Política de privacidad

1. Responsable del tratamiento de datos personales

El responsable del tratamiento de los datos personales es VITALIT d.o.o., Jakčeva ulica 12, 1000 Ljubljana, Eslovenia.

• Número de identidad: 9067850000
• NIF: SI11865717 (Persona IVA)
• Fecha de inscripción en el registro judicial: 21 de febrero de 2022
• Correo electrónico: info@vitalit.si
• Teléfono: 040 810 803

Para todas las consultas relacionadas con el procesamiento de datos personales y el ejercicio de derechos, comuníquese con info@vitalit.si. No designamos un delegado de protección de datos autorizado (DPO), porque no estamos obligados a hacerlo según el art. 37 GDPR: si esto cambia, actualizaremos la política.

2. Qué datos personales procesamos

Procesamos únicamente aquellos datos personales que son necesarios para la prestación de servicios, la comunicación con los clientes y el cumplimiento de obligaciones legales:

• Información de contacto:nombre y apellido, empresa, dirección de correo electrónico, número de teléfono.
• Contenido de la comunicación: mensajes que nos envías a través del formulario de contacto, correo electrónico o teléfono.
• Datos de clientes y socios comerciales: datos necesarios para emitir una oferta, celebrar un contrato y emitir una factura (nombre de la empresa, dirección, número fiscal, persona de contacto).
• Datos técnicos de los usuarios del portal de soporte: nombre de usuario, correo electrónico, dispositivos y solicitudes registradas en el portal dopora.vitalit.si.
• Datos técnicos y de registro del servidor: Dirección IP, hora de visita, tipo de navegador: procesados como parte de los registros estándar del servidor web con fines de seguridad y detección de abusos.

No recopilamos ni procesamos tipos especiales de datos personales (por ejemplo, datos de salud, datos religiosos, datos biométricos).

3. Finalidades del tratamiento y base jurídica

4. Condiciones de almacenamiento

• Consultas desde el formulario de contacto y correo electrónico: por regla general, hasta 12 meses después de finalizada la comunicación, salvo que de ellos surja una relación contractual.
• Datos de clientes y socios comerciales: durante la duración de la relación contractual y 5 años después de su terminación para efectos de posibles reclamaciones.
• Documentos contables y fiscales: 10 años de acuerdo con ZDDV-1 o plazos válidos.
• Información en el portal de soporte: durante la duración del contrato y el período razonablemente necesario para la remisión y defensa de reclamaciones judiciales.
• Registros del servidor web: generalmente hasta 30 días, excepto en el caso de que se detecte un incidente de seguridad.

Después de la fecha límite, los datos se eliminan permanentemente o se anonimizan.

5. Usuarios de datos y procesadores contractuales

No vendemos ni proporcionamos información personal a terceros con fines de marketing directo. Los datos pueden ser procesados de forma limitada por los siguientes procesadores contractuales que nos brindan servicios técnicos y comerciales:

• Microsoft Irlanda Operaciones Ltd. (Microsoft Azure y Microsoft 365 / Exchange Online): alojamiento de sitios web, bases de datos y correo electrónico empresarial, procesamiento en centros de datos dentro de la UE/EEE,
• ISL en línea (ISL Online Ltd. / XLAB d.o.o.) — Servicio de asistencia remota de ISL Light, únicamente durante una sesión activa y por invitación expresa del usuario,
• servicio de contabilidad para las necesidades de emisión y mantenimiento de facturas,
• asesores legales y otros asesores externos en caso de reclamos legales.

Portal de soportesoporte.vitalit.si es administrado y alojado internamente por VITALIT d.o.o. (en la infraestructura de Microsoft Azure en la UE): no utilizamos un proveedor de software externo para este portal.

Hemos celebrado contratos con todos los encargados del tratamiento por contrato sobre el tratamiento de datos personales de conformidad con el art. 28 RGPD. Enviamos datos a las autoridades estatales únicamente sobre la base de un requisito legal explícito.

6. Transferencias a terceros países

Como regla general, procesamos datos personales dentro de la UE o el Espacio Económico Europeo (EEE): alojamiento y correo electrónico ejecutados en centros de datos de Microsoft Azure o Microsoft 365 en la UE. Si un determinado servicio (por ejemplo, ISL Online) también procesa datos fuera de la UE/EEE, la transferencia se realiza sobre la base de la decisión de la Comisión Europea sobre la adecuación o las cláusulas contractuales tipo de conformidad con el art. 46 RGPD.

7. Seguridad de los datos personales

Implementamos medidas técnicas y organizativas razonables para proteger la información personal contra el acceso no autorizado, la pérdida, la alteración o la divulgación. Estos incluyen el cifrado de conexiones (HTTPS/TLS), control de acceso, el principio de derechos mínimos, actualizaciones periódicas del sistema y configuraciones de autenticación segura. Sin embargo, ninguna transmisión de datos a través de Internet puede considerarse completamente segura; si detecta alguna sospecha de abuso o infracción, notifíquenos a info@vitalit.si.

8. Sus derechos

De conformidad con el RGPD y ZVOP-2, usted, como interesado, tiene los siguientes derechos:

• el derecho a acceder a sus datos personales,
• el derecho a corregir datos inexactos,
• el derecho de supresión ("derecho al olvido"), cuando no se cumpla la base legal para su posterior procesamiento,
• derecho a la restricción del procesamiento,
• el derecho a la portabilidad de los datos,
• el derecho a oponerse al procesamiento basado en intereses legítimos,
• el derecho a revocar el consentimiento cuando el procesamiento se base en el consentimiento (la revocación no afecta la licitud del procesamiento antes de la revocación),
• el derecho a no estar sujeto a una decisión tomada únicamente sobre la base de un procesamiento automatizado, incluida la elaboración de perfiles; no llevamos a cabo dicho procesamiento.

Para ejercer sus derechos escríbanos a info@vitalit.si. Responderemos a la solicitud sin demoras indebidas y en el plazo máximo de un mes. Para protegernos contra el abuso, podemos solicitar información adicional al solicitante para confirmar su identidad.

Si cree que el procesamiento de datos personales viola la normativa, tiene derecho a presentar una queja ante la autoridad de control: Comisionado de Información de la República de Eslovenia, Dunajska cesta 22, 1000 Liubliana, gp.ip@ip-rs.si, www.ip-rs.si.

9. Menores de edad

El sitio web y los servicios están destinados a usuarios comerciales y no atraen a menores. No recopilamos conscientemente datos personales de personas menores de 16 años.

10. Cambios en la política de privacidad

Podemos actualizar esta política de privacidad de vez en cuando debido a cambios en la ley, nuestros servicios o las tecnologías que utilizamos. Cualquier nueva versión entrará en vigor en la fecha de publicación en esta página. La fecha de la última actualización se indica en la parte superior del documento.