- CONTROLADOR DE DATOS (DATA CONTROLLER)
Información preliminar:
El Controlador de Datos es Digity Solutions SH.P.K, registrado en ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albania 1017 (M02110031G).
El Controlador proporciona al sujeto de los datos —es decir, la persona a la que se refieren los datos— la siguiente información, conforme a los artículos 13 y 14 del Reglamento Europeo nº 2016/679, con el fin de describir las características del tratamiento realizado sobre los datos personales proporcionados por el sujeto de los datos, los fines para los que se recogen, las medidas adoptadas para asegurar dichos datos y los derechos del sujeto de los datos.Datos de contacto:
Para cualquier consulta relacionada con la privacidad, utilice la dirección de correo electrónico dedicada proporcionada por el Controlador:
privacy@digitysolutions.com - OFICIAL DE PROTECCIÓN DE DATOS (DPO)
Según el artículo 37, letra b) del RGPD, el Controlador ha nombrado a la Sra. N. Doku como Oficial de Protección de Datos (“DPO”), quien puede ser contactada a través de los siguientes datos:E-mail: dpo@digitysolutions.com
Teléfono/Móvil: +355685754741 - NATURALEZA DE LA PROPORCIÓN DE DATOS (OBLIGATORIO O OPCIONAL)
La provisión de los datos (descritos a continuación en el párrafo 5) necesarios para fines de perfilado (ver párrafo 4) es opcional y se realizará solo con el consentimiento explícito e informado dado por el sujeto de los datos. El rechazo a proporcionar el consentimiento resultará en la incapacidad del Controlador para enviar comunicaciones personalizadas al sujeto de los datos respecto a los servicios ofrecidos por la plataforma y/o por terceros autorizados. - FINALIDADES DEL TRATAMIENTO
En caso de consentimiento específico, el objetivo del tratamiento es la elaboración de perfiles mediante herramientas de procesamiento automatizado para actividades de marketing directo e indirecto. Al cruzar la información proporcionada, el Controlador puede crear un perfil comercial y comportamental del sujeto de los datos. Más específicamente, esta actividad de perfilado consiste en registrar y verificar los datos de los sujetos de los datos para analizarlos y segmentarlos en categorías homogéneas (por ejemplo, según intereses, hábitos de navegación, preferencias de compra), enviar comunicaciones dirigidas o personalizadas y mejorar la efectividad de las campañas de marketing. Dicho tratamiento puede incluir la monitorización del comportamiento online, la confirmación de interés en categorías específicas de servicios y/o ofertas mediante contacto directo, y el procesamiento de información derivada de interacciones con correos electrónicos, sitios web, blogs y canales de redes sociales gestionados o utilizados por Digity Solutions S.H.PK.
El uso de píxeles de seguimiento en correos electrónicos está sujeto a que el interesado haya sido debidamente informado y, cuando sea necesario, haya prestado un consentimiento válido. Los interesados podrán retirar su consentimiento u oponerse al seguimiento de correos electrónicos de conformidad con la legislación aplicable en materia de protección de datos, y podrán conservarse registros de dichas decisiones para demostrar el cumplimiento normativo. - CATEGORÍAS DE DATOS RECOGIDOS
A continuación, se presenta un esquema sobre cómo los datos recogidos por el Controlador se han subdividido en categorías homogéneas, es decir, similares:Categoría de Datos Tipo Nombre, apellido, nombre de la empresa, título, número de identificación fiscal, dirección, e-mail, ciudad, número de teléfono, código postal, dirección IP, fecha de opt-in, país de opt-in, categoría de interés Datos comunes Datos de atribución (IP, navegador, User Agent, dispositivo, SO, país, zona horaria) Datos comunes Datos RGPD (política de privacidad [T/F], fecha de política de privacidad, perfilado [T/F], fecha de perfilado, transferencia [T/F], fecha de transferencia, URL de recolección, IP) Datos comunes Datos de seguimiento de correos electrónicos (información recopilada mediante píxeles de seguimiento en correos electrónicos, incluidos los eventos de apertura, la información sobre la entregabilidad, los diagnósticos técnicos de entrega y las métricas agregadas de rendimiento de las campañas). Categoría de datos - FINALIDADES DEL PERFILADO
Los fines para los que se recogen los datos son los siguientes:- Segmentar los sujetos de los datos en categorías homogéneas para optimizar los resultados de las iniciativas promocionales;
- Verificar los datos proporcionados por los sujetos de los datos;
- Enviar comunicaciones dirigidas o personalizadas;
- Analizar el compromiso de los usuarios en función del comportamiento del sujeto de los datos.
- CATEGORÍAS DE SUJETOS DE LOS DATOS
La categoría de sujetos de los datos con fines de perfilado está identificada entre los usuarios de los sitios web, blogs y portales online propiedad del Controlador, identificados por los siguientes dominios:http://cryptoclever.net/, https://newsoftoday.online/, https://houseinvestor.pro/, https://motor24.net/
- CATEGORÍAS DE DESTINATARIOS
Los datos indicados serán divulgados a las siguientes categorías de destinatarios: personal interno debidamente formado y autorizado para acceder a los datos (Art. 29 Reg. UE 2016/679), proveedores de servicios de TI, plataformas de mailing, proveedores de servicios de marketing y generación de leads, clientes y contratistas, profesionales o empresas consultoras, y autoridades públicas o cuerpos de supervisión. - TÉRMINOS DE CONSERVACIÓN DE LOS DATOS
La duración máxima para conservar los datos sujetos a tratamiento es la siguiente: El Controlador utilizará los datos recogidos para los fines descritos en el punto 5 durante un período no superior a 3 (tres) años desde la fecha en que se haya otorgado el consentimiento específico para el tratamiento. - MEDIDAS TÉCNICAS Y ORGANIZATIVAS GENERALES
Para garantizar una gestión adecuada de los datos recogidos y para protegerlos de ataques externos, dispersión o abuso, de acuerdo con el artículo 32 del Reglamento UE 2016/679, se han diseñado e implementado las siguientes medidas de seguridad:- Asistencia técnica: Esta medida tiene como objetivo mitigar el riesgo de vulnerabilidades en las infraestructuras telemáticas utilizadas por el Controlador debido a posibles fallos de software.
- Formación: Esta medida está destinada a prevenir y mitigar el riesgo de mala gestión y/o abuso de los datos personales procesados por el Controlador y/o por el personal específicamente autorizado. Con este fin, se han diseñado e implementado procedimientos internos para el procesamiento de datos personales, junto con la formación adecuada del personal sobre los principios y regulaciones relacionadas con el procesamiento de datos personales.
- Registro de accesos: Esta medida tiene como objetivo prevenir el acceso no autorizado a los datos personales asegurando que se mantenga un registro de accesos, que solo puede ser consultado mediante dispositivos de identificación personal.
- Mantenimiento periódico de equipos: Esta medida busca prevenir el riesgo de fallos de hardware potenciales mediante el mantenimiento regular de los equipos del sistema, realizado por profesionales altamente cualificados en el sector tecnológico.
- LUGAR DE TRATAMIENTO DE LOS DATOS
Todos los datos personales son procesados por el Controlador de Datos, Digity Solutions SH.P.K, registrado en ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albania 1017 (M02110031G), y alojados por SiteGround Spain S.L. en Eemshaven, Países Bajos, con ASN AS19527 – Google LLC. Los datos no se difundirán bajo ninguna circunstancia. Si se nombra un procesador de datos para el almacenamiento de datos personales, los datos pueden almacenarse fuera de la Unión Europea por empresas líderes en el campo del procesamiento de datos y la innovación tecnológica. - DERECHOS DE LOS SUJETOS DE LOS DATOS
El sujeto de los datos puede ejercer los siguientes derechos respecto al Controlador:- Derecho de acceso: El derecho a obtener una copia de los datos personales en nuestro poder que están sujetos a tratamiento;
- Derecho de rectificación: El derecho a corregir los datos personales que el Controlador tiene si no están actualizados o son precisos;
- Derecho de oposición al tratamiento de datos personales con fines comerciales: El derecho a solicitar que el Controlador deje de enviar comunicaciones comerciales en cualquier momento;
- Derecho de oposición a decisiones basadas únicamente en procesos automatizados: El derecho a solicitar no estar sujeto a decisiones basadas únicamente en procesos automatizados, incluida la perfilación;
- Derecho de retirar el consentimiento: El derecho a retirar el consentimiento proporcionado para una actividad específica de tratamiento en cualquier momento.
En tales casos, en pleno cumplimiento del Reglamento UE 2016/679, la empresa ejecutará de manera pronta las solicitudes mediante las cuales se ejerzan los derechos proporcionados por dicho Reglamento.