Política de privacidad

ANEXO N.º 1 DE LOS TÉRMINOS Y CONDICIONES DEL SITIO WEB

POLÍTICA DE PRIVACIDAD DEL SITIO WEBWWW.EQUIVO.PL

§1. DISPOSICIONES GENERALES

1.El presente documento establece las normas relativas al tratamiento de los datos obtenidos en relación con la prestación de servicios por vía electrónica a través del sitio web disponible en la dirección www.equivo.pl.

2.La presente Política de Privacidad se refiere al sitio web. La información sobre el tratamiento de los datos obtenidos en relación con el registro y el uso de la Aplicación Equivo figura en otro documento - POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN EQUIVO.

3.El uso de determinados servicios electrónicos prestados a través del Sitio Web puede conllevar el tratamiento de datos personales. De conformidad con el artículo 12, apartado 1, y el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»), el Responsable del Tratamiento facilita la información indicada en dichas disposiciones relativa al tratamiento de los datos personales de los Usuarios que utilizan el Sitio Web.

4.El Responsable del Tratamiento aplica medidas técnicas y organizativas que garantizan una protección de los datos personales tratados adecuada a los riesgos y a las categorías de datos, incluidas medidas que protegen los datos frente al acceso de personas no autorizadas. El Responsable del Tratamiento no designa un Delegado de Protección de Datos.

§2. DEFINICIONES

1.RESPONSABLE DEL TRATAMIENTO o PRESTADOR DE SERVICIOS - empresario que opera bajo la denominación comercial «wAInot Natalia Piórkowska», con domicilio social en Słubice, ul. Grzybowa 25 lok. 9, NIP: 5981585473, dirección de correo electrónico: kontakt@equivo.pl

2.USUARIO - persona que utiliza los servicios prestados por vía electrónica a través del Sitio Web.

3.SITIO WEB - sitio web disponible en la dirección www.equivo.pl, junto con sus subpáginas y versiones lingüísticas

4.SERVICIOS - los siguientes servicios prestados por vía electrónica a través del Sitio Web:

a.envío de mensajes mediante el formulario de contacto.

b.envío periódico de mensajes de correo electrónico (boletín o newsletter).

c.eliminación de la Cuenta de la Aplicación.

5.APLICACIÓN - software en forma de aplicación informática mediante el cual el Prestador de Servicios presta servicios por vía electrónica, puesto a disposición como aplicación móvil para dispositivos con sistemas iOS y Android, que puede descargarse de las tiendas App Store y Google Play.

6.CUENTA - conjunto de permisos, datos y otros recursos de la Aplicación asignado a un Usuario individual.

7.SERVICIOS PREMIUM - servicios digitales consistentes en la puesta a disposición, a título oneroso, de funcionalidades especiales de la Aplicación que no están disponibles para los Usuarios que utilizan su versión gratuita, ofrecidos en el marco de los planes Premium y MAX.

§3. CATEGORÍAS Y TIPOS DE DATOS TRATADOS

1.En el marco de los Servicios de envío de mensajes mediante el formulario de contacto pueden tratarse datos personales de la entidad que envía la notificación y, en algunos casos, también datos personales de otras entidades. En función del objeto de la notificación, el Prestador de Servicios puede tratar datos que comprendan:

1.1.nombre y apellidos o denominación, dirección de correo electrónico, asunto y tipo de consulta, contenido del mensaje, versión lingüística del Sitio Web y - en el caso de propuestas de colaboración y de publicidad - nombre de la empresa (facilitado voluntariamente) - en el caso de todos los mensajes, incluidas las preguntas sobre la Aplicación, las ideas de funciones, las propuestas de colaboración y de colaboración publicitaria.

1.2.en el caso de notificaciones relativas al inicio de sesión en la Aplicación y a errores de la Aplicación: tipo y modelo del dispositivo, versión del sistema operativo y versión de la Aplicación (indicados en el formulario o transmitidos automáticamente cuando el formulario se ha abierto desde la Aplicación) y, si es necesario para tramitar la notificación, también los datos de la Cuenta del notificante en la Aplicación, en particular sobre el inicio de sesión y el uso de las funcionalidades de la Aplicación.

1.3.en el caso de reclamaciones, declaraciones de desistimiento del Contrato Premium y notificaciones relacionadas con la compra y la prestación de los Servicios Premium: nombre y apellidos, dirección de correo electrónico, identificador de la transacción de pago, información sobre las compras actuales y pasadas de Servicios Premium, fecha y hora de inicio y de fin de la prestación de los Servicios Premium, tipos y precios de los Servicios Premium, fechas e importes de los pagos realizados; datos de las tiendas de aplicaciones: identificador del pago, token de compra, nombre del paquete de la aplicación vendido, identificador del producto, precio y moneda de la transacción, estado de la transacción, país de la cuenta desde la que se realizó la compra, fecha y hora de la compra o de la renovación de la suscripción. Los pagos por los Servicios Premium son gestionados exclusivamente por las Tiendas de Aplicaciones - el Responsable del Tratamiento no recibe los datos de la tarjeta de pago ni el número de cuenta bancaria.

1.4.en el caso de notificaciones relativas a la seguridad de los datos personales y a los derechos relacionados con ellos: todas las categorías de datos tratadas por el Responsable del Tratamiento.

1.5.en el caso de notificaciones relativas a contenidos ilícitos: nombre y apellidos o denominación y dirección de correo electrónico del notificante, indicación de la ubicación electrónica de los contenidos notificados (es decir, las URL), información adicional que permita identificar los contenidos ilícitos, declaración de buena fe del notificante de que la información contenida en la notificación es veraz y completa, nombre y apellidos o denominación, dirección y dirección de correo electrónico de la persona responsable del contenido no deseado o de las conductas prohibidas.

1.6.en el caso de la tramitación de notificaciones relacionadas con infracciones de derechos de autor, derechos afines u otros derechos sobre bienes inmateriales: nombre y apellidos o denominación y dirección de correo electrónico de la entidad notificante; nombre y apellidos o denominación y dirección de correo electrónico del titular de los derechos; nombre y apellidos o denominación y dirección de correo electrónico de la entidad a la que se imputa la infracción de los derechos, tipo de derechos que le corresponden.

2.La facilitación de los datos personales al enviar un mensaje mediante el formulario de contacto es necesaria para tramitarlo y responder a él. La negativa a facilitar los datos tiene como consecuencia la imposibilidad de utilizar el Servicio de envío de mensajes mediante el formulario de contacto.

3.Con el fin de proteger los formularios del Sitio Web frente al spam y los abusos, el Responsable del Tratamiento trata la dirección IP del dispositivo desde el que se ha enviado el mensaje, la suscripción al boletín o la solicitud de eliminación de la Cuenta exclusivamente en forma de resumen criptográfico (HMAC), sin almacenar la propia dirección IP en la base de datos. Además, los formularios del Sitio Web (de contacto, del boletín y de eliminación de la Cuenta) están protegidos mediante la herramienta Cloudflare Turnstile, proporcionada por Cloudflare, Inc. Cuando el Usuario comienza a rellenar un formulario, la herramienta trata la dirección IP y la información sobre el dispositivo y el navegador para distinguir a las personas de los programas automatizados (bots).

4.En el marco del Servicio de boletín pueden tratarse datos personales que comprenden la dirección de correo electrónico. El Responsable del Tratamiento registra también los datos que acreditan la prestación del consentimiento: fecha y hora de la suscripción, de la confirmación y de la baja del boletín, contenido y versión de la cláusula de consentimiento, versión lingüística del Sitio Web y lugar de la suscripción (página principal o blog del Sitio Web, o bien la Aplicación). La facilitación de una dirección de correo electrónico correcta es necesaria para utilizar el Servicio de boletín, y la negativa a facilitarla impide recibir mensajes en el marco del Servicio de boletín.

5.En el marco del Servicio de eliminación de la Cuenta de la Aplicación se tratan datos personales que comprenden la dirección de correo electrónico de la Cuenta y, en el caso de una solicitud enviada mediante el formulario de contacto o por correo electrónico, también el nombre y los apellidos. La facilitación de estos datos por el Usuario es necesaria. La negativa a facilitar los datos personales tiene como consecuencia la imposibilidad de utilizar el Servicio de eliminación de la Cuenta. Una vez ejecutada la solicitud, el Responsable del Tratamiento conserva un registro de su ejecución, que comprende la dirección de correo electrónico y las fechas de la solicitud y de la eliminación de la Cuenta.

6.Si el Usuario da su consentimiento para las cookies estadísticas, el Responsable del Tratamiento trata, mediante las herramientas Google Analytics y Microsoft Clarity, datos sobre la forma de uso del Sitio Web: identificadores almacenados en las cookies, dirección IP (utilizada por los proveedores para determinar la ubicación aproximada), información sobre el dispositivo y el navegador, las subpáginas visitadas y la fuente de la visita, así como el desarrollo de la visita (clics, desplazamiento, movimientos del cursor). El contenido introducido en los campos de los formularios se enmascara y no llega a dichas herramientas. El Sitio Web les transmite también información sobre eventos: el envío del formulario de contacto (únicamente el asunto y el tipo de consulta), la visualización de la ventana de suscripción al boletín, la suscripción al boletín y el clic en el botón de descarga de la Aplicación - sin nombre y apellidos, dirección de correo electrónico ni contenido del mensaje. Sin dicho consentimiento, las herramientas estadísticas no se cargan y la navegación por el Sitio Web no conlleva la transmisión de datos a sus proveedores.

7.Durante la visualización del Sitio Web y el uso de sus formularios, los servidores del proveedor de alojamiento (Hostinger International Ltd.) y de los proveedores de los servicios que gestionan los formularios pueden registrar automáticamente en sus registros (logs) datos técnicos, como la dirección IP, la fecha y hora de la solicitud, la dirección de la subpágina visualizada y la información sobre el navegador. Las páginas de confirmación de la Cuenta y de establecimiento de una nueva contraseña de la Aplicación descargan la biblioteca de programación Supabase de la red de distribución de contenidos jsDelivr (cdn.jsdelivr.net), que recibe con ello la dirección IP y la información sobre el navegador.

§4. FINES DEL TRATAMIENTO DE DATOS PERSONALES

1.En el caso del Servicio de envío de mensajes mediante el formulario de contacto, los datos personales se tratan con los siguientes fines:

1.1.1.tramitación de la notificación, que comprende:

1.1.1.1.la recogida de los datos personales de los remitentes de las notificaciones.

1.1.1.2.el envío de una confirmación automática de la recepción del mensaje, que contiene el número de la notificación.

1.1.1.3.la verificación de que las notificaciones proceden de personas autorizadas.

1.1.1.4.la tramitación de las notificaciones y el mantenimiento de la correspondencia necesaria.

1.1.1.5.la preparación y el envío de la respuesta.

1.1.2.cumplimiento de las obligaciones legales que incumben al Responsable del Tratamiento, que comprende:

1.1.2.1.la recepción y tramitación de reclamaciones relativas al Sitio Web y a la Aplicación con arreglo al artículo 8, apartado 3, punto 4, de la Ley polaca de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica.

1.1.2.2.la recepción y tramitación de notificaciones de contenidos ilícitos de conformidad con el artículo 16 del Reglamento (UE) 2022/2065 relativo a un mercado único de servicios digitales.

1.1.2.3.la recepción y tramitación de notificaciones de violaciones de la seguridad de los datos personales y el ejercicio de los derechos relacionados con el tratamiento de datos personales.

1.1.2.4.la recepción y tramitación de notificaciones relativas a infracciones de los derechos de autor u otros derechos sobre bienes inmateriales.

1.1.3.cumplimiento de las obligaciones contractuales del Responsable del Tratamiento derivadas de los contratos de prestación de servicios por vía electrónica a través de la Aplicación y de los contratos de prestación de los Servicios Premium digitales, que comprende:

1.1.3.1.la recepción de declaraciones de desistimiento del Contrato Premium.

1.1.3.2.la recepción de notificaciones y el ejercicio de los derechos derivados de la responsabilidad por la conformidad de los servicios digitales con el contrato.

1.1.3.3.la recepción y tramitación de recursos contra la aplicación de Medidas de Moderación.

1.1.3.4.la recepción de notificaciones relacionadas con la infracción de las disposiciones de las CONDICIONES DE USO DE LA APLICACIÓN EQUIVO, su tramitación y la respuesta a ellas.

1.1.4.protección de los formularios del Sitio Web frente al spam y los abusos.

1.1.5.formulación, ejercicio o defensa de reclamaciones relacionadas con la notificación.

2.El Responsable del Tratamiento trata los datos personales facilitados durante la suscripción al Servicio de boletín con los siguientes fines:

2.1.envío periódico de mensajes relativos a la Aplicación (novedades de la Aplicación, consejos de temporada, artículos de la Academia Equivo);

2.2.fines relacionados con el marketing de servicios propios - envío de información comercial que comprende información sobre los Servicios Premium, sus tipos, funcionalidades, precio y tiempo de acceso, así como sobre promociones, concursos y otras condiciones especiales de la oferta comercial del Prestador de Servicios.

2.3.confirmación de la suscripción y acreditación de que el Usuario ha dado su consentimiento para recibir el boletín.

3.En el caso del Servicio de eliminación de la Cuenta, el fin del tratamiento de los datos personales es la eliminación de la Cuenta de la Aplicación, que comprende:

3.1.la verificación de que la solicitud procede de una persona autorizada.

3.2.el envío de un mensaje de correo electrónico con un enlace en el que hay que hacer clic para eliminar la Cuenta de la Aplicación.

3.3.la eliminación de los datos de la Aplicación transcurridos 30 días desde la confirmación de la solicitud.

3.4.la conservación de un registro de la ejecución de la solicitud (dirección de correo electrónico y fechas de la solicitud y de la eliminación de la Cuenta) con el fin de acreditar que la solicitud se ha ejecutado.

4.El Responsable del Tratamiento trata el resumen de la dirección IP a que se refiere el §3 con el fin de proteger los formularios del Sitio Web frente al spam y los abusos, y los datos almacenados en los registros de los servidores, con el fin de garantizar la seguridad y el correcto funcionamiento del Sitio Web.

5.Si el Usuario da su consentimiento para las cookies estadísticas, el Responsable del Tratamiento trata los datos recogidos mediante las herramientas Google Analytics y Microsoft Clarity con el fin de analizar la forma de uso del Sitio Web, detectar errores y mejorar el Sitio Web. El Responsable del Tratamiento no utiliza estos datos con fines publicitarios.

§5. BASE JURÍDICA DEL TRATAMIENTO DE DATOS PERSONALES

1.Al prestar los Servicios de envío de mensajes mediante el formulario de contacto, el Responsable del Tratamiento trata los datos personales facilitados por el remitente del mensaje del formulario de contacto sobre la base del consentimiento, que se presta marcando la casilla correspondiente del Sitio Web (artículo 6, apartado 1, letra a), del RGPD). Los datos enviados en reclamaciones, notificaciones de contenidos ilícitos, notificaciones de infracciones de derechos sobre bienes inmateriales y solicitudes relativas a datos personales se tratan para el cumplimiento de las obligaciones legales que incumben al Responsable del Tratamiento (artículo 6, apartado 1, letra c), del RGPD). Los datos enviados en asuntos relativos al desistimiento del Contrato Premium, a la conformidad de los Servicios Premium con el contrato, a los recursos contra Medidas de Moderación y a las infracciones de las Condiciones de Uso de la Aplicación se tratan para la ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD). Una vez concluido el asunto, los datos pueden conservarse hasta que expire el plazo de prescripción de las acciones, sobre la base del interés legítimo del Responsable del Tratamiento consistente en la formulación, el ejercicio o la defensa de reclamaciones (artículo 6, apartado 1, letra f), del RGPD).

2.Durante la prestación del Servicio de boletín, el tratamiento de los datos personales se basa en el consentimiento del Usuario, prestado marcando la casilla correspondiente del Sitio Web (artículo 6, apartado 1, letra a), del RGPD).

3.El Responsable del Tratamiento conserva los datos que acreditan la prestación del consentimiento para recibir el boletín sobre la base del artículo 6, apartado 1, letra c), en relación con el artículo 7, apartado 1, del RGPD - obligación de demostrar que el interesado consintió.

4.En el caso de la eliminación de la Cuenta de la Aplicación, los datos se tratan sobre la base del artículo 6, apartado 1, letra b), del RGPD - el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, es decir, del contrato de prestación de servicios por vía electrónica en virtud del cual se pone a disposición la Aplicación, así como sobre la base del artículo 6, apartado 1, letra c), del RGPD en relación con el artículo 17 del RGPD (derecho de supresión).

5.El registro de la ejecución de la solicitud de eliminación de la Cuenta se conserva sobre la base del artículo 6, apartado 1, letra f), del RGPD - interés legítimo del Responsable del Tratamiento consistente en poder demostrar que la solicitud se ha ejecutado.

6.El tratamiento del resumen de la dirección IP con el fin de proteger los formularios frente al spam y los abusos, de los datos tratados por la herramienta Cloudflare Turnstile y de los datos almacenados en los registros de los servidores se basa en el artículo 6, apartado 1, letra f), del RGPD - interés legítimo del Responsable del Tratamiento consistente en garantizar la seguridad del Sitio Web.

7.El tratamiento de datos mediante las herramientas Google Analytics y Microsoft Clarity se basa en el consentimiento del Usuario, prestado mediante el banner de cookies (artículo 6, apartado 1, letra a), del RGPD en relación con el artículo 399 de la Ley polaca de 12 de julio de 2024 - Ley de Comunicaciones Electrónicas). El consentimiento puede retirarse en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del Sitio Web, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

§6. PLAZO DE TRATAMIENTO DE LOS DATOS PERSONALES

1.En el caso del Servicio de envío de mensajes mediante el formulario de contacto, el plazo de tratamiento de los datos personales puede variar en función del objeto del mensaje. En particular:

a.en el caso de la mayoría de los mensajes y notificaciones, los datos personales se tratan durante el tiempo necesario para tramitar la notificación, pero no más de 3 años desde la fecha de cierre de la notificación.

b.en el caso de notificaciones relativas a los Servicios Premium, los datos personales se tratan durante el tiempo de su prestación y, tras el cese de esta, hasta la prescripción de las acciones (normalmente 3 años).

2.Los datos personales facilitados en el marco del Servicio de boletín pueden tratarse hasta que el Prestador de Servicios reciba la información de que el Usuario se ha dado de baja del boletín. Tras el envío de la solicitud, la dirección de correo electrónico del Usuario se elimina sin demora de la lista de destinatarios del boletín. Los datos que acreditan la prestación del consentimiento (dirección de correo electrónico, fechas de la suscripción, de la confirmación y de la baja, contenido y versión de la cláusula de consentimiento) se conservan durante 3 años desde la baja del boletín, con el fin de demostrar que los mensajes se enviaron con consentimiento, y a continuación se eliminan. La dirección cuya suscripción no se haya confirmado se elimina transcurridos 7 días desde la suscripción.

3.En el caso del Servicio de solicitud de eliminación de la Cuenta de la Aplicación, el tratamiento de los datos personales se realiza hasta la eliminación de la Cuenta (30 días desde la confirmación de la solicitud), salvo en el caso de los datos que el Prestador de Servicios pueda tratar legalmente a pesar de la eliminación de la Cuenta.

4.El resumen de la dirección IP a que se refiere el §3 se elimina transcurridas 24 horas, y los datos relativos a los hipervínculos de eliminación de la Cuenta enviados, transcurridos 30 días.

5.Los datos almacenados en los registros de los servidores se conservan durante el plazo que resulte de la configuración de sus proveedores, y no más tiempo del necesario para garantizar la seguridad del Sitio Web. Los datos tratados por la herramienta Cloudflare Turnstile sirven exclusivamente para comprobar si el formulario lo rellena una persona, y Cloudflare los conserva durante el plazo que resulte de sus normas, y no más tiempo del necesario para la protección frente a abusos.

6.Los datos recogidos mediante las herramientas estadísticas se conservan durante el plazo configurado en dichas herramientas, que no supera los 14 meses desde su recogida. El plazo de conservación de las cookies en el dispositivo del Usuario se establece en la Política de Cookies (Anexo n.º 2 de los Términos y condiciones del sitio web).

§7. INFORMACIÓN SOBRE LOS DESTINATARIOS DE LOS DATOS PERSONALES

1.El Responsable del Tratamiento puede comunicar datos personales a las siguientes categorías de destinatarios:

1.1.proveedores de servidores, memoria informática, espacio en disco y discos virtuales, en particular Hostinger International Ltd. (alojamiento del Sitio Web) y la red de distribución de contenidos jsDelivr.

1.2.proveedores de determinados tipos de software que el Prestador de Servicios utiliza para permitir el funcionamiento de la Aplicación, en particular proveedores de sistemas operativos y de bases de datos, herramientas de desarrollo, software antivirus y criptográfico.

1.3.proveedores de software que el Prestador de Servicios utiliza en su actividad, en particular proveedores de memoria informática, discos virtuales y software y plataformas de colaboración y de uso compartido de datos, archivos y documentos, sistemas de tipo CRM, calendarios electrónicos y paquetes de software ofimático.

1.4.proveedores de servicios de correo electrónico y de envío de mensajes de correo electrónico.

1.5.proveedores de las plataformas en línea en las que se encuentran las Tiendas de Aplicaciones.

1.6.proveedores de servicios contables y fiscales.

1.7.proveedores de herramientas estadísticas: Google Ireland Limited (Google Analytics) y Microsoft Ireland Operations Limited (Microsoft Clarity) - únicamente si el Usuario ha dado su consentimiento para las cookies estadísticas.

1.8.proveedores de la herramienta que protege los formularios del Sitio Web frente a bots: Cloudflare, Inc. (Cloudflare Turnstile).

1.9.autoridades públicas facultadas en virtud de disposiciones específicas para los fines de los procedimientos que tramiten.

2.Los datos personales pueden comunicarse a destinatarios de una o varias categorías, seleccionadas en función del contenido de la notificación.

3.Los datos personales pueden transferirse a países fuera del Espacio Económico Europeo, en particular a los Estados Unidos de América. Mediante la Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023 (DO L 231 de 20.9.2023, p. 118–229), la Comisión Europea declaró que los datos personales transferidos a organizaciones de los EE. UU. que participan en el programa EU-U.S. Data Privacy Framework gozan de un nivel de protección adecuado. Ello se aplica en particular a los proveedores de herramientas estadísticas (Google LLC y Microsoft Corporation, que participan en dicho programa), al proveedor de la infraestructura en la que funcionan la base de datos y los formularios del Sitio Web (Supabase Inc.), al proveedor del servicio de envío de mensajes de correo electrónico (Resend) y al proveedor de la herramienta que protege los formularios frente a bots (Cloudflare, Inc.). Si un proveedor no participa en el programa EU-U.S. Data Privacy Framework, la base de la transferencia de datos son las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD).

§8. DERECHOS DE LOS INTERESADOS

1.El interesado tiene derecho a:

1.1.acceder a sus datos (artículo 15 del RGPD) - el interesado tiene derecho a obtener del Responsable del Tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a dichos datos y a información sobre su tratamiento.

1.2.la rectificación de los datos (artículo 16 del RGPD) - el interesado tiene derecho a obtener sin dilación indebida del Responsable del Tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales que sean incompletos.

1.3.la supresión de los datos (artículo 17 del RGPD) - el interesado tiene derecho a obtener sin dilación indebida del Responsable del Tratamiento la supresión de los datos personales que le conciernan.

1.4.la limitación del tratamiento (artículo 18 del RGPD).

1.5.la portabilidad de los datos (artículo 20 del RGPD) - el interesado tiene derecho a recibir los datos personales que le incumban, que haya facilitado al Responsable del Tratamiento, en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

1.6.oponerse al tratamiento de sus datos personales (artículo 21 del RGPD).

1.7.retirar el consentimiento para el tratamiento de datos personales en cualquier momento (artículo 7, apartado 3, del RGPD), sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;

1.8.presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales o ante la autoridad de control del Estado miembro de la Unión Europea en el que tenga su residencia habitual o su lugar de trabajo o en el que se haya cometido la infracción (artículo 77 del RGPD).

2.Los derechos de los interesados se ejercen a petición de estos, presentada al Responsable del Tratamiento por escrito - en la dirección de su domicilio social, mediante el formulario de contacto o por correo electrónico a la dirección: kontakt@equivo.pl

3.El Responsable del Tratamiento facilita al interesado, sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud, información sobre las actuaciones llevadas a cabo en relación con su solicitud de ejercicio de los derechos relacionados con el tratamiento de datos personales. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad de la solicitud o el número de solicitudes. El Responsable del Tratamiento informa al interesado de cualquier prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

4.Las actuaciones del Responsable del Tratamiento para hacer efectivos los derechos relacionados con el tratamiento de datos personales son gratuitas.

5.El Responsable del Tratamiento no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.

§9. DISPOSICIONES FINALES

1.Por motivos importantes, el Prestador de Servicios puede modificar la Política de Privacidad publicando su nuevo texto en el Sitio Web y, a los Usuarios que utilizan el Servicio de boletín, enviándolo también a su dirección de correo electrónico, con una antelación mínima de 30 días a la entrada en vigor de las modificaciones. El Usuario queda vinculado por la Política de Privacidad modificada si en dicho plazo no ha retirado el consentimiento para el tratamiento de datos personales ni ha solicitado su supresión.

2.La Política de Privacidad vigente está disponible en el Sitio Web, también en formato PDF, que permite al Usuario descargarla y reproducirla en cualquier momento.

3.La fecha de entrada en vigor de la presente Política de Privacidad es el 25.10.2026.

ANEXO N.º 2 DE LOS TÉRMINOS Y CONDICIONES DEL SITIO WEB WWW.EQUIVO.PL

POLÍTICA DE COOKIES

Sobre la base y en relación con el artículo 6, punto 2, de la Ley polaca de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica y el artículo 399, apartados 1 y 3, de la Ley polaca de 12 de julio de 2024 - Ley de Comunicaciones Electrónicas, el Prestador de Servicios facilita información relativa al uso de software que no forma parte del contenido de los servicios prestados por vía electrónica y que se introduce en el sistema teleinformático utilizado por el Usuario. Dicho software lo constituyen las denominadas cookies y tecnologías similares, incluido el almacenamiento local del navegador (localStorage).

1.Al acceder al Sitio Web por primera vez, se pedirá al Usuario que dé su consentimiento para la instalación y el almacenamiento de cookies y el acceso a ellas mediante el banner informativo del Sitio Web titulado «Respetamos tu privacidad». Hasta que se preste el consentimiento, el Sitio Web no carga las herramientas estadísticas ni se conecta con los servidores de sus proveedores.

2.Las cookies son pequeños archivos que se instalan en el dispositivo del Usuario que accede al Sitio Web. El Prestador de Servicios utiliza cookies y tecnologías similares con los siguientes fines:

a.cookies necesarias - registro de la elección del Usuario relativa a las cookies (equivo_consent), almacenado en el almacenamiento local del navegador (localStorage) durante 12 meses o hasta que se modifiquen las normas de uso de las cookies. El registro contiene un identificador aleatorio, la fecha y la elección realizada, y no sirve para hacer seguimiento. También forma parte de las necesarias la herramienta Cloudflare Turnstile (proveedor: Cloudflare, Inc.), que protege los formularios del Sitio Web frente a bots. Solo se activa cuando el Usuario comienza a rellenar un formulario, puede utilizar el almacenamiento del navegador y sirve exclusivamente para distinguir a las personas de los programas automatizados, por lo que no requiere consentimiento. También forma parte de las necesarias el registro de la decisión relativa a la ventana de suscripción al boletín (equivo_newsletter_popup), almacenado en el almacenamiento local del navegador (localStorage) durante 30 días desde el cierre de la ventana o durante 12 meses desde la suscripción al boletín. El registro contiene únicamente la fecha y el tipo de decisión y no sirve para hacer seguimiento. En la página de transferencia del perfil de un caballo (equivo.pl/es/transferencia) se guarda en el almacenamiento de sesión del navegador (sessionStorage) el código de transferencia (equivoHandoff), necesario para abrirlo en la Aplicación; el navegador lo elimina al cerrar la pestaña.

b.cookies analíticas (en la ventana de ajustes: «Estadísticas») - para recopilar información sobre la forma en que los visitantes utilizan el Sitio Web. Los datos son recogidos por las herramientas Google Analytics y Microsoft Clarity e incluyen información como el número de visitantes del sitio, la procedencia de los visitantes y las páginas visitadas y, en el caso de Microsoft Clarity, también el desarrollo de la visita (clics, desplazamiento, movimientos del cursor) y mapas de calor; el contenido introducido en los campos de los formularios se enmascara. A continuación, los proveedores de dichas herramientas utilizan esta información para generar informes útiles para la gestión y la mejora del Sitio Web. Las cookies de Google Analytics (_ga, _ga_<identificador>) se conservan hasta 2 años, y las cookies de Microsoft Clarity: _clck - hasta 1 año, _clsk - hasta 1 día. Microsoft Clarity también puede almacenar cookies en dominios de Microsoft (entre otras, CLID y MUID). El Prestador de Servicios no utiliza estas herramientas con fines publicitarios - en Google Analytics están desactivadas las señales de Google y la personalización de anuncios.

3.El Sitio Web no utiliza cookies funcionales, de marketing ni publicitarias.

4.El Usuario debe leer la información sobre las cookies y decidir si consiente la instalación y el almacenamiento de cookies y el acceso a ellas, haciendo clic en el botón correspondiente de entre los que figuran en el banner informativo, identificado con las palabras:

a.«Aceptar» o equivalentes, lo que significa que el Usuario consiente la instalación y el almacenamiento de todas las cookies del Prestador de Servicios y el acceso a ellas.

b.«Rechazar» o equivalentes, lo que significa que las cookies estadísticas no se instalarán ni se almacenarán en el dispositivo del Usuario.

c.«Ajustes» o equivalentes, lo que hace que el banner pase a una pantalla en la que el Usuario puede elegir los tipos de cookies que acepta. En la ventana de ajustes hay dos categorías disponibles: «Necesarias» (siempre activas) y «Estadísticas» (desactivadas por defecto), y la elección se confirma con el botón «Guardar selección», «Rechazar» o «Aceptar».

5.La instalación de cookies no provoca cambios de configuración en los dispositivos ni en el software que utilizan los Usuarios.

6.El Sitio Web utiliza tanto cookies propias, que instala el Prestador de Servicios y a las que este accede, como cookies de terceros, que utilizan los socios del Prestador de Servicios. Entre las cookies de terceros figuran las cookies analíticas (Google Analytics, Microsoft Clarity).

7.La ventana de ajustes de cookies indica las herramientas estadísticas utilizadas: Google Analytics (proveedor: Google Ireland Limited) y Microsoft Clarity (proveedor: Microsoft Ireland Operations Limited). Los datos recogidos por estas herramientas pueden transferirse a los EE. UU. en el marco del programa EU-U.S. Data Privacy Framework. En la categoría «Necesarias», la ventana indica también la protección de formularios Cloudflare Turnstile.

8.El consentimiento para el uso de cookies es voluntario, salvo en el caso de las cookies necesarias, que son imprescindibles para el correcto funcionamiento del Sitio Web. El Usuario puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del Sitio Web. La retirada del consentimiento provoca la eliminación de las cookies estadísticas almacenadas en el dominio del Sitio Web y la recarga del Sitio Web sin las herramientas estadísticas. El Sitio Web vuelve a solicitar una elección transcurridos 12 meses y tras una modificación de las normas de uso de las cookies.

9.El Usuario puede determinar las condiciones de almacenamiento de cookies o de acceso a ellas directamente en el Sitio Web o mediante los ajustes del navegador. También es posible limitar el uso de cookies navegando por el Sitio Web en modo incógnito o mediante software instalado específicamente con ese fin.

10.El Usuario puede eliminar las cookies de su equipo terminal, en particular utilizando la función «borrar datos de navegación» o una función análoga disponible en los ajustes del navegador web.