Política de privacidad

Aviso sobre la traducción. Esta traducción al español se facilita únicamente a título informativo y está pendiente de revisión jurídica. La versión en polaco es la versión vinculante y prevalece en caso de discrepancia.

La presente Política de privacidad describe las normas de tratamiento de los datos personales en el servicio Librent (en adelante, el «Servicio»), gestionado por DydlakCloud Dawid Dydliński (en adelante, el «Responsable»). Este documento da cumplimiento al deber de información establecido en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es DydlakCloud Dawid Dydliński, operador del Servicio Librent, que ejerce su actividad económica bajo la forma de Indywidualna działalność gospodarcza (CEIDG).
Datos registrales del Responsable:
- Nombre: DydlakCloud Dawid Dydliński
- Dirección: ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik
- NIP (número de identificación fiscal): 6423227346
- REGON (número estadístico): 387752266
Puedes ponerte en contacto con el Responsable en materia de protección de datos por escrito en la dirección ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik o por vía electrónica en la dirección de correo electrónico [email protected].
Si el Responsable designa un Delegado de Protección de Datos, sus datos de contacto se publicarán en esta página y en la dirección indicada.

2. Finalidades y bases jurídicas del tratamiento

Los datos personales se tratan con las siguientes finalidades:

Celebración y ejecución del contrato de prestación de servicios por vía electrónica (registro, acceso a la Cuenta, a las Organizaciones y a las funciones del Servicio); base jurídica: artículo 6, apartado 1, letra b), del RGPD.
Cumplimiento de las obligaciones legales del Responsable (p. ej., emisión y conservación de facturas, liquidaciones tributarias, prevención de abusos); base jurídica: artículo 6, apartado 1, letra c), del RGPD.
Formulación, ejercicio o defensa de reclamaciones; base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable en la protección de sus derechos).
Garantía de la seguridad y del correcto funcionamiento técnico del Servicio (registros, supervisión, copias de seguridad, auditoría); base jurídica: artículo 6, apartado 1, letra f), del RGPD.
Estadísticas de visitas (estadísticas de tráfico agregadas recopiladas sin cookies); base jurídica: artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable en el mantenimiento y la mejora del Servicio).
Marketing (boletín informativo), exclusivamente sobre la base de un consentimiento separado y voluntario; artículo 6, apartado 1, letra a), del RGPD, en caso de otorgarse.
Respuesta a consultas (por ejemplo, enviadas por correo electrónico sobre el Servicio, los precios o la activación del plan de pago); base jurídica: artículo 6, apartado 1, letra b), del RGPD (aplicación de medidas precontractuales a petición del interesado) o artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable en responder).

3. Datos tratados

En relación con el uso del Servicio, el Responsable trata las siguientes categorías de datos personales:

Datos de la Cuenta: nombre y apellidos, dirección de correo electrónico, contraseña cifrada;
Datos de la Organización: nombre, miembros, roles;
Datos introducidos por el Usuario en el marco de su actividad (datos de los clientes del Usuario, descripciones de equipos, contenido de reservas y contratos): el Usuario es el responsable de estos datos y DydlakCloud Dawid Dydliński su encargado del tratamiento en virtud del contrato de encargo del tratamiento recogido en el § 14 de los Términos y Condiciones;
Datos técnicos: dirección IP, tipo de navegador, registros de acceso (durante el tiempo necesario por motivos de seguridad, máx. 12 meses);
Datos de comunicación: contenido de la correspondencia con el servicio de atención.

4. Destinatarios de los datos

Los datos personales pueden comunicarse, exclusivamente en la medida necesaria para prestar los servicios, a las siguientes categorías de destinatarios (encargados del tratamiento):

Proveedores de infraestructura en la nube y de almacenamiento de datos (alojamiento, base de datos, almacenamiento de objetos para archivos), en países del EEE o sobre la base de los correspondientes contratos de encargo y cláusulas de garantía;
Proveedores de servicios de correo electrónico (envíos de verificación, transaccionales y boletín informativo);
Proveedor de la herramienta de estadísticas de visitas (script cargado desde tracking.sitehero.pl): la herramienta no utiliza cookies ni el almacenamiento del navegador y facilita al Responsable únicamente estadísticas agregadas;
Autoridades públicas, exclusivamente cuando lo exija la ley y en virtud del correspondiente requerimiento.

Los datos no se transfieren a terceros países (fuera del EEE) sin las salvaguardias adecuadas, como las cláusulas contractuales aprobadas por la Comisión Europea (cláusulas contractuales tipo), o sobre la base de una decisión de adecuación.

5. Plazo de conservación de los datos

Los datos de la Cuenta se conservan durante la vigencia del contrato y, tras su resolución, se suprimen en un plazo de 30 días, salvo los datos que deban conservarse durante más tiempo por imperativo legal (p. ej., documentación contable y tributaria: 5 años).
Los datos técnicos (registros) se conservan durante un máximo de 12 meses.
Los datos introducidos por el Usuario (clientes, equipos, reservas) se conservan hasta que el Usuario los suprima o se elimine la Cuenta.
Los datos tratados sobre la base del consentimiento para fines de marketing se conservan hasta la retirada del consentimiento.
La correspondencia relativa a consultas se conserva hasta que se resuelva el asunto, durante un máximo de 12 meses, salvo que se celebre un contrato.

6. Tus derechos

De conformidad con el RGPD, tienes:

derecho de acceso a tus datos y a obtener una copia de ellos (artículo 15 del RGPD);
derecho de rectificación de los datos inexactos (artículo 16);
derecho de supresión («derecho al olvido»), artículo 17, con las excepciones previstas por la ley;
derecho a la limitación del tratamiento (artículo 18);
derecho a la portabilidad de los datos (artículo 20), respecto de los datos tratados sobre la base de un contrato y por medios automatizados;
derecho de oposición al tratamiento basado en el interés legítimo (artículo 21);
derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada (artículo 7, apartado 3);
derecho a presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia, uodo.gov.pl).

Para ejercer tus derechos, ponte en contacto con el Responsable en [email protected]. El Responsable atenderá tu solicitud sin dilación indebida y, en todo caso, en el plazo de un mes.

7. Obligación de facilitar los datos

La comunicación de los datos (nombre y apellidos, correo electrónico, contraseña) es voluntaria, pero necesaria para crear una Cuenta y utilizar el Servicio. La negativa a facilitarlos impide el registro.

8. Decisiones automatizadas y elaboración de perfiles

Tus datos no se utilizan para tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (artículo 22 del RGPD). El análisis del comportamiento, si se realiza, tiene carácter estadístico y no da lugar a la elaboración de perfiles individuales.

9. Consentimientos

Durante el registro se requiere el consentimiento expreso y voluntario para:
- aceptar los Términos y Condiciones del Servicio;
- aceptar la presente Política de privacidad (información sobre el tratamiento de datos para la ejecución del contrato).
El consentimiento se registra junto con la fecha y la versión de los documentos aceptados.
Los consentimientos para fines de marketing, en caso de recabarse, son separados y voluntarios; no otorgarlos no afecta al acceso a las funciones básicas del Servicio.

10. Cookies y tecnologías de seguimiento

El Servicio almacena en el dispositivo del usuario únicamente la información estrictamente necesaria para prestar el servicio solicitado por el usuario (artículo 399, apartado 3, punto 2, de la Ley polaca de Comunicaciones Electrónicas). Dicha información no requiere consentimiento, por lo que el Servicio no muestra un banner de cookies.
Cookies:
- NEXT_LOCALE: idioma de la interfaz recordado; se establece al elegir un idioma o al iniciar sesión; validez de 12 meses;
- sidebar_state: estado recordado (contraído/desplegado) del panel lateral en el panel de la Organización; validez de 12 meses.
Almacenamiento del navegador (localStorage y sessionStorage): se utiliza únicamente tras iniciar sesión o durante la realización de una reserva: token de autenticación de la sesión, datos básicos del usuario que ha iniciado sesión, Organización seleccionada, vista del calendario seleccionada, un indicador técnico de actualización de la aplicación y el contenido del carrito en el formulario de reserva (que se elimina al cerrar la pestaña). El token y los datos del usuario se eliminan al cerrar sesión; los demás datos pueden borrarse en la configuración del navegador.
El Servicio no utiliza cookies analíticas, de marketing ni de terceros. Las estadísticas de visitas se recopilan sin cookies y sin almacenar datos en el dispositivo del usuario.

11. Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, en particular:

cifrado de los datos en reposo (base de datos, almacenamiento) y en tránsito (TLS);
almacenamiento de las contraseñas en forma de hash unidireccional;
acceso a los datos limitado a las personas autorizadas;
copias de seguridad periódicas y procedimientos de restauración;
cifrado de los campos sensibles de la base de datos.

12. Modificación de la Política de privacidad

El Responsable se reserva el derecho a modificar la presente Política de privacidad (p. ej., por cambios legislativos o en las funcionalidades del Servicio). Te informaremos de los cambios relevantes por correo electrónico o mediante un aviso en el Servicio con al menos 14 días de antelación a su entrada en vigor. La versión vigente y su fecha figuran siempre al principio del documento.

13. Contacto

Para cuestiones relacionadas con la protección de datos personales, ponte en contacto con el Responsable en [email protected] o por escrito en la dirección ul. Zebrzydowicka 12 lok. 5, 44-200 Rybnik. Consulta también los Términos y Condiciones en /es/terminos.

Política de privacidad de Librent