Política de Privacidad

Disposiciones generales

Lynkora DOO Beograd (en adelante, «la Sociedad», «nosotros», «nuestro») es el responsable del tratamiento de los datos personales recogidos a través de este sitio web. La presente Política se refiere únicamente al sitio web corporativo: el formulario de contacto y de descripción de proyecto, el formulario de tickets de soporte y el seguimiento de tickets, la correspondencia por correo electrónico que se deriva de ellos, el boletín informativo y los controles de valoración «¿le ha resultado útil?». Nuestros productos propios están cubiertos por sus propias políticas de privacidad, publicadas en sus respectivos sitios web. Lynkora DOO Beograd está registrada en la República de Serbia (país candidato a la UE) y actúa conforme al RGPD (de aplicación extraterritorial en virtud del art. 3, apdo. 2), a la Ley serbia de protección de datos personales («Zakon o zaštiti podataka o ličnosti», 2018) y a las demás leyes de protección de datos aplicables.

Representante en la Unión Europea

Valoramos su privacidad y sus derechos como interesado y, por ello, hemos designado a Prighter Group, junto con sus socios locales, como nuestro representante en materia de privacidad y su punto de contacto en la Unión Europea (art. 27 del RGPD). Nuestro representante en la UE es Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Usted y las autoridades de control de la UE pueden dirigirse al representante, además de a nosotros o en nuestro lugar, para cualquier cuestión relativa al tratamiento de sus datos personales. Prighter le ofrece una forma sencilla de ejercer sus derechos de privacidad (por ejemplo, solicitudes de acceso o supresión de datos personales): para contactar con nosotros a través de nuestro representante o ejercer sus derechos como interesado, visite https://app.prighter.com/portal/14550414193.

Datos que recopilamos

Recopilamos las siguientes categorías de datos a través de este sitio web:

• Formulario de descripción de proyecto: su nombre, dirección de correo electrónico profesional, empresa, país, número de teléfono cuando lo facilite, tipo de proyecto, servicios de interés, plazos, horquilla presupuestaria, solicitud de acuerdo de confidencialidad (NDA) y la descripción que usted redacte.
• Formulario de tickets de soporte: su nombre, dirección de correo electrónico, gravedad, producto o sistema, entorno, asunto y la descripción de la incidencia.
• Correspondencia por correo electrónico: el contenido de sus respuestas a nuestros correos electrónicos, incluidos los archivos que adjunte, junto con la dirección del remitente y las cabeceras técnicas del mensaje.
• Boletín informativo: su dirección de correo electrónico, el idioma de la página desde la que se suscribió y el registro de su consentimiento (momento y versión del texto que aceptó).
• Controles de valoración: su valoración de una página o de una respuesta del asistente y el comentario que añada de forma opcional. No incluya datos personales en dicho comentario.
• Datos técnicos: dirección IP, momento y estado de la solicitud, registrados con fines de seguridad y de prevención de abusos, incluidos los contadores utilizados para la limitación de frecuencia.
• Preferencias almacenadas en su navegador: idioma de la interfaz, tema claro u oscuro y su elección en el aviso de cookies. Véase la Política de Cookies.
• Datos de analítica, solo si acepta la analítica en el aviso de cookies: las páginas que visita, la página de la que procede, su ubicación aproximada (país y ciudad, deducidos de su dirección IP), tipo de dispositivo, navegador, tamaño de pantalla, idioma y un identificador en línea almacenado en las cookies _ga. Google Analytics 4 no registra ni almacena direcciones IP.

Finalidades y bases jurídicas (art. 6 del RGPD)

Tratamos sus datos para las siguientes finalidades y sobre las siguientes bases jurídicas:

• Para responder a su consulta y preparar un posible contrato — medidas adoptadas a petición suya con carácter previo a la celebración de un contrato, art. 6, apdo. 1, letra b, RGPD.
• Para prestar soporte a los clientes y dejar constancia de lo solicitado y de lo respondido — ejecución de un contrato, art. 6, apdo. 1, letra b, RGPD; para las consultas de personas que aún no son clientes, nuestro interés legítimo en responderlas, art. 6, apdo. 1, letra f, RGPD.
• Para enviar el boletín informativo — su consentimiento, art. 6, apdo. 1, letra a, RGPD, que puede retirar en cualquier momento.
• Para mantener la seguridad del sitio web y prevenir el spam y el abuso de nuestros formularios, incluidos la verificación antibots y la limitación de frecuencia — nuestro interés legítimo en proteger nuestros sistemas y a nuestros interlocutores, art. 6, apdo. 1, letra f, RGPD.
• Para mejorar el contenido del sitio web sobre la base de las valoraciones recibidas — nuestro interés legítimo en un sitio web preciso y útil, art. 6, apdo. 1, letra f, RGPD.
• Medir cómo se utiliza el sitio web y mejorarlo (Google Analytics) — su consentimiento, art. 6, apdo. 1, letra a, RGPD, que puede retirar en cualquier momento a través de «Configuración de cookies», al pie de cada página.
• Para cumplir obligaciones contables, fiscales y otras obligaciones legales, y para formular, ejercer o defender reclamaciones — art. 6, apdo. 1, letra c, y art. 6, apdo. 1, letra f, RGPD.

Lo que no hacemos

No vendemos datos personales. No los utilizamos para la elaboración de perfiles publicitarios y no empleamos en este sitio web tecnologías publicitarias; Google Analytics solo funciona con su consentimiento, con las señales de Google y la personalización de anuncios desactivadas. No adoptamos respecto de usted decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 del RGPD): la verificación antibots y los límites de frecuencia solo deciden si se acepta una solicitud concreta, y un formulario rechazado siempre puede volver a enviarse, o el mismo mensaje puede hacérnoslo llegar por correo electrónico. La comunicación de sus datos no constituye un requisito legal; simplemente es necesaria si desea que le respondamos.

Plazos de conservación

Conservamos sus datos únicamente durante el tiempo necesario:

• Consultas, tickets de soporte y la correspondencia asociada a ellos — 3 años desde la última actividad en la solicitud, tras lo cual los mensajes y los archivos adjuntos se eliminan y el registro se anonimiza (se conservan el número de referencia y las fechas). Motivo: prueba en disputas sobre lo solicitado y lo prometido (art. 17, apdo. 3, letra e, del RGPD) y plazo general de prescripción de tres años.
• Registro de los correos electrónicos enviados y recibidos en relación con una solicitud — se conserva junto con esa solicitud y se elimina con ella.
• Suscripción al boletín informativo — hasta que retire su consentimiento o cancele la suscripción; el registro del propio consentimiento se conserva 3 años más como prueba de que el consentimiento fue prestado.
• Valoraciones y comentarios de la función de opinión — 24 meses.
• Registros técnicos y contadores de limitación de frecuencia — no más de 90 días.
• Datos de analítica en Google Analytics — 14 meses como máximo, tras los cuales Google los elimina automáticamente; las cookies _ga caducan a los 2 años o se eliminan en cuanto retira su consentimiento.
• Datos que formen parte de un contrato firmado o de la documentación contable — durante el periodo exigido por el contrato y por la normativa contable y fiscal serbia.

Subencargados del tratamiento

Recurrimos a los siguientes encargados del tratamiento para el funcionamiento de este sitio web. Cada uno de ellos actúa siguiendo nuestras instrucciones en virtud de un acuerdo de tratamiento de datos. Actualizamos esta lista cuando se produzcan cambios; también puede solicitarla en privacy@lynkora.pro.

• Cloudflare, Inc. (EE. UU., con tratamiento en la UE) — alojamiento del sitio web, base de datos en la que se almacenan las solicitudes, almacenamiento de archivos para los adjuntos, protección frente a ataques y spam (Turnstile) y encaminamiento de los correos electrónicos de respuesta hacia la solicitud. Acuerdo: DPA de Cloudflare, cláusulas contractuales tipo de la UE.
• Resend (EE. UU.) — entrega de los correos electrónicos que envía este sitio web: confirmaciones, notificaciones a nuestro equipo y nuestras respuestas a usted. Acuerdo: DPA, cláusulas contractuales tipo de la UE (módulo 3); Resend está certificada conforme al EU-US Data Privacy Framework.
• El proveedor de nuestro buzón corporativo — donde nuestro equipo lee y responde sus mensajes, en virtud de un acuerdo de tratamiento de datos.
• Google Ireland Limited (Irlanda), con Google LLC (EE. UU.) como subencargado — analítica web (Google Analytics 4), solo previo consentimiento suyo. Acuerdo: Google Ads Data Processing Terms, cláusulas contractuales tipo de la UE; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU.

Transferencias internacionales de datos

Lynkora DOO Beograd está registrada en Serbia, país respecto del cual la Comisión Europea no ha adoptado una decisión de adecuación. Cuando un cliente de la UE nos transfiere datos personales, dicha transferencia queda cubierta por las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914), módulo 2 cuando actuamos como encargados del tratamiento. Las transferencias ulteriores a encargados situados en los Estados Unidos se basan en las cláusulas contractuales tipo, módulo 3, y en el EU-US Data Privacy Framework cuando el proveedor está certificado. Además de las cláusulas, aplicamos medidas técnicas complementarias: cifrado TLS en tránsito, cifrado en reposo y minimización de los datos transferidos.

Seguridad

El acceso a las solicitudes y a la correspondencia está limitado a los miembros de nuestro equipo que lo necesitan, a través de un panel de administración protegido mediante cuentas individuales, y toda actuación sobre una solicitud queda registrada. El tráfico está cifrado mediante TLS; los datos almacenados y los archivos adjuntos están cifrados en reposo por nuestro proveedor de infraestructura. Los archivos que adjunte a un correo electrónico nunca son ejecutados ni representados por nuestros sistemas; se almacenan y se ofrecen únicamente para su descarga. Si se produce una violación de la seguridad de los datos personales, lo notificaremos a la autoridad de control competente en el plazo de 72 horas y, cuando sea probable que la violación entrañe un alto riesgo para usted, se lo notificaremos también a usted.

Sus derechos

Conforme al RGPD y a la Ley serbia de protección de datos personales, usted tiene derecho a:

• obtener acceso a sus datos y una copia de los mismos (art. 15 del RGPD);
• obtener la rectificación de los datos inexactos (art. 16 del RGPD);
• obtener la supresión de sus datos (art. 17 del RGPD);
• obtener la limitación del tratamiento (art. 18 del RGPD);
• recibir sus datos en un formato legible por máquina y que se transmitan a otro responsable del tratamiento (art. 20 del RGPD);
• oponerse al tratamiento basado en nuestros intereses legítimos (art. 21 del RGPD);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada (art. 7, apdo. 3, del RGPD).

Cómo ejercer sus derechos

Escriba a privacy@lynkora.pro indicando qué derecho desea ejercer, o envíe una carta a nuestro domicilio social que figura más abajo. Todos los correos electrónicos del boletín contienen además un enlace de baja con un solo clic. Responderemos en el plazo de un mes; para las solicitudes complejas o numerosas, dicho plazo podrá prorrogarse hasta dos meses más, de lo cual le informaremos (art. 12, apdo. 3, del RGPD). No le trataremos de forma distinta por haber ejercido sus derechos.

Reclamaciones ante una autoridad de control

Si considera que se han vulnerado sus derechos, puede presentar una reclamación ante una autoridad de control, en particular en el país de su residencia, de su lugar de trabajo o del lugar de la presunta infracción (art. 77 del RGPD). Para nuestro domicilio social, dicha autoridad es el Commissioner for Information of Public Importance and Personal Data Protection (Poverenik) de la República de Serbia, Bulevar kralja Aleksandra 15, 11000 Belgrado. En la UE puede dirigirse a la autoridad de control de su propio país: por ejemplo, la CNIL en Francia, la AEPD en España, el Garante en Italia o la autoridad del Land competente en Alemania. También puede ejercitar acciones judiciales.

Menores

Este sitio web está dirigido a empresas y profesionales. No está dirigido a menores y no recopilamos a sabiendas datos de personas menores de 16 años. Si cree que un menor nos ha enviado datos personales, escriba a privacy@lynkora.pro y los eliminaremos.

Modificaciones de la presente Política

Podemos actualizar la presente Política. Cuando realicemos una modificación sustancial, incrementaremos el número de versión que figura en la parte superior de esta página y actualizaremos la fecha de entrada en vigor. La versión vigente se aplica siempre a los tratamientos efectuados después de su fecha de entrada en vigor; las versiones anteriores están disponibles previa solicitud en privacy@lynkora.pro.

Contacto

Para cualquier cuestión relativa a la presente Política o al modo en que tratamos sus datos, escriba a privacy@lynkora.pro. Para cualquier otro asunto, utilice los datos de contacto que figuran más abajo.