Política de tratamiento de datos

Versión: 1.0. En vigor a partir del 1 de enero de 2025

1. Objeto, ámbito de aplicación y legislación aplicable de la Política de privacidad

El objetivo de la presente Política es establecer las normas de la sociedad de responsabilidad limitada Back y Rosta (domicilio social: 1021 Budapest, calle Bognár, 5/A; número de identificación fiscal: 14243927-2-41, número de registro mercantil: 01-09-895296, representada por Miklós Rosta, director ejecutivo; en lo sucesivo, «la Sociedad»), así como la política de protección y tratamiento de datos de la Sociedad, que esta, en su calidad de responsable del tratamiento, reconoce como vinculante para sí misma.

A la hora de elaborar las disposiciones de la presente Nota informativa, la Sociedad ha tenido especialmente en cuenta el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo («Reglamento General de Protección de Datos» o «RGPD»), la Ley CXII de 2011 sobre el derecho a la autodeterminación en materia de información y la libertad de información («Infotv.»), la Ley V de 2013 sobre el Código Civil («Ptk.»), así como las disposiciones de la Ley XLVIII de 2008 sobre las condiciones fundamentales y determinadas restricciones de la actividad publicitaria económica («Grtv.»).

El ámbito de aplicación de la presente Política de privacidad abarca el tratamiento de datos que se lleva a cabo en el marco de las actividades de la Sociedad y, en particular, aunque no de forma exclusiva, el tratamiento de datos relacionado con el sitio web accesible en la dirección https://www.the-magic-wall.com/hu (en adelante, el «Sitio web»).

La presente Política de Privacidad regula también el tratamiento de datos realizado por la Sociedad, si bien, por regla general, la Sociedad actúa como responsable del tratamiento de los datos personales. Sin embargo, hay casos en los que la Sociedad no actúa como responsable del tratamiento, sino como subordinado de otro responsable del tratamiento, en cuyo caso la Sociedad se considera encargado del tratamiento (actuando en nombre de otro responsable del tratamiento durante el tratamiento de los datos personales) En estos casos, la Sociedad actúa de conformidad con las instrucciones del responsable del tratamiento y trata los datos exclusivamente en la medida en que lo prescriba dicho responsable.

Salvo indicación en contrario, el ámbito de aplicación de la presente Política de Privacidad no abarca aquellos servicios y tratamientos de datos relacionados con los servicios de terceros que puedan aparecer en el sitio web, ni con los contenidos que les sean propios.

La presente Política de Privacidad no es aplicable al tratamiento de datos personales relacionados con la relación laboral.

2. Definiciones

Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, independientemente del procedimiento aplicado, en particular la recogida, el registro, organización, clasificación, almacenamiento, transformación, modificación, uso, consulta, acceso, comunicación, transmisión, difusión o puesta a disposición de cualquier otra forma, divulgación, coordinación o interrelación (incluida la elaboración de perfiles), restricción, supresión y destrucción.

Responsable del tratamiento: la persona jurídica definida en el punto 3 que determina, por sí sola o conjuntamente con otros, los fines y los medios del tratamiento de datos.

Encargado del tratamiento: el prestador de servicios que trata datos personales en nombre del responsable del tratamiento.

Destinatario: la persona física o jurídica, el organismo público, la agencia o cualquier otra entidad a la que se comunican los datos personales, independientemente de que se trate de un tercero. Las autoridades públicas que, en el marco de una investigación concreta, puedan acceder a datos personales de conformidad con el Derecho de la Unión o de los Estados miembros, no se considerarán destinatarios; el tratamiento de dichos datos por parte de dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.

Interesado: la persona física que, por cuenta propia o en representación de su empleador o mandante, se interesa por los servicios o eventos del responsable del tratamiento, o información del Responsable del tratamiento, y/o celebra un contrato con el Responsable del tratamiento, o se pone en contacto con él por cualquier otro motivo, y en el marco de todo ello el Responsable del tratamiento trata sus datos personales enumerados en los apartados 8 y 9 siguientes.

RGPD: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995,) relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos.

Tercero: toda persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que no sea el interesado, el responsable del tratamiento, el encargado del tratamiento ni las personas que, bajo la dirección directa del responsable o del encargado del tratamiento, estén autorizadas para tratar datos personales.

Consentimiento: la manifestación de la voluntad del interesado, que en todo caso debe ser libre, específica y basada en una información adecuada. El objetivo del consentimiento es que, mediante él, el interesado dé su consentimiento inequívoco al tratamiento de los datos personales que le conciernen.

Datos personales: cualquier información relativa a una persona física identificada o identificable (es decir, el interesado); se considera identificable a aquella persona física que puede ser identificada, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores característicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Política de privacidad: la presente política de privacidad del responsable del tratamiento.

Persona física: persona viva (particular) que puede ser titular de derechos de la personalidad, como, por ejemplo, el derecho a la protección de los datos personales.

3. Identidad, datos de contacto y actividad del responsable del tratamiento

El responsable del tratamiento es la Sociedad, es decir:

razón social: Back és Rosta Sociedad de Responsabilidad Limitada;

domicilio social: 1021 Budapest, calle Bognár, 5/A;

NIF: 14243927-2-41;

número de registro mercantil: 01-09-895296;

representada por: Miklós Rosta, director ejecutivo;

correo electrónico: info@backandrosta.com

Número de teléfono: +36703215779

El Responsable del tratamiento trata los datos personales de los interesados, de conformidad con la presente política de privacidad, en el marco del funcionamiento del sitio web.

El responsable del tratamiento es una sociedad mercantil registrada en Hungría.

La presente Política de Privacidad se aplica a los visitantes de nuestro sitio web, a nuestros clientes, a quienes utilizan nuestros productos y servicios, a nuestros huéspedes y al tratamiento de los datos personales de aquellas personas que mantienen o han mantenido anteriormente una relación contractual con la Sociedad, así como a cualquier otra persona con la que podamos entrar en contacto en el marco de nuestra actividad comercial.

4. Principios y modalidades del tratamiento de datos, así como la legislación aplicable

4.1. El responsable del tratamiento actuará, en el marco del tratamiento de datos, de conformidad con los requisitos de buena fe, lealtad y transparencia, en colaboración con los interesados. El responsable del tratamiento solo tratará los datos establecidos por la ley o facilitados por los interesados, con los fines que se especifican a continuación.  El alcance de los datos personales tratados será proporcional al fin del tratamiento y no podrá excederlo («minimización de datos»).

4.2. En todos los casos en que el Responsable del tratamiento desee utilizar los datos personales para una finalidad distinta de la finalidad original de su recogida, informará de ello al interesado y obtendrá su consentimiento previo y expreso, o le dará la posibilidad de prohibir dicho uso.

4.3. El responsable del tratamiento no comprueba los datos personales que se le facilitan. La responsabilidad de la veracidad de los datos personales facilitados recae exclusivamente en la persona que los facilita.

4.4. El Responsable del tratamiento no cederá los datos personales que gestiona a terceros, salvo a los encargados del tratamiento especificados en la presente Nota informativa y, en determinados casos —a los que se hace referencia en la presente Nota informativa—, a los proveedores de servicios externos.

Constituye una excepción a lo dispuesto en este apartado el uso de los datos en forma de estadísticas agregadas, que no podrá contener en modo alguno otros datos que permitan identificar al interesado, por lo que no se considerará ni un tratamiento de datos ni una cesión de datos.

En determinados casos —como una solicitud oficial de un tribunal o de la policía, un procedimiento judicial por infracción de derechos de autor, de propiedad u otros derechos, o una sospecha fundada de los mismos, un perjuicio a los intereses del Responsable del tratamiento, un riesgo para la prestación del servicio, etc.—, el Responsable del tratamiento pondrá a disposición de terceros los datos personales del Interesado a los que tenga acceso.

4.5. El Responsable del tratamiento notificará al Interesado, así como a todos aquellos a quienes haya transmitido previamente los datos personales con fines de tratamiento, la rectificación, la limitación o la supresión de los datos personales que gestiona. Se podrá prescindir de dicha notificación si ello no vulnera el interés legítimo del interesado, habida cuenta de la finalidad del tratamiento.

4.6. El responsable del tratamiento tratará los datos personales de manera que se garantice la seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito, así como contra la pérdida accidental, la destrucción o el deterioro de los datos, mediante la aplicación de medidas técnicas u organizativas adecuadas («integridad y confidencialidad»).

4.7. El responsable del tratamiento es responsable del cumplimiento de los principios mencionados («rendición de cuentas») y de poder demostrar dicho cumplimiento.

4.8. El responsable del tratamiento, de conformidad con el artículo 37 del RGPD, ha evaluado si es necesario nombrar a un delegado de protección de datos y ha llegado a la conclusión de que, a la luz de los criterios relativos a la obligatoriedad de su nombramiento, no está obligado a hacerlo. El motivo es que las actividades principales de la Sociedad no incluyen aquellas operaciones de tratamiento de datos que, por su naturaleza, alcance y/o finalidad, requieran un seguimiento regular y sistemático a gran escala de los interesados.

4.9. El responsable del tratamiento trata los datos personales de conformidad con la legislación aplicable. La legislación aplicable al tratamiento de datos es, en particular:

la Ley CXII de 2011 sobre el derecho a la autodeterminación en materia de información y la libertad de información (en lo sucesivo, «Ley de Información»);

la Ley XLVIII de 2008 sobre las condiciones fundamentales y determinadas restricciones de la actividad publicitaria económica (en adelante, «Grtv.»);

RGPD.

5. Posibles fundamentos jurídicos del tratamiento de datos

5.1. Consentimiento del interesado:

Teniendo en cuenta la naturaleza de la actividad del responsable del tratamiento, la base jurídica del tratamiento de datos es, en la mayoría de los casos, el consentimiento expreso, libre y basado en una información adecuada de los interesados (artículo 6, apartado 1, letra a), del RGPD). Los interesados se ponen en contacto con el responsable del tratamiento de forma voluntaria, ya sea en persona, por vía electrónica o a través del sitio web; se registran voluntariamente y utilizan voluntariamente los servicios del responsable del tratamiento. El interesado puede dar su consentimiento para el tratamiento de sus datos personales con uno o varios fines concretos mediante la firma de un formulario o por vía electrónica (por ejemplo, por correo electrónico, pulsando el botón de registro o de consentimiento, haciendo clic en un hipervínculo o participando en una reunión en línea, como en Teams, Zoom, etc.).

El interesado tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento de datos basado en dicho consentimiento y realizado antes de la retirada.

5.2. Interés legítimo:

El tratamiento de datos es necesario para los intereses legítimos del responsable del tratamiento o de un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, en particular cuando el interesado sea menor de edad (artículo 6, apartado 1, letra f), del RGPD).

El interés legítimo significa que, al prestar nuestros servicios y gestionar nuestra actividad empresarial, nuestro objetivo es ofrecerle el mejor servicio o producto posible, así como la mejor y la más segura experiencia de usuario. Le garantizamos que tendremos en cuenta y sopesaremos cualquier impacto que el tratamiento de datos pueda tener sobre usted (ya sea positivo o negativo), así como sus derechos, antes de comenzar a tratar sus datos en base a un interés legítimo. No utilizaremos sus datos personales en actividades en las que el impacto del tratamiento de datos sobre usted supere nuestros intereses legítimos (salvo que usted haya dado su consentimiento para el tratamiento de datos o que la legislación lo exija o lo prescriba de otra forma). El responsable del tratamiento realizará una evaluación de intereses con arreglo al RGPD antes de iniciar el tratamiento de datos, con el fin de asegurarse de que existe un interés legítimo. Si necesita más información, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada en el punto 3 anterior o enviando el «Formulario de contacto» disponible en la página web.

5.3. Cumplimiento de una obligación legal:

En caso de que el responsable del tratamiento deba cumplir con una disposición legal que le sea aplicable, como obligaciones y requisitos fiscales o de otro tipo, la base jurídica del tratamiento de datos será el cumplimiento de la obligación legal, de conformidad con el artículo 6, apartado 1, letra c), del RGPD.

5.4. Ejecución de un contrato:

El tratamiento de datos es necesario para la ejecución de un contrato en el que el interesado es parte contratante, o bien el tratamiento de datos tiene por objeto la celebración de un contrato a petición previa del interesado; es decir, en el caso de que usted mantenga una relación contractual o desee celebrar un contrato con la empresa y el tratamiento de los datos sea necesario para la ejecución del contrato. Le informamos de que, en este caso, no es necesario que usted dé su consentimiento por separado, y sus datos se tratarán durante el tiempo y en la medida necesarios para el cumplimiento del contrato.

5.5. Cesión de datos a los encargados del tratamiento

Le informamos de que la cesión de datos a los encargados del tratamiento especificados en la presente Política de Privacidad puede realizarse sin el consentimiento específico del interesado. La cesión de datos personales a terceros o a autoridades —salvo que la legislación disponga lo contrario— solo es posible en virtud de una resolución administrativa firme o con el consentimiento previo y expreso del interesado.

5.6. Al facilitar sus datos, cualquier Interesado asume la responsabilidad de que solo él utilice el servicio a través de la dirección de correo electrónico facilitada o mediante el uso de los datos que haya facilitado. En vista de esta asunción de responsabilidad, toda responsabilidad relacionada con los accesos realizados con una dirección de correo electrónico y/o datos facilitados recaerá exclusivamente en el interesado que haya facilitado dichos datos.

6. Posibles fines del tratamiento de datos

El responsable del tratamiento trata los datos personales exclusivamente con fines específicos, con el fin de ejercer un derecho y cumplir con una obligación. En todas las fases del tratamiento, este se ajusta a la finalidad del mismo. La recogida y el tratamiento de los datos se realizan de forma leal y lícita. El Responsable del tratamiento se esfuerza por garantizar que solo se traten aquellos datos personales que sean indispensables para la consecución de la finalidad del tratamiento y que sean adecuados para alcanzar dicha finalidad. Los datos personales solo podrán tratarse en la medida y durante el tiempo necesarios para la consecución de la finalidad.

La finalidad del tratamiento de datos es, principalmente, el funcionamiento del sitio web, el contacto a través del mismo en relación con la prestación de los servicios comerciales del responsable del tratamiento, así como la participación en los eventos organizados por este.

Los fines del tratamiento de datos, sobre la base de lo anterior, son los siguientes:

La identificación del interesado y el mantenimiento de la relación con él o con la organización a la que representa;

El registro de la inscripción del interesado en un evento;

Establecer relaciones entre los clientes y posibles clientes del responsable del tratamiento y sus socios, así como buscar socios colaboradores, actuar como intermediario y establecer dichas relaciones;

El envío a los interesados de comunicaciones con fines de captación directa de clientes o de marketing (por ejemplo, boletines informativos);

Organización y gestión de eventos para los interesados;

Cumplimiento de las obligaciones legales que incumben al responsable del tratamiento y ejercicio de los derechos que le corresponden;

Elaboración de análisis y estadísticas, mejora de los servicios: con este fin, el responsable del tratamiento solo utiliza datos anonimizados y datos agregados que no permiten la identificación de personas

Con fines de marketing y ventas

7. Origen de los datos

El responsable del tratamiento solo trata los datos personales facilitados por los interesados; no recopila datos de otras fuentes.

El suministro de los datos se realiza mediante su puesta a disposición por parte del interesado. El interesado facilita su nombre, la organización para la que trabaja, su país, su dirección de correo electrónico y su número de teléfono durante el contacto, las negociaciones contractuales y el registro.

8. Ámbito de los datos personales tratados

El responsable del tratamiento trata exclusivamente los datos personales facilitados por el interesado. Los datos tratados son los siguientes:

nombre completo,

dirección de correo electrónico,

número de teléfono,

organización a la que representa y

cargo.

Además de lo anterior, el responsable del tratamiento gestiona los datos técnicos, entre los que se incluye la dirección IP, tal y como se describe en el punto 13.

9. Descripción del proceso de tratamiento de datos

El responsable del tratamiento trata los datos personales exclusivamente sobre la base de la información facilitada por el interesado. Por lo tanto, la fuente de los datos es el interesado, quien facilita los datos personales al ponerse en contacto con el responsable del tratamiento.

10. Tratamiento de datos con fines de contacto

Con el fin de poder facilitar información sobre la prestación de los servicios de la empresa a las personas interesadas, así como a nuestros clientes actuales, y de poder proporcionarles ayuda o información, es necesario tratar los datos de contacto.

Base jurídica del tratamiento de datos: si una persona física muestra interés por nuestros servicios o se pone en contacto con nosotros por cualquier otro motivo, la base jurídica del tratamiento de datos es la preparación del contrato y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra b), del RGPD). Si el interesado se pone en contacto con nosotros en calidad de representante o persona de contacto de una organización, la base jurídica del tratamiento de datos es el interés legítimo del responsable del tratamiento, que consiste en la preparación de la celebración de un contrato con la organización representada por el interesado y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra f), del RGPD).

Plazo de supresión de los datos: 3 años a partir del último contacto.

Uso del formulario de contacto en el sitio web:

Si desea ponerse en contacto con nuestra empresa, puede hacerlo a través de los formularios que se encuentran en el menú «Contact Us» (https://www.the-magic-wall.com/contact) de la página web. En el formulario de contacto es necesario facilitar datos personales (nombre, nombre de la organización, país, dirección de correo electrónico y número de teléfono) con el fin de establecer contacto, responder a sus consultas u organizar una reunión.

Al utilizar el formulario, usted puede solicitar información general sobre los servicios prestados por la empresa y realizar declaraciones relacionadas con los boletines informativos de la empresa.

Finalidad del tratamiento de datos: facilitar información sobre los servicios de la empresa.

La base jurídica del tratamiento de datos —dependiendo del caso— es, en el caso de clientes personas físicas actuales o futuros, la ejecución del contrato, de conformidad con el artículo 6, apartado 1, letra b), del RGPD; en los demás casos, la base jurídica es el artículo 6, letra a), del RGPD.

Duración del tratamiento de datos (plazo de conservación de los datos personales facilitados en el formulario):

en caso de intercambio de información puntual, la Sociedad eliminará los datos sin demora;

si la solicitud está relacionada con la celebración de un contrato relativo a algún servicio prestado por la Sociedad, o con la preparación del mismo, el plazo de tratamiento de los datos será de 5 años a partir de la extinción del contrato. Los datos facilitados en el formulario se suprimirán tras la no celebración del contrato o tras la extinción del mismo.

11. Tratamiento de datos con fines de marketing y envío de boletines informativos

Si el interesado da su consentimiento expreso, el responsable del tratamiento se pondrá en contacto con él a través de los datos de contacto facilitados y le enviará información actualizada sobre los productos y servicios de la empresa, así como sobre promociones. El material de marketing se envía principalmente por correo electrónico (boletín informativo) o por teléfono (incluidos los SMS).

El tratamiento de datos está supeditado en todos los casos al consentimiento del interesado (artículo 6, apartado 1, letra a), del RGPD). El interesado podrá revocar su consentimiento en cualquier momento y sin necesidad de justificación, enviando un correo electrónico a la dirección indicada en el punto 3 anterior.

Duración del tratamiento de datos: La Sociedad conservará los datos personales facilitados por el interesado para el envío del boletín informativo únicamente hasta que el interesado revoque su consentimiento para el tratamiento de datos, en cuyo caso la Sociedad dejará de enviarle boletines informativos y ofertas. El interesado podrá retirar su consentimiento en cualquier momento y de forma gratuita. Los datos personales se suprimirán sin demora injustificada, como muy pronto diez días hábiles después de la retirada del consentimiento.

12. Tratamiento de datos en relación con eventos

El Responsable del tratamiento organiza periódicamente eventos cuyo objetivo es dar a conocer los servicios del Responsable del tratamiento a las personas interesadas y a los clientes, así como fomentar las relaciones profesionales entre estas personas y los clientes.

La base jurídica del tratamiento de datos es el consentimiento del interesado y la ejecución del contrato (artículo 6, apartado 1, letras a) y b) del RGPD), siempre que el interesado sea una persona física. Si el interesado se inscribe en el evento o se registra para participar en él, facilita sus datos y da su consentimiento para el tratamiento de los mismos, de conformidad con lo establecido en la presente Nota informativa. Si el interesado se inscribe en nuestro evento en calidad de representante o persona de contacto de una organización, la base jurídica del tratamiento de datos es el interés legítimo del responsable del tratamiento, que consiste en la preparación de la celebración de un contrato con la organización representada por el interesado y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra f), del RGPD).

La finalidad del tratamiento de datos es la organización del evento, la mejora de los servicios, la facturación (si procede) y el mantenimiento del contacto.

Plazo de supresión de los datos: 5 años a partir de la última participación.

13. Gestión de datos técnicos y cookies

El sistema del responsable del tratamiento registra automáticamente la dirección IP del ordenador del interesado, la hora de inicio de la visita y, en algunos casos —dependiendo de la configuración del ordenador—, el tipo de navegador y de sistema operativo. Los datos así registrados no pueden vincularse con otros datos personales. El tratamiento de los datos tiene fines exclusivamente estadísticos.

Las cookies permiten que el sitio web reconozca a los visitantes que ya lo han visitado anteriormente. Las cookies ayudan al responsable del tratamiento, en su calidad de operador del sitio web, a optimizar este y a adaptar sus servicios a los hábitos de los interesados. Las cookies también sirven para

recordar la configuración, de modo que el interesado no tenga que volver a introducirla al acceder a una nueva página,

recordar los datos introducidos anteriormente, por lo que no es necesario volver a introducirlos,

analizar el uso del sitio web con el fin de que, gracias a las mejoras realizadas a partir de la información obtenida, este funcione en la mayor medida posible de acuerdo con las expectativas del interesado, de modo que este pueda encontrar fácilmente la información que busca.

En caso de que el Responsable del tratamiento muestre diversos contenidos en el sitio web mediante servicios web externos, esto puede dar lugar al almacenamiento de algunas cookies que no están bajo el control del Responsable del tratamiento, por lo que este no tiene influencia sobre qué datos recopilan dichos sitios web o dominios externos. La información sobre estas cookies se encuentra en las políticas de privacidad correspondientes a cada servicio.

El responsable del tratamiento utiliza las cookies para mostrar anuncios a los interesados a través de Google y Facebook. El tratamiento de datos se realiza sin intervención humana.

El interesado puede configurar su navegador web para que acepte todas las cookies, las rechace todas o le avise cuando se instale una cookie en su ordenador. Las opciones de configuración suelen encontrarse en el menú «Opciones» o «Configuración» del navegador. Al desactivar el uso de cookies, el interesado acepta que, sin ellas, el funcionamiento del sitio web no será óptimo.

La información detallada disponible en los sitios web en inglés , www.aboutcookies.org y también le ayudará a configurar los distintos navegadores.

14. Cesión de datos

El Responsable del tratamiento solo transmitirá datos personales a terceros con fines de tratamiento cuando el interesado haya dado su consentimiento inequívoco —con conocimiento del conjunto de datos transmitidos y del destinatario de la transmisión— o cuando la ley autorice dicha transmisión.

El Responsable del tratamiento tiene el derecho y la obligación de transmitir a las autoridades competentes todos los datos personales de los que disponga y que haya almacenado debidamente, cuando la ley o una obligación administrativa firme le exija la transmisión de dichos datos personales. El Responsable del tratamiento no podrá ser considerado responsable de dicha transmisión de datos ni de las consecuencias que de ella se deriven.

El responsable del tratamiento documentará en todos los casos las transferencias de datos y llevará un registro de las mismas.

15. Tratamiento de datos

El responsable del tratamiento podrá recurrir a un encargado del tratamiento autorizado para el desempeño de sus actividades. Los encargados del tratamiento no tomarán decisiones de forma autónoma, sino que estarán autorizados a actuar exclusivamente de conformidad con el contrato celebrado con el responsable del tratamiento y con las instrucciones recibidas. El responsable del tratamiento supervisa el trabajo de los encargados del tratamiento. Los encargados del tratamiento solo podrán recurrir a otros encargados del tratamiento con el consentimiento del responsable del tratamiento.

El responsable del tratamiento indicará en la presente nota informativa los encargados del tratamiento a los que recurre.

Los encargados del tratamiento a los que recurre el responsable del tratamiento:

Document

Nombre de empresa

Domicilio social

Servicio prestado

Back and Rosta Information Technology (Shanghai) Ltd.

No. 111–113 Huashi Road, distrito de Xuhui, 200235 Shanghái, China

Operación del sitio web

Shanghai Back & Rosta Cultural Development Co. Ltd.

NO.111-113, Huashi Road Distrito Xuhui, 200235 Shanghai, China

Coordinación de exposiciones

Magic Wall LLC

30 N Gould St #42881
Sheridan, WY 82801 USA

Ventas y marketing

Back and Rosta GmbH

Schumanngasse 22/7.
Viena 1180 Austria

Ventas y marketing

16. Proveedores de servicios externos

En el marco de la operación del Sitio Web, el Responsable del Tratamiento recurre a Proveedores de Servicios Externos con los que coopera.

Con respecto a los Datos Personales tratados en los sistemas de los Proveedores de Servicios Externos, serán de aplicación las disposiciones establecidas en las respectivas políticas de privacidad de dichos Proveedores de Servicios Externos. El Responsable del Tratamiento hará todo lo que esté a su alcance para garantizar que el Proveedor de Servicios Externos trate los Datos Personales que le sean transferidos de conformidad con la legislación aplicable y utilice dichos datos exclusivamente para los fines especificados por el Interesado o establecidos a continuación en el presente Aviso.

El Responsable del Tratamiento informará a los Interesados sobre las transferencias de datos a Proveedores de Servicios Externos en el marco del presente Aviso.

17. Seguridad de los datos y acceso a los datos

El Responsable del Tratamiento garantiza la seguridad de los datos, adopta las medidas técnicas y organizativas y establece las normas de procedimiento necesarias para garantizar el cumplimiento de la legislación aplicable y de las normas relativas a la protección de datos y a la confidencialidad. El Responsable del Tratamiento protege los datos mediante medidas adecuadas contra el acceso no autorizado, la alteración, transmisión, divulgación, eliminación o destrucción, así como contra la destrucción o daño accidental y contra la imposibilidad de acceso derivada de cambios en la tecnología utilizada.

El Responsable del Tratamiento mantiene registros de los datos que trata de conformidad con la legislación aplicable, garantizando que los datos sean accesibles únicamente a aquellos empleados y otras personas que actúen en nombre del Responsable del Tratamiento (encargados del tratamiento) que los necesiten para desempeñar sus funciones o tareas. Los empleados del Responsable del Tratamiento realizarán búsquedas individuales o determinadas operaciones sobre los datos únicamente a solicitud del Interesado o cuando sea necesario para la prestación del servicio.

Al definir y aplicar las medidas destinadas a garantizar la seguridad de los datos, el Responsable del Tratamiento tiene en cuenta el estado actual de la técnica. Entre las distintas soluciones posibles para el tratamiento de datos, el Responsable del Tratamiento seleccionará aquella que garantice un mayor nivel de protección de los datos personales, salvo que ello implique una dificultad desproporcionada.

Como parte de sus responsabilidades en materia de seguridad informática, el Responsable del Tratamiento garantizará, en particular:

Medidas de protección contra el acceso no autorizado, incluida la protección de los dispositivos de software y hardware, así como la seguridad física (control de acceso, seguridad de la red);
Medidas para garantizar la recuperabilidad de los archivos de datos, incluidas copias de seguridad periódicas y la gestión separada y segura de las copias (duplicación, copias de seguridad);
La protección de los archivos de datos contra virus (protección antivirus);
La protección física de los archivos de datos y de los dispositivos en los que se almacenan, incluida la protección contra incendios, daños causados por el agua, rayos y otros desastres naturales, así como la recuperabilidad de los datos dañados como consecuencia de dichos acontecimientos (archivo, protección contra incendios).

Los empleados y otras personas que actúen en nombre del Responsable del Tratamiento están obligados a almacenar y proteger de forma segura los soportes de almacenamiento de datos que contengan datos personales y que utilicen o posean, independientemente del método de registro de los datos, frente al acceso no autorizado, la alteración, transmisión, divulgación, eliminación o destrucción, así como frente a la destrucción o daño accidental.

El Responsable del Tratamiento gestiona el registro electrónico mediante un software que cumple los requisitos de seguridad de los datos. El software garantiza que el acceso a los datos se produzca únicamente para fines específicos, en condiciones controladas y exclusivamente por aquellas personas que necesiten dicho acceso para desempeñar sus funciones.

18. Duración del tratamiento de datos

Además de las disposiciones específicas descritas anteriormente para cada operación de tratamiento de datos, el Responsable del Tratamiento eliminará los datos personales cuando:

a) el tratamiento sea ilícito;

Si resulta evidente que los datos están siendo tratados de forma ilícita, el Responsable del Tratamiento procederá a eliminarlos sin demora.

b) el Interesado solicite la supresión de sus datos (excepto en el caso de tratamientos de datos basados en una obligación legal);

El Interesado podrá solicitar la supresión de los datos tratados sobre la base de su consentimiento voluntario. En este caso, el Responsable del Tratamiento suprimirá los datos. La supresión solo podrá denegarse si el tratamiento de los datos está permitido por la ley. En todos los casos, el Responsable del Tratamiento proporcionará información sobre la denegación de la solicitud de supresión y sobre la base jurídica que permite el tratamiento de los datos.

c) los datos sean incompletos o incorrectos y dicha situación no pueda subsanarse legalmente, siempre que la ley no impida su supresión;

d) haya dejado de existir la finalidad del tratamiento de los datos o haya expirado el período legal de conservación de los datos;

La supresión podrá denegarse:

(i) con el fin de ejercer el derecho a la libertad de expresión y el derecho a la información; o
(ii) cuando el tratamiento de los Datos Personales esté permitido por la ley; y
(iii) con el fin de formular, ejercer o defender reclamaciones legales.

En todos los casos, el Responsable del Tratamiento notificará al Interesado la denegación de la solicitud de supresión, especificando el motivo de la denegación. Una vez que se haya atendido una solicitud de supresión de datos personales, los datos anteriores (suprimidos) no podrán ser restaurados.

Dado que el Responsable del Tratamiento presta servicios continuados al Interesado, la relación entre las partes no está sujeta a un límite temporal. Sobre la base de lo anterior, y en ausencia de una solicitud del Interesado, el Responsable del Tratamiento tratará los datos mientras exista la relación entre el Responsable del Tratamiento y el Interesado y mientras el Responsable del Tratamiento pueda prestar servicios al Interesado.

El Responsable del Tratamiento eliminará todos los demás datos cuando resulte claro que los datos no serán utilizados en el futuro, es decir, cuando haya dejado de existir la finalidad del tratamiento de los datos.

e) así lo haya ordenado un tribunal o la Autoridad Nacional de Protección de Datos y Libertad de Información:

Si un tribunal o la Autoridad Nacional de Protección de Datos y Libertad de Información emite una orden firme y vinculante para eliminar los datos, el Responsable del Tratamiento procederá a su eliminación.

En lugar de la supresión, el Responsable del Tratamiento, tras informar al Interesado, bloqueará los datos personales si el Interesado así lo solicita o si, sobre la base de la información de que dispone el Responsable del Tratamiento, puede presumirse que la supresión perjudicaría los intereses legítimos del Interesado. Los datos personales bloqueados de esta manera solo podrán tratarse mientras siga vigente la finalidad del tratamiento que impidió la supresión de los datos personales. El Responsable del Tratamiento marcará los datos personales que trate cuando el Interesado cuestione su exactitud o corrección, pero no pueda establecerse claramente la incorrección o inexactitud de los datos personales controvertidos.

En el caso de tratamientos de datos exigidos por la ley, la supresión de los datos se regirá por las disposiciones de la legislación aplicable.

En caso de supresión, el Responsable del Tratamiento hará que los datos dejen de ser identificables. Cuando así lo exija la ley, el Responsable del Tratamiento destruirá el soporte de datos que contenga los datos personales.

19. Derechos de los Interesados y su ejercicio

19.1. En el momento del primer contacto, el Responsable del Tratamiento informará al Interesado sobre el tratamiento de sus datos, remitiéndole al presente Aviso de Privacidad y facilitándole acceso al mismo en el Sitio Web. El Interesado también tendrá derecho, en cualquier momento, a solicitar información sobre el tratamiento de sus datos.

A solicitud del Interesado, el Responsable del Tratamiento proporcionará información sobre los datos del Interesado tratados por el Responsable del Tratamiento o por un encargado del tratamiento contratado por el Responsable del Tratamiento o que actúe de conformidad con sus instrucciones, incluida la fuente de dichos datos, la finalidad, la base jurídica y la duración del tratamiento de los datos, así como el nombre, domicilio y actividades del encargado del tratamiento relacionadas con el tratamiento de los datos, las circunstancias y los efectos de una violación de la seguridad de los datos y las medidas adoptadas para hacerle frente; y, en caso de transferencia de los Datos Personales del Interesado, la base jurídica de la transferencia y el destinatario de los datos.

El Responsable del Tratamiento está obligado a proporcionar la información por escrito, de forma fácilmente comprensible, a solicitud del Interesado, tan pronto como sea posible después de la presentación de la solicitud y, en cualquier caso, a más tardar dentro de los 25 días siguientes.

Esta información se proporcionará gratuitamente si la persona que la solicita no ha presentado previamente, durante el año en curso, una solicitud de información relativa al mismo conjunto de datos. En los demás casos, podrá cobrarse una tasa. Cualquier tasa ya abonada deberá ser reembolsada si los datos fueron tratados ilícitamente o si la solicitud de información dio lugar a una rectificación.

19.2. El Interesado podrá solicitar al Responsable del Tratamiento que corrija cualquier dato personal inexacto. Si los datos que deben corregirse se utilizan para comunicaciones periódicas de datos, el Responsable del Tratamiento notificará, cuando sea necesario, la rectificación al destinatario de la comunicación de datos e informará al Interesado de que también deberá solicitar la rectificación a otros responsables del tratamiento.

19.3. Salvo en el caso de tratamientos de datos exigidos por la ley, el Interesado podrá solicitar la supresión de sus datos personales. El Responsable del Tratamiento informará al Interesado de la supresión.

19.4. El Interesado podrá oponerse al tratamiento de sus datos personales de conformidad con lo establecido en el RGPD.

19.5. El Interesado podrá presentar una solicitud de acceso, rectificación o supresión por escrito, por correo postal dirigido al domicilio social o establecimiento comercial del Responsable del Tratamiento, o por correo electrónico enviado a la dirección de correo electrónico indicada en la Sección 3 anterior.

19.6. El Interesado podrá solicitar al Responsable del Tratamiento que limite el tratamiento de sus Datos Personales si el Interesado cuestiona la exactitud de los Datos Personales tratados. En este caso, la limitación se aplicará durante el período necesario para que el Responsable del Tratamiento pueda verificar la exactitud de los Datos Personales.

El Responsable del Tratamiento marcará los Datos Personales que trate cuando el Interesado cuestione su corrección o exactitud, pero no pueda establecerse claramente la incorrección o inexactitud de los Datos Personales controvertidos.

El Interesado podrá solicitar al Responsable del Tratamiento que limite el tratamiento de sus Datos Personales incluso cuando el tratamiento sea ilícito, pero el Interesado se oponga a la supresión de los Datos Personales tratados y solicite, en su lugar, que se limite su utilización.

El Interesado también podrá solicitar al Responsable del Tratamiento que limite el tratamiento de sus Datos Personales cuando se haya cumplido la finalidad del tratamiento, pero el Interesado necesite que el Responsable del Tratamiento continúe tratando dichos datos para formular, ejercer o defender reclamaciones legales.

19.7. El Interesado podrá solicitar al Responsable del Tratamiento que le proporcione los Datos Personales que haya facilitado y que sean tratados por el Responsable del Tratamiento por medios automatizados en un formato estructurado, de uso común y legible por máquina, y/o que transfiera dichos datos a otro responsable del tratamiento.

19.8. Si el Responsable del Tratamiento no cumple con la solicitud del Interesado de rectificación, bloqueo o supresión, deberá comunicarle por escrito, dentro de los 25 días siguientes a la recepción de la solicitud, los motivos por los que se rechaza la solicitud de rectificación, bloqueo o supresión.

En caso de rechazo de una solicitud de rectificación, supresión o bloqueo, el Responsable del Tratamiento informará al Interesado de la posibilidad de interponer un recurso judicial y de presentar una reclamación ante la Autoridad Nacional de Protección de Datos y Libertad de Información.

19.9. El Interesado podrá presentar las declaraciones mencionadas anteriormente relativas al ejercicio de sus derechos utilizando los datos de contacto del Responsable del Tratamiento indicados en la Sección 2.

19.10. El Interesado también podrá presentar una reclamación directamente ante la Autoridad Nacional de Protección de Datos y Libertad de Información (domicilio: 1055 Budapest, Falk M. u. 9-11; teléfono: +36 30 683-5969; correo electrónico: ugyfelszolgalat@naih.hu; sitio web: www.naih.hu).

En caso de vulneración de los derechos del Interesado, este tendrá derecho a interponer una demanda ante un tribunal de conformidad con el artículo 22, apartado 1, de la Ley de Información. El tribunal será competente para conocer del asunto. La demanda también podrá presentarse, a elección del Interesado, ante el tribunal competente del lugar de residencia o de estancia del Interesado.

A solicitud del Interesado, el Responsable del Tratamiento le proporcionará información detallada sobre las posibilidades y medios de recurso legal.

20. Ámbito de aplicación y modificación del Aviso de Privacidad

20.1. El presente Aviso de Privacidad entrará en vigor en la fecha indicada en el encabezado por tiempo indefinido. Las versiones anteriores podrán obtenerse del Responsable del Tratamiento mediante el envío de un mensaje a la dirección de correo electrónico indicada en la Sección 3 anterior.

20.2. El Responsable del Tratamiento se reserva el derecho de modificar el presente Aviso en cualquier momento mediante decisión unilateral, publicando la modificación en el Sitio Web. Por lo tanto, le rogamos que visite periódicamente el Sitio Web para mantenerse informado de las novedades.