Política de privacidad
1. Quién trata tus datos
El responsable del tratamiento de los datos personales es:
Kordonek Joanna Łysoń-Owczarz ul. Turystyczna 26, 34-120 Sułkowice NIP: 5512649924 Correo electrónico: kontakt@eppwr.pl Teléfono: +48 572 892 922
No hemos designado un delegado de protección de datos. Para cualquier cuestión relacionada con los datos personales, ponte en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.
2. Las dos funciones que desempeñamos
Esta distinción es importante para comprender toda la Política.
Como responsable del tratamiento, tratamos los datos de las personas que contactan con nosotros a través del sitio web, utilizan sus funciones o representan a nuestros clientes y contratistas. Estos datos se regulan en los apartados 3–9.
Como encargado del tratamiento, gestionamos los datos que nuestro cliente introduce en su instancia de la aplicación EPPWR, incluidos los datos de los representantes de sus proveedores. El cliente es el responsable de estos datos y nosotros los tratamos exclusivamente siguiendo sus instrucciones documentadas, en virtud de un contrato de encargo del tratamiento. Esto se regula en el apartado 10.
3. Fines, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Responder a una consulta del formulario de contacto, una solicitud de devolución de llamada o un correo electrónico | art. 6, apdo. 1, letra f), del RGPD — nuestro interés legítimo en mantener correspondencia | hasta que finalice la correspondencia y, posteriormente, durante 12 meses |
| Reserva y realización de una presentación de la aplicación | art. 6, apdo. 1, letra b), del RGPD — medidas precontractuales | hasta 12 meses desde la fecha de la presentación |
| Cumplimentación del cuestionario de evaluación preliminar de las obligaciones del PPWR | art. 6, apdo. 1, letra f), del RGPD — prestación y mejora de una función del sitio web | hasta 12 meses |
| Celebración y ejecución del contrato de licencia y mantenimiento de la instancia | art. 6, apdo. 1, letra b), del RGPD — ejecución del contrato; respecto a los representantes del cliente, art. 6, apdo. 1, letra f), del RGPD | durante la vigencia del contrato |
| Emisión y conservación de documentos contables | art. 6, apdo. 1, letra c), del RGPD — obligación legal derivada de la normativa fiscal y contable | 5 años desde el final del año natural en el que venció el plazo de pago del impuesto |
| Tramitación de reclamaciones | art. 6, apdo. 1, letras c) y f), del RGPD | hasta 12 meses desde la finalización del procedimiento de reclamación |
| Formulación, ejercicio o defensa de reclamaciones | art. 6, apdo. 1, letra f), del RGPD | hasta que prescriban las reclamaciones |
| Análisis del tráfico del sitio web | art. 6, apdo. 1, letra a), del RGPD — tu consentimiento | hasta que retires el consentimiento, sin superar el plazo indicado en el apartado 7 |
| Marketing mediante herramientas publicitarias | art. 6, apdo. 1, letra a), del RGPD — tu consentimiento | hasta que retires el consentimiento |
| Garantía de la seguridad y prevención de abusos, incluidos los registros del servidor | art. 6, apdo. 1, letra f), del RGPD | 90 días |
4. Qué datos recopilamos
Del formulario de contacto: nombre y apellidos, dirección de correo electrónico, opcionalmente número de teléfono y nombre de la empresa, contenido del mensaje y un archivo si decides adjuntarlo.
De la solicitud de devolución de llamada: número de teléfono y horario de contacto preferido.
De la reserva de una presentación: nombre y apellidos, dirección de correo electrónico, nombre de la empresa y fecha elegida.
Del cuestionario del PPWR: las respuestas facilitadas y, si solicitas el envío del resultado, la dirección de correo electrónico.
Automáticamente: dirección IP, información sobre el navegador y el sistema operativo, fecha y hora de la visita, direcciones de las subpáginas visitadas y dirección de la página de procedencia.
De los clientes: datos registrales de la empresa, datos de contacto de las personas autorizadas para utilizar la aplicación y datos de facturación.
Facilitar los datos es voluntario, pero necesario para utilizar una función concreta o celebrar un contrato. Hemos marcado los campos obligatorios en los formularios.
5. A quién comunicamos los datos
Los datos podrán comunicarse a:
- proveedores de infraestructura y servicios informáticos — alojamiento y herramientas analíticas y publicitarias; la Lista de subencargados disponible en el sitio web contiene la lista completa y la ubicación del tratamiento; el correo saliente se gestiona mediante el servidor del Proveedor de Servicios, sin intervención de terceros;
- despachos de abogados y entidades de recobro — en la medida necesaria para ejercer reclamaciones;
- autoridades públicas — cuando la obligación derive de la legislación.
No vendemos datos personales ni los comunicamos a terceros con fines de marketing.
6. Transferencias de datos fuera del Espacio Económico Europeo
La infraestructura en la que funcionan el sitio web y las instancias de la aplicación se encuentra en el centro de datos de Hetzner Online GmbH en Falkenstein (Alemania), dentro del Espacio Económico Europeo.
Las herramientas analíticas y publicitarias descritas en el apartado 7 implican la transferencia de datos a proveedores establecidos en Estados Unidos. La transferencia se realiza sobre la base de la Decisión de Ejecución de la Comisión Europea, de 10 de julio de 2023, relativa a la adecuación del nivel de protección de los datos personales con arreglo al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) y, en lo que no esté comprendido en dicha decisión, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Estas transferencias solo se realizan después de que hayas dado tu consentimiento a la categoría correspondiente de cookies.
7. Cookies y tecnologías similares
La base jurídica para almacenar información en tu dispositivo y acceder a ella es el art. 398 de la Ley de 12 de julio de 2024 — Ley de Comunicaciones Electrónicas.
Cookies necesarias
Son necesarias para el funcionamiento del sitio web. No requieren consentimiento. Recuerdan la versión lingüística elegida, la decisión de cerrar la barra informativa y la propuesta de cambio de idioma, y protegen los formularios.
| Nombre | Finalidad | Duración |
|---|---|---|
ppwr_lang |
recordar la versión lingüística elegida | 180 días |
ppwr_geo |
recordar la decisión sobre la propuesta de cambio de idioma | 180 días |
ppwr_topbar |
recordar el cierre de la barra informativa | 30 días |
Cookies analíticas — requieren consentimiento
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Se utilizan para medir el tráfico, el número de visitas y la navegación por el sitio web. Los datos podrán transferirse a Google LLC en Estados Unidos. Exclusión independiente de nuestro sitio web: https://tools.google.com/dlpage/gaoptout
Cookies de marketing — requieren consentimiento
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda). Permite medir la eficacia de los anuncios y dirigir mensajes a las personas que han visitado el sitio web.
Gestión del consentimiento
En la primera visita mostramos un panel en el que puedes aceptar o rechazar cada categoría de cookies. Puedes modificar o retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» situado en el pie de cada página. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
También puedes cambiar la configuración de cookies en tu navegador. El bloqueo de las cookies necesarias puede impedir el correcto funcionamiento del sitio web.
8. Tus derechos
Tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificar los datos inexactos o completar los incompletos;
- suprimir los datos cuando ya no sean necesarios para los fines para los que se recogieron, cuando retires el consentimiento o cuando te opongas válidamente al tratamiento;
- limitar el tratamiento;
- portar los datos tratados de forma automatizada sobre la base del consentimiento o de un contrato;
- oponerte al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular; puedes oponerte en cualquier momento y sin justificación al tratamiento con fines de marketing directo;
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Para ejercer cualquiera de estos derechos, escríbenos a nuestra dirección de correo electrónico. Respondemos sin dilación indebida y, como máximo, en el plazo de un mes.
También tienes derecho a presentar una reclamación ante el Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar.
El resultado del cuestionario de evaluación preliminar de las obligaciones del PPWR tiene carácter meramente informativo y no constituye una decisión en el sentido del art. 22 del RGPD.
10. Datos en la aplicación EPPWR
Este apartado se refiere a los datos que nuestros clientes introducen en sus instancias de la aplicación.
- El cliente es el responsable de estos datos. Nosotros los tratamos como encargado del tratamiento, exclusivamente siguiendo sus instrucciones documentadas, en virtud de un contrato de encargo del tratamiento celebrado conforme al art. 28 del RGPD.
- Cada cliente recibe una instancia independiente de la aplicación con su propia base de datos. Los datos de los clientes no se combinan ni se tratan conjuntamente.
- No utilizamos los datos de los clientes para fines propios, en particular para desarrollar el producto, realizar análisis estadísticos ni entrenar modelos de aprendizaje automático.
- Las personas cuyos datos haya introducido el cliente en la aplicación deberán dirigir las solicitudes relativas a sus derechos directamente al cliente, como responsable del tratamiento. Si recibimos una solicitud de este tipo, la remitiremos al cliente sin dilación indebida.
- Tras la resolución del contrato, facilitamos al cliente la exportación de los datos y después los eliminamos permanentemente, conforme a las condiciones establecidas en los Términos y Condiciones.
Funciones de inteligencia artificial
La aplicación utiliza modelos lingüísticos exclusivamente mediante una clave API que el cliente obtiene e introduce por sí mismo.
Esto significa que los datos enviados al proveedor del modelo se transfieren en el marco del contrato celebrado entre el cliente y dicho proveedor. No somos parte de esta relación, no intermediamos en ella ni actuamos como destinatario o subencargado. Las condiciones de tratamiento, conservación y posible transferencia de datos fuera del EEE se rigen por el contrato del cliente con el proveedor del modelo, en particular por las condiciones de OpenAI si el cliente utiliza este proveedor.
El cliente, como responsable del tratamiento, debe determinar la base jurídica de dicha transferencia y cumplir el deber de información respecto a los interesados.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, en particular:
- cifrado de la transmisión mediante el protocolo TLS;
- instancias y bases de datos independientes para cada cliente;
- control de acceso basado en funciones y permisos;
- copias de seguridad periódicas;
- actualización del software del servidor y de la aplicación;
- limitación del número de personas con acceso a los datos y obligación de mantener su confidencialidad.
12. Cambios en la Política
Podemos modificar la Política, en particular debido a cambios en la legislación, el alcance de los servicios o las herramientas utilizadas. La versión vigente siempre está disponible en el sitio web, junto con la fecha de entrada en vigor y el número de versión. Informamos a los clientes de los cambios importantes por correo electrónico con al menos 14 días de antelación.
13. Versiones lingüísticas
La Política se ha redactado en polaco. Las versiones en otros idiomas se facilitan para comodidad de los interesados y tienen carácter informativo. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión polaca.
Esto no limita los derechos derivados de las disposiciones imperativas de la legislación del país en el que te encuentres.
