Política de privacidad

Protección de datos de carácter personal según el RGPD y la LOPDGDD.

En esta política se explica qué datos personales se recogen a través del sitio web aepep.org, con qué finalidad, durante cuánto tiempo y qué derechos tiene usted sobre ellos.

Responsable del tratamiento

• Responsable: Svetlana Slatina Leontieva.
• Sitio web: aepep.org (Asociación Española de Profesionales en Extensiones de Pestañas, AEPEP).
• Domicilio: Calle Boldano, 44, 28017 Madrid.
• Contacto: a través del formulario de contacto.

¿Qué datos tratamos y con qué finalidad?

Formulario de contacto. Cuando nos escribe a través del formulario de la página Contacto, tratamos su nombre, apellido, correo electrónico, el asunto y el contenido del mensaje, con la finalidad de atender y responder su consulta. Junto con el mensaje se registran la fecha y hora de envío, la aceptación de esta política, y la dirección IP y el país desde los que se envía, con fines de seguridad y de prevención de envíos abusivos.

Para proteger el formulario frente a envíos automatizados se utiliza Cloudflare Turnstile, que analiza datos técnicos del navegador y de la conexión con el único fin de comprobar que el envío lo realiza una persona.

Descarga del boletín. El formulario para descargar el boletín es un servicio de MailerLite que solo se carga cuando usted lo solicita. Los datos que introduce en él (su correo electrónico) se tratan para facilitarle el acceso al boletín y para enviarle información de interés, según el texto informativo que acompaña al propio formulario. Puede darse de baja en cualquier momento.

Navegación. Al visitar el sitio web, el proveedor de alojamiento (Cloudflare) trata necesariamente datos técnicos de la conexión, como la dirección IP y el tipo de navegador, para servir las páginas y proteger el sitio. Este sitio web no utiliza herramientas de analítica ni de publicidad.

Vídeos. El vídeo de la página Conferencia se sirve desde YouTube (Google) en modo de privacidad mejorada y solo se carga cuando usted pulsa el botón de reproducir. A partir de ese momento, Google trata los datos de su navegación en el reproductor conforme a su propia política de privacidad.

Legitimación

El tratamiento de sus datos se realiza con las siguientes bases jurídicas que legitiman el mismo:

• El consentimiento libre, específico, informado e inequívoco (artículo 6.1.a del RGPD), en tanto que le informamos poniendo a su disposición la presente política de privacidad, que tras la lectura de la misma, en caso de estar conforme, puede aceptar mediante una declaración o una clara acción afirmativa, como el marcado de la casilla dispuesta al efecto en el formulario de contacto o el envío del formulario del boletín. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• El interés legítimo (artículo 6.1.f del RGPD) en garantizar la seguridad del sitio web y prevenir envíos automatizados o abusivos, en lo relativo a los datos técnicos de conexión y a la verificación de Cloudflare Turnstile.

Los campos marcados como obligatorios en los formularios son necesarios para atender su solicitud. En caso de que no nos facilite esos datos o lo haga de forma errónea o incompleta, no podremos responder a su consulta ni facilitarle el boletín.

¿Por cuánto tiempo se conservan los datos?

• Mensajes del formulario de contacto: se conservan en el correo electrónico de la asociación únicamente durante el tiempo necesario para atender su consulta y, después, durante los plazos en los que pudieran derivarse responsabilidades legales.
• Boletín: mientras no se dé de baja o solicite la supresión de sus datos.

Destinatarios

Los datos no se cederán a ningún tercero, salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores, que tratan los datos por cuenta de la responsable y únicamente para las finalidades indicadas:

• Cloudflare: alojamiento y distribución del sitio web, procesamiento del formulario de contacto y verificación Cloudflare Turnstile.
• Make (Celonis): recepción y envío por correo electrónico de los mensajes del formulario de contacto.
• Google (Gmail): correo electrónico en el que la asociación recibe y responde los mensajes.
• MailerLite: formulario y envío del boletín.

Si decide reproducir el vídeo de la página Conferencia, YouTube (Google) recibirá los datos de conexión necesarios para mostrarlo.

Transferencias internacionales

Algunos de los proveedores indicados (Cloudflare, Google, Make/Celonis y MailerLite) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan, cuando corresponde, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

Derechos

Usted podrá en cualquier momento ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad reconocidos en el RGPD, así como retirar el consentimiento prestado. El ejercicio de estos derechos es gratuito y puede realizarse por correo postal dirigido a Svetlana Slatina Leontieva, Calle Boldano, 44, 28017 Madrid o a través del formulario de contacto, indicando el derecho que desea ejercer.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Exactitud de los datos

El usuario manifiesta que todos los datos facilitados por él son ciertos y correctos, y se compromete a mantenerlos actualizados, comunicando los cambios a la responsable.

Seguridad

La responsable adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Comunicaciones comerciales

En aplicación de la LSSI, no se enviarán comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.