Política de Tratamiento de Datos Personales

1. Disposiciones Generales
Esta política de tratamiento de datos personales se ha elaborado de conformidad con la Ley Federal n.º 152-FZ, de 27 de julio de 2006, "Sobre Datos Personales" (en adelante, la "Ley de Datos Personales") y define el procedimiento de tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales recopilados por la trabajadora autónoma Ksenia Igorevna Eliseeva (en adelante, el "Operador").

1.1. El objetivo principal y la condición para el desempeño de las actividades del Operador es respetar los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección de su derecho a la privacidad y al secreto personal y familiar.

1.2. Esta política de tratamiento de datos personales del Operador (en adelante, la "Política") se aplica a toda la información que el Operador pueda recibir sobre los visitantes del sitio web https://www.21bureau.com/es.

2. Términos Clave Utilizados en la Política
2.1. El tratamiento automatizado de datos personales se refiere al tratamiento de datos personales mediante tecnología informática.
2.2. El bloqueo de datos personales se refiere al cese temporal del tratamiento de datos personales (excepto en los casos en que el tratamiento sea necesario para aclarar los datos personales).
2.3. El sitio web se refiere a una colección de materiales gráficos e informativos, así como programas informáticos y bases de datos, disponibles en línea en la dirección https://www.21bureau.com/es.
2.4. El sistema de información de datos personales se refiere a la recopilación de datos personales contenidos en bases de datos y a las tecnologías de la información y medios técnicos que permiten su tratamiento.
2.5. La anonimización de datos personales se refiere a las acciones que impiden determinar la atribución de datos personales a un Usuario específico u otro interesado sin utilizar información adicional.
2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales, incluyendo la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), recuperación, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación o destrucción de datos personales.
2.7. Operador: organismo gubernamental, organismo municipal, persona jurídica o persona física que, de forma independiente o en conjunto con otras personas, organiza y/o lleva a cabo el tratamiento de datos personales y determina los fines del tratamiento, la composición de los datos personales que se tratarán y las acciones (operaciones) realizadas con dichos datos.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio web https://www.21bureau.com/es.
2.9. Los datos personales cuya distribución está permitida por el titular de los datos personales se refieren a los datos personales a los que el titular ha otorgado acceso al público general al dar su consentimiento para el tratamiento de los datos personales, cuya distribución está permitida por el titular de los datos personales de conformidad con el procedimiento establecido por la Ley de Datos Personales (en adelante, "datos personales cuya distribución está permitida").
2.10. Usuario: cualquier visitante del sitio web https://www.21bureau.com/es.
2.11. Suministro de datos personales: acciones destinadas a divulgar datos personales a una persona específica o a un grupo específico de personas.
2.12. Difusión de datos personales: cualquier acción destinada a divulgar datos personales a un número indefinido de personas (transferencia de datos personales) o a familiarizar al público general con los datos personales, incluida la divulgación de datos personales en los medios de comunicación, su publicación en redes de información y telecomunicaciones o el acceso a datos personales por cualquier otro medio.
2.13. Transferencia transfronteriza de datos personales: la transferencia de datos personales a un estado extranjero, a una agencia gubernamental extranjera, a una persona física extranjera o a una entidad jurídica extranjera.
2.14. Destrucción de datos personales: cualquier acción que resulte en la destrucción irreversible de datos personales, imposibilitando la posterior restauración de su contenido en el sistema de información de datos personales, y/o la destrucción de los soportes tangibles que contienen los datos personales.

3. Derechos y obligaciones fundamentales del Operador
3.1. El Operador tiene derecho a:
— recibir información fiable y/o documentos que contengan datos personales del titular de los datos personales;
— si el titular de los datos personales revoca su consentimiento para el tratamiento de sus datos personales o solicita su terminación, el Operador tiene derecho a continuar el tratamiento de los datos personales sin su consentimiento, siempre que concurran los motivos especificados en la Ley de Protección de Datos Personales;
— determinar de forma independiente la composición y el conjunto de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones estipuladas en la Ley de Protección de Datos Personales y los actos jurídicos reglamentarios adoptados de conformidad con ella, salvo que el Operador disponga lo contrario.
Ley de Protección de Datos Personales u otras leyes federales.
3.2. El Operador está obligado a:
— proporcionar al titular de los datos personales, previa solicitud, información sobre el tratamiento de sus datos personales;
— organizar el tratamiento de los datos personales de conformidad con el procedimiento establecido por la legislación vigente de la Federación Rusa;
— responder a las consultas y solicitudes de los titulares de los datos personales y sus representantes legales de conformidad con los requisitos de la Ley de Protección de Datos Personales;
— notificar al organismo autorizado para la protección de los derechos de los titulares de los datos personales, previa solicitud de dicho organismo, la información necesaria en un plazo de 10 días a partir de la fecha de recepción de dicha solicitud;
— publicar o garantizar de otro modo el acceso sin restricciones a esta Política sobre el tratamiento de datos personales;
— adoptar medidas legales, organizativas y técnicas para proteger los datos personales del acceso no autorizado o accidental, la destrucción, la modificación, el bloqueo, la copia, el suministro, la distribución y otras acciones ilegales relacionadas con los datos personales;
— cesar la transferencia (distribución, suministro, acceso) de datos personales, cesar el tratamiento y destruir los datos personales en la forma y los casos estipulados por la Ley de Protección de Datos Personales; — Cumplir con las demás obligaciones estipuladas por la Ley de Protección de Datos Personales.

4. Derechos y obligaciones fundamentales de los titulares de datos personales
4.1. Los titulares de datos personales tienen derecho a:
— Recibir información sobre el tratamiento de sus datos personales, salvo en los casos previstos por la legislación federal. El Operador proporciona la información al titular de los datos personales de forma accesible y no debe contener datos personales de otros titulares de datos personales, salvo que existan motivos legales para la divulgación de dichos datos. La lista de información y el procedimiento para obtenerla se establecen en la Ley de Protección de Datos Personales;
— Solicitar al Operador que aclare sus datos personales, los bloquee o los destruya si están incompletos, obsoletos, son inexactos, se han obtenido ilegalmente o no son necesarios para la finalidad declarada del tratamiento, y a tomar las medidas previstas por la ley para proteger sus derechos;
— Exigir el consentimiento previo al tratamiento de datos personales con fines de promoción de bienes, obras y servicios;
— Revocar el consentimiento para el tratamiento de datos personales, así como solicitar su cese; — Recurrir ante el organismo autorizado para la protección de los derechos de los interesados ​​o ante los tribunales contra las acciones o la inacción ilícitas del Operador en el tratamiento de sus datos personales;
— Ejercer otros derechos previstos por la legislación rusa.
4.2. Los interesados ​​están obligados a:
— Proporcionar al Operador información veraz sobre sí mismos;
— Notificar al Operador cualquier aclaración (actualización, modificación) de sus datos personales.
4.3. Quienes proporcionen al Operador información falsa sobre sí mismos o sobre otro interesado sin su consentimiento serán responsables de conformidad con la legislación rusa.

5. Principios del Tratamiento de Datos Personales
5.1. Los datos personales se tratan de forma lícita y justa.
5.2. El tratamiento de datos personales se limita a la consecución de fines específicos, predeterminados y legítimos. No se permite el tratamiento de datos personales incompatibles con los fines para los que fueron recopilados.
5.3. No se permite la combinación de bases de datos que contengan datos personales tratados con fines incompatibles.
5.4. Solo se procesarán los datos personales relevantes para los fines para los que se procesan.
5.5. El contenido y el volumen de los datos personales procesados ​​corresponden a los fines declarados. No se permite el procesamiento excesivo de datos personales en relación con los fines declarados.
5.6. Al procesar datos personales, se garantiza su exactitud, suficiencia y, cuando sea necesario, su pertinencia para los fines para los que se procesan. El operador toma y/o garantiza que se tomen las medidas necesarias para eliminar o rectificar los datos incompletos o inexactos.
5.7. Los datos personales se almacenan de forma que permitan la identificación del interesado, durante un período no superior al necesario para los fines del procesamiento, a menos que el período de almacenamiento de los datos personales esté establecido por la ley federal o un acuerdo en el que el interesado sea parte, beneficiario o garante. Datos personales tratados

6. Finalidades del tratamiento de datos personales
Finalidad del tratamiento: Información al usuario por correo electrónico
Datos personales
Apellidos, nombre, patronímico
Correo electrónico
Números de teléfono
Base legal
Contratos celebrados entre el operador y el titular de los datos personales
Tipos de tratamiento de datos personales
Recopilación, registro, sistematización, acumulación, almacenamiento, destrucción y anonimización de datos personales

7. Condiciones del tratamiento de datos personales
7.1. El tratamiento de datos personales se realiza con el consentimiento del titular de los datos personales.
7.2. Datos personales
El tratamiento es necesario para alcanzar los objetivos estipulados por un tratado internacional de la Federación de Rusia o por ley, para el desempeño de las funciones, facultades y obligaciones que la legislación de la Federación de Rusia impone al operador.
7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial o de un acto de otro órgano o funcionario sujeto a ejecución de conformidad con la legislación de la Federación de Rusia sobre procedimientos de ejecución.
7.4. El tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado sea parte, beneficiario o garante, así como para la celebración de un contrato iniciado por el interesado o un contrato en el que este sea beneficiario o garante.
7.5. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros, o para la consecución de objetivos socialmente significativos, siempre que ello no vulnere los derechos y libertades del interesado.
7.6. El tratamiento de datos personales se lleva a cabo si el titular de los datos personales concede acceso a ellos a un número ilimitado de personas o si lo solicitan (en adelante, "datos personales disponibles públicamente").
7.7. El tratamiento de datos personales se realiza únicamente si está sujeto a publicación o divulgación obligatoria de conformidad con la legislación federal.

8. Procedimiento para la recopilación, el almacenamiento, la transferencia y otros tratamientos de datos personales
La seguridad de los datos personales tratados por el Operador se garantiza mediante la aplicación de las medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en materia de protección de datos personales.
8.1. El Operador garantiza la seguridad de los datos personales y toma todas las medidas posibles para evitar el acceso a ellos por parte de personas no autorizadas.
8.2. Los datos personales del Usuario no se cederán nunca, bajo ninguna circunstancia, a terceros, salvo en los casos relacionados con el cumplimiento de la legislación vigente o si el titular de los datos personales ha dado su consentimiento para la cesión de datos por parte del Operador a un tercero para el cumplimiento de las obligaciones derivadas de un contrato de derecho civil.
8.3. Si se detectan inexactitudes en los datos personales, el Usuario podrá actualizarlos de forma independiente enviando una notificación a la dirección de correo electrónico del Operador, eliseevaxenia@gmail.com, con el asunto "Actualización de datos personales".
8.4. El plazo de tratamiento de los datos personales se determina en función del cumplimiento de los fines para los que se recopilaron, salvo que el acuerdo o la legislación aplicable establezcan otro plazo.

El Usuario podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento enviando una notificación al Operador por correo electrónico a la dirección eliseevaxenia@gmail.com, con el asunto "Revocación del consentimiento para el tratamiento de datos personales".

8.5. Toda la información recopilada por servicios de terceros, incluidos los sistemas de pago, las herramientas de comunicación y otros proveedores de servicios, es almacenada y procesada por las partes especificadas (Operadores) de conformidad con su Acuerdo de Usuario y su Política de Privacidad. El Operador no se responsabiliza de las acciones de terceros, incluidos los proveedores de servicios especificados en esta cláusula.

8.6. Las prohibiciones establecidas por el titular de los datos personales sobre la transferencia (excepto para conceder acceso), así como sobre el tratamiento o las condiciones del mismo (excepto para obtener acceso) de datos personales cuya distribución esté permitida, no se aplican en casos de tratamiento de datos personales en interés estatal, público u otros intereses públicos definidos por la legislación de la Federación Rusa.

8.7. El operador garantiza la confidencialidad de los datos personales durante el tratamiento de los mismos.

8.8. El operador almacena los datos personales de forma que permita la identificación del titular durante el tiempo necesario para el tratamiento, salvo que el plazo de conservación de los datos personales esté establecido por la ley federal o por un acuerdo en el que el titular sea parte, beneficiario o garante.

8.9. Condición para la terminación del tratamiento de datos personales
La finalidad del tratamiento de datos personales puede ser el logro de los objetivos del tratamiento, la expiración del consentimiento del titular, la revocación del consentimiento o la solicitud de cese del tratamiento, así como la detección de un tratamiento ilícito de datos personales.

9. Lista de acciones realizadas por el Operador con los datos personales recibidos
9.1. El Operador recopila, registra, sistematiza, acumula, almacena, clarifica (actualiza, modifica), recupera, utiliza, transfiere (distribuye, proporciona, accede), despersonaliza, bloquea, elimina y destruye datos personales.
9.2. El Operador realiza el tratamiento automatizado de datos personales con o sin la recepción y/o transmisión de
f) La información recibida a través de las redes de información y telecomunicaciones.

10. Transferencia transfronteriza de datos personales
10.1. Antes de iniciar cualquier transferencia transfronteriza de datos personales, el Operador está obligado a notificar al organismo autorizado para la protección de los derechos de los titulares de datos personales su intención de llevar a cabo dicha transferencia (dicha notificación se enviará por separado de la notificación de la intención de tratar los datos personales).
10.2. Antes de enviar la notificación anterior, el Operador está obligado a obtener la información pertinente de las autoridades del estado extranjero, las personas físicas y jurídicas extranjeras a las que se prevé la transferencia transfronteriza de datos personales.

11. Confidencialidad de los datos personales
El Operador y otras personas que hayan tenido acceso a datos personales están obligados a no divulgar ni distribuir datos personales a terceros sin el consentimiento del titular de los datos personales, salvo que la ley federal disponga lo contrario.

12. Disposiciones finales
12.1. El Usuario puede obtener cualquier aclaración sobre el tratamiento de sus datos personales contactando con el Operador por correo electrónico a eliseevaxenia@gmail.com.
12.2. Este documento reflejará cualquier cambio en la política de tratamiento de datos personales del Operador. Esta política tiene una validez indefinida hasta que sea sustituida por una nueva versión.
12.3. La versión actual de la Política está disponible públicamente en línea en https://www.21bureau.com/es/privacy/.