Legal - Reportz

Obligaciones legales de Reportz

Al ser una utilidad de informes de KPI de marketing digital, dependiendo de la situación, Reportz puede asumir las responsabilidades de un controlador de datos, o las de un procesador de datos. Dependiendo de si somos nosotros los que recopilamos y utilizamos activamente tus datos personales, o si simplemente procesamos datos procedentes de otro lugar, podemos tener un grado variable de responsabilidad en lo que respecta al tratamiento de tus datos.

Nos corresponde a nosotros distinguir entre estas etiquetas y cumplir las obligaciones que conllevan. Sin embargo, si quieres saber qué tratamiento damos a tus datos, debes saber que se nos considera responsables del tratamiento sólo en los casos en que recogemos directamente datos personales y decidimos cómo utilizarlos. La mayoría de las veces, esto se refiere a datos personales facilitados por nuestros clientes directos. Por otra parte, cuando se trata de datos que recibimos a través de integraciones de datos de terceros, sólo podemos asumir las responsabilidades de un procesador de datos. Esta relación definirá el alcance de nuestras obligaciones para contigo y determinará si eres tú quien debe ponerse en contacto con nosotros para tus consultas.

Dado que el ámbito de responsabilidades de un responsable del tratamiento es mucho más amplio, enumeraremos las normas que regulan este tipo de relación y, cuando sea necesario, señalaremos las que no se aplican si nos encontramos en la posición de un encargado del tratamiento.

Propietario y Controlador de Datos

Las solicitudes y consultas de datos de Reportz son gestionadas por una empresa de marketing digital:

Four Dots DOO, Mileticeva 28, 21000 Novi Sad, Serbia

Correo electrónico de contacto del propietario: Contacta con nuestro Soporte

Datos personales que recogemos

Como procesador, la mayoría de los datos personales con los que trata Reportz son incidentales y proceden de terceros. Sin embargo, como controlador de datos, lo que normalmente significa que eres nuestro cliente o visitante del sitio, podemos recopilar algunos de los siguientes datos: cookies, datos de uso, nombre y apellidos, número de teléfono, dirección de correo electrónico y, por último, el nombre de tu empresa y tu dominio de marca blanca.

Base jurídica del tratamiento

Para que podamos trabajar con tus datos, necesitamos tener una base legal para hacerlo. Hay seis formas de calificarnos como alguien autorizado para procesar tus datos, y sólo una tiene que ser válida para que estemos dentro de nuestros derechos. Dependiendo de la base para el tratamiento, algunos derechos de los interesados no son aplicables, y tenemos diferentes tipos y niveles de autorización.

Sin embargo, debemos indicar por qué motivos utilizaremos tus datos; es decir, explicar la finalidad de nuestro tratamiento y las razones por las que el tratamiento es necesario para que podamos prestarte el servicio prometido. Hay seis formas de establecer una base jurídica para el tratamiento de datos personales, y son:

Consentimiento: la base más común y normalmente suficiente para el tratamiento de datos. Nunca puede ser implícito, es decir, tenemos que declarar explícitamente qué datos pretendemos recoger, por qué los necesitamos, cómo te afecta recogerlos, etc.; y tú tienes que darnos tu permiso inequívoco para hacerlo. El consentimiento tiene que ser granular, lo que significa que no podemos pedir permisos generales, como: «¿Podemos procesar todos tus datos personales?», sino que tenemos que pedir cada tipo específico de información y enumerar todas las implicaciones de que nos des permiso para utilizarla. También estamos obligados a informarte (aquí, y siempre que pidamos realmente un consentimiento específico) de que siempre puedes retirar el consentimiento que nos hayas dado previamente, si decides hacerlo. Si el consentimiento que nos das se extiende a cualquier otra persona (terceros proveedores de servicios, por ejemplo), tenemos que informarte de este hecho; y tenemos que conservar documentado tu consentimiento para revisarlo posteriormente, si fuera necesario. Cuando los interesados dan su consentimiento para que utilicemos los datos, ya no se les aplica el derecho de oposición, pero conservan el derecho a retirar su consentimiento.
Contrato – Si necesitamos tratar tus datos personales para cumplir nuestra obligación contractual contigo, y el tratamiento es necesario para que podamos cumplir esa obligación, se considera que tenemos una base legal para el tratamiento de datos. Esto se aplica incluso si nos solicitas algo antes de que se firme el contrato oficial, como facilitarte un presupuesto de nuestros servicios. El derecho de oposición no se aplica en los casos en que el contrato sea la base legal del tratamiento..
Obligación legal: si es necesario que procesemos tus datos personales para cumplir una ley del Reino Unido o de la UE, ya sea a instancias del organismo regulador pertinente o sin él. Si existe una forma de cumplir nuestra obligación legal sin tratar tus datos, no podemos utilizar la obligación legal como justificación para tratar tus datos. Cuando los organismos competentes determinen que es necesario, los interesados no podrán invocar los derechos de supresión, portabilidad u oposición.
Intereses vitales – Se nos permite procesar tus datos si se determina que hacerlo es necesario para proteger la vida de alguien. Si existe una forma más fácil y menos intrusiva de lograr el mismo resultado, no estamos autorizados a utilizar tus datos. Cuando proceda, se pedirá el consentimiento, pero en los casos en que se considere que el interesado no está capacitado para dar su consentimiento, y el tratamiento de datos pueda ser una cuestión de vida o muerte, el consentimiento no es obligatorio en virtud de esta disposición. El derecho a la portabilidad y el derecho de oposición no se aplican en estos casos.
Tarea pública – Se refiere a tareas de interés público y al ejercicio de la autoridad pública, según lo establecido en la ley. Como tal, no es relevante para nosotros, y es poco probable que se utilice como base legítima. En los casos en que se utiliza legítimamente, se niega a los interesados el derecho a la supresión y el derecho a la portabilidad.
Interés legítimo: incluye todo, desde los intereses comerciales a los individuales de terceros o del responsable o encargado del tratamiento, y debe mencionarse en su política de privacidad. Sólo se aplica a las prácticas que los interesados puedan esperar o de las que hayan sido informados; que tengan un impacto mínimo en su privacidad; que se hayan considerado necesarias y se hayan documentado cuidadosamente, de modo que puedan estar disponibles para su revisión. Se aplican todos los derechos de los interesados, excepto el derecho a la portabilidad. El único caso en el que Reportz necesita basarse regularmente en esta base legal es cuando conserva el registro de los correos electrónicos de nuestros clientes anteriores, para evitar el abuso de nuestro programa de prueba gratuita. Sólo conservamos la dirección de correo electrónico sin ningún dato personal asociado del que hayamos podido disponer previamente.

Mapeo y seguimiento de datos

Los datos personales que manejamos en las funciones de controlador y procesador están protegidos y supervisados. Las acciones realizadas con los datos se registran, al igual que las cuentas de usuario que realizan dichas acciones. En caso de violaciones de datos, objeciones, solicitudes de eliminación de datos, disputas sobre bases legales, etc., necesitamos poder proporcionar un registro preciso y coherente de las interacciones de datos.

Terceros

Reportz trabaja con una serie de terceros, en la mayoría de los casos, como procesador de datos. Esto incluye integraciones de fuentes de datos, software de atención al cliente, herramientas de seguimiento del comportamiento de los usuarios y otros. Aunque no asumimos el mismo alcance de responsabilidades por los datos que controlan, estamos obligados a tener contratos escritos que regulen nuestra colaboración, y a asegurarnos de que cumplen la GDPR. Lo que sigue es una lista de terceros con los que trabajamos y que podrían actuar como controladores o procesadores de tus datos, junto con sus páginas de cumplimiento del GDPR o de Privacidad Personal:

Elegibilidad

Nuestros servicios sólo están disponibles para personas mayores de 16 años, por lo que nunca estamos en la posición de responsable del tratamiento de datos personales de un menor.

Si crees que podemos tener información de o sobre un menor de 16 años, ponte en contacto con nosotros en [email protected].