Política de privacidad
Última actualización: Apr 11, 2026
¡Hola!
¡Lee estas breves instrucciones antes de comenzar a trabajar con el documento! La política de privacidad es la tarjeta de presentación de tu enfoque hacia los datos. Un documento bien completado genera confianza, por lo que vale la pena asegurarse de que el contenido refleje completamente cómo funciona realmente tu aplicación.
- Revisa el documento y completa todos los […] (nombre de la aplicación, dirección web/tiendas, enlace a los términos y condiciones). Los espacios en blanco sugieren que el proceso de implementación aún está en curso, y queremos mostrar un profesionalismo completo desde el primer día.
- En la sección «Administrador» de datos ingresa los datos de registro completos (KRS, NIP, REGON, dirección, capital) y asegúrate de que sean idénticos a los de los términos y condiciones, el pie de página del sitio web y los documentos de ventas.
- En Contacto deja solo los canales que realmente gestionas (incluye un número de teléfono solo si alguien realmente lo atiende y no es un «número fantasma»).
- En la parte sobre el DPO decide si se designará un Delegado de Protección de Datos; si no, elimina todo el bloque, ya que un «DPO ficticio» puede causar problemas.
- En las tablas «objetivos–datos–base legal» ajusta las listas de datos a lo que realmente recopilas en los formularios/registro/pagos. Si no preguntas por el número de teléfono en el formulario, no lo incluyas «por si acaso». Esto hará que el documento sea breve, concreto y comprensible para el usuario.
- Verifica que cada objetivo tenga una base legal razonable: contrato (art. 6 ust. 1 lit. b), obligación legal (lit. c), interés legítimo (lit. f) - y que la descripción de la voluntariedad/consecuencias no contradiga lo que el usuario ve en la aplicación.
- Revisa los períodos de almacenamiento: «hasta la prescripción de las reclamaciones» está bien, pero para registros/analítica/marketing y cookies, indica plazos reales (en la práctica, este suele ser el lugar donde la política no coincide con la configuración de las herramientas).
- Si tienes una sección de Perfilado, especifica de dónde provienen los datos para el perfil (por ejemplo, actividad, atributos de la cuenta), cómo el usuario puede oponerse y cómo afecta esto al marketing (si es «menos personalizado» o «sin marketing en absoluto»).
- En Destinatarios de datos en lugar de generalidades («empresa de hosting»), es mejor incluir categorías + nombres de proveedores (hosting/pagos/boletines/analítica/contabilidad), y si utilizas subcontratistas de IA o herramientas de soporte (helpdesk, chat), inclúyelos de inmediato.
- Finalmente, organiza el «combo cookies + transferencias»: completa la tabla de herramientas (duración, funciones, datos), asegúrate de que el banner de consentimiento realmente distinga categorías (necesarias/analíticas/marketing) y que la sección sobre transferencias a terceros países refleje lo que realmente utilizas (por ejemplo, Google/Meta) y qué mecanismos de transferencia aplicas.
POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN […]
La presente Política de privacidad (en adelante, la «Política») contiene información sobre el tratamiento de tus datos personales en relación con el uso de la aplicación «[…]», que opera en la dirección de internet […]/en dispositivos móviles (en adelante, la «Aplicación»).
Todos los términos escritos con mayúscula que no se definan de otra manera en la Política tendrán el significado que se les atribuye en los Términos y Condiciones, disponibles en la dirección: […].
Administrador de datos personales
El administrador de tus datos personales es […] sociedad […] con sede en […] (dirección de la sede: calle […]), inscrita en el registro de empresarios del Registro Judicial Nacional llevado por el Tribunal de Distrito […], […] Sección Económica del Registro Judicial Nacional con el número KRS: […], con NIP: […], número REGON: […], con un capital social de […] PLN ([…] zlotys) pagado en su totalidad (en adelante, el «Administrador»).
Contacto con el Administrador
Para cualquier asunto relacionado con el tratamiento de datos personales, puedes contactar con el Administrador a través de:
- correo electrónico - en la dirección: […];
- correo postal - en la dirección: […];
- teléfono - al número: […].
Delegado de Protección de Datos
Con el Delegado de Protección de Datos designado por el Administrador (Sr./Sra. […]) puedes contactar a través de:
- correo electrónico - en la dirección: […];
- correo postal - en la dirección: […];
- teléfono - al número: […].
Medidas de protección de datos personales
El Administrador utiliza medidas de seguridad organizativas y técnicas modernas para garantizar la mejor protección posible de tus datos personales y garantiza que los trata de acuerdo con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (en adelante, «RODO»), la Ley de Protección de Datos Personales de 10 de mayo de 2018 y otras disposiciones sobre protección de datos personales.
Información sobre los datos personales tratados
El uso de la Aplicación requiere el tratamiento de tus datos personales. A continuación, encontrarás información detallada sobre los objetivos y bases legales del tratamiento, así como sobre el período de tratamiento y la obligatoriedad o voluntariedad de su suministro.
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Celebración y ejecución del Contrato de prestación del Servicio de Cuenta |
| art. 6 ust. 1 lit. b RODO (el tratamiento es necesario para la ejecución del Contrato de prestación del Servicio de Cuenta celebrado con la persona a la que se refieren los datos, o para tomar medidas para su celebración) | |
El suministro de los datos personales mencionados es una condición para la celebración y ejecución del contrato de prestación del Servicio de Cuenta (su suministro es voluntario, pero la consecuencia de no proporcionarlos será la imposibilidad de celebrar y ejecutar dicho contrato, incluida la creación de la Cuenta). El Administrador tratará los datos personales mencionados hasta la prescripción de las reclamaciones derivadas del Contrato de prestación del Servicio de Cuenta. | |||
Datos personales tratados | Base legal | ||
| Celebración y ejecución del Contrato de uso de la Aplicación |
| art. 6 ust. 1 lit. b RODO (el tratamiento es necesario para la ejecución del Contrato de uso de la Aplicación celebrado con la persona a la que se refieren los datos, o para tomar medidas para su celebración) | |
El suministro de los datos personales mencionados es una condición para la celebración y ejecución del Contrato de uso de la Aplicación (su suministro es voluntario, pero la consecuencia de no proporcionarlos será la imposibilidad de celebrar y ejecutar el Contrato de uso de la Aplicación). El Administrador tratará los datos personales mencionados hasta la prescripción de las reclamaciones derivadas del Contrato de uso de la Aplicación. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Celebración y ejecución del Contrato de prestación del Boletín Informativo | dirección de correo electrónico | art. 6 ust. 1 lit. b RODO (el tratamiento es necesario para la ejecución del Contrato de prestación del Boletín Informativo o Contenidos Digitales celebrado con la persona a la que se refieren los datos, o para tomar medidas para su celebración) y art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, informar sobre novedades y promociones disponibles en la Aplicación) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para recibir el Boletín Informativo o Contenidos Digitales (la consecuencia de no proporcionarlos será la imposibilidad de recibir el Boletín Informativo o Contenidos Digitales). El Administrador tratará los datos personales mencionados hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento, o hasta la prescripción de las reclamaciones derivadas del Contrato de prestación del Boletín Informativo o Contenidos Digitales (dependiendo de cuál de los eventos mencionados ocurra primero). | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Realización de procedimientos de reclamación |
| art. 6 ust. 1 lit. c RODO (el tratamiento es necesario para cumplir con una obligación legal del Administrador, en este caso, las obligaciones de:
| |
El suministro de los datos personales mencionados es una condición para recibir una respuesta a la reclamación o para cumplir con los derechos del Usuario derivados de las disposiciones sobre la responsabilidad del Administrador en caso de no conformidad del Objeto de prestación digital con el Contrato correspondiente (su suministro es voluntario, pero la consecuencia de no proporcionarlos será la imposibilidad de recibir una respuesta a la reclamación y de cumplir con los derechos mencionados). El Administrador tratará los datos personales mencionados durante el tiempo del procedimiento de reclamación, y en caso de cumplimiento de los derechos mencionados del Cliente, hasta su prescripción. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Realización de procedimientos de verificación y resolución de apelaciones sobre decisiones relacionadas con contenidos inadmisibles |
| art. 6 ust. 1 lit. c RODO (el tratamiento es necesario para cumplir con una obligación legal del Administrador, en este caso, las obligaciones de:
resolver quejas (art. 20 DSA). | |
El suministro de los datos personales mencionados es una condición para recibir una respuesta a la notificación o para cumplir con los derechos del Usuario derivados de las disposiciones del DSA (su suministro es voluntario, pero la consecuencia de no proporcionarlos será la imposibilidad de recibir una respuesta a la notificación y de cumplir con los derechos mencionados). El Administrador tratará los datos personales mencionados durante el tiempo del procedimiento de reclamación, y en caso de cumplimiento de los derechos mencionados del Usuario, hasta su prescripción. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Atención de consultas realizadas por los Usuarios |
| art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, responder a la consulta recibida) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para recibir una respuesta a la consulta (la consecuencia de no proporcionarlos será la imposibilidad de recibir una respuesta). El Administrador tratará los datos personales mencionados hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento (dependiendo de cuál de los eventos mencionados ocurra primero). | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Publicación de Opiniones sobre los servicios |
| art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, la publicación de Opiniones con fines informativos y promocionales) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para añadir una Opinión (la consecuencia de no proporcionarlos será la imposibilidad de añadir una Opinión). El Administrador tratará los datos personales mencionados hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento (dependiendo de cuál de los eventos mencionados ocurra primero). | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Cumplimiento de obligaciones fiscales (incluyendo la emisión de facturas de IVA, almacenamiento de documentación contable) |
| art. 6 ust. 1 lit. c RODO (el tratamiento es necesario para cumplir con una obligación legal del Administrador, en este caso, las obligaciones derivadas de la legislación fiscal) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para que el Administrador cumpla con las obligaciones fiscales que le corresponden (la consecuencia de no proporcionarlos será la imposibilidad de cumplir con dichas obligaciones). El Administrador tratará los datos personales mencionados durante un período de 5 años a partir del final del año en el que haya vencido el plazo de pago del impuesto correspondiente al año anterior. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Cumplimiento de obligaciones relacionadas con la protección de datos personales |
| art. 6 ust. 1 lit. c RODO (el tratamiento es necesario para cumplir con una obligación legal del Administrador, en este caso, las obligaciones derivadas de las disposiciones sobre protección de datos personales) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para el correcto cumplimiento por parte del Administrador de las obligaciones derivadas de las disposiciones sobre protección de datos personales, incluyendo la realización de los derechos que te otorga el RODO (la consecuencia de no proporcionar dichos datos será la imposibilidad de realizar correctamente dichos derechos). El Administrador tratará los datos personales mencionados hasta que expiren los plazos de prescripción de las reclamaciones por infracción de las disposiciones sobre protección de datos personales. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Determinación, ejercicio o defensa de reclamaciones |
| art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, la determinación, ejercicio o defensa de reclamaciones que puedan surgir en relación con la ejecución de los Contratos celebrados con el Administrador) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para la determinación, ejercicio o defensa de reclamaciones que puedan surgir en relación con la ejecución de los Contratos celebrados con el Administrador (la consecuencia de no proporcionarlos será la imposibilidad de que el Administrador realice dichas acciones). El Administrador tratará los datos personales mencionados hasta que expiren los plazos de prescripción de reclamaciones que puedan surgir en relación con la ejecución de los Contratos celebrados con el Administrador. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Análisis de tu actividad en la Aplicación |
| art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, obtener información sobre tu actividad en la Aplicación) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para que el Administrador obtenga información sobre tu actividad en la Aplicación (la consecuencia de no proporcionarlos será la imposibilidad de que el Administrador obtenga dicha información). El Administrador tratará los datos personales mencionados hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento. | |||
Objetivo del tratamiento | Datos personales tratados | Base legal | |
| Administración de la Aplicación |
Estos datos se registran automáticamente en los llamados registros del servidor cada vez que se utiliza la Aplicación (administrarla sin el uso de registros del servidor y el registro automático no sería posible). | art. 6 ust. 1 lit. f RODO (el tratamiento es necesario para la realización del interés legítimo del Administrador, en este caso, garantizar el correcto funcionamiento de la Aplicación) | |
El suministro de los datos personales mencionados es voluntario, pero necesario para garantizar el correcto funcionamiento de la Aplicación (la consecuencia de no proporcionarlos será la imposibilidad de garantizar el funcionamiento correcto de la Aplicación). El Administrador tratará los datos personales mencionados hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento. | |||
Perfilado
Con el fin de crear tu perfil para fines de marketing y dirigir hacia ti marketing directo adaptado a tus preferencias, el Administrador tratará tus datos personales de manera automatizada, incluyendo su perfilado; sin embargo, esto no tendrá ningún efecto legal sobre ti ni afectará significativamente tu situación de manera similar.
El alcance de los datos personales perfilados corresponde al alcance indicado anteriormente en relación con el análisis de tu actividad en la Aplicación y los datos que guardes en la Cuenta.
La base legal para el tratamiento de datos personales con el fin mencionado es el art. 6 ust. 1 lit. f RODO, según el cual el Administrador puede tratar datos personales para realizar su interés legítimo, en este caso, llevar a cabo actividades de marketing adaptadas a las preferencias de los destinatarios. El suministro de los datos personales mencionados es voluntario, pero necesario para realizar el objetivo mencionado (la consecuencia de no proporcionarlos será la imposibilidad de que el Administrador lleve a cabo actividades de marketing adaptadas a las preferencias de los destinatarios).
El Administrador tratará los datos personales con el fin de perfilarlos hasta que se presente una objeción efectiva o se logre el objetivo del tratamiento.
Destinatarios de los datos personales
Los destinatarios de los datos personales serán las siguientes entidades externas que colaboran con el Administrador:
- empresa de hosting;
- proveedores de sistemas de pago en línea;
- proveedor del servicio de boletín informativo;
- empresas que proporcionan herramientas para analizar la actividad en la Aplicación y dirigir marketing directo a las personas que la utilizan (incluyendo Google Analytics);
- empresa que presta servicios contables;
- […].
Además, los datos personales también pueden ser transferidos a entidades públicas o privadas si dicha obligación se deriva de disposiciones legales de aplicación general, una sentencia judicial firme o una decisión administrativa firme.
Transferencia de datos personales a terceros países
En relación con el uso por parte del Administrador de servicios proporcionados por Google LLC, tus datos personales pueden ser transferidos a los siguientes terceros países: Reino Unido, Canadá, EE. UU., Chile, Brasil, Israel, Arabia Saudita, Catar, India, China, Corea del Sur, Japón, Singapur, Taiwán (República de China), Indonesia y Australia. La base para la transferencia de datos a los terceros países mencionados son:
- en el caso de Reino Unido, Canadá, Israel y Japón - decisiones de la Comisión Europea que establecen un nivel adecuado de protección de datos personales en cada uno de los terceros países mencionados;
- en el caso de EE. UU., Chile, Brasil, Arabia Saudita, Catar, India, China, Corea del Sur, Singapur, Taiwán (República de China), Indonesia y Australia - cláusulas contractuales que garantizan un nivel adecuado de protección, de acuerdo con las cláusulas contractuales estándar establecidas en la decisión de ejecución de la Comisión (UE) 2021/914 de 4 de junio de 2021 sobre cláusulas contractuales estándar para la transferencia de datos personales a terceros países en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
Puedes obtener del Administrador una copia de los datos transferidos a un tercer país.
Derechos
En relación con el tratamiento de datos personales, tienes los siguientes derechos:
- derecho a ser informado sobre qué datos personales tuyos son tratados por el Administrador y a recibir una copia de dichos datos (el llamado derecho de acceso). La emisión de la primera copia de los datos es gratuita; por las siguientes, el Administrador puede cobrar una tarifa;
- si los datos tratados se vuelven obsoletos o incompletos (o de otro modo incorrectos), tienes derecho a solicitar su rectificación;
- en ciertas situaciones, puedes solicitar al Administrador que elimine tus datos personales, por ejemplo, cuando:
- los datos ya no sean necesarios para los fines informados por el Administrador;
- hayas retirado con éxito tu consentimiento para el tratamiento de datos, siempre que el Administrador no tenga derecho a tratarlos sobre otra base legal;
- el tratamiento sea ilegal;
- la necesidad de eliminar los datos se derive de una obligación legal del Administrador;
- en caso de que los datos personales sean tratados por el Administrador sobre la base del consentimiento otorgado para el tratamiento o para la ejecución de un Contrato celebrado con él, tienes derecho a transferir tus datos a otro administrador;
- en caso de que los datos personales sean tratados por el Administrador sobre la base del consentimiento otorgado por ti para el tratamiento, tienes derecho a retirar dicho consentimiento en cualquier momento (la retirada del consentimiento no afecta la legalidad del tratamiento realizado sobre la base del consentimiento antes de su retirada);
- si consideras que los datos personales tratados son incorrectos, su tratamiento es ilegal, o el Administrador ya no necesita ciertos datos, puedes solicitar que durante un tiempo determinado (por ejemplo, para verificar la exactitud de los datos o para la resolución de reclamaciones) el Administrador no realice ninguna operación sobre los datos, sino que solo los almacene;
- tienes derecho a oponerte al tratamiento de datos personales cuya base de tratamiento sea el interés legítimo del Administrador. En caso de que la objeción sea efectiva, el Administrador dejará de tratar los datos personales para dicho fin;
- tienes derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales cuando consideres que el tratamiento de datos personales infringe las disposiciones del RODO.
Archivos cookies
- El Administrador informa que la Aplicación utiliza archivos «cookies» (galletas), que se instalan en tu dispositivo terminal. Estos son pequeños archivos de texto que pueden ser leídos por el sistema del Administrador, así como por sistemas pertenecientes a otras entidades cuyos servicios utiliza el Administrador (por ejemplo, Facebook, Google).
- El Administrador utiliza archivos cookies con los siguientes fines:
- garantizar el correcto funcionamiento de la Aplicación – gracias a los archivos cookies, es posible el funcionamiento eficiente de la Aplicación, el uso de sus funciones y el desplazamiento cómodo entre las diferentes subpáginas;
- mejorar la experiencia de uso de la Aplicación – gracias a los archivos cookies, es posible detectar errores en algunas subpáginas y mejorarlas continuamente;
- crear estadísticas – los archivos cookies se utilizan para analizar cómo los usuarios utilizan la Aplicación. Esto permite mejorar continuamente la Aplicación y adaptar su funcionamiento a las preferencias de los usuarios;
- realizar actividades de marketing – gracias a los archivos cookies, el Administrador puede dirigir anuncios a los usuarios adaptados a sus preferencias.
- El Administrador puede colocar en tu dispositivo tanto archivos permanentes como temporales (de sesión). Los archivos de sesión generalmente se eliminan al cerrar el navegador, mientras que cerrar el navegador no elimina los archivos permanentes.
- La información sobre los archivos cookies utilizados por el Administrador se muestra en el panel ubicado en la parte inferior de la página web/pie de página de la Aplicación. Dependiendo de tu decisión, puedes habilitar o deshabilitar los archivos cookies de categorías específicas (excepto los archivos cookies necesarios) y cambiar estas configuraciones en cualquier momento.
- Los datos recopilados a través de los archivos cookies no permiten al Administrador identificarte.
- El Administrador utiliza los siguientes archivos cookies o herramientas que los utilizan:
HERRAMIENTA | PROVEEDOR | FUNCIONES Y ALCANCE DE LOS DATOS RECOPILADOS | PERÍODO DE FUNCIONAMIENTO |
| Cookies necesarias | Administrador | El funcionamiento de estos archivos es esencial para el correcto funcionamiento de la Aplicación/sitio web de la Aplicación, por lo que no puedes desactivarlos. Gracias a estos archivos (que recopilan, entre otros, el número IP de tu dispositivo), es posible, entre otras cosas, informarte sobre los archivos cookies que funcionan en la Aplicación | La mayoría de los archivos cookies necesarios son de sesión, sin embargo, algunos permanecen en tu dispositivo terminal durante un período de […] meses o hasta que se eliminen; |
| Google Analytics | Esta herramienta permite recopilar datos estadísticos sobre cómo los Usuarios utilizan la Aplicación, incluyendo el número de visitas, la duración de las visitas, el navegador utilizado, la ubicación. Los datos recopilados ayudan a mejorar la Aplicación y hacerla más amigable para los Usuarios | hasta 2 años o hasta que se eliminen (dependiendo de cuál de los eventos mencionados ocurra primero) | |
| Facebook Pixel | Esta herramienta permite determinar que has abierto la Aplicación, también dirigir anuncios hacia ti que se muestran en las redes sociales Facebook e Instagram y medir su efectividad. | hasta 3 meses o hasta que se eliminen (dependiendo de cuál de los eventos mencionados ocurra primero) | |
| […] | […] | […] | […] |
- A través de la mayoría de los navegadores comúnmente utilizados, puedes verificar si se han instalado archivos cookies en tu dispositivo terminal, así como eliminar los archivos cookies instalados y bloquear su instalación futura por parte de la Aplicación. Sin embargo, desactivar o limitar el manejo de archivos cookies puede causar serias dificultades para usar la Aplicación, por ejemplo, la necesidad de iniciar sesión en cada subpágina, tiempos de carga más largos de la Aplicación, restricciones en el uso de ciertas funcionalidades.
Disposiciones finales
En lo no regulado por la Política, se aplicarán las disposiciones legales de protección de datos personales de aplicación general.
La Política entra en vigor el día […] r.