1. ¿Qué es el GDPR?
El Reglamento General de Protección de Datos (GDPR) es una regulación de la Unión Europea que entró en vigor el 25 de mayo de 2018. Esta normativa fortalece y unifica la protección de datos para todas las personas dentro de la UE y aborda la exportación de datos personales fuera de la UE.
Nos comprometemos a cumplir completamente con el GDPR y a proteger los derechos de privacidad de todos nuestros usuarios, independientemente de su ubicación geográfica.
2. Sus Derechos bajo el GDPR
Derecho de Acceso (Artículo 15):
Tiene derecho a solicitar copias de sus datos personales. Podemos cobrar una pequeña tarifa por este servicio si las solicitudes son excesivas o repetitivas.
Derecho de Rectificación (Artículo 16):
Tiene derecho a solicitar que corrijamos cualquier información que crea que es inexacta. También tiene derecho a solicitar que completemos información que cree que está incompleta.
Derecho de Supresión (Artículo 17):
Tiene derecho a solicitar que eliminemos sus datos personales en ciertas circunstancias. Esto también se conoce como "derecho al olvido".
Derecho de Portabilidad (Artículo 20):
Tiene derecho a solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a usted, en un formato estructurado y de uso común.
Derecho de Oposición (Artículo 21):
Tiene derecho a oponerse al procesamiento de sus datos personales en ciertas circunstancias, incluido el marketing directo.
Derecho de Limitación (Artículo 18):
Tiene derecho a solicitar la restricción del procesamiento de sus datos personales en ciertas circunstancias.
3. Base Legal para el Procesamiento
Procesamos sus datos personales basándonos en las siguientes bases legales establecidas en el GDPR:
- Consentimiento: Cuando nos ha dado su consentimiento claro para procesar sus datos
- Contrato: Para cumplir con un contrato que tenemos con usted
- Obligación legal: Para cumplir con una obligación legal
- Interés legítimo: Para nuestros intereses legítimos (o los de un tercero)
- Interés vital: Para proteger la vida de alguien
- Tarea pública: Para realizar una tarea de interés público
4. Datos Personales que Procesamos
Bajo el GDPR, procesamos las siguientes categorías de datos personales:
Datos de Identidad:
- Nombre y apellidos
- Información de contacto (email, teléfono)
- Dirección postal
Datos Técnicos:
- Dirección IP
- Datos de cookies
- Información del navegador y dispositivo
- Datos de uso del sitio web
Datos de Transacciones:
- Información de facturación
- Historial de transacciones
- Preferencias de comunicación
5. Transferencias Internacionales
Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan garantías adecuadas, como:
- Decisiones de adecuación de la Comisión Europea
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Códigos de conducta aprobados
- Certificaciones aprobadas
6. Medidas de Seguridad
Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Pseudonimización y cifrado de datos personales
- Capacidad de garantizar la confidencialidad, integridad y disponibilidad continua
- Capacidad de restaurar la disponibilidad y el acceso a los datos rápidamente
- Proceso regular de prueba, evaluación y valoración de la eficacia
7. Violaciones de Datos
En caso de una violación de datos personales que pueda resultar en un alto riesgo para los derechos y libertades de las personas físicas, lo notificaremos sin demora indebida y, cuando sea posible, dentro de las 72 horas siguientes.
Si la violación es probable que resulte en un alto riesgo para sus derechos y libertades, también le comunicaremos la violación directamente.
8. Cómo Ejercer sus Derechos
Para ejercer cualquiera de sus derechos bajo el GDPR, puede:
- Contactarnos directamente usando la información de contacto a continuación
- Acceder a la configuración de su cuenta para modificar sus datos
- Usar nuestro formulario de solicitud de datos disponible en la plataforma
Responderemos a su solicitud dentro de un mes. Si necesitamos más tiempo, le informaremos y explicaremos por qué.
9. Autoridad de Supervisión
Tiene derecho a presentar una queja ante una autoridad de supervisión si considera que el procesamiento de sus datos personales infringe el GDPR.
Para usuarios en España, la autoridad de supervisión es la Agencia Española de Protección de Datos (AEPD).
10. Contacto del Responsable del Tratamiento
Para cualquier consulta relacionada con el GDPR o para ejercer sus derechos, puede contactarnos en:
Email: quantum87agency@gmail.com
Dirección: Guayaquil, Ecuador
Teléfono: +593 (99) 856-3550
Responsable de Protección de Datos: Disponible a través de los mismos canales de contacto.