Política de Privacidad

§1. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

El Responsable del Tratamiento de sus datos personales es RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland. Para asuntos relacionados con la protección de datos, puede contactarnos en la dirección de correo electrónico: info@mediadock.tv o por escrito a la dirección de nuestra sede indicada anteriormente.

§2. ¿A QUIÉN SE APLICA ESTA POLÍTICA?

Se ha designado un Delegado de Protección de Datos: Marek Kilichowski (contacto: adwokat@kilichowski.eu).

§3. FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Tratamos sus datos con los siguientes fines:

- Prestación del Servicio y Gestión de la Cuenta: con el fin de celebrar y ejecutar el Contrato, permitir el inicio de sesión, el uso de las funcionalidades del Sistema y la publicación de Perfiles (art. 6, apdo. 1, letra b) del RGPD)

- Facturación: emisión de facturas y mantenimiento de registros contables (art. 6, apdo. 1, letra c) del RGPD – obligación legal)

- Comunicación y Soporte: gestión de consultas, reclamaciones y notificaciones técnicas (art. 6, apdo. 1, letra f) del RGPD – interés legítimo)

- Seguridad y Ejercicio de Acciones Legales: garantizar la seguridad del Sistema, defensa contra reclamaciones y cumplimiento de las obligaciones derivadas de la Ley de Servicios Digitales (DSA) (art. 6, apdo. 1, letra f) del RGPD).

El suministro de los datos marcados como obligatorios en el formulario de registro (en particular, los datos de identificación del Cliente y los datos de contacto de la persona que crea la Cuenta) es indispensable para la celebración y ejecución del Contrato relativo al Servicio. Su no suministro impedirá la creación de la Cuenta y el uso del Servicio Media Dock.

El suministro de los datos requeridos para la facturación (p. ej., datos de facturación) es necesario para el cumplimiento de nuestras obligaciones derivadas de la normativa fiscal y contable; su no suministro impedirá la correcta documentación de los servicios prestados.

En el marco de los fines descritos anteriormente, no tomamos decisiones relativas a usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten de manera similar y significativa.

§4. DESTINATARIOS DE LOS DATOS

Sus datos podrán ser transferidos a entidades de confianza que nos apoyan en la prestación de servicios (los denominados encargados del tratamiento):

1. Proveedores de Infraestructura de TI: para el alojamiento y almacenamiento de datos utilizamos los servicios de AWS (Amazon Web Services).

2. Operadores de Pago: para la gestión de pagos utilizamos el servicio Stripe. Usted introduce los datos de su tarjeta de pago directamente al operador – nosotros solo recibimos la confirmación del estado del pago.

3. Servicios Contables y Jurídicos: entidades que nos apoyan en la gestión de la sociedad.

Debido al uso de los servicios de ciertos proveedores, como el operador de pagos Stripe, puede producirse la transferencia de datos personales a países fuera del Espacio Económico Europeo (EEE), en particular a los Estados Unidos de América. En tales casos, aseguramos que la transferencia de datos se realice exclusivamente sobre la base de los mecanismos previstos en el Capítulo V del RGPD, en particular:

- decisiones de adecuación adoptadas por la Comisión Europea o

- cláusulas contractuales tipo adoptadas por la Comisión Europea, posiblemente complementadas con medidas técnicas y organizativas adicionales.

La información sobre las salvaguardias aplicadas y la posibilidad de obtener una copia se le proporcionará al contactarnos a través de la dirección de correo electrónico indicada en la sección 'Contacto'.

§5. PERÍODO DE RETENCIÓN DE DATOS

1. Los datos relacionados con la ejecución del Contrato se almacenan durante su vigencia.

2. Después de la rescisión del Contrato, los datos en su Instancia se almacenarán durante 30 días para permitir su exportación, y luego serán eliminados permanentemente.

3. Los datos de facturación (facturas) se almacenan durante 5 años, de acuerdo con la normativa fiscal.

4. Los datos técnicos (registros/logs) y los datos relativos a las infracciones del Reglamento (según la DSA) pueden almacenarse durante el período necesario para fines probatorios.

§6. SUS DERECHOS

De acuerdo con el RGPD, usted tiene derecho a:

- acceder a sus datos y obtener una copia de los mismos

- rectificación (corrección) de sus datos

- supresión de datos

- limitación del tratamiento de datos

- portabilidad de los datos

- oponerse al tratamiento

- presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (o la autoridad de control pertinente).

§7. EL PAPEL DEL SISTEMA COMO “ENCARGADO DEL TRATAMIENTO” (DATOS INTRODUCIDOS EN LA INSTANCIA)

Debe distinguirse entre los datos de los que somos Responsables del Tratamiento (sus datos de registro y facturación) y los datos que usted introduce en el Sistema como parte de su actividad (p. ej., datos de sus contratistas, contenido de vídeo). En relación con los datos contenidos en su Instancia, usted es el Responsable del Tratamiento, y Media Dock actúa como Encargado del Tratamiento. Las reglas detalladas para la encomienda del tratamiento de datos están reguladas por el Reglamento y el Acuerdo de Encargo del Tratamiento de Datos (DPA).

§8. COOKIES

El Sistema Media Dock utiliza cookies necesarias para el correcto funcionamiento de la Aplicación (p. ej., mantener la sesión de inicio de sesión) y con fines analíticos. La gestión de las cookies es posible a través de la configuración de su navegador web.

Dentro de nuestra página web y el Panel de Usuario, utilizamos cookies y tecnologías similares:

1. cookies esenciales – que permiten el correcto funcionamiento de la página y del Sistema, la autenticación del Usuario, el mantenimiento de la sesión y la realización de las funciones básicas del Servicio

2. cookies analíticas – utilizadas para recopilar información sobre cómo se utiliza nuestra página y el Sistema (p. ej., número de visitas, fuentes de tráfico, estadísticas de errores), que nos ayudan a mejorar el Servicio;

Las cookies esenciales se utilizan basándose en nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD), que consiste en garantizar el correcto funcionamiento de la página y del Servicio. Las cookies analíticas se aplican únicamente sobre la base de su consentimiento (art. 6, apdo. 1, letra a) del RGPD), el cual puede retirar en cualquier momento mediante la configuración del navegador o la herramienta de gestión de consentimientos disponible en la página.

§9. CAMBIOS EN LA POLÍTICA

Nos reservamos el derecho de modificar la presente Política de Privacidad, de lo cual informaremos a los Usuarios en el Sistema o por correo electrónico.

ACUERDO DE ENCARGO DEL TRATAMIENTO DE DATOS (DPA)

(Anexo a la Política de Privacidad y al Reglamento Media Dock).

En vigor a partir de: 3.12.2025.

El presente Acuerdo de Encargo del Tratamiento de Datos (en adelante: "Acuerdo" o "DPA") regula los principios según los cuales RecIn P.S.A. (el Proveedor de Servicios) trata datos personales en nombre del Cliente en relación con el uso del Sistema Media Dock.

§1. DEFINICIONES Y PARTES DEL ACUERDO

1. Encargado del Tratamiento: RecIn p.s.a., ul. Tomasza Zana 43 lok. 2.1, 20-601 Lublin, Poland (el Proveedor de Servicios).

2. Responsable del Tratamiento de Datos: El Cliente (Broadcaster o Freelancer) que ha creado una Cuenta en el Sistema Media Dock y ha aceptado el Reglamento.

3. RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.

4. Servicio: Servicios prestados por vía electrónica dentro del Sistema Media Dock, descritos en el Reglamento.

§2. OBJETO Y DURACIÓN DEL TRATAMIENTO

1. El Responsable del Tratamiento encomienda al Encargado del Tratamiento el tratamiento de datos personales en el sentido del art. 28 del RGPD, con el fin y alcance necesarios para la prestación del Servicio (ejecución del Reglamento).

2. El tratamiento de datos se realiza en formato electrónico (en sistemas informáticos).

3. El Acuerdo se celebra por la duración del uso del Servicio por parte del Cliente y expira con la eliminación de los datos del Sistema tras la finalización de la colaboración (incluido el período de retención descrito en el § 8).

§3. ALCANCE Y NATURALEZA DE LOS DATOS

1. Categorías de interesados: Empleados y colaboradores del Responsable del Tratamiento (Usuarios del Sistema); Contratistas del Responsable del Tratamiento cuyos datos se introducen en el Sistema (p. ej., en el marco de la gestión de proyectos o en materiales de vídeo); Personas visibles en materiales de audio y vídeo cargados y transmitidos a través del Sistema.

2. Tipos de datos personales: Datos de identificación (nombre, apellido, nombre de usuario/login); Datos de contacto (dirección de correo electrónico, número de teléfono); Imagen y voz (contenidas en materiales de vídeo/audio alojados en el Sistema); Datos técnicos y registros del sistema asociados a personas físicas.

§4. OBLIGACIONES DEL ENCARGADO DEL TRATAMIENTO

1. Tratar los datos exclusivamente siguiendo las instrucciones documentadas del Responsable del Tratamiento. La aceptación del Reglamento y las acciones emprendidas por el Responsable del Tratamiento en el Sistema (p. ej., cargar archivos, añadir usuarios) se consideran tales instrucciones.

2. Garantizar que las personas autorizadas para tratar los datos (personal, colaboradores) se hayan comprometido a guardar confidencialidad.

3. Adoptar todas las medidas requeridas en virtud del art. 32 del RGPD (seguridad del tratamiento), incluido el uso de cifrado y sistemas de copia de seguridad.

4. Asistir al Responsable del Tratamiento – en la medida técnicamente posible – en el cumplimiento de la obligación de responder a las solicitudes de los interesados (p. ej., el derecho al olvido).

5. Apoyar al Responsable del Tratamiento en la notificación de violaciones de datos a la autoridad de control.

6. El Encargado del Tratamiento se compromete a informar al Responsable del Tratamiento sin demora, y a más tardar dentro de las 48 horas siguientes a la identificación de una violación de la seguridad de los datos personales encomendados a su tratamiento en virtud del Acuerdo, sobre cualquier violación de este tipo. La notificación deberá incluir, en la medida de lo posible, al menos: a) una descripción de la naturaleza de la violación, incluida la categoría y el número aproximado de interesados afectados, y la categoría y el número aproximado de registros de datos personales afectados por la violación; b) una descripción de las probables consecuencias de la violación; c) una descripción de las medidas adoptadas o propuestas por el Encargado del Tratamiento para remediar la violación, incluidas las medidas destinadas a mitigar sus posibles efectos adversos; d) datos de contacto de la persona o equipo del Encargado del Tratamiento con el que el Responsable del Tratamiento puede contactar para obtener más información. El Encargado del Tratamiento proporcionará al Responsable del Tratamiento información adicional sobre la violación tan pronto como esté disponible.

§5. SUBENCARGO DEL TRATAMIENTO (SUBENCARGADOS)

1. El Responsable del Tratamiento otorga un consentimiento general para que el Encargado del Tratamiento utilice otros encargados del tratamiento (subencargados).

2. Los subencargados clave cuyos servicios utiliza el Sistema son: Amazon Web Services (AWS) – para infraestructura en la nube, alojamiento y almacenamiento de datos. Ubicación de los servidores: Espacio Económico Europeo (EEE).

3. El Encargado del Tratamiento se asegura de que los subencargados estén sujetos a las mismas obligaciones de protección de datos que las especificadas en el presente Acuerdo.

4. La información sobre los cambios en los subencargados clave se pondrá a disposición en la Página Web del Servicio o mediante notificación por correo electrónico, dando al Responsable del Tratamiento la oportunidad de oponerse.

§6. DERECHOS DEL RESPONSABLE DEL TRATAMIENTO Y AUDITORÍA

1. El Responsable del Tratamiento tiene derecho a supervisar si el Encargado del Tratamiento trata los datos de acuerdo con el Acuerdo y el RGPD.

2. Debido a la naturaleza en la nube del Servicio, la supervisión puede llevarse a cabo mediante: Revisión de la documentación y certificados de seguridad puestos a disposición por el Encargado del Tratamiento; Envío de consultas relativas a los procesos de seguridad.

3. El Encargado del Tratamiento pondrá a disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el art. 28 del RGPD.

§7. RESPONSABILIDAD

1. El Encargado del Tratamiento solo responderá por los daños y perjuicios causados por el tratamiento en los casos en que no haya cumplido con las obligaciones que el RGPD impone directamente a los encargados del tratamiento, o cuando haya actuado fuera o en contra de las instrucciones legales del Responsable del Tratamiento.

2. La responsabilidad financiera del Encargado del Tratamiento está limitada de acuerdo con los principios establecidos en el Reglamento del Servicio.

§8. SUPRESIÓN DE DATOS TRAS LA FINALIZACIÓN DE LA COLABORACIÓN

1. Tras la rescisión del Contrato de Prestación de Servicios (cierre de la cuenta), el Encargado del Tratamiento permite al Responsable del Tratamiento exportar los datos recopilados en el Sistema durante un período de 30 días.

2. Tras la expiración de dicho plazo, los datos personales encomendados al tratamiento serán eliminados permanentemente de los sistemas de producción y de las copias de seguridad del Encargado del Tratamiento, a menos que el Derecho de la Unión o de los Estados miembros exija la conservación de los datos personales.