Política de Privacidad

Esta Política de Privacidad constituye un anexo a los Términos de Servicio. Los términos escritos con una letra inicial en mayúscula deben entenderse como se definen en los Términos de Servicio.

Boyfriend respeta los datos personales de los usuarios y cumple con los requisitos de la ley, particularmente con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas físicas con respecto al tratamiento de datos personales y sobre la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, RGPD).

Boyfriend asegura que sus empleados y subcontratistas han sido capacitados en la protección de datos personales.

¿Con qué propósito Boyfriend procesa los datos personales?

Los datos personales proporcionados a través de la plataforma y durante el contacto con Boyfriend se utilizan exclusivamente para la prestación de los servicios especificados en los Términos de Servicio y solicitados por el usuario, así como para contactar con Boyfriend a solicitud del usuario.

¿Quién tiene acceso a los datos personales del usuario?

El responsable del tratamiento de los datos personales proporcionados durante el registro de la cuenta en la plataforma, al enviar consultas y en relación con concursos y promociones organizados por Boyfriend es:

Digital Industries sp. z o.o.
Dirección: ul. Dwernickiego 6 lok. 4, 31-530 Cracovia, Polonia
NIF: PL 6751633275
KRS: 0000713650

Derechos del usuario

El usuario tiene derecho a solicitar al responsable del tratamiento el acceso a sus datos personales y a recibir información sobre el propósito de su tratamiento, las categorías de datos tratados, los destinatarios de los datos y el período de conservación de los mismos (si no se puede determinar el período, el usuario tiene derecho a ser informado sobre los criterios utilizados para determinarlo).

El usuario también tiene derecho a corregir cualquier dato personal inexacto y a solicitar la complementación de los datos personales incompletos.

El usuario tiene derecho a solicitar la eliminación de los datos personales sin demora indebida si:

1. Los datos personales ya no son necesarios para los fines para los que fueron recopilados o tratados.
2. Se ha retirado el consentimiento para el tratamiento de los datos personales.
3. El usuario se opone al tratamiento de los datos personales con fines de marketing.
4. El usuario se opone al tratamiento (incluido el perfilado) de los datos personales sobre la base del interés legítimo de Boyfriend o de un tercero, a menos que existan motivos legítimos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del usuario, o el tratamiento sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.

El usuario tiene derecho a solicitar la limitación del tratamiento de los datos personales si:

1. El usuario impugna la exactitud de los datos personales, durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales.
2. El tratamiento es ilícito y el usuario se opone a la eliminación de los datos personales y solicita en su lugar la limitación de su uso.
3. El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero son necesarios para el usuario para el establecimiento, ejercicio o defensa de reclamaciones legales.
4. El usuario se ha opuesto al tratamiento (según el artículo 21, apartado 1) mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los del usuario.

Si el usuario solicita la limitación del tratamiento de los datos personales, Boyfriend cesará el tratamiento sin el consentimiento del usuario, excepto para su almacenamiento o tratamiento para el establecimiento, ejercicio o defensa de reclamaciones legales, la protección de los derechos de otra persona física o jurídica, o por razones de interés público importantes para la Unión o un Estado miembro. El usuario será informado antes de que se levante la restricción.

El usuario tiene derecho a oponerse al tratamiento de sus datos personales con fines de marketing directo, incluido el perfilado en la medida en que esté relacionado con dicho marketing. Tras la oposición, Boyfriend dejará de tratar los datos personales del usuario para fines de marketing directo (incluido el perfilado). El usuario tiene derecho a oponerse utilizando medios automatizados basados en especificaciones técnicas.

El usuario tiene derecho a recibir los datos personales que haya proporcionado a Boyfriend en un formato estructurado, de uso común y lectura mecánica, así como el derecho a transmitir esos datos a otro responsable del tratamiento sin obstáculos por parte de Boyfriend, siempre que:

1. El tratamiento se base en el consentimiento del usuario o en un contrato que exija el tratamiento de los datos; y
2. El tratamiento se lleve a cabo por medios automatizados.

Boyfriend está obligado a transferir los datos del usuario directamente a otro responsable del tratamiento (si es técnicamente posible) a solicitud del usuario.

El usuario tiene derecho a retirar su consentimiento para el tratamiento de datos personales en cualquier momento, pero la retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

En relación con el tratamiento de los datos personales, el usuario tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales.

¿Qué datos personales recopila Boyfriend?

Para crear y mantener una cuenta de usuario, se recopilan los siguientes datos:

• Para crear una cuenta de usuario:

  • dirección de correo electrónico;
  • nombre;

• Datos proporcionados durante el contacto con Boyfriend (generalmente el nombre, dirección de correo electrónico, nombre de usuario);

Los datos personales del usuario se recopilan y tratan de acuerdo con los Términos de Servicio y en la medida proporcionada por el usuario al crear la cuenta.

¿Durante cuánto tiempo se conservan los datos personales?

Boyfriend almacena los datos personales desde el momento en que el usuario registra su cuenta o comienza a utilizar otros servicios hasta que deja de utilizarlos. Después de enviar un correo electrónico solicitando la eliminación de la cuenta o la interrupción de otros servicios, la eliminación permanente de los datos de los servidores de Boyfriend puede tardar hasta 7 días hábiles.

Superar este plazo solo está permitido para cumplir con las obligaciones legales de Boyfriend, como para fines contables relacionados con los usuarios que han utilizado servicios de pago, o para defender los intereses de Boyfriend en relación con reclamaciones.

¿Con quién comparte Boyfriend los datos personales?

Boyfriend comparte los datos personales de los usuarios solo con las empresas que prestan servicios que permiten el funcionamiento adecuado de la plataforma:

• Zoho Mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Países Bajos – utilizado para enviar y recibir correos electrónicos del usuario.
• Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE.UU. – operador de alojamiento de los servidores de la plataforma, recopila las direcciones de correo electrónico proporcionadas por los usuarios durante el proceso de registro de la cuenta.
• MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, EE.UU. – recopila direcciones de correo electrónico proporcionadas por los usuarios durante el proceso de registro.
• Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, EE.UU. – utilizado para enviar correos electrónicos transaccionales y notificaciones.

Boyfriend informa que los datos proporcionados durante el registro de la cuenta API se transfieren a un tercer país: Estados Unidos. Esto se debe a que los servidores propiedad de Mailgun y MailChimp se encuentran en los Estados Unidos. Los sistemas de Mailgun y MailChimp aseguran la confidencialidad de los datos transferidos a los Estados Unidos.

Cookies y registros del servidor

Para facilitar el uso de la plataforma y supervisar su funcionamiento, el mecanismo de gestión utiliza una tecnología llamada cookies: datos almacenados por el servidor de la plataforma y el proveedor de alojamiento Cloudflare en la computadora o dispositivo móvil del usuario.

La plataforma utiliza tres tipos de cookies:

• Cookies de sesión: archivos temporales almacenados en el dispositivo del usuario hasta que cierre la sesión, abandone el sitio web o cierre el navegador.
• Cookies permanentes: almacenadas en el dispositivo del usuario durante el tiempo especificado en sus parámetros o hasta que sean eliminadas por el usuario.
• Almacenamiento local: almacenado en el dispositivo del usuario durante un período determinado o indefinido, o hasta que el usuario lo elimine.

Las cookies no se utilizan para recopilar datos personales de los usuarios que visitan la plataforma.

El usuario puede deshabilitar la opción de aceptar cookies en la configuración de su navegador en cualquier momento, pero esto puede causar problemas en el funcionamiento de la plataforma.

A continuación, se muestran los enlaces a las guías sobre cómo desactivar la aceptación de cookies en los navegadores más populares:

• Chrome
• Firefox
• Safari
• Microsoft Edge

Las cookies se utilizan para:

• Crear estadísticas que ayuden a comprender cómo los usuarios utilizan la plataforma para mejorar su contenido;
• Mantener la sesión del usuario, de modo que no sea necesario iniciar sesión cada vez;
• Personalizar anuncios;
• Generar estadísticas que ayuden en la administración de la plataforma y mejoren la calidad de los servicios ofrecidos.

Estos resúmenes están consolidados y no contienen datos que identifiquen a los visitantes de la plataforma. Estos datos no se divulgan a otras personas o entidades.

Los registros del servidor recopilados, que contienen, entre otros, la dirección IP del usuario, el tiempo de la solicitud, la primera línea de la solicitud HTTP, el código de respuesta HTTP, el número de bytes enviados por el servidor, información sobre el navegador del usuario, información sobre errores que ocurrieron durante la transacción HTTP y la información sobre el tipo de dispositivo, se almacenan indefinidamente.