Reglamento General de Protección de Datos
GAIANOAH concede importancia a la protección de datos y al respeto de su privacidad. En esta declaración de privacidad, deseamos brindarle información sobre los datos que recopilamos en el marco de nuestra oferta y la forma en que tratamos estos datos. Ver definición, Art. 4 del Reglamento General de Protección de Datos (RGPD).
Nombre y dirección
El responsable, en el sentido del RGPD, de las leyes nacionales de los Estados miembros sobre la protección de datos y de cualquier otra disposición relativa a la protección de datos es:
GAIANOAH
416 Port Brescou
11 rue de la Gabelle
34300 Agde, France
Tél : +33768159705
E-mail: clubgaianoah.info@gmail.com
Información general sobre el tratamiento de datos
¿Qué datos personales recopilamos?
- Datos de inventario (e.g. nombre, dirección)
- Datos de contacto (e.g. dirección de correo electrónico, número de teléfono)
- Datos de contenido (e.g. texto introducido, fotografías, vídeos)
- Datos de uso (e.g. páginas web visitadas, interés por contenidos, tiempo de acceso)
- Datos de comunicación/Metadatos (e.g. identificador del dispositivo, dirección IP)
En el tratamiento de datos no se incluye ninguna categoría especial en el sentido del artículo 9, apartado 1 del RGPD.
Categorías de personas afectadas por el tratamiento de datos:
- Clientes/partes interesadas
- Visitantes y usuarios de la oferta
Las personas afectadas se denominan en adelante “usuario”.
¿Para qué se utilizan sus datos?
- Ejecución de la oferta, su contenido y sus funcionalidades
- Prestación de servicios contractuales, servicio al cliente y asistencia
- Respuesta a consultas y comunicación con los usuarios
- Marketing, publicidad y estudios de mercado
- Detección de fraude y abusos
- Medidas de seguridad
¿Cómo protegemos sus datos?
De conformidad con las disposiciones del artículo 32 del RGPD, adoptamos las medidas técnicas y organizativas apropiadas teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, las circunstancias, la finalidad del tratamiento, así como las diferentes probabilidades y la gravedad del riesgo de vulneración de los derechos y libertades de las personas físicas para garantizar un nivel de protección adecuado a dicho riesgo. Estas medidas consisten, en particular, en garantizar la confidencialidad, la integridad y la disponibilidad de los datos controlando su acceso físico, así como su acceso, registro, divulgación, la seguridad de su disponibilidad y su separación. Además, hemos implementado procedimientos destinados a garantizar los derechos de las personas afectadas, la supresión de los datos y la reacción a la vulnerabilidad de los datos. También tenemos en cuenta la protección de los datos personales desde el desarrollo, eligiendo respectivamente un material, software o procedimientos conformes al principio de la protección de datos a través de un diseño y parámetros por defecto respetuosos con la privacidad (Art. 25 RGPD).
Sus datos están protegidos contra accesos abusivos y la pérdida por diversos medios electrónicos, técnicos, contractuales y administrativos. Utilizamos técnicas de seguridad (ej.: SSL, procedimientos criptográficos) para proteger sus datos contra el acceso por terceros no autorizados.
¿Se transmiten los datos a terceros?
Si durante el tratamiento divulgamos datos a otras personas o a otras empresas (subcontratistas o terceros), los transmitimos o les concedemos otro acceso a los datos, esto se hace únicamente sobre la base de una autorización legal; por ejemplo, si una transmisión de datos a terceros, como proveedores de servicios, es necesaria en virtud del artículo 6, apartado 1, letra b) del RGPD para la ejecución del contrato al que usted ha dado su consentimiento, esta está prevista por una obligación legal o se basa en nuestros intereses legítimos (p. ej., recurso a mandatarios, proveedores de alojamiento).
Para poder ofrecerle nuestros servicios de forma óptima, recurrimos, entre otras cosas, a proveedores de servicios que actúan en nuestro nombre. Si este es el caso, se celebran acuerdos sobre el tratamiento de los datos de conformidad con el artículo 28 del RGPD con los proveedores de servicios.
Transmisión a terceros países
Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si los tratamos en el contexto del uso de un servicio de terceros, una mediación o, más concretamente, una transmisión de datos a terceros, esto solo se realizará si es necesario para la ejecución de nuestras obligaciones (pre)contractuales o debido a una obligación legal, sobre la base de su consentimiento o de nuestros intereses legítimos. A reserva de autorizaciones legales o contractuales, tratamos o hacemos tratar los datos en un tercer país solo si se cumplen las condiciones especiales de los artículos 44 y siguientes del RGPD. Esto significa que el tratamiento se efectúa, por ejemplo, sobre la base de garantías específicas equivalentes a un nivel de protección de datos oficialmente reconocido en la UE o el cumplimiento de las obligaciones contractuales especiales reconocidas oficialmente (las llamadas “cláusulas contractuales tipo”), el análisis de impacto de la transferencia (Transfer Impact Assessment) u otras medidas apropiadas.
¿Cuáles son mis derechos?
Le informamos de que tiene derecho en cualquier momento a recibir información gratuita sobre sus datos almacenados, derecho de rectificación, supresión o bloqueo, así como derecho de oposición y portabilidad de los datos. Le rogamos que se ponga en contacto con nosotros para obtener más información o para hacer valer sus derechos de retractación escribiendo a la siguiente dirección: clubgaianoah.info@gmail.com. También tiene derecho a recurrir ante una autoridad de control.
¿Cuándo se borrarán mis datos?
Los datos que tratamos se suprimirán o limitarán de conformidad con los artículos 17 y 18 del RGPD. Salvo que se indique expresamente lo contrario en la presente declaración de privacidad, los datos que hemos almacenado se borrarán tan pronto como su utilización ya no sea necesaria y su supresión no se oponga a las obligaciones de conservación legal o a los intereses justificados. Un interés justificado se manifiesta, por ejemplo, en la pretensión, el ejercicio o la defensa de sus derechos o en la prevención de casos de fraude, es decir, para su protección. Si los datos no se suprimen porque son necesarios para otros fines legalmente autorizados, su tratamiento se limitará. Esto significa que los datos se bloquearán y no se tratarán para otros fines.
Ejecución de las prestaciones contractuales
Tratamos los datos de inventario (p. ej., nombres y datos de contacto del usuario), los datos del contrato (p. ej., servicios utilizados, información de pago) con el fin de cumplir nuestras obligaciones contractuales y nuestros servicios de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Los campos marcados como obligatorios en los formularios en línea son necesarios para la conclusión del contrato.
En el marco de una inscripción, una reinscripción y la utilización de nuestros servicios en línea, almacenamos la dirección IP y la hora de la acción del usuario correspondiente. El almacenamiento es obligatorio y sirve para proteger a los usuarios contra un uso fraudulento o no autorizado por otros usuarios y se basa, además, en nuestros intereses legítimos. No está prevista una transferencia de estos datos a terceros, salvo que sea necesaria para la defensa de nuestros derechos o si existe una obligación legal de conformidad con el artículo 6, apartado 1, letra c) del RGPD.
La supresión se produce tras la expiración de la garantía legal y las obligaciones comparables; la necesidad de conservar los datos se examina cada tres años. En el caso de obligaciones legales de archivo, la supresión se produce tras la expiración de los plazos fijados por la ley (obligación de conservación durante un período de 6 años en materia de derecho mercantil y de 10 años en materia de derecho fiscal); la información contenida en una cuenta de cliente se conserva hasta su supresión.
Toma de contacto
Cuando se pone en contacto con nosotros, por ejemplo, por correo electrónico o a través de un formulario de contacto, la información proporcionada por el usuario se utiliza para tramitar la solicitud de conformidad con el artículo 6, apartado 1, letra b) del RGPD o sobre la base del consentimiento expreso de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
Los datos de los usuarios pueden almacenarse en nuestros sistemas informáticos.
Suprimimos la información si ya no es necesaria. Esta necesidad se examina cada dos años; las solicitudes de los usuarios con una cuenta de cliente se almacenan de forma permanente; nos remitimos a la supresión de la información mencionada anteriormente en “ejecución de los servicios contractuales” de la cuenta de cliente. En caso de obligaciones legales de archivo, la supresión se produce tras la expiración de los plazos fijados por la ley (obligación de conservación durante un período de 6 años en materia de derecho mercantil y de 10 años en materia de derecho fiscal).
Recopilación de datos de acceso y registros de eventos
Sobre la base de nuestros intereses legítimos en el sentido del artículo 6, apartado 1, letra f) del RGPD, recopilamos datos sobre cada 1 una de las conexiones al servidor en el que se encuentra este servicio (datos denominados registros de eventos). Los datos de acceso incluyen la dirección IP, la fecha y la hora de la consulta, las páginas consultadas, el tipo y la versión del navegador, el sistema operativo utilizado, en su caso, los errores de datos, la URL de referencia (el sitio visitado anteriormente), el identificador de usuario (número interno de cliente), el proveedor de acceso.
La información contenida en los registros de eventos se almacena por razones de seguridad (por ejemplo, para la verificación de errores y la solución de problemas o para la investigación de usos fraudulentos o abusivos) durante el tiempo que sea necesario para la consecución de este fin, y luego se borra o se anonimiza. Los datos para los que se exige un período de conservación adicional con fines probatorios quedan excluidos de la supresión hasta que se aclare el incidente.
Uso de cookies
Las cookies son pequeños archivos de texto transmitidos a los navegadores web de los usuarios por nuestro servidor web o por servidores web de terceros para ser almacenados allí para futuras visitas.
Las cookies utilizadas pueden ser cookies de sesión, que se almacenan en nuestro sitio web solo durante la duración de su visita y se eliminan al final de la sesión del navegador, es decir, cuando cierra su navegador, o cookies persistentes, que permanecen en su ordenador o dispositivo durante un período determinado, es decir, incluso después de cerrar su navegador. Las cookies de sesión se guardan en su soporte de datos, por ejemplo, para asegurar la disponibilidad de ciertas configuraciones y funciones en nuestro sitio web a través de su navegador. Las cookies persistentes guardan sus datos y su comportamiento de usuario en nuestro sitio web, lo que nos permite ofrecerle información relevante que pueda ser de su interés en el futuro. La información así recogida puede servir para seguir su comportamiento de usuario en varias sesiones del navegador.
Utilizamos los siguientes tipos de cookies:
- Cookies necesarias: Estas cookies aseguran la disponibilidad de funciones esenciales del sitio web, como la navegación entre las páginas y el acceso a las áreas seguras. Por lo tanto, son indispensables para el buen funcionamiento del sitio y no se pueden rechazar. La base jurídica para el tratamiento de los datos de carácter personal mediante las cookies necesarias es la ejecución del contrato que hemos celebrado con usted en el sentido del artículo 6, apartado 1, letra b) del RGPD.
- Cookies funcionales: Estas cookies hacen que el uso de nuestro sitio web sea más cómodo para usted. Su configuración de sonido (activado/desactivado), por ejemplo, se guarda para que no tenga que volver a configurarla cada vez. Estas cookies están activadas por defecto. Sin embargo, también puede desactivarlas. La base jurídica para el tratamiento de los datos de carácter personal mediante las cookies funcionales es nuestro interés legítimo en el tratamiento de los datos en el sentido del artículo 6, apartado 1, letra f) del RGPD.
- Cookies de seguimiento y de marketing: Algunas de estas cookies se utilizan para analizar cómo utiliza el sitio web, lo que nos permite optimizar continuamente nuestra oferta. También utilizamos otras cookies para poder determinar si el visitante llega desde un sitio web de nuestros socios de marketing. Estas cookies solo se activan si usted las selecciona o si hace clic en “Aceptar todas las cookies”. Los datos de carácter personal solo se tratan mediante cookies de seguimiento y de marketing si hemos obtenido su consentimiento al respecto en el sentido del artículo 6, apartado 1, letra a) del RGPD.
Publicidad en línea
Basándonos en nuestro interés legítimo de conformidad con el artículo 6, apartado 1, letra f) del RGPD, anunciamos nuestros servicios y otros en los resultados de los motores de búsqueda o en sitios de terceros que proporcionan directamente o a través de redes apropiadas un espacio publicitario. Si se registra en nuestros servicios haciendo clic en este tipo de publicidad, GAIANOAH puede confirmar el registro y posiblemente otros elementos relativos a su cuenta en relación con el registro al tercero que muestra nuestro anuncio. Al celebrar los correspondientes acuerdos contractuales, nos aseguramos de que sus datos (por ejemplo, su dirección IP) se traten de conformidad con las disposiciones legales.
Marketing postal
Sobre la base de nuestros intereses legítimos en el sentido del art. 6 (RGPD) anunciamos nuestros servicios por correo postal. Sus datos personales (nombre, dirección) se utilizan para este fin. Si ya no desea recibir publicidad de GAIANOAH por correo postal (“Derecho de oposición”), puede ponerse en contacto con nosotros aquí, escribiéndonos a la dirección clubgaianoah.info@gmail.com, o contactarnos por correo postal a la siguiente dirección:
GAIANOAH
416 Port Brescou
11 rue de la Gabelle
34300 Agde, France
Si aún tiene problemas sin resolver en materia de confidencialidad o de uso de los datos que no hemos tratado de manera satisfactoria, puede presentar una reclamación directamente en línea ante la CNIL a través de su servicio en línea dedicado.
Boletín informativo
Si se suscribe a nuestro boletín informativo, le informaremos por correo electrónico sobre las novedades y promociones relativas a nuestra oferta. Verificamos a través de este envío si ha abierto el mensaje y ha hecho clic en uno de los enlaces. Esta acción se basa en el artículo 6 (1a) del RGPD con su consentimiento explícito, que puede revocar en cualquier momento. La revocación puede efectuarse haciendo clic en el enlace “Darse de baja del boletín” que se encuentra al final de cada correo electrónico.
Encuestas a clientes / Comentarios de los usuarios
A veces le pedimos que nos dé su opinión sobre nuestra oferta o nuestro sitio web. Esto solo ocurre con su consentimiento, que recogemos por separado en el marco de las encuestas. Con la ayuda de las evaluaciones de las diferentes encuestas, pruebas y entrevistas que combinamos entre sí, puede recibir nuevas invitaciones que correspondan a sus intereses. Le informaremos de antemano de los detalles, en particular de cualquier recogida de datos personales. Usted se beneficia a este respecto de los derechos antes mencionados. El tratamiento se basa en el artículo 6, apartado 1, letra a) del RGPD. Tiene la posibilidad en cualquier momento de oponerse al tratamiento de sus datos para este fin.
Protección de menores
La oferta y el servicio de GAIANOAH están reservados exclusivamente para adultos y menores que hayan recibido el consentimiento de su tutor legal. No recopilamos deliberadamente información relativa a la edad, ni datos personales de niños menores de 16 años. Aconsejamos a todos los visitantes de nuestro sitio web menores de 16 años que no divulguen información personal a través de nuestro servicio.
Modificación y actualizaciones
Nos reservamos el derecho de modificar, actualizar o completar esta declaración de privacidad en cualquier momento. Cualquier declaración de privacidad revisada se aplica solo a la información personal recopilada o modificada después de la entrada en vigor de la declaración de privacidad revisada.