Política de tratamiento de datos personales
Política de tratamiento de datos personales para visitantes que se encuentren en el territorio de la Federación de Rusia.
Declaración de privacidad
1. Disposiciones generales
Esta política de tratamiento de datos personales se ha elaborado de conformidad con los requisitos del Reglamento General de Protección de Datos de la Unión Europea (fecha de entrada en vigor: 25 de mayo de 2018) y de la legislación local (Ley Federal n.º 152-ФЗ de 27.07.2006 «Sobre datos personales», en adelante, la «Ley de Datos Personales»). Establece el procedimiento de tratamiento de datos personales y las medidas adoptadas por Cheleto LLC (en adelante, el «Operador») para garantizar su seguridad. Esta política de tratamiento de datos personales complementa la Declaración de privacidad, que puede consultar en:www.cheleto.com/general-privacy/.
En caso de discrepancia entre la Declaración de privacidad y esta Política de tratamiento de datos personales, prevalecerá la Declaración de privacidad.
1.1. El Operador considera como objetivo primordial y condición de su actividad el respeto de los derechos y libertades de las personas y los ciudadanos al tratar sus datos personales, incluida la protección de los derechos a la intimidad y al secreto personal y familiar.
1.2. Esta Política del Operador relativa al tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio webwww.cheleto.com.
2. Conceptos principales utilizados en esta Política
2.1. Tratamiento automatizado de datos personales: tratamiento de datos personales mediante equipos informáticos.
2.2. Bloqueo de datos personales: suspensión temporal del tratamiento de datos personales, salvo cuando dicho tratamiento sea necesario para aclarar los datos personales.
2.3. Sitio web: conjunto de materiales gráficos e informativos, así como de programas informáticos y bases de datos que permiten acceder a ellos en Internet en la direcciónwww.cheleto.com.
2.4. Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos y de las tecnologías de la información y los medios técnicos que permiten tratarlos.
2.5. Desidentificación de datos personales: operaciones que impiden determinar, sin información adicional, si los datos personales corresponden a un Usuario concreto o a otro interesado.
2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con datos personales, con o sin medios automatizados, incluida su recopilación, registro, sistematización, acumulación, conservación, precisión (actualización, modificación), extracción, uso, transferencia (difusión, comunicación, acceso), anonimización, bloqueo, supresión y destrucción.
2.7. Operador: órgano estatal, órgano municipal, persona jurídica o persona física que, de forma independiente o conjuntamente con otras, organiza y/o realiza el tratamiento de datos personales y determina sus fines, los datos personales que deben tratarse y las acciones (operaciones) que se realizan con ellos.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio webwww.cheleto.com.
2.9. Datos personales cuya difusión ha sido autorizada por el interesado: datos personales a los que el interesado ha permitido el acceso de un número ilimitado de personas mediante su consentimiento al tratamiento de datos personales autorizados para su difusión, conforme al procedimiento establecido por la Ley de Datos Personales (en adelante, datos personales autorizados para su difusión).
2.10. Usuario: cualquier visitante del sitio webwww.cheleto.com.
2.11. Comunicación de datos personales: acciones destinadas a revelar datos personales a una persona determinada o a un grupo determinado de personas.
2.12. Difusión de datos personales: cualquier acción dirigida a revelar datos personales a un grupo indeterminado de personas (transmisión de datos personales) o a ponerlos en conocimiento de un número ilimitado de personas, incluida su publicación en medios de comunicación, su inclusión en redes de información y telecomunicaciones o el acceso a ellos por cualquier otro medio.
2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un Estado extranjero, a una autoridad pública de dicho Estado o a una persona física o jurídica extranjera.
2.14. Destrucción de datos personales: cualquier operación que destruya irreversiblemente los datos personales, de modo que sea imposible recuperar posteriormente su contenido en el sistema de información de datos personales, y/o destruya los soportes físicos que los contienen.
3. Principales derechos y obligaciones del Operador
3.1. El Operador tiene derecho a:
- obtener del interesado información veraz y/o documentos que contengan datos personales;
- si el titular de los datos personales retira su consentimiento para el tratamiento, el Operador podrá continuar tratándolos sin dicho consentimiento cuando concurran las bases previstas en la Ley de Datos Personales;
- determinar de forma independiente el alcance y la lista de medidas necesarias y suficientes para cumplir las obligaciones previstas en la Ley de Datos Personales y en las disposiciones normativas adoptadas conforme a ella, salvo que dicha ley u otras leyes federales dispongan lo contrario.
- proporcionar al interesado, a petición de este, información relativa al tratamiento de sus datos personales;
- organizar el tratamiento de datos personales conforme a la legislación vigente de la Federación de Rusia;
- responder a las consultas y solicitudes de los interesados y de sus representantes legales conforme a los requisitos de la Ley de Datos Personales;
- facilitar al organismo competente para la protección de los derechos de los titulares de datos personales la información que solicite en un plazo de 30 días a partir de la recepción de dicha solicitud;
- publicar esta Política de tratamiento de datos personales o garantizar por otros medios el acceso ilimitado a ella;
- adoptar medidas jurídicas, organizativas y técnicas para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, la modificación, el bloqueo, la copia, la comunicación o la difusión, así como frente a otras actuaciones ilícitas relativas a los datos personales;
- cesar la transmisión (difusión, suministro, acceso) y el tratamiento de los datos personales, y destruirlos, en la forma y en los casos previstos en la Ley de Datos Personales;
- cumplir las demás obligaciones previstas en la Ley de Datos Personales.
4.1. Los interesados tienen derecho a:
- obtener información relativa al tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. El Operador facilitará dicha información al interesado de forma accesible, sin incluir datos personales de otros interesados, salvo que existan motivos legales para revelarlos. La Ley de Datos Personales establece la información que debe facilitarse y el procedimiento para obtenerla;
- exigir al Operador que rectifique, bloquee o destruya sus datos personales cuando sean incompletos, obsoletos, inexactos, obtenidos ilícitamente o innecesarios para el fin declarado del tratamiento, así como adoptar las medidas previstas por la ley para proteger sus derechos;
- exigir el consentimiento previo para el tratamiento de datos personales con fines de promoción comercial de bienes, obras y servicios;
- retirar el consentimiento para el tratamiento de datos personales;
- recurrir ante el organismo competente para la protección de los derechos de los interesados o ante los tribunales las acciones u omisiones ilícitas del Operador relacionadas con el tratamiento de sus datos personales;
- ejercer los demás derechos previstos en la legislación de la Federación de Rusia.
- proporcionar al Operador información veraz sobre sí mismos;
- informar al Operador de cualquier aclaración (actualización o modificación) de sus datos personales.
5. El Operador puede tratar los siguientes datos personales del Usuario
5.1. Apellido, nombre y patronímico.
5.2. Dirección de correo electrónico.
5.3. Número de teléfono (móvil, particular o del trabajo);
5.4. Fotografías.
5.5. Información sobre el identificador (dirección IP) del dispositivo del visitante conectado a una red local y/o a Internet, así como otros parámetros técnicos, entre ellos la versión del navegador y los datos del dispositivo desde el que accede al sitio web de Cheleto LLC.
5.6. Otra información que el Operador haya recibido del Usuario con su consentimiento.
5.7. El sitio web también recopila y trata datos desidentificados de los visitantes, incluidas las cookies, mediante servicios de análisis web como Yandex Metrica, Google Analytics y otros. La Declaración de privacidad contiene información adicional sobre los aspectos técnicos de la recopilación y el tratamiento de datos desidentificados de los visitantes.
5.8. En lo sucesivo, los datos enumerados anteriormente se denominan conjuntamente Datos Personales en esta Política.
5.9. El Operador no trata categorías especiales de datos personales relativos al origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas ni la vida íntima.
5.10. El consentimiento del Usuario para el tratamiento de datos personales autorizados para su difusión se formaliza por separado de los demás consentimientos para el tratamiento de sus datos personales. Deben respetarse las condiciones previstas en la legislación vigente. El organismo competente para la protección de los derechos de los titulares de datos personales establece los requisitos relativos al contenido de dicho consentimiento.
5.10.1 El Usuario proporciona directamente al Operador su consentimiento para el tratamiento de datos personales autorizados para su difusión.
5.10.2 En un plazo máximo de tres días hábiles desde la recepción del consentimiento indicado del Usuario, el Operador deberá publicar información sobre las condiciones del tratamiento y sobre la existencia de prohibiciones o condiciones aplicables al tratamiento, por un número indeterminado de personas, de los datos personales autorizados para su difusión.
5.10.3 La transferencia de datos personales cuya difusión haya sido autorizada por el interesado, incluida su difusión, comunicación o acceso, deberá cesar en cualquier momento a petición del interesado. La solicitud deberá incluir los apellidos, el nombre y el patronímico, si lo hubiera, del interesado, sus datos de contacto (número de teléfono, dirección de correo electrónico o dirección postal) y la lista de datos personales cuyo tratamiento deba cesar. Los datos personales indicados en esta solicitud solo podrán ser tratados por el Operador al que se dirija.
5.10.4 El consentimiento para el tratamiento de datos personales autorizados para su difusión deja de ser válido en el momento en que el Operador recibe la solicitud indicada en el apartado 5.10.3 de esta Política de tratamiento de datos personales.
6. Principios del tratamiento de datos personales
6.1. Los datos personales se tratan de forma lícita y leal.
6.2. El tratamiento de datos personales se limita a la consecución de fines específicos, previamente definidos y legítimos. No se permite un tratamiento incompatible con los fines para los que se recopilaron los datos personales.
6.3. No se permite combinar bases de datos que contengan datos personales tratados con fines incompatibles entre sí.
6.4. Solo podrán tratarse los datos personales que respondan a los fines de su tratamiento.
6.5. El contenido y el volumen de los datos personales tratados se corresponden con los fines declarados del tratamiento. Los datos tratados no deben ser excesivos en relación con dichos fines.
6.6. Al tratar datos personales, se garantiza su exactitud y suficiencia y, cuando sea necesario, su actualización en relación con los fines del tratamiento. El Operador adopta las medidas necesarias y/o garantiza su adopción para eliminar o rectificar los datos incompletos o inexactos.
6.7. Los datos personales se conservarán en una forma que permita identificar al interesado durante un plazo no superior al necesario para los fines del tratamiento, salvo que una ley federal o un contrato del que el interesado sea parte, beneficiario o garante establezcan un plazo de conservación. Los datos personales tratados se destruirán o desidentificarán cuando se hayan alcanzado los fines del tratamiento o haya desaparecido la necesidad de alcanzarlos, salvo disposición contraria de una ley federal.
6.8. Los datos personales que recopilamos y/o recibimos pueden almacenarse y tratarse en Rusia o en cualquier otro país donde nosotros o nuestros proveedores de servicios tengamos instalaciones, siempre que lo permita la legislación local. Los servidores y las bases de datos donde se almacenan los Datos Personales pueden estar situados fuera del país desde el que accede a este sitio web, incluso en un país que no disponga de leyes de protección de datos personales equivalentes a las de su país de residencia permanente. Los Datos Personales que nos facilite podrán enviarse al extranjero de conformidad con los requisitos legales. Solo recopilaremos, trataremos y utilizaremos Datos Personales de conformidad con esta Declaración de privacidad.
6.9. Los Datos Personales se recopilan, tratan y conservan para mejorar el funcionamiento del sitio web www.cheleto.com, facilitar a los visitantes información sobre los productos de las marcas Cheleto, ME:LO:DY am y Speciō, informar sobre novedades, promociones y ofertas especiales, y mantener la comunicación con los consumidores, incluso cuando surjan preguntas y/o reclamaciones sobre los productos.
7. Fines del tratamiento de datos personales
7.1. Los Datos Personales se recopilan, tratan y conservan para mejorar el funcionamiento del sitio web de CHELETO LLC, proporcionar a los Usuarios información sobre los productos de las marcas Cheleto, ME:LO:DY am y Speciō, informar sobre novedades, promociones y ofertas especiales, y mantener la comunicación con los consumidores, incluso en caso de preguntas y/o reclamaciones relacionadas con los productos.
El Operador podrá informar al Usuario por correo electrónico, facilitarle acceso a los servicios, la información y/o los materiales disponibles en el sitio webwww.cheleto.comy/o en otros sitios web bajo el control del Operador, en particular páginas específicas de campañas publicitarias, responder a las preguntas de los consumidores sobre los productos, incluso por teléfono o mediante aplicaciones de mensajería, e interactuar con los Usuarios por otros medios no prohibidos por la ley.
7.2. El Operador también tiene derecho a enviar al Usuario notificaciones sobre nuevos productos y servicios, ofertas especiales y diversos eventos. El Usuario puede dejar de recibir mensajes informativos en cualquier momento enviando un correo electrónico al Operador ainfo@cheleto.comcon el asunto «Renuncia a las notificaciones sobre nuevos productos y servicios y ofertas especiales».
7.3. Los datos desidentificados de los Usuarios, recopilados mediante servicios de análisis web, se utilizan para obtener información sobre sus acciones en el sitio web y mejorar la calidad del sitio y de su contenido.
8. Bases jurídicas del tratamiento de datos personales
8.1. Las bases jurídicas del tratamiento de datos personales por el Operador son:
- el Reglamento General de Protección de Datos de la Unión Europea (fecha de entrada en vigor: 25 de mayo de 2018);
- Ley Federal n.º 152-ФЗ de 27.07.2006 «Sobre datos personales»;
- los documentos constitutivos del Operador;
- contratos celebrados entre el Operador y el interesado;
- otras disposiciones normativas en materia de protección de datos personales;
- los consentimientos de los Usuarios para el tratamiento de sus datos personales y de los datos personales autorizados para su difusión.
8.3. El Operador trata los datos anonimizados del Usuario si la configuración de su navegador lo permite, con el almacenamiento de cookies y el uso de JavaScript activados.
8.4. El interesado decide por sí mismo si proporciona sus datos personales y presta su consentimiento libremente, por voluntad propia y en su propio interés.
9. Procedimiento de recopilación, conservación, transferencia y otras formas de tratamiento de datos personales
La seguridad de los datos personales tratados por el Operador se garantiza mediante las medidas jurídicas, organizativas y técnicas necesarias para cumplir íntegramente los requisitos de la legislación vigente en materia de protección de datos personales.
9.1. El Operador garantiza la seguridad de los datos personales y adopta todas las medidas posibles para impedir el acceso de personas no autorizadas.
9.2. Los datos personales del Usuario no se transferirán a terceros en ningún caso, salvo cuando sea necesario para cumplir la legislación vigente o cuando el interesado haya consentido que el Operador transfiera los datos a un tercero para cumplir obligaciones derivadas de un contrato de derecho civil.
9.3. Si el Usuario detecta inexactitudes en sus datos personales, podrá actualizarlos enviando una notificación al Operador a su dirección de correo electrónicoinfo@cheleto.comcon el asunto «Actualización de datos personales».
9.4. El plazo de tratamiento de los datos personales se determina por el cumplimiento de los fines para los que se recopilaron, salvo que el contrato o la legislación vigente establezcan otro plazo. El Usuario puede retirar en cualquier momento su consentimiento para el tratamiento de datos personales enviando una notificación al Operador a su dirección de correo electrónicoinfo@cheleto.comcon el asunto «Retirada del consentimiento para el tratamiento de datos personales».
9.5. Toda la información recopilada por servicios de terceros, incluidos sistemas de pago, servicios de comunicación y otros proveedores, es conservada y tratada por dichas entidades (Operadores) de conformidad con sus acuerdos de usuario y políticas de privacidad. El titular de los datos personales y/o el Usuario debe consultar por su cuenta estos documentos oportunamente. El Operador no se responsabiliza de las acciones de terceros, incluidos los proveedores mencionados en este apartado.
9.6. Las prohibiciones de transferencia (salvo la concesión de acceso), así como las prohibiciones o condiciones de tratamiento (salvo la obtención de acceso), establecidas por el interesado respecto de los datos personales autorizados para su difusión no se aplican cuando los datos se tratan por intereses estatales, sociales u otros intereses públicos definidos por la legislación de la Federación de Rusia.
9.7. El Operador garantiza la confidencialidad de los datos personales durante su tratamiento.
9.8. El Operador conserva los datos personales en una forma que permita identificar al interesado durante un plazo no superior al necesario para los fines del tratamiento, salvo que una ley federal o un contrato en el que el interesado sea parte, beneficiario o garante establezca un plazo de conservación.
9.9. El tratamiento de datos personales podrá cesar cuando se hayan alcanzado los fines del tratamiento, haya vencido el consentimiento del interesado o este lo haya retirado, o se haya detectado un tratamiento ilícito de datos personales.
10. Acciones realizadas por el Operador con los datos personales recibidos
10.1. El Operador recopila, registra, sistematiza, acumula, conserva, aclara (actualiza, modifica), extrae, utiliza, transmite (difunde, facilita, permite el acceso a), anonimiza, bloquea, elimina y destruye datos personales.
10.2. El Operador realiza el tratamiento automatizado de datos personales con o sin recepción y/o transmisión de la información obtenida a través de redes de información y telecomunicaciones.
11. Transferencia transfronteriza de datos personales
11.1. Antes de iniciar una transferencia transfronteriza de datos personales, el Operador deberá asegurarse de que el Estado extranjero a cuyo territorio se prevé transferirlos garantiza una protección fiable de los derechos de los interesados.
11.2. La transferencia transfronteriza de datos personales a países extranjeros que no cumplan los requisitos anteriores solo podrá realizarse con el consentimiento escrito del interesado para la transferencia transfronteriza de sus datos personales y/o para ejecutar un contrato del que el interesado sea parte.
12. Confidencialidad de los datos personales
El Operador y las demás personas que obtengan acceso a datos personales no deben revelarlos a terceros ni difundirlos sin el consentimiento de su titular, salvo que una ley federal disponga lo contrario.
13. Disposiciones finales
13.1. El Usuario puede obtener aclaraciones sobre cualquier cuestión relativa al tratamiento de sus datos personales poniéndose en contacto con el Operador por correo electrónico eninfo@cheleto.com.
13.2. Cualquier cambio en la política de tratamiento de datos personales del Operador se reflejará en este documento. La Política tendrá vigencia indefinida hasta que sea sustituida por una nueva versión.
13.3. La versión vigente de la Política está disponible libremente en Internet en la direcciónwww.cheleto.com/privacy/.