Política de Privacidad

1. Disposiciones Generales#

Senko Digital LLC, registro 445798067, es responsable de los datos de cuenta, facturación, soporte y web aquí descritos. Dirección y contactos figuran abajo. No almacenamos datos de clientes en nuestra propia infraestructura en Georgia. Nuestra infraestructura propia de cuenta, facturación y soporte está en Alemania y Finlandia; el contenido se aloja en la ubicación elegida en Alemania, Finlandia o Países Bajos. Los proveedores siguientes tienen sus propias condiciones de tratamiento.

• El RGPD se aplica al tratamiento pertinente porque ofrecemos servicios a personas en la UE/EEE. La ubicación de servidores en la UE no determina por sí sola su aplicación. La ley georgiana también se aplica al tratamiento de nuestro personal en Georgia. Cuando rigen ambas, cumplimos ambas.
• Esta Política de Privacidad se aplica a todos los datos personales procesados por la Empresa, independientemente del medio de recopilación (sitio web, área personal, correo electrónico, tickets de soporte u otros canales de comunicación).
• Esta política explica el tratamiento; usar los servicios no equivale a consentimiento general. Solicitamos consentimiento separado cuando sea necesario y puede rechazar tratamientos opcionales sin perder el servicio principal.
• Para datos personales del contenido alojado, usted es responsable o encargado autorizado y Senko Digital es encargado o subencargado. El Anexo 1 de las Condiciones regula automáticamente ese tratamiento cuando proceda; esta política regula los datos de cuenta y administración.

2. Datos que Recopilamos#

Datos que Usted Proporciona Directamente

• Nombre completo (para identificación, creación de cuenta y prestación de servicios)
• Dirección de correo electrónico (para gestión de cuenta, notificaciones, soporte y comunicaciones esenciales)
• País de residencia (para prestación de servicios, cumplimiento fiscal y requisitos jurisdiccionales)
• Número de teléfono, si se proporciona (para verificación de cuenta y soporte)
• Dirección de facturación (para facturación, emisión de facturas y fines fiscales)
• Información de pago y método de pago (para procesar pagos, reembolsos y facturación recurrente)
• Los proveedores de pago gestionan los datos de las tarjetas y los tokens de pago. No almacenamos números completos de tarjeta ni CVV/CVC. Los registros de las operaciones pueden incluir la marca de la tarjeta, las cuatro últimas cifras y los datos del titular y del banco necesarios para facturación y prevención del fraude.
• Contenido de tickets de soporte y comunicaciones, incluido el historial completo de las conversaciones de soporte mantenidas a través de nuestros canales de Telegram y Discord (para proporcionar atención al cliente y mantener registros del servicio)
• Correspondencia por correo electrónico entre usted y la Empresa, incluidos su contenido y sus archivos adjuntos (para prestar soporte, gestionar su cuenta y mantener registros del servicio). Esta correspondencia se almacena en nuestras cuentas de correo electrónico de Google Workspace - véase la Sección 6.
• Datos del registrante de dominios, cuando usted registra o transfiere un dominio a través de nosotros: el nombre del registrante, la organización, la dirección postal, la dirección de correo electrónico y el número de teléfono exigidos por el registro y por la política de la ICANN. Estos datos se transmiten a nuestro registrador y al registro de dominios correspondiente, y pueden ser conservados por un agente de custodia de datos (data escrow) del registro. Dependiendo del dominio de nivel superior, algunos datos del registrante pueden publicarse en los directorios públicos WHOIS/RDAP, si bien los datos personales de los registrantes que sean personas físicas se ocultan por lo general; cuando el registro lo ofrezca, aplicamos la opción de privacidad u ocultación disponible.
• Credenciales de la cuenta y datos de seguridad, incluida la contraseña (almacenada únicamente en forma de hash), la configuración de autenticación de dos factores (2FA) y cualquier clave SSH o token de API añadidos por el Cliente (para el acceso a la cuenta, la autenticación y la seguridad)
• Contenido que el Cliente almacena o transmite a través de nuestros servidores, incluidos archivos, bases de datos, sitios web, correos electrónicos y datos de aplicaciones, que puede contener datos personales de los propios usuarios finales del Cliente (procesado en nombre del Cliente para prestar los servicios de hosting - véase la Sección 1)
• Cuando existe una necesidad concreta de verificación, Sumsub trata documentos de identidad que pueden contener la fotografía del titular. Solo solicitamos prueba de domicilio para comprobaciones de sanciones. Senko Digital no realiza verificaciones mediante selfis ni pruebas de presencia de una persona real (liveness), ni solicita una comprobación biométrica independiente.

Datos Recopilados Automáticamente

• Dirección IP (para seguridad, prevención de fraude, detección de abuso y entrega del servicio)
• Tipo y versión del navegador, sistema operativo e información del dispositivo (para optimización del sitio web y seguridad)
• Páginas visitadas, tiempo en páginas, fuentes de referencia y datos de navegación (para análisis y mejora del servicio)
• Cookies y tecnologías similares (para funcionalidad del sitio web y experiencia del usuario - véase la Sección 7)
• Registros de acceso al servidor y registros de errores (para monitoreo de seguridad, resolución de problemas y prevención de abusos)
• Uso del VPS: leemos los totales de bytes entrantes y salientes de la interfaz de red de la máquina virtual y los vinculamos al servicio para calcular el tráfico incluido. Esta medición no inspecciona el contenido del tráfico. Los totales vinculados a la cuenta se tratan como datos personales cuando permiten identificar a una persona.

Datos Recibidos de Terceros

• Confirmación de pago y datos de transacciones de procesadores de pago (para cumplimiento de pedidos y prevención de fraude)
• Resultados de detección de fraude de procesadores de pago (para prevención de fraude y evaluación de riesgos)
• Datos de perfil de proveedores de inicio de sesión social (Google, GitHub) cuando el Cliente elige registrarse o iniciar sesión mediante ellos, como el nombre, la dirección de correo electrónico y el identificador de cuenta del proveedor (para la creación de la cuenta y la autenticación)

3. Datos, fines y bases jurídicas#

4. Sus Derechos de Protección de Datos#

Dependiendo de su ubicación y las leyes aplicables, usted puede tener los siguientes derechos de protección de datos:

Bajo la Ley de Protección de Datos de Georgia

• Derecho a ser informado sobre cómo se procesan sus datos personales
• Derecho a acceder a sus datos personales y obtener una copia
• Derecho a solicitar la corrección, actualización o complementación de datos inexactos o incompletos
• Derecho a solicitar el bloqueo de sus datos personales
• Derecho a solicitar la eliminación o destrucción de sus datos, incluso cuando hayan sido procesados de forma ilícita o ya no sean necesarios
• Derecho a la portabilidad de los datos: a recibir sus datos personales en un formato estructurado y de uso común
• Derecho a retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento
• Derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles
• Derecho a reclamar ante la Oficina Estatal de Auditoría de Georgia o acudir a los tribunales

Cuando se aplica el RGPD

• Derecho a ser informado sobre cómo se utilizan sus datos personales
• Derecho a acceder a sus datos personales y recibir una copia
• Derecho a que se rectifiquen los datos inexactos
• Derecho a la supresión ('derecho al olvido') en determinadas circunstancias
• Derecho a restringir el tratamiento de sus datos
• Derecho a la portabilidad de los datos
• Derecho a oponerse al tratamiento basado en intereses legítimos o marketing directo
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles
• Derecho a presentar una queja ante su autoridad local de protección de datos

Contacte con [email protected]. Según la ley georgiana normalmente respondemos en 10 días hábiles, sujetos a plazos más breves o ampliaciones permitidas para el derecho concreto. Bajo RGPD respondemos sin dilación indebida y en un mes; por complejidad o número de solicitudes puede ampliarse dos meses, explicándolo dentro del primero. Los plazos georgianos de acceso/información pueden ampliarse en un máximo de 10 días hábiles adicionales donde se permita, con aviso inmediato. Cuando rigen ambas leyes cumplimos ambos plazos. Solo solicitamos prueba de identidad proporcional si es razonablemente necesaria.

Cuando el procesamiento se base en su consentimiento, usted tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la legalidad del procesamiento realizado antes de la retirada.

5. Retención de Datos#

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad o para satisfacer nuestras obligaciones legales. Se aplican los siguientes períodos de retención:

• Los datos de la cuenta se conservan mientras esta permanece activa. Tras el cierre solo conservamos los datos necesarios para los fines contables, de seguridad, verificación o reclamaciones legales y durante los plazos indicados a continuación. Los demás datos se eliminan o anonimizan.
• Documentos contables y estados financieros, incluidos los registros de facturación y transacciones necesarios: se conservan 6 años desde el final del período de información correspondiente conforme al derecho contable georgiano, o más si lo exige la ley.
• Registros del servidor y de acceso: Se conservan hasta 12 meses para fines de seguridad y prevención de abusos.
• Registros de tickets de soporte: Se conservan hasta 3 años después de su resolución para garantía de calidad y resolución de disputas.
• Datos analíticos: Los datos analíticos agregados y anonimizados pueden conservarse indefinidamente. Los datos analíticos identificables se conservan hasta 26 meses.
• Datos de verificación de identidad (un documento de identidad y -únicamente en las comprobaciones de sanciones- documentación acreditativa del domicilio): cuando la verificación se completa y no surge ninguna incidencia, estos datos se eliminan de los sistemas de nuestro proveedor de verificación de identidad en un plazo de 60 días desde la finalización de la verificación, y conservamos únicamente un registro mínimo de que la verificación tuvo lugar -su fecha, referencia y resultado- sin los documentos en sí. Cuando la verificación revele una coincidencia en listas de sanciones, un fraude u otro incumplimiento de nuestros Términos de Servicio, los datos y el registro de la decisión se conservarán hasta 5 años desde dicha decisión, con el fin de acreditar nuestro cumplimiento, impedir un nuevo registro y formular, ejercer o defender reclamaciones legales.
• Registros de investigación de abusos y de aplicación de medidas: los registros de incidentes, los informes de abuso y las pruebas que los respaldan, las declaraciones de motivos, los cálculos de compensación y los registros de terminación se conservan hasta 5 años desde la terminación o la decisión de aplicación de medidas, con el fin de formular, ejercer o defender reclamaciones legales, responder a disputas de pago e impedir un nuevo registro de clientes cuyas cuentas hayan sido terminadas, conforme a la Sección 7.3 de los Términos de Servicio.
• Correspondencia por correo electrónico: se conserva hasta 3 años después del último mensaje del hilo, en consonancia con el período de conservación de los registros de soporte.
• Datos del registrante de dominios: se conservan mientras el dominio esté registrado a través de nosotros y hasta 2 años después de que expire o sea transferido a otro proveedor, así como durante cualquier período más largo que el registro correspondiente o la política de la ICANN nos exija a nosotros o al registro conservarlos.
• El contenido alojado se conserva durante el servicio y después durante los plazos ordinarios de recuperación de la sección 7: normalmente 7 días para VPS/alojamiento de juegos y 3 días para servidores dedicados. Una obligación de conservación o una solicitud de cambio de proveedor amparada por la ley puede exigir conservar las copias de exportación más tiempo, sin continuar el funcionamiento del antiguo VPS. Mantenga copias de seguridad independientes. La creación ordinaria de imágenes de disco VPS requiere un ticket de asistencia y un servicio activo que no esté suspendido ni en proceso de eliminación; la sección 7.4 de las Condiciones explica los requisitos sin restringir los derechos imperativos de devolución de datos. Tras el borrado lícito de los datos del servicio y de todas las copias correspondientes, no es posible devolverlos ni recuperarlos; antes del borrado deben respetarse las solicitudes oportunas de devolución y las obligaciones de conservación.
• La Empresa puede retener ciertos datos durante períodos más largos según lo exija la ley o para fines comerciales legítimos, incluyendo la resolución de disputas y la ejecución de acuerdos.

6. Compartición de Datos con Terceros#

Compartimos solo datos necesarios para estos fines. Los proveedores pueden actuar por instrucciones, como responsables independientes para fines propios o en ambas funciones. Su función y tratamiento internacional dependen del servicio.

• Pagos: Keepz Payment System LLC (Georgia), PayPal Pte. Ltd. (Singapur), NOWPayments operado por FD Transfers LLC (San Vicente y las Granadinas) y Paddle.com Market Limited (Reino Unido). El proveedor elegido trata la información de las operaciones y de las comprobaciones antifraude. Paddle es el vendedor registrado (merchant of record) de las compras a través de Paddle y gestiona su facturación e impuestos. Los proveedores de pago también tratan datos de forma independiente conforme a sus propias obligaciones legales y avisos de privacidad.
• Infraestructura y seguridad de nuestros propios sitios web: Cloudflare (Cloudflare, Inc.) - para servicios de CDN, protección contra ataques DDoS y seguridad del sitio web; y Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) - para la supervisión de la seguridad del sitio web, la detección y eliminación de malware y los servicios de cortafuegos de aplicaciones web. Ambas están establecidas en los Estados Unidos. Estos proveedores prestan servicio únicamente a nuestros propios sitios web públicos y al Área de Cliente. Ningún servicio de cliente se enruta a través de ellos mediante proxy: el tráfico dirigido a los servidores, servidores de juego y sitios web que alojamos para usted, y el procedente de ellos, no pasa por Cloudflare ni por Sucuri, y ninguno de los dos proveedores recibe, inspecciona ni almacena el contenido que usted aloja con nosotros. Lo que tratan se limita a datos sobre los visitantes de nuestros propios sitios, como la dirección IP, los metadatos de las solicitudes y la telemetría de seguridad.
• Comunicaciones: Mailgun Technologies, Inc. (EE. UU.) entrega correos transaccionales. Google Cloud EMEA Limited (Irlanda) proporciona nuestras cuentas Google Workspace y guarda correspondencia y adjuntos. Senko Digital no utiliza píxeles para medir aperturas de correos.
• Analítica web: Google Analytics (Google Ireland Limited, Irlanda) usa el modo de consentimiento avanzado descrito en Cookies. Umami autoalojado usa nuestra infraestructura, no recopila datos personales con nuestra configuración ni envía analítica a un proveedor Umami externo.
• Verificación de identidad: Sum and Substance Ltd (Reino Unido), que opera como Sumsub, trata documentos de identidad e información necesaria para las comprobaciones cuando existe una necesidad concreta. Senko Digital no realiza verificaciones mediante selfis ni pruebas de presencia de una persona real (liveness). Sumsub también puede actuar como responsable de sus propias actividades de comprobación y cumplimiento legalmente justificadas, descritas en su aviso de privacidad.
• Registro y transferencias de dominios: Hosting Concepts B.V. - nuestro registrador de dominios, establecido en los Países Bajos. Cuando usted registra o transfiere un dominio a través de nosotros, los datos del registrante exigidos por el registro y por la política de la ICANN (incluidos el nombre, la dirección postal, la dirección de correo electrónico y el número de teléfono) se comparten con el registrador y, cuando así se requiera, con el registro de dominios correspondiente.
• Copias de seguridad e imágenes: Backblaze, Inc. (EE. UU.) almacena en una región de la UE las copias de seguridad de servidores de juegos iniciadas por el cliente y las exportaciones de máquinas virtuales solicitadas conforme a la sección 7 de las Condiciones. Las cargas no son automáticas ni continuas. Estas copias pueden contener datos personales de sus usuarios finales. Backblaze no se utiliza para nuestros registros de cuenta, facturación o asistencia.
• Canales opcionales de asistencia: Telegram y Discord tratan mensajes y datos de perfil conforme a sus propios avisos de privacidad. Para usuarios del EEE, el responsable de Discord es Discord Netherlands B.V. (Países Bajos); para los demás, Discord Inc. (EE. UU.). El aviso de Telegram identifica a Telegram Messenger Inc. y entidades del grupo fuera del EEE. Estas plataformas pueden tratar datos en distintos países; nuestros plazos de conservación no determinan cuánto tiempo conservan sus propias copias. Como alternativa puede utilizar el sistema de tickets o el correo electrónico.
• Inicio de sesión opcional mediante Google/GitHub: recibimos los datos de perfil autorizados para la autenticación, como nombre, correo electrónico e identificador de la cuenta en el proveedor. Google Ireland Limited es el responsable general de Google para usuarios del EEE y Suiza; Google LLC se aplica en otros casos pertinentes conforme a su aviso. El aviso de GitHub identifica a GitHub, Inc. (EE. UU.) y GitHub B.V. (Países Bajos). Estos servicios son distintos de nuestros acuerdos de Workspace y Analytics y tratan sus propios datos de cuenta de manera independiente. Elegir este inicio de sesión no autoriza el acceso a correos o repositorios ajeno a la autenticación.

Seguimos siendo responsables de nuestro propio tratamiento y de nuestra elección de encargados del tratamiento, y evaluamos a cada uno de ellos antes de contratarlos. No somos responsables del tratamiento independiente llevado a cabo por los responsables del tratamiento identificados anteriormente, que se rige por sus propias condiciones y políticas de privacidad.

Cuando confirmemos que una infraestructura maliciosa - como la distribución de malware, servidores de comando y control, phishing u operaciones de fraude - está alojada en nuestros Servicios, podremos denunciarla, junto con los datos de cuenta, de pago y de acceso necesarios para identificar a su operador, a las fuerzas del orden. Lo hacemos sobre la base de nuestros intereses legítimos en la protección de nuestra red, de nuestros demás clientes y del público y, cuando se cumplan las condiciones, en virtud del artículo 18 del Reglamento (UE) 2022/2065.

También podemos divulgar sus datos cuando lo exija la ley, una orden judicial o una autoridad gubernamental, o cuando sea necesario para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público.

7. Uso de Cookies#

Utilizamos cookies y tecnologías similares en nuestro sitio web. Las cookies son pequeños archivos de texto almacenados en su dispositivo que nos ayudan a proporcionar y mejorar nuestros servicios.

Cookies Estrictamente Necesarias

Las cookies necesarias para iniciar sesión, proteger la sesión y ofrecer las funciones que solicita se utilizan sin consentimiento para cookies opcionales. Bloquearlas en el navegador puede impedir el funcionamiento de esas funciones.

Cookies Analíticas

Google Analytics se carga con las opciones de consentimiento para analítica y publicidad denegadas por defecto. En ese modo puede enviar a Google solicitudes limitadas de medición sin cookies y del estado del consentimiento; rechazar el consentimiento no significa que no se transmita información. Dar el consentimiento correspondiente habilita la medición mediante cookies. Umami está alojado en nuestra infraestructura, no utiliza cookies, no recopila datos personales en nuestra configuración y no envía datos a un proveedor externo de analítica.

Cookies Funcionales

Estas cookies permiten funcionalidades mejoradas como preferencias de idioma y selección de región. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hemos añadido a nuestras páginas.

Pedimos consentimiento a los visitantes de Georgia y de la UE antes de utilizar cookies opcionales que traten datos personales. Los controles de cookies permiten aceptar, rechazar o modificar las categorías opcionales y retirar el consentimiento con la misma facilidad con la que se da. Las cookies necesarias siguen disponibles. Consent Mode es una configuración técnica y no sustituye el consentimiento que la ley pueda exigir también para el tratamiento sin cookies.

8. Medidas de Protección de Datos#

La Empresa implementa medidas técnicas y organizativas adecuadas para proteger los datos del Cliente contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

• Las medidas técnicas incluyen: cifrado de datos en tránsito (TLS/SSL), almacenamiento cifrado cuando corresponda, protección con cortafuegos, sistemas de detección de intrusiones, actualizaciones y parches de seguridad regulares, y registro de accesos.
• Las medidas organizativas incluyen: controles de acceso basados en roles que limitan el acceso a los datos únicamente al personal autorizado, obligaciones de confidencialidad de los empleados, evaluaciones de seguridad periódicas y procedimientos de respuesta ante incidentes.
• Ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar una seguridad absoluta.

9. Transferencias Internacionales de Datos#

Los servicios están en Alemania, Finlandia y Países Bajos. No guardamos datos en nuestra propia infraestructura en Georgia, aunque personal autorizado allí puede acceder remotamente. Lugar de almacenamiento, establecimiento del proveedor y acceso remoto son distintos; los terceros se describen abajo.

• El acceso desde Georgia se limita por funciones, confidencialidad y controles. El acceso de nuestro personal se distingue de revelar a un destinatario separado. Las transferencias a otro destinatario georgiano, incluida la entrega de datos a Senko Digital por un cliente de la UE, necesitan evaluación propia bajo las reglas aplicables; almacenar en la UE no lo resuelve por sí solo.
• Google Cloud EMEA Limited y Google Ireland Limited están establecidas en Irlanda; Hosting Concepts B.V., en los Países Bajos. Entre los destinatarios del Reino Unido figuran Sum and Substance Ltd y Paddle.com Market Limited. Las decisiones de adecuación de la UE aplicables pueden amparar las transferencias al Reino Unido que cubran; el tratamiento posterior por empresas del grupo u otros destinatarios requiere una evaluación separada.
• Entre los proveedores estadounidenses figuran Cloudflare, Inc., GoDaddy Media Temple, Inc., que opera como Sucuri, Mailgun Technologies, Inc. y Backblaze, Inc. Sus avisos publicados describen la participación en el Marco de Privacidad de Datos UE–EE. UU., incluida la cobertura de la entidad afiliada de Sucuri, y las garantías contractuales. Basarse en el Marco exige una inscripción activa que cubra la entidad receptora y el tratamiento. Las cláusulas contractuales tipo solo se aplican si están efectivamente incorporadas al acuerdo correspondiente, con garantías adicionales cuando proceda. Una declaración general del proveedor no demuestra por sí sola esa cobertura.
• PayPal Pte. Ltd. está en Singapur y FD Transfers LLC en San Vicente y las Granadinas, países que no cuentan con una decisión de adecuación de la UE. Enviamos los datos transaccionales necesarios para el método elegido; entrega las credenciales al proveedor. Ser responsable independiente no exime de garantías. No afirmamos que las cláusulas tipo de PayPal específicas de determinados países cubran automáticamente nuestra cuenta georgiana. Puede solicitar información sobre las garantías de su transferencia.
• Las transferencias internacionales requieren adecuación aplicable, garantías vinculantes como cláusulas tipo o una excepción legal de alcance limitado. Evaluamos país, destinatario y datos, limitamos revelaciones y aplicamos seguridad adecuada. Puede solicitar información y copias de garantías con protección apropiada de detalles confidenciales. Elegir proveedor no es consentimiento general a transferencias ilícitas.

10. Cambios en la Política de Privacidad#

Actualizamos esta política cuando cambia el tratamiento y notificamos los cambios sustanciales. La política informa sobre el tratamiento y no constituye consentimiento contractual. Si una nueva finalidad exige consentimiento, lo solicitamos por separado antes de ese tratamiento.

11. Información de Contacto#

Si tiene alguna pregunta sobre el procesamiento de sus datos o desea ejercer sus derechos de protección de datos, por favor contáctenos:

• Correo electrónico: [email protected]
• Dirección registrada: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
• Autoridad de control: para presentar reclamaciones relativas a nuestro tratamiento de datos personales conforme a la legislación georgiana, puede dirigirse a la Oficina Estatal de Auditoría de Georgia (sao.ge), que es la autoridad de control en materia de protección de datos personales desde el 2 de marzo de 2026, en sucesión del extinto Servicio de Protección de Datos Personales.
• Autoridades de Protección de Datos de la UE/EEE: Si se encuentra en la UE/EEE y cree que sus datos han sido procesados ilegalmente, tiene derecho a presentar una queja ante su autoridad local de protección de datos.

12. Datos de Menores#

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento parental verificado, tomaremos medidas para eliminar dicha información de manera inmediata.

Si cree que hemos recopilado inadvertidamente datos de un menor, por favor contáctenos inmediatamente en [email protected].

13. Toma de Decisiones Automatizada#

La Empresa no toma decisiones que produzcan efectos jurídicos sobre usted, o que le afecten significativamente de modo similar, basadas únicamente en el tratamiento automatizado. Cuando comprobamos las altas de cuentas y la actividad de las cuentas frente a listas de sanciones e indicadores de riesgo de fraude -incluso a través de un proveedor externo de verificación de identidad y cribado-, una posible coincidencia es revisada por un miembro de nuestro personal antes de tomar cualquier decisión de rechazar, suspender o cancelar una cuenta. Usted tiene derecho a obtener la intervención humana, a expresar su punto de vista y a impugnar dicha decisión poniéndose en contacto con [email protected]. Si nuestras prácticas cambian en el futuro, actualizaremos esta Política de Privacidad y proporcionaremos la información y las salvaguardias adecuadas.

14. Acuerdo de Tratamiento de Datos#

Cuando la Empresa trata datos personales por cuenta de un Cliente -esto es, los datos personales contenidos en el contenido que el Cliente almacena en nuestros servidores o transmite a través de ellos-, las cláusulas exigidas por el artículo 28 del RGPD y por el artículo 36 de la Ley de Georgia sobre Protección de Datos Personales ya están en vigor entre nosotros. Se recogen en el Anexo 1 (Tratamiento de Datos) de nuestros Términos de Servicio, que forma parte del Acuerdo y se acepta cuando el Cliente acepta los Términos de Servicio. No se requiere ninguna solicitud ni firma por separado, y ello se aplica a todo Cliente respecto del cual actuemos como encargados del tratamiento.

Los Clientes que además requieran un Acuerdo de Tratamiento de Datos firmado por separado -por ejemplo, en su propio modelo documental, o para satisfacer los requisitos de contratación de sus propios clientes- pueden solicitarlo en [email protected]. Cuando se celebre tal acuerdo, este prevalecerá sobre el Anexo 1.

15. Notificación de Violación de Datos#

En caso de producirse un incidente de datos personales, la Empresa lo notificará a la autoridad de control competente sin dilación indebida y, cuando se alcance el umbral de notificación aplicable, a más tardar 72 horas después de haber identificado el incidente. Conforme a la legislación georgiana, dicho umbral se alcanza cuando sea probable que el incidente cause, con probabilidad media o alta, un daño significativo a los derechos y libertades fundamentales, o suponga una amenaza significativa para ellos; conforme al RGPD, la notificación es obligatoria salvo que sea improbable que el incidente entrañe un riesgo para sus derechos y libertades.

Cuando sea probable que el incidente entrañe un alto riesgo para sus derechos y libertades -conforme a la legislación georgiana, una alta probabilidad de daño significativo para ellos o de amenaza significativa para los mismos-, se lo comunicaremos también a usted directamente, sin dilación indebida. Podremos quedar exentos de dicha obligación cuando hubiéramos adoptado medidas de protección adecuadas que impidieran la materialización del riesgo, por ejemplo cuando los datos estuvieran cifrados o resultaran de otro modo ininteligibles para personas no autorizadas.

Cuando actuemos como encargados del tratamiento por cuenta de un Cliente, notificaremos a dicho Cliente, sin dilación indebida, todo incidente que afecte a sus datos, y le facilitaremos la información que necesite para cumplir sus propias obligaciones de notificación.

16. Comunicaciones de Marketing#

• Ofrecemos un boletín opcional con noticias de la empresa, como nuevas líneas de productos, anuncios de servicios y actualizaciones. Lo enviamos únicamente cuando usted ha dado su consentimiento para recibirlo, y nunca como condición para utilizar los Servicios.
• Puede darse de baja mediante el enlace del boletín. Siguen los mensajes esenciales de facturación, seguridad y servicio. Senko Digital no utiliza píxeles de seguimiento de correo.