PANNON WINES
Aviso de privacidad
En esta información, explicamos qué tipo de datos procesamos, por qué y durante cuánto tiempo, a quién pueden llegar y cómo puede ejercer sus derechos.
1. El responsable del tratamiento de datos y sus datos de contacto
- Responsable del tratamiento de datos
- Pannon Wines International Kft.
- Domicilio social y dirección postal
- 2724 Újlengyel, Nyári Pál utca 15.
- Número de registro mercantil
- 13-09-249805
- Número de identificación fiscal
- 33145873-2-13
- Teléfono
- +36 1 701 0822
- Asuntos de protección de datos Servicio de atención al cliente húngaro
- info@pannonwines.com
- La gestión de datos de la tienda online
- iroda@nemzetiborhaz.hu
, relacionada con las marcas Nemzeti Borház y Pannon Wines, la lleva a cabo Pannon Wines International Kft. La contabilidad se realiza internamente. Puede enviar su solicitud de protección de datos a cualquiera de las direcciones de correo electrónico indicadas anteriormente o a nuestra dirección postal.
2. Alcance de la información y fuente de datos
Este aviso se aplica a visitantes, clientes, compradores de entradas, destinatarios, usuarios de cuentas, socios de bodegas que sean personas físicas y personas de contacto de empresas. No constituye un consentimiento general para el tratamiento de datos: las compras, la facturación y el marketing opcional tienen distintas finalidades y bases jurídicas.
Recibimos los datos principalmente de usted y se generan durante el proceso de compra y las funciones que utiliza. También recibimos información sobre el estado del pago del proveedor de servicios de pago, así como información sobre la entrega y el cumplimiento del socio logístico, la bodega correspondiente o el organizador del evento. En el caso de un pedido dirigido a otra persona, utilizamos los datos del destinatario para la entrega y la gestión legal correspondiente.
No podemos prestar el servicio pertinente sin los datos necesarios para el contrato o la legislación vigente. Proporcionar datos opcionales y el permiso de marketing no es una condición para la compra. Solo proporcione datos de terceros con la debida autorización e infórmeles de esta información. Si no recibimos los datos directamente del interesado, le facilitaremos la información de conformidad con el artículo 14 del RGPD.
3. ¿Con qué finalidad y sobre qué base legal procesamos los datos?
Cuenta de cliente e inicio de sesión
Datos procesados: Dirección de correo electrónico, ID de cuenta, huella digital de contraseña protegida, nombre, direcciones, número de teléfono, preferencia de idioma y eventos de inicio de sesión.
Finalidad: Proporcionar la cuenta solicitada, el historial de pedidos y las funciones disponibles de la cuenta.
Base legal: Artículo 6 (1) b) del RGPD: prestación del servicio solicitado; en el caso de protección de acceso f): interés legítimo en la seguridad de la tienda online y de los usuarios.
Pedido, pago y entrega
Datos procesados: Nombre del cliente y del destinatario, dirección de facturación y entrega, datos de contacto, artículos pedidos, precios, identificadores de pedido y pago, eventos de entrega.
Finalidad: Creación y gestión del pedido, conciliación de pagos, envío, entrega, reembolso e información necesaria del cliente. El número completo de la tarjeta bancaria y el código de seguridad no se almacenan en la base de datos de pedidos de la tienda online.
Base legal: Artículo 6 (1) b) del RGPD: contrato; c): registros financieros obligatorios; f) para reclamaciones legales independientes: ejecución y defensa de reclamaciones.
Facturación, contabilidad, NAV y OSS
Datos procesados: Datos obligatorios del recibo, artículos e importes, pago y reembolso, datos fiscales y de cumplimiento, evidencia necesaria de identificación de país y ubicación para OSS.
Finalidad: Facturación, corrección, anulación, cumplimiento de obligaciones fiscales y contables, informes oficiales de datos.
Base legal: Artículo 6 (1) c) del RGPD: cumplimiento de la legislación contable y fiscal.
BorKör, puntos y descuentos
Datos procesados: ID de cuenta, eventos de compra y evaluación que califican, movimientos de puntos, nivel, descuentos acreditados y retirados.
Finalidad: Prestación del programa de fidelización solicitado y los descuentos anunciados; investigación de créditos incorrectos o abusos. BorKör La membresía en sí misma no constituye una suscripción al boletín informativo.
Base legal: Artículo 6 (1) b) del RGPD: ejecución del programa; en caso de ser necesario para la prevención de abusos, f): protección del funcionamiento justo del programa.
Registro de catas, reseñas y fotos.
Datos procesados: Entrada específica en el registro, reseña, texto, perfil de aroma y sabor, imagen, nombre del autor registrado, comprobante de compra y eventos de moderación.
Finalidad: Servicio de registro y reseñas seleccionado. El registro de catas personal es privado por defecto; las reseñas públicas se crean mediante una operación de publicación independiente.
Base legal: Artículo 6 (1) b) del RGPD: ejecución de la función solicitada; en caso de ser necesario para la moderación y la prevención de abusos, f): protección del servicio y los derechos de terceros. Se requiere una base legal independiente para el uso de imágenes con fines publicitarios.
Entradas y acceso al evento
Datos procesados: Enlace de pedido, ID del evento y de la entrada, código QR/token de acceso protegido, estado, hora de uso, ID de acceso, respuesta a cambios de evento y reembolsos.
Finalidad: Emisión y descarga de entradas, entrada única, cambios de evento, coordinación con el organizador y reembolsos.
Base legal: Artículo 6 (1) b): prestación del servicio de venta de entradas; f): protección contra el uso indebido de entradas; c): obligación financiera.
Asociación con la bodega y liquidación
Datos procesados: Nombre, datos de contacto y derechos del socio (persona física o jurídica), dirección de envío, datos bancarios/de liquidación, cargas de documentos, aprobaciones y declaraciones contractuales.
Finalidad: Registro, contacto, celebración del contrato, ejecución, conciliación de comisiones y pagos, verificación de declaraciones y aprobaciones.
Base legal: Artículo 6 (1) b) del RGPD: contrato con persona física contratante; para contacto con empresas: f) interés legítimo en una cooperación comercial fluida; c) registros financieros obligatorios.
Contacto y atención al cliente
Datos procesados: Nombre, correo electrónico, número de teléfono (opcional) y número de pedido, asunto, mensaje y correspondencia necesarios para la resolución del caso.
Finalidad: Respuesta a preguntas y asistencia. El contacto no constituye una suscripción publicitaria.
Base legal: En casos previos a la celebración de un pedido o contrato, artículo 6 (1) b) del RGPD; en otras consultas, f) interés legítimo en responder a la consulta y verificar la gestión.
Reclamaciones, desistimiento y garantía
Datos procesados: Datos de identificación, pedido, declaración, reclamación y sus anexos, actas, respuesta, devolución y reembolso.
Finalidad: Garantizar los derechos del consumidor, investigar la consulta y verificar la administración.
Base legal: Artículo 6 (1) c) del RGPD: obligaciones de protección del consumidor; en caso de cumplimiento/reembolso, b); en caso de una reclamación legal independiente, f).
Seguridad del sitio web y protección contra robots.
Datos procesados: Dirección IP, navegador y datos técnicos del dispositivo, ruta solicitada, hora, resultado de la verificación y token; extracción y contador para algunos limitadores, identificadores proporcionados y motivo de rechazo en caso de registro rechazado.
Finalidad: Prevención de accesos no autorizados, registro de robots, envío de formularios no solicitados y abuso de tickets, investigación de errores e incidentes de seguridad.
Base legal: Artículo 6 (1) f) del RGPD: interés legítimo en la seguridad de la tienda en línea, los usuarios y los datos. La medición de marketing innecesaria es independiente de esto.
En el caso del tratamiento de datos basado en un interés legítimo, puede oponerse y solicitar información sobre la consideración de dicho interés. No envíe datos que no sean necesarios para la finalidad indicada, en particular datos de salud, copias de documentos o datos de otra persona.
4. Contenido público y seguridad de los tickets
Una reseña pública puede mostrar el texto de la reseña, la valoración por estrellas y la imagen subida. Actualmente identificamos al autor con la denominación genérica «Cliente», en el idioma de la página. No utilizamos automáticamente el nombre completo de la cuenta o de los datos de facturación como nombre público del autor. Se conserva la vinculación interna con el cliente y el pedido. El correo electrónico, el teléfono y los datos completos del pedido no forman parte de la reseña pública.
Un registro de cata privado no se convierte automáticamente en una reseña pública del producto. Solo suba una imagen reconocible o información personal de otra persona con una base legal válida.
El boleto es transferible, por lo que al compartir el código QR o el enlace protegido del boleto, también puede transferir el acceso necesario para la entrada. Proteja estos identificadores. La expiración del enlace de descarga no equivale a la eliminación del pedido o de los registros financieros.
5. ¿Quién tiene acceso a los datos?
Pannon Wines International Kft. Los empleados y los subcontratistas de operaciones, TI o atención al cliente que hemos contratado para la tarea en cuestión solo pueden procesar los datos dentro del alcance necesario para su tarea. El acceso no les da derecho a utilizarlos para sus propios fines publicitarios. La contabilidad no se transfiere a una firma de contabilidad externa.
| Proveedor/destinatario del servicio | Tarea | Datos transferidos |
|---|---|---|
| Amazon Web Services EMEA SARL Información del proveedor del servicio | 38 Avenue John F. Kennedy, L-1855 Luxembourg. Infraestructura de almacenamiento y base de datos de la tienda en línea; región designada: Fráncfort (eu-central-1). | Datos necesarios para el funcionamiento del almacenamiento y la infraestructura. |
| Proveedor del servicio Google Workspace Información del proveedor del servicio | Proveedor de servicios contractuales del grupo de empresas Google: correspondencia comercial y mensajería relacionada. | Datos de contacto, atención al cliente y transacciones contenidos en la correspondencia. |
| Cloudflare, Inc. – Turnstile Información del proveedor del servicio | Control de robots y spam. | Dirección IP, navegador y señales de seguridad, resultado de verificación y token; para fines propios del proveedor del servicio, se aplican sus propios términos y condiciones. |
| Barion Payment Zrt. Información del proveedor del servicio | 1083 Budapest, Bókay János utca 44–46. Pago y prevención de fraude. | Datos necesarios para el pago, la conciliación de transacciones y las comprobaciones de seguridad; para sus propios fines de pago/prevención de fraude, un responsable del tratamiento de datos independiente. |
| Kvikk.hu Kft. y el operador seleccionado. Información del proveedor del servicio | 3264 Kisnána, Béke u. 43. Envío, etiquetado, seguimiento y entrega del paquete. | Nombre, dirección de entrega, teléfono/correo electrónico para notificar al transportista, detalles del paquete y la entrega. El transportista se identifica mediante la entrega seleccionada y la información del pedido. |
| La bodega o el organizador del evento involucrado en el pedido. | El remitente y el organizador del evento; identificable según el producto, el evento y el pedido. | Datos del destinatario y del artículo necesarios para el envío, así como el nombre/ID de la entrada y el estado de la misma, necesarios para el evento. |
| Autoridad de Transporte Terrestre (NAV), juzgado y otras autoridades competentes. | Cumplimiento de una obligación legal o solicitud legítima. | Solo se requiere o solicita legalmente la documentación, los datos fiscales o los datos del caso. |
| Proveedor de Google Fonts Información del proveedor del servicio | En algunas secciones del sitio web se solicitan fuentes externas. | Durante la solicitud, la dirección IP y los datos técnicos transmitidos por el navegador se envían al proveedor; esto no equivale a una suscripción a un boletín informativo o a una campaña de remarketing. |
El nombre y la dirección de la bodega remitente, necesarios para la gestión del pedido, están disponibles. La vista del pedido del socio actual también puede mostrar el número de teléfono de entrega registrado; la etiqueta del transportista puede contener información de contacto según los requisitos del transportista correspondiente. La vista de registro del evento contiene el nombre, la identificación y el estado necesarios para la entrada, pero no el perfil completo del cliente. Los destinatarios no pueden utilizar automáticamente los datos recibidos para su propio boletín informativo ni para ningún otro fin que no sea la gestión del pedido.
El encargado del tratamiento de datos que actúa en nuestro nombre lo hace de acuerdo con nuestras instrucciones; un destinatario que cumpla con su propia obligación legal o con su propio propósito de servicio también puede ser un responsable del tratamiento de datos independiente en este contexto. También puede solicitar información sobre los destinatarios de un pedido específico y la transferencia de datos al servicio de atención al cliente.
6. Transferencia internacional de datos
La región designada de la infraestructura de AWS de la tienda en línea es Fráncfort. Esto no significa que todos los servicios relacionados, el acceso al soporte o los subcontratistas operen exclusivamente dentro del Espacio Económico Europeo (EEE). El procesamiento de datos fuera del EEE también puede darse para los servicios globales de Google y Cloudflare.
Las transferencias de datos a terceros países solo pueden realizarse bajo las condiciones establecidas en el Capítulo V del RGPD: una decisión de adecuación aplicable a la transferencia en cuestión, o garantías apropiadas, como las cláusulas contractuales tipo adoptadas por la Comisión Europea, y, si fuera necesario, medidas adicionales. Los términos y condiciones del proveedor de servicios se encuentran en los enlaces anteriores. Puede solicitar información sobre las garantías aplicadas a la transferencia en cuestión y una copia de las mismas a nuestra dirección de contacto de protección de datos.
7. Cookies, búsqueda y medición de uso propio
Separamos el almacenamiento técnico relacionado con el funcionamiento del carrito de compra, el inicio de sesión, la selección de idioma y las funciones solicitadas de los fines estadísticos y de marketing opcionales. El uso de localStorage y sessionStorage también implica el almacenamiento en el navegador. Puede eliminar o limitar el almacenamiento en la configuración de su navegador; esto también puede afectar al carrito de compra y al inicio de sesión.
| Almacenamiento | Finalidad | Duración/Operación |
|---|---|---|
| age_gate_ok_* Cookie | Recordatorio de selección de edad (idioma específico) | 7 días |
| rs_lang Cookie | Selección de idioma | 365 días |
| Almacenamiento de sesión/inicio de sesión de WordPress y carrito de WooCommerce | Operación solicitada de cuenta y carrito | Según la sesión, el estado de inicio de sesión seleccionado y la fecha de caducidad del almacenamiento; se puede eliminar desde el navegador. |
| nbh_ss_session – sessionStorage | Vinculación de tus eventos de búsqueda a una sesión | La sesión de la pestaña del navegador; los datos de eventos del servidor se almacenan por separado. |
Tus estadísticas de búsqueda registran el término de búsqueda, el idioma, el número de visitas, clics, producto o categoría visualizada y la hora; también se pueden vincular a una sesión anonimizada y, en algunos casos, a un pedido. La medición de tu actividad de producto también registra el producto, la bodega, el día y el tipo de evento. Utilizamos esta información para evaluar la usabilidad y la eficacia. El enmascaramiento de la entrada de búsqueda que se reconoce como personal y la anonimización no garantizan que todos los datos de medición sean anónimos.
La búsqueda solicitada forma parte del servicio pedido; la protección de su funcionamiento frente a abusos puede basarse en un interés legítimo. Las estadísticas propias opcionales de búsqueda y actividad relacionada con productos solo se inician tras activar previamente la categoría de estadísticas y el servicio concreto. Nuestro módulo propio de cookies permite elegir por categoría y servicio, rechazar la medición opcional y volver a abrir los ajustes de cookies en cualquier momento para cambiar o retirar la elección. El rechazo no impide comprar ni utilizar las funciones necesarias. Una visita o el uso del control de edad no constituye consentimiento. Las solicitudes de acceso, oposición o supresión relacionadas con la medición pueden enviarse a nuestra dirección de protección de datos.
La carga básica del píxel de Barion está relacionada con el servicio de pago y prevención de fraude; su procesamiento de datos se describe en la información de Barion. El píxel completo para fines de marketing no es lo mismo que la prevención básica de fraude. El acuerdo con Barion no constituye, por sí solo, su consentimiento para fines de marketing.
8. Boletín informativo y marketing
Los mensajes sobre pedidos, facturas, entradas y cambios en eventos corresponden al servicio solicitado; no implican una suscripción automática a publicidad. La configuración inicial del módulo de cookies ofrece nuestras estadísticas propias de búsqueda y actividad relacionada con productos y la medición de marketing de Barion; solo pueden funcionar tras el consentimiento previo para la categoría y el servicio correspondientes. La medición de marketing de Barion está separada de las funciones necesarias de pago y prevención del fraude. Las integraciones de Google Analytics, Google Ads/Tag Manager, Meta, TikTok y Hotjar solo pueden utilizarse con una configuración verificada, tras su activación y con el consentimiento necesario para el servicio; el mero soporte del módulo no significa que estas mediciones estén funcionando. Este cambio no introduce un nuevo boletín ni recordatorios de carritos abandonados.
Antes de iniciar dicho procesamiento de datos, proporcionaremos información por separado sobre la finalidad, los datos, los destinatarios y la conservación, y, cuando sea necesario, solicitaremos su consentimiento por separado. Proporcionar una dirección de correo electrónico, realizar una compra, hacerse miembro de BorKör y elegir las cookies no se sustituyen entre sí ni constituyen un consentimiento general para publicidad. El consentimiento para publicidad basado en el consentimiento puede revocarse en cualquier momento; la aceptación de los términos y condiciones generales o de esta información no hace que el marketing sea obligatorio.
9. Periodos de conservación y consideraciones sobre la eliminación
Conservamos los datos personales para la finalidad prevista. No consideramos que la conservación inalterada e ilimitada de todos los datos de los pedidos sea una norma legal general. El periodo de conservación no implica la eliminación automática del sistema para todas las áreas de datos; las solicitudes de los interesados también pueden realizarse por correo electrónico. Los datos obligatorios por ley o necesarios en un litigio deben evaluarse por separado de los datos que pueden eliminarse. Las cookies de preferencias del módulo y la cookie firmada HttpOnly nbh_consent_receipt son válidas solo para el host actual, durante un máximo de 180 días; se puede configurar un plazo menor. Una marca de retirada pendiente mantiene bloqueada la medición opcional hasta que se guarda correctamente. El registro seudónimo de consentimientos almacena un identificador aleatorio del comprobante, dominio, idioma, versión del aviso, elecciones de categorías y servicios y marcas de tiempo, sin dirección IP en bruto, nombre, correo electrónico ni datos del pedido. El plazo predeterminado de conservación es de 365 días, configurable entre 1 y 730 días. Mientras está en funcionamiento, el módulo programa mediante el planificador de WordPress la eliminación diaria de las entradas de consentimiento caducadas; esto no supone la eliminación automática de otros conjuntos de datos.
| Área de datos | Plazo o criterio de determinación |
|---|---|
| Datos de cuenta y registro privado | Hasta que el servicio de cuenta solicitado exista o se elimine. Tras la cancelación, solo se conservarán los datos de pedidos, financieros y de reclamaciones legales que sean necesarios con arreglo a una base legal independiente. |
| Datos de reclamaciones por cumplimiento de pedidos y billetes | En la medida necesaria para la ejecución de reclamaciones, de conformidad con el plazo general de prescripción de cinco años, a partir del cumplimiento o la fecha de vencimiento de la reclamación; las circunstancias y los litigios que afecten al plazo de prescripción pueden justificar una conservación diferente. |
| BorKör Historial | El historial es necesario para determinar el nivel y los puntos durante la membresía; posteriormente, solo se contabilizará la parte necesaria para reclamaciones financieras o legales específicas. |
| Calificación pública e imagen | Hasta que se disponga de la opinión pública o se presente una solicitud justificada de eliminación, sin perjuicio de los derechos de terceros y de cualquier excepción legal. |
| Documentos contables y registros justificativos | Al menos 8 años según la Ley de Contabilidad; plazo mayor en caso de obligaciones adicionales o litigios relacionados con el interesado. |
| Registros OSS | 10 años a partir del final del año de la transacción. Esto se aplica a los datos OSS en cuestión, no automáticamente a todos los campos de la tienda online. |
| Reclamación por escrito, respuesta sustantiva y protocolo de garantía legal | 3 años; los datos financieros y de litigios independientes pueden tener su propia política de retención. |
| Consulta simple cerrada | Política de retención de servicio al cliente de 12 meses a partir del cierre. Si la carta es una queja, prueba contractual o financiera, se aplica la política independiente correspondiente; no configuramos la eliminación automática del buzón. |
| Tablas de eventos y términos de búsqueda | Se programa una limpieza cada 90 días. Las referencias de medición que permanecen en el pedido no se incluyen automáticamente en esta limpieza de tabla; deben gestionarse por separado según la finalidad de los datos vinculados y la solicitud del interesado. |
| Registros técnicos y de correo | Durante el tiempo necesario para investigar un incidente o error de seguridad, o para verificar la entrega. La rotación semanal de los registros normales del servidor web conserva los cuatro ciclos anteriores. Algunos registros de correo electrónico se conservan durante 14 días, pero no existe una eliminación automática uniforme a los 14/30 días para los registros de correo electrónico de la aplicación y de cada usuario. Las pruebas necesarias para un incidente o una disputa legal pueden conservarse por separado. |
| Contadores de bots de corta duración | Dependiendo del período de restricción establecido, 1 minuto o 1 hora para algunas comprobaciones. Esto no es lo mismo que el tiempo de los registros de seguridad independientes. |
| Socios y contactos | Durante la relación activa; posteriormente, la evidencia contractual necesaria hasta el plazo de prescripción aplicable, el documento financiero hasta la fecha límite de contabilidad/OSS independiente. |
Cuando los datos ya no son necesarios, se aplica la eliminación o la anonimización real. Eliminar un nombre o correo electrónico, o mantener una relación con el cliente en una tabla hash u otra tabla, no garantiza por sí solo el anonimato. Las estadísticas agregadas que son verdaderamente anónimas y no pueden vincularse razonablemente a una persona o pedido pueden conservarse durante un período más prolongado.
10. Cálculos y revisión automatizados
BorKör Los puntos, niveles y descuentos son calculados por el sistema de acuerdo con las reglas publicadas; Las condiciones de acreditación, retiro y nivel de puntos pueden afectar el descuento. El análisis del historial de compras y evaluaciones de cada persona también puede considerarse elaboración de perfiles. En caso de error o resultado controvertido, puede solicitar la verificación de los datos correspondientes y una revisión humana al servicio de atención al cliente.
Las comprobaciones de seguridad y protección automatizada pueden restringir el acceso o envío sospechoso. Si no puede utilizar una función por este motivo, puede ponerse en contacto con el servicio de atención al cliente para obtener ayuda. El procedimiento de prevención de fraude del proveedor de servicios de pago se describe en su propia información. En caso de una decisión que se rija por el artículo 22 del RGPD, que sea exclusivamente automatizada y tenga efectos jurídicos o un efecto similarmente significativo, se aplicarán las condiciones y los derechos allí especificados.
11. ¿Cómo puede ejercer sus derechos?
- Acceso: Puede solicitar información y una copia de los datos que se procesan sobre usted.
- Rectificación: Puede solicitar la corrección de datos inexactos y la complementación de datos incompletos.
- Supresión y limitación: puede solicitarse en virtud del RGPD; la retención obligatoria para contabilidad/OSS o el procesamiento necesario para reclamaciones legales pueden ser una excepción.
- Portabilidad de datos: puedes solicitar los datos pertinentes que hayas facilitado y que se traten de forma automatizada sobre la base del consentimiento o de un contrato, en un formato estructurado, de uso común y lectura mecánica.
- Oposición: puedes oponerte al tratamiento basado en un interés legítimo por motivos relacionados con tu situación particular; puedes oponerte en cualquier momento a la mercadotecnia directa.
- Retirada del consentimiento: puedes retirarlo en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior.
Escribe a info@pannonwines.com o a iroda@nemzetiborhaz.hu o a nuestra dirección postal. El número de pedido puede ayudar a identificar el asunto, pero no es obligatorio iniciar sesión para presentar todas las solicitudes. Si existen dudas razonables, solo pediremos la información adicional necesaria para verificar tu identidad.
Te informaremos de las medidas adoptadas sin dilación indebida y, como máximo, en el plazo de un mes. Si las solicitudes son complejas o numerosas, el plazo podrá ampliarse otros dos meses; te informaremos de la ampliación y sus motivos durante el primer mes. El ejercicio de derechos es, en principio, gratuito; solo se podrá cobrar o rechazar una solicitud en los casos justificados previstos por el RGPD. En caso de rechazo, explicaremos el motivo y las vías de recurso.
No limitamos la solicitud a la herramienta básica de exportación o supresión de WordPress: también deben examinarse los datos relacionados con entradas, BorKör, diarios, opiniones y socios según la finalidad correspondiente. Al suprimir datos, comunicaremos por separado cualquier excepción de conservación legal y su motivo; la comunicación a los destinatarios pertinentes también se rige por el RGPD.
12. Seguridad de los datos y copias de seguridad
Protegemos los datos mediante restricciones de acceso, transmisión protegida y medidas técnicas de los sistemas utilizados; no prometemos una ausencia total de riesgos. La huella de una contraseña no equivale a almacenar la contraseña en un formato legible. El acceso a la entrada del evento se proporciona mediante autorización o un enlace protegido.
La configuración actual de conservación de las copias de seguridad automáticas de la base de datos AWS utilizada es de 1 día. Existen también copias manuales más antiguas de la base de datos y de archivos; no se les aplica automáticamente la eliminación al cabo de un día. Su conservación depende de la finalidad de restauración o de la existencia de pruebas jurídicas o de incidentes que deban conservarse por separado. Este aviso no afirma que exista un sistema implantado de copias de seguridad rotativas de 35 días ni de eliminación automática de todas las copias.
Las solicitudes de protección de datos también deben tener en cuenta las copias de seguridad: una restauración no puede utilizarse para dejar sin efecto una supresión o limitación ya aplicada. En caso de incidente de seguridad, examinamos las circunstancias y el riesgo y, cuando proceda, informamos a la autoridad y a las personas afectadas conforme a las condiciones del RGPD.
13. Reclamaciones y recursos
Puedes presentarnos directamente una reclamación sobre protección de datos, pero esto no es un requisito previo para acudir a la autoridad o a los tribunales.
Autoridad Nacional Húngara de Protección de Datos y Libertad de Información (NAIH)
Domicilio: 1055 Budapest, Falk Miksa utca 9–11.
Dirección postal: 1363 Budapest, Pf. 9.
Teléfono: +36 (1) 391-1400
Sitio web y presentación oficial de solicitudes: naih.hu – atención al público.
Un correo electrónico ordinario no sirve para iniciar formalmente todos los procedimientos administrativos; sigue las instrucciones de presentación vigentes de la NAIH. Conforme al RGPD, también puedes acudir a la autoridad de control de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción. También dispones de tutela judicial y del derecho a reclamar una indemnización en las condiciones previstas por el RGPD.
14. Modificaciones del aviso
Vigente desde el 22 de octubre de 2026. Versión: ES-PRIVACY-2026-10-22-3.
Te informaremos de los cambios importantes de acuerdo con el tratamiento afectado y, si es necesario, antes de su implantación. La modificación del texto o el uso continuado del sitio no sustituyen el consentimiento necesario para una nueva finalidad. Conservamos las versiones anteriores en la medida necesaria para acreditar la información facilitada.