podrá tratar los datos con esta finalidad cuando el interesado se haya opuesto de forma eficaz. |
Detección de contenido generado por IA. Si utilizas la función de detección de IA, el texto que envíes se analiza para estimar la probabilidad de que haya sido generado por una IA. Para este análisis, el texto puede ser tratado por proveedores externos de análisis.
4. Destinatarios de los datos
- Para el correcto funcionamiento del Sitio Web, incluida la correcta prestación de los Servicios Electrónicos por parte del Responsable, es necesario recurrir a los servicios de terceros (por ejemplo, proveedores de software). El Responsable recurre exclusivamente a los servicios de aquellos encargados del tratamiento que ofrezcan garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas, de modo que el tratamiento cumpla los requisitos del RGPD y se protejan los derechos de los interesados.
- El Responsable podrá transferir datos personales a un tercer país (fuera del Espacio Económico Europeo), asegurándose de que dicha transferencia se realice a un país que garantice un nivel de protección adecuado conforme al RGPD, o de que la transferencia a otros países se efectúe sobre la base de cláusulas tipo de protección de datos. El Responsable garantiza que el interesado tenga la posibilidad de obtener una copia de sus datos. El Responsable transfiere los datos personales recabados únicamente en el caso y en la medida necesarios para alcanzar la finalidad de tratamiento correspondiente conforme a la presente Política de privacidad.
- La comunicación de los datos por parte del Responsable no se produce en todos los casos ni a todos los destinatarios o categorías de destinatarios indicados en la presente Política de privacidad: el Responsable comunica los datos únicamente cuando ello es necesario para alcanzar la finalidad de tratamiento correspondiente, y solo en la medida necesaria para ello.
-
Los datos personales de los Usuarios del Sitio Web pueden comunicarse
a los siguientes destinatarios o categorías de destinatarios:
- Proveedores de pagos electrónicos o de pagos con tarjeta: en el caso de un Usuario que realiza una compra utilizando pagos electrónicos o pagos con tarjeta, el Responsable facilita los datos personales recabados al proveedor de servicios de pago seleccionado, que actúa por cuenta del Responsable, en la medida necesaria para tramitar el pago realizado por el Usuario.
- Proveedores que suministran al Responsable soluciones técnicas, informáticas y organizativas que le permiten ejercer su actividad económica, incluidos el Sitio Web y los Servicios Electrónicos prestados a través de él, así como la aplicación Vellam (en particular, proveedores de sistemas de IA y de software para el funcionamiento del Sitio Web, proveedores de servicios de correo electrónico y de alojamiento, y proveedores de software de gestión empresarial y de soporte): el Responsable facilita los datos personales recabados del Usuario al proveedor seleccionado, que actúa por cuenta del Responsable, únicamente en el caso y en la medida necesarios para alcanzar la finalidad de tratamiento correspondiente. Algunos de los proveedores de IA utilizados por el Responsable tienen su sede fuera del Espacio Económico Europeo (incluidos los Estados Unidos). La transferencia de datos a estos proveedores se realiza sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Proveedores de servicios de contabilidad, jurídicos y de asesoramiento que prestan al Responsable apoyo jurídico o de asesoramiento (en particular, una asesoría contable, un despacho de abogados o una empresa de cobro de deudas): el Responsable facilita los datos personales recabados del Usuario al proveedor seleccionado, que actúa por cuenta del Responsable, únicamente en el caso y en la medida necesarios para alcanzar la finalidad de tratamiento correspondiente.
- Otros Usuarios a quienes un Usuario comparte un libro mediante la función de espacio de trabajo compartido (colaboración): cuando un Usuario propietario de un libro utiliza la función de compartir, el contenido de ese libro, incluidos los datos introducidos en él y los posibles comentarios, así como el nombre visible del propietario, pasan a ser visibles para los demás Usuarios invitados por el propietario a colaborar (en los roles de editor, comentarista o lector), en la medida correspondiente al rol que se les haya asignado. Al mismo tiempo, los datos básicos de la cuenta de un Usuario que se une a un libro compartido (nombre visible, dirección de correo electrónico y avatar) pasan a ser visibles para el propietario del libro en el panel de gestión de miembros. El uso compartido se realiza exclusivamente por iniciativa y bajo la responsabilidad del propietario del libro, que puede revocar el acceso o el enlace de invitación en cualquier momento; un Usuario que se haya unido a un libro compartido puede dejar de utilizarlo en cualquier momento.
5. Elaboración de perfiles en el Sitio Web
- El RGPD obliga al Responsable a informar sobre las decisiones automatizadas, incluida la elaboración de perfiles en el sentido del art. 22, apartados 1 y 4, del RGPD, y (al menos en tales casos) a facilitar información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Por ello, en este apartado el Responsable facilita información sobre una posible elaboración de perfiles.
- El Responsable puede emplear en el Sitio Web la elaboración de perfiles con fines de marketing directo; no obstante, las decisiones adoptadas por el Responsable sobre esa base no afectan a la celebración o la denegación de un contrato con el Responsable ni a la posibilidad de utilizar el Sitio Web y sus Servicios Electrónicos. El resultado de la elaboración de perfiles en el Sitio Web puede ser, por ejemplo, el recordatorio de acciones no completadas en el Sitio Web, el envío de una oferta de un servicio que pueda corresponder a los intereses o preferencias de la persona en cuestión, o la propuesta de mejores condiciones en comparación con la oferta estándar del Sitio Web. Pese a la elaboración de perfiles, la persona en cuestión decide libremente si desea, por ejemplo, hacer uso de la oferta o el descuento recibidos.
- La elaboración de perfiles en el Sitio Web se basa en el análisis automático de la información facilitada o en la predicción del comportamiento de una persona en el Sitio Web, por ejemplo, mediante el análisis del historial de navegación anterior u otras actividades realizadas en el Sitio Web. El requisito para tal elaboración de perfiles es que el Responsable disponga de datos personales de la persona en cuestión para poder enviarle posteriormente, por ejemplo, un código de descuento o una oferta.
- El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar.
6. Derechos del interesado
- Derecho de acceso, rectificación, limitación, supresión y portabilidad de los datos: el interesado tiene derecho a solicitar al Responsable el acceso a los datos personales que le conciernen, así como su rectificación, supresión («derecho al olvido») o la limitación de su tratamiento, el derecho a oponerse al tratamiento, y el derecho a la portabilidad de los datos. Las condiciones detalladas para el ejercicio de estos derechos se establecen en los arts. 15 a 21 del RGPD.
- Derecho a retirar el consentimiento en cualquier momento : cuando los datos se traten sobre la base del consentimiento (art. 6.1.a) o art. 9.2.a) del RGPD), el interesado tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
- Derecho a presentar una reclamación ante una autoridad de control: el interesado cuyos datos sean tratados por el Responsable tiene derecho a presentar una reclamación ante una autoridad de control en la forma prevista en el RGPD y en la legislación polaca de protección de datos personales. La autoridad de control competente en Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO). No obstante, el interesado también puede presentar la reclamación ante la autoridad de control competente de su Estado miembro de la UE en función de su lugar de residencia, de trabajo o del lugar de la presunta infracción.
- Derecho de oposición: el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de los datos personales que le conciernen que se base en el art. 6.1.e) (interés público o ejercicio de poderes públicos) o en el art. 6.1.f) (interés legítimo) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. En tal caso, el Responsable dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento tenga por objeto la formulación, el ejercicio o la defensa de reclamaciones.
- Derecho de oposición al marketing directo: cuando los datos personales se traten con fines de marketing directo, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
- Para ejercer los derechos mencionados en este apartado, puede contactarse con el Responsable por escrito o por correo electrónico en la dirección indicada al principio de la presente Política de privacidad.
7. Cookies y herramientas de análisis
- Las cookies son pequeños archivos de texto enviados por el servidor y almacenados en el dispositivo de la persona que visita el Sitio Web (por ejemplo, en el disco duro del ordenador o portátil, o en la tarjeta de memoria del teléfono inteligente, según el dispositivo que utilice el visitante). Puede encontrarse información detallada sobre las cookies y su historia, entre otros lugares, aquí: es.wikipedia.org/wiki/Cookie_(informática).
- Las cookies que el Sitio Web puede enviar se dividen en distintos tipos según diferentes criterios:
Según el proveedor:
- Cookies propias (establecidas por el Sitio Web del Responsable)
- Cookies de terceros (establecidas por personas o entidades distintas del Responsable)
Según el plazo de conservación en el dispositivo del Usuario:
- Cookies de sesión (se conservan hasta el cierre de sesión, hasta que se abandona el Sitio Web o hasta que se cierra el navegador)
- Cookies persistentes (se conservan durante un período determinado por los parámetros de la cookie correspondiente o hasta su eliminación manual)
Según la finalidad de uso:
- cookies necesarias (permiten el correcto funcionamiento del Sitio Web);
- cookies funcionales o de preferencias (permiten adaptar el Sitio Web a las preferencias del visitante);
- cookies analíticas y de rendimiento (recogen información sobre el uso del Sitio Web);
- cookies de marketing, publicidad y redes sociales (recogen información sobre el visitante con el fin de mostrar publicidad, personalizarla y llevar a cabo otras actividades de marketing, también en sitios web distintos de este Sitio Web, como redes sociales u otros sitios pertenecientes a la misma red publicitaria).
- El Responsable puede tratar datos contenidos en las cookies durante el uso del Sitio Web con las siguientes finalidades concretas:
Finalidades del uso de cookies en el Sitio Web del Responsable:
- Identificar y mantener la sesión del Usuario tras iniciar sesión en el Sitio Web (cookies necesarias);
- Garantizar el correcto funcionamiento de los servicios y funciones del Sitio Web que utiliza el Usuario (cookies necesarias o funcionales/de preferencias);
- Proteger el Sitio Web y a sus visitantes frente a bots, spam y otras amenazas de ciberseguridad (cookies necesarias);
- Almacenar datos de formularios cumplimentados, encuestas u otras entradas en el Sitio Web (cookies necesarias o funcionales/de preferencias);
- Mostrar correctamente contenido externo en el Sitio Web, incluido contenido de terceros (cookies funcionales/de preferencias);
- Adaptar el contenido del Sitio Web a las preferencias individuales del Usuario (por ejemplo, colores, tamaño de fuente, disposición de la página) y optimizar el uso del Sitio Web (cookies funcionales/de preferencias);
- Llevar estadísticas anónimas sobre el uso del Sitio Web, incluida la recogida de datos estadísticos sobre las visitas y el comportamiento de los usuarios, con el fin de analizar el tráfico y mejorar el funcionamiento del Sitio Web (cookies analíticas y de rendimiento).
- Con independencia del navegador utilizado, mediante herramientas disponibles, por ejemplo, en los siguientes sitios web, es posible comprobar qué cookies envía actualmente el Sitio Web: cookiemetrix.com o cookie-checker.com.
- Por defecto, la mayoría de los navegadores disponibles en el mercado aceptan el almacenamiento de cookies. Toda persona tiene la posibilidad de determinar las condiciones de uso de las cookies a través de la configuración de su navegador. Esto significa que puede, por ejemplo, restringir parcialmente (por ejemplo, durante un período determinado) o desactivar por completo el almacenamiento de cookies; esto último, no obstante, puede afectar a algunas funciones del Sitio Web.
- La configuración de cookies del navegador es relevante desde el punto de vista del consentimiento para el uso de cookies por parte del Sitio Web: conforme a la normativa, dicho consentimiento también puede otorgarse a través de la configuración del navegador. Puede encontrarse información detallada sobre cómo cambiar la configuración de cookies y cómo eliminarlas de forma autónoma en los navegadores más populares en la ayuda del navegador correspondiente y en las siguientes páginas:
- El Responsable puede utilizar en el Sitio Web servicios de análisis de Google como Google Analytics y Universal Analytics, prestados por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Estos servicios ayudan al Responsable a elaborar estadísticas y a analizar el tráfico en el Sitio Web. Los datos recogidos en el marco de estos servicios se tratan para generar estadísticas agregadas que facilitan la administración del Sitio Web y el análisis del tráfico. Al utilizar estos servicios, el Responsable recoge datos como las fuentes y los medios de captación de visitantes, el comportamiento en el Sitio Web, información sobre dispositivos y navegadores, la dirección IP y el dominio, datos geográficos y demográficos (edad, sexo) e intereses.
- El Usuario puede bloquear fácilmente que se comparta información sobre su actividad en el Sitio Web con Google Analytics, por ejemplo, instalando el complemento de navegador proporcionado por Google Ireland Ltd., disponible en: tools.google.com/dlpage/gaoptout.
- En relación con el posible uso de los servicios de análisis de Google, el Responsable señala que puede encontrarse información completa sobre los principios del tratamiento de los datos de los visitantes del Sitio Web (incluidos los datos almacenados en cookies) por parte de Google Ireland Ltd. en la política de privacidad de los servicios de Google, disponible en: policies.google.com/technologies/partner-sites.
- El Responsable puede utilizar en el Sitio Web la herramienta Sentry, proporcionada por Functional Software Inc. (132 Hawthorne St, San Francisco, CA 94107, EE. UU.). Esta herramienta sirve para detectar los errores con los que los Usuarios pueden encontrarse al utilizar la aplicación Vellam, con el fin de que el Responsable pueda corregirlos posteriormente. Los datos recogidos pueden incluir, por tanto, el historial de actividad del Usuario en la aplicación, incluida información sobre el uso de la aplicación e información sobre el dispositivo que utiliza el Usuario. Puede encontrarse más información sobre el funcionamiento de esta herramienta y sobre el tratamiento de datos por parte del proveedor en: sentry.io/privacy.
- El Responsable utiliza en el Sitio Web y en la aplicación Vellam la herramienta de análisis PostHog, proporcionada por PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, EE. UU.). Esta herramienta sirve para analizar el uso del Sitio Web y de la aplicación, incluido el seguimiento de eventos relacionados con la actividad del Usuario (por ejemplo, visitas a páginas, clics, uso de funciones de la aplicación). Los datos se tratan en servidores ubicados dentro de la Unión Europea (región de la UE). Puede encontrarse más información sobre el tratamiento de datos por parte de PostHog en: posthog.com/privacy.
8. Encargados del tratamiento (subencargados)
La siguiente tabla contiene una lista de los encargados del tratamiento que tratan los datos personales de los Usuarios por cuenta del Responsable (subencargados) en el sentido del art. 28 del RGPD. Con cada una de estas empresas el Responsable ha celebrado o se compromete a celebrar un contrato de encargo del tratamiento. En el caso de empresas con sede fuera del Espacio Económico Europeo, la transferencia de datos se realiza sobre la base de las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
| Empresa | Sede | Finalidad del tratamiento | Política de privacidad / DPA |
|---|---|---|---|
| OpenRouter Inc. | EE. UU. (CCT) | Enrutamiento de solicitudes a modelos de lenguaje de IA: análisis de los textos de los Usuarios | openrouter.ai/privacy |
| Stripe, Inc. / Stripe Technology Europe, Limited | EE. UU. / Irlanda | Procesamiento de pagos y gestión de suscripciones | stripe.com/privacy |
| Clerk, Inc. | EE. UU. (CCT) | Autenticación y gestión de las cuentas de Usuario | clerk.com/privacy |
| Functional Software, Inc. (Sentry) | EE. UU. (CCT) | Detección de errores y supervisión de la aplicación | sentry.io/privacy |
| Google Ireland Limited | Irlanda (EEE) | Análisis del tráfico del Sitio Web (Google Analytics) | policies.google.com/privacy |
| PostHog, Inc. | EE. UU. (CCT), tratamiento de datos en la UE | Análisis de producto y seguimiento de eventos de uso | posthog.com/privacy |
El Responsable revisa periódicamente la lista de subencargados y la actualiza en caso de cambios. El Usuario puede oponerse a la incorporación de un nuevo subencargado de la forma descrita en el apartado 3 de la presente Política de privacidad.
9. Disposiciones finales
El Sitio Web puede contener enlaces a otros sitios web. El Responsable recomienda que, tras acceder a otros sitios web, el Usuario se informe de las políticas de privacidad vigentes en ellos. La presente Política de privacidad se refiere exclusivamente al Sitio Web del Responsable.
Al tratamiento de datos personales le son de aplicación el derecho polaco y el RGPD.