Política de privacidad

1Introducción

Condividiamo Ltd ("Condividiamo", la "Sociedad", "nosotros" o "nuestro") reconoce la importancia de proteger la privacidad y los datos personales de toda persona que utiliza sus servicios.

La presente Política de privacidad explica cómo se recogen, utilizan, conservan, comparten y protegen los datos personales cuando las personas interactúan con:

• la plataforma Mamify;
• la plataforma AiToro;
• los sitios web gestionados por Condividiamo;
• las aplicaciones móviles;
• los servicios de cashback;
• los programas de afiliación;
• los servicios de revenue sharing;
• la asistencia al cliente;
• los productos digitales;
• los eventos en línea;
• las newsletters;
• las comunicaciones comerciales;
• todos los demás servicios prestados por Condividiamo.

Condividiamo trata los datos personales de conformidad con:

• el Gibraltar General Data Protection Regulation ("Gibraltar GDPR");
• la Data Protection Act 2004;
• cuando proceda, cualquier otra normativa aplicable en las jurisdicciones en las que opera la Sociedad.

La presente Política de privacidad se aplica a toda persona física cuyos datos personales sean tratados por Condividiamo.

2Responsable del tratamiento

El Responsable del tratamiento de los datos personales es:

Cuando lo exija la normativa aplicable, Condividiamo podrá designar encargados del tratamiento o representantes autorizados que actúen en su nombre.

Todos los encargados del tratamiento están obligados contractualmente a tratar los datos personales exclusivamente conforme a las instrucciones documentadas recibidas de Condividiamo y a adoptar medidas de seguridad técnicas y organizativas adecuadas.

3Ámbito de aplicación

La presente Política de privacidad se aplica cada vez que una persona:

• crea una cuenta;
• accede a Mamify;
• accede a AiToro;
• adquiere productos o servicios;
• recibe cashback;
• se adhiere a un programa de afiliación;
• participa en actividades de revenue sharing;
• reserva citas;
• contacta con la asistencia al cliente;
• recibe notificaciones;
• visita nuestros sitios web;
• se suscribe a las newsletters;
• se comunica con Condividiamo a través de cualquier canal.

La Política se aplica con independencia de que los Servicios se utilicen a través de equipos de escritorio, teléfonos móviles, tablets, navegadores web, aplicaciones móviles, API o futuras plataformas digitales gestionadas por Condividiamo.

4Definiciones

A los efectos de la presente Política de privacidad:

Datos Personales

toda información relativa a una persona física identificada o identificable.

Tratamiento

toda operación realizada sobre los Datos Personales, incluidas la recogida, el registro, la organización, la conservación, la consulta, el uso, la comunicación, la limitación, la supresión o la destrucción.

Interesado

la persona física cuyos Datos Personales son objeto de Tratamiento.

Responsable

el sujeto de derecho que determina los fines y los medios del Tratamiento de los Datos Personales.

Encargado

todo tercero que trata Datos Personales por cuenta de Condividiamo.

Servicios

todo sitio web, aplicación móvil, plataforma digital, producto de software o servicio en línea gestionado por Condividiamo.

Usuario

toda persona que utiliza los Servicios.

5Principios del tratamiento

Condividiamo trata los Datos Personales respetando los siguientes principios:

Licitud

El tratamiento solo se realiza cuando existe una base jurídica conforme al artículo 6 del Gibraltar GDPR.

Lealtad

Los Datos Personales se tratan de manera leal con respecto a los Interesados.

Transparencia

Condividiamo ofrece información clara sobre: por qué se tratan los Datos Personales; qué Datos Personales se recogen; la base jurídica utilizada; los plazos de conservación; los destinatarios; las transferencias internacionales; los derechos de los Interesados.

Limitación de la finalidad

Los Datos Personales se recogen únicamente para fines determinados, explícitos y legítimos.

Minimización de datos

Solo se recogen los Datos Personales necesarios para la actividad de tratamiento correspondiente.

Exactitud

Se adoptan medidas razonables para garantizar que los Datos Personales se mantengan exactos y actualizados.

Limitación del plazo de conservación

Los Datos Personales se conservan únicamente durante el período necesario para cumplir la finalidad correspondiente o para cumplir las obligaciones legales aplicables.

Integridad y confidencialidad

Se adoptan medidas técnicas y organizativas adecuadas para proteger los Datos Personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos.

Responsabilidad proactiva

Condividiamo mantiene procedimientos internos adecuados para demostrar el cumplimiento del Gibraltar GDPR. La Sociedad revisa periódicamente sus actividades de tratamiento, sus medidas de seguridad y su documentación pública para garantizar el cumplimiento continuo de la normativa aplicable.

6Categorías de datos personales

Según los Servicios utilizados, Condividiamo puede recoger y tratar las siguientes categorías de Datos Personales. Las categorías de datos recogidos varían en función de la funcionalidad utilizada por el Usuario y de la relación contractual establecida con Condividiamo.

6.1 Datos identificativos

Condividiamo puede tratar información identificativa, entre la que se incluye: nombre; apellidos; nombre de usuario; fotografía de perfil (cuando se facilite voluntariamente); fecha de nacimiento; nacionalidad (cuando se solicite); código fiscal (codice fiscale) o un dato identificativo equivalente cuando lo exija la ley aplicable; documentos de identidad expedidos por autoridades públicas cuando sean necesarios para la verificación de la identidad o el cumplimiento legal. La Sociedad trata solo los datos identificativos necesarios para el servicio específico solicitado.

6.2 Datos de contacto

Condividiamo puede tratar: dirección de correo electrónico; número de teléfono móvil; dirección postal; país de residencia; idioma preferido; método de comunicación preferido. Estos datos se utilizan para prestar los servicios solicitados y comunicarse con los Usuarios.

6.3 Datos de la cuenta

Al crear o gestionar una cuenta, Condividiamo trata: ID de Usuario; nombre de usuario; contraseña cifrada; historial de acceso; registros de autenticación; estado de la cuenta; preferencias del Usuario; preferencias de notificación; ajustes de seguridad. Las contraseñas nunca se almacenan en texto claro y están protegidas mediante algoritmos criptográficos de hash unidireccional conformes con los estándares del sector.

6.4 Datos financieros

Según los Servicios utilizados, Condividiamo puede tratar: saldos de cashback; saldos de wallet; pedidos; compras; transacciones; registros de revenue sharing; comisiones de afiliación; confirmaciones de pago; facturas; notas de crédito; información sobre reembolsos. Condividiamo no almacena los números completos de las tarjetas de pago. La información de las tarjetas de pago es tratada directamente por proveedores de servicios de pago autorizados.

6.5 Datos técnicos

Cuando los Usuarios acceden a los Servicios, Condividiamo trata automáticamente cierta información técnica, entre la que se incluye: dirección IP; tipo y versión del navegador; modelo e identificador del dispositivo; sistema operativo; resolución de pantalla; ajustes de idioma; zona horaria; versión de la aplicación; informes de fallos; información de diagnóstico; logs de seguridad; logs de errores. Estos datos se tratan para garantizar la estabilidad, la disponibilidad y la seguridad de los Servicios.

6.6 Datos de uso

Condividiamo registra información relativa al uso de sus Servicios, entre la que se incluye: fechas y horas de acceso; páginas visitadas; funcionalidades utilizadas; actividad de cashback; actividad de referral; actividad de afiliación; participación en el revenue sharing; compras; pedidos; interacciones con la asistencia al cliente; participación en webinars; uso de productos digitales. Los datos de uso contribuyen a mejorar la calidad y la seguridad de los Servicios.

6.7 Datos de geolocalización

Cuando lo habilite el Usuario o lo permitan los ajustes del dispositivo, Condividiamo puede tratar datos de geolocalización aproximada. La geolocalización puede utilizarse para fines como la mejora de la experiencia del Usuario; la prestación de servicios basados en la ubicación; la prevención del fraude; la supervisión de la seguridad; el cumplimiento de las obligaciones legales cuando proceda.

Los Usuarios pueden deshabilitar los permisos de localización en cualquier momento a través de los ajustes del dispositivo. La deshabilitación puede limitar la disponibilidad de algunas funcionalidades. Condividiamo no monitoriza de forma continua la ubicación del Usuario, salvo que así lo exija expresamente una funcionalidad específica solicitada por el Usuario.

6.8 Comunicaciones

Condividiamo trata las comunicaciones intercambiadas con los Usuarios, entre las que se incluyen: correos electrónicos; tickets de asistencia; formularios de contacto; mensajes de chat en vivo; mensajes de WhatsApp; mensajes recibidos a través de redes sociales; solicitudes de cita; inscripciones a webinars; conversaciones con el servicio de atención al cliente. Las comunicaciones pueden conservarse cuando sea necesario para responder a las solicitudes, demostrar el cumplimiento, resolver controversias, mejorar la asistencia al cliente o cumplir obligaciones legales.

6.9 Datos de marketing

Cuando lo permita la ley aplicable, Condividiamo puede tratar: suscripciones a newsletters; preferencias de marketing; participación en campañas promocionales; registros de consentimientos; preferencias de comunicación; registros de opt-in y opt-out. Las comunicaciones de marketing solo se envían cuando existe una base jurídica válida conforme al artículo 6 del Gibraltar GDPR. Cuando se requiera el consentimiento, los Usuarios pueden retirarlo en cualquier momento.

6.10 Datos recogidos de terceros

En circunstancias limitadas, Condividiamo puede recibir Datos Personales de terceros, entre ellos: proveedores de pago; socios comerciales; socios de afiliación; proveedores de verificación de identidad (cuando proceda); servicios de prevención del fraude; autoridades reguladoras; registros públicos cuando lo permita la ley. Condividiamo trata dichos Datos Personales solo cuando existe una base jurídica válida y únicamente para los fines para los que los datos se obtuvieron lícitamente.

6.11 Datos sensibles

Condividiamo no recoge ni trata intencionadamente categorías especiales de Datos Personales conforme al artículo 9 del Gibraltar GDPR, salvo que: lo exija expresamente la ley; sea necesario para la formulación, el ejercicio o la defensa de reclamaciones en sede judicial; el Interesado haya prestado su consentimiento explícito cuando la ley lo permita. Cuando resulte necesario el tratamiento de categorías especiales de Datos Personales, Condividiamo adoptará garantías adicionales adecuadas a la naturaleza de los datos.

7Actividades de tratamiento y bases jurídicas

Condividiamo trata los Datos Personales solo cuando existe una base jurídica válida conforme al artículo 6 del Gibraltar General Data Protection Regulation. Cada actividad de tratamiento ha sido evaluada individualmente y está vinculada a una base jurídica específica. Condividiamo no invoca indiscriminadamente todas las bases jurídicas para cada actividad de tratamiento.

7.1 Actividades de tratamiento

7.2 Las bases jurídicas, explicadas

Ejecución de un contrato – Artículo 6(1)(b)

El tratamiento es necesario para la ejecución de un contrato con el Usuario o para la aplicación de medidas precontractuales a petición del Usuario. Se aplica, por ejemplo, a: creación de la cuenta; prestación de los servicios Mamify y AiToro; programas de cashback; gestión de la afiliación; revenue sharing; tramitación de pedidos; asistencia al cliente directamente relacionada con los servicios contractuales.

Obligación legal – Artículo 6(1)(c)

Determinados Datos Personales deben tratarse para cumplir obligaciones legales que incumben a Condividiamo, entre ellas obligaciones contables; cumplimiento fiscal; cumplimiento de órdenes judiciales; cumplimiento de requerimientos de las autoridades públicas competentes. Cuando los Datos Personales se conserven exclusivamente para cumplir una obligación legal, dichos datos no se utilizarán con fines de marketing ni con otros fines incompatibles.

Consentimiento – Artículo 6(1)(a)

Cuando el tratamiento se base en el consentimiento, este debe ser libre, específico, informado e inequívoco. Los Usuarios pueden retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento efectuado antes de la propia retirada.

Interés legítimo – Artículo 6(1)(f)

Condividiamo puede tratar los Datos Personales cuando sea necesario para sus propios intereses legítimos o los de un tercero, siempre que dichos intereses no prevalezcan sobre los derechos y las libertades del Interesado. Los intereses legítimos incluyen la protección de la seguridad de los Servicios; la prevención del fraude; la prevención de los abusos de las plataformas; el mantenimiento de la integridad de los sistemas; la defensa en juicio; la realización de auditorías internas; la mejora de la eficiencia operativa. Antes de invocar el interés legítimo, Condividiamo realiza una evaluación para garantizar un equilibrio adecuado con los derechos y las libertades de los Interesados.

7.3 Ausencia de decisiones automatizadas con efectos jurídicos

Salvo que se indique otra cosa para un Servicio específico, Condividiamo no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los Usuarios o que les afecten significativamente de modo similar. Si en el futuro se introdujera un tratamiento automatizado, Condividiamo facilitará la información adecuada conforme a los artículos 13, 14 y 22 del Gibraltar GDPR.

8Registro y gestión de la cuenta

8.1 Creación de una cuenta

Los Usuarios pueden crear una cuenta para acceder a uno o varios de los servicios ofrecidos por Condividiamo, incluidas las plataformas Mamify y AiToro. Durante el registro, puede solicitarse a los Usuarios que faciliten la información necesaria para crear y mantener su cuenta. Según el servicio solicitado, esto puede incluir: nombre; apellidos; dirección de correo electrónico; número de teléfono; país de residencia; nombre de usuario; contraseña; idioma preferido; información de referral o afiliación cuando proceda. Condividiamo recoge únicamente la información necesaria para prestar los Servicios solicitados.

8.2 Exactitud de la información

Los Usuarios son responsables de garantizar que la información facilitada durante el registro se mantenga exacta, completa y actualizada. En caso de modificaciones, el Usuario debe actualizar su cuenta o informar a Condividiamo sin dilación indebida.

8.3 Seguridad de la cuenta

Los Usuarios son responsables de mantener la confidencialidad de sus credenciales de acceso. Los Usuarios deben elegir una contraseña robusta; mantener confidenciales las credenciales; informar inmediatamente a Condividiamo de cualquier sospecha de acceso no autorizado; evitar compartir la cuenta con terceros salvo autorización expresa del servicio aplicable.

8.4 Suspensión de cuentas

Condividiamo puede suspender temporalmente el acceso a una cuenta cuando sea razonablemente necesario para: investigar sospechas de fraude; prevenir accesos no autorizados; cumplir obligaciones legales; proteger la seguridad de los Servicios; realizar tareas de mantenimiento programado; proteger los derechos de los Usuarios o de terceros. Cuando proceda, se informará al Usuario de la suspensión y de sus motivos.

8.5 Cierre de cuentas

Los Usuarios pueden solicitar el cierre de su cuenta en cualquier momento. El cierre de la cuenta no conlleva automáticamente la supresión inmediata de todos los Datos Personales. Algunos Datos Personales pueden seguir conservándose cuando sea necesario para cumplir obligaciones legales; para la formulación, el ejercicio o la defensa de reclamaciones en sede judicial; para cumplir la normativa fiscal o contable; para proteger la seguridad y la integridad de los Servicios. Los Datos Personales que se conserven se tratarán exclusivamente para dichos fines y con las debidas restricciones de acceso.

9Servicios Mamify

Mamify es una plataforma digital gestionada por Condividiamo que proporciona a los Usuarios acceso a servicios de cashback, productos digitales, campañas promocionales, contenidos formativos, programas de afiliación y servicios adicionales ofrecidos a través de la plataforma.

El tratamiento de los Datos Personales en Mamify se limita a lo necesario para: autenticación del Usuario; administración de la cuenta; gestión del cashback; compra de productos y servicios; gestión de la afiliación; asistencia al cliente; seguridad de la plataforma; prevención del fraude; cumplimiento de la normativa aplicable.

Cuando se introduzcan nuevas funcionalidades en Mamify, los Datos Personales se tratarán solo si existe una base jurídica adecuada. Si fuera necesario tratar categorías adicionales de Datos Personales, la presente Política de privacidad se actualizará en consecuencia, cuando la ley lo exija.

10Servicios AiToro

AiToro es una plataforma digital gestionada por Condividiamo que ofrece servicios formativos, comerciales y relacionados con la plataforma. Según las funcionalidades utilizadas, los Datos Personales pueden tratarse para: registro del Usuario; gestión de accesos; contenidos formativos; planificación de citas; webinars; asistencia al cliente; comunicaciones comerciales; gestión de la cuenta; seguridad de la plataforma.

Cuando los Usuarios accedan a través de la plataforma a servicios prestados por entidades financieras o brókeres terceros, dichos terceros siguen siendo responsables, de forma autónoma, del tratamiento de los Datos Personales realizado en sus propios sistemas. Se invita a los Usuarios a consultar las políticas de privacidad de dichos proveedores terceros antes de utilizar sus servicios.

11Servicios de cashback

Condividiamo gestiona programas de cashback a través de la plataforma Mamify. Para administrar dichos programas, Condividiamo puede tratar: datos de la cuenta; historial de transacciones; registros de compras; saldos de cashback; historial de pedidos; participación en campañas promocionales.

Los cálculos del cashback se realizan utilizando la información necesaria para determinar la idoneidad y calcular los premios aplicables. Los registros de cashback pueden conservarse cuando sea necesario para administrar las cuentas, resolver controversias, cumplir obligaciones legales y satisfacer requisitos contables y de auditoría.

12Programa de afiliación

Los Usuarios pueden participar en los programas de afiliación ofrecidos por Condividiamo, cuando proceda. La participación puede requerir el tratamiento de: datos identificativos del afiliado; registros de referral; registros de comisiones; estructura de la red; historial de cualificaciones; información de pago.

Los datos de afiliación se tratan exclusivamente para la administración del programa y el cumplimiento de las obligaciones contractuales. La participación en un programa de afiliación no autoriza a los Usuarios a tratar Datos Personales de terceros, salvo cuando lo permita la ley aplicable y de conformidad con acuerdos contractuales independientes.

13Servicios de revenue sharing

Cuando los Usuarios participen en programas de revenue sharing ofrecidos por Condividiamo, la Sociedad podrá tratar los Datos Personales necesarios para: registrar la participación; administrar los derechos contractuales; calcular el reparto de ingresos; procesar los pagos; cumplir las obligaciones contables; resolver controversias; cumplir los requisitos legales y regulatorios.

Los cálculos del revenue sharing se basan en los acuerdos contractuales aplicables al programa correspondiente. Los registros financieros relativos al revenue sharing pueden conservarse durante el período exigido por las obligaciones contables, fiscales y legales aplicables.

14Pedidos y tratamiento de los pagos

14.1 Compra de productos y servicios

Condividiamo permite a los Usuarios adquirir productos y servicios a través de las plataformas Mamify y AiToro. Para procesar un pedido, Condividiamo puede recoger y tratar: datos identificativos del cliente; datos de facturación; detalles del pedido; productos o servicios adquiridos; estado del pago; datos de la factura; información de cashback cuando proceda. El tratamiento es necesario para la ejecución del contrato celebrado con el Usuario.

14.2 Gestión de los pedidos

Los Datos Personales se tratan para fines como confirmación del pedido; tramitación del pedido; asistencia al cliente; facturación; reembolsos; contabilidad; prevención del fraude; resolución de controversias. Solo el personal autorizado puede acceder a la información sobre los pedidos, cuando sea necesario para el desempeño de sus funciones.

14.3 Facturación

Cuando lo exija la ley aplicable, Condividiamo trata los Datos Personales necesarios para emitir facturas; emitir notas de crédito; cumplir obligaciones contables; cumplir la normativa fiscal. La documentación contable se conserva durante el período exigido por la normativa aplicable.

15Servicios de pago Stripe

Condividiamo utiliza Stripe para procesar los pagos electrónicos realizados a través de sus Servicios. Stripe actúa como proveedor de servicios de pago independiente y trata la información de pago de conformidad con su propia política de privacidad y con la normativa financiera aplicable.

La información recibida de Stripe se limita a lo necesario para confirmar los pagos efectuados con éxito; procesar los reembolsos; prevenir el fraude; conciliar las transacciones; cumplir obligaciones contables. Se invita a los Usuarios a consultar la política de privacidad de Stripe para obtener más información sobre el tratamiento de los datos de pago por parte de Stripe.

16Servicios de pago Wise

Cuando proceda, Condividiamo puede utilizar Wise para el procesamiento de pagos internacionales y las liquidaciones financieras. En tal caso, los Datos Personales necesarios para completar la transacción podrán transmitirse a Wise de conformidad con la ley aplicable. Dicha información puede incluir: nombre; importe del pago; país de destino; referencia del pago; información necesaria para cumplir la normativa contra el blanqueo de capitales y la normativa financiera.

Wise trata los Datos Personales de forma independiente, de conformidad con su propia política de privacidad.

17Amazon Web Services (AWS)

Condividiamo aloja la mayor parte de su infraestructura de producción utilizando Amazon Web Services (AWS). AWS proporciona la infraestructura en la nube que sustenta: alojamiento de aplicaciones; bases de datos; almacenamiento; infraestructura de copias de seguridad; recursos de computación; infraestructura de red; servicios de seguridad.

AWS actúa como encargado del tratamiento en relación con los servicios de infraestructura prestados por cuenta de Condividiamo. Condividiamo selecciona AWS porque ofrece estándares de seguridad reconocidos a escala internacional y medidas técnicas destinadas a proteger los Datos Personales. La Sociedad revisa periódicamente su infraestructura en la nube para garantizar que se mantengan medidas de seguridad adecuadas.

17.1 Medidas de seguridad implementadas en AWS

Según los requisitos operativos, Condividiamo puede implementar medidas de seguridad como comunicaciones cifradas; mecanismos de control de acceso; autenticación de Usuarios; controles de seguridad de red; logging y monitorización; actualizaciones periódicas de software; procedimientos seguros de copia de seguridad; planificación de la recuperación ante desastres; medidas de continuidad operativa. El acceso a los entornos de producción está limitado al personal autorizado cuyo acceso es necesario para el desempeño de sus responsabilidades.

18Registro de dominios y servicios DNS

Condividiamo utiliza GoDaddy exclusivamente para el registro de dominios; la gestión DNS; la administración de dominios de internet. GoDaddy no se utiliza para alojar bases de datos de clientes ni para almacenar datos de aplicaciones. Los datos operativos de la Sociedad se alojan por separado utilizando la infraestructura de AWS.

19Servicios de notificaciones push

Condividiamo envía notificaciones push a través de las aplicaciones Mamify y AiToro. La entrega técnica de las notificaciones push se realiza a través de Firebase Cloud Messaging (FCM) para los dispositivos Android y de Apple Push Notification Service (APNs) para los dispositivos Apple. Estos servicios se utilizan exclusivamente para entregar las notificaciones generadas por Condividiamo. El contenido, la programación y la gestión de las notificaciones permanecen bajo el control de Condividiamo.

19.1 Tipos de notificaciones

Los Usuarios pueden recibir notificaciones relativas a seguridad de la cuenta; actividad de cashback; compras; actualizaciones del servicio; citas; webinars; asistencia al cliente; comunicaciones operativas. Las notificaciones de marketing solo se envían cuando lo permite la ley aplicable. Los Usuarios pueden deshabilitar las notificaciones push en cualquier momento a través de los ajustes del dispositivo. La deshabilitación puede limitar algunas funcionalidades de los Servicios.

20Servicios de geolocalización

Algunas funcionalidades de los Servicios pueden utilizar datos de geolocalización aproximada, cuando el Usuario haya concedido el permiso. La geolocalización puede tratarse para fines como la mejora de la experiencia del Usuario; la prestación de funcionalidades vinculadas a la ubicación; la prevención del fraude; la seguridad; el cumplimiento de las obligaciones legales cuando proceda.

La información sobre la ubicación se recoge solo cuando es necesaria para la funcionalidad correspondiente. Condividiamo no monitoriza de forma continua la ubicación de los Usuarios, salvo que el propio Usuario active expresamente dicha funcionalidad. Los Usuarios pueden revocar los permisos de localización en cualquier momento a través de los ajustes de su dispositivo móvil. La revocación puede afectar a la disponibilidad de algunas funcionalidades.

21Cookies y tecnologías similares

21.1 Uso de cookies

Condividiamo utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento, la seguridad y el rendimiento de sus sitios web y servicios digitales. Las cookies son pequeños archivos de texto almacenados en el dispositivo del Usuario que permiten reconocer el dispositivo en visitas posteriores. El uso de las cookies tiene por objeto mejorar la experiencia del Usuario, reforzar la seguridad y apoyar la prestación de los servicios solicitados. Cuando lo exija la ley aplicable, las cookies no estrictamente necesarias se utilizan solo con el consentimiento previo del Usuario. Puede encontrarse más información en la Política de cookies de la Sociedad.

21.2 Categorías de cookies

Cookies estrictamente necesarias

Esenciales para el funcionamiento de los Servicios. Habilitan funciones como autenticación del Usuario; gestión de la sesión; seguridad; prevención del fraude; balanceo de carga. Normalmente estas cookies no pueden deshabilitarse, ya que son necesarias para prestar el servicio solicitado.

Cookies funcionales

Almacenan las preferencias del Usuario para mejorar la experiencia de navegación, entre ellas la selección del idioma; las preferencias de visualización; las preferencias de acceso cuando se permita.

Cookies analíticas

Pueden utilizarse para comprender cómo interactúan los Usuarios con los Servicios. La información analítica se utiliza exclusivamente para mejorar la usabilidad; el rendimiento; la estabilidad; la navegación. Cuando la ley lo exija, las cookies analíticas solo se activan con el consentimiento previo del Usuario.

Cookies de marketing

Pueden utilizarse para ofrecer a los Usuarios comunicaciones personalizadas y contenidos promocionales. Cuando lo exija la ley aplicable, dichas cookies se utilizan solo con consentimiento previo válido.

21.3 Gestión de cookies

Los Usuarios pueden gestionar sus preferencias sobre cookies a través del banner de cookies mostrado en el sitio web; los ajustes del navegador; los ajustes del dispositivo cuando proceda. La deshabilitación de algunas cookies puede afectar al funcionamiento de algunos Servicios.

22Comunicaciones de marketing

Condividiamo puede enviar comunicaciones comerciales o promocionales relativas a sus productos, servicios y actividades. Dichas comunicaciones pueden referirse a servicios Mamify; servicios AiToro; programas de cashback; programas de afiliación; eventos formativos; webinars; actualizaciones de la plataforma; campañas promocionales; nuevos servicios. Las comunicaciones de marketing solo se envían cuando existe una base jurídica conforme al artículo 6 del Gibraltar GDPR.

22.1 Marketing basado en el consentimiento

Cuando se requiera el consentimiento, Condividiamo lo obtendrá del Usuario antes de enviar comunicaciones de marketing. Los registros de los consentimientos se conservan para demostrar el cumplimiento de la normativa aplicable. Los Usuarios pueden retirar el consentimiento en cualquier momento. La retirada no afecta a las comunicaciones necesarias para la ejecución del contrato o el cumplimiento de obligaciones legales.

22.2 Marketing basado en el interés legítimo

Cuando lo permita la ley aplicable, Condividiamo puede enviar comunicaciones relativas a productos o servicios análogos a los solicitados previamente por el Usuario, invocando sus intereses legítimos. Los Usuarios tienen siempre derecho a oponerse a dicho tratamiento.

22.3 Opt-out

Todo correo electrónico de marketing incluye un mecanismo que permite al Usuario darse de baja. Los Usuarios también pueden oponerse a las comunicaciones de marketing contactando con Condividiamo a través de cualquiera de los canales descritos en la presente Política de privacidad. Las solicitudes de opt-out se tramitan sin dilación indebida.

23Decisiones automatizadas y elaboración de perfiles

Condividiamo no utiliza procesos de decisión automatizados que produzcan efectos jurídicos sobre los Usuarios o que les afecten significativamente de modo similar, en el sentido del artículo 22 del Gibraltar GDPR.

Pueden utilizarse algunos procesos automatizados con fines operativos, entre ellos detección del fraude; supervisión de la seguridad; diagnóstico técnico; optimización del rendimiento del sistema; cálculo del cashback; gestión de las notificaciones. Dichos procesos apoyan el funcionamiento de los Servicios, pero no sustituyen la decisión humana cuando se trate de decisiones con efectos jurídicos o significativos de modo similar.

Si en el futuro Condividiamo introdujera procesos de decisión automatizados o de elaboración de perfiles sujetos al artículo 22 del Gibraltar GDPR, se informará a los Usuarios con antelación y recibirán toda la información exigida por la ley aplicable.

24Transferencias internacionales de datos

Condividiamo puede transferir Datos Personales fuera de Gibraltar, del Reino Unido o del Espacio Económico Europeo cuando sea necesario para prestar sus Servicios. Cada vez que se produce una transferencia internacional, Condividiamo garantiza la adopción de garantías adecuadas de conformidad con el Gibraltar GDPR.

Dichas garantías pueden incluir decisiones de adecuación; Cláusulas Contractuales Tipo aprobadas con arreglo a la normativa aplicable; compromisos contractuales; mecanismos de transferencia internacional reconocidos; medidas de seguridad técnicas y organizativas adicionales cuando proceda.

Antes de recurrir a proveedores de servicios situados fuera de Gibraltar o del Reino Unido, Condividiamo evalúa si la transferencia propuesta es conforme con la normativa aplicable en materia de protección de datos. Cuando la ley lo exija, los Usuarios pueden solicitar información adicional sobre las garantías aplicables a las transferencias internacionales.

25Conservación de los datos

25.1 Principio general

Condividiamo conserva los Datos Personales únicamente durante el período necesario para cumplir los fines para los que fueron recogidos, cumplir las obligaciones legales aplicables, resolver controversias, hacer valer derechos contractuales y proteger los intereses legítimos de la Sociedad cuando la ley lo permita. Una vez transcurrido el período de conservación aplicable, los Datos Personales se suprimen de forma segura o se anonimizan de modo irreversible, salvo que la ley exija su conservación continuada.

25.2 Períodos de conservación

Cuando procedimientos judiciales, investigaciones u obligaciones regulatorias exijan una conservación más prolongada, los Datos Personales podrán conservarse durante el período necesario para cumplir dichas obligaciones.

26Medidas de seguridad

Condividiamo adopta medidas técnicas y organizativas adecuadas para proteger los Datos Personales frente a la destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos. Las medidas de seguridad incluyen, cuando proceda:

• cifrado de los datos en tránsito mediante TLS/SSL;
• hash seguro de las contraseñas;
• control de acceso basado en roles;
• principio del mínimo privilegio;
• procedimientos de autenticación para el personal autorizado;
• protección de la red y firewalls;
• monitorización y logging de los eventos de seguridad;
• actualizaciones periódicas de software y gestión de parches;
• procedimientos de copia de seguridad y recuperación ante desastres;
• revisión periódica de los controles de seguridad.

El acceso a los Datos Personales está limitado al personal autorizado que necesita dicho acceso para el desempeño de sus funciones. Condividiamo revisa y actualiza periódicamente sus medidas de seguridad para hacer frente a la evolución tecnológica y de los riesgos.

27Ejercicio de los derechos del interesado

Dentro de los límites previstos por el Gibraltar GDPR, los Interesados pueden ejercer los siguientes derechos: derecho de acceso; derecho de rectificación; derecho de supresión; derecho a la limitación del tratamiento; derecho a la portabilidad de los datos; derecho de oposición al tratamiento; derecho a retirar el consentimiento cuando el tratamiento se base en él; derechos relativos a las decisiones automatizadas cuando proceda. Condividiamo se compromete a facilitar el ejercicio efectivo de dichos derechos.

27.1 Cómo presentar una solicitud

El Interesado puede presentar una solicitud a través de cualquier canal razonablemente idóneo para identificar la propia solicitud, entre ellos correo electrónico; formularios de contacto del sitio web; asistencia al cliente; correspondencia escrita; servicios de mensajería utilizados por Condividiamo para las comunicaciones con los clientes, incluido WhatsApp cuando proceda. Condividiamo valorará las solicitudes en función de su contenido y no únicamente del canal utilizado. Cuando sea necesario, Condividiamo podrá solicitar información adicional con el único fin de verificar la identidad del solicitante.

27.2 Plazos de respuesta

Condividiamo responderá a las solicitudes sin dilación indebida y, en cualquier caso, dentro de los plazos establecidos por el Gibraltar GDPR. Cuando se permita una prórroga debido a la complejidad o al número de solicitudes, se informará al Usuario dentro del plazo legal, junto con los motivos correspondientes.

28Solicitudes de supresión

Al recibir una solicitud de supresión válida, Condividiamo evaluará si concurren las condiciones previstas en el artículo 17 del Gibraltar GDPR. Cuando proceda la supresión, Condividiamo adoptará medidas razonables para suprimir los Datos Personales correspondientes sin dilación indebida.

Cuando determinados Datos Personales no puedan suprimirse porque la ley exige su conservación o porque esta es necesaria para la formulación, el ejercicio o la defensa de reclamaciones en sede judicial, dichos datos se conservarán exclusivamente para tales fines y el acceso a ellos se limitará adecuadamente. Condividiamo mantiene procedimientos internos destinados a identificar y tramitar las solicitudes de supresión en los sistemas operativos pertinentes.

29Reclamaciones

Si un Usuario considera que sus Datos Personales han sido tratados en contravención de la normativa aplicable en materia de protección de datos, se le invita a contactar en primer lugar con Condividiamo para que la cuestión pueda examinarse y, en la medida de lo posible, resolverse.

Los Usuarios tienen además derecho a presentar una reclamación ante la Gibraltar Regulatory Authority, que actúa a través del Information Commissioner, o ante otra autoridad de control competente cuando lo permita la ley aplicable. Nada en la presente Política de privacidad limita los derechos reconocidos a los Interesados por el Gibraltar GDPR.

30Contacto

Para cualquier pregunta relativa a la presente Política de privacidad o al tratamiento de los Datos Personales, los Usuarios pueden contactar con:

Condividiamo se esforzará razonablemente por responder con prontitud y respetando los plazos establecidos por el Gibraltar GDPR.

Disposición final

La presente Política de privacidad sustituye cualquier política de privacidad anterior relativa a los Servicios cubiertos por este documento y se aplica a partir de su fecha de entrada en vigor. Condividiamo puede modificar la presente Política de privacidad de vez en cuando para reflejar cambios en la ley aplicable, en las orientaciones regulatorias, en la tecnología o en la operativa empresarial. Cuando la ley lo exija, se informará a los Usuarios de las modificaciones sustanciales antes de su entrada en vigor.