Condiciones de uso

1. Quiénes somos el uno para el otro

   Usted tiene una cuenta de consent.link y decide para qué y cómo se tratan los datos de las personas que abren sus enlaces: usted es el responsable del tratamiento. Nosotros, RMX Tec EOOD, operamos consent.link y tratamos esos datos solo en su nombre: somos su encargado del tratamiento según el artículo 28 del RGPD. Estas condiciones se aplican a cada cuenta y sustituyen a un acuerdo de tratamiento de datos aparte.

2. Qué se trata y durante cuánto tiempo

   Los datos personales de las personas que abren sus enlaces, desde que se crea un enlace hasta que se elimina su cuenta y los registros del diario llegan al final del plazo de conservación de su plan.

3. Para qué

   Para mostrar la página de consentimiento antes de que se abra su enlace, anotar cada decisión con la prueba de que se tomó, llevar el registro, enviarle los eventos que pidió, preparar exportaciones y pruebas en PDF, y dejar que las personas vean y retiren sus decisiones en «Mis consentimientos». Para nada más: no usamos los datos con fines propios, no elaboramos perfiles de nadie y no vendemos datos.

4. Qué datos y de quién

   De las personas que abren sus enlaces: la decisión y su hora, el enlace y las finalidades mostradas, la versión del texto mostrado, la dirección IP, el navegador (agente de usuario e idiomas aceptados), el país y la ciudad derivados de la dirección IP, un identificador seudónimo del visitante y el token de decisión. Cuando una persona rechaza, solo se conservan el hecho y la hora del rechazo, sin dirección IP ni navegador.

5. Sus instrucciones

   Tratamos los datos solo según sus instrucciones documentadas: estas condiciones, la configuración de su cuenta y las llamadas que sus sistemas hacen a la API. Si creemos que una instrucción infringe la ley, se lo decimos antes de ejecutarla. Si el derecho de la Unión Europea o de un Estado miembro nos obliga a tratar los datos de otro modo, se lo comunicamos antes, salvo que ese derecho lo prohíba.

6. Confidencialidad

   Solo tienen acceso las personas que lo necesitan para su trabajo, y cada una está sujeta a confidencialidad. La prueba de cada visitante se cifra con una clave propia y se muestra en el panel solo tras iniciar sesión con un código de una aplicación. Lo que hace nuestro equipo con su cuenta queda anotado, y usted puede pedir ese registro.

7. Seguridad

   Cifrado en tránsito y de las pruebas en reposo; un diario al que los registros solo se añaden, cada uno enlazado al anterior por un hash y anclado con sellos de tiempo independientes; claves y tokens separados de los registros; acceso a los servidores solo con claves; ningún dato de visitantes en los registros de la aplicación ni en los mensajes de error. Ajustamos las medidas según cambian los riesgos y nunca las rebajamos sin avisarle.

8. Subencargados

   Usted nos autoriza a recurrir a subencargados de los tipos descritos en esta página: alojamiento, un servicio de correo, un proveedor de pagos y otros. Cada uno está sujeto a condiciones escritas al menos tan protectoras como estas, y seguimos siendo responsables de su trabajo. La lista actual de empresas con sus nombres está disponible a petición en support@consent.link. Escribimos a la dirección de su cuenta sobre un subencargado nuevo o sustituido al menos 30 días antes de que empiece. Si se opone, puede eliminar su cuenta antes de ese día, y el nuevo subencargado no habrá tratado sus datos.

9. Transferencias fuera de la Unión Europea

   Nuestros servidores están en Alemania. Cuando un subencargado está fuera del Espacio Económico Europeo, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o, para empresas certificadas, en el Marco de Privacidad de Datos UE-EE. UU.

10. Solicitudes de las personas y sus derechos

    Las personas ven y retiran sus decisiones por sí mismas en «Mis consentimientos»; usted puede retirar un consentimiento a través de la API y buscar en el registro desde el panel. Si una persona nos escribe sobre sus enlaces, le trasladamos la solicitud en cinco días laborables y no la respondemos nosotros, salvo que usted nos lo pida. Le ayudamos con esas solicitudes, con las evaluaciones de impacto y con las consultas a una autoridad de control, en lo que concierne a consent.link.

11. Violaciones de la seguridad de los datos

    Si tenemos conocimiento de una violación que afecte a sus datos, se lo comunicamos sin dilación indebida y como máximo en 72 horas, por correo a la dirección de su cuenta: qué ocurrió, qué datos y cuántos registros se ven afectados, qué hemos hecho y qué aconsejamos. Le mantenemos informado a medida que sabemos más.

12. Supresión y devolución

    Puede exportar el registro en CSV y la prueba de cualquier anotación en PDF en cualquier momento. Las anotaciones salen del registro cuando termina el plazo de conservación de su plan. Cuando elimina su cuenta, las claves que hacen legibles las pruebas se destruyen de inmediato, de modo que nadie puede leer lo que queda; las anotaciones restantes se eliminan al terminar su plazo de conservación. No conservamos nada más, salvo que la ley lo exija.

13. Demostración del cumplimiento y auditorías

    Le damos lo necesario para demostrar que estas condiciones se cumplen: esta página, la descripción técnica del registro y, a petición, nuestras respuestas a su cuestionario. Una vez al año, con 30 días de aviso, usted o un auditor sujeto a confidencialidad puede comprobar el cumplimiento a su cargo, en horario laboral y sin acceso a los datos de otros clientes.

14. Duración y cambios

    Estas condiciones rigen mientras exista su cuenta y terminan con la supresión de los datos según la cláusula 12. Si cambia la ley o lo pide una autoridad de control, actualizamos estas condiciones: la nueva versión aparece en esta página con su fecha, y los clientes la aceptan la próxima vez que abren el panel.

Los enlaces de nuestras [publicaciones, correos y anuncios] están acortados con consent.link, un servicio de RMX Tec EOOD. Antes de que se abra el destino, consent.link muestra una página en la que usted elige si podemos recoger sus datos personales para los fines allí indicados. Si acepta, consent.link anota su decisión junto con su dirección IP, la información de su navegador y la hora, cifradas, como prueba de su consentimiento en nuestro nombre. Si rechaza, no se guarda ningún dato personal. Puede ver y retirar sus decisiones en cualquier momento en https://app.consent.link/my. Consent.link actúa como nuestro encargado del tratamiento en virtud de sus condiciones de uso, publicadas en https://app.consent.link/dpa.

Nombre también a consent.link donde su política enumere los destinatarios de los datos o los encargados que utiliza.