Política de privacidad de COTT Electronics Poland Sp. z o.o. (www.cott.tv)

1. Introducción

COTT Electronics Poland Sp. z o.o. («nosotros», «nos» o «nuestro») opera el sitio web www.cott.tv. Esta Política de privacidad explica cómo recopilamos, utilizamos, revelamos y protegemos su información cuando visita nuestro sitio web y utiliza nuestros servicios. Nos comprometemos a proteger sus datos personales y a respetar su privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la legislación polaca de protección de datos, incluidas la Ley de Protección de Datos Personales (Ustawa o ochronie danych osobowych) y la Ley de Servicios Electrónicos (Ustawa o świadczeniu usług drogą elektroniczną).

Responsable del tratamiento: COTT Electronics Poland Sp. z o.o., ul. Zygmunta Vogla 28/02.195, 02-963 Varsovia, Polonia, KRS: 0001242640, NIP: 9512649004, REGON: 54481713900000.

2. Información que recopilamos

Podemos recopilar y tratar los siguientes tipos de datos personales:

2.1 Datos de identificación personal:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la empresa (para clientes corporativos)
• Nombre del hotel y número de habitaciones
• Cargo y departamento

2.2 Información de facturación y pago:

• Dirección de facturación
• Datos de tarjetas de pago (procesados de forma segura mediante procesadores de pago conformes con la normativa PCI-DSS)
• Información de facturación
• Números de identificación fiscal (para clientes empresariales)

2.3 Datos técnicos:

• Dirección IP
• Datos de inicio de sesión y tokens de autenticación
• Tipo y versión del navegador
• Ajustes de zona horaria y datos de ubicación
• Tipos y versiones de complementos del navegador
• Sistema operativo y plataforma
• Información del dispositivo

2.4 Datos de uso:

• Información sobre cómo utiliza nuestro sitio web y nuestros servicios
• Páginas visitadas y tiempo de permanencia en las páginas
• Interacciones con funciones y contenidos
• Patrones y preferencias de uso del servicio
• Registros de errores y datos de rendimiento

2.5 Datos de marketing y comunicaciones:

• Sus preferencias para recibir nuestras comunicaciones comerciales
• Sus preferencias de comunicación
• Preferencias de suscripción a boletines informativos y material promocional

2.6 Cookies y tecnologías de seguimiento: Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro sitio web y conservar determinada información. Para obtener información detallada sobre el uso que hacemos de las cookies, consulte la Sección 10 a continuación.

3. Base jurídica del tratamiento

Tratamos sus datos personales con arreglo a las siguientes bases jurídicas en virtud del artículo 6 del RGPD:

• Ejecución de un contrato (artículo 6(1)(b)): Para ejecutar nuestro contrato con usted y prestarle nuestros servicios de IPTV
• Obligación legal (artículo 6(1)(c)): Para cumplir con las obligaciones legales, tales como los requisitos fiscales y contables con arreglo a la legislación polaca (Ustawa o rachunkowości)
• Intereses legítimos (artículo 6(1)(f)): Para nuestros intereses comerciales legítimos, tales como la mejora de nuestros servicios, la seguridad, la prevención del fraude y el marketing (cuando esté permitido)
• Consentimiento (artículo 6(1)(a)): Cuando haya otorgado su consentimiento expreso para actividades de tratamiento específicas, como las comunicaciones comerciales

4. Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

• Prestación del servicio: Para prestar y mantener nuestros servicios de IPTV y basados en la nube para el sector hotelero
• Gestión de cuentas: Para gestionar su cuenta, sus suscripciones y el acceso de usuarios
• Facturación y pagos: Para la facturación, el procesamiento de pagos y la emisión de facturas de conformidad con la normativa financiera polaca y de la UE, incluidos los requisitos en materia de IVA
• Atención al cliente: Para proporcionar atención al cliente y soporte técnico, incluida la respuesta a consultas, solicitudes e incidencias técnicas
• Mejora del servicio: Para mejorar nuestro sitio web, nuestros servicios y la experiencia de usuario mediante analítica y comentarios
• Personalización: Para personalizar su experiencia y ofrecerle contenidos y recomendaciones pertinentes
• Marketing: Para comunicarnos con usted acerca de nuestros servicios, promociones y actualizaciones (cuando haya otorgado su consentimiento o la ley lo permita)
• Cumplimiento legal: Para cumplir con las obligaciones legales en virtud de la legislación polaca y de la UE, incluidos los requisitos de protección de datos, fiscales y contables
• Seguridad: Para garantizar la seguridad de nuestros servicios, prevenir el fraude y proteger frente a accesos no autorizados
• Resolución de controversias: Para resolver controversias y hacer cumplir nuestros acuerdos

5. Comunicación de su información

Podemos compartir sus datos personales con las siguientes categorías de destinatarios:

5.1 Proveedores de servicios: Colaboramos con terceros proveedores de servicios que nos asisten en el funcionamiento de nuestro sitio web, la gestión de nuestro negocio o la atención a nuestros usuarios, entre ellos:

• Procesadores de pago (sujetos al cumplimiento de la normativa PCI-DSS)
• Proveedores de infraestructura y alojamiento en la nube
• Proveedores de servicios de correo electrónico
• Proveedores de servicios de análisis y marketing
• Plataformas de atención al cliente

Todos los proveedores de servicios están vinculados por estrictos contratos de encargo del tratamiento (DPA) de conformidad con el artículo 28 del RGPD, lo que garantiza que tratarán sus datos únicamente con arreglo a nuestras instrucciones y a la legislación aplicable en materia de protección de datos.

5.2 Socios comerciales: Podemos compartir datos con socios comerciales, proveedores y subcontratistas para la ejecución de cualquier contrato que celebremos con usted, como proveedores externos de contenidos IPTV, al amparo de los correspondientes contratos de encargo de tratamiento.

5.3 Autoridades legales: Podemos comunicar su información a las autoridades y a las fuerzas del orden si así lo exige la ley, una orden judicial o para proteger nuestros derechos legales, con arreglo a la legislación polaca y de la UE.

5.4 Transmisiones de negocio: En caso de fusión, adquisición o venta de la totalidad o parte de nuestros activos, sus datos podrán transferirse a la entidad adquirente, con las garantías adecuadas exigidas por el RGPD.

5.5 Con su consentimiento: Podemos compartir su información con terceros cuando nos haya otorgado su consentimiento explícito para ello.

6. Transferencias internacionales de datos

Sus datos personales pueden transferirse y tratarse en países situados fuera del Espacio Económico Europeo (EEE). Cuando transferimos datos fuera del EEE, garantizamos la aplicación de las salvaguardas adecuadas, incluidas:

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación de la Comisión Europea
• Otras garantías adecuadas según lo exigido por el capítulo V del RGPD

Puede obtener más información sobre las garantías que aplicamos a las transferencias internacionales poniéndose en contacto con nuestro Delegado de Protección de Datos.

7. Seguridad de los datos

Aplicamos diversas medidas de seguridad técnicas y organizativas para preservar la seguridad de sus datos personales, de conformidad con los requisitos del artículo 32 del RGPD, entre las que se incluyen:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo
• Controles de acceso y mecanismos de autenticación
• Evaluaciones periódicas de seguridad y pruebas de vulnerabilidad
• Formación de los empleados en materia de protección de datos
• Centros de datos seguros con medidas de seguridad física
• Copias de seguridad periódicas y procedimientos de recuperación ante desastres
• Procedimientos de respuesta ante incidentes y notificación de brechas de seguridad

No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es seguro al 100 %. Aunque nos esforzamos por emplear medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar su seguridad absoluta.

8. Sus derechos en virtud del RGPD

En virtud del RGPD y de la legislación polaca de protección de datos, usted dispone de los siguientes derechos:

• Derecho de acceso (artículo 15): Tiene derecho a acceder y obtener una copia de sus datos personales, así como información sobre cómo están siendo tratados
• Derecho de rectificación (artículo 16): Tiene derecho a solicitar la rectificación de los datos personales inexactos o incompletos
• Derecho de supresión / «Derecho al olvido» (artículo 17): Tiene derecho a solicitar la supresión de sus datos personales en determinadas circunstancias, como cuando los datos ya no sean necesarios para los fines con los que se recopilaron
• Derecho a la limitación del tratamiento (artículo 18): Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinados supuestos, como cuando se impugne la exactitud de los mismos
• Derecho a la portabilidad de los datos (artículo 20): Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable del tratamiento
• Derecho de oposición (artículo 21): Tiene derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias, por ejemplo, con fines de marketing directo
• Derecho a retirar el consentimiento: Cuando el tratamiento de sus datos se base en el consentimiento, usted tiene derecho a retirarlo en cualquier momento
• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control, como la Oficina de Protección de Datos Personales de Polonia (UODO), si considera que se han vulnerado sus derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro Delegado de Protección de Datos en gdpr[at]cottelectronics.com. Responderemos a su solicitud en el plazo de un mes, según lo exigido por el artículo 12(3) del RGPD.

9. Conservación de los datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para los fines establecidos en esta Política de privacidad o según lo exija la legislación polaca y de la UE. Nuestros plazos de conservación se basan en:

• Duración del contrato: Los datos relativos a suscripciones activas se conservan durante la vigencia del contrato y durante un periodo razonable posterior
• Obligaciones legales: La información contable y de facturación podrá conservarse durante un plazo de hasta 5 años para cumplir con la normativa fiscal polaca (Ustawa o rachunkowości) y los requisitos relativos al IVA
• Reclamaciones legales: Los datos podrán conservarse durante más tiempo si fuese necesario para la formulación, el ejercicio o la defensa de reclamaciones
• Consentimiento: Los datos de marketing se conservan hasta que retire su consentimiento o se oponga al tratamiento

Cuando los datos personales ya no sean necesarios, los eliminaremos de forma segura o los anonimizaremos de conformidad con nuestras políticas de conservación de datos y los requisitos del RGPD.

10. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares de conformidad con la Ley de Telecomunicaciones de Polonia (Ustawa Prawo telekomunikacyjne) y la Directiva sobre privacidad y comunicaciones electrónicas (Directiva 2002/58/CE). Utilizamos los siguientes tipos de cookies:

10.1 Cookies esenciales: Estas cookies son necesarias para el correcto funcionamiento del sitio web y no se pueden desactivar. Por lo general, solo se configuran en respuesta a acciones realizadas por usted, tales como establecer sus preferencias de privacidad o rellenar formularios.

10.2 Cookies analíticas: Estas cookies nos ayudan a comprender cómo interactúan los visitantes con nuestro sitio web recopilando y comunicando información de forma anónima.

10.3 Cookies de marketing: Estas cookies se utilizan para rastrear a los visitantes a través de los sitios web con el fin de mostrar anuncios pertinentes.

Puede gestionar las cookies a través de la configuración de su navegador. No obstante, deshabilitar determinadas cookies puede afectar a la funcionalidad de nuestro sitio web. Para obtener más información sobre el uso que hacemos de las cookies, póngase en contacto con nosotros.

11. Privacidad de los menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si tenemos constancia de haber recopilado datos personales de un menor de 16 años, tomaremos medidas para eliminar dicha información con prontitud, de conformidad con el artículo 8 del RGPD y la legislación polaca.

12. Modificaciones de esta política de privacidad

Podemos actualizar nuestra Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Le notificaremos cualquier cambio sustancial mediante:

• Publicación de la nueva Política de privacidad en esta página
• Actualizar la fecha de «Última actualización» en la parte superior de esta Política de privacidad
• Envío de una notificación por correo electrónico (cuando así lo exija la ley o dispongamos de su dirección de correo electrónico)
• Publicando un aviso destacado en nuestro sitio web

Le recomendamos que revise periódicamente esta Política de privacidad para mantenerse informado sobre cómo protegemos sus datos.

13. Contacte con nosotros

Si tiene alguna pregunta, inquietud o solicitud relativa a esta Política de Privacidad o a nuestras prácticas de tratamiento de datos, póngase en contacto con nosotros:

Delegado de protección de datos:
Correo electrónico: gdpr[at]cottelectronics.com

Autoridad de control:
Si considera que se han vulnerado sus derechos en materia de protección de datos, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Polonia (UODO - Urząd Ochrony Danych Osobowych):