POLÍTICA DE DERECHOS DEL USUARIO
Última actualización: enero de 2021
En Splitit valoramos los derechos de privacidad de nuestros usuarios. Por tanto, hemos diseñado esta Política de derechos del usuario («Política de derechos del usuario») como una descripción general de los derechos de las personas en virtud del Reglamento general de protección de datos de la UE («RGPD»), que se le aplicará en caso de que resida en el Espacio Económico Europeo, y la Ley de Privacidad del Consumidor de California de 2018 («CCPA»), que se le aplicará en si se encuentra en California para un propósito que no sea temporal o transitorio o si tiene su domicilio en California. Si desea enviar una solicitud para ejercer cualquiera de sus derechos, rellene el Formulario de solicitud de derechos de los interesados (DSR). Los términos utilizados en este documento y no definidos tendrán el significado que se les atribuye en la Política de privacidad. Tenga en cuenta que trataremos los DSR que se nos envíe en nuestra calidad de «Encargados del tratamiento». Asimismo, tenga en cuenta que si usted es un usuario particular de la solución Splitit (es decir, un Consumidor tal como se define en la Política de privacidad), el «Encargado del tratamiento» es el Vendedor al que le compró el producto. Si recibimos un DSR de un Consumidor, se lo notificaremos al Vendedor y remitiremos al Consumidor al Vendedor correspondiente. Actuaremos de acuerdo con las instrucciones del Vendedor en relación con las solicitudes de los Consumidores.
Conforme al RGPD
Información personal
«Datos personales» se define como cualquier información relativa a una persona física identificada o identificable; una persona física identificable es aquella que se puede identificar, directa o indirectamente, en particular por referencia a un identificador como un nombre, una dirección de correo electrónico, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física. Los identificadores en línea, como las direcciones IP, los identificadores de cookies y las etiquetas de identificación por radiofrecuencia, pueden considerarse datos personales. Los datos personales también incluyen los datos de dominio público.
Derecho a que se le informe
Tiene derecho a que se le informe sobre los detalles de la Empresa (por ejemplo, nombre, dirección, etc.), así como sobre por qué y cómo tratamos los datos personales. Este derecho incluye, entre otros, el derecho a que se le informe de la identidad de la empresa, los motivos y el fundamento jurídica para el tratamiento de los datos personales, así como la información adicional necesaria para garantizar el tratamiento leal y transparente de los datos personales (para conocer la información específica que se le debe proporcionar a usted, consulte el Anexo A). Facilitamos esta información en nuestra Política de privacidad.
Acceso
Tiene derecho a solicitarnos que confirmemos si tratamos ciertos datos personales relacionados con usted, así como a obtener una copia de dichos datos personales, con información adicional sobre cómo y por qué utilizamos estos datos personales. Una vez recibida dicha solicitud, analizaremos y determinaremos la veracidad y pertinencia de la solicitud de acceso y le proporcionaremos la confirmación aplicable del tratamiento, incluida una copia de los datos personales o una descripción de los datos personales y las categorías de datos tratados, la finalidad para la que se conservan y tratan dichos datos, así como detalles sobre el origen de los datos personales si no los ha facilitado usted. Nuestra respuesta detallada anteriormente se facilitará en el plazo exigido por la ley (véase más abajo). Tenga en cuenta que es posible que le pidamos que nos facilite cierta información para autenticar su identidad.
Rectificación
Si los datos personales que tenemos no son exactos o no están actualizados, puede exigirnos que los actualicemos para que sean exactos. Además, en caso de que hayamos transmitido información incorrecta sobre usted a un tercero, también tiene derecho a pedirnos que informemos a esos terceros de la información aplicable que debe actualizarse. Eliminación («Derecho al olvido») Tiene derecho a exigirnos que eliminemos ciertos datos personales, siempre que se cumplan condiciones específicas. Tenemos la obligación de atender una solicitud de ejercicio del derecho al olvido y eliminar los datos personales solicitados si:
- los datos personales aplicables ya no son necesarios para el propósito original para el que se recopilaron y, además, no existe un nuevo fundamento jurídico para continuar con el tratamiento;
- el fundamento jurídico para el tratamiento es el consentimiento y usted solicita retirar dicho consentimiento;
- ha ejercido su derecho a oponerse al tratamiento de sus datos personales por nuestra parte y no tenemos motivos imperiosos para el tratamiento de dichos datos personales;
- tratamos los datos personales de forma ilícita; o bien, la supresión de sus datos personales es necesaria para cumplir la legislación aplicable.
Además, en caso de que hayamos transmitido sus datos personales a terceros, tiene derecho a solicitarnos que pidamos a esos terceros que borren dicha información. En cualquier caso, tenga en cuenta que este derecho de supresión no es absoluto. Tenemos derecho a rechazar su solicitud de suprimir los datos en caso de que lo consideremos necesario (sujeto a la legislación aplicable) para:
- cumplir con las obligaciones legales;
- establecer, ejercer o defender reclamaciones legales; o
- fines científicos, etc.
Objeto
Respecto a los datos personales que tratamos en virtud del fundamento jurídico de nuestros intereses legítimos, puede oponerse a nuestro tratamiento por dichos motivos. Sin embargo, incluso si recibimos su objeción, se nos permitirá seguir tratando los datos personales en caso de que (sin perjuicio de las leyes y reglamentos aplicables):
- nuestros intereses legítimos de tratamiento prevalecen sobre sus derechos, intereses y libertades;
- el tratamiento de dichos datos personales sea necesario para establecer, ejercer o defender una reclamación o derecho legal, etc.
Restricción
Puede solicitar que se limiten los fines para los que tratamos sus datos personales en caso de que:
- se cuestione la exactitud de los datos;
- se solicite la restricción en vez de la supresión cuando el tratamiento se considere ilícito;
- ya no necesitemos los datos personales para su propósito original, pero los datos sigan siendo necesarios para establecer, ejercer o defender los derechos legales; o
- se considere la existencia de motivos imperiosos en el contexto de una solicitud de supresión.
Portabilidad de los datos
Sin embargo, puede solicitarnos que enviemos o «portemos» sus datos personales que obran en nuestro poder a una entidad tercera únicamente cuando:
- nos haya proporcionado los datos personales;
- los datos personales se traten automáticamente;
- los datos personales se traten sobre el fundamento jurídico del consentimiento o del cumplimiento de un contrato.
Plazo y formato de la respuesta
Nos esforzamos por responder a una solicitud verificable en el plazo de un mes. Si necesitamos más tiempo, hasta dos meses adicionales, le informaremos por escrito del motivo y del plazo de prórroga. Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a esa cuenta. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo postal o electrónico, a su elección. La respuesta que demos también explicará los motivos por los que no podemos atender la solicitud, si procede. En el caso de las solicitudes de portabilidad de datos, seleccionaremos un formato para proporcionar su información personal que sea fácilmente utilizable y que le permita transmitir la información de una entidad a otra sin obstáculos. No cobramos honorarios por procesar o responder a su solicitud verificable, a menos que sea excesiva o manifiestamente infundada. Si determinamos que la solicitud justifica el pago de una tarifa, le explicaremos por qué hemos tomado esa decisión y le facilitaremos un presupuesto antes de completar su solicitud. Envíe una solicitud de una de las siguientes maneras:
- rellenando el formulario DSR disponible aquí;
- enviándonos un correo electrónico a: [email protected].
Dirección del sitio: https://www.splitit.com/
Todos los apartados de la Política de derechos de los usuarios del RGPD también se aplican a las personas en virtud de la CCPA, excepto en los siguientes casos:
Información personal
Se define como «Información personal» la información que identifica, se relaciona, describe, puede asociarse con o podría vincularse razonablemente a, directa o indirectamente, un consumidor u hogar en particular. Las categorías de información adquieren el carácter de Información personal si esa información identifica, se relaciona, describe, es capaz de asociarse con o podría vincularse razonablemente, directa o indirectamente, un consumidor u hogar en particular. No cubre la información de carácter público.
Derecho a que se le informe
Se le deben proporcionar las categorías de Información personal que hemos recopilado, vendido o divulgado en los 12 meses anteriores (para consultar la información específica que se le debe proporcionar, consulte el Anexo A).
Derecho de acceso
Este derecho solo se aplica a la Información personal recopilada en los 12 meses previos a la solicitud y no tenemos la obligación de proporcionar acceso a la Información personal más de dos veces en 12 meses.
Derecho a la supresión
En virtud de la CCPA, no hay situaciones específicas de supresión ni se necesitan justificaciones para realizar una solicitud de supresión. Además de las excepciones contempladas en el Derecho de la UE, no tenemos obligación de respetar el derecho de supresión en las siguientes circunstancias:
- para cumplir un contrato entre usted y nosotros;
- para detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilícitas, o bien perseguir a los responsables de dichas actividades;
- para depurar a fin de identificar y reparar errores que perjudican la funcionalidad prevista existente;
- para permitir únicamente usos internos que se ajusten de manera razonable a sus expectativas en función de nuestra relación con usted.
Plazo y formato de la respuesta
Nos esforzamos por responder a las solicitudes verificables de los consumidores en un plazo de 45 días. Si necesitamos más tiempo, hasta 90 días, le informaremos por escrito del motivo y del plazo de prórroga. En virtud de la CCPA, la solicitud de datos solo se aplica a los 12 meses previos a la solicitud y no pueden realizarse más de 2 solicitudes en un plazo de 12 meses.
Derecho de exclusión voluntaria
En virtud de la CCPA, tiene derecho a excluirse de la venta de Información personal (con arreglo a la CCPA, por «venta» se entiende cualquier divulgación, transferencia y venta de Información personal a cambio de una contraprestación monetaria u otra contraprestación de valor). En caso de que vendamos Información personal, le proporcionaremos información sobre cómo ejercer su derecho de exclusión voluntaria (mediante la función «NO VENDER MIS DATOS» correspondiente).
Aviso expreso
En virtud de la CCPA, se prohíbe a un tercero vender información sobre usted que hayamos vendido nosotros, a menos que haya recibido un aviso expreso y se le haya brindado la oportunidad de excluirse.
No discriminación
No se le debe discriminar por ejercer ninguno de sus derechos, lo que incluye:
- denegarle bienes o servicios;
- cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante el uso de descuentos u otros beneficios o la imposición de sanciones;
- ofrecerle un nivel o una calidad diferentes de los bienes o servicios;
- sugerirle que usted pague un precio o tarifa diferente por los bienes o servicios.
En virtud de la CCPA, podemos establecer programas de incentivos económicos y usted puede optar por acogerse a ellos.
Portabilidad de los datos
El derecho de la CCPA se limita a permitirle recibir Información personal y no se extiende a que transfiramos la información a otra empresa.
Anexo A
Se le debe proporcionar información sobre:
- las categorías de datos personales tratados;
- los fines del tratamiento;
- la existencia de los derechos de los interesados y los datos de contacto del responsable de la protección de datos.
En virtud de la legislación de la UE:
- los datos de contacto del responsable de la protección de datos (en la medida en que sea necesario);
- el fundamento jurídico del encargado del tratamiento o del tercero para tratar sus datos personales;
- los destinatarios o las categorías de datos personales;
- transferencia de datos a terceros;
- plazo de conservación de los datos;
- el derecho a retirar su consentimiento en cualquier momento;
- el derecho a presentar una reclamación ante una autoridad de control;
- en caso de que los datos sean necesarios para el cumplimiento de un contrato, las posibles consecuencias de no hacerlo;
- la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, así como la lógica y las consecuencias de dicho tratamiento.
En virtud de la CCPA:
- las categorías de Información personal recopilada;
- las fuentes de las que se ha obtenido la información;
- el propósito empresarial o comercial para recopilar o vender la información;
- las categorías de terceros con los que la empresa comparte la información;
- los datos personales específicos que la empresa recopiló sobre el consumidor.