Política de privacidad — OAZEE

Para las finalidades de cuenta, facturación, seguridad, asistencia y otras que OAZEE determina por sí misma, el responsable es:

Arti Group s.r.o.
Identificación de la empresa (IČO): 27930432
Identificación de IVA (DIČ): CZ27930432
Domicilio social: Schulhoffova 793/3, Háje, 149 00 Prague 4, República Checa

Para preguntas o solicitudes de privacidad, contacta con privacy@oazee.com.

Para consultas de visitantes, contenido de sitios y datos asociados tratados únicamente siguiendo instrucciones documentadas del propietario de un sitio, ese propietario normalmente es el responsable y OAZEE el encargado. Si el propietario es una agencia que actúa para su propio cliente, OAZEE puede ser subencargado. Estas actividades se rigen por nuestro Acuerdo de tratamiento de datos, sin afirmar de forma general que OAZEE controla todos los datos de los sitios de clientes. Un visitante puede contactar con el propietario para ejercer derechos sobre ese tratamiento; asistimos al propietario y remitimos las solicitudes cuando procede.

Según cómo uses OAZEE, podemos tratar:

• Datos de sesión de invitado: un identificador de sesión seudónimo y la información que escribas o dictes al crear un sitio, incluidas descripciones de la actividad, servicios, precios y datos de contacto.
• Entrada de voz: el audio enviado mediante funciones de voz puede remitirse a un proveedor de transcripción. OAZEE normalmente no conserva el audio una vez transcrito; el proveedor, sin embargo, puede conservarlo durante un período limitado conforme a sus propias condiciones, independientemente de la conservación de OAZEE.
• Información de cuenta: al iniciar sesión mediante un proveedor de autenticación admitido, como Google, podemos recibir la información necesaria para crear y gestionar tu cuenta, como correo electrónico, nombre y foto de perfil.
• Contenido del sitio: textos, imágenes, datos de contacto, información empresarial y otros materiales enviados, generados o tratados al usar el Servicio.
• Consultas de visitantes tratadas para propietarios de sitios: campos como nombre, correo, teléfono, mensaje, servicio elegido y datos de la cita cuando se utilicen, junto con la hora de envío, información de IP con hash, datos del navegador/user-agent e indicadores antispam. La entrega al correo elegido por el propietario forma parte del tratamiento. Los proveedores de alojamiento y protección contra abusos también pueden tratar los datos de conexión necesarios para proteger el formulario. Las finalidades y los avisos del propietario se aplican a la consulta en sí.
• Información de suscripción y transacciones: plan, período de facturación, pagos, estado de las transacciones y registros asociados. Los datos de tarjetas son tratados por nuestro proveedor de pagos y normalmente no los almacena OAZEE.
• Información técnica y de seguridad: direcciones IP, marcas de tiempo, datos del dispositivo o navegador cuando sean necesarios, registros de errores y seguridad e información similar necesaria para operar, diagnosticar problemas y proteger el Servicio.
• Comunicaciones: información de las comunicaciones que nos envíes sobre asistencia, facturación, privacidad u otras cuestiones.

Tratamos datos personales para fines que incluyen:

• crear, generar, alojar, publicar y editar sitios web;
• crear y gestionar cuentas;
• proporcionar suscripciones y funciones de pago;
• procesar pagos y mantener registros contables y fiscales;
• proporcionar funciones de IA y voz;
• proteger el Servicio y prevenir el fraude, el abuso y los accesos no autorizados;
• diagnosticar problemas técnicos y mejorar la fiabilidad;
• comunicarnos con los usuarios sobre sus cuentas o el funcionamiento del Servicio;
• cumplir obligaciones legales; y
• formular, ejercer o defender reclamaciones cuando sea necesario.

Cuando se aplica el RGPD, OAZEE usa las siguientes bases para los tratamientos que determina como responsable:

No consideramos que aceptar las condiciones generales sea consentimiento para analítica opcional, publicidad u otra finalidad como el entrenamiento independiente de IA. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento ya realizado lícitamente. Puedes oponerte al tratamiento basado en intereses legítimos conforme a la ley.

Para datos tratados por cuenta del propietario de un sitio, este determina la finalidad y la base adecuada. OAZEE actúa conforme a las instrucciones lícitas documentadas del propietario y al Acuerdo de tratamiento de datos; las bases anteriores del responsable no se usan para dar otra finalidad a los datos de sus visitantes.

Determinada información es necesaria para crear o gestionar un sitio web, gestionar una cuenta, proporcionar una suscripción de pago, procesar pagos o cumplir obligaciones legales.

Si no facilitas la información necesaria para una función o transacción concreta, es posible que no podamos ofrecer esa función o completar la transacción.

Cuando solicitas generación o edición con IA, trabajo con imágenes o transcripción de voz, la descripción empresarial, instrucción, contexto del sitio, imagen o audio pertinentes pueden enviarse al proveedor configurado para la tarea. La sección 8 describe las categorías y nombres de proveedores. Una solicitud solo debería contener la información necesaria para esa tarea.

Los tipos de cuentas y las condiciones contractuales de los proveedores pueden variar. OAZEE no garantiza de forma general que todas las entradas del nivel gratuito se excluyan de la mejora de modelos de un proveedor. Puedes solicitar información sobre el proveedor real y las condiciones aplicables a privacy@oazee.com. No envíes datos personales sensibles, mensajes privados de visitantes ni materiales confidenciales de terceros en una instrucción general de IA sin base jurídica y un acuerdo de tratamiento adecuado.

Los datos de visitantes tratados bajo el Acuerdo de tratamiento de datos no se autorizan para publicidad o entrenamiento independiente de modelos de OAZEE. La instrucción de alojar un formulario no es consentimiento para enviar sus consultas a un servicio público de entrenamiento de IA. Cualquier proveedor utilizado debe cumplir las exigencias de encargado y transferencias del Acuerdo.

La correspondencia de asistencia puede dirigirse a nuestro canal de notificaciones de asistencia, incluido Telegram cuando esté habilitado para atender la solicitud. Limitamos la información a lo necesario y no usamos una solicitud de asistencia como consentimiento para marketing ajeno a ella.

La conservación depende de la finalidad y del tipo de datos. Conservamos datos de cuentas y sitios guardados mientras sean necesarios para proporcionar la cuenta, el alojamiento solicitado, almacenamiento, restauración o asistencia continuada. Guardar un sitio no publicado o archivado permite recuperarlo en la cuenta conservada; no significa publicación pública indefinida ni permiso para reutilizaciones ajenas. Puedes solicitar la supresión en cualquier momento. Si no subsiste un servicio, instrucción lícita o finalidad lícita independiente de conservación, los datos deben eliminarse o anonimizarse; la conservación contractual está sujeta a necesidad y a la normativa aplicable.

El calendario operativo de sitios es:

• Borrador sin publicar: se elimina 14 días después de crearlo si no se ha publicado o conservado mediante una función de cuenta.
• Sitio gratuito publicado: puede enviarse un aviso tras 75 días sin visitas y el sitio se archiva tras 90 días sin visitas. El archivo no elimina por sí solo un sitio guardado en una cuenta.
• Sitio creado sin cuenta: se archiva tras 90 días sin visitas y se elimina definitivamente 30 días después del archivo si sigue inactivo.
• Suscripción de pago activa: la inactividad no causa supresión automática mientras siga activa la suscripción correspondiente.
• Suscripción de pago finalizada: el sitio permanece en línea durante 30 días adicionales de gracia y después deja de publicarse si no se renueva. Permanece guardado en la cuenta para restauración y vuelve a estar en línea tras renovar, salvo que se elimine.
• Envíos de formularios de visitantes: los envíos de más de 12 meses se eliminan automáticamente de sitios archivados u ocultos tras finalizar una suscripción. Esta regla automática no afecta a los envíos de un sitio publicado activo. Para sitios activos, la conservación sigue las instrucciones lícitas del propietario y el Acuerdo de tratamiento de datos; el propietario puede solicitar supresión o devolución a privacy@oazee.com.

Un sitio puede eliminarse definitivamente en sus ajustes. La supresión de cuenta puede solicitarse en Mi cuenta o a privacy@oazee.com y la tramita un administrador. Las facturas, sus instantáneas de facturación, registros de pagos y pruebas relacionadas pueden tener que conservarse durante el período aplicable de contabilidad, impuestos, reclamaciones o seguridad; se separan del uso ordinario de cuenta y se limitan a esos fines. Un dominio registrado para ti deja de renovarse tras la instrucción de cierre correspondiente y sigue registrado hasta acabar su período pagado, sujeto a las reglas del registro.

Los registros técnicos y expedientes de asistencia solo se conservan mientras sean necesarios para la finalidad operativa, investigación, reclamación o defensa jurídica pertinente. La conservación se evalúa según la solicitud o incidente pendiente, el plazo legal y la necesidad continuada de registros identificables; lo que deja de ser necesario se elimina o anonimiza. Las copias de seguridad se limitan a restauración y seguridad y al ciclo de supresión aplicable, sin uso activo continuado.

Para solicitudes del RGPD respondemos sin demora indebida y normalmente en 1 mes. Una ampliación lícita de hasta 2 meses adicionales por solicitudes complejas o numerosas se explica dentro del primer mes. Pueden aplicarse verificación de identidad y excepciones legales de conservación; la tramitación manual no suspende los plazos legales. Puedes solicitar la devolución de datos tratados como encargado a privacy@oazee.com conforme al Acuerdo de tratamiento de datos.

Los proveedores utilizados dependen de la función habilitada y del proveedor configurado para la tarea. Los siguientes proveedores pueden recibir los datos pertinentes:

La base de datos de OAZEE está alojada por Neon en AWS US East 1, Virginia del Norte, Estados Unidos (us-east-1). La región predeterminada de las funciones de Vercel para OAZEE es Washington, D.C., Estados Unidos (iad1); el contenido estático se entrega mediante la red mundial de distribución de contenido (CDN) de Vercel. Los logotipos, fotos y archivos subidos se almacenan con Vercel Blob, suministrado por Vercel Inc. (Estados Unidos). La región de las funciones no determina por sí sola la ubicación de cada copia de Blob, caché de CDN, copia de seguridad u operación de asistencia.

Esta tabla no significa que cada proveedor reciba los datos de todos los usuarios. El contrato correspondiente determina la entidad destinataria: las condiciones públicas actuales de Neon nombran a Databricks, Inc. y Neon, LLC; la lista de entidades de Google y las condiciones checas de Stripe identifican las entidades europeas aplicables. Las entidades contratantes europeas no excluyen el tratamiento en Estados Unidos. Contacta con privacy@oazee.com para conocer los destinatarios y garantías aplicables a tu tratamiento.

Cuando un proveedor trata datos para OAZEE, se exige un acuerdo adecuado de encargado. El tratamiento de datos de visitantes por cuenta de un cliente también está sujeto a las reglas de subencargados autorizados del Acuerdo de tratamiento de datos. Los proveedores pueden actuar como responsables independientes para pagos, registros u otras finalidades que determinen por sí mismos; sus propios avisos rigen esas operaciones.

No vendemos datos personales. Compartirlos con un encargado para prestar un servicio solicitado no autoriza publicidad o entrenamiento independientes.

OAZEE es operada por una empresa checa y transfiere datos personales a Estados Unidos para alojar la base de datos, procesar datos en servidores y prestar los servicios de proveedores pertinentes descritos en la sección 8. La distribución mundial y las operaciones de proveedores también pueden implicar otros países fuera del EEE. El almacenamiento no está limitado a la UE.

Las transferencias a destinatarios estadounidenses elegibles se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando el destinatario y el tratamiento estén cubiertos por una certificación vigente, y/o en las cláusulas contractuales tipo (SCC) aplicables según las condiciones de protección de datos del proveedor. Cuando se apliquen SCC, también deben existir la evaluación de transferencia y las medidas complementarias exigidas. Son garantías de transferencia, no una afirmación de que todos los proveedores u operaciones estén certificados en el DPF.

Las condiciones publicadas pertinentes son el DPA de Vercel y su aviso sobre el DPF, el DPA de Neon / Databricks y su aviso sobre el DPF que cubre Neon, LLC, el DPA de Resend, las condiciones de encargado de Google y sus garantías de transferencia, y el DPA de Stripe y su Anexo de transferencias de datos. El contrato aplicable determina la cobertura: el DPA publicado de Vercel cubre los planes Pro y Enterprise; el DPA de Resend prevé tratamiento en Estados Unidos, DPF y SCC. Google y Stripe prevén tratamiento internacional, incluidas transferencias a Estados Unidos, pese a sus entidades contratantes europeas. Stripe puede actuar como responsable independiente, en lugar de subencargado, para sus propias finalidades de pagos, prevención del fraude y cumplimiento legal.

Puedes preguntar a privacy@oazee.com qué mecanismo se aplica a una transferencia pertinente y pedir copia de las garantías o información para obtenerlas, con las supresiones lícitas para proteger información confidencial o datos de otras personas. Una transferencia de datos de visitantes controlados por clientes también debe seguir el Acuerdo de tratamiento de datos y las instrucciones lícitas del propietario. No usamos la aceptación general de las condiciones como consentimiento para una transferencia que de otro modo sería ilícita.

Según dónde vivas y la legislación que te sea aplicable, puedes tener derechos sobre tus datos personales.

Cuando se aplique el RGPD, pueden incluir el derecho a:

• solicitar acceso a tus datos personales;
• rectificar datos personales inexactos o incompletos;
• solicitar la supresión de datos personales;
• limitar determinados tratamientos;
• oponerte al tratamiento basado en intereses legítimos;
• recibir determinados datos personales en un formato portable;
• retirar el consentimiento cuando el tratamiento se base en él; y
• presentar una reclamación ante una autoridad de control competente.

Para ejercer un derecho de privacidad, contacta con privacy@oazee.com.

Podemos necesitar verificar tu identidad antes de atender determinadas solicitudes.

Las leyes de privacidad de algunas jurisdicciones pueden ofrecer derechos adicionales de acceso, rectificación, supresión, portabilidad, limitación, oposición u otros usos de datos personales; por ejemplo, la CCPA/CPRA de California, la LGPD de Brasil o el RGPD del Reino Unido para los usuarios de esos lugares.

Cuando esos derechos imperativos se apliquen a nuestro tratamiento de tus datos personales, los respetaremos.

Nada de lo dispuesto en esta Política de privacidad pretende limitar derechos de privacidad que no puedan limitarse legalmente.

La autoridad checa de protección de datos es:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Prague 7
República Checa
www.uoou.cz

Conforme al artículo 77 del RGPD, puedes reclamar ante una autoridad competente, especialmente en el país de la UE de tu residencia habitual, lugar de trabajo o presunta infracción. Contactar primero con la autoridad checa u OAZEE no es una condición de ese derecho. La autoridad principal competente para un asunto transfronterizo se determina por el RGPD y el establecimiento principal real, no solo por el domicilio registrado.

OAZEE utiliza cookies, almacenamiento local y tecnologías similares necesarias para sesiones de invitado, autenticación, seguridad y preferencias. Las funciones necesarias se distinguen de la analítica y publicidad opcionales.

Cuando se habilita analítica o publicidad opcional, debe obtenerse el consentimiento exigido antes de que esas tecnologías almacenen, accedan o transmitan información no esencial. Rechazar o retirar el consentimiento no se considera aceptación. Puedes modificar tus elecciones mediante los ajustes de cookies disponibles. La aceptación general de las Condiciones no sustituye el consentimiento para cookies.

El cliente que habilite seguimiento en su sitio es responsable de sus finalidades y avisos; siguen aplicándose las obligaciones técnicas y como encargado propias de OAZEE. Los detalles de tecnologías reales, proveedores, finalidades y duración deben figurar en el aviso y los ajustes de cookies aplicables. Estas declaraciones no afirman que un rastreador no verificado ya esté configurado o exento de consentimiento.

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación.

No se puede garantizar que ningún servicio online ni método de almacenamiento electrónico sea completamente seguro.

OAZEE no está dirigido a menores.

No pretendemos recopilar conscientemente datos personales de menores a través del Servicio.

Si crees que un menor ha facilitado datos personales a OAZEE en circunstancias en las que no debería haber ocurrido, contacta con nosotros.

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, la tecnología, los proveedores, los requisitos legales o nuestras actividades de tratamiento.

La versión vigente se publicará en esta página con la fecha de «Última actualización» revisada.

Cuando lo exija la legislación aplicable, proporcionaremos un aviso adicional antes de que un cambio sustancial entre en vigor.

Puedes enviar preguntas sobre privacidad o solicitudes para ejercer derechos de protección de datos a privacy@oazee.com.