1. General
ORIGEN SOFTWARE SL (en adelante, referida como “nosotros” o como la “Compañía”) es la propietaria del dominio www.makekites.io (el “Sitio”). Dicha Compañía es una sociedad de responsabilidad limitada de nacionalidad española y con domicilio social en Calle Doctor Esquerdo 130, planta 4, puerta 41, 28007 Madrid (España), está provista de C.I.F. B05296314 e inscrita en el Registro Mercantil de Madrid, página M-739142, folio 183, volumen 41726. Puedes contactarnos mediante correo electrónico (hola@makekites.io).
2. Alcance de esta política
Esta Política de Privacidad establece cómo estamos tratando tus datos personales, y cómo tratamos datos personales por cuenta tuya. No es necesario que nos facilites información personal cuando utilices el Sitio, salvo que desees acceder a funcionalidades que requieran dicha información (como, por ejemplo, suscribirse a una newsletter). No obstante, el uso de los Servicios está sujeto a que te crees una cuenta en el Sitio, según se detalla en los Términos y Condiciones de Servicio.
Los datos personales que nos facilites cuando utilices el Sitio y/o los Servicios está regulada por esta Política de Privacidad, con respecto a la cual se te solicitará su lectura y aceptación.
3. ¿Cómo tratamos tus datos personales?
3.1 ¿Quién trata tus datos? (quién es el ‘Responsable del tratamiento’)
Nosotros somos los responsables de tratar los datos personales. Somos una sociedad constituida de conformidad con la legislación española y nuestros datos de contacto son los siguientes:
ORIGEN SOFTWARE SL
Calle Doctor Esquerdo 130, planta 4 puerta 41, 28007 – Madrid (España)
ORIGEN SOFTWARE SL
Correo electrónico: hola@makekites.io.
3.2 ¿Para qué y por qué tratamos tus datos personales? (‘Finalidades del tratamiento’, ‘bases legales del tratamiento’ y ‘plazos de conservación’)
Trataremos tus datos cuando tengamos que dar cumplimiento a un contrato, y llevaremos a cabo dicho tratamiento mientras la relación contractual que mantengamos contigo se halle en vigor y durante los cinco años siguientes tras la finalización de esta. Ello comporta que tengamos que tratar tus datos con el fin de prestarte tanto los Servicios, como para cumplir con nuestras obligaciones establecidas en los Términos y Condiciones de Servicio.
Siempre que tengamos tu consentimiento y mientras no lo revoques, podremos tratar tus datos para los siguientes fines:
a. Enviarte comunicaciones comerciales electrónicas (si te suscribes a una newsletter) o para responder a las consultas que nos puedas efectuar cuando nos contactes;
b. Para tratar información que hayamos obtenido a través de cookies, según se describe más detalladamente en la Política de Cookies. Dichos tratamientos están plenamente sujetos a lo que se establece en la referida política;
c. Si optas por darte de alta a través de una red social de un tercero, podremos obtener confirmación acerca de tu identidad y otra información, según lo que te podamos indicar puntualmente;
d. Para crear perfiles basados en tu comportamiento y en cómo utilizas el Sitio y navegas por él, qué páginas has visitado, y para poder crear audiencias. Ten en cuenta que podemos realizar estas actividades de perfilado a través de cookies. En dichos casos, de aceptar el uso e instalación de cookies conllevará un tratamiento de datos para dicho fin, según lo que aquí se describe; o
e. Podemos realizar enriquecimiento de tus datos, obteniendo para ello información de terceros y en la medida que nos hayas autorizado. El enriquecimiento de datos nos permite analizar un grupo de datos con mayor calado, en base a los cuales te podemos facilitar contenido mucho más personalizado.
Cuando tengamos que cumplir con una obligación legal que nos sea de aplicación, tales como las derivadas de la normativa fiscal y de prevención del blanqueo de capitales (como es el caso de la Ley 58/2003, de 17 de diciembre, General Tributaria; la Ley 27/2014, de 27 de noviembre, del Impuesto sobre Sociedades; la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo; o la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal). En tales supuestos, tus datos se tratarán durante los plazos establecidos en dicha normativa, y serán destruidos una vez transcurridos los mismos.
Por último, podremos tratar tus datos para proteger nuestros intereses legítimos, siempre que dicha información sea estrictamente necesaria para alcanzar los fines que detallamos a continuación:
a) Para revisar, controlar, investigar y analizar cómo mejorar nuestros Servicios y/o el Sitio, así como para mantener nuestros Servicios y el Sitio seguro y operativo y prevenir cualquier actividad abusiva (por ejemplo, fraude, spam, phishing, etc.). Esto puede comportar el envío de formularios para evaluar cualquier problema en el servicio o saber cómo mejorar la experiencia del usuario. Los intereses involucrados son asegurar un entorno seguro y adecuado, tanto para otros usuarios como para ti, teniendo estos intereses prevalencia sobre tus intereses legítimos (tendremos que crear y mantener dicho entorno, el cual debe ser conforme con la ley, los interese legítimos de terceros, las expectativas que otros usuarios tengan con respecto a nosotros, y proteger la seguridad de otros usuarios cuando utilicen los Servicios);
b) Sin perjuicio de las comunicaciones comerciales electrónicas y no electrónicas que se envíen cuando contemos con tu consentimiento según citamos más arriba, podremos enviarte también comunicaciones cuando seas nuestro cliente. En este caso, sólo te enviaremos información que esté vinculada a nosotros y que esté relacionada con productos y/o servicios nuestros que sean idénticos o similares a los que hayas contratado. En estos casos, tenemos un interés legítimo en tratar tus datos de contacto y mantenerte informado sobre cualquiera de nuestros productos y servicios, teniendo prevalencia dicho interés sobre tus derechos en atención al carácter no sensible de los datos en cuestión y el hecho de que la relación contractual creada con nuestros clientes deriva en la expectativa razonable de recibir este tipo de comunicaciones; y
c) Tras disociar tus datos personales de modo que no te podamos vincular con los mismos o que no refieran a ningún tercero, a fin de llevar a cabo análisis estadísticos y otro tipo de análisis sobre los datos que obtenemos (tanto de tipo técnico como metadatos), y medir las tendencias y el comportamiento de los usuarios o entender cómo se utilizan nuestros servicios, para poder mejorar y optimizar el nivel de rendimiento de dichos servicios.
3.3 ¿En qué medida necesitamos tener acceso a tus datos personales?
Debemos tratar tus datos personales para cumplir con las obligaciones legales y contractuales que se mencionan en la sección 3.2 anterior. En caso contrario, no podremos prestarte los Servicios y/o garantizarte el acceso al Sitio. Por otro lado, en aquellos tratamientos de datos que dependan de tu consentimiento o de nuestro interés legítimo el citado tratamiento no es legalmente obligatorio.
3.4 ¿Quién accederá a tu información personal?
Compartiremos tu información con nuestros proveedores de servicios, lo cuales nos ayudan a prestarte los Servicios. Exigimos a estos proveedores que cumplan con nuestros estándares y políticas internas, así como aquellas medidas técnicas y organizativas que aseguren que los datos siempre estén protegidos y se mantengan de forma confidencial, y en todo caso que traten dichos datos de conformidad con lo establecido en esta Política de Privacidad.
Siempre que nos des tu consentimiento, podremos facilitar tus datos a otras compañías para que puedan tratarlos para otros fines, tal y como detallaremos de forma más pormenorizada cada vez que solicitemos tu consentimiento. Asimismo, si consientes el uso de cookies, tus datos pueden tratarse por terceros para las finalidades y en los países que se mencionan en la Política de Cookies.
Por último y siempre que tengamos que cumplir con una obligación legal, también facilitaremos tus datos a aquellos tribunales y autoridades administrativas competentes (por ejemplo, para permitir que dichos organismos investiguen, eviten o actúen contra actividades ilegales), o cuando tengamos que emprender medidas legales para defender nuestros derechos o los derechos de terceros.
3.5 ¿En qué territorios podremos tratar tu información?
Tu información podrá transferirse, tratarse y alojarse en terceros países que carezcan de normativa en materia de protección de datos equivalente a la que exista en tu país. Al aceptar los términos de esta Política de Privacidad y enviarnos información en relación con el Servicio, manifiestas que aceptas esta transferencia internacional de datos.
3.6 Tus derechos
Tienes derecho a revocar tu consentimiento en cualquier momento. También tienes derecho a solicitar acceso a tus datos personales, y a solicitar la rectificación o supresión de estos, o la limitación del tratamiento, o a oponerse al tratamiento, así como a solicitar la portabilidad de los datos. Ten en cuenta que si solicitas la cancelación de tus datos tu cuenta será eliminada y todos los datos existentes en la misma serán suprimidos de forma permanente de nuestros sistemas. También puedes presentar una reclamación en cualquier momento ante la Agencia Española de Protección de Datos.
Puedes ejercer cualquiera de los derechos referidos con anterioridad abriendo un ticket con el servicio de soporte contactando nuestro Centro de Soporte (makekites.io.), o enviando una carta a Calle Doctor Esquerdo 130, 4 41, 28007 – Madrid (España).
3.7 Actualización de tu información. Correos electrónicos y comunicaciones comerciales.
Puedes actualizar la información que tenemos sobre ti a través de los ajustes habilitados a tal fin en tu cuenta, o enviándonos una comunicación por escrito, tal y como describimos en la sección 3.6 anterior. Recuerda que para que podamos prestarte adecuadamente los Servicios, debes mantener tu información actualizada, y te comprometes a verificar puntualmente la información que nos has entregado para asegurar que es precisa.
Tal y como se indica en la sección 3.6 anterior, puedes solicitarnos en cualquier momento que no te mandemos emails o comunicaciones comerciales. A tal fin, puedes cambiar las preferencias en materia de comunicaciones en el apartado de ajustes de tu cuenta, o contactarnos (vid. sección 3.6 anterior). Esto no impedirá, no obstante, que te remitamos correos electrónicos u otras comunicaciones vinculadas con los Servicios, puesto que las mismas son necesarias para dar cumplimiento a la relación contractual que mantengamos contigo.
4. ¿Cómo tratamos los datos que recogemos por cuenta tuya?
4.1. Para prestarte los Servicios, puede que necesitemos tratar por cuenta tuya datos personales de terceros. Esto ocurre, por ejemplo, cuando una persona navega a través de un kites, en cuyo caso los datos se recogen, alojan y tratan en nombre y por cuenta tuya. A efectos aclaratorios, el objeto del tratamiento es la prestación de los Servicios, y el tipo de datos y categoría de interesados depende de la información que se facilite como parte del Servicio.
4.2. Cualquier dato personal al que podamos tener acceso al prestarte los Servicios será tratado exclusivamente de conformidad con las instrucciones que se incluyen en los Términos y Condiciones de Servicio, y cualquier otra que nos puedas facilitar puntualmente por escrito. En el supuesto de que tengamos motivos razonables para creer que alguna de tus instrucciones documentadas infringe la normativa europea sobre protección de datos, te informaremos de ello puntualmente para que puedas confirmarnos por escrito dicha instrucción. Ten en cuenta que si nos confirmas deberás correr con las consecuencias derivadas en caso de que la instrucción sea contraria a ley, y que nos defenderás, indemnizarás y mantendrás indemnes de todos los costes (incluyendo honorarios de abogados), multas o sanciones, u otros daños que se deriven del cumplimiento de la instrucción puesta en duda.
4.3. Nos aseguraremos de que todos los trabajadores que están autorizados para tratar tus datos personales han asumido obligaciones de confidencialidad o les son de aplicación obligaciones estatutarias de análoga naturaleza.
4.4. Puede que para prestarte los Servicios tengamos que apoyarnos en otros proveedores de servicios, tanto con algunos con los que ya trabajamos en la actualidad como con otros que podamos contratar en el futuro. Dichas compañías sólo tratarán los datos en la medida necesaria para prestarte los Servicios, y celebraremos acuerdos por escrito con las mismas para asegurar que las mismas cumplen con las obligaciones especificadas en esta sección 4 y que implementan todas las medidas de seguridad necesarias para adecuar una protección adecuada de los datos.
En el supuesto de que queramos sustituir a cualquier proveedor, o que tengamos que contratar a otras compañías, tendrás el derecho a oponerte en base a motivos razonables y en un plazo máximo de 15 días naturales a dichas sustituciones o nuevas contrataciones. Se entenderá por ‘motivos razonables’ cualquier recusación de un proveedor justificada en la incapacidad de dicho proveedor de cumplir con los requerimientos legales establecidos en la normativa europea sobre protección de datos. En cualquier caso, nos reservamos el derecho a terminar anticipadamente nuestra relación contractual en el caso de que no podamos contratar a un proveedor que resulte esencial o necesario para prestar los Servicios.
La Compañía celebrará acuerdos por escrito con los proveedores que participen en la prestación de los Servicios, los cuales incluirán las salvaguardas y garantías requeridas por el Reglamento General de Protección de Datos (Reglamento UE no. 679/2016, el “RGPD”) y, en particular, en relación con la implementación de las medidas de seguridad exigidas por el RGPD. Para aquellos proveedores que estén ubicados en un territorio considerado por las autoridades europeas como ‘no equivalente’ en cuanto a protección de los datos personales a la Unión Europea, aceptas cumplir con los requisitos establecidos en la sección 4.10 siguiente.
4.5. Si así nos lo solicitas y a tu cargo, te asistiremos a través de medidas técnicas y organizativas apropiadas, siempre que sea posible y teniendo cuenta la naturaleza del tratamiento, para que puedas cumplir con tu obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD, de ser el mismo de aplicación. A efectos meramente aclaratorios, te remitiremos cualesquiera solicitudes que los interesados nos puedan dirigir junto con toda la información relevante a estos efectos, a fin de que puedas contactar y dar respuesta a los interesados. En ningún caso seremos responsables de dar respuesta a dichos interesados.
4.6. Implantaremos medidas técnicas y organizacionales apropiadas para asegurar un nivel de seguridad adecuado al riesgo. Si así nos lo solicitas y a tu cargo, te asistiremos razonablemente en cumplir con las obligaciones en materia de seguridad establecidas en el Artículo 32 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información a nuestra disposición.
4.7. Si así nos lo solicitas y a tu cargo, te prestaremos ayuda para dar cumplimiento a las obligaciones recogidas en los Artículos 33 a 36 del RGDP, cuando los mismos sean de aplicación y con sujeción a la naturaleza del tratamiento y la información que esté a nuestra disposición.
Con respecto a las violaciones de seguridad, te notificaremos sin dilaciones indebidas tan pronto confirmemos que se ha producido una quiebra que afecte a datos personales. Te facilitaremos información suficiente para que puedas cumplir con tus obligaciones de notificación o información a las autoridades competentes o a los interesados. Cooperaremos de forma razonable contigo y adoptaremos aquellas medidas comerciales que sean razonables y que nos hayas solicitado a fin de investigar, mitigar y remediar una violación de seguridad. A efectos aclaratorios, serás responsable tanto de presentar cualesquiera informes requeridos bajo la normativa que sea de aplicación como de notificar a los interesados, y nos defenderás, indemnizarás y mantendrás indemne de todos los costes (incluyendo honorarios de abogados), multas o sanciones, u otros daños que se deriven de tu inacción.
4.8. Tras la terminación del contrato, destruiremos toda la información personal, salvo disposición legal en contrario.
4.9. Pondremos a tu disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en esta sección 4, y permitiremos y contribuiremos a la realización de auditorías, incluyendo inspecciones que tú —o cualquier auditor al que hayas designado y que no sea competidor nuestro— podáis llevar a cabo. Sólo podrás realizar un máximo de una (1) auditoría por año, salvo que existan motivos razonables para creer que estamos incumpliendo nuestras obligaciones conforme a esta sección 4. Las auditorías sólo podrán efectuarse en horario laboral, y deberás correr con todos los costes salvo que hayamos incumplido de forma material esta sección 4.
4.10. Puede ser que los datos personales se transfieran fuera del Espacio Económico Europeo, bien para la propia prestación de los Servicios, bien porque desees tratar los datos desde una ubicación determinada o porque debas facilitarlos a otra compañía. En estos casos, y en la medida que la entidad no pertenezca a un país con respecto el cual las autoridades europeas hayan declarado su nivel de adecuación a la normativa europea, te comprometes a asegurar que dicha transferencia es factible conforme con la normativa europea de protección de datos, sin tener que firmar para ello las Cláusulas Contractuales Tipo.
De no ser ello posible —y sólo en esta medida— y con respecto a los subencargados del tratamiento que hayamos contratado, tú (en condición de exportador de datos) y nosotros (como importadores de datos) nos comprometemos a celebrar las Cláusulas Contractuales Tipo para dicha transferencia. Por la presente, manifiestas tu total conformidad con las Cláusulas Contractuales Tipo y—dado que la relación contractual establecida en los Términos y Condiciones de Servicio no puede existir sin la transferencia internacional de datos personales—manifiestas y garantizas que no pondrás en duda la celebración de las Cláusulas Contractuales Tipo en el futuro, siendo su firma un mero acto formal, que demuestre la aceptación de las mismas bajo esta sección.
5. ¿Cómo puedes contactarnos?
Puedes enviarnos una solicitud a través del correo hola@makekites.io .
6. Cambios a la política de privacidad
Nos reservamos el derecho de modificar esta Política de Privacidad. Podremos solicitar que aceptes la nueva versión una vez hagas el login en tu cuenta, a fin de que puedas seguir utilizado los Servicios. Alternativamente, publicaremos con antelación cualquier cambio no sustancial de esta Política de Privacidad en el Sitio, junto con un aviso informando de los cambios. También podremos notificarte cualesquiera cambios materiales a esta Política de Privacidad, antes de que sean efectivos, enviándote un correo electrónico o de otro modo. Si no estás de acuerdo con cualquier cambio no sustancial de esta política, puedes terminar los Términos y Condiciones de Servicio.
