Política de Privacidad y Protección de Datos
1. Disposiciones Generales
La presente Política de privacidad y protección de datos ha sido redactada de conformidad con los requisitos establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Define el procedimiento de tratamiento de datos personales y las medidas de seguridad implementadas por Ivan Shitkov (en adelante, el Responsable del tratamiento).
1.1. El Responsable del tratamiento tiene como objetivo y condición fundamental para el desarrollo de sus actividades el respeto de los derechos y libertades de las personas físicas en el tratamiento de sus datos personales, incluyendo la protección del derecho a la intimidad personal y familiar.
1.2. La presente Política del Responsable respecto al tratamiento de datos personales (en adelante, la Política) es aplicable a toda la información que el Responsable pueda obtener sobre los visitantes del sitio web https://touchpointbody.com
2. Conceptos Básicos Utilizados en la Política
2.1. Tratamiento automatizado de datos personales: Tratamiento de datos personales mediante equipos informáticos.
2.2. Bloqueo de datos personales: Suspensión temporal del tratamiento de datos personales (excepto cuando el tratamiento sea necesario para su precisión).
2.3. Sitio web: Conjunto de materiales gráficos e informativos, así como programas de ordenador y bases de datos que garantizan su disponibilidad en Internet en la dirección de red https://touchpointbody.com.
2.4. Sistema de información de datos personales: Conjunto de datos personales contenidos en bases de datos y las tecnologías de la información y medios técnicos que garantizan su tratamiento.
2.5. Anonimización de datos personales: Acciones como resultado de las cuales no es posible determinar, sin utilizar información adicional, la pertenencia de los datos personales a un Usuario concreto u otro sujeto de datos.
2.6. Tratamiento de datos personales: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, automatizadas o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
2.7. Responsable del tratamiento: Persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
2.8. Datos personales: Cualquier información relativa a una persona física identificada o identificable (el "titular de los datos") que visite el sitio web https://touchpointbody.com.
2.9. Datos personales autorizados para su difusión: Datos personales cuyo acceso a un círculo ilimitado de personas ha sido autorizado por el titular de los datos mediante consentimiento para el tratamiento de dichos datos con este fin, de conformidad con el RGPD y la LOPDGDD.
2.10. Usuario: Cualquier visitante del sitio web https://touchpointbody.com
2.11. Comunicación de datos personales: Acciones dirigidas a revelar datos personales a una persona o círculo determinado de personas.
2.12. Difusión de datos personales: Cualquier acción dirigida a revelar datos personales a un círculo indeterminado de personas.
2.13. Transferencia internacional de datos personales: Transferencia de datos personales a un país tercero u organización internacional.
2.14. Supresión de datos personales: Cualquier acción como resultado de la cual los datos personales son destruidos de forma irreversible, imposibilitando la recuperación de su contenido en el sistema de información de datos personales y/o se destruyen los soportes materiales de los datos personales.
3. Derechos y Obligaciones Principales del Responsable del Tratamiento
3.1. El Responsable del tratamiento tiene derecho a:
— Recibir del titular de los datos información veraz y/o documentos que contengan datos personales;
— Continuar el tratamiento de los datos personales sin el consentimiento del titular en los supuestos previstos en el RGPD y la LOPDGDD (ej. cumplimiento de una obligación legal, ejercicio de acciones en procedimientos judiciales);
— Determinar, de forma independiente, la composición y lista de medidas necesarias y suficientes para cumplir con las obligaciones establecidas en el RGPD y la LOPDGDD, a menos que la ley disponga otra cosa.
3.2. El Responsable del tratamiento está obligado a:
— Proporcionar al titular de los datos, a su solicitud, información relativa al tratamiento de sus datos personales;
— Organizar el tratamiento de datos personales de conformidad con la normativa vigente de la UE y España;
— Responder a las solicitudes y reclamaciones de los titulares de los datos y sus representantes legales de acuerdo con el RGPD y la LOPDGDD;
— Cooperar con la Agencia Española de Protección de Datos (AEPD) y proporcionar la información necesaria requerida por esta autoridad en el plazo legal establecido;
— Publicar o garantizar de otro modo el acceso ilimitado a la presente Política de privacidad;
— Implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado frente a riesgos como el acceso no autorizado o ilícito, la pérdida, destrucción o daño accidental de los datos;
— Interrumpir el tratamiento y suprimir los datos personales en los casos y forma previstos en el RGPD y la LOPDGDD;
— Cumplir con las demás obligaciones establecidas en el RGPD y la LOPDGDD.
4. Derechos y Obligaciones Principales de los Titulares de los Datos
4.1. Los titulares de los datos tienen derecho a:
— Acceder a sus datos personales y a solicitar una copia de los mismos;
— Solicitar la rectificación de los datos inexactos o incompletos;
— Solicitar la supresión de sus datos ("derecho al olvido") cuando, entre otros casos, ya no sean necesarios para los fines para los que fueron recogidos;
— Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular;
— Solicitar la limitación del tratamiento de sus datos en los supuestos legalmente establecidos;
— A la portabilidad de sus datos para transmitirlos a otro responsable;
— Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
— Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
4.2. Los titulares de los datos están obligados a:
— Proporcionar al Responsable datos veraces sobre sí mismos;
— Comunicar al Responsable cualquier actualización o modificación de sus datos personales.
4.3. Las personas que faciliten al Responsable información falsa sobre sí mismas, o sobre otro titular de los datos sin su consentimiento, serán responsables de conformidad con la legislación aplicable.
5. Principios del Tratamiento de Datos Personales
5.1. Licitud, lealtad y transparencia.
5.2. Limitación de la finalidad: Los datos se recogen para fines específicos, explícitos y legítimos.
5.3. Minimización de datos: Solo se tratarán los datos adecuados, pertinentes y limitados a lo necesario.
5.4. Exactitud: Los datos deben ser exactos y, si fuera necesario, actualizados.
5.5. Limitación del plazo de conservación: Los datos se mantienen de forma que permita la identificación de los interesados durante no más tiempo del necesario.
5.6. Integridad y confidencialidad: Tratamiento que garantice una seguridad adecuada de los datos.
6. Finalidades del Tratamiento de Datos Personales
Finalidad del tratamiento Informar al Usuario mediante el envío de correos electrónicos
Datos personales Apellidos, nombre Números de teléfono Nombre de usuario de Instagram
Base legal Consentimiento del Usuario (Art. 6.1.a) RGPD) para el envío de comunicaciones.
Tipos de tratamiento Envío de correos electrónicos informativos.
7. Condiciones del Tratamiento de Datos Personales
7.1. Con el consentimiento del titular para una o varias finalidades específicas.
7.2. Para el cumplimiento de una obligación legal aplicable al Responsable.
7.3. Para la ejecución de un contrato en el que el titular sea parte o para la aplicación de medidas precontractuales a petición de este.
7.4. Para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos.
7.5. Para la satisfacción de intereses legítimos perseguidos por el Responsable o por un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del titular que requieran la protección de datos personales.
8. Procedimiento de Recogida, Almacenamiento, Transferencia y Otros Tipos de Tratamiento
La seguridad de los datos personales tratados por el Responsable se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias para cumplir con el RGPD y la LOPDGDD.
8.1. El Responsable garantiza la confidencialidad de los datos y adopta todas las medidas razonables para impedir el acceso no autorizado a los mismos.
8.2. Los datos personales del Usuario no se comunicarán a terceros, excepto en casos de obligación legal o cuando el titular haya consentido dicha comunicación para el cumplimiento de un contrato.
8.3. En caso de detectar inexactitudes en sus datos, el Usuario puede actualizarlos enviando una notificación al correo electrónico del Responsable: touchpointbody@gmail.com con el asunto "Actualización de datos personales".
8.4. El plazo de conservación de los datos se determinará en función de la finalidad del tratamiento y de lo establecido por la ley. El Usuario puede retirar su consentimiento en cualquier momento enviando un correo a touchpointbody@gmail.com con el asunto "Revocación del consentimiento para el tratamiento de datos personales".
8.5. Toda la información recogida por servicios de terceros (sistemas de pago, proveedores de servicios, etc.) se almacena y trata por dichos responsables de acuerdo con sus propias políticas. El Responsable no es liable por las acciones de estos terceros.
8.7. El Responsable garantiza la confidencialidad durante el tratamiento.
8.8. El almacenamiento de los datos se realiza durante el tiempo necesario para las finalidades del tratamiento, de acuerdo con la ley.
8.9. El tratamiento cesará al alcanzarse las finalidades, por expiración del plazo legal, por revocación del consentimiento o por solicitud de supresión, así como por detectarse un tratamiento ilícito.
9. Lista de Acciones Realizadas por el Responsable con los Datos Personales
9.1. El Responsable realiza las siguientes operaciones: recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
9.2. El Responsable puede realizar tratamientos automatizados de los datos, con o sin transmisión de la información a través de redes de telecomunicaciones.
10. Transferencias Internacionales de Datos Personales
10.1. Cualquier transferencia de datos a un país u organización internacional fuera del Espacio Económico Europeo (EEE) se realizará únicamente sobre la base de una Decisión de Adecuación de la Comisión Europea, o garantías adecuadas (Cláusulas Contractuales Tipo), y previa información al titular.
10.2. El Responsable informará debidamente a los titulares sobre estas transferencias y las bases legales aplicables.
11. Confidencialidad de los Datos Personales
El Responsable y cualquier persona que tenga acceso a los datos personales están obligados a no divulgarlos a terceros ni difundirlos sin el consentimiento del titular, a menos que lo exija la ley.
12. Disposiciones Finales
12.1. El Usuario puede obtener aclaraciones sobre cuestiones relacionadas con el tratamiento de sus datos personales contactando al Responsable por correo electrónico: touchpointbody@gmail.com.
12.2. Este documento reflejará cualquier cambio en la Política. La Política está vigente indefinidamente hasta que sea reemplazada por una nueva versión.
12.3. La versión actualizada de la Política está disponible libremente en Internet en URL donde se alojará la versión en español, p.ej.: http://touchpointbody.com/privacy/popup/es
---
Nota Jurídica Aclaratoria:
· Marco Legal Principal: He sustituido la referencia a la ley rusa por el marco legal aplicable en España: el RGPD (directamente aplicable) y la Ley Orgánica 3/2018 (LOPDGDD) que lo desarrolla.
· Autoridad de Control: Se ha identificado correctamente a la Agencia Española de Protección de Datos (AEPD) como la autoridad de control competente en España.
· Base Legal: En la sección de "Finalidades", se ha especificado correctamente que la base legal para el envío de emails es el consentimiento del usuario (Art. 6.1.a) RGPD), que es más preciso y acorde al RGPD que la referencia a la ley de información rusa.
· Derechos de los Usuarios: Se han detallado todos los derechos reconocidos por el RGPD (acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones individuales automatizadas) utilizando la terminología legal europea.
· Transferencias Internacionales: La sección sobre transferencias se ha adaptado a la normativa del RGPD, mencionando las Decisión de Adecuación y las garantías adecuadas como bases legales para transferir datos fuera del EEE.
Este documento constituye una base sólida y conforme al RGPD y la LOPDGDD. Se recomienda su revisión final por un abogado especializado para ajustarla a las particularidades específicas del negocio.