Política de privacidad
Esta es una traducción con fines informativos. La versión vinculante es la versión eslovaca.
1. Quién trata los datos
|UNl0R & Al s. r. o., número de identificación (IČO) 45991961, NIF-IVA SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Registro Mercantil del Tribunal de Distrito de Prešov, sección Sro, inscripción n.º 23885/P, marca Datahorses. Contacto: juraj@datahorses.com, formulario o dirección del domicilio social. No hemos designado un delegado de protección de datos conforme al art. 37 del RGPD, ya que no es obligatorio para nosotros.
2. Qué, para qué y durante cuánto tiempo
| Cuándo | Datos y finalidad | Base jurídica y plazo |
|---|---|---|
| Formulario de contacto | nombre, correo, empresa, mensaje; para responderle | art. 6.1.b), o en su caso f); 2 años desde el último mensaje |
| Pedido y pago | empresa, número de identificación, NIF-IVA, domicilio, persona de contacto, correo, lista de servicios vigilados y datos del pago; contrato y factura | letras b) y c); documentos contables 10 años por ley |
| Visitas a la web | página, hora, dispositivo, navegador, país, sin dirección IP y sin cookies (Umami en nuestro servidor); para que la web funcione | letra f); solo de forma agregada, no identifica a nadie |
Los datos del pedido los facilita usted. Son un requisito contractual: sin ellos no celebramos el contrato ni iniciamos la vigilancia. Los datos de la tarjeta de pago nunca llegan a nosotros.
No enviamos contraseñas ni documentos a modelos de inteligencia artificial.
3. Direcciones de la empresa filtradas en el servicio Guarding
Guarding (vigilancia externa) supervisa la empresa en su conjunto a partir de fuentes públicas (DNS, certificados, cabeceras de correo, partes visibles públicamente de la web e índices). Además, avisa de las direcciones de correo de la empresa en el dominio del cliente que aparecen en filtraciones públicamente conocidas.
| Datos | solo la dirección de correo, el nombre de la filtración, la fecha de la filtración y la fuente. Nunca guardamos ni mostramos contraseñas ni sus hashes. |
| Interesados | empleados y otros usuarios de direcciones en el dominio del cliente, también antiguos |
| Finalidad | proteger las cuentas del cliente para que pueda cambiar a tiempo las contraseñas y asegurar las cuentas afectadas |
| Funciones | el cliente es el responsable y Datahorses el encargado del tratamiento conforme al art. 28 del RGPD; el contrato de encargo es el art. 10 de las condiciones generales y el cliente lo celebra al encargar el servicio |
| Plazo | mientras dure el servicio y 30 días después de su finalización; después suprimimos los datos |
La base jurídica la determina el cliente como responsable; normalmente es su interés legítimo en la seguridad de las redes y de la información (art. 6.1.f) y considerando 49 del RGPD). El deber de información a los empleados afectados conforme a los arts. 13 y 14 del RGPD lo cumple el cliente; nosotros le facilitamos la documentación. Puede ejercer sus derechos sobre estos datos ante su empleador o ante nosotros; le trasladamos la solicitud y ayudamos a tramitarla.
4. A quién comunicamos los datos
| Destinatario | Para qué, dónde |
|---|---|
| Railway Corporation, EE. UU. | alojamiento de la web y de la base de datos, en el servicio Guarding también como subencargado; EE. UU., cláusulas contractuales tipo |
| WebSupport s. r. o., Bratislava | correo para confirmaciones y avisos; Eslovaquia |
| Stripe Payments Europe, Ltd., Irlanda | pago; UE, a EE. UU. con cláusulas contractuales tipo |
| contable, administración tributaria y otras autoridades | solo en la medida que exige la ley; Eslovaquia |
Las transferencias fuera del EEE están cubiertas por cláusulas contractuales tipo (art. 46.2.c) del RGPD) o por una decisión de adecuación; enviamos una copia a petición. No vendemos datos.
5. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y a oponerse al tratamiento basado en interés legítimo. Atendemos su solicitud en el plazo de 1 mes. No podemos suprimir los documentos contables (10 años) antes de que finalice el plazo de conservación. Puede presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca, Hraničná 12, 820 07 Bratislava.
6. Decisiones automatizadas y cambios
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos. La versión vigente está siempre en esta página.
Documento relacionado: condiciones generales de contratación. Versión 1.4, en vigor desde su publicación.