Aviso del RGPD (para usuarios de la UE)
Si resides en el Espacio Económico Europeo (EEE, que incluye los 27 países de la UE, Islandia, Liechtenstein y Noruega), Reino Unido o Suiza, tienes determinados derechos de protección de datos conforme al Reglamento General de Protección de Datos (RGPD, GDPR en inglés). Este aviso explica nuestros compromisos con los usuarios de la UE, la protección de sus derechos y las vías de reclamación.
① Ámbito de aplicación del RGPD
Este aviso se aplica en los siguientes casos:
- Resides en un Estado miembro de la UE, un país del EEE, Reino Unido o Suiza
- Nos facilitas datos personales desde el EEE
- Utilizas nuestros servicios desde el EEE
- Se considera aplicable siempre que tu IP esté en la UE, independientemente de la moneda de pago
② Tus derechos conforme al RGPD
Según los artículos 12-22 del RGPD, tienes los siguientes derechos, que puedes ejercer gratuitamente en cualquier momento:
- Información (arts. 13-14): conocer cómo recopilamos y utilizamos tus datos
- Acceso (art. 15): recibir gratuitamente una copia de los datos que conservamos sobre ti
- Rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos
- Supresión o derecho al olvido (art. 17): solicitar la eliminación de tus datos cuando se cumplan las condiciones
- Limitación del tratamiento (art. 18): solicitar que suspendamos el tratamiento de tus datos
- Portabilidad (art. 20): recibir tus datos en un formato estructurado y legible por máquina, como JSON o CSV, y transferirlos a otro proveedor
- Oposición (art. 21): oponerte al tratamiento basado en intereses legítimos
- No ser objeto de decisiones automatizadas (art. 22): solicitar una revisión humana de decisiones automatizadas, como un bloqueo por control de riesgos
- Retirada del consentimiento (art. 7): retirarlo en cualquier momento sin afectar al tratamiento anterior
- Reclamación: presentar una reclamación ante la autoridad de control competente
③ Bases jurídicas del tratamiento
Tratamos tus datos con las siguientes bases jurídicas del artículo 6 del RGPD:
- Ejecución de un contrato (6(1)(b)): prestar la suscripción que has contratado
- Obligación legal (6(1)(c)): normativa fiscal, contable y contra el blanqueo de capitales
- Interés legítimo (6(1)(f)): detección del fraude, mejora del servicio y ciberseguridad
- Consentimiento (6(1)(a)): comunicaciones comerciales
④ Responsables del tratamiento
Las siguientes empresas actúan como corresponsables del tratamiento de tus datos personales:
- Empresa de Hong Kong: Hongkong PremLogin Limited. Domicilio social: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
- Empresa del Reino Unido: PREMLOGIN LIMITED. Domicilio social: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ
- Correo: privacy@premlogin.com
- Responsable de contacto: delegado de protección de datos (DPO)
⑤ Delegado de protección de datos (DPO)
La Plataforma ha designado un delegado de protección de datos conforme al artículo 37 del RGPD:
- Correo del DPO: privacy@premlogin.com
- Correo del representante en la UE: privacy@premlogin.com
- El DPO supervisa el cumplimiento del RGPD, atiende solicitudes de derechos y se comunica con las autoridades de control
⑥ Transferencias internacionales de datos
Nuestros servidores están en Hong Kong y Singapur, por lo que tus datos personales se transfieren desde la UE a esos países. Aplicamos las siguientes garantías:
- Cláusulas contractuales tipo de la UE (SCC)
- Medidas técnicas de protección durante la transmisión, como cifrado y seudonimización
- Evaluaciones de impacto de las transferencias (TIA)
- Revisión periódica de los cambios en el marco jurídico del país receptor
⑦ Cómo ejercer tus derechos
Para ejercer cualquiera de tus derechos conforme al RGPD:
- Envía tu solicitud por correo a privacy@premlogin.com
- Facilita el correo de tu cuenta y datos de verificación de identidad para evitar suplantaciones
- Indica claramente el derecho que deseas ejercer y el contenido de tu solicitud
- Te responderemos en 30 días desde la recepción; en casos complejos, el plazo puede ampliarse 60 días
- La tramitación es gratuita. Para solicitudes manifiestamente infundadas o excesivas, podemos cobrar unos gastos administrativos razonables
⑧ Vías de reclamación
Si consideras que nuestro tratamiento de datos incumple el RGPD, puedes reclamar ante:
- La autoridad de protección de datos de tu Estado miembro de la UE, como vía preferente. Por ejemplo, la Comisión de Protección de Datos de Irlanda (DPC): dataprotection.ie
- La autoridad de protección de datos de tu país
- El Comité Europeo de Protección de Datos (CEPD / EDPB): edpb.europa.eu
⑨ Notificación de brechas de seguridad
Si se produce una brecha de datos que pueda poner en riesgo tus derechos y libertades, conforme a los artículos 33-34 del RGPD:
- Lo notificaremos a la autoridad de control en las 72 horas siguientes a su detección
- En casos de alto riesgo, avisaremos a los usuarios afectados sin dilaciones indebidas
- Facilitaremos una descripción del incidente, sus posibles consecuencias, las medidas correctoras y un contacto