Principios de protección de datos personales
Esta política de privacidad establece las reglas para guardar datos en los dispositivos de los usuarios del sitio y acceder a ellos con el fin de prestar servicios electrónicos por parte del responsable, así como las reglas para recoger y tratar los datos personales que los usuarios facilitan personalmente y de forma voluntaria mediante las herramientas del sitio.
§1 Definiciones
- Sitio: el sitio web «PAR HOUSE Agency», disponible en https://parhouse.agency/.
- Sitio externo: sitios de socios, proveedores o destinatarios de servicios que colaboran con el responsable.
- Responsable del sitio y del tratamiento: LE POSSÉ spółka z ograniczoną odpowiedzialnością (que opera bajo la marca PAR HOUSE Agency), con actividad en Rynek Główny 34/15, 31-010 Kraków, NIP 6762691721, KRS 0001167385, que presta servicios electrónicos a través del sitio.
- Usuario: persona física a la que el responsable presta servicios electrónicos a través del sitio.
- Dispositivo: equipo electrónico con su software mediante el cual el usuario accede al sitio.
- Cookies: datos de texto recogidos como archivos guardados en el dispositivo del usuario.
- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, sobre protección de las personas físicas respecto al tratamiento de datos personales, libre circulación de esos datos y derogación de la Directiva 95/46/CE.
- Datos personales: información sobre una persona física identificada o identificable, denominada interesado. Puede identificarse directa o indirectamente, en particular por un nombre, número de identificación, datos de localización, identificador en línea o elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
- Tratamiento: operación o conjunto de operaciones sobre datos personales o conjuntos de datos, automatizadas o no, como recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión u otra puesta a disposición, cotejo o interconexión, limitación, supresión o destrucción.
- Limitación del tratamiento: marcado de datos personales conservados para limitar su tratamiento futuro.
- Elaboración de perfiles: tratamiento automatizado destinado a evaluar aspectos personales de una persona física, especialmente para analizar o predecir su rendimiento profesional, situación económica, salud, preferencias, intereses, fiabilidad, comportamiento, ubicación o movimientos.
- Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca mediante la cual el interesado acepta, por declaración o acción afirmativa clara, el tratamiento de sus datos.
- Violación de la seguridad de los datos personales: fallo de seguridad que ocasiona de forma accidental o ilícita destrucción, pérdida, alteración, comunicación no autorizada o acceso no autorizado a datos transmitidos, conservados o tratados de otra forma.
- Seudonimización: tratamiento tras el cual los datos no pueden atribuirse a un interesado concreto sin información adicional, siempre que esta se conserve por separado y esté protegida por medidas técnicas y organizativas que impidan su atribución a una persona identificada o identificable.
- Anonimización: proceso irreversible que destruye o sobrescribe los datos personales e impide identificar o vincular un registro con un usuario o una persona física.
§2 Delegado de protección de datos
Sobre la base del artículo 37 del RGPD, el responsable no ha designado un delegado de protección de datos. Para asuntos relativos al tratamiento de datos, incluidos los personales, debe contactar directamente con el responsable.
§3 Tipos de cookies
- Cookies internas: archivos guardados en el dispositivo del usuario y leídos por el sistema informático del sitio.
- Cookies externas: archivos guardados en el dispositivo y leídos por sistemas informáticos de sitios externos. Los scripts externos que pueden depositar cookies se han incorporado deliberadamente al sitio mediante los scripts y servicios suministrados e instalados.
- Cookies de sesión: archivos guardados y leídos por el sitio durante una sesión del dispositivo. Se eliminan cuando termina la sesión.
- Cookies persistentes: archivos guardados y leídos por el sitio hasta su eliminación manual. No se eliminan automáticamente al terminar la sesión, salvo que el dispositivo esté configurado para hacerlo.
§4 Seguridad del almacenamiento de datos
El almacenamiento, lectura e intercambio de datos entre las cookies guardadas en el dispositivo y el sitio utilizan los mecanismos integrados de los navegadores. Estos no permiten obtener otros datos del dispositivo ni de otros sitios visitados, incluidos datos personales o confidenciales. La transferencia de virus, troyanos y otros gusanos al dispositivo también es prácticamente imposible.
Las cookies internas utilizadas por el responsable son seguras para los dispositivos y no contienen scripts, contenidos ni información que amenacen los datos personales o el dispositivo del usuario.
El responsable toma todas las medidas posibles para verificar y seleccionar socios teniendo en cuenta la seguridad de los usuarios. Elige socios grandes y conocidos que gozan de confianza mundial. No obstante, no controla totalmente el contenido de las cookies de socios externos. En la medida permitida por la ley, no responde de la seguridad, contenido o uso conforme a la licencia de las cookies externas por los scripts instalados en el sitio. La lista de socios figura más adelante.
El usuario puede cambiar por sí mismo en cualquier momento la configuración de almacenamiento, eliminación y acceso a los datos de las cookies para cada sitio. Las instrucciones para los navegadores de ordenador más habituales están disponibles aquí: Cómo desactivar las cookies; Chrome; Opera; Firefox; Edge; Safari; Internet Explorer 11
El usuario puede eliminar en cualquier momento todas las cookies guardadas mediante las herramientas del dispositivo con el que utiliza los servicios.
El responsable utiliza todas las medidas técnicas posibles para proteger los datos de las cookies. La seguridad depende, sin embargo, de ambas partes, incluida la conducta del usuario. El responsable no responde de la interceptación de datos, suplantación de la sesión o eliminación por actuaciones conscientes o inconscientes del usuario, virus, troyanos o programas espía que hayan infectado el dispositivo. Los usuarios deberían seguir las recomendaciones para utilizar internet.
El responsable hace todo lo posible para que los datos personales proporcionados voluntariamente estén seguros, su acceso sea limitado y su uso corresponda a su destino y a las finalidades del tratamiento. También procura evitar su pérdida mediante medidas físicas y organizativas adecuadas.
El responsable declara que las contraseñas se conservan cifradas según los estándares y recomendaciones más recientes. Descifrar las contraseñas de acceso a las cuentas introducidas en el sitio es prácticamente imposible.
§5 Finalidades de las cookies
- Mejorar y facilitar el acceso al sitio.
- Personalizar el sitio para los usuarios.
- Permitir iniciar sesión.
- Marketing y remarketing en sitios externos.
- Mostrar publicidad.
- Servicios de afiliación.
- Estadísticas de usuarios, visitas, tipos de dispositivos, conexiones y similares.
- Servicios multimedia.
- Servicios sociales.
§6 Finalidades del tratamiento de datos personales
Los datos personales facilitados voluntariamente se tratan para alguna de estas finalidades: servicios electrónicos que incluyen registro y mantenimiento de cuentas y sus funciones, newsletter con contenido publicitario enviado con consentimiento, comentarios y «me gusta» en publicaciones sin registro y difusión de información sobre el contenido del sitio en redes sociales u otros sitios; comunicación del responsable con los usuarios sobre el sitio y la protección de datos; protección del interés legítimo del responsable.
Los datos recogidos de forma anónima y automática se tratan para estadísticas, remarketing, publicidad adaptada a las preferencias, programas de afiliación o protección del interés legítimo del responsable.
§7 Cookies de sitios externos
El responsable utiliza scripts JavaScript y componentes web de socios que pueden depositar sus propias cookies en el dispositivo. El usuario puede decidir en la configuración del navegador qué cookies permite a cada sitio. A continuación figuran los socios o sus servicios implementados en el sitio que pueden depositar cookies:
- Servicios multimedia
- Servicios sociales y relacionados (registro, inicio de sesión, difusión de contenidos, comunicación y otros)
- Difusión de contenidos
- Newsletter
- Estadísticas
- Otros servicios
Los servicios de terceros están fuera del control del responsable. Esos terceros pueden modificar en cualquier momento sus condiciones de servicio, políticas de privacidad, finalidades del tratamiento y formas de utilizar las cookies.
§8 Tipos de datos recogidos
El sitio recoge datos sobre los usuarios. Algunos se obtienen de forma automática y anónima; otros son datos personales facilitados voluntariamente al inscribirse en los servicios.
Datos anónimos recogidos automáticamente: dirección IP, tipo de navegador, resolución de pantalla, ubicación aproximada, subpáginas visitadas, tiempo en cada subpágina, sistema operativo, dirección de la subpágina anterior, página de referencia, idioma del navegador, velocidad de conexión, proveedor de internet y datos demográficos (edad y sexo).
Datos de registro: nombre, apellidos o seudónimo, nombre de usuario, correo electrónico, avatar o foto de perfil, domicilio, intereses, direcciones de perfiles sociales, sitios web, teléfono, dirección IP obtenida automáticamente, números NIP, KRS y REGON y otros datos ordinarios.
Inscripción en la newsletter: nombre, apellidos o seudónimo, correo electrónico y dirección IP obtenida automáticamente.
Al añadir un comentario: nombre y apellidos o seudónimo, correo electrónico, dirección web y dirección IP obtenida automáticamente.
Algunos datos sin elementos identificativos pueden guardarse en cookies. Algunos datos sin elementos identificativos pueden transmitirse al proveedor de servicios estadísticos.
§9 Acceso de terceros a los datos personales
Por regla general, el único destinatario de los datos personales facilitados por los usuarios es el responsable. Los datos recogidos en los servicios no se transmiten ni se revenden a terceros.
Pueden acceder a ellos, normalmente mediante un contrato de encargo del tratamiento, las entidades que mantienen la infraestructura y servicios necesarios para el sitio: empresas de alojamiento y servicios relacionados y empresas que prestan la newsletter.
Encargo del tratamiento para la newsletter: el responsable utiliza Mailerlite y SALESmanago. Los datos introducidos en el formulario de suscripción se transmiten, conservan y tratan en el servicio externo del proveedor. El socio indicado puede modificar su política de privacidad sin autorización del responsable.
Encargo del tratamiento para alojamiento, VPS o servidores dedicados: el responsable utiliza JCHost.pl Marcin Ćwiertnia. Todos los datos recogidos y tratados en el sitio se conservan y tratan en la infraestructura del proveedor ubicada en Polonia. Su personal puede acceder durante tareas de mantenimiento. El acceso se regula por el contrato entre el responsable y el proveedor.
§10 Modalidades del tratamiento de datos personales
Los datos personales facilitados voluntariamente no se transferirán fuera de la Unión Europea, salvo que el usuario los publique por iniciativa propia, por ejemplo mediante un comentario o publicación, haciéndolos accesibles a cualquier visitante. No se utilizarán para decisiones automatizadas (elaboración de perfiles) ni se revenderán a terceros.
Los datos anónimos, no personales, recogidos automáticamente se transferirán fuera de la Unión Europea. No se utilizarán para decisiones automatizadas (elaboración de perfiles) ni se revenderán a terceros.
§11 Bases jurídicas del tratamiento de datos personales
El sitio recoge y trata los datos en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, sobre protección de las personas físicas respecto al tratamiento de datos personales, libre circulación de estos datos y derogación de la Directiva 95/46/CE (RGPD). El artículo 6, apartado 1, letra a se refiere al consentimiento para uno o varios fines específicos. La letra b se refiere a la necesidad de ejecutar un contrato con el interesado o medidas precontractuales a petición de este. La letra f se refiere a la necesidad de satisfacer los intereses legítimos del responsable o de terceros.
También sirven de base las leyes polacas de 10 de mayo de 2018 sobre protección de datos personales (Dz.U. 2018, posición 1000), de 16 de julio de 2004 sobre telecomunicaciones (Dz.U. 2004, n.º 171, posición 1800) y de 4 de febrero de 1994 sobre derechos de autor y derechos afines (Dz.U. 1994, n.º 24, posición 83).
§12 Periodo de tratamiento de los datos personales
Los datos personales facilitados voluntariamente se conservan, por regla general, solo durante la prestación del servicio. Se eliminan o anonimizan en un plazo de hasta 30 días desde su finalización, por ejemplo tras borrar la cuenta o darse de baja de la newsletter.
La excepción es la necesidad de proteger las finalidades legítimas de la continuación del tratamiento por el responsable. En tal caso, si el usuario ha infringido las condiciones o se sospecha que lo ha hecho, el responsable conserva los datos durante un máximo de 3 años desde la solicitud de eliminación.
Los datos estadísticos anónimos, no personales, recogidos automáticamente se conservan por tiempo indefinido para las estadísticas del sitio.
§13 Derechos de los usuarios sobre sus datos personales
El sitio recoge y trata los datos de los usuarios sobre la siguiente base:
- Acceso: mediante solicitud al responsable, los usuarios pueden acceder a sus datos personales.
- Rectificación: mediante solicitud pueden obtener sin demora la corrección de datos inexactos o completar datos incompletos.
- Supresión: mediante solicitud pueden obtener la eliminación sin demora. En las cuentas consiste en anonimizar los datos identificativos. El responsable se reserva el derecho de suspender la solicitud para proteger su interés legítimo, por ejemplo si el usuario ha infringido las condiciones o si los datos proceden de correspondencia. En la newsletter, el usuario puede eliminar sus datos mediante el enlace de cada correo electrónico.
- Limitación: mediante solicitud al responsable, en los casos del artículo 18 del RGPD, como la impugnación de la exactitud de los datos.
- Portabilidad: mediante solicitud, los usuarios pueden recibir del responsable sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: mediante solicitud al responsable, pueden oponerse al tratamiento en los casos del artículo 21 del RGPD.
- Reclamación: los usuarios pueden presentar una reclamación ante la autoridad de control competente en protección de datos personales.
§14 Contacto con el responsable
Puede contactar con LE POSSÉ spółka z ograniczoną odpowiedzialnością (que opera bajo la marca PAR HOUSE Agency) por correo postal en Rynek Główny 34/15, 31-010 Kraków, por correo electrónico en office@parhouse.agency, por teléfono en el +48 12 612 66 08 o mediante el formulario disponible en /kontakt.
§15 Requisitos del sitio
Limitar el almacenamiento o acceso a las cookies en el dispositivo puede provocar fallos en algunas funciones del sitio. El responsable no asume responsabilidad por esos fallos si el usuario limita de cualquier manera el almacenamiento y lectura de cookies.
§16 Enlaces externos
Los artículos, publicaciones o comentarios pueden contener enlaces a sitios externos con los que el propietario no colabora. Esos enlaces, páginas o archivos pueden ser peligrosos para el dispositivo o la seguridad de sus datos. El responsable no responde del contenido ajeno al sitio.
§17 Cambios en la política de privacidad
El responsable se reserva el derecho a modificar libremente esta política sin informar a los usuarios en lo relativo a los datos anónimos o las cookies.
También se reserva el derecho a modificar libremente las disposiciones sobre datos personales. Informará por correo electrónico a los usuarios con cuenta o suscritos a la newsletter en un plazo de 7 días desde el cambio. Continuar utilizando los servicios significa conocer y aceptar los cambios. Si el usuario no está de acuerdo, debe eliminar su cuenta o darse de baja de la newsletter.
Los cambios se publicarán en esta subpágina y entrarán en vigor en el momento de su publicación.