Pribatutasun politika

Politika honek azaltzen du nola tratatzen diren diazoliva.com bidez jasotzen diren datu pertsonalak, (EB) 2016/679 Erregelamenduaren (RGPD) eta Ley Orgánica 3/2018 (LOPDGDD, datu pertsonalak babesteari eta eskubide digitalak bermatzeari buruzko Espainiako legea) arauaren arabera.

1. Tratamenduaren arduraduna

• Arduraduna: Díaz Oliva
• Helbidea: Calle Alzina 52, 28044 Madrid, Madrid, España
• Helbide elektronikoa: contacto@diazoliva.com

Titularraren izena eta IFZ lege oharrean daude jasota, webgune honetako edozein orriren oinetik eskuragarri.

Ez da datuak babesteko ordezkaririk izendatu, RGPDren 37. artikuluko kasuetako bat ere gertatzen ez delako.

2. Zer datu tratatzen diren eta zer helbururekin

2.1 Zure weba sortzea eta gordetzea

• Datuak: helbide elektronikoa eta zure webean idazten duzun edukia (negozioaren izena, hiria, testuak eta bertan argitaratzea erabakitzen dituzun harremanetarako datuak, hala nola telefono bat edo helbide bat).
• Helburua: zure weba gordetzea, hari lotutako proiektua sortzea eta editatzen jarraitzeko eta argitaratzeko sarbidea ematea.
• Oinarri juridikoa: interesdunak eskatuta kontratu aurreko neurriak aplikatzea eta kontratua betetzea (RGPDren 6.1.b art.).
• Ez emateak dakarrena: helbide elektronikorik gabe ezin da zure weba gorde, ezta harako sarbiderik eman ere.

Editatzen ari zaren bitartean, zirriborroa zure nabigatzailean bizi da. Aurrebista marrazteko zerbitzarira bidaltzen da, eta zerbitzariak orria itzultzen du eta ez du gordetzen: sarbide-esteka eskatu arte ez da ezer gordetzen zure izenean. Fitxa eskatu gabe ixten baduzu, zirriborroa zure gailuan bakarrik geratzen da.

Esteka eskatzean, zure webgunea harekin bidaiatzen du. Zure postari lotuta gordetzen da, esteka nahi duzun lekutik ireki ahal izateko, beste gailu batetik ere bai, eta webgunea osorik aurkitzeko. Gehienez ordubete gordetzen da, hori baita estekak irauten duena, eta zure kontuan gordetzen den unean edo iraungitzen den unean ezabatzen da.

2.2 Harremanetarako inprimakia eta posta bidezko kontsultak

• Datuak: izena, helbide elektronikoa, telefonoa (aukerakoa) eta zure mezuan sartzen duzuna.
• Helburua: zure kontsultari erantzutea.
• Oinarri juridikoa: gurekin harremanetan jartzen denari erantzuteko interes legitimoa (RGPDren 6.1.f art.), edo kontratu aurreko neurriak zure kontsulta kontratatzera bideratuta badago.
• Epea: bidali eta 24 hilabete, erantzunik jaso duzun ala ez.

Zure kontsulta gorde egiten da artatu ahal izateko, ez da soilik birbidaltzen: gure sistemetan gordetzen da zuri erantzuteko, berriro idazten baduzu aurkitzeko eta jada artatu den jakiteko. Bidaltzean, idatzi duzunaren kopia bat jasoko duzu zure postan, bidali izanaren egiaztagiri gisa. Epea bete aurretik ezabatzeko eska dezakezu mezu horri berari erantzunda.

2.3 Bezeroen kudeaketa eta fakturazioa

• Datuak: identifikazio, zerga eta fakturazio datuak.
• Helburua: kontratatutako zerbitzua ematea, fakturak egitea eta kontabilitate eta zerga betebeharrak betetzea.
• Oinarri juridikoa: kontratua betetzea (6.1.b art.) eta lege betebeharrak betetzea (6.1.c art.).

2.4 Segurtasuna eta jardueraren erregistroa

• Datuak: IP helbidea, nabigatzailearen identifikatzailea eta ekintza garrantzitsuen data eta ordua (web bat gordetzea, harremanetarako inprimakia bidaltzea, bezeroaren gunerako sarbideak, argitalpenak eta ordainketak).
• Helburua: inprimakien gehiegikeria saihestea, proiektu bakoitzean egindako ekintzen berri jasotzea eta segurtasun gorabeherak ikertu ahal izatea.
• Oinarri juridikoa: sistemen segurtasunean eta kontratu jarduera egiaztatu ahal izatean dagoen interes legitimoa (RGPDren 6.1.f art.).

2.5 Bezeroaren gunerako sarbidea

• Datuak: helbide elektronikoa eta sarbideen erregistroa.
• Helburua: zure webetarako, edukien editorerako eta zure planerako sarbidea ematea, zure postara bidalitako sarbide esteka baten bidez eta pasahitzik gabe.
• Oinarri juridikoa: kontratua betetzea (RGPDren 6.1.b art.).

2.6 Domeinu bat zure izenean erregistratzea

• Datuak: izen abizenak edo sozietate izena, posta helbidea, telefonoa, helbide elektronikoa eta, eskatzen duten luzapenetan (.es haien artean), identifikazio agiri bat.
• Helburua: kontratatu duzun domeinua erregistratzea eta zu titular gisa agertzea dagokion erregistroaren aurrean, bai eta datu horiek egunean mantentzea ere erregistroa indarrean dagoen bitartean.
• Oinarri juridikoa: kontratua betetzea (RGPDren 6.1.b art.).
• Ez emateak dakarrena: erregistroak berak eskatzen dituen datuak dira, beraz haiek gabe domeinua ezin da erregistratu.
• Hartzaileak: eskaera izapidetzen den erregistratzailea, tratamenduaren eragile gisa jarduten duena eta 5. atalean ageri dena, eta dagokion luzapenaren erregistroa (Red.es .es domeinuetan, eta luzapen bakoitzaren operadorea gainerakoetan), zeinak bere kabuz tratatzen dituen arduradun propio gisa.
• Epea: sei urte enkargutik, kontratu dokumentazioaren epea baita. Ordaindu gabe bertan behera uzten den enkargua zazpi egunera ezabatzen da.

Zer argitaratzen den ez dugu guk erabakitzen. Datu horietako batzuk dagokion erregistroaren kontsulta publikoetan ager daitezke, eta zenbat argitaratzen den luzapen bakoitzaren araudiak ezartzen du, ez zerbitzu emaileak. Datu horiek domeinu baten erregistroa kontratatzen baduzu bakarrik biltzen dira: izen bat libre dagoen egiaztatzeak ez du bat ere eskatzen, eta domeinua zure kabuz erosten baduzu zure erregistratzaileari ematen dizkiozu eta ez dira hemendik igarotzen.

Txartela pasabidean gordeta geratzen da berritzeak kobratzeko. Erregistroa urtero berritzen da, berritzea ezeztatzen ez baduzu, beraz kontratatzean ordainketa pasabideak eman zenuen ordainbidea gordetzen du helburu horrekin, eta hala adierazten zaizu kontratazio pantailan, ordaindu aurretik. Txartelaren datuak pasabideak zaintzen ditu, 5. atalean ageri dena: hemen ez da txartel zenbakirik gordetzen, kobrantzaren erreferentzia eta ordainduta dagoen ala ez baizik. Berritzea zure eremutik ezeztatzean, ordainbide hori ez da gehiago erabiltzen domeinu horretarako.

2.7 Idazteari uzten diogun helbideak

• Datuak: posta elektronikoko helbidea, idazteari zergatik utzi zitzaion (helmugako zerbitzariak behin betiko baztertu zuen, edo jaso zuenak mezua nahi ez zen gisa markatu zuen) eta mota horretako zenbat abisu jaso diren.
• Helburua: mezuak baztertzen dituen edo bere titularrak nahi ez dituen helbide bati posta bidaltzeari uztea, eta bidalketa horiek zerbitzuaren gainerakoa oinarritzen den entrega-gaitasuna hondatzea saihestea, beste bezero batzuen sarbide-estekak barne.
• Oinarri juridikoa: interes legitimoa (6.1.f art. DBEO). Tratamendua, hain zuzen ere, tratatzeari uztean datza: eragozten duena zuri idazten jarraitzea da.
• Epea: hogeita lau hilabete jasotako azken abisutik.

Zuri idazteko beharko litzatekeena baino gutxiago gordetzen da. Ez da gordetzen zure izena, ez bidali zitzaizunaren edukia, ez entrega-erregistrorik: helbidea eta zergatik ez zaion berriro idazten, besterik ez. Zure helbidea zerrenda horretan akatsez dagoela uste baduzu, idatzi eta kenduko dugu.

3. Nola osatzen den zure weba: adimen artifizialik gabe

Zure datuak ez zaizkio adimen artifizialeko hornitzaile bati ere bidaltzen. Galdetegi laburretik ateratzen den egitura (zer orri dauden, zer atal daramatzan bakoitzak eta zer ordenatan) gure zerbitzarietan bertan exekutatzen diren arau idatzi batzuek erabakitzen dute. Agertzen diren testuak aldamio generikoak dira, editorean zuk ordezkatzen dituzunak.

Ez da hartzen zure gainean ondorio juridikoak sortzen dituen erabaki automatizaturik, ezta antzeko moduan nabarmen eragiten dizunik ere RGPDren 22. artikuluaren zentzuan: osatzen dena abiapuntu bat da, zuk editatu eta gero askatasunez argitaratu edo baztertzen duzuna.

Gomendatzen da datu kategoria bereziak (RGPDren 9. artikulua) zure webeko testuetan ez sartzea: argitaratzeko diren edukiak dira, eta argitaratzeak edonoren eskura jartzen ditu.

4. Kontserbazio epeak

Datua	Epea
Gordetzera iristen ez zaren zirriborroak	Zure nabigatzailean bizi dira gorde edo baztertu arte
Sarbide-esteka ireki zain dagoen zirriborroa	Ordubete, eta lehenago ezabatzen da esteka irekitzen baduzu edo baztertzen baduzu
Gerora ezer kontratatu ez duten kontaktuak	24 hilabete, eta ondoren anonimizatu egiten dira
Harremanetarako inprimakiko kontsultak	Bidali eta 24 hilabete, erantzunda edo erantzun gabe
Kontratu eta fakturazio datuak	6 urte (Código de Comercio, Espainiako merkataritza kodea, 30. art.) eta zerga preskripzioaren epeak
Erregistratutako domeinu baten titularraren datuak	6 urte enkargutik. Ordaindu gabe utzitako enkargua, 7 egun
Domeinu bat berritzeko gordetako ordainbidea	Pasabideak gordetzen du domeinua berritzen jarraitzen duen bitartean. Berritzea ezeztatzean ez da gehiago erabiltzen
Sarbide eta auditoretza erregistroak	24 hilabete

Epe horiek igarota, datuak ezabatu edo anonimizatu egiten dira. Kontabilitateko dokumentazioaren kasuan, erregistro ekonomikoa gorde egiten da baina interesdunaren identitatetik bereizten da.

5. Hartzaileak eta nazioarteko transferentziak

Zerbitzua emateko hornitzaile hauetara jotzen da. Tratamenduaren eragile gisa jarduten dute, eta haiekin RGPDren 28. artikuluak eskatzen duen kontratua sinatu da:

Hornitzailea	Helburua	Kokapena	Bermea
Cloudflare, Inc.	Webaren ostatatzea eta zerbitzatzea, eta jada eraikitako HTMLarena	Red global de servidores, con matriz en Estados Unidos	Egokitasun erabakia (EB eta AEB arteko Datuen Pribatutasun Esparrua) eta kontratu klausula tipoak babes gisa
Supabase Inc.	Datu basea eta fitxategien biltegiratzea	Unión Europea (Frankfurt), con posible acceso desde Estados Unidos	Europako Batzordeak onartutako kontratu klausula tipoak
Stripe Payments Europe, Ltd.	Ordainketen prozesatzea eta zure dendaren kobru kontuaren alta	Irlanda, con transferencias a Estados Unidos	Egokitasun erabakia (EB eta AEB arteko Datuen Pribatutasun Esparrua) eta kontratu klausula tipoak babes gisa
Hosting Concepts B.V. (OpenProvider)	Kontratatutako domeinuak bezeroaren izenean erregistratzea	Países Bajos (Unión Europea)	Nazioarteko transferentziarik gabe: datuak ez dira Europako Esparru Ekonomikotik ateratzen
Resend (Plus Five Five, Inc.)	Transakzio mezuen bidalketa	Estados Unidos, con opción de alojamiento en la Unión Europea	Egokitasun erabakia (EB eta AEB arteko Datuen Pribatutasun Esparrua) eta kontratu klausula tipoak babes gisa
Plausible Insights OÜ	Gunearen audientzia neurtzea, cookierik eta identifikatzailerik gabe	Unión Europea	Nazioarteko transferentziarik gabe: datuak ez dira Europako Esparru Ekonomikotik ateratzen

Domeinu baten erregistroa kontratatzen baduzu, titularraren datuak dagokion luzapenaren erregistroari ere jakinarazten zaizkio. Erregistro horrek ez du eragile gisa jarduten, arduradun propio gisa baizik, tratamendu eta argitalpen baldintza propioekin, luzapen bakoitzaren araudiak ezartzen dituenak. 2.6 atalak zehazten du.

Horrez gain, zure datuak zerga Administrazioari eta banku erakundeei jakinaraz dakizkieke lege betebeharra dagoenean.

Nazioarteko transferentziei aplikatzen zaizkien bermeen kopia eska dezakezu contacto@diazoliva.com helbidera idatziz.

6. Zure eskubideak

Edozein unetan erabil ditzakezu eskubide hauek:

• Sarbidea: zer datu tratatzen diren jakitea.
• Zuzenketa: datu okerrak zuzentzea.
• Ezabatzea: beharrezkoak ez direnean ezabatzeko eskatzea.
• Mugatzea: haien tratamendua mugatzeko eskatzea.
• Aurka egitea: interes legitimoan oinarritutako tratamenduaren aurka egitea.
• Eramangarritasuna: zure datuak egituratutako eta erabilera arrunteko formatu batean jasotzea.
• Emandako baimena kentzea, aurreko tratamenduaren legezkotasunari eragin gabe.

Horiek erabiltzeko, idatzi contacto@diazoliva.com helbidera erabili nahi duzun eskubidea adieraziz. Hilabeteko epean erantzungo zaizu gehienez.

Tratamendua araudira egokitzen ez dela uste baduzu, erreklamazioa aurkez dezakezu Agencia Española de Protección de Datos erakundean (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Segurtasuna

RGPDren 32. artikuluaren araberako neurri tekniko eta antolakuntzako egokiak aplikatzen dira: zifratzea igorpenean eta atsedenean, identitatearen araberako sarbide kontrola, eguneroko segurtasun kopiak, sarbideen erregistroa eta inguruneen bereizketa.

Datu basea eta artxiboak Europar Batasunean kokatutako zerbitzarietan daude ostatatuta (Frankfurt, Alemania). Gainerako hornitzaileak, haien kokapenak eta aplikatzen diren bermeak 5. atalean daude.

8. Adingabeak

Eskaintzen diren zerbitzuak adin nagusiko pertsonei bakarrik zuzenduta daude. Ez dira jakinaren gainean 14 urtetik beherakoen datuak jasotzen.

9. Politika honen aldaketak

Politika hau eguneratu daiteke arau aldaketetara edo emandako zerbitzuen aldaketetara egokitzeko. Azken eguneraketaren data dokumentuaren hasieran dago.