Política de privacidad

1. Disposiciones generales

Esta Política se ha elaborado de conformidad con la Ley de Ucrania «Sobre la protección de datos personales» n.º 2297-VI, el Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento (UE) 2016/679) y demás normativa aplicable en materia de protección de datos.

La Política se aplica a todos los datos personales recogidos a través del Servicio, incluidos los datos facilitados voluntariamente por los Usuarios y los datos recogidos automáticamente durante el uso del Servicio.

El Operador se reserva el derecho de actualizar esta Política en cualquier momento sin previo aviso. La versión vigente está siempre disponible en evidhuk.com.ua/privacy. El uso continuado del Servicio tras los cambios constituye la aceptación de la Política actualizada.

2. Definiciones

En esta Política se utilizan los siguientes términos:

• «Datos personales» — cualquier información relativa a una persona física identificada o identificable (interesado).
• «Tratamiento» — cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluida la recogida, el registro, la organización, el almacenamiento, la adaptación, la modificación, la consulta, el uso, la divulgación, la difusión, el bloqueo y la destrucción.
• «Tenant» — una organización o empresario individual registrado en el Servicio para recoger y analizar el feedback de sus clientes.
• «Usuario final» — una persona física que envía feedback a través de un formulario creado por un Tenant mediante el Servicio.
• «Responsable del tratamiento» — un sujeto que determina los fines y medios del tratamiento de datos personales. El Operador actúa como Responsable del tratamiento respecto de los datos del Tenant y como Encargado del tratamiento respecto de los datos del Usuario final.
• «Encargado del tratamiento» — un sujeto que trata datos personales por cuenta del Responsable del tratamiento.

3. Qué datos recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

4. Finalidad de la recogida y el tratamiento de datos

Tratamos los datos personales exclusivamente para las siguientes finalidades:

• Proporcionar, mantener y mejorar la funcionalidad del Servicio
• Registrar cuentas y autenticar Usuarios
• Procesar pagos y facturación (a través de sistemas de pago certificados)
• Enviar notificaciones de servicio: alertas de nuevo feedback, mensajes del sistema, cambios del servicio
• Garantizar la seguridad del Servicio: detección de fraude, prevención de abusos, supervisión de actividad sospechosa
• Analizar el uso del Servicio para mejorar el producto (de forma agregada y anonimizada)
• Cumplir obligaciones legales, incluidos requisitos legislativos y solicitudes de autoridades competentes
• Responder a consultas de Usuarios a través del formulario de contacto

5. Base jurídica del tratamiento

El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas de conformidad con el art. 6 del RGPD:

• Consentimiento del interesado (art. 6(1)(a) RGPD) — durante el registro en el Servicio, el relleno del formulario de feedback, la suscripción a notificaciones.
• Ejecución de un contrato (art. 6(1)(b) RGPD) — para prestar servicios de conformidad con las Condiciones de uso.
• Interés legítimo (art. 6(1)(f) RGPD) — para garantizar la seguridad del Servicio, prevenir el fraude y mejorar el producto.
• Obligación legal (art. 6(1)(c) RGPD) — para cumplir la legislación aplicable de Ucrania y de la UE.

6. Cesión de datos a terceros

No vendemos, alquilamos ni divulgamos datos personales a terceros, salvo en los siguientes casos:

• Proveedores de pago (Stripe, LiqPay, WayForPay) — exclusivamente para el procesamiento de pagos. Estos proveedores tienen sus propias políticas de privacidad y están certificados PCI DSS.
• Proveedores de hosting — para el alojamiento de servidores y el funcionamiento del Servicio (la infraestructura de servidores se encuentra en la Unión Europea).
• Servicios de correo electrónico — para el envío de notificaciones de servicio.
• Telegram Bot API — para el envío de notificaciones de nuevo feedback (solo según la configuración del Tenant).
• Google OAuth — durante la autorización con Google (solo se transfieren los datos necesarios para la autenticación).
• Fuerzas del orden y autoridades gubernamentales — en los casos previstos directamente por la legislación ucraniana o por orden judicial.

Todos los terceros a los que transferimos datos están obligados a garantizar un nivel adecuado de protección de datos personales de conformidad con la legislación aplicable.

7. Cookies y tecnologías de seguimiento

El Servicio utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento, la analítica y la mejora de la experiencia del usuario.

Puedes gestionar las cookies a través de la configuración de tu navegador. Ten en cuenta que desactivar las cookies esenciales puede limitar la funcionalidad del Servicio.

No utilizamos cookies publicitarias ni rastreamos a los Usuarios en otros sitios web.

8. Conservación de datos

Los datos personales se almacenan durante el período necesario para alcanzar las finalidades de la recogida o durante el período exigido por la legislación aplicable:

• Datos de la cuenta del Tenant — durante la vigencia de la cuenta y 30 días tras su eliminación (con fines de recuperación).
• Datos de feedback del Usuario final — durante la vigencia de la cuenta del Tenant a la que pertenecen.
• Información de pago (transacciones, facturas) — durante el período exigido por la legislación fiscal (mínimo 3 años).
• Registros técnicos — no más de 90 días.
• Datos del formulario de contacto — no más de 12 meses.
• Copias de seguridad de la base de datos — no más de 30 días desde su creación.

Tras expirar el período de conservación, los datos personales se destruyen o se anonimizan de forma que impida su recuperación.

9. Seguridad de los datos

Aplicamos medidas organizativas y técnicas para proteger los datos personales frente al acceso no autorizado, la pérdida, la destrucción, la alteración y la divulgación, entre ellas:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Hash de contraseñas mediante BCrypt (12 rondas)
• Control de acceso basado en roles (RBAC)
• Protección frente a CSRF, XSS y otros ataques a aplicaciones web
• Copias de seguridad periódicas de los datos
• Monitorización de seguridad y registro de eventos de acceso
• Limitación de tasa (rate limiting) para protección frente a ataques DDoS

A pesar de las medidas de seguridad adoptadas, ningún sistema de transmisión y almacenamiento de datos a través de Internet puede garantizar una seguridad del 100%. Hacemos todo lo posible por proteger tus datos, pero no podemos garantizar la seguridad absoluta de la información transmitida por Internet.

10. Derechos del usuario

De conformidad con el RGPD y la Ley de Ucrania «Sobre la protección de datos personales», usted tiene los siguientes derechos respecto de sus datos personales:

• Derecho de acceso — puede solicitar una copia de sus datos personales que tratamos.
• Derecho de rectificación — puede solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido») — puede solicitar la eliminación de sus datos personales, salvo cuando la conservación sea exigida por ley.
• Derecho a la limitación del tratamiento — puede solicitar la limitación del tratamiento de datos en los casos legalmente definidos.
• Derecho a la portabilidad de los datos — puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición — puede oponerse al tratamiento de sus datos basado en el interés legítimo.
• Derecho a retirar el consentimiento — si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos utilizando los datos de contacto de la Sección 13. Responderemos a su solicitud en un plazo de 30 días naturales.

Si considera que se han vulnerado sus derechos, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. Transferencias internacionales de datos

La infraestructura de servidores del Servicio se encuentra en la Unión Europea. En los casos en que los datos personales se transfieran fuera de la UE/EEE (p. ej., al utilizar servicios de terceros), garantizamos un nivel adecuado de protección mediante:

— Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea;

— Decisiones de adecuación respecto del país de destino;

— Certificación Privacy Shield (cuando proceda).

12. Datos agregados y anonimizados

El Operador tiene derecho a agregar, sistematizar y analizar la información recibida de los Usuarios tras su anonimización (despersonalización) con las siguientes finalidades:

— Mejorar la funcionalidad y la calidad del Servicio;

— Crear informes analíticos y estadísticos;

— Investigación de mercado y tendencias en el ámbito de la experiencia del cliente;

— Desarrollo de nuevas funciones y productos.

Los datos anonimizados no son datos personales y no permiten identificar a una persona física concreta. El Operador es el titular exclusivo de los derechos de propiedad intelectual sobre los datos agregados y anonimizados.

13. Privacidad de los menores

El Servicio no está destinado a personas menores de 16 años. No recogemos conscientemente datos personales de menores de 16 años. Si nos enteramos de que hemos recogido datos de un menor sin el consentimiento parental adecuado, tomaremos medidas para eliminar dichos datos de inmediato.

14. Limitación de responsabilidad

El Operador no es responsable de:

— Las acciones de los Tenants respecto de la recogida y el uso de datos de Usuarios finales a través de formularios creados en el Servicio. El Tenant es un Responsable del tratamiento independiente respecto del feedback recogido a través de sus formularios y asume la plena responsabilidad de la legalidad de su recogida y tratamiento;

— El contenido del feedback enviado por los Usuarios finales;

— La pérdida o el daño de datos causados por circunstancias fuera del control razonable del Operador (fuerza mayor, acciones de terceros, cortes de Internet);

— La seguridad de los datos transmitidos por Internet hasta su recepción en nuestros servidores.

Usted utiliza el Servicio bajo su propia responsabilidad y entiende que ninguna tecnología puede garantizar una protección absoluta de los datos.

15. Información de contacto

Para todas las preguntas relacionadas con esta Política de privacidad, el tratamiento de datos personales o el ejercicio de sus derechos, puede contactarnos:

Telegram: @evidhuk_ua

Dirección postal: indicada en la página de contacto del Servicio.

Plazo de tramitación de solicitudes: hasta 30 días naturales desde la recepción.