Política de privacidad

En cumplimiento de lo estipulado en Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo para la protección de datos personales y demás legislación y normativas que sean de aplicación en materia de protección de datos personales, informamos que toda la información facilitada mediante la cumplimentación de cualquier formulario electrónico que aparezca en cualquiera de nuestros sitios web o a través de cualquier otro medio puesto a disposición del USUARIO, así como aquellos datos a los que accedamos como consecuencia de la navegación, de la consulta, solicitud o contratación de cualquier servicio o producto, o de cualquier transacción u operación realizada a través de los sitios web mencionados en los términos y condiciones generales del presente sitio web, será tratada con la más estricta y absoluta confidencialidad y que los datos son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por el titular del sitio web como RESPONSABLE del tratamiento.

Disponemos de las medidas de seguridad de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y que eviten su alteración, pérdida, tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Todo ello de conformidad con lo previsto en la legislación vigente sobre tratamiento de datos de carácter personal, con el fin de proteger los derechos y libertades de los USUARIOS.

Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE del tratamiento.

Responsable del tratamiento

Javier Fernández Viña es el RESPONSABLE del tratamiento de los datos personales del USUARIO e informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

DATOS DE CONTACTO

Nombre comercial: Zonaly
Denominación social: Javier Fernández Viña
Dirección: Os Verxeles A12, 15883 Teo, A Coruña, España
Teléfono: +34 644 49 39 49
E-mail: admin@zonaly.com

Finalidad del tratamiento

Tratamos los datos para crear y administrar la cuenta única del portal y la red de chat, verificar el correo, asociar nicks, mostrar el perfil según las opciones de privacidad, gestionar contactos, seguidores, publicaciones, fotografías, comunidades, eventos y preferencias, prestar el acceso al webchat, atender consultas, denuncias y solicitudes, moderar contenidos, prevenir fraude y abuso, proteger sistemas y conservar registros de seguridad. Cuando el usuario lo autorice, también utilizamos herramientas de analítica web para conocer de forma agregada cómo se usa la web y otras herramientas para gestionar, medir y personalizar la publicidad conforme a las preferencias otorgadas.

Zonaly no utiliza los datos de registro o contacto para enviar comunicaciones comerciales por correo, SMS u otros medios sin una solicitud o consentimiento específico y separado. La publicidad mostrada en el portal se gestiona mediante terceros proveedores y queda sujeta a las preferencias otorgadas en el panel de cookies.

Adicionalmente, se entiende como finalidad de la recogida de los datos personales las que particularmente se indiquen en cada una de las páginas donde aparezca un formulario de registro o contacto electrónico o que se indiquen al USUARIO en el momento a través del medio del cual se recojan los datos personales.

Legitimación del tratamiento

La gestión de la cuenta, del perfil, de los nicks y de las funciones solicitadas se basa en la ejecución de la relación de servicio (artículo 6.1.b del RGPD). La atención de consultas precontractuales se basa en las medidas solicitadas por el interesado y, para otras comunicaciones voluntarias, en el consentimiento. La protección frente a fraude, spam, accesos no autorizados, ataques y abusos, así como la moderación y defensa de derechos, se basa en el interés legítimo del RESPONSABLE y de los usuarios en mantener un servicio seguro (artículo 6.1.f), previa ponderación de los derechos afectados. El cumplimiento de requerimientos, obligaciones de conservación y comunicaciones a autoridades se basa en una obligación legal (artículo 6.1.c). La analítica web, las cookies publicitarias y la personalización de anuncios solo se activarán cuando el usuario haya prestado su consentimiento (artículo 6.1.a), que puede retirar en cualquier momento.

Si al completar los datos el USUARIO manifiesta su voluntad de recibir información comercial a través de correo electrónico u otros soportes, consiente asimismo a que le remitamos las comunicaciones comerciales por vía electrónica, según lo exigido por la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico.

El consentimiento para tratar datos personales de una persona menor de edad solo puede ser otorgado por ella misma a partir de los 14 años. Por debajo de esa edad debe autorizarlo quien ejerza la patria potestad o tutela, sin perjuicio de otros requisitos o restricciones de edad aplicables al servicio.

En el supuesto de que el USUARIO facilite datos de carácter personal de terceras personas, declara haber informado con carácter previo a dichas personas del contenido de los datos facilitados, de la procedencia de los mismos, de la existencia y finalidad del tratamiento de sus datos, de los destinatarios de dicha información, de la posibilidad de ejercer los derechos que le reconoce la Ley, así como de los datos identificativos del RESPONSABLE del tratamiento, en los términos y condiciones aquí establecidos, el RESPONSABLE del tratamiento se compromete a tratar de forma absolutamente confidencial los datos de carácter personal, haciendo uso de los mismos exclusivamente para las finalidades indicadas.

Conservación de los datos

Los datos de la cuenta y su contenido se conservarán mientras permanezca activa y, tras la baja, durante los plazos necesarios para atender responsabilidades, reclamaciones u obligaciones legales. Las consultas y denuncias se conservarán mientras se tramitan y posteriormente durante los plazos de prescripción aplicables. Los registros de acceso y seguridad se conservarán durante el periodo proporcionado necesario para detectar e investigar incidentes. Los datos sujetos a consentimiento se tratarán hasta su retirada, sin afectar a la licitud del tratamiento anterior. Después se bloquearán, anonimizarán o eliminarán de forma segura según corresponda.

En cualquier caso, los datos personales proporcionados para el contacto por parte del RESPONSABLE con el USUARIO se conservarán hasta que el usuario solicite la supresión de los mismos o al menos mientras se necesiten para gestionar el contacto, la consulta, el encargo o proporcionar los servicios y/o productos contratados y en cumplimiento de las normativas de aplicación sobre conservación de los datos.

Destinatarios y cesiones de datos

No vendemos los datos personales. Pueden acceder a ellos los proveedores necesarios para prestar el servicio, sujetos a sus correspondientes contratos y obligaciones de protección de datos, así como las autoridades y organismos competentes cuando exista una obligación legal o un requerimiento válido.

Utilizamos OVHcloud e IONOS para el alojamiento y la infraestructura de servidores. Estos proveedores actúan como encargados del tratamiento respecto de los datos alojados por cuenta de Zonaly, conforme al artículo 28 del RGPD y a los acuerdos aplicables.

Amazon Web Services (AWS) presta servicios de infraestructura de servidores, copias de seguridad, almacenamiento en la nube y envío de correo electrónico. En función del servicio utilizado, puede tratar contenidos almacenados, copias de seguridad, direcciones de correo, metadatos de entrega y registros técnicos bajo las instrucciones de Zonaly. AWS aplica su anexo de tratamiento de datos y las garantías correspondientes para las transferencias internacionales; puede consultarse también su información sobre protección de datos en la Unión Europea.

Telefónica España presta el servicio de correo electrónico. Para entregar, recibir y proteger los mensajes puede tratar las direcciones del remitente y destinatario, el contenido y los archivos adjuntos, así como cabeceras, registros de entrega, direcciones IP y otros datos técnicos necesarios para la prestación y seguridad del servicio.

Cloudflare presta servicios de protección, disponibilidad y seguridad de red, y proporciona Turnstile para evitar envíos automatizados en los formularios de registro, inicio de sesión, contacto y acceso al webchat. Puede tratar la dirección IP, características del navegador y dispositivo, señales de interacción y el token de verificación. Consulta la política general de privacidad de Cloudflare y la política de privacidad de Turnstile.

Con consentimiento previo utilizamos Google Analytics para analítica web y Google AdSense para mostrar y medir publicidad. Google puede recibir identificadores en línea, datos del navegador y dispositivo, dirección IP, páginas visitadas e interacción con anuncios. Según la configuración y el consentimiento, la publicidad puede ser personalizada o no personalizada. Estos servicios pueden implicar transferencias fuera del Espacio Económico Europeo amparadas, según proceda, en decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Derechos

Todo USUARIO que facilite datos de carácter personal podrá ejercer los derechos de acceso, rectificación y/o supresión (derecho al olvido), solicitar la limitación del tratamiento, oponerse al tratamiento y/o solicitar la portabilidad de sus datos en los términos y condiciones previstos en la legislación vigente.

Además, el usuario tiene derecho a retirar el consentimiento en cualquier momento, así como a presentar una reclamación ante la autoridad de control si considera que el tratamiento no se ajusta a la normativa vigente.

Para ejercer los derechos, el USUARIO debe realizar una solicitud por escrito acompañada de una copia del DNI del usuario a la dirección o correo electrónico del RESPONSABLE del tratamiento. La incorrecta identificación del titular o la falta de información para ejercer los derechos anteriormente descritos podrá tener como consecuencia que no se pueda atender a la solicitud.

Vías de reclamación

Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, con los siguientes datos de contacto a tales efectos:

Dirección postal: C/Jorge Juan, 6, 28001 Madrid
Página web: www.aepd.es
Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/

Datos a tratar y procedencia

Los datos podrán ser suministrados por el USUARIO a través de cualquier forma de contacto establecida por el RESPONSABLE.

En el caso de los datos recopilados a través de formularios en el sitio web del RESPONSABLE serán únicamente los solicitados al usuario o detallados en cada uno de los formularios web, así como aquellos facilitados por el usuario a iniciativa propia en los campos abiertos de los formularios como los de “Comentarios” y/o “Mensaje”. El USUARIO acepta, de forma libre e inequívoca, que los datos marcados como obligatorios son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El RESPONSABLE también podrá recibir datos cuando el USUARIO contacte por teléfono, correo electrónico, webchat u otro canal oficial publicado por Zonaly. En cada caso se tratarán únicamente para gestionar la comunicación y las actuaciones que el usuario solicite o que resulten legalmente necesarias.

También se almacenarán datos técnicos en los servidores del sitio web, como la dirección IP empleada por el USUARIO para acceder, que se detectará y registrará de forma automática. La dirección IP es un identificador numérico asignado automáticamente a un dispositivo al conectarse a Internet. Estos datos se registran en los archivos de actividad necesarios para prestar el servicio, mantener su seguridad, detectar accesos anómalos, investigar incidencias y elaborar estadísticas técnicas. La analítica no esencial se realiza únicamente conforme a las preferencias de cookies.

Adicionalmente, se podrán almacenar otros datos técnicos del acceso de cada USUARIO al sitio web y sistemas del RESPONSABLE como versión del navegador, versión del sistema operativo, interfaz de usuario o idioma del navegador.