Política de privacidad

ML Media Limited

Introducción

Las operaciones de tratamiento de datos que realiza ML Media Limited (Unit 308, 3/F., Chevalier House, 45-51 Chatham Road South, Tsim Sha Tsui, Hong Kong) (en adelante: el Prestador, responsable del tratamiento) se llevan a cabo de conformidad con lo dispuesto en el presente aviso.

El presente aviso se ha redactado de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018), junto con las disposiciones aplicables del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos, RGPD), cuando proceda.

Esta política de privacidad regula el tratamiento de datos en la siguiente página web: https://elcontroldelsubconsciente.com/

La política de privacidad está disponible en la siguiente dirección: https://elcontroldelsubconsciente.com/pages/politica-de-privacidad

Las modificaciones del presente aviso entran en vigor en el momento de su publicación en la dirección anterior.

El responsable del tratamiento y sus datos de contacto

Nombre: ML Media Limited
Domicilio social: Unit 308, 3/F., Chevalier House, 45-51 Chatham Road South, Tsim Sha Tsui, Hong Kong
Correo electrónico: info@elcontroldelsubconsciente.com

Definiciones

1. «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

2. «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;

3. «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales;

4. «encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;

5. «destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con la legislación aplicable; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento;

6. «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;

7. «violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos;

8. «elaboración de perfiles»: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física;

9. «tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

Principios aplicables al tratamiento de datos personales

Los datos personales serán:

1. tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»);

2. recogidos con fines determinados, explícitos y legítimos, y no tratados ulteriormente de manera incompatible con dichos fines («limitación de la finalidad»);

3. adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»);

4. exactos y, si fuera necesario, actualizados; deben adoptarse todas las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan («exactitud»);

5. mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales («limitación del plazo de conservación»);

6. tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»).

El responsable del tratamiento es responsable del cumplimiento de lo anterior y debe ser capaz de demostrarlo («responsabilidad proactiva»).

El responsable del tratamiento declara que su tratamiento se lleva a cabo de conformidad con los principios establecidos en este capítulo.

Tratamiento de datos relacionado con el funcionamiento de la tienda online

1. El hecho de la recogida de datos, las categorías de datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad	Base jurídica
Nombre de usuario	Identificación, facilitación del registro.	Consentimiento del interesado, artículo 6, apartado 1, letra a), del UK GDPR.
Contraseña	Sirve para la autenticación segura en la cuenta de usuario.
Nombre completo	Necesario para establecer contacto, para la compra, para la emisión correcta de la factura y para el ejercicio del derecho de desistimiento.	Ejecución del contrato, artículo 6, apartado 1, letra b), del UK GDPR.
Dirección de correo electrónico	Mantenimiento del contacto.
Número de teléfono	Mantenimiento del contacto, coordinación más eficaz de las cuestiones relativas a la facturación o a la entrega.
Nombre y dirección de facturación	Emisión correcta de la factura, así como celebración del contrato, determinación de su contenido, modificación, seguimiento de su cumplimiento, facturación de los importes derivados de él y reclamación de los créditos relacionados.	Cumplimiento de una obligación legal, artículo 6, apartado 1, letra c), del UK GDPR (conservación de los registros de operaciones y de contabilidad conforme a la legislación fiscal y contable aplicable del Reino Unido).
Nombre y dirección de entrega	Facilitación de la entrega a domicilio.	Ejecución del contrato, artículo 6, apartado 1, letra b), del UK GDPR.
Fecha de la compra/del registro	Realización de una operación técnica.	Ejecución del contrato, artículo 6, apartado 1, letra b), del UK GDPR.
Dirección IP en el momento de la compra/del registro	Realización de una operación técnica.

2. Categorías de interesados: Todos los interesados que se registran/compran en la página web de la tienda online. No es necesario que el nombre de usuario ni la dirección de correo electrónico contengan datos personales.

3. Duración del tratamiento, plazo para la supresión de los datos: Si se cumple alguna de las condiciones establecidas en el artículo 17, apartado 1, del UK GDPR, el tratamiento dura hasta la solicitud de supresión por parte del interesado. El responsable del tratamiento informa al interesado por vía electrónica de la supresión de cualquier dato personal que este haya facilitado, de conformidad con el artículo 19 del UK GDPR. Si la solicitud de supresión del interesado se extiende también a la dirección de correo electrónico que ha facilitado, el responsable del tratamiento suprime también la dirección de correo electrónico, después de informar al interesado. Los registros contables y de operaciones son una excepción, ya que deben conservarse durante el periodo que establece la legislación fiscal y contable aplicable del Reino Unido. Los datos contractuales del interesado pueden suprimirse, a petición suya, una vez transcurrido el plazo de prescripción aplicable.

El responsable del tratamiento conserva las facturas y demás documentos contables durante el tiempo que exige la legislación fiscal y contable aplicable del Reino Unido, en forma legible y recuperable por referencia a los asientos contables.

4. Presentación de los derechos de los interesados en relación con el tratamiento de datos:

El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, así como su rectificación, su supresión o la limitación de su tratamiento, y
el interesado tiene derecho a la portabilidad de los datos, así como derecho a retirar su consentimiento en cualquier momento.

5. El interesado puede solicitar el acceso a los datos personales, su supresión, su modificación o la limitación de su tratamiento, así como la portabilidad de los datos, por las siguientes vías:

por correo electrónico, en info@elcontroldelsubconsciente.com.

6. Te informamos de que:

el tratamiento es necesario para la ejecución del contrato y para la formulación de una oferta.
tienes la obligación de facilitar los datos personales para que podamos tramitar tu pedido.
si te niegas a facilitar los datos, no podremos tramitar tu pedido.

Gestión de las cookies

1. No se requiere el consentimiento previo de los interesados para el uso de las llamadas «cookies de sesión protegidas por contraseña», «cookies necesarias para el carrito de la compra», «cookies de seguridad», «cookies estrictamente necesarias», «cookies funcionales» y «cookies responsables de las estadísticas de la página web».

2. El hecho del tratamiento, las categorías de datos tratados: Número de identificación único, fechas, horas.

3. Categorías de interesados: Todos los interesados que visitan la página web.

4. Finalidad del tratamiento: Identificación de los usuarios, seguimiento de los visitantes, garantía de un funcionamiento personalizado.

5. Duración del tratamiento, plazo para la supresión de los datos:

Tipo de cookie	Base jurídica	Duración
Cookies de sesión (session) u otras cookies estrictamente necesarias para el funcionamiento de la página web	El uso de la cookie no implica tratamiento de datos.	El periodo que transcurre hasta el cierre de la sesión del visitante, es decir, permanecen en el ordenador solo hasta que se cierra el navegador.
Cookies estadísticas y de marketing	Artículo 6, apartado 1, letra a), del UK GDPR	1 día - 2 años, de conformidad con la política de cookies, o hasta la retirada del consentimiento del interesado.

6. Presentación de los derechos de los interesados en relación con el tratamiento de datos: El interesado tiene la posibilidad de eliminar las cookies en el menú Herramientas/Configuración de los navegadores, normalmente dentro de los ajustes del menú Privacidad.

7. La mayoría de los navegadores que utilizan nuestros usuarios permiten configurar qué cookies deben guardarse y permiten eliminar de nuevo (determinadas) cookies. Si restringes el almacenamiento de cookies en determinadas páginas web o no permites las cookies de terceros, esto puede hacer, en determinadas circunstancias, que nuestra página web no pueda utilizarse en su totalidad. Aquí puedes encontrar información sobre cómo personalizar la configuración de las cookies en los navegadores habituales: Google Chrome (support.google.com/chrome/answer/95647), Microsoft Edge (support.microsoft.com), Firefox (support.mozilla.org), Safari (support.apple.com).

Uso del seguimiento de conversiones de Google Ads

1. El responsable del tratamiento utiliza el programa de publicidad en línea llamado «Google Ads» y, dentro de él, utiliza el servicio de seguimiento de conversiones de Google. El seguimiento de conversiones de Google es un servicio de análisis de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; «Google»).

2. Cuando el Usuario accede a una página web a través de un anuncio de Google, se coloca en su ordenador una cookie necesaria para el seguimiento de conversiones. La validez de estas cookies es limitada y no contienen ningún dato personal, por lo que no se puede identificar al Usuario a través de ellas.

3. Cuando el Usuario navega por determinadas páginas de la página web y la cookie todavía no ha caducado, tanto Google como el responsable del tratamiento pueden ver que el Usuario ha hecho clic en el anuncio.

4. Cada cliente de Google Ads recibe una cookie diferente, por lo que no se les puede seguir a través de las páginas web de otros clientes de Ads.

5. La información obtenida con la ayuda de las cookies de seguimiento de conversiones sirve para generar estadísticas de conversión para los clientes que han elegido el seguimiento de conversiones de Ads. De este modo, los clientes conocen el número de usuarios que han hecho clic en su anuncio y han sido dirigidos a una página provista de la etiqueta de seguimiento de conversiones. Sin embargo, no obtienen acceso a información que permita identificar a ningún usuario.

6. Si no deseas participar en el seguimiento de conversiones, puedes rechazarlo desactivando en tu navegador la posibilidad de instalar cookies. En ese caso, dejarás de aparecer en las estadísticas del seguimiento de conversiones.

7. Con arreglo al Google Consent Mode v2, Google utiliza además dos tipos adicionales de cookies: ad_user_data y ad_personalization, que se basan en el consentimiento del interesado y se refieren al uso y a la comunicación de los datos. ad_user_data sirve para expresar el consentimiento a la transmisión de los datos del usuario a Google con fines publicitarios. ad_personalization regula si los datos pueden utilizarse para la personalización de los anuncios (p. ej., remarketing). El responsable del tratamiento garantiza la obtención y la retirada de los consentimientos correspondientes a través del banner/panel de cookies. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

8. Hay más información, así como la declaración de privacidad de Google, en: policies.google.com/privacy

Uso de Google Analytics

1. Esta página web utiliza la aplicación Google Analytics, que es un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza las llamadas «cookies», archivos de texto que se guardan en tu ordenador y que facilitan así el análisis del uso que el Usuario hace de la página web visitada.

2. La información generada por las cookies sobre la página web utilizada por el Usuario llega normalmente a un servidor de Google en EE. UU. y se almacena allí. Al activar la anonimización de la IP en la página web, Google acorta previamente la dirección IP del Usuario dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo.

3. La transmisión de la dirección IP completa a un servidor de Google en EE. UU. y su acortamiento allí solo se producen en casos excepcionales. Por encargo del responsable del tratamiento de esta página web, Google utilizará esta información para evaluar cómo ha utilizado el Usuario la página web, para elaborar informes sobre la actividad de la página web destinados a su responsable y para prestar otros servicios relacionados con el uso de la página web y de internet.

4. Dentro de Google Analytics, la dirección IP transmitida por el navegador del Usuario no se combina con otros datos de Google. El Usuario puede impedir el almacenamiento de las cookies configurando su navegador de la forma correspondiente; no obstante, te advertimos de que, en ese caso, es posible que no puedan utilizarse en su totalidad todas las funciones de esta página web. También puedes impedir que Google recoja y trate los datos generados por las cookies y relativos al uso de la página web por parte del Usuario (incluida la dirección IP) si descargas e instalas el complemento para el navegador disponible en el siguiente enlace: tools.google.com/dlpage/gaoptout

Boletín, actividad de marketing directo basada en el consentimiento

1. Solo se puede comunicar publicidad a una persona física —el Usuario—, como destinataria de la publicidad, mediante contacto directo (en adelante: marketing directo), en particular por correspondencia electrónica u otros medios de comunicación individual equivalentes, si el destinatario de la publicidad ha dado previamente su consentimiento claro y expreso para ello, de conformidad con las normas aplicables sobre marketing electrónico, incluido el Reglamento de Privacidad y Comunicaciones Electrónicas (Privacy and Electronic Communications Regulations) vigente en el Reino Unido.

2. Además, teniendo en cuenta lo dispuesto en el presente aviso, el Usuario puede consentir que el Prestador trate los datos personales suyos que sean necesarios para el envío de ofertas publicitarias.

3. El Prestador no envía mensajes publicitarios no solicitados, y el Usuario puede darse de baja del envío de ofertas de forma gratuita, sin restricciones y sin necesidad de justificación. En ese caso, el Prestador suprime de sus registros todos los datos personales necesarios para el envío de mensajes publicitarios y no volverá a ponerse en contacto con el Usuario con otras ofertas publicitarias. El Usuario puede darse de baja de la publicidad haciendo clic en el enlace que aparece en el mensaje.

4. El hecho de la recogida de datos, las categorías de datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad	Base jurídica
Nombre, dirección de correo electrónico.	Identificación, facilitación de la suscripción al boletín/a los cupones promocionales.	Consentimiento del interesado, artículo 6, apartado 1, letra a), del UK GDPR.
Fecha de la suscripción	Realización de una operación técnica.
Dirección IP en el momento de la suscripción	Realización de una operación técnica.

5. El envío del boletín se realiza cumpliendo las normas aplicables del Reino Unido sobre marketing directo electrónico.

6. Categorías de interesados: Todos los interesados que se suscriben al boletín.

7. Finalidad del tratamiento: el envío al interesado de mensajes electrónicos con contenido publicitario (correo electrónico, SMS, notificación push), la comunicación de información sobre novedades, productos, promociones, nuevas funciones, etc.

8. Duración del tratamiento, plazo para la supresión de los datos: El tratamiento dura hasta la retirada del consentimiento (baja, solicitud de supresión del interesado) o hasta que deje de enviarse el boletín.

9. Presentación de los derechos de los interesados en relación con el tratamiento de datos:

El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, así como su rectificación, su supresión o la limitación de su tratamiento, y
el interesado tiene derecho a la portabilidad de los datos, así como derecho a retirar su consentimiento en cualquier momento.

10. El interesado puede solicitar el acceso a los datos personales, su supresión, su modificación o la limitación de su tratamiento, así como la portabilidad de los datos, por las siguientes vías:

por correo electrónico, en info@elcontroldelsubconsciente.com.

11. El interesado puede darse de baja del boletín en cualquier momento, de forma gratuita.

12. Te informamos de que:

el tratamiento se basa en tu consentimiento.
tienes la obligación de facilitar los datos personales si deseas recibir nuestro boletín.
si te niegas a facilitar los datos, no podremos enviarte el boletín.
te informamos de que puedes retirar tu consentimiento en cualquier momento haciendo clic en el enlace para darse de baja.
la retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Gestión de reclamaciones

1. El hecho de la recogida de datos, las categorías de datos tratados y la finalidad del tratamiento:

Datos personales	Finalidad	Base jurídica
Nombre completo	Identificación, mantenimiento del contacto.	Cumplimiento de una obligación legal, artículo 6, apartado 1, letra c), del UK GDPR (gestión de las reclamaciones de los consumidores de conformidad con la legislación aplicable del Reino Unido en materia de protección de los consumidores).
Dirección de correo electrónico	Mantenimiento del contacto.
Número de teléfono	Mantenimiento del contacto.
Nombre y dirección de facturación	Identificación, gestión de las reclamaciones sobre la calidad y de las preguntas y cuestiones relativas a los productos/servicios pedidos.

2. Categorías de interesados: Todos los interesados que compran en la página web y que presentan una reclamación sobre la calidad.

3. Duración del tratamiento, plazo para la supresión de los datos: Las copias del acta levantada sobre la reclamación, de la transcripción y de la respuesta dada a esta deben conservarse durante el periodo que establece la legislación aplicable del Reino Unido en materia de protección de los consumidores (en general, durante el plazo legal de prescripción aplicable a las reclamaciones de los consumidores).

4. Presentación de los derechos de los interesados en relación con el tratamiento de datos:

El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, así como su rectificación, su supresión o la limitación de su tratamiento, y
el interesado tiene derecho a la portabilidad de los datos, así como derecho a retirar su consentimiento en cualquier momento.

por correo electrónico, en info@elcontroldelsubconsciente.com.

6. Te informamos de que:

la comunicación de los datos personales se basa en una obligación legal.
el tratamiento de los datos personales es un requisito previo para la celebración del contrato.
tienes la obligación de facilitar los datos personales para que podamos gestionar tu reclamación.
si te niegas a facilitar los datos, no podremos gestionar la reclamación que nos hayas enviado.

Destinatarios a los que se comunican los datos personales

«destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen los datos personales, se trate o no de un tercero.

1. Encargados del tratamiento (que llevan a cabo el tratamiento por cuenta del responsable)

El responsable del tratamiento recurre a encargados del tratamiento para facilitar sus propias actividades de tratamiento de datos, así como para cumplir las obligaciones asumidas en virtud del contrato celebrado con el interesado y las que impone la legislación.

El responsable del tratamiento pone especial cuidado en recurrir exclusivamente a encargados del tratamiento que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento cumpla los requisitos establecidos por el UK GDPR y garantice la protección de los derechos de los interesados.

El encargado del tratamiento y cualquier persona que actúe bajo la autoridad del responsable o del encargado y tenga acceso a datos personales tratarán los datos personales exclusivamente siguiendo las instrucciones del responsable del tratamiento.

El responsable del tratamiento asume la responsabilidad jurídica por las actividades del encargado del tratamiento. El encargado del tratamiento solo responde de los daños y perjuicios causados por el tratamiento si no ha cumplido las obligaciones establecidas por el UK GDPR dirigidas específicamente a los encargados, o si ha desatendido las instrucciones legales del responsable del tratamiento o ha actuado en contra de ellas.

El encargado del tratamiento no tiene poder de decisión sobre el fondo en lo que respecta al tratamiento de los datos.

El responsable del tratamiento puede recurrir, como encargados del tratamiento, a un proveedor de alojamiento web para garantizar la infraestructura informática y a empresas de mensajería para la entrega de los productos pedidos.

2. Determinados encargados del tratamiento designados por el responsable:

Actividad	Nombre, dirección, contacto
Servicio de alojamiento web	Shopify Inc. Domicilio social: 150 Elgin St, Suite 800, Ottawa, ON, K2P 1L4, Canada. Teléfono: +1 888 746 7439. Correo electrónico: support@shopify.com. Sitio web: shopify.com
Otro encargado del tratamiento (p. ej., facturación en línea, desarrollo web, marketing)	Marketing por correo electrónico: Klaviyo. Klaviyo Inc. 125 Summer St Floor 7 Boston, Massachusetts 02110 USA. Correo electrónico: privacy@klaviyo.com

«tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

3. Transferencia de datos a terceros

Los terceros responsables del tratamiento tratan, por cuenta propia y de conformidad con su propia política de privacidad, los datos personales que les comunicamos.

Actividad	Nombre, dirección, contacto
Transporte	Correos (correos.es), así como empresas de mensajería internacionales asociadas a las que se recurre para las entregas fuera de España. Estas empresas de mensajería tratan los datos personales necesarios para la entrega de los productos pedidos (en particular, el nombre y la dirección de entrega del destinatario) en calidad de encargados del tratamiento que actúan siguiendo las instrucciones del responsable o, en su caso, en calidad de responsables del tratamiento independientes, de conformidad con sus propias políticas de privacidad.
Pago en línea	Stripe Inc., web: stripe.com, correo electrónico: support@stripe.com, sede: 185 Berry Street Suite 550, San Francisco, CA 94107; PayPal, domicilio social: San Jose, California, USA, contacto: paypal.com

Actividad

Nombre, dirección, contacto

Transporte

Correos (correos.es), así como empresas de mensajería internacionales asociadas a las que se recurre para las entregas fuera de España. Estas empresas de mensajería tratan los datos personales necesarios para la entrega de los productos pedidos (en particular, el nombre y la dirección de entrega del destinatario) en calidad de encargados del tratamiento que actúan siguiendo las instrucciones del responsable o, en su caso, en calidad de responsables del tratamiento independientes, de conformidad con sus propias políticas de privacidad.

Pago en línea

Stripe Inc., web: stripe.com, correo electrónico: support@stripe.com, sede: 185 Berry Street Suite 550, San Francisco, CA 94107; PayPal, domicilio social: San Jose, California, USA, contacto: paypal.com

Transferencias de datos

Cuando se transfieren datos personales fuera del Reino Unido, el responsable del tratamiento garantiza que dichas transferencias solo se realicen sobre la base de una garantía adecuada, como una decisión de adecuación, la Adenda de Transferencia Internacional de Datos (International Data Transfer Addendum) a las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo reconocido por el UK GDPR y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).

Redes sociales

El responsable del tratamiento también está presente en las redes sociales, con el fin de presentar sus servicios y de mantener el contacto con el público interesado y con los clientes.

Categorías de datos tratados: Los datos disponibles públicamente en el perfil del interesado en la red social, en particular: - nombre (nombre de usuario) - foto de perfil pública - las interacciones publicadas por el interesado o relativas a la página del responsable del tratamiento (p. ej., comentario, mensaje).

Categorías de interesados: Las personas físicas que siguen la página del responsable del tratamiento en la red social, se ponen en contacto con él o le envían mensajes a través de ella.

Finalidad del tratamiento: - presentación de las actividades y los servicios del responsable del tratamiento, - marketing y comunicación en las redes sociales, - mantenimiento del contacto con el público interesado y con los clientes.

Base jurídica del tratamiento: El consentimiento voluntario del interesado al tratamiento de sus datos personales en las redes sociales.

Duración del tratamiento: El tratamiento dura mientras exista la interacción del interesado o hasta la supresión del contenido que este haya publicado. El responsable del tratamiento conserva los mensajes y las comunicaciones durante un máximo de 2 años.

Otros responsables del tratamiento: Las redes sociales tratan los datos de los usuarios en calidad de responsables del tratamiento por derecho propio, de conformidad con su propia política de privacidad.

Tratamiento conjunto de datos con Facebook / Meta

El responsable del tratamiento mantiene un perfil de Facebook / Meta relacionado con su actividad. El tratamiento de datos estadísticos que se realiza en la red social Facebook constituye un tratamiento conjunto de datos por parte del Responsable del tratamiento y de Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland). Los detalles del acuerdo de tratamiento conjunto se presentan en el anexo relativo a los responsables del tratamiento de la función Page Insights de Facebook. El anexo está disponible en el siguiente enlace: facebook.com/legal/terms/page_controller_addendum

El Responsable del tratamiento se comunica por mensaje privado en la red social exclusivamente si te pones en contacto con nosotros por esa vía.

1. Categorías de interesados: el interesado que se ha registrado en la red social y ha dado un «me gusta» a la página de perfil del Responsable del tratamiento, y el interesado que se pone en contacto con el Responsable del tratamiento por mensaje privado en la red social.

2. Finalidad del tratamiento: La finalidad del tratamiento es compartir y promocionar las actividades y los servicios del responsable del tratamiento en la red social Facebook. El Responsable del tratamiento puede utilizar los datos facilitados por el interesado por mensaje privado para responder al mensaje; por lo demás, el Responsable del tratamiento no recoge datos a través de las redes sociales ni extrae datos de ellas.

3. Base jurídica del tratamiento: El tratamiento se basa en el artículo 6, apartado 1, letra a), del UK GDPR; la base jurídica del tratamiento es el consentimiento del interesado al tratamiento de sus datos personales en la red social Facebook.

4. Categorías de datos tratados: el nombre registrado del interesado, la foto de perfil pública del interesado, otros datos públicos facilitados/compartidos por el interesado en la red social.

5. Origen de los datos tratados: El origen de los datos tratados es el interesado.

6. Retirada del consentimiento: Puedes retirar en cualquier momento el consentimiento dado para el tratamiento; puedes eliminar tu publicación o tu comentario. El tratamiento tiene lugar a través de las redes sociales, gestionadas por un tercero. Si retiras tu consentimiento, el Responsable del tratamiento suprime la conversación mantenida contigo. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El interesado puede solicitar el acceso a los datos personales, su supresión, su modificación o la limitación de su tratamiento, así como la portabilidad de los datos, por las siguientes vías:

por correo electrónico, en info@elcontroldelsubconsciente.com.

7. Duración del tratamiento: hasta la retirada del consentimiento del interesado y, en el caso de un intercambio de mensajes, 2 años.

8. Transferencia de datos personales, destinatarios o categorías de destinatarios: Para el concepto de destinatario, véase el artículo 4, punto 9, del UK GDPR. El Responsable del tratamiento transmite los datos personales del Interesado a órganos y autoridades del Estado —en particular a tribunales, fiscalías y órganos de investigación penal— solo en casos excepcionales y sobre la base de una obligación legal.

9. Posibles consecuencias de la negativa a facilitar los datos: En caso de negativa a facilitar los datos, el interesado no puede informarse sobre la actividad y los servicios del Responsable del tratamiento a través de la red social Facebook, ni puede enviar mensajes al Responsable del tratamiento a través de Facebook Messenger.

10. Decisiones automatizadas (incluida la elaboración de perfiles): En el tratamiento no tienen lugar decisiones automatizadas, incluida la elaboración de perfiles.

11. El acuerdo de tratamiento conjunto de datos celebrado con Meta Platforms Ireland Ltd.: La función Page Insights muestra datos agregados, con cuya ayuda puede observarse cómo utilizan los interesados la página de Facebook. Meta Platforms Ireland Limited («Meta Ireland») y el Responsable del tratamiento son corresponsables del tratamiento en lo que respecta al tratamiento de los datos estadísticos. El anexo relativo a Page Insights establece la responsabilidad de Meta y la responsabilidad del Responsable del tratamiento en lo que respecta al tratamiento de los datos estadísticos. Meta Ireland asume la responsabilidad principal, de conformidad con la legislación aplicable en materia de protección de datos, del tratamiento de los datos estadísticos, así como del cumplimiento de todas las obligaciones pertinentes relativas al tratamiento de los datos estadísticos. Meta Ireland pone además a disposición de cada interesado un extracto del anexo relativo a Page Insights. El Responsable del tratamiento se asegura de contar con una base jurídica adecuada, de conformidad con la legislación aplicable en materia de protección de datos, para el tratamiento de los datos estadísticos, identifica al responsable del tratamiento de la página y cumple todas las demás obligaciones legales aplicables. Meta Ireland es la única responsable del tratamiento de los datos personales relativos a la función Page Insights, con excepción de los datos incluidos en el ámbito de aplicación del anexo relativo a Page Insights. El anexo relativo a Page Insights no confiere al Responsable del tratamiento el derecho a solicitar los datos personales de los usuarios de Facebook que Meta Ireland trata en relación con Facebook, incluidos los datos estadísticos de la página. El Responsable del tratamiento no puede actuar ni responder, en nombre de Meta Ireland, a las solicitudes relativas a la protección de datos.

Atención al cliente y otras operaciones de tratamiento de datos

1. Si, al utilizar los servicios del responsable del tratamiento, al interesado le surge alguna pregunta o cuestión, puede ponerse en contacto con el responsable del tratamiento por los canales indicados en la página web (correo electrónico, redes sociales, etc.).

2. El responsable del tratamiento suprime los correos electrónicos recibidos, los mensajes y los demás datos personales facilitados voluntariamente, junto con el nombre y la dirección de correo electrónico de la persona interesada, en un plazo máximo de 2 años desde la comunicación de los datos.

3. En cuanto a las operaciones de tratamiento que no figuran en el presente aviso, facilitaremos la información en el momento de la recogida de los datos.

4. En caso de requerimientos excepcionales de las autoridades, o de requerimientos de otros organismos facultados por la ley, el Prestador está obligado a facilitar información, a comunicar o transmitir datos, o a poner documentos a disposición.

Derechos de los interesados

1. Derecho de acceso: Tienes derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que te conciernen y, en tal caso, tienes derecho a acceder a esos datos personales y a la información enumerada en el UK GDPR.

2. Derecho de rectificación: Tienes derecho a obtener del responsable del tratamiento, previa solicitud y sin dilación indebida, la rectificación de los datos personales inexactos que te conciernen. Teniendo en cuenta la finalidad del tratamiento, tienes derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

3. Derecho de supresión: Tienes derecho a obtener del responsable del tratamiento, previa solicitud y sin dilación indebida, la supresión de los datos personales que te conciernen, y el responsable del tratamiento está obligado a suprimir sin dilación indebida los datos personales que te conciernen cuando se cumplan determinadas condiciones establecidas.

4. Derecho al olvido: Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado a suprimirlos, adoptará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, con el fin de informar a los responsables que estén tratando esos datos personales de que has solicitado que dichos responsables supriman cualquier enlace a esos datos, o cualquier copia o réplica de esos datos personales.

5. Derecho a la limitación del tratamiento: Tienes derecho a obtener del responsable del tratamiento, previa solicitud, la limitación del tratamiento cuando se cumpla alguna de las condiciones siguientes: impugnas la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar su exactitud; el tratamiento es ilícito y te opones a la supresión de los datos y solicitas en su lugar la limitación de su uso; el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero tú los necesitas para la formulación, el ejercicio o la defensa de una reclamación legal; te has opuesto al tratamiento, durante el periodo en que se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre tus derechos legítimos.

6. Derecho a la portabilidad de los datos: Tienes derecho a recibir los datos personales que te conciernen y que has facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y tienes derecho a transmitir esos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los has facilitado.

7. Derecho de oposición: En el caso de las operaciones de tratamiento basadas en el interés legítimo o en el ejercicio de poderes públicos, tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen, incluida la elaboración de perfiles sobre la base de dichas disposiciones.

8. Oposición en caso de marketing directo: Cuando los datos personales se traten con fines de marketing directo, tienes derecho a oponerte en cualquier momento al tratamiento de los datos personales que te conciernen para dicho marketing, incluida la elaboración de perfiles en la medida en que esté relacionada con el marketing directo. Si te opones al tratamiento de los datos personales con fines de marketing directo, los datos dejarán de tratarse para ese fin.

9. Decisiones individuales automatizadas, incluida la elaboración de perfiles: Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar. Esta disposición no se aplica si la decisión: es necesaria para la celebración o la ejecución de un contrato entre tú y el responsable del tratamiento; está autorizada por la legislación aplicable, que establece asimismo medidas adecuadas para salvaguardar tus derechos, libertades e intereses legítimos; o se basa en tu consentimiento explícito.

Plazo de tramitación

El responsable del tratamiento te informa, sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud, de las medidas adoptadas a raíz de las solicitudes anteriores. Este plazo puede prorrogarse 2 meses en caso necesario. El responsable del tratamiento te informa de cualquier prórroga de este tipo en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación. Si el responsable del tratamiento no adopta medidas a raíz de tu solicitud, te informa, sin dilación y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud, de las razones por las que no ha adoptado medidas, así como de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.

Seguridad del tratamiento

El responsable y el encargado del tratamiento aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, que en su caso incluyen, entre otras:

1. la seudonimización y el cifrado de datos personales;

2. la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;

3. la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico;

4. un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

5. Los datos tratados deben almacenarse de tal manera que las personas no autorizadas no tengan acceso a ellos. En el caso de los soportes de datos en papel, mediante el establecimiento de un sistema de almacenamiento físico y archivo, y en el caso de los datos tratados en formato electrónico, mediante el uso de un sistema central de gestión de los derechos de acceso.

6. El método de almacenamiento informático de los datos debe elegirse de tal manera que su supresión —teniendo en cuenta los posibles plazos de supresión diferentes— pueda llevarse a cabo al vencer el plazo de supresión de los datos o cuando sea necesario por otro motivo. La supresión debe ser irreversible.

7. Los soportes de datos en papel deben quedar libres de datos personales con la ayuda de una destructora de documentos o recurriendo a una organización externa especializada en la destrucción de documentos. En el caso de los soportes de datos electrónicos, la destrucción física debe llevarse a cabo de conformidad con las normas sobre la eliminación de soportes de datos electrónicos o, si es necesario, mediante la supresión previa, segura e irreversible de los datos.

8. El responsable del tratamiento adopta las siguientes medidas concretas de seguridad de los datos:

Para la seguridad de los datos personales gestionados en papel, el Prestador aplica las siguientes medidas (protección física):

1. Colocación de los documentos en una sala segura y seca que pueda cerrarse con llave de forma segura.

2. Si los datos personales gestionados en papel se digitalizan, se aplican las normas relativas a los documentos almacenados digitalmente.

3. El empleado del Prestador que realiza el tratamiento de datos solo puede abandonar, durante su trabajo, la sala en la que tiene lugar el tratamiento de datos si guarda bajo llave los soportes de datos que se le han confiado o cierra con llave la sala en cuestión.

4. Los datos personales solo pueden ser conocidos por las personas autorizadas para ello; los terceros no tienen acceso a ellos.

5. El edificio y las salas del Prestador están equipados con equipos de protección contra incendios y de protección de bienes.

Protección informática:

1. Los ordenadores y dispositivos móviles (otros soportes de datos) utilizados durante el tratamiento de datos son propiedad del Prestador.

2. El sistema informático utilizado por el Prestador, que contiene datos personales, está equipado con protección antivirus.

3. Para la seguridad de los datos almacenados digitalmente, el Prestador aplica copias de seguridad y archivo.

4. El acceso al servidor central solo está disponible para las personas designadas a tal efecto, con los derechos correspondientes.

5. El acceso a los datos de los ordenadores solo es posible con un nombre de usuario y una contraseña.

Información al interesado sobre una violación de la seguridad de los datos

Cuando sea probable que una violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento informa al interesado, sin dilación indebida, de la violación.

En la notificación transmitida al interesado debe describirse, en un lenguaje claro y sencillo, la naturaleza de la violación de la seguridad de los datos personales, y deben comunicarse al menos los datos de contacto de un punto de contacto en el que pueda obtenerse más información; deben describirse las posibles consecuencias de la violación de la seguridad de los datos personales; y deben describirse las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de la seguridad de los datos personales, incluidas, si procede, las medidas para mitigar sus posibles efectos negativos.

No es necesario informar al interesado si se cumple alguna de las condiciones siguientes:

el responsable del tratamiento ha adoptado medidas de protección técnicas y organizativas apropiadas y estas medidas se han aplicado a los datos afectados por la violación de la seguridad de los datos personales, en particular aquellas que hacen ininteligibles los datos para cualquier persona que no esté autorizada a acceder a ellos, como el cifrado;
el responsable del tratamiento ha tomado medidas ulteriores que garantizan que ya no exista la probabilidad de que se concretice el alto riesgo para los derechos y libertades de los interesados;
informar supondría un esfuerzo desproporcionado. En ese caso, se opta en su lugar por una comunicación pública o una medida semejante por la que se informe de manera igualmente efectiva a los interesados.

Si el responsable del tratamiento todavía no ha comunicado al interesado la violación de la seguridad de los datos personales, la autoridad de control, una vez considerada la probabilidad de que se concretice un alto riesgo, puede exigirle que lo haga.

Notificación a la autoridad de una violación de la seguridad de los datos

El responsable del tratamiento notifica la violación de la seguridad de los datos personales a la autoridad de control competente sin dilación indebida y, de ser posible, a más tardar 72 horas después de la fecha en que haya tenido constancia de ella, a menos que sea improbable que dicha violación constituya un riesgo para los derechos y libertades de las personas físicas. Si la notificación no tiene lugar en el plazo de 72 horas, va acompañada de los motivos de la dilación.

Revisión en caso de tratamiento obligatorio de datos

Si la duración del tratamiento obligatorio de datos, o la revisión periódica de su necesidad, no está establecida por la ley o por una decisión de una autoridad pública, el responsable del tratamiento revisa, al menos una vez cada tres años desde el inicio del tratamiento, si el tratamiento de datos personales realizado por él, o por el encargado del tratamiento que actúa por cuenta suya o a su disposición, es necesario para alcanzar la finalidad del tratamiento.

El responsable del tratamiento documenta las circunstancias y el resultado de esta revisión, conserva esta documentación durante diez años desde la realización de la revisión y la pone a disposición de la autoridad de control competente cuando esta la solicita.

Derecho a presentar una reclamación

Contra cualquier posible infracción cometida por el responsable del tratamiento, puede presentarse una reclamación ante la Oficina del Comisionado de Información (Information Commissioner's Office, ICO), la autoridad de control en materia de protección de datos del Reino Unido:

Information Commissioner's Office
Sitio web: ico.org.uk
Línea de ayuda: 0303 123 1113
Dirección postal: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Además, de conformidad con el UK GDPR y la Ley de Protección de Datos de 2018 (Data Protection Act 2018), el interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, con independencia del lugar en el que esté establecido el responsable del tratamiento.

Observaciones finales

Al redactar el presente aviso, hemos tenido en cuenta la siguiente legislación y las siguientes recomendaciones:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD), tal como se ha mantenido en el Derecho del Reino Unido (UK GDPR);
La Ley de Protección de Datos de 2018 (Data Protection Act 2018) (Reino Unido);
El Reglamento de Privacidad y Comunicaciones Electrónicas (Directiva CE) de 2003 (Privacy and Electronic Communications (EC Directive) Regulations 2003), tal como se aplica en el Reino Unido;
Las directrices publicadas por la Oficina del Comisionado de Información (ICO) sobre transparencia, avisos de privacidad y requisitos en materia de cookies.

Tu carrito esta vacío

Tu carrito

Total estimado

Política de privacidad