Política de privacidad
Sobre el tratamiento de los datos personales de los clientes
Preámbulo
De conformidad con los artículos 12 a 14 del Reglamento General de Protección de Datos (RGPD), las personas interesadas deben recibir información concisa, transparente, inteligible y de fácil acceso sobre el tratamiento de sus datos personales, por regla general, en el momento de la recogida de los datos. Esta información también podrá facilitarse por medios electrónicos.
La oposición al tratamiento de los datos personales o la retirada del consentimiento no implica automáticamente la extinción del contrato. Las consecuencias dependerán de la base jurídica específica del tratamiento y de si este resulta necesario para la ejecución del contrato.
Tratamiento de los datos personales de los clientes
De conformidad con la Ley húngara n.º CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información, así como con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, RGPD, por el que se deroga la Directiva 95/46/CE), ATTRACT Kft., en calidad de responsable del tratamiento, informa a sus clientes sobre el tratamiento de sus datos personales en relación con la relación contractual establecida.
Responsable del tratamiento
Denominación del responsable del tratamiento: ATTRACT Kft.
Domicilio social: 7622 Pécs, Siklósi út 1/1., Hungría
Número de identificación fiscal: 11777364-2-02
Número de inscripción en el Registro Mercantil: 02-09-066227
Número de teléfono: +36 72 551 642
Dirección de correo electrónico: contact@nosiboo.com
Nombre del delegado de protección de datos (si procede): –
Datos de contacto del delegado de protección de datos: –
El responsable del tratamiento informa a las personas interesadas de que no se ha designado un delegado de protección de datos, teniendo en cuenta lo dispuesto en el artículo 37 del RGPD.
Las personas interesadas podrán dirigirse al responsable del tratamiento a través de cualquiera de los medios de contacto indicados en este apartado para presentar reclamaciones, formular observaciones o plantear preguntas relacionadas con el tratamiento de sus datos personales.
Categorías de datos personales tratados, finalidades y bases jurídicas del tratamiento
| Datos personales | Finalidad del tratamiento | Base jurídica del tratamiento |
| Nombre, apellidos y número de teléfono | Establecer contacto, devolver la llamada a la persona que ha llamado y responder a sus preguntas. | Artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (sobre la base del consentimiento voluntario, explícito e informado de la persona interesada, previa información). |
| Nombre, apellidos y dirección de correo electrónico | Establecer contacto y responder al remitente de un correo electrónico. | Artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (sobre la base del consentimiento voluntario, explícito e informado de la persona interesada, previa información). |
| Nombre, apellidos, dirección de facturación y dirección de envío | Celebración del contrato de compraventa, tramitación, facturación y entrega de los pedidos (compras sin registro previo), así como facturación de los costes relacionados con reparaciones no cubiertas por la garantía. | Artículo 6, apartado 1, letras b) y c), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (cumplimiento de obligaciones contractuales y legales), artículo 169, letra c), de la Ley húngara n.º CXXVII de 2007 sobre el impuesto sobre el valor añadido, así como artículo 167, apartado 1, letras a) a j), y artículo 169, apartado 1, de la Ley húngara n.º C de 2000 sobre contabilidad. |
| Fotografía de perfil, comentarios e indicaciones de «Me gusta» | Comunicación con los visitantes en las páginas propias de Meta y TikTok del responsable del tratamiento. | Artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (sobre la base del consentimiento voluntario, explícito e informado de la persona interesada, previa información). |
| Datos personales | Finalidad del tratamiento | Base jurídica del tratamiento |
| Nombre, apellidos y dirección de correo electrónico | Suscripción a comunicaciones de marketing directo electrónico (eDM) mediante la selección de la casilla correspondiente. | Artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (sobre la base del consentimiento voluntario, explícito e informado de la persona interesada, previa información). |
| Nombre, apellidos, dirección de correo electrónico, dirección de envío y número de teléfono | Atención al cliente: realización de todas las operaciones relacionadas con el pedido de la persona interesada (ventas, marketing, coordinación técnica, logística, contabilidad, etc.) y, cuando resulte necesario, devolución del dispositivo reparado. | La atención al cliente forma parte del contrato celebrado con la persona interesada y constituye un servicio prestado por el responsable del tratamiento. Los datos personales se tratan para la ejecución del contrato, de conformidad con el artículo 6, apartado 1, letra b), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo. |
| Nombre, apellidos y número de identificación en un fondo de salud | Realización de las gestiones de liquidación con un fondo de salud cuando una compra deba tramitarse a través de dicho fondo. | Artículo 169, letra e), de la Ley húngara n.º CXXVII de 2007 sobre el impuesto sobre el valor añadido, así como artículo 6, apartado 1, letra b), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, para la ejecución del contrato. |
| Nombre, apellidos y dirección de correo electrónico | Cumplimentación de un cuestionario de marketing posterior a la compra a cambio de un cupón de descuento. | Artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (sobre la base del consentimiento voluntario, explícito e informado de la persona interesada, previa información). |
Además de lo anterior, los empleados del responsable del tratamiento también podrán acceder a los datos personales de la persona interesada en la medida y durante el tiempo necesarios para el desempeño de sus funciones profesionales.
Páginas en redes sociales
El responsable del tratamiento gestiona páginas en Meta y TikTok con el fin de informar periódicamente a sus seguidores sobre sus actividades empresariales.
En estas páginas de Meta y TikTok también se publican anuncios relacionados con las actividades del responsable del tratamiento, ofertas de sus socios comerciales y convocatorias para participar en concursos y sorteos.
Los datos personales generados en las páginas de Meta y TikTok (nombre, apellidos, fotografía de perfil, en su caso, y comentarios) son tratados por el responsable del tratamiento con el fin de mantener el contacto con sus seguidores.
Al igual que ocurre con los contactos establecidos por teléfono o correo electrónico, este tratamiento se basa en el consentimiento de la persona interesada, de conformidad con el artículo 6, apartado 1, letra a), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
Uso de cookies en el sitio web
Las cookies son paquetes de información compuestos por letras y números que los sitios web envían al navegador del usuario con las siguientes finalidades:
- Guardar determinadas preferencias y configuraciones.
- Facilitar el uso del sitio web.
- Permitir que el operador del sitio web, es decir, el responsable del tratamiento, recopile determinada información estadística sobre los visitantes que resulte relevante para su actividad.
Las cookies son fragmentos de información almacenados en el navegador o en el dispositivo del usuario, o recuperados de estos.
Algunas cookies, especialmente aquellas que contienen identificadores únicos, pueden implicar el tratamiento de datos personales y permitir distinguir o realizar un seguimiento de los visitantes.
Existen tanto cookies de sesión, que se eliminan al finalizar la sesión de navegación, como cookies persistentes.
Los usuarios pueden gestionar o eliminar las cookies a través de la configuración de su navegador.
Las cookies que no son estrictamente necesarias, incluidas, por regla general, las cookies analíticas y de marketing, requieren un consentimiento previo e informado antes de almacenar información o acceder a ella.
También debe garantizarse a los usuarios la posibilidad de rechazar o retirar su consentimiento.
La utilización de servicios de análisis del tráfico del sitio web, incluido Google Analytics, mencionado en este documento, puede implicar el tratamiento de cookies e identificadores en línea.
Las condiciones de utilización de estas tecnologías, la base jurídica del tratamiento y las posibles transferencias internacionales de datos deberán determinarse en función de la configuración realmente aplicada.
Las cookies analíticas que no sean estrictamente necesarias solo podrán activarse sobre la base de un consentimiento válido.
Los nombres, finalidades, proveedores, categorías y períodos de validez de las cookies utilizadas efectivamente por el sitio web deberán incluirse en una lista de cookies actualizada.
El período de conservación de los datos analíticos depende de la configuración específica de cada servicio. No puede afirmarse de manera general que todos los datos de Google Analytics sean anónimos o que se conserven uniformemente durante dos años.
A través de los siguientes enlaces, los usuarios pueden obtener información sobre cómo acceder a la configuración de gestión de cookies de los navegadores más utilizados (Mozilla Firefox, Google Chrome, Internet Explorer y Safari):
Los navegadores web aceptan las cookies de forma predeterminada. Sin embargo, los usuarios pueden modificar su configuración para rechazar automáticamente las cookies o recibir una notificación cuando se envíen.
Las siguientes tablas proporcionan información detallada sobre las cookies utilizadas en el sitio web.
For detailed information on the cookies used by the website, please refer to the attached table.
Información detallada sobre las cookies utilizadas en el sitio web
Cookies estrictamente necesarias
Las cookies estrictamente necesarias permiten a los visitantes utilizar el sitio web conforme a su finalidad (por ejemplo, navegar entre páginas o acceder a las áreas seguras del sitio web).
Sin la activación de estas cookies, el sitio web no puede funcionar correctamente.
| Nombre de la cookie | Proveedor y tipo | Función | Duración |
| gdpr[engedélyezett sütik] | en.nosiboo.eu HTTP | Comprueba si el visitante ha marcado la casilla correspondiente al uso de cookies. | 1 año |
| gdpr[engedélyezett sütik] | es.nosiboo.eu HTTP | Comprueba si el visitante ha marcado la casilla correspondiente al uso de cookies. | 1 año |
| gdpr[beleegyezés] | en.nosiboo.eu HTTP | Comprueba si el visitante ha marcado la casilla correspondiente al uso de cookies. | 1 año |
| gdpr[beleegyezés] | es.nosiboo.eu HTTP | Comprueba si el visitante ha marcado la casilla correspondiente al uso de cookies. | 1 año |
| test_cookie | doubleclick.net HTTP | Comprueba si el navegador del visitante admite el uso de cookies. | 1 año |
| __stripe_mid | es.nosiboo.eu HTTPS | Ayuda a prevenir intentos de fraude en Internet. | 298 días |
| _cs_c | es.nosiboo.eu HTTP | Almacena el consentimiento del usuario para el uso de cookies (ConsentSquare). | 389 días |
| _cs_id | es.nosiboo.eu HTTP | Almacena un identificador único del usuario (ConsentSquare). | 389 días |
| language | es.nosiboo.eu HTTP | Almacena las preferencias de idioma del usuario. | 26 días |
Cookies estadísticas
Las cookies estadísticas ayudan al operador del sitio web a comprender las interacciones de los visitantes mediante la recopilación de datos anonimizados.
| Nombre de la cookie | Proveedor y tipo | Función | Duración |
| _dc_gtm_UA-# | es.nosiboo.eu HTTP | Comprueba la carga del script de Google Analytics en los sitios web asociados a Google Tag Manager. | 1 día |
| _ga | es.nosiboo.eu HTTP | Registra un identificador único utilizado para generar datos estadísticos sobre cómo los visitantes utilizan el sitio web. | 2 años |
| _ga | nosiboo.eu HTTP | Registra un identificador único utilizado para generar datos estadísticos sobre cómo los visitantes utilizan el sitio web. | 2 años |
| ga# | nosiboo.eu HTTP | Registra un identificador único utilizado para generar datos estadísticos sobre cómo los visitantes utilizan el sitio web. | 2 años |
| _gid | es.nosiboo.eu HTTP | Utilizada por Google Analytics para limitar la frecuencia de las solicitudes. | 1 día |
| _hjAbsoluteSessionInProgress | es.nosiboo.eu HTTP | Utilizada por Hotjar para detectar la primera sesión de visualización de páginas de un usuario. La cookie establece un valor Verdadero/Falso. | 1 día |
| _hjFirstSeen | es.nosiboo.eu HTTP | Identifica la primera sesión de un nuevo usuario en el sitio web e indica si Hotjar ha detectado anteriormente a ese usuario en el sitio. | 1 día |
| _hjid | es.nosiboo.eu HTTP | Utilizada por Hotjar para generar un identificador aleatorio para los visitantes del sitio web. Esto garantiza que se asigne el mismo identificador al mismo usuario durante las visitas posteriores al mismo sitio web. | Permanente |
| _hjid | nosiboo.eu HTTP | Cookie de Hotjar que genera un identificador aleatorio para los visitantes del sitio web. Esto garantiza que se asigne el mismo identificador al mismo usuario durante las visitas posteriores al mismo sitio web. | 1 año |
| _hjIncludeInPageviewSample | nosiboo.eu HTTP | Cookie de Hotjar asociada a sus funciones y servicios de análisis web. Identifica de manera única a los visitantes durante una sola sesión del navegador e indica su inclusión en la muestra de visitantes analizada. | 1 día |
| _hjTLDTest | nosiboo.eu HTTP | Hotjar es una herramienta de análisis y recopilación de opiniones utilizada para comprender cómo se utiliza nuestro sitio web y mejorar su usabilidad. Hotjar utiliza cookies para realizar un seguimiento de las interacciones de los visitantes con el sitio web. Estas cookies no contienen información de identificación personal. | Sesión |
| _hjid | nosiboo.eu HTTP | Almacena un identificador único del usuario (Hotjar). | 359 días |
| _hjSessionUser_14 | nosiboo.eu HTTP | Almacena un identificador único del usuario (Hotjar). | 359 días |
| _hjSessionUser_552450 | nosiboo.eu HTTP | Almacena un identificador único del usuario (Hotjar). | 362 días |
| ajs_anonymous_id | nosiboo.eu HTTP | Almacena las preferencias de la última visita del usuario (Atlassian Jira Service Desk). | 359 días |
Cookies de marketing
Las cookies de marketing recopilan datos sobre los contenidos consultados por los visitantes.
La finalidad de esta categoría de cookies es permitir que el operador del sitio web muestre contenidos y anuncios relevantes para los visitantes, mejorando así su experiencia de navegación.
| Nombre de la cookie | Proveedor y tipo | Función | Duración |
| _fbp | nosiboo.eu HTTP | Utilizada por Facebook para mostrar anuncios relevantes a los visitantes. | 3 meses |
| _gcl_au | nosiboo.eu HTTP | Utilizada por Google AdSense para medir la eficacia de los anuncios. | 3 meses |
| IDE | doubleklick.net HTTP | Utilizada por Google DoubleClick para registrar cómo reaccionan los visitantes a los anuncios que se les muestran. Su finalidad es medir la eficacia de la publicidad. | 1 año |
| BEAMER_FIRST_VISIT zeKLgqli17986 | es.nosiboo.eu HTTPS | Almacena la primera interacción del usuario (Beamer). | 294 días |
| BEAMER_USER_ID zeKLgqli17986 | es.nosiboo.eu HTTPS | Almacena la fecha en la que el usuario abrió por última vez el canal de noticias (Beamer). | 294 días |
| _clck | es.nosiboo.eu HTTP | Almacena un identificador único del usuario (Microsoft Clarity). | 325 días |
| _fbp | es.nosiboo.eu HTTP | Almacena y realiza un seguimiento de las visitas del usuario a sitios web (Facebook). | 359 días |
| _glc_au | es.nosiboo.eu HTTP | Cookie utilizada por Google AdSense para medir la eficacia de los anuncios. | 84 días |
| _uetvid | es.nosiboo.eu HTTP | Almacena información sobre el usuario y realiza un seguimiento de sus visitas a sitios web (Bing Ads). | 387 días |
| guest | es.nosiboo.eu HTTP | Crea un identificador de visitante para reconocer al usuario en su próxima visita. | 14 días |
| theme | es.nosiboo.eu HTTP | Almacena la configuración de visualización de la pantalla del usuario. | 28 días |
| userReferer | es.nosiboo.eu HTTP | Cookie necesaria para enviar el formulario. | 14 días |
Cookies sin clasificar
Las cookies sin clasificar son paquetes de datos desarrollados de forma individual por el operador del sitio web.
| Nombre de la cookie | Proveedor y tipo | Función | Duración |
| display_nosiboo_sites | nosiboo.eu HTTP | Muestra al usuario el subdominio correspondiente en función de su ubicación geográfica (país). | 1 año |
| _gj | es.nosiboo.eu HTTPS | Pendiente de determinar. | 256 días |
| _hjKB | es.nosiboo.eu HTTP | Pendiente de determinar. | 359 días |
| _hjptid | es.nosiboo.eu HTTP | Pendiente de determinar. | Sesión |
| _scid | es.nosiboo.eu HTTP | Pendiente de determinar. | 390 días |
| acq_homepage_ctas_starting _on_basic_assignment | es.nosiboo.eu HTTP | Pendiente de determinar. | 54 días |
| ajs_user_id | es.nosiboo.eu HTTP | Pendiente de determinar. | 359 días |
| CMSSESSID | es.nosiboo.eu HTTP | Pendiente de determinar. | Sesión |
| fs_uid | es.nosiboo.eu HTTP | Pendiente de determinar. | 256 días |
| jcm | es.nosiboo.eu HTTP | Pendiente de determinar. | 28 días |
| jcmc | es.nosiboo.eu HTTP | Pendiente de determinar. | 14 días |
| jotApi | es.nosiboo.eu HTTP | Pendiente de determinar. | 28 días |
| JOTFORM_SESSION | es.nosiboo.eu HTTP | Pendiente de determinar. | 12 días |
| jtuc | es.nosiboo.eu HTTP | Pendiente de determinar. | 14 días |
| limitAlignment | es.nosiboo.eu HTTP | Pendiente de determinar. | Sesión |
| OptanonAlertBoxClosed | es.nosiboo.eu HTTP | Pendiente de determinar. | 359 días |
| OptanonConsent | es.nosiboo.eu HTTP | Pendiente de determinar. | 359 días |
| savedUserLanguage | es.nosiboo.eu HTTP | Pendiente de determinar. | Sesión |
| template_uts | es.nosiboo.eu HTTP | Pendiente de determinar. | Sesión |
Retirada del consentimiento
El tratamiento basado en el consentimiento únicamente tendrá lugar cuando el responsable del tratamiento pueda ampararse legalmente en el artículo 6, apartado 1, letra a), del RGPD.
Las normas relativas a la retirada del consentimiento no se aplican automáticamente al tratamiento necesario para la ejecución de un contrato, al tratamiento basado en una obligación legal ni al tratamiento basado en intereses legítimos.
La base jurídica de las siguientes operaciones deberá verificarse por separado, teniendo en cuenta su finalidad específica y su funcionamiento real:
- Contacto por teléfono, mediante formularios o por correo electrónico.
- Suscripción a comunicaciones de marketing directo electrónico (eDM).
- Elaboración de estadísticas de visitas al sitio web.
- Tratamiento de comentarios e indicaciones de «Me gusta» en las páginas de Meta y TikTok.
El consentimiento podrá retirarse en cualquier momento. Retirar el consentimiento deberá ser tan sencillo como otorgarlo.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.
Las personas interesadas también podrán presentar solicitudes relacionadas con el tratamiento de sus datos personales a través de la dirección contact@nosiboo.com.
Tras recibir una solicitud, el responsable del tratamiento examinará qué datos pueden eliminarse y cuáles deben seguir siendo tratados en virtud de disposiciones legales o de otra base jurídica adecuada.
Obligaciones contractuales y legales
El responsable del tratamiento está legalmente obligado a emitir facturas por los servicios prestados que contengan la información exigida por la legislación aplicable. Por consiguiente, la gestión de los datos de facturación y la emisión de facturas constituyen obligaciones legales.
Si el responsable del tratamiento no recibe de la persona interesada la información exigida por la legislación, no podrá prestar el servicio acordado.
La base jurídica del tratamiento es el cumplimiento de una obligación legal aplicable al responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, el artículo 169, letra c), de la Ley húngara n.º CXXVII de 2007 sobre el impuesto sobre el valor añadido, así como el artículo 167, apartado 1, letras a) a j), y el artículo 169, apartado 1, de la Ley húngara n.º C de 2000 sobre contabilidad.
El responsable del tratamiento informa a la persona interesada de que el derecho de supresión no podrá ejercerse respecto de los documentos y justificantes relacionados con un contrato de compraventa durante el período de conservación obligatorio establecido por la legislación.
Duración del tratamiento de los datos (período de conservación)
- Nombre, apellidos y dirección de facturación: de conformidad con el artículo 169, apartado 2, de la Ley húngara n.º C de 2000 sobre contabilidad, los documentos contables deben conservarse en formato legible durante al menos ocho años. El período de conservación de cada dato personal deberá determinarse en función de la finalidad del tratamiento y de las obligaciones legales correspondientes.
- Cookies procedentes del sitio web: las cookies se conservarán hasta que expire su período de validez o hasta que el usuario las elimine de su navegador (24 meses en el caso de las estadísticas de tráfico de Google Analytics).
- Datos tratados en las plataformas Meta y TikTok gestionadas por el responsable del tratamiento: la conservación y eliminación de estos datos dependerán de la finalidad específica del tratamiento, de su base jurídica y del funcionamiento de las plataformas de redes sociales. Retirar una indicación de «Me gusta» no implica necesariamente la eliminación de todos los datos personales relacionados.
- Cancelación de la suscripción a las comunicaciones eDM: las personas interesadas podrán cancelar su suscripción haciendo clic en el botón «Darse de baja» incluido en las comunicaciones eDM, mediante un procedimiento tan sencillo como el utilizado para suscribirse.
Elaboración de perfiles durante el tratamiento de los datos
No se lleva a cabo ninguna elaboración de perfiles durante el tratamiento de los datos..
Toma de decisiones automatizadas durante el tratamiento de los datos
No se lleva a cabo ninguna toma de decisiones automatizadas durante el tratamiento de los datos.
Origen de los datos personales tratados
Los datos personales tratados proceden directamente de la persona interesada.
Otras actividades de tratamiento de datos
En relación con las actividades de tratamiento que no se enumeran en la presente Política de privacidad, el responsable del tratamiento facilitará la información correspondiente en el momento de la recogida de los datos.
El responsable del tratamiento informa a las personas interesadas de que las autoridades públicas y otros organismos legalmente autorizados podrán dirigirse al responsable del tratamiento para solicitar información, la comunicación o transferencia de datos, o la puesta a disposición de documentos.
Incluso en estos casos, el responsable del tratamiento únicamente comunicará los datos personales estrictamente necesarios y en la medida indispensable para cumplir la finalidad de la solicitud.
Transferencia de datos personales
Los datos personales se transfieren a las siguientes entidades:
Encargados del tratamiento
(Los encargados del tratamiento son entidades que realizan tareas técnicas relacionadas con las operaciones de tratamiento de datos.)
| Nombre de la empresa y domicilio social | Actividad |
| Erste Bank Hungary Nyrt. (1138 Budapest, Népfürdő utca 24-26.) | Gestión de cuentas bancarias. |
| Pintér-Audit Könyvvizsgáló Kft. (7634 Pécs, Kovács Béla utca 6.) | Servicios de contabilidad. |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7/C) | Provisión de la cuenta de facturación de szamlazz.hu. |
| Shoprenter Kft. (4028 Debrecen, Kassai út 129.) | Gestión de la tienda online. |
| Réder & Réder Kft. (7624 Pécs, Jurisics Miklós utca 5., 3.ª planta, oficina 8) | Administración de sistemas informáticos y servicios de alojamiento web. |
| DIGI Távközlési és Szolgáltató Kft. (1134 Budapest, Váci út 35.) | Prestación de servicios de acceso a Internet fijo. |
| MiniCRM Zrt. (1075 Budapest, Madách Imre út 13-14.) | Software de gestión de relaciones con los clientes. |
| Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 / Microsoft Corporation, 15010 NE 36th Street, Microsoft Campus Building 92, Redmond, WA 98052) | Prestación de servicios de Microsoft Office 365. |
| Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlanda) | Gestión de las páginas de Meta del responsable del tratamiento, recepción de mensajes de Messenger y ejecución de campañas segmentadas de Meta. |
| Google Ireland Limited (Legal Department, Gordon House, Barrow Street, Dublin 4, D04E5W5, Irlanda) | Elaboración de estadísticas de tráfico del sitio web y ejecución de campañas publicitarias segmentadas. |
| Hotjar Ltd (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta) | Elaboración de estadísticas de tráfico del sitio web. |
| The Rocket Science Group LLC (675 Ponce De Leon Ave NE #5000, Atlanta, GA, Estados Unidos de América) | Envío de comunicaciones de marketing directo electrónico (eDM). |
| Yettel Magyarország Zrt. (2045 Törökbálint, Pannon út 1.) | Gestión de la flota de teléfonos móviles de la empresa. |
Otros encargados del tratamiento
(Los encargados del tratamiento son entidades que realizan tareas técnicas relacionadas con las operaciones de tratamiento de datos.)
| Nombre de la empresa y domicilio social | Actividad |
| Magyar Telekom Nyrt. (1097 Budapest, Könyves Kálmán krt. 36.) | Prestación de servicios de telefonía fija. |
| Jotform Inc. (4 Embarcadero Center, Suite 780, San Francisco, CA 94111, Estados Unidos) | Gestión de solicitudes de contacto enviadas mediante formularios online. |
| Tidio LLC (160 Spear Streetm #1000, San Francisco, California 94105, Estados Unidos) | Prestación del servicio de chatbot utilizado en el sitio web. |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20., 2.ª planta) | Prestación del servicio de pago con tarjeta bancaria disponible en el sitio web. |
| Clicky Media Ltd. (The Hive, 47 Lever Street, Manchester, M1 1FN, Reino Unido) | Elaboración de estadísticas de tráfico del sitio web. |
| TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) | Gestión de la página de TikTok y ejecución de campañas publicitarias segmentadas. |
Destinatarios de los datos personales
(Los destinatarios son las personas físicas o jurídicas, autoridades públicas, servicios u otros organismos a los que se comunican datos personales.)
| Nombre de la empresa y domicilio social | Actividad |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, Európa u. 2.) | Entrega de paquetes a domicilio. |
| UPS Magyarország Szállítmányozó Kft. (2220 Vecsés, Lőrincz út 154., Airport City Logistics Park, edificio G) | Entrega de paquetes a domicilio. |
| B2C Europe (Netherlands) B.V. (Zuiderzeelaan 80, 1382 JW Weesp, Países Bajos) | Transporte postal de paquetes devueltos desde los Estados miembros de la Unión Europea. |
| Magyar Posta Zrt. (Budapest, Dunavirág utca 2-6.) | Entrega de paquetes a domicilio. |
Transferencia de datos personales a terceros países (fuera de la Unión Europea)
| Nombre de la empresa y domicilio social | Actividad |
| Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlanda) | Gestión de las páginas de Meta del responsable del tratamiento, tratamiento de mensajes de Messenger y ejecución de campañas segmentadas de Meta. |
| Google Ireland Limited (Legal Department, Gordon House, Barrow Street, Dublin 4, D04E5W5, Irlanda) | Elaboración de estadísticas de tráfico del sitio web. |
| The Rocket Science Group LLC (675 Ponce De Leon Ave NE #5000, Atlanta, GA, Estados Unidos de América) | Envío de comunicaciones de marketing directo electrónico (eDM). |
| Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 / Microsoft Corporation, 15010 NE 36th Street, Microsoft Campus Building 92, Redmond, WA 98052) | Prestación de servicios de Microsoft Office 365. |
| Jotform Inc. (4 Embarcadero Center, Suite 780, San Francisco, CA 94111, Estados Unidos) | Gestión de solicitudes de contacto enviadas mediante formularios online. |
| Tidio LLC (160 Spear Streetm #1000, San Francisco, California 94105, Estados Unidos) | Prestación del servicio de chatbot utilizado en el sitio web. |
Corresponsabilidad en el tratamiento
Se lleva a cabo un tratamiento conjunto de datos personales en relación con las siguientes actividades:
| Categoría | Nombre de la empresa, domicilio social y actividad |
| Ejecución de campañas de marketing segmentadas | Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlanda) – Gestión de las páginas de Meta del responsable del tratamiento y ejecución de campañas segmentadas de Meta. |
Acceso a los datos personales y medidas de seguridad
Restricción del acceso:
Los documentos que contienen datos personales se gestionan mediante la aplicación de medidas de seguridad adecuadas. El acceso a estos documentos está limitado a las personas autorizadas.
Los documentos que contienen datos personales se almacenan en un sistema estructurado, de forma separada, dentro de los procesos internos de la empresa.
Los documentos en papel se conservan en oficinas que pueden cerrarse con llave.
Las oficinas cuentan con un sistema de alarma destinado a garantizar la seguridad de los bienes y las personas.
Medidas de seguridad de los datos:
En el marco de las actividades de tratamiento de datos se utiliza un sistema de correo electrónico empresarial.
Los servicios de almacenamiento en la nube están protegidos mediante la gestión de permisos de usuario y sistemas de protección mediante contraseña. La transferencia de datos a los responsables del tratamiento se realiza a través de esta plataforma.
La red informática está protegida mediante software antivirus y un cortafuegos.
Se realizan copias de seguridad a intervalos regulares.
Los datos personales se almacenan de manera estructurada en los programas informáticos utilizados por la empresa.
Se dispone de un sistema centralizado de gestión de contraseñas y permisos de acceso.
El responsable del tratamiento selecciona las herramientas y los sistemas informáticos que utiliza de manera que se garantice que los datos tratados sean accesibles a las personas autorizadas, se asegure su autenticidad, pueda verificarse su integridad y estén protegidos contra accesos no autorizados.
Los sistemas y redes informáticas del responsable del tratamiento están protegidos contra el fraude informático, el espionaje, el sabotaje, el vandalismo, los incendios y las inundaciones, así como contra los virus informáticos, las intrusiones en los sistemas informáticos y los ataques de denegación de servicio.
El responsable del tratamiento garantiza la seguridad mediante procedimientos de protección a nivel de servidores y aplicaciones.
Las comunicaciones electrónicas y el tratamiento de datos pueden conllevar riesgos informáticos.
De conformidad con el artículo 32 del RGPD, el responsable del tratamiento deberá aplicar medidas técnicas y organizativas adecuadas y proporcionales a los riesgos existentes.
En caso de violación de la seguridad de los datos personales o de tratamiento ilícito, la responsabilidad no podrá excluirse mediante una declaración general.
La indemnización por daños y perjuicios y la responsabilidad se regirán, en particular, por el artículo 82 del RGPD.
Derechos de las personas interesadas
Derecho a la información
Las personas interesadas tienen derecho a recibir información sobre cómo se tratarán sus datos personales antes del inicio del tratamiento.
Derecho de rectificación
Las personas interesadas tienen derecho a solicitar la rectificación de los datos personales inexactos que les conciernan sin dilación indebida.
Teniendo en cuenta los fines del tratamiento, también tienen derecho a solicitar que se completen los datos personales incompletos (artículo 16 del RGPD).
Derecho de acceso
Las personas interesadas tienen derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que les conciernan.
En caso afirmativo, tendrán derecho a acceder a dichos datos y a obtener la información establecida en el artículo 15 del RGPD.
Derecho a la portabilidad de los datos
Cuando se cumplan las condiciones establecidas en el artículo 20 del RGPD, las personas interesadas tendrán derecho a recibir los datos personales que hayan facilitado en un formato estructurado, de uso común y lectura mecánica, así como a transmitir dichos datos a otro responsable del tratamiento.
Derechos relacionados con la toma de decisiones automatizadas
En los supuestos contemplados en el artículo 22 del RGPD, las personas interesadas tendrán derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ellas o les afecte significativamente de modo similar. Cuando las excepciones previstas por la legislación permitan este tipo de decisiones, deberán garantizarse las medidas de protección adecuadas.
Presentación de reclamaciones
Las personas interesadas tienen derecho a presentar una reclamación ante la Autoridad Nacional Húngara de Protección de Datos y Libertad de Información.
Denominación: Autoridad Nacional Húngara de Protección de Datos y Libertad de Información (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
Domicilio social: 1055 Budapest, Falk Miksa utca 9-11., Hungría
Dirección postal: 1063 Budapest, Pf.: 9., Hungría
Correo electrónico: ugyfelszolgalat@naih.hu
Número de teléfono: +36 (1) 391-1400
Número de fax: +36 (1) 391-1410
Sitio web: https://naih.hu
Recursos judiciales
De conformidad con los artículos 77 a 79 del RGPD, las personas interesadas podrán presentar una reclamación ante una autoridad de control y ejercer los recursos judiciales previstos en la legislación aplicable, siempre que se cumplan los requisitos legales correspondientes.
Las disposiciones complementarias del Derecho húngaro se recogen en la Ley n.º CXII de 2011.
El responsable del tratamiento está obligado a responder a las solicitudes de las personas interesadas sin dilación indebida y, por regla general, en el plazo de un mes desde la recepción de la solicitud.
Cuando sea necesario, este plazo podrá ampliarse otros dos meses.
En tal caso, deberá informarse a la persona interesada de la ampliación y de los motivos que la justifican dentro del plazo inicial de un mes (artículo 12, apartados 3 y 4, del RGPD).
Las personas interesadas podrán ejercer los recursos legales previstos en la legislación aplicable en caso de vulneración de sus derechos.
En caso de vulneración de sus derechos, así como en las situaciones descritas anteriormente, las personas interesadas podrán iniciar procedimientos judiciales contra el responsable del tratamiento.
El tribunal tramitará el procedimiento con carácter prioritario.
La persona interesada también podrá optar por iniciar el procedimiento ante el tribunal regional húngaro competente según su domicilio o lugar de residencia.
También podrá ser parte en el procedimiento una persona que, en otras circunstancias, carecería de capacidad para ser parte procesal.
La autoridad de protección de datos podrá intervenir en el procedimiento para apoyar a la persona interesada en la obtención de una resolución favorable.
Podrá solicitarse una indemnización por los daños materiales o inmateriales sufridos como consecuencia de una infracción del RGPD, con arreglo a las condiciones establecidas en el artículo 82 del RGPD.
La responsabilidad del responsable y del encargado del tratamiento dependerá de la infracción concreta, de sus respectivas funciones y de las condiciones establecidas en el Reglamento.
El responsable o el encargado del tratamiento podrá quedar exento de responsabilidad por daños y perjuicios conforme al artículo 82 del RGPD si demuestra que no es en modo alguno responsable del hecho que haya causado los daños.
Las disposiciones imperativas relativas a la responsabilidad y a los recursos legales no podrán quedar sin efecto mediante una cláusula general de exclusión de responsabilidad.
Fecha y lugar de entrada en vigor: Pécs, 7 de octubre de 2026.
