Politica de privacidad
La Política de privacidad forma parte integrante del Términos y condiciones.
§1. Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales de los usuarios del servicio Intername – dominios del mundo (en adelante: el “Servicio”) es:
BPtech.pl – usługi informatyczne Boryszek Pawel
ul. Sadowa 12, 72-100 Goleniów, Polonia
VAT: PL8561638135
e-mail: info@interna.me
El Servicio no ha designado un Delegado de Protección de Datos (DPO). Para cualquier cuestión relativa a la protección de datos, póngase en contacto directamente con el Responsable del tratamiento.
§2. Finalidad y ámbito del tratamiento
Los datos personales de los usuarios se tratan de conformidad con las bases jurídicas y con las siguientes finalidades:
- la celebración y ejecución del contrato, en particular la gestión de la cuenta en el Servicio, el registro de dominios, los pagos y la emisión de facturas;
- el cumplimiento de obligaciones legales, por ejemplo obligaciones fiscales y contables;
- el interés legítimo del responsable del tratamiento, en particular la protección frente a reclamaciones, el análisis estadístico y la garantía de la seguridad de los servicios informáticos;
- sobre la base del consentimiento, por ejemplo el envío de información comercial por correo electrónico/SMS, el uso de cookies analíticas y de marketing (de conformidad con la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico y la Ley General de Telecomunicaciones).
§3. Ámbito del tratamiento de datos
Pueden tratarse, entre otros:
- los datos de identificación (nombre, apellidos, NIF, DNI o NIE, número de pasaporte u otro identificador, dirección);
- los datos de contacto (teléfono, correo electrónico);
- los datos de pago;
- así como los datos relativos al uso del Servicio (logs, dirección IP, cookies).
Los datos de identificación, incluyendo, para los consumidores, el NIF (DNI para españoles o NIE para extranjeros) o su equivalente, son facilitados voluntariamente por el Usuario, pero son necesarios para el correcto registro de un dominio y la emisión de una factura.
§4. Plazo de conservación de los datos
Los datos personales se conservan:
- durante la vigencia del contrato y el período necesario tras su finalización, por ejemplo para el tratamiento de reclamaciones y el ejercicio/defensa de derechos, hasta la prescripción de las acciones (generalmente hasta 6 años);
- los datos contables y fiscales – durante el período exigido por la ley (por ejemplo 5 años a partir del final del ejercicio fiscal);
- los datos tratados sobre la base del consentimiento – hasta la retirada de dicho consentimiento.
§5. Destinatarios de los datos
Los datos personales pueden ser comunicados a:
- entidades que colaboran en el registro de dominios, servicios de hosting, certificados SSL y procesamiento de pagos;
- proveedores de servicios informáticos, operadores de sistemas de pago, despachos de contabilidad, bufetes de abogados – únicamente en la medida necesaria;
- autoridades públicas, cuando así lo exija la ley o una resolución judicial.
En casos justificados, cuando dicha transferencia sea necesaria para la ejecución del contrato entre el Usuario y el Servicio, los datos podrán ser transferidos fuera del Espacio Económico Europeo (EEE), siempre que se ofrezcan garantías adecuadas conforme al RGPD. El Usuario será informado de cada transferencia al realizar el pedido.
§6. Derechos del Usuario
El Usuario tiene derecho a:
- acceder a sus datos y obtener una copia de los mismos,
- rectificar sus datos,
- suprimir sus datos («derecho al olvido»),
- limitar el tratamiento,
- trasladar sus datos a otro prestador de servicios,
- oponerse al tratamiento de sus datos (en particular con fines de marketing),
- retirar su consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento realizado con anterioridad).
En relación con el tratamiento de sus datos, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
§7. Seguridad de los datos y NIS2
El Responsable del tratamiento aplica las medidas técnicas y organizativas exigidas por el RGPD y la Directiva NIS2, en particular:
- cifrado de las transmisiones de datos (SSL/TLS),
- control de acceso y sistemas de autenticación,
- monitorización y registro de eventos en los sistemas informáticos,
- realización periódica de copias de seguridad,
- pruebas y actualizaciones de las medidas de seguridad,
- procedimientos de notificación y gestión de incidentes de seguridad.
En caso de incidente que amenace la seguridad de los datos o de los servicios y que pueda entrañar un riesgo elevado para los derechos del Usuario, éste será informado sin demora indebida.
§8. Verificación de los datos de registro de dominios (NIS2)
De conformidad con las obligaciones impuestas por la Directiva NIS2 (artículo 28) y la normativa polaca sobre el sistema nacional de ciberseguridad, el Responsable del tratamiento, como entidad que presta servicios de registro de dominios, ha implantado la Política de verificación de los datos de registro de dominios.
El objetivo de la verificación es garantizar que los datos del titular (registrant) de cada dominio registrado sean exactos, completos y actualizados.
La verificación abarca en particular:
- nombre y apellidos o la razón social completa de la empresa,
- dirección de correo electrónico,
- número de teléfono,
- dirección postal.
La verificación se realiza en los siguientes casos:
- en cada nuevo registro de dominio,
- en cualquier modificación de los datos del titular o propietario del dominio,
- en la transferencia de dominio que implique un cambio de propietario,
- periódicamente – al menos una vez cada 12 meses,
- en caso de detección de riesgo de datos incorrectos (enfoque basado en el riesgo).
Métodos de verificación:
- confirmación de la dirección de correo electrónico mediante un enlace de activación,
- verificación del número de teléfono mediante código SMS o llamada de voz,
- en los casos justificados (alto riesgo, solicitud del registro) – verificación reforzada (KYC), que incluye el envío de una copia de un documento de identidad o de un extracto del registro mercantil.
La falta de verificación exitosa de los datos puede dar lugar a la imposibilidad de activar el dominio, a la suspensión de su delegación o, en último extremo, a su supresión tras la previa notificación al Usuario.
Todas las acciones relacionadas con la verificación de los datos de registro de dominios se llevan a cabo respetando las normas más elevadas de protección de datos personales derivadas del RGPD.
§9. Decisiones automatizadas
No se toman decisiones automatizadas, incluido el perfilado en el sentido del RGPD, sobre la base de los datos personales del Usuario.
§10. Cookies
El Servicio utiliza cookies para garantizar su correcto funcionamiento y mejorar los servicios prestados.
Tipos de cookies:
- Necesarias (de sesión, de configuración) – por ej. PHPSESSID, i_cookie, i_language, i_settings, wordpress_, wf, stripe – que permiten el uso del Servicio y la realización de pedidos.
- Analíticas – por ej. i_stats_*, que permiten analizar el uso del Servicio y mejorarlo (activas únicamente con el consentimiento del Usuario, mecanismo opt-in).
Cada Usuario puede gestionar las cookies por sí mismo en la configuración de su navegador, incluyendo bloquearlas o eliminarlas.
§11. Modificaciones de la Política de Privacidad El Responsable del tratamiento se reserva el derecho de modificar la presente Política en caso de cambios en la legislación, la tecnología o el modo de funcionamiento del Servicio. El Usuario será informado de las modificaciones importantes a través del Servicio o por correo electrónico, con al menos 14 días de antelación a su entrada en vigor.
