01Disposiciones generales
1.1. Finalidad de la Política
1.1.1. La presente política relativa al tratamiento de datos personales (en adelante, la «Política») se ha elaborado en cumplimiento de los requisitos del punto 2 de la parte 1 del artículo 18.1 de la Ley Federal «Sobre los datos personales» de 27.07.2006 n.º 152-ФЗ (en adelante, la «Ley de datos personales» — ley federal rusa de protección de datos personales), así como de otros actos normativos de la Federación de Rusia en materia de protección y tratamiento de datos personales.
1.1.2. La Política está sujeta a revisión en el marco del análisis periódico realizado por AiST Ai (en adelante, la «Sociedad» o el «Responsable del tratamiento»), así como en caso de modificaciones de la legislación de la Federación de Rusia en materia de datos personales.
1.2. Conceptos básicos
1.2.1. A los efectos de la Política se utilizan los siguientes conceptos:
responsable del tratamiento (operador) — órgano estatal, órgano municipal, persona jurídica o física que, por sí sola o conjuntamente con otras personas, organiza y (o) realiza el tratamiento de datos personales, y que determina los fines del tratamiento de los datos personales, la composición de los datos personales objeto de tratamiento y las acciones (operaciones) que se realizan con los datos personales. El Responsable del tratamiento es AiST Ai, con domicilio en: Carrer de l'Avenir, 66, 08021 Barcelona, Spain.
servicio «AiST Ai» — plataforma de chat y agregador de asistentes de IA, destinada a personas físicas y jurídicas interesadas en recibir asistencia en línea para la resolución de tareas cotidianas y profesionales. La plataforma ofrece una infraestructura digital para interactuar con asistentes de IA mediante un sistema de chats o de agentes de Ai algoritmizados, así como para obtener respuestas estructuradas y soluciones a las tareas planteadas. El software está registrado en la red РЦИС de la Federación de Rusia (Certificado n.º 0432-304-131, de 12.11.2025). El servicio «AiST Ai» está alojado en el Sitio web en Internet, en la dirección: https://aist-ai.es/, incluidos todos los niveles del dominio indicado (en adelante, el «Sitio web»), la versión móvil del Sitio web, las aplicaciones y otros recursos.
datos personales — cualquier información relativa a una persona física directa o indirectamente identificada o identificable (titular de los datos personales);
titular de los datos personales — persona física que está directa o indirectamente identificada o es identificable mediante los datos personales;
usuario — persona física mayor de edad y/o con capacidad de obrar, registrada y autenticada en el servicio «AiST Ai» conforme a las condiciones de la Oferta, que utiliza el servicio «AiST Ai» con fines informativos, así como con fines de adquisición de productos.
visitante — persona física que no ha completado el procedimiento de registro en el servicio «AiST Ai», pero que utiliza el recurso de Internet de la Sociedad para consultar información.
tratamiento de datos personales — cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con datos personales, con o sin utilización de medios de automatización, incluidos la recogida, el registro, la sistematización, la acumulación, la conservación, la actualización (renovación, modificación), la extracción, la utilización, la transmisión (difusión, comunicación, acceso), la anonimización, el bloqueo, la supresión y la destrucción de los datos personales;
tratamiento automatizado de datos personales — tratamiento de datos personales mediante medios de computación;
difusión de datos personales — acciones dirigidas a revelar datos personales a un círculo indeterminado de personas;
comunicación de datos personales — acciones dirigidas a revelar datos personales a una persona determinada o a un círculo determinado de personas;
bloqueo de datos personales — suspensión temporal del tratamiento de los datos personales (salvo en los casos en que el tratamiento sea necesario para la actualización de los datos personales);
destrucción de datos personales — acciones a resultas de las cuales resulta imposible restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) a resultas de las cuales se destruyen los soportes materiales de los datos personales;
anonimización de datos personales — acciones a resultas de las cuales resulta imposible, sin el uso de información adicional, determinar la pertenencia de los datos personales a un titular de datos personales concreto;
sistema de información de datos personales — conjunto de datos personales contenidos en bases de datos y de las tecnologías de la información y los medios técnicos que aseguran su tratamiento;
confidencialidad de la información — exigencia de obligado cumplimiento para la persona que haya obtenido acceso a determinada información de no transmitir dicha información a terceros sin el consentimiento de su titular;
transferencia transfronteriza de datos personales — transmisión de datos personales al territorio de un Estado extranjero, a una autoridad de un Estado extranjero, a una persona física extranjera o a una persona jurídica extranjera;
1.3. Objetivos de la Política
1.3.1. Los objetivos de la Política son:
- garantizar los requisitos de protección de los derechos y libertades de la persona y del ciudadano en el tratamiento de los datos personales, incluida la protección del derecho a la inviolabilidad de la vida privada y al secreto personal y familiar, cuando los titulares de los datos personales utilizan el servicio «AiST Ai»;
- prevenir las acciones no autorizadas de los empleados del Responsable del tratamiento y de cualesquiera terceros en materia de recogida, sistematización, acumulación, conservación y actualización (renovación, modificación) de datos personales, así como otras formas de injerencia ilícita en los recursos de información y en las redes informáticas locales del Responsable del tratamiento.
1.4. Ámbito de aplicación
1.4.1. La Política se aplica a todos los titulares de datos personales cuyos datos personales sean objeto de tratamiento con motivo del uso del servicio «AiST Ai».
La Política rige respecto de todos los datos personales que el Responsable del tratamiento trata cuando los titulares de los datos personales utilizan el servicio «AiST Ai», incluidos:
- la información facilitada por el propio titular de los datos personales al utilizar el servicio «AiST Ai»;
- los datos que se transmiten de forma automática al servicio «AiST Ai» durante su uso, mediante el software instalado en el dispositivo del Usuario/Visitante, incluidos la dirección IP, los datos de las cookies, la fecha y hora de acceso al servicio «AiST Ai», las direcciones de las páginas solicitadas y otra información similar.
La presente Política no se aplica a otras categorías de titulares de datos personales que no estén expresamente señaladas en la presente Política, dado que dichas relaciones se rigen por otros actos normativos internos del Responsable del tratamiento.
1.4.2. El presente documento establece los requisitos y reglas generales, de obligado cumplimiento para los empleados y contratistas del Responsable del tratamiento implicados en el mantenimiento del servicio «AiST Ai», relativos al trabajo con todo tipo de soportes de información que contengan datos personales de los titulares de datos personales que utilizan el servicio «AiST Ai».
1.4.3. El Responsable del tratamiento no controla ni se hace responsable del tratamiento de la información por parte de los sitios web de terceros a los que el Usuario pueda acceder mediante los enlaces disponibles en el servicio «AiST Ai».
1.4.4. El Responsable del tratamiento no verifica la veracidad de la información personal facilitada por el Usuario y no tiene la posibilidad de evaluar su capacidad de obrar.
El Responsable del tratamiento garantiza la confidencialidad y la seguridad de los datos personales durante su tratamiento, de conformidad con los requisitos de la legislación de la Federación de Rusia.
02Alcance y categorías de los datos personales tratados, categorías de titulares de datos personales. Fines del tratamiento de los datos personales
2.1. La relación de datos personales tratados y sujetos a protección en la Sociedad se establece de conformidad con la Ley de datos personales, otros actos normativos y los actos normativos internos de la Sociedad, teniendo en cuenta los fines del tratamiento de los datos personales de los titulares. Solo son objeto de tratamiento los datos personales que responden a los fines de su tratamiento.
En el tratamiento de los datos personales, la Sociedad observa estrictamente los siguientes principios previstos en la Ley de datos personales:
- no se admite el tratamiento de datos personales de los titulares que sea incompatible con los fines de la recogida de los datos personales;
- no se admite el tratamiento de datos personales de los titulares que no respondan a los fines del tratamiento. El contenido y la composición de los datos personales de los titulares tratados en la Sociedad se corresponden con los fines declarados de su tratamiento;
- en el tratamiento de los datos personales de los titulares se garantiza la exactitud y la suficiencia de los datos personales y, cuando sea necesario, su actualidad;
- la conservación de los datos personales de los titulares no se prolonga más de lo que exigen los fines del tratamiento de los datos personales, así como las leyes federales y los contratos en los que el titular de los datos personales sea parte, beneficiario o garante;
- el tratamiento de los datos personales de los titulares se realiza con observancia de los principios y reglas previstos en la legislación de la Federación de Rusia.
2.2. Constituye datos personales recogidos en los Servicios «AiST Ai» cualquier información relativa, directa o indirectamente, a una persona física determinada (Usuario o Visitante).
2.3. La Política rige respecto de las siguientes categorías de titulares de datos personales cuyos datos trata el Responsable del tratamiento:
- Usuario;
- Visitante;
2.4. El Responsable del tratamiento trata los datos personales de los Usuarios con los siguientes fines:
| Categorías de datos personales | Finalidad |
|---|---|
| Datos que el Usuario indica al cumplimentar el formulario de registro del servicio «AiST Ai» en el Sitio web: número de teléfono móvil, dirección de correo electrónico. | Registro, autenticación e inicio de sesión en el Servicio; concesión de acceso al Servicio «AiST Ai»; información sobre los servicios del Responsable del tratamiento; comunicación con el Usuario, incluido su acompañamiento informativo; observancia y cumplimiento de los requisitos de la legislación vigente de la Federación de Rusia, incluidos, entre otros, la llevanza de la contabilidad y la contabilidad fiscal, la organización de la gestión documental y del archivo, la remisión de la información pertinente a los órganos estatales, el cumplimiento de los requerimientos y órdenes de los órganos estatales, la ejecución de resoluciones judiciales y el examen de las reclamaciones y solicitudes de los titulares de datos personales. |
| Datos que el Responsable del tratamiento recibe durante el registro del Usuario de los proveedores de servicios de autenticación (VK ID, los servicios ok.ru, mail.ru o Yandex ID), que ofrecen al Usuario la posibilidad de registrarse u obtener acceso al Servicio mediante sus herramientas o widgets: identificador del usuario en los sistemas indicados, nombre, apellidos, patronímico (si se facilitan), dirección de correo electrónico (si está disponible) y demás datos cuya transmisión haya autorizado el Usuario de conformidad con las políticas de dichos proveedores de servicios de autenticación. | Registro, autenticación e inicio de sesión en el Servicio; concesión de acceso al Servicio; prestación de servicios por el Responsable del tratamiento; información sobre los servicios del Responsable del tratamiento; comunicación con el Usuario, incluido su acompañamiento informativo; observancia y cumplimiento de los requisitos de la legislación vigente de la Federación de Rusia, incluidos, entre otros, la llevanza de la contabilidad y la contabilidad fiscal, la organización de la gestión documental y del archivo, la remisión de la información pertinente a los órganos estatales, el cumplimiento de los requerimientos y órdenes de los órganos estatales, la ejecución de resoluciones judiciales y el examen de las reclamaciones y solicitudes de los titulares de datos personales. |
| Identificador del usuario en el servicio de mensajería Telegram, número de teléfono, nombre y apellidos (si se indican). | Con el fin de comunicarse con el Usuario cuando este se dirige al servicio de soporte a través de Telegram, así como de enviarle comunicaciones publicitarias e informativas. |
| Cookies; datos recogidos en el servicio «AiST Ai» mediante agregadores de estadísticas de visitantes de sitios web (incluidos la dirección IP, el tipo de navegador web, la fecha y hora de las visitas y otra información sobre las acciones en el sitio web). | Con el fin de mejorar el funcionamiento del sitio web y de adaptarlo a las necesidades del Usuario |
2.5. El Responsable del tratamiento trata los datos personales de los Visitantes con los siguientes fines:
| Categorías de datos personales y forma de tratamiento | Finalidad |
|---|---|
| Identificador del usuario en el servicio de mensajería Telegram, número de teléfono, nombre y apellidos (si se indican), siempre que el propio Visitante se haya dirigido al Responsable del tratamiento | Con el fin de comunicarse cuando el interesado se dirige al servicio de soporte a través de Telegram. |
| Cookies; datos recogidos en el servicio «AiST Ai» mediante agregadores de estadísticas de visitantes de sitios web (incluidos la dirección IP, el tipo de navegador web, la fecha y hora de las visitas y otra información sobre las acciones en el sitio web). | Finalidad: ofrecer al Visitante la posibilidad de consultar el sitio web «AiST Ai» sin registrarse en el área personal, así como mejorar el funcionamiento del sitio web |
2.6. El Responsable del tratamiento no trata ni conserva los datos de autenticación de los titulares (nombres de usuario, contraseñas, etc.) utilizados al iniciar sesión a través de VK ID, los servicios ok.ru, mail.ru o Yandex ID. No obstante, la información que llega a disposición del Responsable del tratamiento como resultado del inicio de sesión (por ejemplo, nombre completo, dirección de correo electrónico, número de teléfono y otros datos, en función de la configuración del perfil del titular) se considera datos personales y es objeto de tratamiento de conformidad con los requisitos de la legislación de la Federación de Rusia y las disposiciones de la presente Política.
2.7. La Sociedad no realiza transferencias transfronterizas de datos personales, incluida la transmisión directa de datos personales a terceros fuera de la Federación de Rusia.
No obstante, la Sociedad puede realizar el tratamiento de datos personales al interactuar con los usuarios/visitantes a través del servicio de mensajería Telegram (Telegram Messenger Inc), con fines de soporte técnico a los usuarios y de envío de comunicaciones publicitarias (previo consentimiento).
En caso de que el Usuario/Visitante envíe mensajes a la Sociedad a través de Telegram (Telegram Messenger Inc), el tratamiento ulterior de los datos personales indicados directamente en la correspondencia (identificador del usuario en el servicio de mensajería Telegram; número de teléfono, nombre, texto del mensaje, archivos adjuntos) puede ser realizado por Telegram Messenger Inc (Países Bajos/EAU/Singapur/EE. UU.) de conformidad con su propia política de privacidad.
Para obtener información adicional sobre cómo Telegram (Telegram Messenger Inc) trata los datos, puede consultarse la Política de privacidad disponible en la siguiente dirección: https://telegram.org/privacy/ru.
03Bases jurídicas del tratamiento de datos personales
3.1. La base jurídica del tratamiento de los datos personales es el conjunto de actos normativos en cumplimiento de los cuales y de conformidad con los cuales el Responsable del tratamiento realiza el tratamiento de los datos personales, entre ellos:
- la Constitución de la Federación de Rusia;
- el Código Civil de la Federación de Rusia;
- el Código Tributario de la Federación de Rusia;
- la Ley Federal de 6 de diciembre de 2011 n.º 402-ФЗ «Sobre la contabilidad» (ley federal rusa de contabilidad);
- la Ley de datos personales;
- otros actos normativos que regulan las relaciones vinculadas a la actividad del Responsable del tratamiento.
Constituyen asimismo base jurídica del tratamiento de los datos personales:
- los Estatutos del Responsable del tratamiento;
- los contratos celebrados entre el Responsable del tratamiento y el Titular de los datos personales;
- el consentimiento del Titular de los datos personales para el tratamiento de sus datos personales.
3.2. Las personas que hayan transmitido al Responsable del tratamiento información sobre otro Titular de datos personales sin contar con el consentimiento del titular cuyos datos personales fueron transmitidos responderán de conformidad con la legislación de la Federación de Rusia.
04Condiciones del tratamiento de los datos personales
4.1. El tratamiento de los datos personales se limita a la consecución de fines concretos, previamente determinados y legítimos. No se admite el tratamiento de datos personales que sea incompatible con los fines de la recogida de los datos personales. Solo son objeto de tratamiento los datos personales que responden a los fines de su tratamiento.
4.2. La Sociedad, sin el consentimiento del titular de los datos personales, no revela a terceros ni difunde los datos personales, salvo disposición en contrario de la legislación de la Federación de Rusia.
4.3. El Responsable del tratamiento tiene derecho a encargar el tratamiento de los datos personales a otra persona, salvo disposición en contrario de la ley federal, sobre la base de un contrato celebrado con dicha persona, en los siguientes casos:
- el Usuario ha expresado su consentimiento para tales acciones;
- la transmisión es necesaria en el marco del uso por el Usuario del Servicio «AiST Ai» o para la prestación de servicios al Usuario;
- la transmisión está prevista en la legislación de la Federación de Rusia;
- la transmisión se produce en el marco de la venta u otra transmisión del negocio (total o parcial), asumiendo el adquirente todas las obligaciones de cumplimiento de las condiciones de la Política respecto de la Información del Usuario que reciba;
- con el fin de garantizar la posibilidad de defensa de los derechos e intereses legítimos del Responsable del tratamiento o de terceros en los casos en que el Usuario incumpla el acuerdo de uso del servicio «AiST Ai» o de los materiales y el contenido publicados en el mismo.
La persona que realice el tratamiento de datos personales por encargo del Responsable del tratamiento está obligada a observar los principios y reglas de tratamiento de datos personales previstos en la Ley de datos personales.
Entre los terceros a los que pueden transmitirse los datos personales figuran:
- empresas de TI y contratistas técnicos que aseguran el funcionamiento del servicio «AiST Ai»;
- agencias de marketing y servicios de envío de comunicaciones;
- sistemas de pago y entidades financieras;
- otros contratistas contratados para el cumplimiento de las obligaciones contractuales frente al titular.
4.4. En caso de que la Sociedad encargue el tratamiento de los datos personales a un tercero, la Sociedad responderá ante el titular de los datos personales por las acciones de dicha persona. La persona que realice el tratamiento de datos personales por encargo de la Sociedad responderá ante la Sociedad.
4.5. En el tratamiento de los datos personales, la Sociedad observa estrictamente los siguientes principios previstos en la Ley Federal de 27 de julio de 2006 n.º 152-ФЗ «Sobre los datos personales»:
- no se admite el tratamiento de datos personales de los titulares que sea incompatible con los fines de la recogida de los datos personales;
- no se admite el tratamiento de datos personales de los titulares que no respondan a los fines del tratamiento. El contenido y la composición de los datos personales de los titulares tratados en la Sociedad se corresponden con los fines declarados de su tratamiento;
- en el tratamiento de los datos personales de los titulares se garantiza la exactitud y la suficiencia de los datos personales y, cuando sea necesario, su actualidad;
- la conservación de los datos personales de los titulares no se prolonga más de lo que exigen los fines del tratamiento de los datos personales, así como las leyes federales y los contratos en los que el titular de los datos personales sea parte, beneficiario o garante;
- el tratamiento de los datos personales de los titulares se realiza con observancia de los principios y reglas previstos en la legislación de la Federación de Rusia.
05Relación de operaciones con los datos personales y métodos de su tratamiento
5.1. La Sociedad realiza la recogida, el registro, la sistematización, la acumulación, la conservación, la actualización (renovación, modificación), la extracción, la utilización, la transmisión (difusión, comunicación, acceso), la anonimización, el bloqueo, la supresión y la destrucción de los datos personales.
5.2. El tratamiento de los datos personales en la Sociedad se realiza mediante los siguientes métodos:
- tratamiento no automatizado de datos personales;
- tratamiento automatizado de datos personales, con o sin transmisión de la información obtenida a través de redes de información y telecomunicaciones;
- tratamiento mixto de datos personales.
06Plazos de tratamiento y conservación de los datos personales
6.1. Los datos personales se conservan durante el plazo de cumplimiento de las obligaciones del Responsable del tratamiento de conceder acceso al servicio «AiST Ai» y (o) durante los plazos establecidos por la legislación. El plazo de conservación viene determinado por la obligación de la Sociedad de garantizar la posibilidad de utilizar el servicio «AiST Ai», por la necesidad de resolver las cuestiones que puedan surgir en relación con la concesión de acceso al servicio «AiST Ai», así como por otros fines que permitan llevar a cabo la actividad estatutaria, incluidas la detección y la prevención de acciones fraudulentas u otras acciones ilícitas. Asimismo, el plazo de conservación de los datos depende de los requisitos de la legislación de la Federación de Rusia en materia de archivos.
6.2. El cese del tratamiento de los datos personales se produce al expirar los plazos establecidos de tratamiento de los datos personales, en caso de retirada del consentimiento del titular de los datos personales para el tratamiento de sus datos personales (salvo en los casos en que la Sociedad tenga derecho a continuar el tratamiento de los datos personales sobre otra base jurídica), al alcanzarse el fin del tratamiento de los datos personales o al desaparecer la necesidad de alcanzarlo, así como en caso de detección de un tratamiento ilícito de los datos personales.
6.3. Los datos personales de los titulares se conservan tanto en soportes electrónicos como en soportes de papel.
6.4. Los documentos en soporte de papel se conservan en carpetas, en locales de la Sociedad cerrados de forma segura; los soportes electrónicos se conservan en cajas fuertes/armarios especialmente destinados a tal efecto, cuyo acceso se concede a los empleados de conformidad con las funciones de su puesto.
6.5. La conservación de los datos personales se realiza en una forma que permita identificar al titular de los datos personales, durante un plazo no superior al que exijan los fines del tratamiento de los datos personales, salvo que el plazo de conservación de los datos personales esté establecido por ley federal o por un contrato en el que el titular de los datos personales sea parte, beneficiario o garante.
6.6. En caso de detección de un tratamiento ilícito de datos personales a raíz de una solicitud (petición) del Titular de los datos personales o de su representante, o de Roskomnadzor (autoridad rusa de control en materia de datos personales), el Responsable del tratamiento procederá al bloqueo de los datos personales tratados ilícitamente relativos a dicho Titular, desde el momento de dicha solicitud o de la recepción de la petición.
6.7. El Responsable del tratamiento cesará el tratamiento de los datos personales, y los datos personales serán destruidos, en los siguientes casos:
- al alcanzarse los fines del tratamiento o en caso de desaparición de la necesidad de alcanzar los fines del tratamiento de los datos personales;
- en caso de retirada por el titular de los datos personales del consentimiento para el tratamiento de sus datos personales, salvo en los casos previstos en la legislación de la Federación de Rusia;
- en caso de exclusión del Responsable del tratamiento del Registro Estatal Unificado de Personas Jurídicas.
- en caso de aportación por el titular de los datos personales o su representante de información que confirme que los datos personales:
- son incompletos, obsoletos o inexactos (siempre que la actualización de los datos personales resulte imposible);
- los datos personales se obtuvieron de forma ilícita;
- los datos personales no son necesarios para el fin declarado del tratamiento;
- en caso de detección de un tratamiento ilícito de los datos personales (cuando resulte imposible garantizar la licitud del tratamiento de los datos personales).
6.8. Al alcanzarse los fines del tratamiento de los datos personales, así como en caso de retirada por el Titular de los datos personales del consentimiento para su tratamiento, los datos personales serán destruidos en un plazo de 30 días, salvo que:
- se disponga otra cosa en el contrato en el que el Titular de los datos personales sea parte;
- el responsable del tratamiento no esté facultado para realizar el tratamiento sin el consentimiento del Titular de los datos personales sobre las bases previstas en la Ley de datos personales u otras leyes federales;
- se disponga otra cosa en otro acuerdo entre el Responsable del tratamiento y el Titular de los datos personales.
6.9. El procedimiento y los métodos de destrucción de los datos personales por el Responsable del tratamiento se determinan de conformidad con la legislación de la Federación de Rusia y los documentos normativos del Responsable del tratamiento.
07Garantía de la seguridad y la confidencialidad de los datos personales
7.1. La Sociedad adopta las medidas jurídicas, técnicas y organizativas necesarias, establecidas por la legislación de la Federación de Rusia, para garantizar la seguridad de los datos personales tratados de los titulares de datos personales, con el fin de protegerlos contra el acceso ilícito o accidental, la destrucción, la modificación, el bloqueo, la copia, la comunicación y la difusión de los datos personales, así como contra otras acciones ilícitas respecto de los datos personales de los titulares.
7.2. La seguridad de los datos personales de los titulares en la Sociedad se garantiza de conformidad con la legislación de la Federación de Rusia y los actos jurídicos internos de la Sociedad en materia de tratamiento y protección de datos personales, en particular mediante:
- la determinación de las amenazas a la seguridad de los datos personales de los titulares durante su tratamiento en los sistemas de información de datos personales de la Sociedad;
- la aplicación de medidas organizativas y técnicas para garantizar la seguridad de los datos personales de los titulares durante su tratamiento en los sistemas de información de datos personales de la Sociedad, necesarias para cumplir los requisitos de protección de los datos personales cuyo cumplimiento garantiza los niveles de protección de los datos personales establecidos por el Gobierno de la Federación de Rusia;
- la utilización en la Sociedad de medios certificados de protección de la información o la aplicación de medidas compensatorias en los casos en que la utilización de tales medios sea necesaria para neutralizar las amenazas actuales a la seguridad de los datos personales;
- la evaluación de la eficacia de las medidas adoptadas para garantizar la seguridad de los datos personales antes de la puesta en funcionamiento del sistema de información de datos personales de la Sociedad;
- la detección de los hechos de acceso no autorizado a los datos personales de los titulares y la adopción de las medidas de seguridad correspondientes;
- la restauración de los datos personales de los titulares modificados o destruidos como consecuencia de un acceso no autorizado a los mismos;
- el establecimiento de reglas de acceso (incluida la restricción del acceso) a los datos personales de los titulares tratados en los sistemas de información de datos personales de la Sociedad, así como la garantía del registro y la contabilización de todas las acciones realizadas con los datos personales en los sistemas de información de datos personales de la Sociedad;
- la designación de los empleados de la Sociedad responsables de la organización del tratamiento y la protección de los datos personales de los titulares;
- el control de las medidas adoptadas para garantizar la seguridad de los datos personales y del nivel de protección de los sistemas de información de datos personales de la Sociedad.
08Derechos y obligaciones de la Sociedad y de los titulares de los datos personales
8.1. La Sociedad, en su condición de responsable del tratamiento de datos personales, tiene derecho a:
- defender sus intereses ante los tribunales;
- comunicar los datos personales de los titulares a terceros cuando así lo prevea la legislación de la Federación de Rusia (órganos tributarios, fuerzas del orden y otros);
- denegar la comunicación de los datos personales en los casos previstos en la legislación de la Federación de Rusia;
- utilizar los datos personales de los titulares sin su consentimiento en los casos previstos en la legislación de la Federación de Rusia;
- determinar por sí misma la composición y la relación de las medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de datos personales y en los actos normativos adoptados de conformidad con ella, salvo disposición en contrario de la Ley de datos personales u otras leyes federales;
- encargar el tratamiento de los datos personales a otra persona con el consentimiento del titular de los datos personales, salvo disposición en contrario de la ley federal, sobre la base de un contrato celebrado con dicha persona. La persona que realice el tratamiento de datos personales por encargo del Responsable del tratamiento está obligada a observar los principios y reglas de tratamiento de datos personales previstos en la Ley de datos personales.
8.2. La Sociedad, en su condición de responsable del tratamiento de datos personales, está obligada a:
- facilitar al titular de los datos personales, a petición suya, la información prevista en la parte 7 del artículo 14 de la Ley Federal de 27 de julio de 2006 n.º 152-ФЗ «Sobre los datos personales»;
- explicar al titular de los datos personales las consecuencias jurídicas de su negativa a facilitar a la Sociedad sus datos personales, cuando dicha aportación de sus datos personales a la Sociedad sea obligatoria de conformidad con la ley federal;
- al recoger los datos personales de los titulares, incluso a través de Internet, garantizar el registro, la sistematización, la acumulación, la conservación, la actualización (renovación, modificación) y la extracción de los datos personales de los titulares mediante bases de datos situadas en el territorio de la Federación de Rusia, salvo en los casos indicados en los puntos 2, 3, 4 y 8 de la parte 1 del artículo 6 de la Ley Federal de 27 de julio de 2006 n.º 152-ФЗ «Sobre los datos personales».
8.3. La Sociedad adopta medidas razonables para mantener la exactitud y la actualidad de los datos personales de que dispone, así como para suprimir los datos personales de los titulares cuando estos resulten obsoletos, inexactos o excesivos, o cuando se hayan alcanzado los fines de su tratamiento.
8.4. El titular de los datos personales tiene derecho a:
- retirar el consentimiento para el tratamiento de sus datos personales;
- exigir la actualización de sus datos personales, su bloqueo o su destrucción cuando los datos personales sean incompletos, obsoletos, inexactos, obtenidos ilícitamente o no necesarios para el fin declarado del tratamiento, así como adoptar las medidas previstas en la ley para la defensa de sus derechos;
- exigir la relación de sus datos personales tratados en la Sociedad y la fuente de su obtención;
- obtener información sobre los plazos de tratamiento de sus datos personales, incluidos los plazos de su conservación;
- exigir la notificación a todas las personas a las que anteriormente se hubieran comunicado sus datos personales erróneos o incompletos de todas las exclusiones, correcciones o adiciones realizadas en los mismos;
- recurrir ante el órgano competente de protección de los derechos de los titulares de datos personales o ante los tribunales las acciones u omisiones ilícitas en el tratamiento de sus datos personales;
- defender sus derechos e intereses legítimos, incluida la indemnización de daños y perjuicios y (o) la compensación del daño moral por vía judicial.
8.5. El titular de los datos personales responde de la aportación a la Sociedad de información veraz, así como de la actualización oportuna de los datos facilitados en caso de cualquier modificación. El Responsable del tratamiento no responde de las consecuencias derivadas de la aportación por el titular de datos inexactos.
09Cookies
9.1. Con fines de análisis del uso del Sitio web por los Usuarios/Visitantes, la Sociedad utiliza el servicio de analítica web Yandex Metrica, prestado por la sociedad ООО «ЯНДЕКС», 119021, Rusia, Moscú, ul. L. Tolstogo, 16.
La Sociedad puede recoger información técnica cuando el usuario visita los sitios web o utiliza las aplicaciones móviles y los servicios de la Sociedad. Ello incluye información como la dirección IP, el tipo de dispositivo utilizado, el sistema operativo del dispositivo y el tipo de navegador, el identificador único del dispositivo, la dirección de los sitios web de referencia, la ruta que el usuario sigue por los sitios web y las aplicaciones móviles de la Sociedad, etc. La Sociedad también puede utilizar tecnologías como cookies, balizas web e identificadores de dispositivos móviles para recoger información sobre el uso de los sitios web y los servicios móviles de la Sociedad.
9.2. Las cookies permiten a la Sociedad facilitar a los usuarios la información pertinente a medida que utilizan los sitios web y los servicios móviles de la Sociedad (por ejemplo, abrir y cargar las páginas correspondientes).
9.3. La Sociedad utiliza dicha información para asegurar el funcionamiento de sus sitios web y aplicaciones móviles, para elevar la calidad de los servicios prestados, corregir errores y mejorar la experiencia de usuario en su conjunto. Al hacerlo, la Sociedad no persigue el objetivo de identificar a un usuario concreto de los sitios web, las aplicaciones móviles y los servicios de la Sociedad.
9.4. Las cookies pueden ser utilizadas por el Responsable del tratamiento para ofrecer al Usuario/Visitante servicios personalizados, para la segmentación de la publicidad que se muestra al Usuario/Visitante, con fines estadísticos y de investigación, así como para mejorar el servicio «AiST Ai».
El Usuario/Visitante puede optar por otorgar su consentimiento al tratamiento de los datos personales antes mencionados continuando el uso del Sitio web, o bien negarse a otorgar dicho consentimiento desactivando el tratamiento de cookies y la recogida de datos de usuario en la configuración de su navegador, o abandonando el servicio «AiST Ai».
10Contacto
10.1. En caso de que el titular de los datos personales desee conocer qué datos personales suyos obran en poder de la Sociedad, o completar, corregir, anonimizar o suprimir cualesquiera datos personales incompletos, inexactos u obsoletos, o desee que la Sociedad cese el tratamiento de sus datos personales, o tenga otras pretensiones legítimas, podrá ejercer tal derecho en el orden establecido y de conformidad con la legislación de la Federación de Rusia, dirigiéndose a la Sociedad.
10.2. Para atender las solicitudes de los titulares de datos personales, la Sociedad puede requerir la acreditación de la identidad de dicho titular y solicitar información adicional que confirme su participación en las relaciones con la Sociedad, o información que acredite de otro modo el hecho del tratamiento de datos personales por la Sociedad. Asimismo, el derecho del titular de los datos personales de acceso a sus datos personales puede verse limitado de conformidad con la legislación de la Federación de Rusia en materia de datos personales, en particular cuando el acceso del titular a sus datos personales vulnere los derechos e intereses legítimos de terceros.
10.3. El procedimiento de presentación de solicitudes por el titular de los datos personales viene determinado por los requisitos de la Ley de datos personales. El Usuario puede retirar en cualquier momento su Consentimiento para el tratamiento de los Datos personales, mediante el envío de la solicitud correspondiente:
- a través del servicio de soporte en el servicio de mensajería Telegram: @TriggerBase.
- a la dirección postal: Carrer de l'Avenir, 66, 08021 Barcelona, Spain.
10.4. La respuesta a la solicitud se remite al titular de los datos personales o a su representante por el mismo canal por el que se recibió la solicitud, salvo indicación en contrario en la propia solicitud, en un plazo no superior a 30 días.
11Disposiciones finales
11.1. La presente Política es un documento interno de la Sociedad y entra en vigor desde la fecha de su publicación en el Sitio web.
11.2. En caso de modificación de la legislación vigente de la Federación de Rusia o de introducción de cambios en los documentos normativos en materia de protección de datos personales, la Política seguirá siendo aplicable en la parte que no contradiga la legislación vigente, hasta su adecuación a dichos cambios.