Esta política explica el tratamiento de datos personales cuando se utiliza aioness.com , cuentas de usuario y negocios y funciones relacionadas. Separadamente describe los datos para los que Aioness determina el propósito del procesamiento y los datos que procesa de acuerdo con las instrucciones de la empresa que está reservando o comprando.
Contacto para privacidad y cuestiones legales: privacy@aioness.com
1. ¿Quién es responsable de los datos
Para preguntas sobre la privacidad y el ejercicio de los derechos puede escribir a privacy@aioness.com . El contacto sirve para las solicitudes relativas a la plataforma. Si la solicitud se refiere a los datos que la empresa procesa como controlador, Aioness ayuda a la solicitud de llegar a la empresa responsable.
Aioness es un controlador para el procesamiento cuyos propósitos y medios esenciales determina, tales como la gestión de sus propios pedidos, paquetes de negocios de contratación y facturación, soporte al cliente, seguridad de la plataforma y sus propias obligaciones legales. El controlador también se conoce como el controlador o controlador en ciertas regulaciones.
La compañía donde usted reserva, compra o se registra para el evento es generalmente un controlador separado para la relación con usted, sus registros, el desempeño del servicio, quejas y obligaciones legales. Aioness para el tratamiento técnico con arreglo a sus instrucciones actúa como procesador sobre la base de un contrato de tratamiento de datos.
Los roles están determinados por hechos reales. Los mismos datos pueden ser objeto de un tratamiento diferente con diferentes partes responsables. Para que las partes determinen conjuntamente los fines y medios, deben regular la responsabilidad conjunta y hacer que la esencia del acuerdo sea accesible a las personas. Esta política no declara a todas las empresas subprocesadores de Aioness .
2. Aplicación territorial y notificaciones conexas
En el caso de los tratamientos que entran en el ámbito del RGPD, se aplican el Reglamento 2016/679 de la UE y las normativas nacionales pertinentes. Croacia y Eslovenia son Estados miembros de la UE. Bosnia y Herzegovina, Serbia, Montenegro y otros mercados de la región tienen sus propias normas y autoridades competentes; la armonización del derecho interno no significa la adhesión a la UE ni la aplicación automática de todas las normas de la UE.
El RGPD también puede obligar a un operador fuera de la UE cuando se cumplen las condiciones de su validez territorial, en particular en relación con la oferta de bienes o servicios a personas en la UE o el control de su comportamiento en la UE. Las obligaciones aplicables se evalúan según el tratamiento y el mercado específicos.
Antes de reservar o comprar, compruebe la información de la empresa. Una función específica puede requerir una notificación clara adicional en el momento de la recogida. La política de cookies explica en particular el almacenamiento y la lectura de datos en el dispositivo.
3. Categorías y fuentes de datos
- Detalles de la cuenta: nombre, apellido, correo electrónico, teléfono cuando sea necesario, identificadores de usuario, datos de autenticación y registros de verificación o cambio de cuenta.
- Datos de la empresa y autorización: nombre comercial, contacto comercial, dirección, datos fiscales o de registro cuando sea necesario, papel del empleado o asociado y derechos asignados.
- Datos de transacción: servicio o producto seleccionado, plazo, número de participantes, entradas, entrega, mensajes, notas, estado del pedido, pagos y quejas.
- Datos de suscripción y facturación: paquete, periodo de facturación, importe, moneda, factura, identificador de transacción, confirmación o prueba de pago y datos requeridos para la contabilidad.
- Comunicación y apoyo: consultas de contenido, informes de problemas, archivos adjuntos pertinentes e información necesaria para responder. No proporcione información médica, de identificación o de pago innecesaria.
- Datos técnicos y de seguridad: dirección IP, tiempo de solicitud, datos del navegador y del dispositivo, sesión, error, evento de inicio de sesión y registros necesarios para proteger y detectar el mal uso.
- Opciones y pruebas: idioma y visualización seleccionados, configuración de notificación, aceptación registrada de las condiciones cuando existen, selección de cookies, identificador y hora de esa selección.
Recibimos datos principalmente de usted, de la empresa con la que hace negocios o que le asigna un papel, del uso de la plataforma y de las integraciones activadas en la medida necesaria para una función específica. Los datos procedentes de fuentes de empresas públicas sólo pueden utilizarse para un propósito legítimo específico e información apropiada.
Si la empresa ingresa sus datos sin su entrada directa, está obligada a regular la legalidad y la notificación. Cuando Aioness es el controlador independiente de los datos recopilados indirectamente, proporciona información sobre la fuente y las categorías dentro del plazo legal; de acuerdo con el RGPD, esto es generalmente dentro de un mes a más tardar, y antes en el primer contacto o divulgación, con excepciones legales.
El país y la moneda seleccionados, la cantidad calculada, la moneda de transacción, el tipo de cambio o el precio manual, y la información de pago se utilizan para mostrar ofertas, ejecutar contratos, documentar cálculos, proporcionar apoyo y cumplir con las obligaciones contables estatutarias. El idioma seleccionado determina la moneda de visualización inicial del paquete en el sitio web público de Aioness, pero no establece la nacionalidad, la residencia o el país de negocios del usuario.
4. Propósitos y fundamento jurídico
La base jurídica se determinará para cada propósito individual. La aceptación de los términos no sustituye el consentimiento, y el consentimiento no se utiliza para lo que es realmente necesario para el cumplimiento del contrato o una obligación jurídica. La siguiente división se aplica al procesamiento para el que Aioness es el controlador; la empresa determina los fundamentos de su procesamiento.
Abrir y usar una cuenta personal
Los datos necesarios para su cuenta, autenticación y características solicitadas se procesan para cumplir un contrato con usted o tomar medidas a su solicitud antes de celebrar un contrato, cuando se aplica el artículo 6, apartado 1, letra b), del RGPD. Los datos adicionales no son necesarios por el mero hecho de que se mencionen en los términos.
Paquete de negocios y personas de contacto de la empresa
La necesidad contractual puede aplicarse a un contrato con una persona que actúe como comerciante único. Los datos sobre los empleados y los contactos de una persona jurídica se procesan generalmente sobre la base de un interés legítimo en la administración de la relación comercial, sujeto a la necesidad y una evaluación de equilibrio. Un contrato con una empresa no es automáticamente un contrato con cada empleado.
Cuentas y registros jurídicos
Los datos necesarios para obligaciones fiscales, contables u otras obligaciones jurídicas específicas se procesan sobre la base de esa obligación, dentro de su ámbito de aplicación y período de retención prescritos. La ley aplicable y el período dependen del operador y la transacción y deben determinarse antes de que comience la facturación.
Apoyo, seguridad y requisitos legales
La ejecución de una solicitud de soporte puede ser necesaria para un contrato con el usuario. Para la protección del sistema, la prevención del fraude, la limitación de los registros de seguridad y la defensa de las demandas judiciales, podrá utilizarse un interés legítimo, con una evaluación documentada, un alcance mínimo y un plazo adecuado. Una obligación jurídica específica tiene su propia base jurídica.
Comercialización y mediciones opcionales
Se requiere consentimiento cuando sea necesario para la comercialización directa, cookies opcionales y tecnologías similares. Cualquier exención legal para los clientes existentes sólo se puede utilizar cuando se cumplen todas las condiciones locales, con una objeción clara y simple. El rechazo de la comercialización no debe impedir la utilización del servicio básico acordado.
Idioma y visualización
Se puede utilizar una dirección IP con una base de datos local de geolocalización para estimar el país y recomendar un idioma de interfaz; esta no es la ubicación del GPS. Este mecanismo no requiere el envío de la dirección IP del visitante a un servicio de geolocalización externo. Los usuarios pueden cambiar el idioma manualmente. El almacenamiento de la elección en el dispositivo se explica por separado en la política de cookies.
5. Datos obligatorios y voluntarios
Los campos obligatorios deben estar marcados de forma específica. Sin correo electrónico u otra información necesaria, puede no ser posible abrir una cuenta, confirmar una reserva o entregar el producto comprado. Sin los datos legalmente necesarios, puede ser imposible emitir una factura apropiada o ejecutar una transacción.
Las notas voluntarias, los detalles del perfil y las opciones de marketing no son obligatorias sólo porque el campo está disponible. Ingrese la cantidad mínima de datos requerida. Cuando usted está actuando para otra persona, usted debe tener la autoridad y proporcionarle la información necesaria sobre el procesamiento.
6. Categorías especiales y niños
Una reserva en una institución de salud en particular, el nombre del tratamiento o la nota pueden revelar la salud sin un documento médico. Este tratamiento requiere una base de las normas generales y una condición adecuada para categorías específicas, como las condiciones del artículo 9 del RGPD, cuando proceda. El acuerdo ordinario con las condiciones de uso no es suficiente.
Los campos generales no están destinados a documentación médica, biometría, datos de condenas u otros registros especialmente protegidos. Antes de tal uso, la empresa debe verificar que la función es apoyada y contratada, limitar el acceso y realizar la evaluación de impacto y el compromiso sectorial necesarios.
Las cuentas independientes están destinadas a adultos. Cuando uno de los padres o tutores realiza los libros para un niño, el negocio debe solicitar únicamente la información necesaria para el servicio y comprobar la autoridad en la medida necesaria. Cuando el tratamiento se basa en el consentimiento de un niño a un servicio en línea, se aplican los umbrales de edad nacionales pertinentes y las normas de verificación de la autorización parental.
7. Quién puede recibir los datos
Los datos están a disposición de las personas y empresas autorizadas de Aioness en el ámbito de su función, de determinados proveedores de servicios esenciales y de las autoridades competentes cuando exista una base jurídica válida para ello. Los datos de la empresa publicados públicamente están a disposición de los visitantes y pueden ser indexados por los motores de búsqueda; los datos de clientes privados no pueden publicarse como un perfil público.
Las posibles categorías de proveedores son infraestructura y copias de seguridad, correo electrónico o envío de mensajes, procesamiento de pagos, soporte, protección de seguridad e integraciones que la empresa o el usuario activa. La selección de proveedores está en curso. Esta descripción no es una afirmación de que ya se haya contratado un servicio específico o de que haya una integración activa.
Antes de la activación, debe determinarse el papel del proveedor como procesador, subprocesador o controlador independiente, junto con los datos que recibe, cuando procesa esos datos y el acuerdo de gobierno. Si una empresa conecta un servicio de forma independiente, su información de privacidad debe cubrir ese flujo de datos.
Cuando utiliza una función de búsqueda de carpetas o direcciones que carga directamente un servicio externo, su servidor puede recibir una dirección IP y datos técnicos del navegador. Los servicios OpenStreetMap y Nominatim se utilizan en el código de mapa existente. Para la activación del contenido externo, las notificaciones en esta función y las condiciones del proveedor respectivo son válidas.
La protección de los formularios y otros accesorios externos sólo podrá activarse tras una evaluación de la necesidad, el fundamento jurídico y el posible consentimiento. Un enlace a otra página conduce al servicio para el que se aplican sus políticas; el vínculo en sí no es el mismo que el contenido incrustado que se carga cuando se visita.
8. Países de transformación y transferencias internacionales
Las ubicaciones de infraestructura, copias de seguridad y soporte dependerán de los proveedores finales seleccionados. Antes de la transferencia, deben conocerse y evaluarse los estados de almacenamiento y acceso reales. La ubicación de los servidores en la UE no excluye en sí misma una transferencia si un destinatario separado accede a los datos fuera del EEE.
Cuando se aplica el RGPD, una transferencia fuera del EEE requiere un mecanismo adecuado: una decisión de adecuación aplicable u otras salvaguardias aplicables, como cláusulas contractuales estándar apropiadas, con la evaluación necesaria y medidas adicionales. Las exenciones legales sólo se utilizan en circunstancias estrictamente permisibles.
No se asume la adecuación del estado porque tiene una ley similar al RGPD. Para cada flujo específico, se comprueba la decisión válida, el alcance del mecanismo y el estado del receptor. En particular, se examinan las normas nacionales cuando los datos proceden de un país fuera del EEE.
En privacy@aioness.com podrá solicitarse información sobre los países de procesamiento efectivo y las salvaguardias aplicables, incluida la forma de obtener una copia de las salvaguardias pertinentes con las redacciones permitidas. Esta información y el registro de subprocesadores deberán completarse antes de la transformación de producción adecuada.
9. Cuánto tiempo se conservan los datos
Los datos no se conservan indefinidamente simplemente porque el almacenamiento es técnicamente posible. La retención está determinada por la finalidad, los deberes legales, el riesgo, los plazos de prescripción para reclamaciones legales específicas y, cuando Aioness es un procesador, las instrucciones de la empresa. Una vez finalizado el período, los datos se eliminan o se anonimizan genuinamente; eliminar un nombre por sí solo no es anonimización.
- Datos de cuenta activa: durante el tiempo que sea necesario para utilizar la cuenta y completar las acciones pendientes; después del cierre, sólo se separan los datos para un propósito legal específico restante.
- Reservas, órdenes y comunicación de la empresa: de acuerdo con un calendario documentado establecido por la empresa para la ejecución, quejas y registros obligatorios, con restricciones a la tramitación de contratos.
- Aioness facturas, pagos y registros fiscales: para el período obligatorio bajo la ley aplicable. Eliminar un perfil no debe destruir automáticamente los registros que se deben conservar.
- Apoyo y quejas: hasta el final del caso y un plazo razonable para la prueba o reclamación legal; los anexos innecesarios se eliminan antes.
- Registros de seguridad y acceso: el período documentado más breve requerido para la seguridad y la investigación; la parte correspondiente puede ser anulada para un incidente o disputa específico.
- Consentimiento de comercialización: hasta la retirada o el final del propósito, con limitada retención de pruebas y un registro de supresión mínima cuando sea necesario para cumplir con un opt-out.
- Respaldos: según un ciclo de reemplazo limitado. Hasta que se retire, se restringe el acceso y se impide su reutilización; las solicitudes de supresión anteriores se deben volver a aplicar al renovarse.
El plazo depende de la finalidad de la tramitación, el tipo de documento, las obligaciones jurídicas aplicables y la necesidad de proteger las reclamaciones legales. Puede solicitar un plazo o criterio específico para sus datos en privacy@aioness.com . Los plazos de datos en su dispositivo se muestran en la política de cookies.
10. Derechos de usuario
Con sujeción a la legislación aplicable y a las condiciones de cada derecho, podrá solicitar confirmación y acceso, una copia de sus datos, corrección de inexactitudes, finalización, supresión y restricción del tratamiento. La eliminación no es absoluta cuando se aplica la retención obligatoria, los créditos legales u otra excepción legal.
Cuando se cumplen las condiciones de portabilidad, en particular el tratamiento automatizado basado en el consentimiento o el contrato, puede obtener los datos que ha proporcionado de forma estructurada, de uso común y legible por máquina y solicitar una transferencia directa cuando sea técnicamente posible. Esto no es lo mismo que el acceso ilimitado a los datos de otras personas o a todo el software de negocios.
Usted puede oponerse al procesamiento basado en el interés legítimo debido a su situación particular. La tramitación se interrumpe a menos que se prueben razones legítimas imperiosas o la necesidad de presentar reclamaciones legales. Usted puede oponerse a la comercialización directa y la elaboración de perfiles relacionados en cualquier momento; tal procesamiento cesa sin una prueba de interés primordial.
Puedes retirar tu consentimiento tan simple como lo diste. La retirada no afecta a la legalidad del tratamiento anterior. La configuración de cookies se cambia a través del botón correspondiente en la página, y para otras solicitudes puede utilizar privacy@aioness.com .
11. Cómo presentar una solicitud y plazo de respuesta
Envíe su solicitud a privacy@aioness.com , describiendo el derecho que desea ejercer y proporcionando información que nos permita localizar la cuenta o materia. No envíe una copia de documento de identidad con antelación. Solo se solicita una verificación de identidad adicional cuando esté justificado y se limite a lo que sea necesario, con otras pruebas razonables cuando proceda.
En el caso de las solicitudes en el marco del RGPD, la respuesta se da sin demora indebida, a más tardar en el plazo de un mes a partir de su recepción. En el caso de solicitudes complejas o numerosas, el plazo podrá prorrogarse por otros dos meses, con notificación y razones durante el primer mes. Cuando la ley lo exija, se aplicará un límite de tiempo local obligatorio más corto o diferente.
Por regla general, el procedimiento es gratuito. La denegación o la indemnización razonable sólo están permitidas en condiciones legales, tales como requisitos manifiestamente infundados o excesivos, con justificación e información sobre el recurso. Proteger los derechos de los demás puede requerir la redacción de parte de la copia en lugar de negar automáticamente todo.
Si el negocio es el controlador, dirigiremos o reenviaremos su solicitud a él y asistiremos dentro de nuestro papel. Respondemos directamente para los datos para los que Aioness es el controlador. Las solicitudes de privacidad no dependen de una suscripción de pago activa.
12. Decisiones automatizadas y perfiles
Filtrado técnico de resultados, visualización de términos o recomendaciones disponibles en un idioma no significa por sí mismo una decisión con efecto legal o similar significativo. Si sólo se introduce la adopción automatizada de decisiones con tal efecto, las condiciones jurídicas, la lógica y las consecuencias, así como las medidas de protección aplicables, deberán cumplirse antes de que puedan aplicarse.
Antes de introducir dicho tratamiento, debe evaluarse su legalidad y proporcionarse información específica sobre su lógica, importancia y consecuencias esperadas. Deben existir las salvaguardias necesarias, incluida la intervención humana y la capacidad de impugnar una decisión cuando proceda. Un nuevo propósito, como el uso de datos privados para formar modelos, no puede inferirse de la aceptación de términos generales.
13. Seguridad e infracciones de datos
La protección debe ser sensible al riesgo e incluir el control del acceso, la separación de poderes, la comunicación segura, el mantenimiento del sistema, la gestión de incidentes y la verificación de la recuperación. Las medidas efectivas aplicadas deben documentarse; esta política no pretende que la plataforma tenga un certificado independiente o que no sea posible ningún incidente.
Si sospecha una violación de datos, póngase en contacto con privacy@aioness.com sin revelar públicamente los datos de otras personas. Cuando Aioness actúa como controlador con arreglo al RGPD, evalúa la infracción y notifica a la autoridad de control competente sin demora indebida y, cuando sea posible, en un plazo de 72 horas desde que se haya dado cuenta de ella, a menos que sea improbable que la infracción suponga un riesgo para los derechos y libertades de las personas.
Cuando sea probable que exista un alto riesgo, se informará sin demora indebida a las personas afectadas, con excepción de las excepciones previstas por la ley. Cuando Aioness actúa como procesador, notifica a la empresa como controlador sin demora indebida y proporciona asistencia; no espera a que el controlador expire.
15. Cambios en las políticas
La política debe estar actualizada en relación con el tratamiento real. Los cambios esenciales en la finalidad, la categoría de datos, los destinatarios o los derechos se notificarán claramente antes del nuevo tratamiento, y se solicitará un nuevo consentimiento cuando sea necesario. El propio texto no constituye una base jurídica.
La versión y la fecha de solicitud se indicarán en el documento y las versiones anteriores aplicables se conservarán para su verificación. Para una aclaración de esta política y la información que está en preparación por favor escriba a privacy@aioness.com .