POLÍTICA DE PRIVACIDAD

SI EL TITULAR DE LOS DATOS TIENE EL DOMICILIO SOCIAL EN LA REPÚBLICA DE
TURQUÍA, SE LE APLICARÁ LA SIGUIENTE «POLÍTICA DE PRIVACIDAD DE SOCIOS –
ADENDA DE TURQUÍA»

Actualizado: 28 de Junio de 2024

1. INTRODUCCIÓN

Este aviso de privacidad («aviso de privacidad») hace referencia a (i) la aplicación del software Socios o cualquier aplicación de software relacionada, tanto si se utiliza en un dispositivo móvil como en un ordenador («aplicaciones») y (ii) a la página web https://www.socios.com, cualquier subpágina web o dominios asociados (o subdominios) de https://www.socios.com (la «web»), (iii) el propietario de la Web y (iv) los servicios prestados por Mediarex Enterprises Limited y sus filiales, ya sean directas o indirectas, incluyendo pero no limitándose a Socios Services Baltics UAB (en adelante denominados colectivamente «nosotros», «nos», «nuestro», «nosotros mismos», «socios», o «el grupo Mediarex»).

«Usted», «su» y «usuario» designan a una persona física identificada o identificable que sea usuario de la web, las aplicaciones o el cliente (o posible cliente) de cualquiera de nuestros servicios.

Este aviso de privacidad proporciona información detallada y desglosada sobre cómo y por qué procesamos los datos personales (a través de la web, de cualquiera de nuestras aplicaciones o de cualquier otra forma), así como información detallada sobre sus derechos en virtud del Reglamento General de Protección de Datos (RGPD, UE 2016/679). Nos comprometemos a proteger su privacidad y a tratar su información de forma abierta y transparente.

Le recomendamos encarecidamente que lea este aviso de privacidad con atención. Contacte con nosotros si tiene alguna duda. Estaremos encantados de proporcionarle la información que necesite.

2. CONTENIDO DE ESTE AVISO DE PRIVACIDAD

1. Introducción
2. Contenido de este aviso de privacidad
3. Legislación aplicable
4. ¿Quienes somos?
5. ¿Qué son los datos personales?
6. ¿Qué datos personales recopilamos?
7. ¿Cómo y por qué recopilamos datos personales?
8. Base y finalidad del tratamiento de sus datos personales
9. Aviso especial sobre el consentimiento
10. Exactitud de los datos personales
11. Marketing directo
12. Transferencias a terceros países
13. Comunicaciones por Internet
14. Divulgaciones autorizadas
15. Compartir datos personales con otras categorías de destinatarios
16. Medidas de seguridad
17. Períodos de conservación
18. Tratamiento con fines estadísticos y de investigación
19. Enlaces a webs de terceros
20. Cookies
21. Menores
22. Sus derechos en virtud de la legislación sobre protección de datos
23. Qué podemos solicitarle
24. ¿Cuánto tardaremos en responder a su solicitud?
25. Actualizaciones
26. Idiomas

3. LEGISLACIÓN APLICABLE

Como entidad establecida en Malta (UE), las principales leyes de privacidad que se nos aplican en lo que a usted se refiere, son las siguientes:

• La Ley maltesa de Protección de Datos (Capítulo 586 de las Leyes de Malta), así como la legislación subsidiaria promulgada en virtud de la misma (la «DPA»), que puede modificarse o sustituirse de vez en cuando;
• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) – el «RGPD«, según pueda modificarse o sustituirse cada cierto tiempo; y
• Cualquier legislación que suceda a la DPA o al RGPD.
• Y cualquier otra ley de protección de datos a la que el Grupo Mediarex pueda estar sujeto.

Todo lo anterior se conoce colectivamente como «leyes de protección de datos«.

4. ¿QUIENES SOMOS?

Somos Socios Services Baltics UAB, una empresa con sede en Lituania, con código de registro de empresas 306098470 y domicilio social en Workland, Gedimino av. 20, LT-01103, Vilna, Lituania. Somos los responsables del tratamiento de sus datos personales que tiene lugar a través de la web, nuestra aplicación o de la manera explicada anteriormente y también proporcionamos servicios de monedero para custodiar tokens $CHZ. Socios Technologies AG, una entidad registrada en Suiza, con número de registro CHE-219.335.797, emite y vende tokens de fans, además de proporcionar servicios de monedero para custodiar tokens de fans.

Si tiene alguna pregunta/comentario/queja sobre privacidad o si desea ejercer alguno de sus derechos individuales, póngase en contacto con nosotros enviándonos un correo electrónico a la siguiente dirección: dataprotection@socios.com con el asunto «PRIVACY REQUEST» [Solicitud de privacidad] o escribiéndonos o contactando con nosotros en:

RESPONSABLE DE LA PROTECCIÓN DE DATOS

Socios Deportes,

c/ Leganitos, 47, 8º Planta,

28013, Madrid,

España.

Teléfono de contacto: +34616675015

5. ¿QUÉ SON LOS DATOS PERSONALES?

Los «DATOS PERSONALES» son cualquier información que le identifique como individuo o que haga referencia a un individuo identificable.

Cuando no sea posible o factible para nosotros hacer uso de datos anónimos o anonimizados (de forma que no se identifique a ningún usuario de la web, aplicación o cliente de nuestros servicios), nos comprometemos a proteger su privacidad y la seguridad de sus datos personales en todo momento. Recopilamos datos personales de varias maneras, digitalmente a través de la web o de las aplicaciones (ya sea cuando usted nos proporciona determinados datos, en algunos casos automáticamente, o a través de terceros).

6. ¿QUÉ DATOS PERSONALES RECOPILAMOS?

Podemos recopilar distintos tipos de datos personales:

Finalidad del tratamiento	Categoría de los datos personales/Descripción	Base legal
Para registrarle como usuario; para identificarle y verificar su identidad cuando acceda a su cuenta. Para asegurarnos de que disponemos de datos exactos sobre usted.	Datos de contacto: nombre legal completo, dirección de correo electrónico, dirección del domicilio, número de móvil, fecha de nacimiento y nacionalidad.	Cumplimiento de contrato, interés legítimo (no aplicable a los usuarios de Malasia)
Si sube voluntariamente su fotografía. Para realizar nuestras comprobaciones KYC.	Fotografía: opcional, para completar su perfil de usuario. Obligatorio para verificar su identidad en el proceso KYC.	Consentimiento (opcional) Obligación legal (a efectos de KYC)
Para identificar la jurisdicción en la que se encuentra; para detectar y prevenir el fraude.	Datos de localización: dirección IP del ordenador conectado a internet, datos de localización a través de su teléfono móvil y de las aplicaciones utilizadas y datos GPS.	Cumplimiento de contrato; interés legítimo
Para identificarle como usuario; para realizar nuestras comprobaciones KYC.	Identificador nacional: número o código que le atribuye un gobierno para identificar quién es usted, como el número de pasaporte o el número nacional de identidad (incluida la nacionalidad).	Cumplimiento de contrato, obligación legal
Procesar y gestionar las transacciones de pago.	Datos de pago: sus datos de pago para comprar $CHZ; elementos de sus transacciones.	Cumplimiento de contrato, obligación legal
Para mejorar nuestros servicios y su experiencia con los mismos.	Datos de uso: información detallada sobre cómo y cuándo utiliza nuestros servicios (nuestra web o nuestras aplicaciones).	Interés legítimo
Para realizar nuestras comprobaciones de diligencia debida.	Conozca los datos de su cliente (KYC): detalles sobre usted que se almacenan en documentos en diferentes formatos, o copias de los mismos. Incluye: – pasaportes – carnets de identidad – facturas de servicios públicos que confirmen su identidad u otras pruebas que demuestren la dirección de su domicilio; – justificante de la fuente de ingresos (nómina, factura…) – así como cualquier otra documentación adicional que nuestro equipo de cumplimiento considere necesaria.	Obligación legal
Tipos especiales de datos	Las leyes de protección de datos tratan algunos tipos de información personal como especial, que solo recopilaremos y utilizaremos si la ley nos lo permite. Estos datos son: – conexiones políticas – condenas y delitos penales	Obligación legal, consentimiento
Para canjear sus entradas	Número de teléfono, dirección de correo electrónico, nombre de usuario, nombre, apellidos, fecha de nacimiento, nacionalidad, documento de identidad, datos de pago (importe/estado del pago/importe de $CHZ/identificación de referencia de pago/tipo de pago), selfie, datos que nos envíe de su +1: número de teléfono, dirección de correo electrónico, nombre, apellidos, fecha de nacimiento, nacionalidad, documento de identidad.	Cumplimiento de contrato, obligación legal
Para enviarle comunicaciones de marketing o llamarle para ofrecerle algunos servicios	Nombre, apellidos, dirección de correo electrónico, número de teléfono, preferencias.	Consentimiento

Es posible que publiquemos su nombre de usuario en nuestras aplicaciones o página web debido al funcionamiento de algunas de nuestras funciones (p. ej. tabla de clasificación). Además, podemos compartir algunos de sus datos con nuestros socios comerciales con el fin de prestarle algunos servicios. Antes de hacerlo, siempre le informaremos en cumplimiento de nuestras obligaciones contractuales para con usted, el usuario. De lo contrario, no podremos prestarle algunos de estos servicios. Los socios comerciales solicitarán su consentimiento para fines de marketing.

 

7. ¿CÓMO Y POR QUÉ RECOPILAMOS DATOS PERSONALES?

Como norma general, no recopilamos datos personales, es decir, información que le identifique como persona física, aparte de la que usted decida proporcionarnos, como los datos (incluidos los datos de contacto) que nos proporcione al registrarse en nuestra web o en nuestras aplicaciones, al ponerse en contacto con nosotros para realizar consultas relacionadas con nuestros servicios, al suscribirse a cualquier servicio que ofrecemos nosotros o a través de nuestra web o nuestras aplicaciones, como los boletines informativos que podamos publicar ocasionalmente o incluso al suscribirse a cualquier oferta que nosotros (o nuestras filiales, o socios corporativos) podamos ofrecer ocasionalmente.

No obstante, también podemos recopilar datos personales de otras fuentes, como empresas de datos, bases de datos de acceso público, socios de marketing conjunto, plataformas de redes sociales y otras terceras partes. También podemos recibir datos personales suyos de terceros cuando necesitemos confirmar sus datos de contacto. Si este fuera el caso, tomaremos todas las medidas que exija la ley para informarle sobre el origen de dichos datos personales, así como sobre las categorías de datos personales que recopilamos y procesamos. Hay ciertos casos en los que la ley nos prohíbe específicamente revelarle dicha actividad (por ejemplo, al llevar a cabo la diligencia debida a efectos de la lucha contra el blanqueo de dinero).

Para obtener información sobre los datos personales que podemos recopilar automáticamente a través de la web o las aplicaciones, consulte la sección «Cookies» que figura más adelante.

A menos que se especifique lo contrario y siempre que se apliquen diversos controles, como norma general, solo recopilamos datos personales (suyos o de terceros) que:

• Necesitemos para poder prestarle los servicios que nos solicita
• Estemos legalmente obligados a recoger/utilizar y conservar durante un período de tiempo predeterminado
• Creamos que son necesarios para nuestros intereses comerciales legítimos

Para proporcionar nuestros servicios, y con el fin de prevenir el uso ilegítimo de nuestros servicios, llevar a cabo la elaboración de los perfiles de nuestros clientes y sus actividades utilizando procesos automatizados. Sin embargo, las decisiones que se tomen basándose en estos perfiles e información las tomarán personas físicas.

Para obtener una descripción detallada de las razones por las que tratamos categorías específicas de datos personales, así como el fundamento o fundamentos jurídicos correspondientes, consulte la sección «Para qué utilizamos sus datos personales (Finalidad del tratamiento)» que figura más adelante.

Si desea visitar nuestra sección de empleo, será redirigido a la página web Chiliz.com, propiedad de una de las entidades de nuestro grupo.

8. BASE Y FINALIDAD DEL TRATAMIENTO DE SUS DATOS PERSONALES

1 BASE DEL TRATAMIENTO DE SUS DATOS PERSONALES

Las leyes de protección de datos nos permiten utilizar datos personales únicamente si tenemos una razón justificada para hacerlo. El RGPD establece que debemos tener una o varias de estas razones:

• Prestar los servicios que ha contratado
• Cuando es nuestro deber legal
• Cuando sea por nuestro interés legítimo, es decir, cuando tengamos un motivo comercial o empresarial para utilizar sus datos personales. Si nos basamos en nuestro interés legítimo, le informaremos de cuál es.
• Cuando usted da su consentimiento: Tenga en cuenta que cuando dependamos de su consentimiento, este podrá retirarse en cualquier momento y sin coste alguno.

A continuación, en el apartado 8.2, describimos para qué utilizamos sus datos personales y los correspondientes fundamentos jurídicos en los que nos basamos para hacerlo.

2 FINALIDAD DEL TRATAMIENTO DE SUS DATOS PERSONALES

Podemos procesar sus datos personales para uno o varios de los siguientes fines:

• Para crear una cuenta en nuestro sistema, las categorías de datos personales que recopilamos incluyen datos de contacto, datos KYC, identificadores nacionales y datos de categoría especial (en particular, conexiones políticas). La base jurídica para el tratamiento de dichos datos se fundamenta en la necesidad contractual, el interés legítimo para garantizar que tenemos información exacta y la obligación legal a efectos de diligencia debida.

• Para gestionar nuestra relación con usted, poner a su disposición nuestras aplicaciones y prestarle nuestros servicios, así como invitarle a eventos deportivos y de captación de aficionados, las categorías de datos personales que recopilamos son principalmente datos de contacto para fines contractuales y de cumplimiento de las obligaciones legales. Asimismo, los servicios de localización nos exigirán que recopilemos datos de contacto y de seguimiento en función de nuestra necesidad contractual.
• Con el fin de evaluar sus consultas o las solicitudes que nos envía para utilizar/recibir cualquiera de nuestros servicios (incluidos los servicios de atención al cliente), recopilamos principalmente datos de contacto basándonos en la necesidad contractual y el interés legítimo para poder atender sus consultas.

• Para determinar e investigar cualquier comportamiento sospechoso con el fin de proteger nuestro negocio de cualquier riesgo, fraude u otras actividades ilegales (como el blanqueo de dinero o la financiación del terrorismo) y para cumplir con las obligaciones legales y reglamentarias, incluida la detección y prevención de cualquier delito financiero, las categorías de datos personales que recopilamos son principalmente datos documentales, tipos especiales de datos, identificadores nacionales, datos de localización y datos de contacto. También los utilizamos para cumplir con una solicitud de las autoridades gubernamentales y policiales que lleven a cabo una investigación. La base jurídica para recopilar dichos datos se fundamenta en nuestro cumplimiento de las obligaciones legales y el interés legítimo en la detección y prevención del fraude u otras actividades ilegales.
• Con el fin de cumplir con las obligaciones legales y reglamentarias, incluida la detección y prevención de cualquier delito financiero, se nos exigirá que recopilemos datos documentales, tipos especiales de datos, identificadores nacionales y datos de localización basados en nuestras obligaciones legales.
• Con el fin de suscribirle y enviarle nuestro boletín o lista de correo, recopilamos datos de contacto basándonos en su consentimiento.
• Con el fin de mantener y actualizar los registros de las cuentas de usuario en nuestro sistema, se nos pedirá que recopilemos los datos de contacto basándonos en la necesidad contractual y el interés legítimo para garantizar que tenemos un registro exacto de las cuentas de usuario.
• A efectos de seguir gestionando nuestras relaciones con usted, tendremos que recopilar datos de contacto por necesidad contractual y en cumplimiento de las obligaciones legales.
• Con el fin de desarrollar y gestionar nuestras marcas, productos y servicios, recopilaremos datos de contacto basándonos en el interés legítimo de desarrollar nuestros productos y servicios.

• A efectos de análisis interno de datos, deberemos recopilar datos de contacto y de seguimiento por necesidad contractual.
• Para que pueda participar en concursos y canjear sus premios; para ello, es posible que tengamos que compartir sus datos personales con nuestros socios. Antes de hacerlo, siempre le informaremos.

Si en el futuro tuviéramos que procesar sus datos para un nuevo fin que no guarde relación alguna con los anteriores, le informaremos de dicho procesamiento con antelación y usted podrá ejercer los derechos que le correspondan (como se explica más adelante) en relación con dicho procesamiento.

Por último, le informamos de que, salvo que expresamente se establezca lo contrario, es necesario que usted nos facilite los datos personales que le solicitemos para el tratamiento de sus datos personales para cualquiera de las finalidades previstas en este aviso de privacidad. Sin determinados datos personales suyos, es posible que no podamos prestarle algunos o la mayoría de los servicios que espera de nosotros o que ni siquiera podamos garantizar la plena funcionalidad de nuestra web o aplicación.

9. AVISO ESPECIAL SOBRE EL CONSENTIMIENTO

En esos casos concretos, procesaremos sus datos personales con su consentimiento, que obtendremos de forma clara y manifiesta en las aplicaciones. En los casos en los que nos proporcione su consentimiento, tendrá derecho a retirarlo en cualquier momento y sin coste alguno de la misma manera en que nos lo proporcionó, a menos que le ofrezcamos una opción alternativa.

En caso de que ejerza su derecho a retirar su consentimiento en cualquier momento (escribiéndonos a la dirección física o de correo electrónico indicadas en la sección 4), determinaremos si en ese momento existe una base legal alternativa para el tratamiento de sus datos personales (por ejemplo, en virtud de una obligación legal a la que estemos sujetos) por la que estaríamos legalmente autorizados (o incluso obligados) a tratar sus datos personales sin necesidad de su consentimiento y, en tal caso, se lo notificaremos.

Cuando le pedimos su consentimiento para procesar sus datos personales para un fin específico, usted es libre de negarse, sin embargo, si se niega a proporcionarnos los datos necesarios que necesitamos para prestar los servicios solicitados, es posible que no podamos prestarle dicho servicio (como servicios de localización o invitaciones a eventos deportivos), especialmente si el consentimiento es la única base legal de la que disponemos.

Para mayor claridad, el consentimiento no es el único motivo que nos permite tratar sus datos personales. En la sección 8, señalamos los diversos motivos en los que nos basamos para procesar sus datos personales con fines específicos.

10. EXACTITUD DE LOS DATOS PERSONALES

Hacemos todo lo posible por mantener sus datos personales actualizados y con la mayor exactitud posible. Puede comprobar la información que tenemos sobre usted en cualquier momento poniéndose en contacto con nosotros como se explica a continuación. Si detecta alguna inexactitud, la corregiremos y, si fuera necesario, la eliminaremos. A continuación encontrará una lista detallada de sus derechos legales de acuerdo con las leyes de protección de datos aplicables.

11. MARKETING DIRECTO

Solo enviamos correspondencia, correos electrónicos y otras comunicaciones (incluidas llamadas y otras aplicaciones de mensajería) relacionadas con nuestros Servicios o cualquier otro Servicio ofrecido por Mediarex Enterprises Limited, sus filiales o cualquiera de sus o nuestros socios comerciales que usted utiliza (por ejemplo, para invitarle a eventos) y marketing en nuestro nombre, así como en nombre de nuestros socios, o bien en nombre de Mediarex Enterprises Limited, sus filiales o cualquiera de sus socios comerciales cuando la ley nos autoriza a hacerlo. En la mayoría de los casos, dependemos de su consentimiento para hacerlo (especialmente cuando realizamos comunicaciones electrónicas).

Si, en algún momento, desea dejar de recibir nuestras comunicaciones de marketing directo, le rogamos que nos lo comunique poniéndose en contacto con nosotros en Support@Socios.com.

Tenga en cuenta que, incluso si retira su consentimiento o si se opone a recibir material de marketing directo por nuestra parte (en aquellos casos en los que no necesitemos su consentimiento), es posible que de vez en cuando necesitemos enviarle determinadas comunicaciones importantes que no puede rechazar.

12. TRANSFERENCIAS A TERCEROS PAÍSES

Como norma general, los datos personales que procesamos sobre usted (recopilados a través de cualquiera de nuestras páginas web, aplicaciones, o de cualquier otro modo) se almacenarán y procesarán en la Unión Europea (UE)/Espacio Económico Europeo (EEE) o en cualquier otro país no perteneciente al EEE que la Comisión Europea considere que ofrece un nivel de protección adecuado.

En algunos casos, puede ser necesario que transfiramos sus datos personales a un país no perteneciente al EEE que la Comisión Europea considere que no ofrece un nivel de protección adecuado. En estos casos, además de todas las salvaguardas apropiadas que implementamos para proteger sus datos personales, hemos establecido medidas adicionales. Por ejemplo, nos aseguraremos de que el destinatario esté sujeto a las Cláusulas Contractuales Tipo de la UE (las Cláusulas Tipo de la UE) diseñadas para proteger sus datos personales como si se tratara de una transferencia dentro del EEE, y proporcionaremos las medidas técnicas y organizativas necesarias para salvaguardar sus datos personales. Le invitamos a ponerse en contacto con nosotros para obtener más información sobre las medidas de seguridad que hemos adoptado en relación con dichas transferencias de datos.

13. COMUNICACIONES POR INTERNET

Debe saber que los datos enviados por Internet pueden transmitirse a través de fronteras internacionales, incluso cuando el remitente y el destinatario de la información se encuentran en el mismo país. No podemos hacernos responsables de ninguna cosa hecha u omitida por usted o por cualquier tercero en relación con cualquier dato personal antes de que nosotros lo recibamos, incluyendo, pero sin limitarse, a cualquier transferencia de datos personales de usted a nosotros a través de un país que tenga un nivel inferior de protección de datos que el vigente en la Unión Europea, y esto, por cualquier medio tecnológico de una ley que tenga efecto en Lituania.

14. DIVULGACIONES AUTORIZADAS

Sin perjuicio de lo dispuesto en el presente aviso de privacidad y en aras de una total transparencia, nos reservamos el derecho a divulgar (y procesar de otra forma) cualquier dato personal relevante relativo a usted que podamos estar procesando (incluidas, en determinados casos, las direcciones IP relevantes) a terceros autorizados dentro o fuera de la UE/EEE si tales divulgaciones están permitidas en virtud de las leyes de protección de datos (independientemente de que usted haya dado su consentimiento o no), incluidos, entre otros, los siguientes casos:

• Con el fin de prevenir, detectar o eliminar el fraude, luchar contra el blanqueo de dinero y contra la financiación del terrorismo (por ejemplo, si usted proporciona información falsa o engañosa sobre sí mismo o intenta hacerse pasar por otra persona, podemos revelar cualquier información que podamos tener sobre usted en nuestro poder con el fin de ayudar a realizar todo tipo de investigaciones sobre sus acciones);
• En caso de que el Grupo Mediarex o cualquiera de sus filiales participe en una fusión, venta, reestructuración, adquisición, empresa conjunta, cesión o transferencia (de negocios, acciones, activos o de otro tipo). En estos casos, intentaremos informarle al respecto, así como de la identidad del nuevo responsable del tratamiento, poniéndonos directamente en contacto con usted, publicando avisos en nuestra página web y, si fuera necesario, utilizando otros medios de comunicación adecuados;
• Para proteger y defender nuestros derechos (incluido el derecho de propiedad), nuestra seguridad o la de nuestras filiales, la de los usuarios de nuestra web o incluso la suya propia;
• Para proteger contra el abuso, el uso indebido o el uso no autorizado de nuestra web o aplicación;
• Para cualquier fin que pueda ser necesario para la ejecución de un acuerdo que haya celebrado con nosotros (incluida la solicitud de prestación de servicios por parte de terceros) o con el fin de tomar medidas que haya solicitado usted antes de celebrar un contrato. Esto puede incluir, por ejemplo, compartir sus datos personales con nuestros socios, para permitirle participar en concursos y para permitirle canjear su premio;
• Para cumplir con cualquier obligación legal, como la que pueda surgir como respuesta a cualquier requerimiento de un organismo judicial (citación u otra), para cooperar con la solicitud de un organismo estatal o autoridad reguladora o con una orden o solicitud oficial similar de datos personales;
• Según lo permita o exija expresamente la legislación aplicable.

15. COMPARTIR DATOS PERSONALES CON OTRAS CATEGORÍAS DE DESTINATARIOS

Podemos compartir sus datos personales con las entidades de nuestro grupo para prestarle los servicios solicitados y para fines administrativos internos. También podemos compartir sus datos personales con proveedores de servicios externos, con el fin de prestarle el servicio solicitado. En todos los casos, solo compartiremos sus datos en función de la «necesidad de conocerlos» para cumplir los fines definidos anteriormente.

Le recomendamos que lea los avisos de privacidad de terceros para conocer sus prácticas de privacidad.

1. TRATAMIENTO DE SUS DATOS CON TERCEROS PARA OFRECERLE NUESTROS SERVICIOS

Los datos pertinentes también se divulgarán o se compartirán según corresponda (y en todos los casos se hará de acuerdo con las leyes de protección de datos) a/con miembros y personal de Mediarex, a/con otras entidades afiliadas de Mediarex o subcontratistas establecidos dentro de la Unión Europea, si es pertinente para cualquiera de los fines enumerados en este aviso de privacidad (incluyendo a/con nuestros proveedores de servicios que facilitan la funcionalidad de nuestra web y aplicación o cualquier servicio que pueda necesitar).

Cualquier divulgación autorizada de este tipo se realizará de conformidad con las leyes de protección de datos (por ejemplo, todos nuestros procesadores están sujetos contractualmente a los requisitos de dichas leyes de protección de datos, incluida la obligación estricta de mantener la confidencialidad de cualquier información que reciban y de garantizar que sus empleados/personal también estén sujetos a obligaciones similares). Dichos proveedores de servicios también están sujetos a otras obligaciones (en particular, el artículo 28 del RGPD).

2. TRANSFERENCIA DE SUS DATOS A TERCEROS PARA EXTENDER NUESTROS SERVICIOS Y POR RAZONES DE MARKETING POR PARTE DE TERCEROS

Sus datos personales también se compartirán con nuestros socios comerciales, en particular con los equipos deportivos cuyos productos de marca (p. ej., productos) y servicios (p. ej., entradas para eventos deportivos y acceso a estadios para asistir a eventos deportivos) haya decidido utilizar, comprar o con los que haya interactuado a través de nuestra web o aplicación.

Sin embargo, sus datos personales nunca serán procesados por dichos terceros para sus fines de marketing a no ser que usted lo autorice. Con su consentimiento recogido en nuestras aplicaciones, los terceros a los que podemos revelar o con los que podemos compartir sus datos personales son, en la fecha de este aviso de privacidad, los siguientes:

• Proveedores de servicios en la nube para alojar datos bajo protocolos de seguridad de última generación y nuestro control exclusivo.
• Proveedores de servicios informáticos para el mantenimiento y soporte de nuestros sistemas informáticos/web(s) con acceso restringido y bajo estrictos controles.
• Proveedores de software de atención al cliente para proporcionar un software de atención al cliente con el fin de ofrecer a nuestros usuarios una atención al cliente de alto nivel con acceso restringido y nuestros estrictos controles.
• Herramientas de gestión de marketing y fidelización de clientes para enviar comunicaciones de marketing por correo electrónico bajo nuestro estricto control y gestión.
• Autoridades públicas para el cumplimiento de obligaciones legales y únicamente después de que se verifique la necesidad de divulgación.
• Nuestros asesores financieros y jurídicos independientes para prestar apoyo jurídico y financiero a Mediarex y a las entidades afiliadas.
• Socios comerciales con los que tenemos un acuerdo de cooperación o asociación para facilitar y mejorar los servicios y bienes que se le remiten, incluida la adaptación de dichos servicios y bienes, si se considera oportuno.
• Socios publicitarios y plataformas de redes sociales con fines de marketing para enviarle anuncios porque puede estar interesado en nuestros servicios o para enviar nuestros anuncios a personas que tienen un perfil similar al suyo, utilizando, por ejemplo, «Custom Audience» de Facebook o «Google Ads».

16. MEDIDAS DE SEGURIDAD

Los datos personales que podamos conservar (o transferir a cualquier afiliado/socio/subcontratista, según corresponda) se almacenarán de forma segura de acuerdo con nuestra política de seguridad interna y la legislación aplicable.

Hacemos todo lo posible para salvaguardar la confidencialidad de todos y cada uno de los datos personales que tratamos en relación con usted y revisamos y mejoramos periódicamente nuestros procedimientos técnicos, físicos y de gestión para garantizar que sus datos personales estén protegidos de:

• Accesos no autorizados
• Usos inapropiados o divulgaciones
• Modificaciones no autorizadas
• Destrucción ilegal o pérdida accidental

Hemos implementado políticas de seguridad, normas y medidas técnicas y organizativas para proteger los datos personales que tengamos en nuestro poder. Todos nuestros miembros, personal y procesadores de datos (incluidos los subcontratistas específicos y los proveedores de servicios en la nube establecidos dentro de la Unión Europea), que puedan tener acceso y estén asociados con el procesamiento de datos personales, están además obligados, por contrato, a respetar la confidencialidad de los datos personales de nuestros usuarios o clientes y a cualquier otra obligación impuesta por las leyes de protección de datos.

A pesar de todo lo expuesto, no podemos garantizar que una transmisión de datos o un sistema de almacenamiento puedan ser 100% seguros. Las terceras partes autorizadas y los proveedores de servicios externos/de terceros con acceso a sus datos personales (como se explica en este aviso de privacidad) están obligados a aplicar las medidas de seguridad técnicas y organizativas apropiadas que sean necesarias para salvaguardar los datos personales procesados de la divulgación, pérdida o destrucción no autorizada o accidental y de cualquier forma ilegal de procesamiento.

Como se ha indicado anteriormente, dichos proveedores de servicios también están sujetos a otras obligaciones de conformidad con las leyes de protección de datos (en particular, el artículo 28 del RGPD).

17. PERÍODOS DE CONSERVACIÓN

De conformidad con la legislación de la UE sobre protección de datos, conservaremos sus datos personales únicamente durante el tiempo que sea necesario (teniendo en cuenta la finalidad para la que se obtuvieron originalmente). Los criterios que utilizamos para determinar lo que es «necesario» dependen de los datos personales concretos en cuestión y de la relación específica que tengamos con usted (incluida su duración).

Nuestra práctica habitual consiste en determinar si existen leyes específicas de la UE o de Malta (por ejemplo, leyes fiscales o societarias) que nos permitan o incluso nos obliguen a conservar determinados datos personales durante un determinado período de tiempo (en cuyo caso, conservaremos los datos personales durante el período máximo indicado por dicha ley).

También tendríamos que determinar si existen leyes o disposiciones contractuales que pueda alegar en nuestra contra usted o algún tercero y, en caso afirmativo, cuáles son los plazos de prescripción de dichas acciones (normalmente son de cinco (5) años). En este último caso, conservaremos los datos personales pertinentes que podamos necesitar para defendernos de cualquier reclamación, impugnación u otras acciones similares por su parte o por parte de terceros durante el tiempo que sea necesario.

Conservaremos sus datos personales en nuestros sistemas durante el período más largo de los que se indican a continuación:

• Mientras sea cliente o usuario de nuestros servicios
• Cualquier período de conservación exigido por la legislación aplicable
• El final del período en el que podrían surgir litigios o investigaciones en relación con nuestros productos o servicios.

Cuando ya no necesitemos sus datos personales, los eliminaremos de forma segura o los haremos anónimos.

18. TRATAMIENTO CON FINES ESTADÍSTICOS Y DE INVESTIGACIÓN

Las investigaciones y estadísticas que utilizan información de usuarios o clientes solo se llevan a cabo para que podamos entender las necesidades de nuestros usuarios o clientes y para desarrollar y mejorar nuestros servicios/actividades. En cualquier caso, siempre nos aseguraremos de obtener previamente cualquier consentimiento que podamos exigirle legalmente. Como en todos los demás casos, también nos aseguraremos de aplicar todas las salvaguardias que sean necesarias.

19. ENLACES A WEBS DE TERCEROS

Los enlaces que podamos proporcionar a páginas web de terceros están claramente marcados y no somos responsables de ninguna manera (ni se puede considerar que respaldamos de ninguna manera) el contenido de dichas páginas web (incluyendo cualquier política de privacidad aplicable u operaciones de procesamiento de datos de cualquier tipo). Le sugerimos que consulte las políticas de privacidad de dichas páginas web de terceros.

20. COOKIES

Cuando visite nuestra página web o utilice nuestra aplicación, recopilaremos automáticamente determinadas categorías de datos personales mediante el uso de cookies y tecnologías similares.

Para obtener información más detallada sobre qué son las cookies y cómo y por qué tratamos estos datos de esta manera (incluida la diferencia entre cookies «esenciales» y «no esenciales»), lea nuestro aviso detallado sobre cookies: https://www.socios.com/cookies-policy/.

Nuestra página web y nuestra aplicación también pueden incluir widgets de redes sociales. Estas redes sociales están alojadas por terceros o directamente en nuestra página web. Cuando utilice estos widgets, o nuestras respectivas páginas en las plataformas de estos proveedores, le recomendamos que lea y consulte sus respectivos avisos de privacidad.

21. MENORES

Nuestro web, aplicación y servicios no están pensados para ser utilizados por menores de dieciocho (18) años y, por lo tanto, nunca recopilaremos ni procesaremos intencionadamente datos personales de dichos menores. Si usted es menor de edad, obtenga el permiso de sus padres o tutores legales para utilizar la web, la aplicación y cualquiera de nuestros otros servicios.

Consideraremos que cualquier dato personal de cualquier persona, dependiendo de la jurisdicción, menor de dieciséis (16) o dieciocho (18) años, que recibamos será enviado con la debida autorización del titular de la patria potestad del menor y que el remitente podrá demostrar dicha autorización en cualquier momento, si así lo solicitamos.

22. SUS DERECHOS EN VIRTUD DE LA LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS

Antes de atender cualquier solicitud que nos haga, tendremos que verificar su identidad.

Como se explica en la sección anterior «Períodos de conservación», es posible que necesitemos conservar determinados datos personales para cumplir con nuestras obligaciones legales de conservación, pero también para completar las transacciones que usted solicitó antes del cambio o la eliminación que haya solicitado. 

Si se encuentra en la UE/EEE, en determinadas circunstancias, por ley tiene derecho a:

• Recibir información de forma clara, transparente y de fácil comprensión sobre cómo utilizamos sus datos personales y sobre sus derechos.
• Solicitar acceso a su información personal (lo que se conoce como «petición de acceso del interesado»). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos procesando de manera legal.
• Solicitar la modificación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier información incompleta o inexacta que tengamos sobre usted.
• Solicitar la eliminación de sus datos personales. Esto le permite pedirnos que borremos o eliminemos su información personal cuando no haya una buena razón para seguir procesándola (por ejemplo, puede que necesitemos seguir utilizando sus datos personales para cumplir con nuestras obligaciones legales y reglamentarias).
• Oponerse al tratamiento de sus datos personales cuando nos basemos en intereses legítimos (nuestros o de un tercero) y haya algo que le haga querer oponerse a que utilicemos sus datos personales y no tengamos una base legítima para hacerlo, que prevalezca sobre sus derechos, intereses y libertades (por ejemplo, podemos necesitarlos para defender un caso legal). También tiene derecho a oponerse cuando procesemos su información personal con fines de marketing directo.
• Solicitar la restricción del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales, por ejemplo, si desea que comprobemos su exactitud o el motivo de su tratamiento.
• Solicitar la transferencia de sus datos personales a un tercero cuando nos los haya proporcionado y los estemos utilizando con su consentimiento, o para formalizar un contrato con usted, y los procesemos utilizando medios automatizados.
• Retirar el consentimiento. En las circunstancias concretas en las que dependamos de su consentimiento (en contraposición a los demás fundamentos jurídicos expuestos anteriormente) para la recogida, el tratamiento y la transferencia de sus datos personales con un fin específico, tiene derecho a retirar su consentimiento para ese tratamiento específico en cualquier momento y sin coste alguno. Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de tratar sus datos personales para la finalidad o finalidades que usted aceptó originalmente, a menos que tengamos un interés legítimo en hacerlo o que estemos obligados por la legislación a seguir haciéndolo durante un período de tiempo definido.

• Presentar una reclamación. Si considera que estamos utilizando su información de una forma que infringe las leyes de protección de datos, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos correspondiente; si está en Malta, será la Oficina del Comisionado de Información y Protección de Datos («IDPC»), a la que puede acceder haciendo clic en este enlace www.idpc.org.mt. Puede encontrar una lista de las autoridades de control aquí.
• Le rogamos que primero intente resolver cualquier problema que pueda tener hablando con nosotros.

Si no está en la UE/EEE, póngase en contacto con nosotros en dataprotection@socios.com para obtener más información sobre los requisitos de protección de datos de la región en la que está.

23. QUÉ PODEMOS SOLICITARLE

Es posible que tengamos que solicitarle información específica que nos ayude a comprender la naturaleza de su reclamación o solicitud, a confirmar su identidad y a garantizar su derecho a acceder a la información (o a ejercer cualquiera de sus otros derechos). Se trata de otra medida de seguridad para garantizar que la información personal no se revele a ninguna persona que no tenga derecho a recibirla.

En el caso de que sus solicitudes al ejercer los derechos antes mencionados sean claramente infundadas o excesivas, sobre todo por su carácter repetitivo, nos reservamos el derecho de cobrarle una tarifa justa que determinaremos según nuestro criterio, teniendo en cuenta los costes administrativos en los que hayamos incurrido para proporcionarle la información o comunicación o realizar la acción que nos haya solicitado. Le comunicaremos por adelantado el importe de la tasa que se cobrará en dichas circunstancias.

24. ¿CUÁNTO TARDAREMOS EN RESPONDER A SU SOLICITUD?

En todos los casos, intentaremos tramitar sus solicitudes tan pronto como sea posible, en el plazo máximo de un mes a partir de la recepción de la solicitud (plazo que podrá prorrogarse dos (2) meses más en caso necesario), teniendo en cuenta la complejidad y la cantidad de solicitudes. Le informaremos de cualquier prórroga en el plazo de un (1) mes a partir de la recepción de la solicitud, junto con los motivos del retraso. Si no está en la UE/EEE, las leyes nacionales de la región en la que se encuentre pueden especificar un plazo diferente. Si desea recibir más información, póngase en contacto con nosotros en dataprotection@socios.com.

25. ACTUALIZACIONES

Nos reservamos el derecho a modificar unilateralmente el presente aviso de privacidad en cualquier momento, sobre todo si así lo exigen las obligaciones legales o lo requiere la seguridad de nuestros usuarios. Para informarle de los cambios que realicemos en este aviso de privacidad, modificaremos la fecha de revisión en la parte superior de esta publicación. El aviso de privacidad modificado se aplicará a partir de dicha fecha de revisión. No le notificaremos oficialmente dichos cambios, por lo que le recomendamos que consulte este aviso de privacidad de vez en cuando para familiarizarse con cualquier cambio, a menos que los cambios sean sustanciales, en cuyo caso le notificaremos los cambios y le ofreceremos la oportunidad de visualizarlos y decidir si desea seguir siendo nuestro cliente antes de que dichos cambios entren en vigor.

26. IDIOMAS

De conformidad con las leyes locales de protección de datos, este aviso de privacidad también está disponible en el idioma bahasa de Malasia aquí. En caso de incoherencias o discrepancias con la versión inglesa, prevalecerá la versión inglesa.