Privacidad
DEFINICIONES
Información personal: cualquier información acerca de una persona identificada o posible de identificar por uno o varios aspectos que definan su identidad física, psicológica, genética, mental, económica, cultural o social, incluyendo su IP, número de dispositivo, información sobre su ubicación, identificador en línea y la información guardada en cookies, y otras tecnologías similares.
Política: esta Política de Privacidad.
GDPR: La Regulación Parlamentaria Europea y Consular (EU) 2016/679 del 7 abril de 2016 sobre la protección de las personas naturales con relación al procesamiento de sus datos personales y la utilización de los mismos, así como su derogación (Directive 95/46/EC).
Página Web: la Página Web y las aplicaciones móviles, así como las emisiones por parte del Administrador, a las cuales se deba aplicar esta Política
El Usuario: cualquier persona natural que visite la Página Web o que use uno o más servicios o funciones disponibles en ella.
PROCESAMIENTO DE DATOS CON RELACIÓN AL USO DE LA PÁGINA WEB
En lo que se refiere al uso de la Página Web por parte del Usuario, el Administrador deberá reunir los datos de la forma pertinente para proveer los servicios particulares ofrecidos en la Página Web, así como la información de la actividad del Usuario en la Página Web. Los detalles, principios y objetivos del procesamiento de los datos personales del Usuario al usar la Página Web se describen a continuación.
OBJETIVOS Y FUNDAMENTOS JURÍDICOS PARA EL PROCESAMIENTO DE DATOS DENTRO DE LA PÁGINA WEB
Uso de la Página Web
Los datos personales de todos los individuos que usan la Página Web (incluyendo la dirección IP u otros identificadores e información reunida mediante las cookies u otras tecnologías similares) al no estar registrados como Usuarios (por ejemplo personas que no tienen una cuenta o un perfil en la Página Web) deberán ser procesados por el Administrador:
con el propósito de proveer los servicios electrónicos pertinentes para dar acceso a los Usuarios al contenido de la Página Web – la necesidad del procesamiento corresponde a los acuerdos establecidos en los fundamentos jurídicos de procesamiento (Artículo 6 sección 1 inciso b) del GDPR),
con propósitos analíticos y estadísticos – el interés sustentado del Administrador, el cual consiste en el análisis de la actividad de los Usuarios y sus preferencias, con el fin de corregir las funcionalidades aplicadas y los servicios provistos, deberán cumplir con los fundamentos jurídicos de procesamiento (Artículo 6 sección 1 inciso f) del GDPR);
con el propósito de su posible determinación, en búsqueda o defensa de demandas – los intereses sustentados del Administrador, los cuales consisten en la defensa de sus derechos, deberán cumplir con los fundamentos jurídicos de procesamiento (Artículo 6 sección 1 inciso f);
para los propósitos de mercadotecnia del Administrador y otras entidades, en relación particular con la presentación de la publicidad basada en el comportamiento – los principios del procesamiento de los datos personales con propósitos mercadológicos están descritos en el apartado de MERCADOTECNIA
La actividad de los Usuarios en la Página Web, incluidos sus datos personales, deberán guardarse en el registro del sistema (un programa especial utilizado para almacenar información cronológica, la cual contiene datos sobre eventos y acontecimientos relacionados con el sistema IT usado para proveer los servicios por parte del Administrador). La información reunida en los registros deberá ser procesada principalmente con propósitos de provisión de servicios. El Administrador asimismo procesa los datos para propósitos técnicos y administrativos, así como la garantía de seguridad y el manejo del sistema IT, de igual manera con propósitos analíticos y estadísticos – el interés sustentado del Administrador deberá cumplir con los fundamentos jurídicos de procesamiento correspondientes (Artículo 6, sección 1 inciso f) del GDPR).
MERCADOTECNIA
El Administrador deberá procesar los datos personales del Usuario con fines mercadológicos que pueden incluir lo siguiente:
el envío de correos electrónicos con contenido y ofertas de su interés, los cuales en algunos casos contienen información comercial (servicio de noticias),
Noticias
El Administrador proporciona el servicio de noticias a aquellas personas que hayan provisto su correo electrónico para tales fines. El otorgamiento de los datos personales será necesario para brindar el servicio de noticias, de lo contrario no se podrá prestar tal servicio.
Se procesarán los datos personales:
con el fin de proveer el servicio de envío de noticias – la necesidad del procesamiento para cumplir con el contrato deberá cumplir con los fundamentos jurídicos para el procesamiento (Artículo 6, sección 1, inciso b) del GDPR);
en el caso del envío de contenido mercadológico en el marco de noticias al Usuario – el interés sustentado del Administrador deberá cumplir con los fundamentos jurídicos para el procesamiento, incluyendo un análisis de perfil (Artículo 6, sección 1, inciso f) del GDPR) aunado al consentimiento expreso para recibir noticias,
para fines de análisis y estadística – el interés sustentado del Administrador, el cual consiste en la evaluación de la actividad de los Usuarios en la Página Web, con el objetivo del mejoramiento de las funciones aplicadas , deberá cumplir con los fundamentos jurídicos de procesamiento (Artículo 6 sección 1 inciso f) del GDPR);
con el objetivo de una eventual resolución, como respuesta o interposición de demandas – el interés sustentado del Administrador deberá cumplir con los fundamentos jurídicos de procesamiento (Artículo 6 sección 1 inciso f);
REDES SOCIALES
El administrador deberá procesar los datos personales de los Usuarios que visitan los perfiles existentes del Administrador en las redes sociales (Facebook, Instagram, Twitter, YouTube). Dichos datos deberán ser procesados únicamente con el objetivo de mantener el perfil, incluyendo el de informar a los Usuarios acerca de la actividad del Administrador y la promoción de eventos, servicios y productos de varios tipos. El interés sustentado del Administrador, el cual consiste en la promoción de su propia marca deberá cumplir con los fundamentos jurídicos de procesamiento de datos personales por el Administrador (Artículo 6, sección 1, inciso f) del GDPR).
COOKIES Y TECNOLOGÍAS SIMILARES
Las cookies son pequeños archivos de texto, instalados en el dispositivo del Usuario que visita la Página Web. Generalmente contienen el nombre del dominio del sitio del cual provienen, la hora de almacenamiento en el dispositivo del Usuario y un número único. En esta Política la información referente a las cookies aplica también a las tecnologías similares utilizadas en el marco de la Página Web.
“Servicio” de cookies
El Administrador deberá usar este servicio con la finalidad primordial de proveer al Usuario de los servicios electrónicos y con el objetivo de mejorar su calidad. Por tal motivo, el Administrador y demás entidades encargadas de brindar análisis y servicios estadísticos, así como el uso de cookies, almacenamiento de información y el acceso a la información previamente almacenada en los dispositivos de intercomunicación del Usuario (computadora, teléfono, tableta, etc.). Las cookies usadas para tales fines incluyen:
las cookies con la fecha proporcionada por el Usuario (identificador de sesión) para la duración de la sesión (cookies de registro del Usuario);
las cookies de autenticación utilizada para los servicios que la requieren para la duración de la sesión;
las cookies para garantizar la seguridad, por ejemplo, las que se usan para detectar abusos mediante la autenticación (cookies céntricas de seguridad del Usuario);
cookies de sesión de reproductor multimedia (por ejemplo, las cookies flash player) para la duración de la sesión;
las cookies de personalización de la interface del Usuario, para la duración de la sesión o ligeramente posterior,
las cookies usadas para monitorear el tráfico en la Página Web, por ejemplo, el análisis de datos, que incluye:
cookies de Google Analytics (por ejemplo, las cookies usadas por la compañía Google
por ejemplo, la entidad destinada por el Administrador para el procesamiento de datos
con el propósito de realizar un análisis de comportamiento al usar la Página Web por parte del Usuario, incluyendo la preparación de estadísticas e informes correspondientes al funcionamiento de la Página Web).
PERÍODO DE PROCESAMIENTO DE DATOS PERSONALES
El período de procesamiento de datos por parte del Administrador depende del tipo de servicio proporcionado y del objetivo de procesamiento. En principio, los datos son procesados durante el tiempo de prestación del servicio o mediante la retirada del consentimiento expreso u objeción del procesamiento de datos en los casos en los que el interés sustentado del Administrador cumpla con los fundamentos legales para el procesamiento de datos.
El período de procesamiento de datos podrá extenderse en caso de ser necesario para determinar, interponer o defender posibles demandas, y después de dicho período, únicamente en caso y cómo lo requieran las regulaciones jurídicas existentes. En el lapso del período de procesamiento, los datos deberán ser irrevocablemente borrados o anonimizados.
Sus Derechos Jurídicos
Usted cuenta con ciertos derechos referentes a su Información Personal Identificable. Dependiendo de la jurisdicción, usted tiene derecho a solicitarnos que:
le demos acceso a cualquier Información Personal Identificable que nosotros o nuestros Socios tengamos de usted;
actualicemos cualquier Información Personal Identificable que esté desactualizada o que sea incorrecta;
borremos cualquier Información Personal Identificable que nosotros o cualquiera de nuestros Socios tengamos sobre usted;
lo excluyamos de ciertos medios de procesamiento de Información Personal Identificable (por ejemplo, mediante la cláusula de exclusión voluntaria de nuestra información mercadológica);
restrinjamos la forma en la que procesamos su Información Personal Identificable;
le proporcionemos su Información Personal Identificable a terceros o a prestadores de servicios;
le proporcionemos una copia de cualquier Información Personal que nosotros tengamos de usted.
DESTINATARIOS DE LOS DATOS
Con relación a la prestación de servicios, los datos personales deberán ser desglosados a las entidades externas, incluyendo a aquellos prestadores responsables del manejo de los sistemas IT utilizados para la prestación de servicios y a todas las entidades ligadas al Administrador, incluyendo las empresas pertenecientes a su grupo,
En caso de contar con el consentimiento del Usuario, sus datos también deberán estar disponibles para el resto de las entidades, para los fines que a ellos convengan, incluidos los fines mercadológicos.
El Administrador se reserva el derecho de desglosar la información del Usuario a las autoridades competentes o a terceras partes que le requieran dicha información, con base en los fundamentos jurídicos y de acuerdo con las regulaciones legales aplicables.
TRANSFERENCIA DE DATOS FUERA DEL ÁREA ECONÓMICA EUROPEA
El nivel de protección de datos fuera del Área Económica Europea (EEA por sus siglas en inglés) difiere del garantizado por las leyes europeas. Por esta razón, el Administrador deberá transferir los datos personales fuera de la EEA únicamente cuando es necesario y asegurándose de darle la protección pertinente, particularmente mediante:
cooperación con entidades encargadas del procesamiento de datos personales de los países a los cuales la Comisión Europea emitió un permiso expreso;
la aplicación de cláusulas contractuales estándares emitidas por la Comisión Europea;
la aplicación de reglas corporativas coercitivas aprobadas por una institución de supervisión competente;
en el caso de la transferencia de datos a los Estados Unidos de América – deberá existir la cooperación con los miembros del programa Privacy Shield aprobado por la Comisión Europea.
El Administrador deberá informar en todo momento acerca de sus intenciones de transferir los datos personales fuera de la EEA a la instancia encargada de la recabación de la información.
SEGURIDAD DE LOS DATOS PERSONALES
El Administrador está encargado, bajo los fundamentos pertinentes, del aseguramiento de los datos personales procesados por el Administrador de manera segura, la cual garantiza, ante todo, que únicamente las personas autorizadas tienen acceso a esta información, y solamente con los objetivos necesarios para realizar sus tareas diversas. El Administrador es responsable de todas las operaciones realizadas con los datos personales registrados y usados por los empleados autorizados y demás colegas.
El Administrador tomará cualquier medida necesaria con sus subcontratistas y otras entidades que trabajen en conjunto para garantizar la aplicación de las medidas de seguridad pertinentes en todos los casos en los que el personal autorizado lo lleve a cabo a petición del Administrador.
DATOS DE CONTACTO
Para ponerse en contacto con el Administrador envíe un correo electrónico a la dirección: admin@curiorama.com. El Administrador de datos designó como responsable al Inspector de Datos Personales, el cual deberá ser contactado vía correo electrónico a la dirección: admin@curiorama.com con respecto a cualquier asunto correspondiente a la protección de datos personales.
ENMIENDAS A LA POLÍTICA DE PRIVACIDAD
Esta Política es verificada y actualizada de forma periódica en caso de ser necesario. La versión vigente de la misma fue aprobada y surte efecto a partir del día 23 de mayo de 2018.