1. Disposiciones Generales
La presente política de tratamiento de datos personales ha sido elaborada de conformidad con los requisitos de la Ley Federal (rusa) N° 152-FZ del 27.07.2006 “Sobre Datos Personales” (en adelante, la Ley de Datos Personales) y define el procedimiento para el tratamiento de los datos personales y las medidas para garantizar la seguridad de los mismos, implementadas por Ultima Agency (en adelante, el Operador).
1.1. El Operador establece como su objetivo y condición más importante para el ejercicio de su actividad el respeto de los derechos y libertades del ser humano y del ciudadano en el tratamiento de sus datos personales, incluyendo la protección del derecho a la intimidad, la vida personal y familiar.
1.2. La presente política del Operador con respecto al tratamiento de datos personales (en adelante, la Política) aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web https://ultima-agency.com/.
2. Conceptos Fundamentales Utilizados en la Política
2.1. Tratamiento automatizado de datos personales – Tratamiento de datos personales utilizando medios informáticos.
2.2. Bloqueo de datos personales – Interrupción temporal del tratamiento de datos personales (a excepción de los casos en que el tratamiento sea necesario para la clarificación de los datos personales).
2.3. Sitio web – Conjunto de materiales gráficos e informativos, así como programas de software para computadoras y bases de datos que garantizan su accesibilidad en internet en la dirección de red https://ultima-agency.com/.
2.4. Sistema de información de datos personales – Conjunto de datos personales contenidos en bases de datos y las tecnologías de la información y medios técnicos que aseguran su tratamiento.
2.5. Anonimización de datos personales – Acciones cuyo resultado hace imposible determinar la pertenencia de los datos personales a un Usuario específico u otro sujeto de datos personales sin el uso de información adicional.
2.6. Tratamiento de datos personales – Cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios de automatización con datos personales, incluyendo la recopilación, registro, sistematización, acumulación, almacenamiento, clarificación (actualización, modificación), extracción, uso, transferencia (difusión, suministro, acceso), anonimización, bloqueo, eliminación, destrucción de datos personales.
2.7. Operador – Un organismo estatal, organismo municipal, persona jurídica o persona física, que de forma independiente o conjuntamente con otras personas organiza y/o realiza el tratamiento de datos personales, así como determina los fines del tratamiento, la composición de los datos personales a tratar, y las acciones (operaciones) realizadas con los datos personales.
2.8. Datos personales – Cualquier información relacionada directa o indirectamente con un Usuario determinado o determinable del sitio web https://ultima-agency.com/.
2.9. Datos personales permitidos por el sujeto de datos personales para su difusión – Datos personales a los que el sujeto de datos personales ha otorgado acceso a un círculo ilimitado de personas mediante el consentimiento para el tratamiento de datos personales, permitidos por el sujeto de datos personales para su difusión en el orden previsto por la Ley de Datos Personales (en adelante, datos personales permitidos para difusión).
2.10. Usuario – Cualquier visitante del sitio web https://ultima-agency.com/.
2.11. Suministro de datos personales – Acciones dirigidas a la revelación de datos personales a una persona determinada o a un círculo determinado de personas.
2.12. Difusión de datos personales – Cualesquiera acciones dirigidas a la revelación de datos personales a un círculo indeterminado de personas (transferencia de datos personales) o al conocimiento de los datos personales por parte de un círculo ilimitado de personas, incluyendo la divulgación de datos personales en medios de comunicación, la publicación en redes de información y telecomunicaciones o la provisión de acceso a los datos personales de cualquier otra forma.
2.13. Transferencia transfronteriza de datos personales – Transferencia de datos personales al territorio de un estado extranjero a un organismo de poder de un estado extranjero, a una persona física extranjera o a una persona jurídica extranjera.
2.14. Destrucción de datos personales – Cualquier acción cuyo resultado es la destrucción irreversible de los datos personales, sin posibilidad de restauración posterior del contenido de los datos personales en el sistema de información de datos personales y/o la destrucción de los soportes materiales de los datos personales.
3. Derechos y Obligaciones Principales del Operador
3.1. El Operador tiene derecho a:
— Obtener del sujeto de datos personales información y/o documentos veraces que contengan datos personales.
— En caso de que el sujeto de datos personales revoque el consentimiento para el tratamiento de datos personales, así como presente una solicitud con el requerimiento de cesar el tratamiento, el Operador tiene derecho a continuar el tratamiento de datos personales sin el consentimiento del sujeto de datos personales si existen las bases indicadas en la Ley de Datos Personales.
— Determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas por la Ley de Datos Personales y los actos normativos legales adoptados de conformidad con la misma, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.
3.2. El Operador está obligado a:
— Proporcionar al sujeto de datos personales, a su solicitud, información relativa al tratamiento de sus datos personales.
— Organizar el tratamiento de datos personales de la manera establecida por la legislación vigente de la Federación Rusa.
— Responder a las comunicaciones y solicitudes de los sujetos de datos personales y sus representantes legales de conformidad con los requisitos de la Ley de Datos Personales.
— Informar al organismo autorizado para la protección de los derechos de los sujetos de datos personales, a solicitud de dicho organismo, la información necesaria en un plazo de 10 días a partir de la fecha de recepción de dicha solicitud.
— Publicar o garantizar de otra manera el acceso ilimitado a la presente Política sobre el tratamiento de datos personales.
— Adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso no autorizado o accidental a ellos, la destrucción, modificación, bloqueo, copia, suministro, difusión de datos personales, así como contra otras acciones ilícitas con respecto a los datos personales.
— Cesr la transferencia (difusión, suministro, acceso) de datos personales, cesar el tratamiento y destruir los datos personales en el orden y los casos previstos por la Ley de Datos Personales.
— Cumplir con otras obligaciones previstas por la Ley de Datos Personales.
4. Derechos y Obligaciones Principales de los Sujetos de Datos Personales
4.1. Los sujetos de datos personales tienen derecho a:
— Recibir información relativa al tratamiento de sus datos personales, excepto en los casos previstos por las leyes federales. La información se proporciona al sujeto de datos personales por el Operador de forma accesible y no debe contener datos personales relativos a otros sujetos de datos personales, excepto cuando existan motivos legales para la revelación de dichos datos personales. La lista de información y el procedimiento para obtenerla están establecidos por la Ley de Datos Personales.
— Exigir al operador la clarificación de sus datos personales, su bloqueo o destrucción en caso de que los datos personales sean incompletos, obsoletos, inexactos, obtenidos ilegalmente o no sean necesarios para el fin declarado de tratamiento, así como adoptar las medidas previstas por la ley para la protección de sus derechos.
— Establecer la condición de consentimiento previo para el tratamiento de datos personales con el fin de promocionar en el mercado bienes, trabajos y servicios.
— Revocar el consentimiento para el tratamiento de datos personales, así como enviar un requerimiento para el cese del tratamiento de datos personales.
— Impugnar ante el organismo autorizado para la protección de los derechos de los sujetos de datos personales o por vía judicial las acciones u omisiones ilegales del Operador en el tratamiento de sus datos personales.
— Ejercer otros derechos previstos por la legislación de la Federación Rusa.
4.2. Los sujetos de datos personales están obligados a:
— Proporcionar al Operador datos veraces sobre sí mismos.
— Informar al Operador sobre la clarificación (actualización, modificación) de sus datos personales.
4.3. Las personas que hayan proporcionado al Operador información falsa sobre sí mismas o información sobre otro sujeto de datos personales sin el consentimiento de este último, serán responsables de conformidad con la legislación de la Federación Rusa.
5. Principios del Tratamiento de Datos Personales
5.1. El tratamiento de datos personales se lleva a cabo sobre una base legal y justa.
5.2. El tratamiento de datos personales se limita al logro de fines específicos, predeterminados y legítimos. No se permite el tratamiento de datos personales incompatible con los fines de la recopilación de datos personales.
5.3. No se permite la combinación de bases de datos que contengan datos personales cuyo tratamiento se lleva a cabo con fines incompatibles entre sí.
5.4. Solo se tratan los datos personales que cumplen con los fines de su tratamiento.
5.5. El contenido y el volumen de los datos personales tratados se corresponden con los fines de tratamiento declarados. No se permite la excesiva cantidad de datos personales tratados en relación con los fines declarados de su tratamiento.
5.6. Durante el tratamiento de datos personales, se garantiza la exactitud de los datos personales, su suficiencia y, en los casos necesarios, su actualidad en relación con los fines del tratamiento de datos personales. El Operador toma las medidas necesarias y/o asegura su toma para eliminar o clarificar datos incompletos o inexactos.
5.7. El almacenamiento de datos personales se realiza en una forma que permite determinar al sujeto de datos personales, no más tiempo de lo que requieren los fines del tratamiento de datos personales, a menos que el plazo de almacenamiento de los datos personales esté establecido por ley federal, por un contrato del cual el sujeto de datos personales sea parte, beneficiario o garante. Los datos personales tratados se destruyen o anonimizan al alcanzar los fines del tratamiento o en caso de pérdida de la necesidad de alcanzar dichos fines, a menos que una ley federal disponga lo contrario.
6. Fines del Tratamiento de Datos Personales
| Fin del Tratamiento | Datos Personales | Fundamentos Legales | Tipos de Tratamiento de Datos Personales |
| Información al Usuario mediante el envío de correos electrónicos | Convicciones filosóficas | Ley Federal “Sobre la información, las tecnologías de la información y la protección de la información” N 149-FZ del 27.07.2006 | Transferencia de datos personales |
7. Condiciones del Tratamiento de Datos Personales
7.1. El tratamiento de datos personales se lleva a cabo con el consentimiento del sujeto de datos personales para el tratamiento de sus datos personales.
7.2. El tratamiento de datos personales es necesario para alcanzar los fines previstos por un tratado internacional de la Federación Rusa o por la ley, para el ejercicio de las funciones, facultades y obligaciones encomendadas al operador por la legislación de la Federación Rusa.
7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otro organismo o funcionario, sujetos a ejecución de conformidad con la legislación de la Federación Rusa sobre procedimientos de ejecución.
7.4. El tratamiento de datos personales es necesario para la ejecución de un contrato del cual el sujeto de datos personales es parte, beneficiario o garante, así como para la celebración de un contrato por iniciativa del sujeto de datos personales o un contrato del cual el sujeto de datos personales será beneficiario o garante.
7.5. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros, o para el logro de fines socialmente significativos, siempre que no se violen los derechos y libertades del sujeto de datos personales.
7.6. Se realiza el tratamiento de datos personales a los que el sujeto de datos personales o por su solicitud ha proporcionado acceso a un círculo ilimitado de personas (en adelante, datos personales de acceso público).
7.7. Se realiza el tratamiento de datos personales sujetos a publicación o divulgación obligatoria de conformidad con la ley federal.
8. Procedimiento de Recopilación, Almacenamiento, Transferencia y Otros Tipos de Tratamiento de Datos Personales
La seguridad de los datos personales que son tratados por el Operador se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias para el cumplimiento total de los requisitos de la legislación vigente en el ámbito de la protección de datos personales.
8.1. El Operador garantiza la conservación de los datos personales y toma todas las medidas posibles que excluyen el acceso a los datos personales por parte de personas no autorizadas.
8.2. Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán transferidos a terceros, con excepción de los casos relacionados con el cumplimiento de la legislación vigente o en caso de que el sujeto de datos personales haya dado su consentimiento al Operador para la transferencia de datos a un tercero para el cumplimiento de obligaciones bajo un contrato de derecho civil.
8.3. En caso de detectarse inexactitudes en los datos personales, el Usuario puede actualizarlos de forma independiente, enviando una notificación al Operador a la dirección de correo electrónico del Operador info@ultima-agency.com con la nota “Actualización de datos personales”.
8.4. El plazo de tratamiento de los datos personales se determina por el logro de los fines para los cuales fueron recopilados, a menos que un plazo diferente esté previsto por el contrato o la legislación vigente.
El Usuario puede revocar su consentimiento para el tratamiento de datos personales en cualquier momento, enviando una notificación al Operador por correo electrónico a la dirección info@ultima-agency.com con la nota “Revocación de consentimiento para el tratamiento de datos personales”.
8.5. Toda la información que es recopilada por servicios de terceros, incluidos sistemas de pago, medios de comunicación y otros proveedores de servicios, se almacena y trata por dichas personas (Operadores) de conformidad con su Acuerdo de Usuario y Política de Privacidad. El sujeto de datos personales debe familiarizarse con dichos documentos. El Operador no se hace responsable de las acciones de terceros, incluidos los proveedores de servicios mencionados en este punto.
8.6. Las prohibiciones establecidas por el sujeto de datos personales sobre la transferencia (excepto el suministro de acceso), así como sobre el tratamiento o las condiciones de tratamiento (excepto la obtención de acceso) de los datos personales permitidos para la difusión, no aplican en los casos de tratamiento de datos personales en intereses estatales, sociales y otros intereses públicos definidos por la legislación de la Federación Rusa.
8.7. El Operador garantiza la confidencialidad de los datos personales durante su tratamiento.
8.8. El Operador almacena los datos personales en una forma que permite determinar al sujeto de datos personales, no más tiempo de lo que requieren los fines del tratamiento de datos personales, a menos que el plazo de almacenamiento de los datos personales esté establecido por ley federal, por un contrato del cual el sujeto de datos personales sea parte, beneficiario o garante.
8.9. La condición para el cese del tratamiento de datos personales puede ser el logro de los fines del tratamiento de datos personales, la expiración del plazo de validez del consentimiento del sujeto de datos personales, la revocación del consentimiento por el sujeto de datos personales o el requerimiento de cesar el tratamiento de datos personales, así como la detección de tratamiento ilegal de datos personales.
9. Lista de Acciones Realizadas por el Operador con los Datos Personales Recibidos
9.1. El Operador realiza la recopilación, registro, sistematización, acumulación, almacenamiento, clarificación (actualización, modificación), extracción, uso, transferencia (difusión, suministro, acceso), anonimización, bloqueo, eliminación y destrucción de datos personales.
9.2. El Operador realiza el tratamiento automatizado de datos personales con o sin la recepción y/o transferencia de la información obtenida a través de redes de información y telecomunicaciones.
10. Transferencia Transfronteriza de Datos Personales
10.1. El Operador, antes de comenzar la actividad de transferencia transfronteriza de datos personales, está obligado a notificar al organismo autorizado para la protección de los derechos de los sujetos de datos personales su intención de realizar la transferencia transfronteriza de datos personales (dicha notificación se envía por separado de la notificación de la intención de realizar el tratamiento de datos personales).
10.2. El Operador, antes de presentar la notificación mencionada anteriormente, está obligado a obtener la información correspondiente de los organismos de poder del estado extranjero, personas físicas extranjeras, personas jurídicas extranjeras a las que se planea la transferencia transfronteriza de datos personales.
11. Confidencialidad de los Datos Personales
El Operador y otras personas que hayan obtenido acceso a los datos personales están obligados a no revelar a terceros ni difundir los datos personales sin el consentimiento del sujeto de datos personales, a menos que una ley federal disponga lo contrario.
12. Disposiciones Finales
12.1. El Usuario puede obtener cualquier aclaración sobre cuestiones de interés relacionadas con el tratamiento de sus datos personales, contactando al Operador a través del correo electrónico info@ultima-agency.com.
12.2. Cualquier cambio en la política de tratamiento de datos personales del Operador se reflejará en este documento. La Política tiene vigencia indefinida hasta que sea reemplazada por una nueva versión.
12.3. La versión actual de la Política está disponible gratuitamente en internet en la dirección https://ultima-agency.com/privacy-policy/.