La versión inglesa de este documento es la que rige. Esta traducción se ofrece para facilitar su lectura.
Esta política explica cómo NUMODEV, računalniško programiranje, d.o.o. trata los datos personales en relación con la plataforma omwio y este sitio web.
Nuestro papel varía según los datos. Respecto de nuestros clientes, clientes potenciales y visitantes del sitio actuamos como responsable del tratamiento. Respecto de los datos personales dentro del tenant de un socio — sus comercios, el personal de estos y sus pagadores — actuamos como encargado del tratamiento siguiendo las instrucciones del socio, que es el responsable.
1. Datos que tratamos como responsable
- Datos de contacto y de cuenta: nombre, correo electrónico profesional, empresa, cargo y las credenciales de acceso a nuestros sistemas.
- Datos comerciales: pedidos, planes de facturación, facturas y registros de pago.
- Correspondencia: correos electrónicos, tickets de soporte y notas de reuniones.
- Datos técnicos de este sitio: dirección IP, información del dispositivo y del navegador, páginas visitadas e identificadores de cookies.
2. Datos que tratamos como encargado
Cuando un socio opera un tenant en la Plataforma, por él circulan datos personales cuya responsabilidad corresponde a ese socio. Suelen incluir datos mercantiles y de contacto de los comercios, cuentas de usuario del panel del comercio y datos de pagadores asociados a transacciones y facturas: nombre, correo electrónico, teléfono, identificadores de pago y metadatos de la transacción.
Tratamos esos datos únicamente para prestar la Plataforma, conforme a las instrucciones documentadas del socio y a las condiciones de tratamiento acordadas con él.
3. Fines y bases jurídicas
- Para ejecutar nuestro contrato con usted: prestación de la Plataforma, soporte, facturación y administración de la cuenta.
- Por interés legítimo: proteger nuestros sistemas, prevenir el fraude y el abuso, mejorar el producto y desarrollar negocio con contactos corporativos, ponderado frente a sus intereses.
- Para cumplir obligaciones legales: contabilidad, fiscalidad, prevención del blanqueo de capitales y sanciones, y respuestas a requerimientos legítimos.
- Con su consentimiento: para cookies no esenciales y marketing opcional, revocable en cualquier momento.
4. Destinatarios
Comunicamos datos personales solo cuando es necesario y siempre bajo contrato. Las categorías de destinatarios incluyen proveedores de alojamiento e infraestructura en la nube, servicios de envío de correo, monitorización de errores y analítica, asesores profesionales y proveedores de pago cuando la transacción lo exige.
La lista vigente de subencargados empleados en la prestación de la Plataforma está a disposición de los socios que la soliciten en info@omwio.com. No vendemos datos personales.
5. Transferencias internacionales
Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos apoyamos en una decisión de adecuación, si existe, o en cláusulas contractuales tipo junto con una evaluación del riesgo de la transferencia y las medidas adicionales que dicha evaluación determine.
6. Plazos de conservación
Los datos de cuenta y de contrato se conservan mientras dure la relación y, después, durante el plazo exigido por las normas de prescripción y contabilidad. Los registros de transacciones y de cumplimiento se conservan durante el plazo impuesto por la legislación aplicable en materia de delincuencia financiera. Los datos analíticos del sitio se conservan durante una ventana breve y definida.
Los datos tratados dentro de un tenant se conservan conforme a las instrucciones del socio y al calendario de conservación de su contrato, y se eliminan tras la ventana de exportación al finalizar la relación.
7. Cómo los protegemos
- Los datos de cada tenant están aislados por dominio y acotados en la resolución de la petición, no por una convención en la capa de aplicación.
- Los datos personales de clientes se almacenan cifrados en la Plataforma, con campos de índice ciego para la búsqueda, de modo que buscar no exija exponer el texto en claro.
- El acceso se rige por permisos basados en roles concedidos por acción, con autenticación de dos factores disponible en el acceso a cada panel.
- Los datos de tarjeta se capturan en la página de pago alojada y se transmiten a los proveedores por rutas seguras, en lugar de persistirse en los dominios de los paneles.
- La actividad administrativa queda registrada y los accesos se revisan periódicamente.
8. Sus derechos
Con sujeción a las condiciones de la normativa de protección de datos aplicable, puede solicitar el acceso a sus datos personales, la rectificación de los inexactos, la supresión, la limitación del tratamiento, la portabilidad, y oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo sin que ello afecte al tratamiento previo.
Para ejercer un derecho, escriba a info@omwio.com. Respondemos dentro del plazo legal. Si sus datos residen en el tenant de un socio, dirigiremos su solicitud a ese socio como responsable. También tiene derecho a presentar una reclamación ante la autoridad de control: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Cambios y contacto
Actualizamos esta política a medida que cambia nuestro tratamiento; la fecha superior refleja la versión vigente. Consultas sobre protección de datos: info@omwio.com. Dirección postal: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.