01
Responsable del tratamiento y canal de contacto
Linkses OÜ, con número de registro de empresa 14547280, es el responsable del tratamiento de los datos utilizados para operar el sitio web de Airbip, evaluar invitaciones, gestionar cuentas, contratar servicios, facturar a los clientes, prestar soporte y proteger la plataforma.
Dirección de contacto: Avenida de España, 55, 37, Dos Hermanas, Sevilla, España. Las solicitudes de privacidad pueden presentarse a través del formulario de contacto identificando la solicitud como un asunto de protección de datos.
Podemos solicitar información proporcionada de forma proporcional para verificar la identidad antes de revelar o modificar datos personales.
02
Funciones de responsable y encargado en los servicios en la nube
Para los datos de cuenta, facturación, prevención del fraude y funcionamiento operativo de Airbip, Linkses determina los fines y los medios y, por tanto, actúa como responsable del tratamiento.
Cuando un cliente carga o genera datos personales dentro de una aplicación alojada para sus propios fines, normalmente el cliente será el responsable del tratamiento y Linkses podrá actuar como encargado del tratamiento. Esa relación, las instrucciones, el objeto, la duración, la asistencia en materia de seguridad, la supresión o devolución y las condiciones de subencargados deben documentarse en el acuerdo de tratamiento de datos aplicable.
La función depende de la actividad de tratamiento real, no solo de la denominación utilizada en un contrato.
03
Categorías de datos que tratamos
Los datos implicados dependen de la relación y de las funciones utilizadas. Aplicamos la minimización de datos y no solicitamos datos de categorías especiales a través de los formularios ordinarios de contacto o invitación.
- Datos de identidad y contacto: nombre, organización, idioma, correo electrónico e información facilitada en formularios.
- Datos de cuenta y acceso: identificador de usuario, rol, eventos de autenticación y ajustes de seguridad.
- Datos contractuales y de facturación: servicios seleccionados, historial de pedidos, identidad de facturación, dirección, contexto fiscal, pagos y facturas.
- Datos de soporte: mensajes de tickets, archivos adjuntos, detalles de diagnóstico y medidas adoptadas.
- Datos técnicos: dirección IP, marcas temporales, información del dispositivo o del navegador, estado del servicio, eventos de seguridad y de auditoría.
- Datos de invitación y afiliación: uso previsto, atribución de recomendación y estado de revisión.
- Datos de clientes alojados: contenido tratado dentro de una aplicación del cliente bajo las instrucciones del cliente.
04
Finalidades y bases jurídicas
La base jurídica aplicable depende de la finalidad. El consentimiento no se utiliza cuando el tratamiento es objetivamente necesario para ejecutar un contrato o cumplir una obligación legal.
| Finalidad | Datos habituales | Base jurídica |
|---|
| Responder a consultas y evaluar invitaciones | Datos de contacto, organización, uso previsto y mensaje | Medidas solicitadas antes de celebrar un contrato; interés legítimo en responder |
| Crear y asegurar cuentas | Identidad, credenciales, rol, IP y eventos de acceso | Ejecución del contrato; interés legítimo en prevenir abusos |
| Activar y operar los servicios | Pedido, configuración, dominio y telemetría del servicio | Ejecución del contrato |
| Facturación, contabilidad y cumplimiento fiscal | Identidad de facturación, dirección, registros de pago y factura | Ejecución del contrato; obligación legal |
| Prestar soporte e investigar incidencias | Tickets, diagnósticos, registros y historial del servicio | Ejecución del contrato; interés legítimo en unas operaciones fiables |
| Proteger derechos e infraestructura | Eventos de seguridad, registros de auditoría e informes de abuso | Interés legítimo; reclamaciones legales; obligación legal cuando proceda |
| Enviar comunicaciones opcionales | Datos de contacto y preferencias registradas | Consentimiento u otra base jurídica lícita notificada en el momento de la recogida |
05
Procedencia de los datos y si su aporte es obligatorio
La mayoría de los datos procede directamente de la persona o la organización que utiliza Airbip. Otros datos pueden generarse por el funcionamiento del servicio, ser facilitados por un administrador de cuenta autorizado, obtenerse de un proveedor de pagos o de infraestructura, o registrarse mediante un enlace de recomendación.
Los campos marcados como obligatorios son necesarios para responder a una solicitud, asegurar una cuenta, emitir una factura o prestar el servicio seleccionado. Los campos opcionales nos ayudan a comprender el contexto. Si no se facilitan los datos necesarios, es posible que la solicitud o el servicio correspondiente no puedan prestarse.
06
Destinatarios y prestadores de servicios
El acceso se limita al personal autorizado y a los proveedores que necesiten los datos para infraestructura, comunicaciones, pagos, contabilidad, seguridad, soporte o cumplimiento legal.
Los proveedores que actúan como encargados del tratamiento están sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos. Un proveedor puede actuar como responsable independiente para sus propias obligaciones reguladas, como los controles de pago o fraude; en tal caso, se aplicará su propia información de privacidad.
Los datos también podrán divulgarse cuando así lo exija la ley, una autoridad competente o la formulación, el ejercicio o la defensa de reclamaciones legales.
07
Transferencias internacionales
Damos prioridad al tratamiento dentro del Espacio Económico Europeo cuando ello sea práctico. Algunos proveedores tecnológicos o determinadas operaciones de soporte pueden implicar acceso desde otro país.
Cuando los datos personales se transfieran fuera del EEE, utilizamos un mecanismo jurídico aplicable, como una decisión de adecuación o cláusulas contractuales tipo aprobadas, y medidas complementarias cuando sean necesarias. Puede solicitarse información sobre la garantía aplicable a través del formulario de contacto.
08
Criterios de conservación
Conservamos los datos personales solo durante el tiempo necesario para la finalidad, la relación de servicio, la seguridad y los períodos obligatorios de prescripción, contabilidad o fiscalidad. Los períodos exactos pueden variar según el registro y la jurisdicción.
| Registro | Criterio general |
|---|
| Consultas e invitaciones sin contratación | Hasta que la solicitud se resuelva y durante un período limitado de seguimiento o de reclamaciones |
| Registros de cuenta y de servicio | Durante la relación activa y el período necesario para su cierre, portabilidad, seguridad y reclamaciones |
| Facturas y registros contables | Durante los períodos de contabilidad y fiscalidad legalmente exigidos |
| Conversaciones de soporte | Para la continuidad del servicio y durante un período proporcionado de reclamaciones o de calidad |
| Registros de seguridad y de acceso | Durante un período limitado proporcionado a las necesidades de detección, investigación y prueba |
| Datos alojados de clientes | Conforme al servicio y al acuerdo de tratamiento, incluido el proceso acordado de supresión o devolución |
09
Derechos en materia de protección de datos
Sujeto a las condiciones aplicables, una persona puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y puede retirar su consentimiento sin afectar al tratamiento ya realizado.
La solicitud debe identificar la relación o cuenta correspondiente y el derecho que se ejerce. Respondemos dentro del plazo legalmente aplicable y podemos explicar si resulta aplicable una exención o un deber legal concurrente.
Puede presentar una reclamación ante la autoridad de protección de datos competente. Cuando Linkses actúe solo como encargado del tratamiento, una solicitud relativa a datos alojados puede tener que ser remitida al cliente que actúa como responsable del tratamiento o ser gestionada siguiendo sus instrucciones.
10
Seguridad e incidentes de datos personales
Aplicamos medidas técnicas y organizativas adecuadas al servicio y al riesgo, incluidos controles de acceso, separación, transporte cifrado, registro y procesos de mantenimiento y recuperación.
Ningún sistema puede eliminar por completo todo riesgo. Los incidentes sospechosos se evalúan para su contención, impacto y obligaciones de notificación. Cuando así se requiera, se informará al responsable del tratamiento correspondiente, a la autoridad o a las personas afectadas conforme a las normas aplicables.
11
Decisiones automatizadas, menores y datos sensibles
Airbip no utiliza decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares sobre los visitantes ordinarios del sitio web o los solicitantes de invitaciones.
El servicio está destinado a organizaciones y a adultos con capacidad jurídica para contratar. No está dirigido a menores. No envíe información sanitaria, biométrica, política, religiosa u otra información sensible a través de formularios generales.
Un cliente que despliegue una aplicación que vaya a tratar datos de menores o categorías especiales de datos deberá evaluar la licitud y las garantías antes de utilizar el servicio y comunicar cualquier requisito específico durante el alta.
12
Actualizaciones de la política
Podemos actualizar esta política para reflejar cambios en los servicios, los proveedores o los requisitos aplicables. La fecha de revisión identifica la versión pública vigente.
Si un cambio afecta de manera sustancial a una relación de servicio activa, utilizaremos un canal proporcionado para comunicarlo cuando así se requiera.
Esta información pública se complementa con el pedido específico, la descripción del servicio y, en su caso, con el acuerdo de tratamiento de datos aceptado por el cliente.