Política de privacidad y cookies

Esta es una traducción al español de la Política de privacidad en polaco («Polityka prywatności»), facilitada únicamente a título informativo. En caso de discrepancia entre ambas versiones, prevalece la versión polaca, que es la única jurídicamente vinculante.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es [UZUPEŁNIJ – pełna nazwa firmy] (marca Webbuy), [ADRES], NIP [NIP] (en adelante, «nosotros»).
Para cualquier cuestión relativa a los datos personales, es posible contactar con nosotros:

por correo electrónico: kontakt@webbuy.pl,
por teléfono: +48 501 818 617,
por correo postal: [ADRES].

Esta política se aplica a los datos tratados en relación con el uso de la web webbuy.pl, el envío del formulario de pedido o del formulario de llamada y el contacto con nosotros por correo electrónico o por teléfono.
«RGPD» significa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

2. Qué datos recogemos

Formulario de pedido: nombre (y apellidos, si se indican), dirección de correo electrónico, número de teléfono, forma de contacto preferida, nombre de la empresa, sector, ciudad, dirección de la web actual, información sobre el dominio y el hosting, plan y módulos elegidos, descripción de las necesidades, webs de ejemplo, colores, archivos enviados, plazo y presupuesto previstos y observaciones.
Formulario de llamada: nombre, número de teléfono o dirección de correo electrónico, momento preferido para la llamada y, si se añade, un mensaje.
Correspondencia: los datos facilitados en correos electrónicos y conversaciones, p. ej., al concretar la oferta y al ejecutar el contrato.
Datos técnicos de la solicitud: fecha y hora de envío, fecha en que se confirmó la lectura de esta política, idioma de la web desde la que se envió el formulario y un resumen criptográfico (hash) de la dirección IP. No guardamos la dirección IP en sí: solo conservamos su hash unidireccional, y únicamente para proteger los formularios contra el spam y los abusos.
El proveedor de hosting puede llevar registros estándar del servidor (p. ej., dirección IP, fecha y hora, dirección de la página visitada y tipo de navegador) para garantizar la seguridad y el funcionamiento del servicio.

3. Finalidades y bases jurídicas

Responder a la solicitud, mantener la conversación y preparar la oferta: art. 6.1.b) del RGPD (aplicación, a petición del interesado, de medidas precontractuales); si el interesado actúa en nombre de una empresa, art. 6.1.f) del RGPD, es decir, nuestro interés legítimo en contactar con la persona que representa a un posible cliente.
Celebración y ejecución del contrato (proyecto, puesta en marcha, suscripción): art. 6.1.b) del RGPD y, en el caso de las personas de contacto de un cliente que sea una empresa, art. 6.1.f) del RGPD.
Facturas, liquidaciones y obligaciones fiscales: art. 6.1.c) del RGPD, en relación con la normativa fiscal y contable.
Protección de los formularios contra el spam y los abusos, y seguridad de la web: art. 6.1.f) del RGPD.
Formulación, ejercicio o defensa de reclamaciones: art. 6.1.f) del RGPD.

La casilla que se marca en el formulario confirma que se conocen las normas descritas en esta política y que se desea que contactemos con quien envía el formulario. En ese caso, la base del tratamiento es el art. 6.1.b) o f) del RGPD, y no el consentimiento.

4. Durante cuánto tiempo conservamos los datos

Solicitudes que no terminan en un contrato: durante [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], salvo que antes se solicite su supresión.
Datos relacionados con el contrato: durante su ejecución y, después, hasta que prescriban las acciones correspondientes (art. 118 del Código Civil polaco).
Documentos contables: durante el periodo exigido por la normativa fiscal, por regla general 5 años desde el final del año natural en que venció el plazo de pago del impuesto.
Hash de la dirección IP: junto con la solicitud a la que corresponde. Los registros que solo sirven para limitar el número de solicitudes se eliminan automáticamente cuando dejan de ser necesarios.
Datos tratados sobre la base del interés legítimo: hasta que se presente una oposición fundada.

5. A quién comunicamos los datos

Solo comunicamos datos a las entidades que nos ayudan a gestionar la web y la empresa, y únicamente en la medida necesaria:

al proveedor de hosting, OVH, en cuyos servidores funcionan la web, la base de datos de solicitudes y los archivos enviados mediante el formulario,
al proveedor de correo electrónico a través del cual enviamos y recibimos los correos: [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
a las entidades autorizadas por ley, cuando lo soliciten conforme a derecho.

Los proveedores de servicios tratan los datos por encargo nuestro, en virtud de contratos de encargo del tratamiento (art. 28 del RGPD).
Las notificaciones push del panel de administración nos informan de las solicitudes nuevas. Su contenido se cifra en nuestro servidor y solo se descifra en nuestro dispositivo, de modo que los servicios de notificaciones de los fabricantes de navegadores (p. ej., Google, Apple o Mozilla) las transmiten sin acceder a su contenido.
Transferencias de datos fuera del Espacio Económico Europeo: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
No vendemos datos ni los cedemos a nadie con fines de marketing.

6. Derechos de los interesados

Toda persona cuyos datos tratamos tiene derecho a:

acceder a sus datos y obtener una copia de ellos (art. 15 del RGPD),
la rectificación de sus datos (art. 16 del RGPD),
la supresión de sus datos (art. 17 del RGPD),
la limitación del tratamiento (art. 18 del RGPD),
la portabilidad de los datos que tratamos de forma automatizada sobre la base de un contrato (art. 20 del RGPD),
oponerse al tratamiento basado en nuestro interés legítimo (art. 21 del RGPD),
presentar una reclamación ante la autoridad polaca de protección de datos, el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia (Polonia), si considera que tratamos sus datos de forma contraria a la ley (art. 77 del RGPD).

Para ejercer estos derechos, basta con escribir a kontakt@webbuy.pl. Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes; en casos excepcionales, este plazo puede prorrogarse otros dos meses, lo que comunicaremos al interesado (art. 12.3 del RGPD). A petición del interesado, eliminamos la solicitud del panel junto con los archivos enviados, salvo los datos que debamos seguir conservando por obligación legal, p. ej., las facturas.

7. Obligación de facilitar los datos

Facilitar los datos es voluntario. No obstante, sin los datos marcados como obligatorios en el formulario no podremos responder a la solicitud ni preparar una oferta, y sin los datos necesarios para el contrato no podremos celebrarlo ni ejecutarlo. Facilitar los datos para la factura es un requisito legal.

8. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles (art. 22 del RGPD). El importe calculado en el formulario de pedido es un precio orientativo según la lista de precios: la aceptación del encargo la decide siempre una persona, después de hablar con el interesado.

9. Archivos enviados mediante el formulario

Los archivos adjuntos al formulario de pedido (hasta 5 archivos JPG, PNG, WebP, SVG o PDF, de hasta 10 MB cada uno) se guardan en el servidor, en un directorio no accesible desde internet y con nombres asignados al azar. Solo tienen acceso a ellos las personas de nuestro equipo que han iniciado sesión.
Los conservamos mientras se conserve la solicitud a la que corresponden y los eliminamos junto con ella.
Rogamos no enviar en los archivos datos de otras personas ni documentos que contengan categorías especiales de datos (p. ej., información sobre la salud): no los necesitamos para preparar una web.

10. Cookies y almacenamiento del navegador

La web webbuy.pl no utiliza cookies de seguimiento, analítica ni publicidad, y no carga scripts, fuentes ni mapas de servicios externos. No instalamos ninguna cookie a quienes visitan la web.
Algunos ajustes se guardan en la memoria del navegador del usuario (localStorage). Estos registros no se envían a nuestro servidor ni sirven para identificar al usuario:

el tema elegido (claro u oscuro),
el idioma elegido para la web,
la elección realizada en el banner informativo sobre cookies,
el borrador del formulario de pedido (sin archivos), para que no se pierdan los datos escritos al recargar la página; el borrador desaparece al enviar el formulario y, antes, puede eliminarse con el botón «Borrar».

Los registros imprescindibles para el funcionamiento de las funciones que el propio usuario utiliza no requieren consentimiento (Ley polaca de 12 de julio de 2024 de Comunicaciones Electrónicas). Pueden eliminarse en cualquier momento desde la configuración del navegador: la web seguirá funcionando y solo volverá a los ajustes predeterminados.
El panel de administración que utiliza nuestro equipo emplea una única cookie de sesión, solo para las personas que han iniciado sesión, con el fin de mantener la sesión y proteger el panel frente a acciones no autorizadas. Quienes visitan la web no la reciben.
En las páginas de proyectos se puede abrir una vista previa de la web de uno de nuestros clientes. Se carga solo al hacer clic (en un marco dentro de nuestra web o en una pestaña nueva) y se rige por su propia política de privacidad, por lo que puede utilizar sus propias cookies.

11. Cómo protegemos los datos

la conexión con la web está cifrada (HTTPS),
los archivos del formulario se guardan fuera de la parte pública del servidor, con nombres aleatorios,
en lugar de la dirección IP, solo guardamos su hash,
protegemos los formularios contra el spam sin servicios externos y sin reCAPTCHA, mediante un campo trampa y un límite de solicitudes,
solo las personas autorizadas tienen acceso al panel; el inicio de sesión tiene un límite de intentos, las contraseñas se guardan cifradas con hash y los formularios del panel están protegidos frente a ataques CSRF,
solo ven los datos las personas que los necesitan para gestionar la solicitud.

12. Cambios en esta política

Actualizamos la política cuando cambian la normativa, nuestros servicios o el funcionamiento de la web. La versión vigente, con la fecha de su última actualización, está siempre disponible en esta página.

¿Dudas sobre este documento? Escríbenos a kontakt@webbuy.pl