Política de Privacidad

La presente Política de Privacidad establece las normas de almacenamiento de datos y de acceso a los datos en los Dispositivos de los Usuarios que utilizan el Sitio web para la prestación de servicios por vía electrónica por parte del Administrador, así como las normas de recogida y tratamiento de los datos personales de los Usuarios facilitados por ellos mismos de forma voluntaria a través de las herramientas disponibles en el Sitio web.

La presente Política de Privacidad forma parte integrante de los Términos y condiciones del Sitio web, que establecen las normas, los derechos y las obligaciones de los Usuarios que utilizan el Sitio web.

§1 Definiciones

Sitio web: el sitio web "Piokal" que funciona en la dirección https://piokal.pl/
Sitio web externo: sitios web de socios, proveedores de servicios o destinatarios de servicios que colaboran con el Administrador
Administrador del Sitio web / de los Datos: el Administrador del Sitio web y Responsable del tratamiento de los datos (en adelante, el Administrador) es la empresa ZPH «Piokal» Alicja Ostrowska, con domicilio en: ul. Żurawiec 2, 32-500 Chrzanów, Polonia, número de identificación fiscal (NIP): 6280005472, que presta servicios por vía electrónica a través del Sitio web
Usuario: persona física a la que el Administrador presta servicios por vía electrónica a través del Sitio web.
Dispositivo: dispositivo electrónico con su software mediante el cual el Usuario accede al Sitio web
Cookies: datos de texto recogidos en forma de archivos almacenados en el Dispositivo del Usuario
RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
Datos personales: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona
Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;
Limitación del tratamiento: el marcado de los datos personales conservados con el fin de limitar su tratamiento en el futuro
Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física
Consentimiento: el consentimiento del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen
Violación de la seguridad de los datos personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos
Seudonimización: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable
Anonimización: la anonimización de datos es un proceso irreversible de operaciones sobre los datos que destruye o sobrescribe los "datos personales", impidiendo identificar un registro o vincularlo con un usuario o persona física concretos.

§2 Delegado de Protección de Datos

De conformidad con el art. 37 del RGPD, el Administrador no ha designado un Delegado de Protección de Datos.

Para cuestiones relacionadas con el tratamiento de datos, incluidos los datos personales, debe contactarse directamente con el Administrador.

§3 Tipos de cookies

Cookies internas: archivos almacenados en el Dispositivo del Usuario y leídos desde él por el sistema informático del Sitio web
Cookies externas: archivos almacenados en el Dispositivo del Usuario y leídos desde él por los sistemas informáticos de Sitios web externos. Los scripts de Sitios web externos que pueden almacenar cookies en los Dispositivos de los Usuarios se han incluido deliberadamente en el Sitio web mediante scripts y servicios facilitados e instalados en él
Cookies de sesión: archivos almacenados en el Dispositivo del Usuario y leídos desde él por el Sitio web o por Sitios web externos durante una sesión del Dispositivo. Al finalizar la sesión, los archivos se eliminan del Dispositivo del Usuario.
Cookies persistentes: archivos almacenados en el Dispositivo del Usuario y leídos desde él por el Sitio web o por Sitios web externos hasta que se eliminen manualmente. Los archivos no se eliminan automáticamente al finalizar la sesión del Dispositivo, salvo que el Dispositivo del Usuario esté configurado para eliminar las cookies al finalizar la sesión.

§4 Seguridad del almacenamiento de datos

Mecanismos de almacenamiento y lectura de cookies: los mecanismos de almacenamiento, lectura e intercambio de datos entre las cookies guardadas en el Dispositivo del Usuario y el Sitio web se implementan mediante los mecanismos integrados de los navegadores y no permiten obtener otros datos del Dispositivo del Usuario ni datos de otros sitios web visitados por el Usuario, incluidos datos personales o información confidencial. También es prácticamente imposible transferir virus, troyanos u otros gusanos al Dispositivo del Usuario.
Cookies internas: las cookies utilizadas por el Administrador son seguras para los Dispositivos de los Usuarios y no contienen scripts, contenidos ni información que puedan poner en peligro la seguridad de los datos personales o del Dispositivo que utiliza el Usuario.
Cookies externas: el Administrador adopta todas las medidas posibles para verificar y seleccionar a los socios del sitio teniendo en cuenta la seguridad de los Usuarios. El Administrador colabora con socios conocidos y grandes que gozan de confianza pública a nivel mundial. Sin embargo, no tiene control total sobre el contenido de las cookies procedentes de socios externos. En la medida en que lo permita la ley, el Administrador no se hace responsable de la seguridad de las cookies, de su contenido ni de su uso conforme a la licencia por los Scripts instalados en el sitio procedentes de Sitios web externos. La lista de socios figura más adelante en esta Política de Privacidad.
Control de las cookies
- El Usuario puede cambiar en cualquier momento la configuración relativa al almacenamiento, eliminación y acceso a los datos guardados en las cookies por cualquier sitio web
- La información sobre cómo desactivar las cookies en los navegadores de escritorio más populares está disponible en: cómo desactivar las cookies o en uno de los siguientes proveedores:
- El Usuario puede eliminar en cualquier momento todas las cookies guardadas hasta la fecha mediante las herramientas del Dispositivo desde el que utiliza los servicios del Sitio web.
Riesgos por parte del Usuario : el Administrador aplica todas las medidas técnicas posibles para garantizar la seguridad de los datos almacenados en las cookies. No obstante, hay que tener en cuenta que la seguridad de estos datos depende de ambas partes, incluida la actuación del Usuario. El Administrador no se hace responsable de la interceptación de estos datos, de la suplantación de la sesión del Usuario ni de su eliminación como consecuencia de acciones conscientes o inconscientes del Usuario, virus, troyanos u otro software espía que pueda infectar o haya infectado el Dispositivo del Usuario. Para protegerse de estas amenazas, los Usuarios deben seguir las normas que aumentan su ciberseguridad.
Conservación de los datos personales: el Administrador garantiza que hace todo lo posible para que los datos personales facilitados voluntariamente por los Usuarios estén seguros, que el acceso a ellos esté limitado y se realice de acuerdo con su destino y los fines del tratamiento. El Administrador garantiza también que hace todo lo posible para proteger los datos que posee frente a su pérdida mediante medidas de seguridad físicas y organizativas adecuadas.
Conservación de las contraseñas: el Administrador declara que las contraseñas se conservan cifradas, según las normas y directrices más recientes en la materia. Descifrar las contraseñas de acceso a la cuenta introducidas en el Sitio web es prácticamente imposible.

§5 Finalidades para las que se utilizan las cookies

Mejorar y facilitar el acceso al Sitio web
Personalizar el Sitio web para los Usuarios
Permitir el inicio de sesión en el Sitio web
marketing y remarketing en sitios web externos
Servicios de publicación de anuncios
Servicios de afiliación
Elaboración de estadísticas (usuarios, número de visitas, tipos de dispositivos, conexión, etc.)
Prestación de servicios multimedia
Prestación de servicios de redes sociales

§6 Finalidades del tratamiento de los datos personales

Los datos personales facilitados voluntariamente por los Usuarios se tratan con una de las siguientes finalidades:

Prestación de servicios electrónicos:
- Servicios de registro y mantenimiento de la cuenta del Usuario en el Sitio web y de las funciones relacionadas
- Servicios de newsletter (incluido el envío de contenidos publicitarios con consentimiento)
- Servicios para comentar / dar «me gusta» a publicaciones del Sitio web sin necesidad de registrarse
- Servicios para compartir información sobre los contenidos del Sitio web en redes sociales u otros sitios web.
Comunicación del Administrador con los Usuarios en cuestiones relacionadas con el Sitio web y la protección de datos
Satisfacción del interés legítimo del Administrador

Los datos de los Usuarios recogidos de forma anónima y automática se tratan con una de las siguientes finalidades:

Elaboración de estadísticas
Remarketing
Publicación de anuncios adaptados a las preferencias de los Usuarios
Gestión de programas de afiliación
Satisfacción del interés legítimo del Administrador

§7 Cookies de Sitios web externos

En el Sitio web, el Administrador utiliza scripts JavaScript y componentes web de socios que pueden almacenar sus propias cookies en el Dispositivo del Usuario. Recuerde que en la configuración de su navegador puede decidir qué cookies pueden utilizar los distintos sitios web. A continuación figura una lista de socios o de sus servicios implementados en el Sitio web que pueden almacenar cookies:

Servicios multimedia:
- YouTube
- Vimeo
Servicios sociales / conectados:
(Registro, inicio de sesión, compartir contenidos, comunicación, etc.)
Servicios para compartir contenidos:
- Pinterest
- WhatsApp
Servicios de newsletter:
- Freshmail
- MailChimp
Servicios de publicación de anuncios y redes de afiliación:
- Google Adsense
- MyLead
Estadísticas:
- Google Analytics
Otros servicios:
- Google Maps

Los servicios prestados por terceros escapan al control del Administrador. Dichos terceros pueden modificar en cualquier momento sus condiciones de servicio, políticas de privacidad, finalidad del tratamiento de datos y forma de utilizar las cookies.

§8 Tipos de datos recogidos

El Sitio web recoge datos sobre los Usuarios. Una parte de los datos se recoge de forma automática y anónima, y otra parte son datos personales facilitados voluntariamente por los Usuarios al darse de alta en los distintos servicios que ofrece el Sitio web.

Datos anónimos recogidos automáticamente:

Dirección IP
Tipo de navegador
Resolución de pantalla
Ubicación aproximada
Subpáginas del sitio visitadas
Tiempo pasado en cada subpágina del sitio
Tipo de sistema operativo
Dirección de la subpágina anterior
Dirección de la página de referencia
Idioma del navegador
Velocidad de la conexión a internet
Proveedor de servicios de internet

Datos recogidos durante el registro:

Nombre / apellidos / seudónimo
Nombre de usuario
Dirección de correo electrónico
Avatar / foto de perfil
Fecha de nacimiento / edad
Direcciones de perfiles en redes sociales
Número de teléfono
Dirección IP (recogida automáticamente)
Número de identificación fiscal (NIP)

Datos recogidos al suscribirse a la newsletter

Nombre / apellidos / seudónimo
Dirección de correo electrónico
Fecha de nacimiento / edad
Dirección IP (recogida automáticamente)

Datos recogidos al añadir un comentario

Nombre y apellidos / seudónimo
Dirección de correo electrónico
Dirección web
Dirección IP (recogida automáticamente)

Una parte de los datos (sin datos identificativos) puede almacenarse en cookies. Una parte de los datos (sin datos identificativos) puede transmitirse al proveedor de servicios estadísticos.

§9 Acceso de terceros a los datos personales

Por regla general, el único destinatario de los datos personales facilitados por los Usuarios es el Administrador. Los datos recogidos en el marco de los servicios prestados no se transmiten ni se revenden a terceros.

Pueden tener acceso a los datos (normalmente en virtud de un contrato de encargo del tratamiento) las entidades responsables del mantenimiento de la infraestructura y los servicios necesarios para el funcionamiento del sitio, es decir:

Empresas de alojamiento web que prestan servicios de alojamiento o servicios afines al Administrador
Empresas a través de las cuales se presta el servicio de newsletter
Empresas intermediarias en los pagos online de los productos o servicios ofrecidos en el Sitio web (en caso de realizar compras en el Sitio web)
Empresas responsables de la contabilidad del Administrador (en caso de realizar compras en el Sitio web)
Empresas responsables de entregar los productos físicos al Usuario (servicios postales / de mensajería en caso de realizar compras en el Sitio web)

Encargo del tratamiento de datos personales – Newsletter

Para prestar el servicio de newsletter, el Administrador utiliza los servicios de un tercero – Freshmail, MailChimp, . Los datos introducidos en el formulario de suscripción a la newsletter se transmiten, almacenan y tratan en la plataforma externa de este proveedor.

Le informamos de que dicho socio puede modificar su política de privacidad sin el consentimiento del Administrador.

Encargo del tratamiento de datos personales – Servicios de alojamiento, VPS o servidores dedicados

Para el funcionamiento del sitio, el Administrador utiliza los servicios de un proveedor externo de alojamiento, VPS o servidores dedicados – OVH sp. z o.o.. Todos los datos recogidos y tratados en el sitio se almacenan y tratan en la infraestructura del proveedor ubicada en Polonia. Existe la posibilidad de acceso a los datos a raíz de trabajos de mantenimiento realizados por el personal del proveedor. El acceso a estos datos se rige por un contrato celebrado entre el Administrador y el Proveedor.

Tratamiento de datos en caso de pagos online

En caso de pago online, los datos necesarios para gestionar el pago pueden transmitirse directamente a la entidad que lo ejecuta, en particular PayPro S.A. o Autopay S.A., según el método de pago elegido. A continuación, determinados datos necesarios para ejecutar y liquidar la transacción pueden transmitirse al Administrador. El alcance y las normas del tratamiento de datos por parte del operador de pagos se rigen por las condiciones y la política de privacidad de dicho operador.

Transmisión de datos personales – Servicios contables

En caso de celebrarse una transacción, parte de los datos personales de personas físicas o de personas físicas que ejercen una actividad económica puede transmitirse a la entidad que presta servicios contables al Administrador, en la medida necesaria para cumplir las obligaciones contables y fiscales. La transmisión se realiza con arreglo a la legislación vigente y a un contrato adecuado con el proveedor.

Transmisión de datos personales – Servicios de mensajería

En caso de celebrarse una transacción que requiera el envío del objeto por correo o mensajería, parte de los datos personales de personas físicas o de personas físicas que ejercen una actividad económica se transmite a la empresa de servicios postales / de mensajería elegida por el Usuario, que presta servicios al Administrador. La transmisión de estos datos se rige por un contrato celebrado entre el Administrador y el Proveedor.

§10 Forma de tratamiento de los datos personales

Datos personales facilitados voluntariamente por los Usuarios:

Los datos personales no se transmitirán fuera de la Unión Europea, salvo que se hayan publicado como resultado de una acción individual del Usuario (p. ej., al publicar un comentario o una entrada), lo que hará que estén disponibles para cualquier persona que visite el sitio.
Los datos personales no se utilizarán para decisiones automatizadas (elaboración de perfiles).
Los datos personales no se revenderán a terceros.

Datos anónimos (sin datos personales) recogidos automáticamente:

Los datos anónimos (sin datos personales) se transmitirán fuera de la Unión Europea.
Los datos anónimos (sin datos personales) no se utilizarán para decisiones automatizadas (elaboración de perfiles).
Los datos anónimos (sin datos personales) no se revenderán a terceros.

§11 Bases jurídicas del tratamiento de los datos personales

El Sitio web recoge y trata los datos de los Usuarios sobre la base de:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos)
- art. 6, apartado 1, letra a)
  el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos
- art. 6, apartado 1, letra b)
  el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales
- art. 6, apartado 1, letra f)
  el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero
Ley polaca de 10 de mayo de 2018 de protección de datos personales (Diario de Leyes 2018, pos. 1000)
Ley polaca de 12 de julio de 2024 – Ley de comunicaciones electrónicas (Diario de Leyes 2024, pos. 1221, con modificaciones posteriores)
Ley polaca de 4 de febrero de 1994 de derechos de autor y derechos afines (Diario de Leyes 1994 n.º 24, pos. 83)

§12 Plazo de tratamiento de los datos personales

Datos personales facilitados voluntariamente por los Usuarios:

Por regla general, los datos personales indicados se conservan únicamente durante el periodo de prestación del Servicio en el Sitio web por parte del Administrador. Se eliminan o anonimizan en un plazo de 30 días desde el fin de la prestación de los servicios (p. ej., eliminación de la cuenta de usuario registrada, baja de la newsletter, etc.)

Constituye una excepción la situación que exija garantizar fines legítimos del tratamiento ulterior de estos datos por parte del Administrador. En tal caso, a partir del momento en que el Usuario solicite su eliminación, el Administrador conservará los datos durante un periodo no superior a 3 años en caso de infracción o sospecha de infracción de los términos del sitio por parte del Usuario

Datos anónimos (sin datos personales) recogidos automáticamente:

Los datos estadísticos anónimos, que no constituyen datos personales, son conservados por el Administrador por tiempo indefinido para elaborar las estadísticas del sitio

§13 Derechos de los Usuarios en relación con el tratamiento de los datos personales