POLÍTICA DE PRIVACIDAD

El responsable del tratamiento es UHURUS SOFTWARE, SLU, en aplicación de la normativa vigente en materia de protección de datos de carácter personal, y le informa que los datos personales que se recogen a través de los formularios del Sitio web: lopago.es se incluyen en los ficheros automatizados específicos de usuarios de los servicios de UHURUS SOFTWARE, SLU

La recogida y tratamiento automatizado de los datos de carácter personal tiene como finalidad el mantenimiento de la relación comercial y el desempeño de tareas de información, formación, asesoramiento y otras actividades propias de UHURUS SOFTWARE, SLU

Estos datos únicamente serán cedidos a aquellas entidades que sean necesarias con el único objetivo de dar cumplimiento a la finalidad anteriormente expuesta.

UHURUS SOFTWARE, SLU adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos, y derogando la antigua LOPD, la nueva Ley Orgánica 3/2018, de 5 diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

El usuario podrá en cualquier momento ejercitar los derechos de acceso, oposición, rectificación, cancelación, limitación y portabilidad reconocidos en el citado Reglamento (UE). El ejercicio de estos derechos puede realizarlo el propio usuario a través de email a: hola@lopago.es o en la dirección: C/ Larrea 17, 8d , C.P. 48901 - Barakaldo (Vizcaya).

El usuario manifiesta que todos los datos facilitados por él son ciertos y correctos, y se compromete a mantenerlos actualizados, comunicando los cambios a UHURUS SOFTWARE, SLU

Finalidad del tratamiento de los datos personales:

¿Con qué finalidad trataremos tus datos personales?

En UHURUS SOFTWARE, SLU, trataremos tus datos personales recabados a través del Sitio Web: lopago.es, con las siguientes finalidades:

1. Facilitar la información solicitada por el usuario a través del formulario de contacto.

Los campos de dichos registros son de cumplimentación obligatoria, siendo imposible realizar las finalidades expresadas si no se aportan esos datos.

¿Por cuánto tiempo se conservan los datos personales recabados?

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o no solicites su supresión y durante el plazo por el cuál pudieran derivarse responsabilidades legales por los servicios prestados.

Legitimación

El tratamiento de tus datos se realiza con las siguientes bases jurídicas que legitiman el mismo:

• La solicitud de información de los servicios de UHURUS SOFTWARE, SLU: Su consentimiento libre, específico, informado e inequívoco, en tanto que te informamos poniendo a tu disposición por la presente política de privacidad, que tras la lectura de la misma, en caso de estar conforme, puedes aceptar mediante una declaración o una clara acción afirmativa, como el marcado de una casilla dispuesta al efecto.

En caso de que no nos facilites tus datos o lo hagas de forma errónea o incompleta, no podremos atender tu solicitud, resultando del todo imposible proporcionarte la información solicitada o llevar a cabo la contratación de los servicios.

Destinatarios:

Los datos no se comunicarán a ningún tercero ajeno a UHURUS SOFTWARE, SLU, salvo obligación legal. Si bien, existen proveedores de alojamiento vinculados mediante contrato de encargado de tratamiento para garantizar el correcto tratamiento de sus datos.

Transferencias internacionales:

No se realizan transferencias internacionales de datos, sin embargo, hay proveedores de servicios que se vinculan a su localización o territorio, por lo que, si usted se encuentra fuera de la UE, sus datos serán tratados conforme a lo dispuesto en el RGPD y la LOPDGDD.

Derechos de protección de datos:

De conformidad con lo establecido en la normativa vigente en materia de protección de datos personales, se informa al interesado de que podrá ejercer en cualquier momento los siguientes derechos, en los términos previstos en la legislación aplicable:

• Derecho de acceso: permite al interesado obtener confirmación sobre si se están tratando o no sus datos personales y, en tal caso, acceder a los mismos y a la información relacionada con su tratamiento.
• Derecho de rectificación: otorga al interesado la posibilidad de solicitar la corrección de los datos inexactos o la actualización de aquellos que hayan quedado obsoletos.
• Derecho de supresión (derecho al olvido): posibilita que el interesado solicite la eliminación de sus datos personales cuando, entre otros motivos, estos ya no sean necesarios para los fines que fueron recogidos.
• Derecho de oposición: permite al interesado oponerse al tratamiento de sus datos personales cuando el mismo esté basado en intereses legítimos o en el cumplimiento de una misión de interés público.
• Derecho a la limitación del tratamiento: permite al interesado solicitar que se suspenda el tratamiento de sus datos cuando impugne su exactitud, se haya opuesto al tratamiento o este sea ilícito y el interesado se oponga a la supresión de los mismos.
• Derecho a la portabilidad de los datos: permite al interesado recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.

El ejercicio de estos derechos puede realizarlo el propio usuario a través de email a: hola@lopago.es o en la dirección: C/ Larrea 17, 8d , C.P. 48901 - Barakaldo (Vizcaya). Si no está de acuerdo con el tratamiento de sus datos, puede presentar una reclamación a la autoridad de control en www.aepd.es

Anexo I – Encargado de tratamiento

REUNIDOS:

De una parte, Don/Doña Alenjandro Berzosa Iglesias, provisto de NIF nº 72407481P, actuando como representante legal de UHURUS SOFTWARE, SLU, con domicilio en C/ Larrea 17, 8d , C.P. 48901 - Barakaldo (Vizcaya) y CIF/NIF nºB21719422, en adelante ENCARGADO DEL TRATAMIENTO.

De otra parte, el CLIENTE actuando como el RESPONSABLE DEL TRATAMIENTO.

Ambas partes se reconocen mutuamente la capacidad legal suficiente para suscribir este acuerdo de encargo de tratamiento de datos personales y para quedar obligadas en la representación en que respectivamente actúan, en los términos convenidos en él. A tal fin,

MANIFIESTAN:

1º - Que ambas partes se encuentran vinculadas por una relación contractual de carácter mercantil para la prestación del servicio de “Proveedor de pagos” (en adelante SERVICIO).

2º - Que para la prestación de dicho servicio es necesario que el ENCARGADO DEL TRATAMIENTO tenga acceso a datos de carácter personal de los siguientes tratamientos relacionados:

• Clientes o usuarios web.

Estos tratamientos son responsabilidad del RESPONSABLE DEL TRATAMIENTO, por lo que asume las funciones y obligaciones que el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, estipula para los Encargados de Tratamiento.

3º - Ambas partes reconocen cumplir con todas las obligaciones derivadas de la normativa comunitaria y nacional en materia de protección de datos, en especial las relativas al derecho de información, consentimiento y deber de secreto, así como a la adopción de las medidas de seguridad técnicas y organizativas que garanticen la seguridad de los datos personales.

4º - Que, en cumplimiento del artículo 28 del RGPD, ambas partes de forma libre y espontánea voluntad, acuerdan regular este acceso y tratamiento de datos de carácter personal de conformidad con las siguientes:

ESTIPULACIONES:

PRIMERO: OBJETO DEL ACUERDO

Mediante las presentes cláusulas se habilita a la entidad ENCARGADA DE TRATAMIENTO, para tratar por cuenta del, RESPONSABLE DEL TRATAMIENTO, los datos de carácter personal necesarios para prestar el servicio anteriormente descrito.

SEGUNDO: IDENTIFICACIÓN DE LA INFORMACIÓN AFECTADA

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, el RESPONSABLE DEL TRATAMIENTO, pone a disposición del ENCARGADO DEL TRATAMIENTO, la información que se describe a continuación:

• Clientes:
  • Datos de carácter identificativo: Nombre, Apellidos, NIF / DNI, Dirección, Correo electrónico, Número de teléfono.
  • Datos sensibles: Número de tarjeta.

TERCERO: DURACIÓN

El presente acuerdo tiene una duración de indefinido, vinculado a la duración del servicio principal contratado (Suscripción).

Una vez finalice el presente acuerdo, el ENCARGADO DE TRATAMIENTO debe suprimir/devolver al RESPONSABLE, o devolver a otro encargado que designe el RESPONSABLE los datos personales y suprimir cualquier copia que esté en su poder.

CUARTO: OBLIGACIONES DEL ENCARGADO DE TRATAMIENTO

El ENCARGADO DEL TRATAMIENTO y todo su personal se obliga a:

1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.

2. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el ENCARGADO DEL TRATAMIENTO considera que alguna de las instrucciones infringe el Reglamento (UE) 2016/679 o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable.

3. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable.

4. El ENCARGADO DEL TRATAMIENTO deberá observar en todo momento, y en relación con los registros de datos de carácter personal a los que tuviera acceso o le pudieren ser entregados por el Responsable, para la realización en cada caso de los trabajos y servicios que pudieren acordarse, el deber de confidencialidad y secreto profesional que, de conformidad con lo dispuesto en la normativa de Protección de Datos, subsistirá aun después de finalizar la relación de los trabajos encargados en relación con cualquier fichero así como, en su caso, tras la finalización por cualquier causa del presente acuerdo.

5. Asistir al responsable del tratamiento en la respuesta al ejercicio de los derechos de:

   • Acceso, rectificación, supresión y oposición.
   • Limitación del tratamiento.
   • Portabilidad de datos.
   • A no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).

6. Derecho de información: El RESPONSABLE DEL TRATAMIENTO, debe facilitar a los interesados, la información relativa a los tratamientos de sus datos que se van a realizar.

7. Notificación de violaciones de la seguridad de los datos: El ENCARGADO DEL TRATAMIENTO notificará al responsable del tratamiento, sin dilación indebida, y en cualquier caso antes del plazo máximo de 48 horas, y a través de correo electrónico con confirmación de lectura, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. 10. Dar apoyo al RESPONSABLE DEL TRATAMIENTO en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.

8. Implantar las siguientes medidas de seguridad: Todas aquellas necesarias para:

   • Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
   • Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
   • Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
   • Seudonimizar y cifrar los datos personales, en su caso.

9. Destino final de los datos:

Devolver al RESPONSABLE DEL TRATAMIENTO los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comporta el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado. No obstante, el ENCARGADO puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

QUINTO: OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO

Corresponde al RESPONSABLE DEL TRATAMIENTO:

• Entregar al encargado los datos a los que se refiere la cláusula 2 de este documento.
• Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el encargado.
• Realizar las consultas previas que corresponda.
• Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del Reglamento (UE) 2016/679 por parte del encargado.
• Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

SEXTO: RESPONSABILIDAD DEL ENCARGADO DE TRATAMIENTO

• El ENCARGADO DEL TRATAMIENTO será considerado responsable del tratamiento en el caso de que destine los datos a otra finalidad, los comunique o los utilice incumpliendo los presentes Términos y Condiciones. En estos casos, el ENCARGADO DEL TRATAMIENTO responderá de las infracciones en que hubiera incurrido personalmente.

SÉPTIMO: CLÁUSULAS GENERALES

• La no exigencia por cualquiera de las partes de cualquiera de sus derechos, de conformidad con los Términos y Condiciones expuestos, no se considerará que constituye una renuncia a dichos derechos en el futuro.
• La relación jurídica que se constituye entre las partes se rige por los Términos y Condiciones web, siendo el único válido existente entre las partes y sustituye a cualquier tipo de acuerdo o compromiso anterior acerca del mismo objeto, ya sea escrito o verbal, y sólo podrá ser modificado por un acuerdo firmado por ambas partes.
• Si se llegara a demostrar que alguna de las estipulaciones contenidas en los Términos y Condiciones es nula, ilegal o inexigible, la validez, legalidad y exigibilidad del resto de las estipulaciones no se verán afectadas o perjudicadas por aquélla.