Política de privacidad

1. Responsable del tratamiento

1.1. El responsable del tratamiento de datos personales en el sentido del artículo 4, punto 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), es:

Responsable del tratamiento	Dariusz Włodarczyk – Kancelaria
NIP (número fiscal)	1250476187
REGON	011698970
Dirección	ul. Fabryczna 18, 02-892 Warszawa
Contacto en materia de datos personales	office@cosc.org.pl

1.2. El Responsable no ha designado un Delegado de Protección de Datos formal: para todos los asuntos relativos al tratamiento de datos personales se puede contactar directamente con el Responsable en la dirección de correo electrónico indicada.

2. Fines y bases jurídicas del tratamiento

2.1. Los datos personales de las personas que visitan el sitio web y de quienes contactan con el Responsable (por teléfono, WhatsApp o correo electrónico) se tratan con los siguientes fines:

Finalidad del tratamiento	Base legal
Responder a la consulta y adoptar medidas precontractuales a petición del interesado	art. 6, apdo. 1, letra b) RGPD
Ejecución del contrato de prestación de servicios (tramitación del asunto del Cliente, representación en el procedimiento)	art. 6, apdo. 1, letra b) RGPD
Cumplimiento de las obligaciones legales que incumben al Responsable (p. ej., normas fiscales y contables)	art. 6, apdo. 1, letra c) RGPD
Determinación, ejercicio o defensa frente a reclamaciones, archivo de la correspondencia	art. 6, apdo. 1, letra f) RGPD (interés legítimo del Responsable)
Mantenimiento y seguridad del funcionamiento del sitio web (registros técnicos del servidor de alojamiento)	art. 6, apdo. 1, letra f) RGPD (interés legítimo del Responsable)

2.2. El formulario de contacto disponible en el sitio no envía datos automáticamente al servidor del Responsable ni los guarda en la página: sirve únicamente para redactar cómodamente el mensaje que la persona interesada envía por sí misma a través de WhatsApp o correo electrónico. Por tanto, los datos se transmiten al Responsable exclusivamente por iniciativa de la persona que contacta, por teléfono, WhatsApp o correo electrónico.

3. Alcance de los datos y fuentes de obtención

3.1. En relación con el contacto y la prestación de servicios, el Responsable puede tratar en particular: nombre y apellidos, datos de contacto (número de teléfono, dirección de correo electrónico), el contenido de la correspondencia y, en el curso del asunto, los datos contenidos en los documentos necesarios para tramitar el expediente de residencia o legalización (p. ej., datos del documento de viaje, datos relativos al empleo).

3.2. Los datos personales proceden directamente del interesado y se facilitan voluntariamente con el fin de obtener información o encargar un servicio.

3.3. En la medida en que los documentos aportados por el Cliente contengan datos de categorías especiales en el sentido del artículo 9 RGPD, el Responsable los trata únicamente en la medida necesaria para tramitar el asunto y sobre la base del artículo 9, apdo. 2, letra f) RGPD (determinación, ejercicio o defensa de reclamaciones) o con el consentimiento del interesado.

4. Destinatarios de los datos y encargados del tratamiento

4.1. Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:

• el proveedor de alojamiento del sitio web — GitHub Pages (GitHub, Inc. / GitHub B.V.) — en cuanto a los registros técnicos del servidor (dirección IP, hora de la visita),
• el proveedor del servicio WhatsApp (WhatsApp Ireland Limited / Meta Platforms Ireland Limited) — en cuanto al contenido de la correspondencia mantenida a través de dicha aplicación, conforme a la política de privacidad propia de ese proveedor,
• el proveedor de alojamiento del correo electrónico — dHosting — en cuanto a la gestión del buzón office@cosc.org.pl,
• los órganos de la administración pública a los que el Responsable dirige solicitudes y escritos en nombre del Cliente en virtud del poder otorgado,
• las entidades que prestan servicios contables y jurídicos al Responsable, en la medida necesaria para la ejecución de dichos servicios,
• los organismos públicos facultados para obtener datos en virtud de disposiciones legales.

4.2. El Responsable no vende datos personales ni los pone a disposición de terceros con fines de marketing.

5. Transferencia de datos fuera del EEE

5.1. El alojamiento del sitio web (GitHub Pages) y la aplicación WhatsApp pueden implicar la transferencia de datos a países fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Dichos proveedores declaran aplicar garantías adecuadas, entre ellas las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme al artículo 46 RGPD. Puede encontrarse información detallada en las políticas de privacidad de esos proveedores.

6. Periodo de conservación de los datos

6.1. Los datos de las personas que únicamente contactaron con el Responsable sin celebrar un contrato se conservan durante el tiempo necesario para responder y, a continuación, durante el plazo de prescripción de eventuales reclamaciones.

6.2. Los datos de los Clientes con los que se ha celebrado un contrato se conservan durante la tramitación del asunto y durante el periodo exigido por la ley (incluidas las normas fiscales y contables) y el plazo de prescripción de las reclamaciones derivadas del contrato, conforme a las disposiciones del Código Civil sobre prescripción.

6.3. Los registros técnicos del servidor de alojamiento se conservan durante el periodo derivado de la política del proveedor de alojamiento.

7. Derechos de los interesados

7.1. El interesado dispone de los siguientes derechos derivados del RGPD:

• derecho de acceso a los datos (art. 15 RGPD),
• derecho de rectificación de los datos (art. 16 RGPD),
• derecho de supresión de los datos (art. 17 RGPD),
• derecho a la limitación del tratamiento (art. 18 RGPD),
• derecho a la portabilidad de los datos (art. 20 RGPD),
• derecho de oposición al tratamiento basado en el art. 6, apdo. 1, letra f) RGPD (art. 21 RGPD),
• derecho a retirar el consentimiento en cualquier momento, si el tratamiento se basa en él, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

7.2. Para ejercer los derechos anteriores, debe contactarse con el Responsable en la dirección office@cosc.org.pl.

8. Derecho a presentar una reclamación

8.1. El interesado tiene derecho a presentar una reclamación ante la autoridad de control — el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Warszawa) — si considera que el tratamiento de sus datos infringe el RGPD.

9. Cookies y tecnologías de seguimiento

9.1. En la fecha de publicación de la presente Política, el sitio web no utiliza cookies analíticas, de marketing ni otras tecnologías de seguimiento (sin Google Analytics, píxeles publicitarios ni herramientas similares).

9.2. Si en el futuro el Responsable introduce en el sitio cookies que requieran el consentimiento del usuario conforme al artículo 173 de la Ley de 16 de julio de 2004 – Derecho de Telecomunicaciones, la presente Política se actualizará en consecuencia y se informará a los usuarios de la posibilidad de otorgar y retirar el consentimiento.

10. Seguridad de los datos

10.1. El Responsable aplica medidas técnicas y organizativas que garantizan la seguridad de los datos personales tratados, adecuadas al riesgo asociado al tratamiento, conforme al artículo 32 RGPD.

11. Carácter voluntario de la aportación de datos

11.1. La aportación de datos personales es voluntaria, pero necesaria para responder a la consulta o para celebrar y ejecutar el contrato de prestación de servicios.

12. Modificaciones de la Política de privacidad

12.1. El Responsable se reserva el derecho a modificar la presente Política de privacidad, en particular en caso de cambio de la normativa aplicable o de la forma de tratamiento de los datos. La versión vigente de la Política está siempre disponible en el sitio web.