Política de privacidad
Esta política de privacidad describe cómo se tratan los datos personales en el sitio
ierfiornaerfyarhon.sbs y en los paneles financieros asociados. El documento se interpreta conforme
al Reglamento (UE) 2016/679, a la normativa española en materia de protección de datos y
a las disposiciones sectoriales que resulten aplicables.
Responsable del tratamiento y ámbito de aplicación
El responsable del tratamiento es la entidad que explota el sitio ierfiornaerfyarhon.sbs y
presta acceso a los paneles financieros para negocios digitales. Esta entidad
determina los fines y medios del tratamiento de datos personales vinculados al uso
del sitio, a la gestión de cuentas de usuario y a la atención de consultas. El
tratamiento se realiza principalmente dentro del Espacio Económico Europeo y se rige
por la normativa de protección de datos aplicable en España. La identidad completa
del responsable, así como los canales de contacto para cuestiones relacionadas con
privacidad, se detallan en los avisos informativos específicos que acompañan a los
formularios y en otros documentos legales del sitio.
Datos recabados y origen de la información
Los datos se recogen a través de formularios de contacto, procesos de alta en
paneles financieros, herramientas de soporte y cookies o tecnologías similares.
Entre los datos facilitados directamente pueden figurar identificadores básicos,
información de contacto y detalles sobre la organización usuaria. Los datos
generados por el uso del servicio incluyen registros técnicos de acceso,
configuración de paneles y métricas agregadas de utilización. En todos los casos se
aplican principios de minimización, de modo que solo se solicitan o conservan datos
adecuados, pertinentes y limitados a lo necesario para cumplir las finalidades
descritas en esta política y en los textos informativos asociados a cada canal de
recogida.
Finalidades principales y bases jurídicas del tratamiento
Los datos personales se tratan con varias finalidades claramente diferenciadas. En
primer lugar, se utilizan para gestionar el acceso al sitio, crear y mantener
cuentas de usuario y permitir el uso de paneles financieros, sobre la base de la
relación contractual o precontractual existente. En segundo lugar, se emplean para
atender solicitudes de información, soporte o ejercicio de derechos, con fundamento
en el interés legítimo de responder de forma ordenada y documentada. En tercer
lugar, ciertos datos se usan para análisis agregados de uso del servicio y mejora de
funcionalidades, siempre con un enfoque estadístico y sin adopción de decisiones
automatizadas con efectos jurídicos individuales. Cuando alguna finalidad requiera
consentimiento, este se solicitará de forma específica y podrá retirarse en
cualquier momento.
Plazos de conservación y criterios aplicados
Los datos personales se conservarán durante el tiempo estrictamente necesario para
cumplir las finalidades para las que fueron recabados, sin perjuicio de los plazos
derivados de obligaciones legales aplicables. La información vinculada a la relación
contractual se mantiene mientras exista la cuenta activa y, posteriormente, durante
los periodos de prescripción asociados a posibles responsabilidades. Los registros
técnicos y datos de uso se conservan por plazos acotados, adecuados para la
seguridad del servicio y el análisis estadístico interno, tras los cuales se
anonimizan o eliminan de forma segura. Los criterios concretos de conservación se
documentan internamente y se revisan periódicamente para asegurar su adecuación a la
normativa vigente y a la realidad operativa del servicio.
Destinatarios, encargados del tratamiento y terceros implicados
El acceso a los datos personales se limita a personas y entidades que necesitan
dicha información para prestar el servicio. Esto incluye al propio responsable y, en
su caso, a proveedores que actúan como encargados del tratamiento, tales como
servicios de alojamiento, soporte técnico, herramientas de comunicación o soluciones
de analítica agregada. Con estos proveedores se suscriben contratos que recogen
instrucciones documentadas, medidas de seguridad, condiciones de subcontratación y
mecanismos de asistencia para el cumplimiento de obligaciones legales. Cuando
existan integraciones con terceros que actúen como responsables independientes, se
informará al usuario mediante las políticas correspondientes y se indicará la base
jurídica de cada comunicación o acceso.
Transferencias internacionales y garantías aplicables
En determinados supuestos pueden producirse transferencias internacionales de datos,
especialmente cuando proveedores tecnológicos utilizan infraestructuras ubicadas
fuera del Espacio Económico Europeo. Estas transferencias solo se realizan si existe
una base jurídica adecuada, como decisiones de adecuación de la Comisión Europea,
cláusulas contractuales tipo u otras garantías reconocidas por la normativa. La
selección de proveedores tiene en cuenta criterios de cumplimiento, transparencia y
seguridad documentados. La información actualizada sobre las transferencias
aplicables y las garantías específicas puede consultarse en esta política y, en su
caso, en avisos complementarios asociados a funcionalidades concretas dentro de los
paneles financieros.
Derechos de las personas interesadas y ejercicio
Las personas usuarias pueden ejercer sus derechos de acceso, rectificación,
supresión, limitación del tratamiento, oposición y portabilidad en los términos
previstos en el Reglamento (UE) 2016/679 y en la normativa española. El ejercicio de
estos derechos se canaliza a través de los medios de contacto indicados en el sitio,
donde se facilitarán instrucciones claras para enviar solicitudes identificadas y
documentadas. La entidad responsable analizará cada petición y responderá dentro de
los plazos legales, salvo que concurran circunstancias que justifiquen una prórroga
razonable, de lo que se informará. Además, los interesados tienen derecho a
presentar reclamación ante la autoridad de control competente en España cuando
consideren que el tratamiento no se ajusta a la regulación vigente.
Medidas de seguridad y gestión de incidentes
El responsable aplica medidas técnicas y organizativas destinadas a proteger los
datos personales frente a accesos no autorizados, pérdidas accidentales,
alteraciones indebidas o divulgaciones no autorizadas. Estas medidas se ajustan al
nivel de riesgo asociado a cada tratamiento e incluyen controles de acceso, cifrado
cuando resulta adecuado, procedimientos de copia de seguridad y revisiones
periódicas de la configuración de los sistemas. Asimismo, se promueve la
concienciación interna sobre protección de datos y se documentan protocolos de
actuación ante posibles incidentes de seguridad. En caso de producirse una violación
de seguridad que afecte de forma relevante a los derechos de las personas, se
seguirán los procedimientos de notificación previstos en la normativa.
Servicios de terceros y relación con otros textos legales
El sitio puede incluir enlaces o integraciones con servicios externos que cuentan
con sus propias políticas de privacidad y condiciones de uso. Cuando el usuario
accede a estos servicios, el tratamiento de datos personales se rige por los textos
legales de cada tercero, sin que el responsable de ierfiornaerfyarhon.sbs asuma responsabilidad
sobre sus prácticas. Se recomienda revisar dichas políticas antes de facilitar
información o activar integraciones. Asimismo, esta política de privacidad se
complementa con la política de cookies, los términos y condiciones de uso y el aviso
legal, que desarrollan aspectos específicos como el uso de tecnologías de
seguimiento, la relación contractual y los límites de responsabilidad aplicables al
servicio.