Aviso a las personas físicas conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD) relativo al tratamiento de datos personales

El responsable del tratamiento de sus datos personales en relación con el sitio web https://tastydose.com/ (en adelante: el sitio web) y sus demás interacciones con Kaching storitve, d.o.o. es:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Liubliana,
Eslovenia,
número de registro mercantil: 8073350000,
NIF-IVA: SI 63073790
correo electrónico: support@tastydose.com
(en adelante: nosotros, nos, nuestro, TASTYDOSE, encargado del tratamiento, proveedor, empresa u organización)

Todavía no se ha designado un delegado de protección de datos. Le rogamos que se ponga en contacto con nosotros para cualquier consulta o solicitud relacionada con la privacidad en support@tastydose.com.

Finalidad y uso de este aviso

Nuestra empresa es la propietaria y proveedora del sitio web https://tastydose.com/ y de sus diversos subdominios o sitios web relacionados (en adelante, conjuntamente: el sitio web).

Este aviso describe cómo TASTYDOSE trata y protege los datos personales de las personas físicas que han facilitado sus datos directamente a la empresa como responsable del tratamiento de datos personales en relación con el sitio web (por ejemplo, al consentir la instalación de cookies al visitar el sitio web, al rellenar y enviar un formulario en línea a través del sitio web, etc.).

Uso de términos y modificaciones de este aviso

Salvo que se indique lo contrario, los términos utilizados en este aviso (por ejemplo, datos personales, tratamiento, responsable del tratamiento, encargado del tratamiento, etc.) tienen el mismo significado que en el Reglamento General de Protección de Datos (en adelante: el RGPD).

Los términos definidos en este aviso, utilizados en singular, se entenderán que incluyen también el plural y viceversa, entendiéndose que los términos referidos al género masculino incluyen todos los géneros.

Podemos actualizar o modificar de vez en cuando la información y las referencias contenidas en este aviso, publicándose en nuestro sitio web los avisos sobre cambios importantes.

En caso de cambios sustanciales (por ejemplo, en la base jurídica y las finalidades del tratamiento de los datos ya recopilados), informaremos a las personas físicas de los cambios propuestos por correo electrónico o por otros medios apropiados.

1. Qué datos tratamos, en qué se basa nuestro derecho a hacerlo y por qué tratamos dichos datos

NOMBRE DE LA BASE DE DATOS PERSONALES	BASE JURÍDICA	TIPOS DE DATOS Y CATEGORÍAS DE INTERESADOS	PLAZOS DE SUPRESIÓN DE LOS DATOS PERSONALES**	FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES Y TIPOS DE TRATAMIENTO*
Datos relacionados con el registro de la cuenta de usuario	Relación contractual.	Personas que han registrado una cuenta de usuario	Al eliminarse la cuenta de usuario.	Con el fin de ejecutar el contrato celebrado (es decir, las condiciones generales), los datos pueden almacenarse y utilizarse de forma lógicamente relacionada con la gestión de la cuenta de usuario y la prestación de los beneficios asociados (por ejemplo, almacenamiento en el sistema de envío de correos electrónicos y en el backend de la tienda en línea, almacenamiento físico (factura), acceso, transferencia, eliminación, copia de seguridad).
Datos de las personas que han comprado productos a través de nuestro sitio web	Relación contractual.	Nombre y/o apellidos de la persona que compró los productos Dirección de correo electrónico de la persona que compró los productos Información sobre la dirección de envío, datos de pago, información transaccional, información sobre los productos pedidos. Información necesaria para la facturación Y otros datos personales de la persona que haya realizado un pedido a través del sitio web en relación con los productos de la empresa.	Podemos conservar un conjunto minimizado de los datos mencionados, que incluye su información de contacto, pago y envío, hasta la expiración del plazo legal durante el cual podemos ser considerados responsables en relación con posibles vicios ocultos de los productos, o de los datos de la factura emitida conforme a los plazos legales aplicables (6-10 años).	Tratamos estos datos sobre la base de la relación contractual que se establece cuando la persona acepta nuestras condiciones de venta y realiza un pedido. La empresa puede tratar los datos de manera lógicamente relacionada con la venta de bienes (podemos concluir la transacción, enviar los productos y realizar otros actos exigidos legalmente (facturación, envío de correos electrónicos de confirmación del pedido, etc.). El tratamiento puede incluir el almacenamiento en un sistema de correo electrónico con el fin de enviar la confirmación del pedido, el traslado de datos a los proveedores de transporte, el almacenamiento de la factura/datos en los archivos de la empresa, etc.).
Datos asociados a la emisión de facturas/facturación	Cumplimiento de nuestras obligaciones legales.	Datos de la persona autorizada de un cliente que tiene una cuenta registrada para el uso de nuestros servicios (como su dirección de correo electrónico, contraseña, nombre, apellidos), así como los datos de cuenta pertinentes (nombre de la empresa, plan de precios, requisitos especiales de uso).	Estamos legalmente obligados a conservar estos datos durante un período de 10 años. Tenga en cuenta que estos datos no se eliminarán si nuestra organización está obligada a conservarlos después de la finalización del contrato (por ejemplo, la archivación de datos sobre facturas emitidas), tal como se describe con más detalle en los puntos 1.3 y 2 de este aviso.	Con el fin de emitir facturas/facturación sobre la base de un contrato celebrado, los datos se almacenarán en nuestros servidores y en nuestros sistemas CRM, se visualizarán, compartirán dentro y fuera de nuestra organización, se estructurarán y se tratarán de otras formas pertinentes para lograr estos fines.
Información sobre la persona que se comunica con la empresa a través de las direcciones de correo electrónico y otros canales de comunicación disponibles en el sitio web	Negociación para la celebración de un contrato.	Datos personales de una persona que se comunica voluntariamente con la empresa (por ejemplo, consulta sobre los servicios de la empresa, solicita servicios de asistencia o plantea preguntas relacionadas con la asistencia, acuerda realizar un pedido a través de una dirección de correo electrónico publicada, etc.), situaciones que justifican el almacenamiento o tratamiento limitado de los datos de dicha persona con el fin de preparar la respuesta de la empresa o para comunicaciones posteriores.	Hasta que dejen de existir los fines para los que se recopilaron los datos personales (por ejemplo, hasta el cese de las comunicaciones) o hasta que transcurran 5 años desde el momento de la última comunicación con la persona.	En el contexto de las negociaciones contractuales (es decir, la obtención de información sobre un producto o servicio, o su pedido, u otra comunicación voluntaria entre una persona y la empresa), la empresa puede tratar los datos de manera lógicamente relacionada con las negociaciones en curso o la preparación de respuestas (por ejemplo, almacenamiento en un sistema de correo electrónico con el fin de responder y de cualquier comunicación posterior, almacenamiento de los datos en los archivos de la empresa, etc.).
Datos de las personas que se han suscrito para recibir los boletines de la empresa y otras comunicaciones comerciales	Consentimiento.	Datos personales de una persona que ha consentido que la empresa le envíe periódicamente información comercial y otra información útil sobre sus productos y servicios a su dirección de correo electrónico.	Hasta que la persona se dé de baja. Para darse de baja de las comunicaciones electrónicas, la persona puede utilizar el enlace de baja incluido en cada correo electrónico. En cualquier caso, la persona también puede solicitar la eliminación de sus datos enviando su solicitud a la dirección de correo electrónico oficial de la empresa que figura al principio de este documento.	Sobre la base del consentimiento, obtenido expresamente de la persona, la empresa puede tratar (es decir, almacenar y utilizar en relación con el sistema de correo electrónico) los datos exclusivamente con el fin de proporcionar información comercial y otra información útil sobre sus productos y servicios.
Datos de las personas que han consentido recibir llamadas telefónicas para obtener comentarios sobre productos y encuestas de satisfacción	Consentimiento.	Datos personales de una persona que ha consentido que la empresa la contacte por teléfono para comprobar su satisfacción con nuestro producto, determinar los motivos por los que decidió no comprarlo o cómo podría mejorarse el producto.	1 año a partir de la fecha en que se otorgó el consentimiento (o hasta que se retire el consentimiento).	Sobre la base del consentimiento, obtenido expresamente de la persona, la empresa puede tratar (es decir, almacenar y utilizar en relación con el sistema de llamadas o CRM) los datos exclusivamente con el fin de realizar análisis de satisfacción y mejorar sus productos o servicios. Para no recibir comunicaciones telefónicas, la persona puede simplemente informar de ello a quien la llama durante la conversación. En cualquier caso, la persona también puede darse de baja y/o solicitar la eliminación de sus datos enviando su solicitud a la dirección de correo electrónico oficial de la empresa que figura al principio de este documento.

**En determinados casos, sobre la base de sus intereses legítimos y salvo que se indique lo contrario más arriba o en otra parte de este aviso, nuestra organización se reserva el derecho de conservar determinados datos más allá del plazo indicado, tal y como se establece anteriormente y en el apartado 2 de este aviso, limitando en todos estos casos el almacenamiento de datos a aquellos que resulten esenciales para la consecución de dichos intereses legítimos. Las personas físicas pueden solicitar en cualquier momento la eliminación de datos enviando su solicitud a nuestra dirección de correo electrónico oficial que figura al principio de este documento. En relación con los fines antes indicados (por ejemplo, cuando se menciona el almacenamiento de datos), los datos se transferirán para su tratamiento a los socios contractuales de nuestra organización (encargados del tratamiento), que se enumeran en el apartado 3.3 de este aviso. Los encargados del tratamiento tratarán los datos únicamente en relación con la realización de las tareas que les hayan sido encomendadas y que estén directamente relacionadas con los fines perseguidos.

Tratamiento de datos relacionado con las actividades publicitarias de nuestra empresa

De conformidad con lo anterior, la empresa lleva a cabo comunicaciones de marketing personalizadas relativas a sus propios productos, descuentos, novedades, ofertas personalizadas y otros contenidos promocionales a través de diversos canales y con diversas personas:

Tipo de actividad publicitaria	Descripción de la actividad publicitaria	Base jurídica del tratamiento	Datos tratados	Período de conservación
Envío de correos electrónicos a personas que aún no han sido clientes nuestros.	Envío de correos electrónicos personalizados con contenido de marketing personalizado.	Consentimiento.	Nombre, apellidos, dirección de correo electrónico, datos sobre compras anteriores o el contenido del carrito de la compra, datos sobre la apertura de correos electrónicos y clics en enlaces.	Hasta que se retire el consentimiento.
Mostrar anuncios a personas que han aceptado la instalación de cookies opcionales y píxeles de seguimiento.	(Véase nuestra subpágina sobre cookies).	Consentimiento.	(Véase nuestra subpágina sobre cookies).	(Véase nuestra subpágina sobre cookies).

1.2 La base jurídica del tratamiento de datos personales puede residir en la ejecución de un contrato celebrado o en las negociaciones para la celebración de un contrato

Podemos tratar los datos personales de las personas físicas sobre la base de un contrato celebrado (por ejemplo, la celebración de un contrato para el uso de nuestros servicios) o de negociaciones para la celebración de un contrato (por ejemplo, cuando una persona contacta con nuestra organización a través de nuestros canales de comunicación oficiales y desea obtener más información sobre nuestros servicios).

En los casos descritos, usted nos facilita datos personales como parte de una obligación contractual o como parte de negociaciones para la celebración de un contrato, por lo que, en consecuencia, no necesitamos su consentimiento expreso para el tratamiento antes mencionado de sus datos personales. En principio, no sufrirá ninguna consecuencia negativa grave en situaciones en las que de otro modo necesitaríamos sus datos personales para prestar nuestros servicios y usted no nos los facilita. Sin embargo, tales situaciones pueden complicar significativamente o incluso impedir la ejecución de los servicios solicitados o nuestra colaboración, y en tales casos se le informará de ello con antelación o posteriormente.

1.3. La base jurídica del tratamiento de sus datos también puede estar establecida en la legislación

Nuestra organización también puede tratar datos personales con el fin de cumplir obligaciones legales y otras obligaciones jurídicas, en especial las que regulan los requisitos fiscales y contables (por ejemplo, registros de facturas emitidas y recibidas, etc.), por ejemplo: cuando un inspector u otro titular de autoridad pública ordena a nuestra organización que le facilite datos personales de un determinado cliente/visitante de conformidad con la ley (por ejemplo, en el contexto de una supervisión de inspección conforme a las disposiciones del derecho aplicable), cuando nuestra organización trata los datos personales de un cliente al que ha emitido una factura, tratando dicha factura y los datos del cliente (por ejemplo, nombre, datos de contacto, etc.) sobre la base de las leyes y normativas fiscales aplicables (véase el apartado 3.2), etc.

1.4. Sobre la base de nuestros intereses legítimos

También estamos autorizados a tratar determinados datos personales con el fin de salvaguardar nuestros propios intereses legítimos. Estos casos pueden surgir, por ejemplo, cuando el tratamiento de sus datos fuera necesario desde el punto de vista de un procedimiento administrativo, penal o civil (por ejemplo, cuando nuestra organización tuviera que presentar una base de datos como prueba en un procedimiento, ya que de lo contrario nuestra organización sufriría una sanción o un daño grave e irreparable), en cuyo caso siempre trataremos únicamente los datos absolutamente necesarios para alcanzar dichos fines legítimos. Nuestra organización también está autorizada a tratar los datos personales de una persona en los casos en que el tratamiento sea necesario para proteger sus intereses vitales (por ejemplo, la búsqueda de la dirección de una persona que se enfrenta a un peligro inminente y grave para su vida).

1.5. Sobre la base del consentimiento previo

La interacción con nosotros y el uso de nuestros servicios, en general, no están condicionados a que usted consienta el tratamiento de sus datos personales.

No obstante, también podemos tratar sus datos personales sobre la base de su consentimiento expreso. El consentimiento expreso de una persona se considera su declaración de voluntad libre por la que consiente el tratamiento de determinados datos personales para una finalidad determinada (por ejemplo, cuando usted consiente recibir nuestro boletín u otros mensajes comerciales), en cuyo caso tratamos los datos indicados en el apartado correspondiente de la tabla del punto 1, donde el consentimiento se indica como base jurídica del tratamiento.

La recepción de dichas comunicaciones puede interrumpirse en cualquier momento a través del enlace incluido en cada boletín/correo electrónico comercial, o contactando con nosotros en la dirección de correo electrónico indicada al principio de este documento.

Sobre la base de su consentimiento, también podemos llevar a cabo nuestra publicidad en línea, siempre que usted haya aceptado la instalación de cookies opcionales (publicitarias) y píxeles de seguimiento de nuestros socios publicitarios al visitar nuestro sitio web (por ejemplo, la instalación de la cookie de Google Analytics, que nos permite promocionar más fácilmente nuestros servicios en otros sitios web, etc.). En la página «Cookies» se define una lista detallada de las cookies opcionales de nuestros socios publicitarios, los datos que tratamos con ellas y los períodos de conservación de dichos datos.

Nuestra organización otorga a cada persona el derecho a retirar su consentimiento expreso en cualquier momento y de forma sencilla, poniéndose en contacto con nosotros en cualquier momento en la dirección de correo electrónico indicada al principio de este documento.

La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Si no otorga su consentimiento para el tratamiento de datos personales, lo otorga parcialmente o lo retira (parcialmente), colaboraremos con usted, en la medida de lo posible, únicamente en la medida del consentimiento otorgado o de las formas permitidas por la legislación aplicable.

El consentimiento es voluntario y, si decide no otorgarlo o retirarlo posteriormente, esto no afectará en ningún caso a sus demás derechos ni le supondrá costes adicionales o circunstancias desfavorables.

2. ¿Durante cuánto tiempo almacenamos o tratamos sus datos personales?

El período de conservación de los datos personales depende de la base y la finalidad del tratamiento de cada categoría de datos personales. Los datos personales suelen almacenarse durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados, o hasta que una normativa nos obligue a conservarlos, tras lo cual se eliminan.

Si el período de conservación de determinados datos no está definido con mayor precisión en la tabla del apartado 1, se aplicará lo siguiente:

• conservamos los datos personales de los clientes que figuran en las facturas durante otros 10 años a partir de la emisión de la factura, ya que se trata de una obligación que la legislación fiscal aplicable impone a nuestra organización,
• sobre la base del contrato celebrado para el uso de nuestros servicios, los datos se tratan durante la duración del contrato, o durante otros 6 años tras su finalización (o, en un ámbito limitado, incluso más tiempo si, por ejemplo, el tratamiento es necesario debido a una disputa entre la persona y nuestra organización, etc.),
• conservamos los datos de una persona que se comunica con nuestra organización a través de direcciones de correo electrónico y otros canales de comunicación disponibles en el sitio web hasta que recibamos de dicha persona una solicitud de baja o de eliminación de datos, o hasta que transcurran 4 años desde la última comunicación,
• sobre la base del consentimiento expreso para recibir nuestros boletines/comunicaciones comerciales o de nuestro interés legítimo en hacer publicidad a personas que ya son nuestros clientes, conservamos los datos hasta que dicha persona retire su consentimiento.

Nuestra organización puede conservar los datos durante otros 15 días tras la expiración del citado período de conservación, con el fin de poder eliminar los datos almacenados de todos los soportes de datos y servidores durante este período.

Una persona siempre puede solicitar la eliminación de sus datos enviando su solicitud a la dirección de correo electrónico oficial de nuestra organización indicada al principio de este documento.

3. ¿Quién trata sus datos personales?

3.1. Determinados empleados que trabajan para nuestra organización

Sus datos personales son tratados por aquellos empleados de nuestra organización que necesitan los datos para realizar su trabajo. Todos los empleados están sujetos al deber de confidencialidad y obligados a proteger sus datos personales.

3.2. Organismos públicos

En determinados casos, según lo prescrito por la legislación aplicable, nuestra organización también debe proporcionar o comunicar sus datos personales a las autoridades estatales competentes, así como a las autoridades competentes, por ejemplo, en materia de supervisión financiera, fiscal u otra (por ejemplo, la Inspección de Protección de Datos de Estonia, etc.). En determinados casos, nuestra organización está obligada a facilitar datos a terceros, si dicha obligación de facilitar o divulgar los datos es impuesta a nuestra organización por la ley o por el derecho legal de un tercero.

3.3. Tratamiento contractual de datos personales

Además de los empleados de nuestra organización, los usuarios de datos personales también pueden ser empleados de los encargados del tratamiento contractuales de nuestra organización, que pueden tratar datos personales de forma confidencial exclusivamente en nombre de nuestra organización y dentro de los límites del contrato de tratamiento externo de datos personales que nuestra organización ha celebrado con cada uno de dichos encargados. Los encargados del tratamiento contractuales solo pueden tratar los datos personales conforme a las instrucciones de nuestra organización (es decir, el contrato), y no pueden utilizar los datos para perseguir intereses propios.

Los encargados del tratamiento contractuales que nuestra organización contrata y que podrían tener contacto con sus datos personales son:

• personas que colaboran con nosotros sobre la base de subcontratos o contratos de autor (administradores de sistemas informáticos, desarrolladores de código de software, etc.),
• contables o servicios de contabilidad,
• servicios que nos permiten enviar y recibir mensajes (por ejemplo, Klaviyo y Mailerlite)
• el proveedor de los servicios de desarrollo y alojamiento del sitio web (véase el apartado 3.4.)
• servicios de asistencia externos con los que podemos realizar encuestas entre personas que hayan consentido a ello.

Nuestra organización no divulgará sus datos personales a terceros no autorizados.

Si desea obtener una lista exacta de todos los subencargados del tratamiento contractuales de nuestra organización, puede escribirnos a la dirección de correo electrónico indicada al principio de este documento.

3.4. Proveedor de servicios de desarrollo y alojamiento del sitio web

El alojamiento de nuestro sitio web y el almacenamiento de los datos que nos facilita a través del sitio web (por ejemplo, en relación con la comunicación a través del formulario de contacto de la página, etc.) corren a cargo de nuestro proveedor de alojamiento, con servidores dentro de la UE. Para obtener información sobre nuestro proveedor de alojamiento, envíe su solicitud a support@tastydose.com.

3.5. Transferencia de datos personales a terceros países y organizaciones internacionales y medidas para proteger los datos transferidos

Por regla general, nuestra organización no transfiere datos personales a terceros países (es decir, fuera de la Unión Europea, Islandia, Noruega y Liechtenstein, es decir, el EEE) ni a organizaciones internacionales.

Una excepción a esto es la transferencia ocasional de determinados datos técnicos y personales a los servidores de los encargados del tratamiento antes mencionados, cuya sede o servidores se encuentran en EE. UU. (por ejemplo, la transferencia automática de determinados datos recopilados por las cookies de Alphabet Inc. (es decir, Google), la introducción de direcciones de correo electrónico en las herramientas de mensajería comercial ofrecidas por Klaviyo y Mailerlite, etc.), siendo los encargados del tratamiento pertinentes antiguos miembros del Privacy Shield (https://www.privacyshield.gov/) y habiendo cumplido y adoptado medidas de seguridad en relación con la recepción o transferencia de datos tras el 12 de julio de 2020 (por ejemplo, cláusulas contractuales tipo), o habiendo llevado a cabo y logrado una autocertificación completa de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo al nivel adecuado de protección de datos personales en el marco de privacidad de datos UE-EE. UU. (es decir, en el contexto del nuevo marco de transferencia de datos UE-EE. UU. de conformidad con la decisión de adecuación mencionada, de 10 de julio de 2023).

Puede obtener información más detallada sobre las categorías de usuarios y subencargados del tratamiento de datos enviando una solicitud al respecto a la dirección de correo electrónico indicada al principio de este documento.

4. Tratamiento de categorías especiales de datos personales

No solicitamos a las personas que faciliten datos personales específicos (es decir, datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, datos genéticos o biométricos, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona) en relación con nuestro sitio web o servicios.

Si nuestra organización tiene conocimiento de una situación en la que se le puedan revelar dichos datos, los datos recibidos se protegerán o se tratarán de otro modo adecuado.

5. ¿Cuáles son sus derechos en relación con sus datos personales y cómo puede ejercerlos?

En relación con este aviso de tratamiento de datos personales o con el tratamiento de sus datos personales por parte de nuestra organización y nuestros encargados del tratamiento contractuales, puede ponerse en contacto con nosotros en cualquier momento y sin reservas a través de la dirección de correo electrónico indicada al principio de este documento. También puede utilizar esta dirección para enviar sus solicitudes y ejercer otros derechos relacionados con los datos personales y el RGPD.

Como persona a la que se refieren los datos personales, el RGPD le brinda la posibilidad de ejercer ante nuestra organización los siguientes derechos:

Derecho a ser informado: Las personas físicas tienen derecho a ser informadas sobre la recopilación y el uso de sus datos personales.

Derecho de acceso: Las personas físicas tienen derecho a acceder a sus datos personales y a obtener información sobre cómo se tratan, así como una copia de dichos datos.

Derecho de supresión (derecho al olvido): Las personas físicas tienen derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias.

Derecho a retirar el consentimiento: Si el tratamiento de datos personales se basa en el consentimiento, las personas físicas tienen derecho a retirarlo en cualquier momento y sin perjuicio alguno.

Derecho de rectificación: Las personas físicas tienen derecho a solicitar la corrección de datos personales inexactos o incompletos. Si los datos se han compartido con terceros, nuestra organización deberá informar a dichos terceros de la rectificación, si es posible.

Derecho a la limitación del tratamiento: Las personas físicas tienen derecho a solicitar la limitación del tratamiento de sus datos personales. Este derecho se aplica en determinados casos, como cuando se impugna la exactitud de los datos o la persona se ha opuesto al tratamiento.

Derecho a la portabilidad de los datos: En determinados casos, las personas físicas tienen derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica. También pueden solicitar que sus datos se transmitan a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados.

Derecho de oposición: Las personas físicas tienen derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos o en el interés público/ejercicio de poderes públicos. Nuestra organización deberá dejar de realizar dicho tratamiento, salvo que pueda demostrar motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades de la persona.

Derechos relacionados con las decisiones automatizadas y la elaboración de perfiles: Las personas físicas tienen derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que les afecten significativamente. Tienen derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

Derecho a presentar una reclamación ante una autoridad de control: Si considera que el tratamiento de datos personales realizado por nuestra organización en relación con usted infringe la normativa de protección de datos, puede, sin perjuicio de cualquier otro recurso (administrativo o de otro tipo), presentar una reclamación ante una autoridad de control, en particular en el país donde tenga su residencia habitual, su lugar de trabajo o donde se haya cometido presuntamente la infracción, en cuyo caso:

• en la República de Eslovenia, la autoridad competente es Informacijski pooblaščenec, Dunajska 22, 1000 Liubliana, Eslovenia, UE, correo electrónico: gp.ip@ip-rs.com, teléfono: +38612309730, sitio web: www.ip-rs.com.

Puede encontrar una lista de otras autoridades de control de la UE y sus datos de contacto aquí: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Existencia de decisiones automatizadas y elaboración de perfiles

No utilizamos decisiones automatizadas ni elaboración de perfiles.

7. Tratamiento de datos personales de menores de 15 años

Nuestra organización no recopila ni trata de otro modo, a sabiendas, datos personales de menores de 15 años.

Si posteriormente nuestra organización descubre que ha tratado los datos personales de dicha persona sin el consentimiento de sus padres o tutores, nuestra organización hará todo lo necesario para eliminar todos los datos personales facilitados.

En la dirección de correo electrónico indicada al principio de este documento, las personas antes descritas o sus padres o tutores podrán presentar en cualquier momento sus solicitudes de eliminación de los datos correspondientes.

8. ¿Con quién puede ponerse en contacto para obtener más aclaraciones sobre el tratamiento de datos personales en nuestra organización y sobre sus derechos?

Puede limitar o revocar su consentimiento para el tratamiento de datos en cualquier momento poniéndose en contacto con nuestra organización, como encargado del tratamiento de sus datos personales, en la dirección de correo electrónico indicada al principio de este documento.

9. Protección de los datos personales

Nuestra organización almacena y protege cuidadosamente los datos personales mediante procedimientos y medidas organizativas, técnicas y lógicas para protegerlos frente al acceso, destrucción, alteración o pérdida no autorizados, accidentales o intencionados, y frente a la divulgación no autorizada u otra forma de tratamiento a la que usted no haya consentido expresamente.

Con este fin, nuestra organización también ha adoptado procesos internos adecuados y ha establecido diversas medidas (por ejemplo, asignación, uso y cambio de contraseñas, cierre de instalaciones, oficinas, ubicaciones de servidores y estaciones de trabajo, actualización periódica del software y mejora de los componentes críticos para la seguridad, protección física del material que contiene datos personales en lugares especialmente designados, formación de los empleados, etc.). Nuestra organización también exige estos compromisos de seguridad a sus encargados del tratamiento contractuales.

10. Versión y fecha de la última actualización de este aviso

Fecha de publicación / última revisión: Versión 2.0 del 16 de junio de 2026

Kaching storitve, d.o.o.