Privacidad

Artículo I. Identificación del responsable y disposiciones introductorias

1. El presente documento regula el tratamiento y la protección de los datos personales en relación con la explotación y el uso del sistema de emisión e información en la nube IRVYS, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), y con la Ley eslovaca n.º 18/2018 sobre protección de datos personales, en su versión vigente.

2. El proveedor y operador del Sistema IRVYS es la sociedad:

   Razón social

   Datawell s.r.o.

   Domicilio social

   Jeruzalemská 293/2, 917 01 Trnava, República Eslovaca

   Número de identificación (IČO)

   53983483

   Número fiscal (DIČ)

   2121540751

   NIF-IVA

   SK2121540751

   Inscripción registral

   Registro Mercantil del Tribunal de Distrito de Trnava, sección: Sro, inscripción n.º 49729/T

   Correo electrónico de contacto en materia de RGPD

   info@irvys.net

   (en adelante, el «Proveedor»).

3. Al prestar el Sistema IRVYS en el segmento B2B y B2G (empresas, municipios, escuelas e instituciones de la UE/EEE), el Proveedor actúa en dos funciones jurídicas distintas conforme al RGPD:

   • A) El Proveedor como Responsable del tratamiento (artículos II a IV): respecto de los datos personales de los representantes, órganos de administración, personas de contacto y administradores del Cliente, que trata para la celebración del contrato, la facturación, la gestión de las cuentas de usuario y la atención al cliente.
   • B) El Proveedor como Encargado del tratamiento (artículo V – Contrato de encargo del tratamiento / DPA): respecto de los datos personales de terceros que el propio Cliente carga en el Sistema IRVYS, almacena en él o emite a través de él como parte de su Contenido emitido.

Artículo II. Alcance, finalidades y bases jurídicas del tratamiento (el Proveedor como Responsable)

Cuando el Proveedor actúa como Responsable independiente (art. 4.7 RGPD), trata los datos personales de los representantes y usuarios del Cliente con el siguiente alcance, para las siguientes finalidades y durante el plazo de conservación indicado:

Artículo III. Destinatarios de los datos personales y transferencias a terceros países

1. El Proveedor comunica datos personales solo en la medida necesaria a categorías verificadas de destinatarios y encargados con los que ha celebrado un contrato de encargo del tratamiento conforme al art. 28 RGPD:

   • proveedores de infraestructura certificada de nube, servidores y alojamiento ubicada en la Unión Europea,
   • despachos externos de contabilidad, asesoría fiscal y abogacía sujetos a deber de confidencialidad,
   • especialistas informáticos y desarrolladores externos que garantizan el mantenimiento técnico y el desarrollo del Sistema IRVYS,
   • autoridades públicas (p. ej., administración tributaria, tribunales, fuerzas y cuerpos de seguridad) exclusivamente cuando lo exija la normativa eslovaca o de la UE aplicable.

2. Ubicación de los datos en la UE/EEE: El Proveedor almacena y trata los datos personales principalmente en centros de datos situados en Estados miembros de la Unión Europea o del Espacio Económico Europeo (EEE). No se realizan transferencias de datos personales a terceros países fuera de la UE/EEE; si excepcionalmente se produjera alguna al utilizar herramientas de comunicación globales, se llevará a cabo exclusivamente sobre la base de una decisión de adecuación de la Comisión Europea (p. ej., el EU-US Data Privacy Framework) o de cláusulas contractuales tipo (SCC) conforme al art. 46 RGPD.

3. El Proveedor no realiza decisiones individuales automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD.

Artículo IV. Derechos de los interesados en la UE

1. La persona física cuyos datos personales trata el Proveedor (en adelante, el «Interesado») tiene, de conformidad con los arts. 15 a 21 RGPD, los siguientes derechos:

   • Derecho de acceso (art. 15 RGPD): derecho a obtener confirmación de si se están tratando sus datos personales y a obtener una copia de dichos datos.
   • Derecho de rectificación (art. 16 RGPD): derecho a la rectificación sin dilación indebida de los datos personales inexactos o a que se completen los incompletos.
   • Derecho de supresión – «derecho al olvido» (art. 17 RGPD): derecho a obtener la supresión de los datos personales cuando haya desaparecido la finalidad del tratamiento y no exista otro motivo legal para conservarlos (p. ej., el plazo de archivo de las facturas).
   • Derecho a la limitación del tratamiento (art. 18 RGPD) y derecho a la portabilidad de los datos (art. 20 RGPD) en un formato estructurado y de lectura mecánica.
   • Derecho de oposición (art. 21 RGPD): derecho a oponerse en cualquier momento al tratamiento de datos personales basado en el interés legítimo del Proveedor (incluida la oposición al envío de novedades comerciales).

2. El Interesado puede ejercer sus derechos por escrito en el domicilio social del Proveedor o por vía electrónica en la dirección info@irvys.net. El Proveedor atenderá la solicitud sin dilación indebida y, a más tardar, en el plazo de 1 mes desde su recepción.

3. Derecho a presentar una reclamación ante una autoridad de control: Si el Interesado considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control de la República Eslovaca, la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), o ante la autoridad de control competente en materia de protección de datos del Estado miembro de la UE en el que tenga su residencia habitual o lugar de trabajo.

Artículo V. Contrato de encargo del tratamiento (DPA conforme al art. 28 RGPD)

1. Objeto y naturaleza del tratamiento: El presente artículo constituye un Contrato de encargo del tratamiento vinculante (Data Processing Agreement – DPA) en el sentido del art. 28.3 RGPD entre el Cliente como Responsable y el Proveedor como Encargado. Se aplica cuando el Cliente carga en el Sistema IRVYS, almacena en la nube o emite a través de las pantallas finales Contenido de audio, vídeo, texto o gráfico que contiene datos personales de terceras personas físicas (p. ej., fotografías y vídeos de empleados, vecinos del municipio, alumnos, intérpretes o clientes del Cliente).

2. Responsabilidad del Cliente como Responsable: El Cliente es el único responsable de disponer de una base jurídica válida conforme al art. 6 RGPD para el tratamiento y la difusión pública de los datos personales contenidos en su Contenido (p. ej., el consentimiento del interesado para la publicación de una foto o vídeo, la ejecución de un contrato, el cumplimiento de una misión de interés público del municipio o la escuela, o el interés legítimo) y de haber cumplido su deber de información frente a los interesados conforme a los arts. 13 y 14 RGPD.

3. Obligaciones del Proveedor como Encargado: Durante la vigencia del Contrato principal de prestación de servicios, el Proveedor se compromete a:

   • tratar los datos personales contenidos en el Contenido únicamente siguiendo instrucciones documentadas del Cliente; se consideran instrucciones la carga, el almacenamiento, la programación de la emisión y la eliminación de un archivo por parte del Cliente en la interfaz de usuario del Sistema IRVYS,
   • garantizar que las personas autorizadas para tratar datos personales por parte del Proveedor (empleados y administradores) se hayan comprometido a respetar la confidencialidad,
   • prestar al Cliente una asistencia razonable en la atención de las solicitudes de los interesados y en el cumplimiento de las obligaciones de los arts. 32 a 36 RGPD (incluida la notificación sin dilación de cualquier violación de la seguridad de los datos personales en los servidores del Sistema),
   • permitir al Cliente, previa solicitud por escrito, verificar el cumplimiento de las obligaciones del presente artículo mediante la entrega de la documentación de seguridad correspondiente.

4. Medidas de seguridad técnicas y organizativas (art. 32 RGPD): El Proveedor ha adoptado medidas de seguridad adecuadas para proteger los datos en el Sistema IRVYS, en particular el cifrado de la transmisión de datos (protocolos HTTPS / TLS), el cifrado de las contraseñas de acceso, la separación lógica de los datos de cada Cliente en el almacenamiento en la nube, la gestión de los permisos de acceso y la actualización periódica de la infraestructura de servidores.

5. Recurso a otros encargados (Sub-processors): El Cliente otorga al Proveedor una autorización general por escrito para recurrir a otros encargados que presten servicios de alojamiento en la nube y mantenimiento del Sistema dentro de la UE/EEE. El Proveedor garantizará que cada encargado ulterior esté sujeto a las mismas obligaciones de protección de datos que en este DPA.

6. Supresión de los datos tras la finalización del Contrato: Tras la finalización del Contrato principal de uso del Sistema IRVYS, el Cliente podrá descargar sus datos del Sistema en un plazo de 14 días (en caso de terminación inmediata) o antes de que venza el plazo de preaviso. A más tardar 30 días después de la extinción del Contrato, el Proveedor suprimirá de forma permanente e irreversible todo el Contenido y los datos personales del Cliente de todos los servidores de producción y copias de seguridad del Sistema IRVYS, salvo que una norma especial de la UE o de Eslovaquia exija su conservación.

Artículo VI. Disposiciones finales

1. El presente documento constituye una parte independiente de la documentación contractual de las Condiciones generales de uso del sistema IRVYS de Datawell s.r.o.

2. El Proveedor podrá actualizar la presente Política de privacidad en caso de cambios en la legislación de la UE o de Eslovaquia o de cambios técnicos en el Sistema IRVYS. La versión vigente se publica siempre en la interfaz del Sistema y en el sitio web del Proveedor.

3. La presente Política de privacidad y el contrato de encargo del tratamiento entran en vigor y surten efecto el 3 de noviembre de 2026.