Política de privacidad

Art. 1. (1) Este sitio web está gestionado y administrado por:

(2) Autoridad de control competente:

Comisión de Protección de Datos Personales, Sofía, bulevar «Prof. Tsvetan Lazarov», n.º 2, tel. 02 915 3518, www.cpdp.bg.

Art. 2. A efectos de la presente política de privacidad, los términos utilizados tienen el siguiente significado:

„Datos personales“

cualquier información relativa a una persona física identificada o identificable: nombre, dirección, correo electrónico, teléfono, dirección IP, etc.

„Responsable del tratamiento“

la persona jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales.

„Encargado del tratamiento“

la persona física o jurídica que trata datos personales por cuenta del responsable en virtud de un acuerdo escrito.

„Tratamiento de datos“

cualquier operación realizada sobre datos personales: recogida, registro, organización, conservación, uso, comunicación y supresión.

„Consentimiento“

cualquier manifestación de voluntad libre, específica, informada e inequívoca del interesado.

„Violación de la seguridad“

incidente que provoca la destrucción o alteración accidental o ilícita de los datos personales tratados, o su comunicación o acceso no autorizados.

„Elaboración de perfiles“

tratamiento automatizado de datos personales para evaluar patrones de comportamiento, preferencias y características.

„Cookies“

pequeños archivos de texto que se crean al visitar el sitio web y que contribuyen a su funcionamiento.

„Destinatario de los datos“

persona física o jurídica, autoridad pública u otra entidad a la que se comunican datos personales.

„Tercer país“

país situado fuera de la Unión Europea y del Espacio Económico Europeo.

Art. 3. (1) El responsable recoge y trata la información mínima necesaria para prestar sus servicios corporativos y mantener la funcionalidad del sitio web. Esto incluye los datos para el contacto inicial a través del formulario de contacto, así como información técnica para optimizar el funcionamiento del sitio web.

(2) Al tratar datos personales, aplicamos el principio de minimización de datos y recogemos únicamente la información directamente necesaria para la finalidad específica.

Art. 4. El tratamiento de datos personales se realiza sobre la base de al menos uno de los siguientes fundamentos jurídicos:

• Consentimiento explícito del interesado, otorgado de forma libre e informada para fines específicos (comunicaciones de marketing, cookies de análisis).
• Cumplimiento de obligaciones contractuales o adopción de medidas precontractuales a petición del interesado, incluido el tratamiento de datos al realizar una consulta a través del formulario de contacto.
• Cumplimiento de obligaciones legales: documentación contable y fiscal, requisitos normativos.
• Intereses legítimos del responsable: seguridad de la información, prevención de usos indebidos, análisis del uso del sitio web y mantenimiento técnico.

Art. 5. (1) Cuando el tratamiento de datos personales se basa en un interés legítimo, el responsable realiza una evaluación de impacto previa para garantizar que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

(2) Cuando el tratamiento se basa en el consentimiento, el interesado tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

(3) Cuando el tratamiento tiene fines de marketing directo, el interesado tiene derecho a oponerse en cualquier momento.

Art. 6. Aplicamos los principios de licitud, transparencia, limitación de la finalidad, minimización de datos y exactitud conforme al art. 5 del GDPR.

Art. 7. De conformidad con los arts. 12–14 del GDPR, proporcionamos información exhaustiva sobre nuestra función, las categorías de datos tratados, las finalidades y bases jurídicas, los plazos de conservación y las medidas organizativas de protección.

Art. 8. El responsable del tratamiento trata las siguientes categorías de datos personales:

Art. 9. (1) El responsable del tratamiento conserva los datos únicamente durante el tiempo necesario para alcanzar las finalidades indicadas, salvo que exista una obligación legal de conservarlos durante un plazo mayor.

(2) Aplicamos los siguientes plazos:

• Datos personales identificativos recogidos mediante el formulario de contacto — hasta 1 año;
• Datos relativos a contratos celebrados — hasta 5 años;
• Datos de experiencia de usuario — hasta 2 años desde la última visita;
• Datos del boletín informativo — hasta que el interesado se dé de baja.

(3) El plazo de conservación se determina en función de la duración de los servicios prestados, la necesidad de ejercer o defender reclamaciones legales y la existencia de una obligación legal de conservación.

Art. 10. Retirada del consentimiento en cualquier momento, total o parcial, sin que ello afecte a la licitud del tratamiento previo.

Art. 11. Derecho a recibir información y acceder a los datos personales tratados, los fines, los destinatarios y los plazos de conservación. La primera copia es gratuita.

Art. 12. Derecho a rectificar o completar los datos inexactos en un plazo máximo de 30 días.

Art. 13. Derecho de supresión cuando los datos ya no sean necesarios, se haya retirado el consentimiento, exista una oposición fundada o el tratamiento sea ilícito.

Art. 14. Derecho a la portabilidad de los datos, siempre que sea técnicamente posible.

Art. 15. En caso de una violación de la seguridad, el responsable del tratamiento notificará a las personas afectadas y a la autoridad de control en un plazo máximo de 72 horas.

Art. 16. Derecho a la limitación del tratamiento cuando se impugne la exactitud de los datos, el tratamiento sea ilícito, los datos ya no sean necesarios o se haya presentado una oposición.

Art. 17. Los derechos se ejercen mediante una solicitud por escrito que incluya la identificación del solicitante, una descripción de la petición y el medio de comunicación preferido. Se responderá en un plazo máximo de un mes, prorrogable por otros dos meses en casos complejos.

Art. 18. Derecho de oposición al tratamiento basado en un interés legítimo, incluida la elaboración de perfiles.

Art. 19. Los datos se conservan principalmente en servidores situados en la UE/el EEE. Si es necesario transferirlos fuera de estos territorios, se aplican las medidas previstas en el capítulo V del GDPR: decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos contemplados en los arts. 46–49.

Art. 20. (1) Para analizar el uso del sitio web, utilizamos Google Analytics con direcciones IP anonimizadas, la opción de compartir datos con Google desactivada y un periodo de conservación de 24 meses.

(2) Para gestionar las comunicaciones por correo electrónico, utilizamos una plataforma con servidores en la UE; el acceso se limita a lo estrictamente necesario.

Art. 21. Una vez transcurrido el plazo aplicable, los datos se eliminan o se anonimizan de forma segura.

Art. 22. Aplicamos un enfoque de protección por capas: cifrado en tránsito y en reposo, control de acceso y auditorías periódicas de seguridad.

Art. 23. No vendemos ni alquilamos datos personales a terceros con fines de marketing. Solo compartimos datos con proveedores de servicios necesarios para el funcionamiento del sitio web, con acuerdos firmados conforme al art. 28 del GDPR.

Art. 24. En caso de vulneración de sus derechos, la persona interesada tiene derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales de Bulgaria, también por vía electrónica.

Art. 25. El responsable del tratamiento se reserva el derecho de actualizar periódicamente esta política. Las modificaciones entrarán en vigor una vez transcurridos 14 días desde su notificación o publicación en el sitio web (si no se presentan objeciones), o cuando se reciba el consentimiento expreso.

Art. 26. Para las cuestiones no previstas en esta política, serán de aplicación el Reglamento (UE) 2016/679, la Ley de Protección de Datos Personales y la legislación búlgara aplicable.

Art. 27. Esta política fue aprobada y entró en vigor el 02.01.2025. Última actualización de los datos del responsable del tratamiento: 15.09.2025.