RESPONSABLES CONJUNTOS DEL TRATAMIENTO
LONDON ESTATE SIX LDA, con sede en Costa Rica, Santa Rosa de Pocosol, San Carlos
Correo electrónico: info@costaricaheaven.com (en adelante, los «Responsables Conjuntos»).
1 – FINALIDAD DEL TRATAMIENTO
1.1 – Finalidad contractual: visualizar las páginas web y utilizar los servicios ofrecidos en el sitio: https://costaricaheaven.com
1.2 – Finalidades de marketing: envío – mediante métodos de contacto automatizados (como SMS, MMS y correo electrónico) y métodos tradicionales (como llamadas telefónicas con operador) – de comunicaciones promocionales y comerciales relacionadas con servicios/productos ofrecidos por los Responsables Conjuntos o comunicación de eventos corporativos o participación en seminarios web, así como la realización de estudios de mercado y análisis estadísticos.
1.3 – Finalidades de marketing de terceros (con comunicación de datos): envío – mediante métodos automatizados y tradicionales como se ha indicado – de comunicaciones promocionales y comerciales, material publicitario sobre ofertas de servicios/productos, comunicación de eventos corporativos, así como realización de estudios de mercado y análisis estadísticos por parte de terceros a quienes se les comunican los datos.
1.4 – Finalidades de marketing por parte de los Responsables Conjuntos a favor de terceros (sin comunicación de datos): envío de comunicaciones promocionales y comerciales, material publicitario, etc., por parte de los Responsables Conjuntos en nombre de terceros, sin comunicación de datos a dichos terceros.
1.5 – Finalidades de elaboración de perfiles: análisis de preferencias, hábitos, comportamientos e intereses inferidos, por ejemplo, de los clics en artículos/secciones del sitio, para enviar comunicaciones personalizadas y realizar acciones promocionales dirigidas. El tratamiento se realizará, en caso de consentimiento, mediante herramientas que cruzarán los datos de navegación con los datos de registro y/o uso de servicios.
1.6 – Obligaciones legales: cumplimiento de obligaciones previstas por normativas nacionales o supranacionales aplicables.
1.7 – Envío de newsletters: en caso de solicitud por parte del usuario mediante suscripción al servicio.
1.8 – Defensa de derechos: si es necesario, para constatar, ejercer o defender derechos de los Responsables Conjuntos en sede judicial.
1.10 – Funcionamiento de los Sitios: los sistemas informáticos recogen datos personales técnicos cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet.
2 – BASES LEGALES DEL TRATAMIENTO
2.1 – Finalidad contractual: ejecución de un contrato en el que el usuario es parte.
2.2 – Finalidades de marketing y elaboración de perfiles: consentimiento (opcional y revocable en cualquier momento).
2.3 – Obligaciones legales: necesidad de cumplimiento normativo.
2.4 – Envío de newsletters: ejecución del contrato relativo a la suscripción a la newsletter.
2.5 – Defensa de derechos: interés legítimo.
3 – PERÍODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
3.1 – Finalidad contractual, obligaciones legales y newsletters: durante toda la vigencia del contrato y, tras su finalización, durante 10 años.
3.2 – Marketing y perfiles: hasta la revocación del consentimiento.
3.3 – Defensa de derechos: en caso de litigios, hasta el agotamiento de los plazos legales para recursos.
3.4 – Funcionamiento de los Sitios: durante toda la sesión de navegación.
Transcurridos estos plazos, los datos serán eliminados, destruidos o anonimizados, de acuerdo con los procedimientos técnicos de eliminación y respaldo.
4 – DATOS PERSONALES TRATADOS
4.1 – Para finalidades contractuales, obligaciones legales, defensa de derechos y cobro de créditos: datos personales, datos de contacto, datos administrativos-contables.
4.2 – Para marketing y perfiles: datos personales, de contacto, administrativos-contables y datos recogidos mediante cookies.
4.3 – Para newsletters: datos de contacto.
4.4 – Para el funcionamiento de los sitios: direcciones IP, nombres de dominio, URI de recursos solicitados, hora, método de solicitud, tamaño del archivo de respuesta, código de estado, sistema operativo y entorno técnico del usuario, comportamiento en el sitio, páginas visitadas, cookies, etc.
5 – PROVISIÓN OBLIGATORIA DE LOS DATOS
El suministro de los datos indicados en el punto 4.1 es obligatorio para las finalidades del punto 1.1. La negativa impide el uso de los servicios del sitio.
El suministro de los datos en el punto 4.2 para finalidades de los puntos 1.2, 1.3, 1.4 y 1.5 es opcional y sujeto a consentimiento.
Algunos datos técnicos del punto 4.4 son necesarios para el funcionamiento del sitio. Se aplican principios de estricta necesidad en el tratamiento, especialmente en relación con datos identificativos, que solo se tratan cuando es estrictamente necesario o en caso de requerimiento legal.
6 – DESTINATARIOS DE LOS DATOS
Los datos pueden ser tratados por terceros que actúan como responsables del tratamiento (por ejemplo, autoridades, consultores, empresas de asistencia). También pueden ser tratados por encargados del tratamiento designados por los Responsables Conjuntos (art. 28 RGPD), como:
a. Empresas de mantenimiento web y de sistemas;
b. Empresas de estudios de mercado;
c. Empresas que gestionan y mantienen bases de datos.
Los datos no serán difundidos, pero podrían ser comunicados a autoridades públicas si es requerido legalmente.
7 – PERSONAS AUTORIZADAS PARA EL TRATAMIENTO
Los datos pueden ser tratados por empleados y colaboradores de los Responsables Conjuntos que han recibido las debidas instrucciones operativas. Los datos de navegación pueden ser tratados también por encargados técnicos internos o externos del sitio. Para obtener una lista completa y actualizada de los encargados del tratamiento, puedes escribir a: privacy@numero6.org
8 – DERECHOS DEL INTERESADO – RECLAMOS A LA AUTORIDAD DE CONTROL
Puedes ejercer los derechos de acceso, rectificación, cancelación, limitación, portabilidad, oposición y revocación del consentimiento contactando a los Responsables Conjuntos en: privacy@numero6.org
Tienes derecho a presentar una reclamación ante la Autoridad de Control competente en tu país de residencia, de trabajo o donde se haya producido la presunta infracción.
9 – SEGURIDAD DE LOS DATOS
Los datos personales serán tratados mediante herramientas automatizadas, cumpliendo con los principios de necesidad y proporcionalidad. Se han adoptado medidas de seguridad específicas, pero también se recomienda que el usuario utilice dispositivos seguros, con antivirus actualizados y conexiones protegidas.
10 – COMPARTICIÓN DE CONTENIDOS A TRAVÉS DE REDES SOCIALES
Si decides compartir contenidos del sitio en redes sociales (Facebook, Twitter, Google+, Pinterest, Linkedin), el sitio puede acceder a ciertos datos de tu cuenta, si has autorizado el intercambio de información con aplicaciones de terceros. Puedes modificar estas configuraciones desde tu cuenta. Consulta las respectivas políticas de privacidad en:
www.facebook.com, www.twitter.com, www.google.com, www.pinterest.com, www.linkedin.com