1. Objeto del documento
La presente Política de privacidad describe cómo Canterivo protege los datos de los usuarios, los datos de facturación y los datos técnicos, así como los datos introducidos por las distintas Cuadras. Aplicamos el principio de minimización de datos, el control de acceso basado en roles y la separación de los datos entre las distintas Cuadras.
2. Dos funciones en el tratamiento de datos
El Prestador del servicio es el responsable del tratamiento de los datos relativos a la cuenta, el contrato, el periodo de prueba, el acceso de pago, los pagos, la asistencia, las reclamaciones, la seguridad y los registros técnicos.
En el caso de los datos introducidos dentro del espacio de una Cuadra, el responsable del tratamiento es, por regla general, el Cliente que gestiona dicha Cuadra, mientras que Canterivo actúa como encargado del tratamiento.
3. Categorías de datos
Podemos tratar, entre otros, el nombre y los apellidos, la dirección de correo electrónico, el número de teléfono, los roles, la vinculación con una Cuadra y con los caballos, las reservas, los entrenamientos, las tareas, las incidencias, los avisos, las notas, los archivos y los datos de facturación.
Los datos técnicos pueden incluir una dirección IP abreviada o cifrada mediante hash, las fechas y horas de las operaciones, los identificadores de sesión y los registros de errores y seguridad.
Los datos relativos a los caballos pueden incluir información sobre la alimentación, los cuidados, las limitaciones y la documentación veterinaria del caballo.
4. Destinatarios y transferencias
Los datos están disponibles para los usuarios autorizados de la Cuadra correspondiente y, en la medida necesaria para prestar el servicio, para los proveedores de alojamiento, correo electrónico, copias de seguridad y asistencia.
HotPay recibe los datos necesarios para procesar los pagos y puede actuar como responsable del tratamiento independiente.
La lista actualizada de subencargados del tratamiento y la información sobre posibles transferencias de datos fuera del Espacio Económico Europeo (EEE) están disponibles previa solicitud.
5. Conservación de los datos
Los datos se conservan durante el periodo de prestación del servicio y durante un periodo configurable tras su finalización, cuando sea necesario para la reactivación, la exportación de datos, la facturación, la seguridad o la gestión de posibles reclamaciones.
Los datos pueden permanecer durante un periodo limitado en las copias de seguridad rotativas. Los plazos de conservación derivados de obligaciones fiscales o legales se aplican de forma independiente.
6. Seguridad
Aplicamos, entre otras medidas, el cifrado mediante hash de contraseñas y tokens, conexiones HTTPS cifradas en el entorno de producción, protección CSRF, límites de intentos, cookies de sesión seguras, restricciones sobre los tipos de archivos permitidos, acceso privado a archivos multimedia, separación entre las distintas Cuadras y auditoría de las operaciones administrativas.
No obstante, ningún sistema puede garantizar la ausencia total de riesgos.
7. Derechos y contacto
En función de la base jurídica aplicable, las personas interesadas pueden tener, entre otros, el derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos, así como el derecho a presentar una reclamación ante el Presidente de la Oficina Polaca de Protección de Datos Personales (UODO).
En relación con los datos gestionados por una Cuadra, debe ponerse en contacto en primer lugar con el responsable del tratamiento de la Cuadra correspondiente.
Para cuestiones relacionadas con la cuenta o el servicio Canterivo: kontakt@konnoprzezzycie.pl
Agnieszka Zielińska
ul. Bolesława Chrobrego 11A, Legionowo, Polonia
kontakt@konnoprzezzycie.pl · reclamaciones: reklamacje@konnoprzezzycie.pl