Abreviaturas utilizadas en el documento: INN: número de identificación fiscal; OGRNIP: número estatal principal de registro del empresario individual; OGRN: número estatal principal de registro; OOO: sociedad de responsabilidad limitada; dirección IP: dirección de red desde la que se origina una solicitud; cookies: pequeños registros que un sitio web guarda en el navegador.
1. Disposiciones generales e información sobre el Responsable
1.1. El responsable del tratamiento de datos personales es Individual Entrepreneur Andrei Viktorovich Svirin:
- INN: 772872317733;
- OGRNIP: 322774600176722;
- dirección para correspondencia: apartado de correos 15, Moscú, 117647;
- correo electrónico para cuestiones relativas a datos personales: privacy@photo-expert.moscow;
- sitio web: https://photo-expert.moscow/.
1.2. Esta Política de tratamiento de datos personales (en adelante, la Política) define las finalidades, las bases legales, el alcance, los procedimientos y los plazos del tratamiento de datos personales por Individual Entrepreneur Andrei Viktorovich Svirin (en adelante, el Responsable) en relación con el uso del sitio web https://photo-expert.moscow/ (en adelante, el Sitio), la atención de consultas y la celebración y ejecución de contratos de prestación de servicios.
1.3. La Política se aplica a los datos personales de los visitantes del Sitio, las personas que presentan consultas (en adelante, los Solicitantes), los Clientes, sus representantes y otras personas físicas cuyos datos personales el Responsable trate legalmente en relación con la prestación de servicios. El Responsable atiende personalmente las consultas.
2. Bases legales y principios del tratamiento
2.1. Los datos personales se tratan conforme a la Ley Federal n.º 152-FZ de 27.07.2006, «Sobre los datos personales» (en adelante, la Ley de Datos Personales), y otras disposiciones normativas aplicables de la Federación de Rusia. Los términos «datos personales», «tratamiento de datos personales», «responsable», «comunicación de datos personales», «despersonalización de datos personales» y «destrucción de datos personales» se utilizan con el significado establecido en el artículo 3 de dicha Ley.
2.2. El tratamiento de datos personales se realiza de forma lícita y leal y se limita a alcanzar finalidades específicas, predeterminadas y legítimas. El contenido y el volumen de los datos tratados deben corresponder a las finalidades declaradas; no se permiten el tratamiento excesivo ni el incompatible con las finalidades de la recogida inicial.
2.3. Visitar el Sitio no constituye por sí solo una manifestación de consentimiento para utilizar herramientas de analítica opcionales. El consentimiento para tratar datos personales al enviar una consulta se otorga por separado del consentimiento para la analítica y no comprende envíos ni llamadas publicitarios.
3. Finalidades, alcance de los datos y bases del tratamiento
3.1. Atención de consultas y comunicación
3.1.1. Las finalidades del tratamiento son recibir y atender la consulta del Solicitante, precisar las circunstancias relacionadas, preparar y enviar una respuesta y proporcionar asesoramiento preliminar y una estimación del precio de los servicios solicitados. Se reciben consultas mediante los formularios del Sitio, por teléfono, correo electrónico y mensajes privados en aplicaciones de mensajería y redes sociales.
3.1.2. Datos tratados: nombre, o apellidos, nombre y patronímico en la medida indicada por el Solicitante; número de teléfono; dirección de correo electrónico; identificador o nombre de usuario en una aplicación de mensajería o red social; medio de contacto elegido; texto de la consulta; información facilitada durante una conversación telefónica; información sobre el objeto del estudio; datos personales contenidos en los documentos, archivos y correspondencia posterior facilitados por el Solicitante, exclusivamente en la medida necesaria para atender la consulta.
3.1.3. Al enviar una consulta mediante un formulario del Sitio, se registran la URL de la página de envío, la fecha y hora, el identificador de la consulta y la información sobre el consentimiento expresado, para registrar y atender la consulta, comprobar su envío correcto y acreditar las circunstancias del envío. La notificación al Responsable incluye la dirección IP de la conexión al servidor, la información del navegador y el dispositivo transmitida por el navegador, la configuración de idioma, el tiempo entre la preparación del formulario protegido y el envío según el reloj del servidor, y el tiempo aproximado entre la apertura de la página actual y el envío, si el navegador lo comunica. Esta información no establece la identidad del remitente ni determina la duración completa de la visita al Sitio. El consentimiento para una consulta no se utiliza para seguir la navegación entre páginas.
3.1.4. Bases legales del tratamiento: el consentimiento del Solicitante, cuya obtención acredita el Responsable, conforme al punto 1 del apartado 1 del artículo 6 de la Ley de Datos Personales; cuando la consulta se presente para celebrar un contrato por iniciativa del titular de los datos personales, el punto 5 del apartado 1 del artículo 6 de dicha Ley, en la medida necesaria para celebrar el contrato. Ese tratamiento necesario no requiere un consentimiento independiente. Una llamada o el envío de un mensaje no constituyen por sí solos consentimiento obtenido automáticamente para tratar datos con otras finalidades.
3.1.5. La comunicación con el Solicitante se realiza mediante los datos de contacto que este facilite y los canales acordados con él, exclusivamente sobre cuestiones relacionadas con la consulta recibida. La información obtenida durante la comunicación posterior queda sujeta a las bases de tratamiento, los plazos de conservación y el procedimiento de eliminación establecidos por esta Política para la finalidad correspondiente.
3.1.6. Los archivos adjuntos se utilizan para examinarlos, precisar las circunstancias de la consulta, realizar una valoración preliminar y preparar una respuesta. Los materiales necesarios para prestar un servicio se tratan sobre la base independiente correspondiente. El envío inicial no autoriza publicar los archivos, utilizarlos con fines publicitarios ni transmitirlos a la analítica. Las condiciones de obtención y entrega legales de materiales se definen en las Condiciones de entrega y uso de materiales.
3.2. Comprobación de autenticidad del documento
3.2.1. Las finalidades del tratamiento son examinar la solicitud de comprobación del documento aportado y los materiales que lo acompañan, evaluar preliminarmente su contenido y enviar una respuesta al Solicitante dentro del servicio solicitado.
3.2.2. Los datos tratados comprenden los datos de contacto del Solicitante, los datos identificativos del documento que se comprueba, su copia y la demás información necesaria para realizar la comprobación.
3.2.3. La base legal para tratar los datos personales del Solicitante es su consentimiento u otra base aplicable prevista por la Ley de Datos Personales. Los datos personales de terceros incluidos en un documento podrán tratarse cuando exista una base legal independiente respecto de las personas afectadas. Un contrato con el Solicitante no constituye base suficiente para tratar cualesquiera datos personales de terceros.
3.2.4. Al comunicar el resultado de la comprobación, solo se permite revelar al Solicitante datos personales de terceros cuando exista el fundamento jurídico correspondiente.
3.3. Celebración y ejecución de un contrato
3.3.1. Las finalidades del tratamiento son acordar condiciones y prestar servicios, realizar una inspección y un estudio, preparar un informe pericial, una revisión u otro documento previsto por el contrato, organizar la entrega y devolución de los objetos de estudio, emitir facturas y realizar pagos, intercambiar documentos y entregar los resultados de los servicios por los canales acordados con el Cliente.
3.3.2. Datos tratados: apellidos, nombre y patronímico; datos de contacto, incluido el identificador o nombre de usuario en el canal de comunicación acordado; direcciones; información relativa al pedido facilitada en conversaciones telefónicas o correspondencia; información sobre el objeto del estudio; documentos y materiales necesarios para prestar los servicios; datos de pago. Cuando se comunique mediante un representante, se tratan la información sobre este y los documentos que acrediten sus facultades.
3.3.3. Los datos del pasaporte y otra información identificativa se solicitan únicamente cuando sean necesarios para realizar una actuación concreta o elaborar el documento correspondiente.
3.3.4. Bases legales del tratamiento: punto 5 del apartado 1 del artículo 6 de la Ley de Datos Personales, respecto de quien sea parte, beneficiario o garante del contrato y cuando este se celebre por iniciativa del titular de los datos personales; punto 2 del apartado 1 del artículo 6, para cumplir obligaciones legales. Para los datos de representantes y otras personas se determina una base independiente aplicable.
3.4. Cumplimiento de obligaciones legales
3.4.1. Las finalidades del tratamiento son llevar los registros exigidos por la legislación, documentar los pagos y atender requerimientos y solicitudes legales de las autoridades competentes.
3.4.2. El alcance de los datos tratados se determina por el contenido de la obligación correspondiente establecida por la legislación de la Federación de Rusia.
3.4.3. Base legal del tratamiento: punto 2 del apartado 1 del artículo 6 de la Ley de Datos Personales y las disposiciones legales que establezcan la obligación correspondiente.
3.5. Atención de reclamaciones y protección de derechos
3.5.1. Las finalidades del tratamiento son atender reclamaciones, resolver controversias, ejercer y proteger los derechos e intereses legítimos del Responsable y acreditar el contenido de las comunicaciones y la existencia de una base legal para tratar datos personales.
3.5.2. Datos tratados: documentos y correspondencia relativos a la controversia, información necesaria sobre las comunicaciones y registros mínimos que acrediten la obtención del consentimiento.
3.5.3. Bases legales del tratamiento: las disposiciones legales y el punto 7 del apartado 1 del artículo 6 de la Ley de Datos Personales, para ejercer los derechos e intereses legítimos del Responsable, siempre que no se vulneren los derechos y libertades del titular de los datos personales.
3.6. Funcionamiento y seguridad del Sitio
3.6.1. Las finalidades del tratamiento son garantizar el funcionamiento del Sitio y de los formularios de consulta, prevenir envíos automatizados e ilícitos, detectar errores técnicos y abusos, y conservar y aplicar la elección de analítica del visitante.
3.6.2. Datos tratados: dirección IP, fecha y hora de la solicitud, URL de la página solicitada, información técnica del navegador, identificador de sesión e información sobre la elección del visitante.
3.6.3. Base legal del tratamiento: punto 7 del apartado 1 del artículo 6 de la Ley de Datos Personales, para garantizar el funcionamiento y la seguridad del sitio web y ejercer los derechos e intereses legítimos del Responsable, siempre que no se vulneren los derechos y libertades de los visitantes. Sobre esta base, dicha información no se utiliza para analítica opcional ni publicidad.
3.7. Analítica de visitas
3.7.1. Las finalidades del tratamiento son evaluar el tráfico del Sitio, las fuentes de acceso, el uso de las páginas y la facilidad de uso del Sitio, y comparar los indicadores pertinentes de distintos períodos.
3.7.2. El alcance de los datos tratados se define en el apartado 6 de la Política.
3.7.3. Base legal del tratamiento: punto 1 del apartado 1 del artículo 6 de la Ley de Datos Personales, mediante el consentimiento independiente del visitante expresado en el aviso o en el panel de configuración de analítica del sitio web.
3.8. Mensajes publicitarios por correo electrónico
3.8.1. Las finalidades del tratamiento son promocionar los servicios del Responsable mediante contacto directo por correo electrónico, mantener las suscripciones y aplicar la configuración elegida por el suscriptor.
3.8.2. Datos tratados: dirección de correo electrónico, identificador de suscripción, información sobre los consentimientos expresados, estado de la suscripción e información sobre su cancelación. Al suscribirse se registra además información técnica del envío del formulario: dirección IP de la conexión al servidor, información del navegador y el dispositivo (User-Agent), idioma del navegador (Accept-Language), tiempo aproximado entre la apertura de la página actual y el envío según el navegador, y tiempo entre la preparación del formulario protegido y el envío según el reloj del servidor. Se utiliza para registrar las circunstancias del envío y comprobar fallos técnicos y envíos ilícitos; no se utiliza para analizar el comportamiento ni elaborar perfiles publicitarios y no acredita la identidad ni la duración de la visita al conjunto del Sitio. Los materiales de consultas y la información sobre objetos de estudio no se utilizan para esta finalidad.
3.8.3. La base legal del tratamiento es el consentimiento previo independiente del titular de los datos personales conforme al punto 1 del apartado 1 del artículo 6 y al apartado 1 del artículo 15 de la Ley de Datos Personales. La publicidad podrá enviarse cuando exista consentimiento previo del destinatario conforme al apartado 1 del artículo 18 de la Ley Federal n.º 38-FZ de 13.03.2006, «Sobre la publicidad».
3.8.4. Cancelar una suscripción publicitaria no es motivo para rechazar una consulta, la celebración de un contrato o la prestación de servicios. El tratamiento publicitario y el envío de mensajes publicitarios cesan inmediatamente a petición del titular de los datos personales o del destinatario.
3.8.5. Al enviar el formulario de cancelación de suscripción se registran la dirección de correo electrónico y la información mínima sobre la cancelación. También podrá registrarse información técnica del envío: dirección IP de la conexión al servidor, información del navegador y el dispositivo (User-Agent), idioma del navegador (Accept-Language), tiempo aproximado entre la apertura de la página actual y el envío, y tiempo entre la preparación del formulario protegido y el envío según el reloj del servidor. Esta información se utiliza para comprobar las circunstancias de la cancelación, los fallos técnicos y los envíos ilícitos; el Responsable la recibe en una notificación interna. La base del tratamiento de la información sobre la cancelación es el cumplimiento de las obligaciones legales de cesar la publicidad y el tratamiento publicitario; la de la información técnica es garantizar la seguridad del formulario y proteger los intereses legítimos respetando los derechos y libertades del titular (puntos 2 y 7 del apartado 1 del artículo 6 de la Ley de Datos Personales, según corresponda). Este tratamiento no se basa en el consentimiento publicitario que se retira ni se utiliza para continuar la publicidad o analizar el comportamiento.
4. Procedimiento de tratamiento de datos personales e intervención de terceros
4.1. Según la finalidad y la base legal, el Responsable realiza las siguientes operaciones con datos personales: recogida, registro, sistematización, acumulación, conservación, precisión (actualización, modificación), recuperación, uso, transferencia (comunicación, acceso), bloqueo, eliminación y destrucción. El tratamiento se realiza mediante medios automatizados, sin ellos o combinando ambos métodos.
4.2. El acceso a los datos personales se concede exclusivamente a quienes lo necesiten para desempeñar las funciones correspondientes y dentro del alcance de datos necesario.
4.3. Para alojar el Sitio y entregar las consultas, el Responsable del tratamiento utiliza infraestructura técnica y medios de correo electrónico. El acceso de las personas contratadas a los datos personales se limita a la tarea correspondiente, al contrato y a la legislación aplicable.
4.5. Para analizar las visitas puede utilizarse Yandex Metrica, de OOO «YANDEX». La elección del visitante se guarda mediante el Sitio. El contador solo se carga si existe consentimiento y tras comprobar los ajustes de conservación de datos.
4.6. Cuando se encomiende el tratamiento de datos personales a un tercero, el encargo correspondiente se formaliza cumpliendo los requisitos del apartado 3 del artículo 6 de la Ley de Datos Personales. Solo se facilitan a dichas personas los datos necesarios para cumplir el encargo. La intervención de terceros no exime al Responsable de sus obligaciones legales frente a los titulares de datos personales.
4.7. Durante la ejecución de un contrato podrán facilitarse datos personales a los especialistas, laboratorios, servicios de entrega, entidades de crédito y otros participantes acordados, en la medida necesaria para prestar el servicio correspondiente y cuando exista una base legal aplicable.
4.8. Los datos personales se facilitan a los tribunales y a las autoridades estatales en los casos y mediante el procedimiento previstos por la legislación de la Federación de Rusia.
4.9. No se permite facilitar datos de contacto de los Solicitantes a terceros para sus propios envíos publicitarios sin una base legal independiente.
4.10. Al recoger datos personales de ciudadanos de la Federación de Rusia, el Responsable garantiza el cumplimiento de los requisitos del apartado 5 del artículo 18 de la Ley de Datos Personales sobre el uso de bases de datos situadas en la Federación de Rusia.
4.11. Antes de iniciar una transferencia transfronteriza, el Responsable cumple los requisitos del artículo 12 de la Ley de Datos Personales y facilita a los titulares la información necesaria sobre ese tratamiento. El consentimiento para la analítica no deja sin efecto por sí solo los requisitos de localización y transferencia transfronteriza.
5. Plazos de tratamiento y conservación de datos personales
5.1. Los datos personales de consultas que no den lugar a un contrato, incluida la correspondencia y sus adjuntos, se tratan y conservan durante el tiempo necesario para atender la consulta, con un máximo de 90 días naturales desde el último mensaje o conversación telefónica sobre el fondo de la consulta correspondiente. Si no hay comunicación posterior, el plazo se calcula desde la fecha de recepción de la consulta. El envío de mensajes automáticos y notificaciones de servicio no modifica el inicio de este plazo.
5.2. Los datos personales de documentos relativos a contratos celebrados se conservan durante el tiempo necesario para ejecutar el contrato y durante los plazos legales de conservación de los documentos correspondientes. Tras vencer esos plazos, solo se permite continuar la conservación cuando exista una base legal independiente.
5.3. El plazo de conservación de los registros técnicos ordinarios de seguridad no supera los 30 días naturales. La información relativa a un incidente concreto solo podrá conservarse más tiempo durante el período necesario para investigarlo o proteger derechos e intereses legítimos.
5.4. Podrá conservarse un registro mínimo que acredite la obtención del consentimiento sobre una base legal independiente durante un máximo de tres años desde su expresión, si resulta necesario para acreditar la licitud del tratamiento o proteger derechos e intereses legítimos. El registro del consentimiento para tramitar una consulta incluye los datos de contacto que permiten relacionarlo con la consulta, su identificador, la fecha y hora del envío, la URL de la página de envío, la elección realizada y la información sobre la versión del consentimiento. No incluye el texto completo de la consulta ni sus adjuntos.
5.5. Para el consentimiento de analítica, el registro mínimo incluye la elección realizada, la fecha y hora en que se expresó, la información sobre la versión del consentimiento y un identificador técnico necesario. Este registro no se vincula al nombre, teléfono o correo electrónico del visitante.
5.6. El plazo de tratamiento y conservación de los datos analíticos que permiten asociar visitas a un visitante o navegador concreto se limita al tiempo necesario para analizar y comparar indicadores de distintos períodos y no podrá superar tres años desde la recogida de los datos correspondientes. Al finalizar, los datos deben eliminarse o convertirse en indicadores estadísticos agregados que impidan identificar a un visitante concreto. Si la finalidad se alcanza antes o se retira el consentimiento, se aplican las disposiciones sobre cese anticipado del tratamiento. Los indicadores agregados que no permitan identificar a un visitante concreto podrán conservarse con fines estadísticos.
5.7. Las particularidades del tratamiento y los plazos de conservación en la infraestructura de Yandex se definen en las Condiciones de uso del servicio Yandex Metrica (https://yandex.ru/legal/metrica_termsofuse/ru/), el apartado 8 de la Política de privacidad de Yandex (https://yandex.ru/legal/confidential/ru/) y la documentación de las funciones correspondientes. El plazo máximo de tres años fijado por el Responsable limita el tratamiento para la finalidad declarada y no modifica las condiciones del servicio. El Responsable garantiza el cumplimiento de ese límite mediante la eliminación de los datos o su conversión en indicadores estadísticos agregados que impidan identificar a un visitante concreto. La remisión a las condiciones del servicio no deja sin efecto el límite de conservación establecido en este documento.
5.8. El plazo de conservación de las grabaciones de Webvisor en el servicio es de 15 días, incluido el día actual, conforme a la documentación de Yandex: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. Ese plazo se aplica por separado del plazo máximo general de conservación de datos de análisis. La vigencia de las cookies prevista en la sección 6 de la Política no determina los plazos de conservación de datos en los servidores del servicio.
5.9. Cuando se alcanza la finalidad, vence el plazo de conservación o deja de existir la base legal, los datos personales deben eliminarse o destruirse, salvo que la legislación u otra base legal aplicable permita conservarlos. Estos requisitos se aplican a todas las copias de datos en los sistemas de información y correos utilizados. En los casos previstos por ley, el Responsable garantiza también que quienes actúen por su encargo cesen el tratamiento y destruyan los datos.
5.10. Al recibirse la retirada de un consentimiento, cesa el tratamiento basado en él. Si la conservación de los datos personales deja de ser necesaria para las finalidades del tratamiento y no existe otra base legal, el Responsable garantiza su destrucción dentro del plazo previsto en el apartado 5 del artículo 21 de la Ley de Datos Personales: por regla general, un máximo de 30 días desde la recepción de la retirada, con las excepciones establecidas por dicha disposición.
5.11. El plazo de tratamiento de los datos de suscripción publicitaria no supera tres años desde la expresión de los consentimientos en el formulario de suscripción independiente y se limita a la necesidad real del tratamiento para la finalidad declarada. No se envía un correo de confirmación de la dirección. Si se retira cualquiera de los consentimientos o termina la suscripción, el tratamiento para envíos publicitarios cesa anticipadamente. Tras terminar la suscripción podrá conservarse información mínima sobre los consentimientos y la cancelación sobre una base legal independiente durante un máximo de tres años, exclusivamente para acreditar la licitud del tratamiento, aplicar la negativa publicitaria o proteger derechos e intereses legítimos, respetando los derechos y libertades del titular. Estos plazos son reglas elegidas por el Responsable y no implican una obligación legal de conservar la información durante todo el período indicado.
5.11.1. Se puede dejar de recibir publicidad y retirar el consentimiento para tratar datos destinados a envíos publicitarios mediante un formulario independiente, el enlace de un correo publicitario o los datos de contacto del Responsable. El formulario solo requiere una dirección de correo electrónico; no exige un nuevo consentimiento ni confirmación por correo electrónico. Tras un envío correcto, la suscripción se desactiva inmediatamente. Se registran la dirección, los identificadores de suscripción y cancelación, la fecha y hora, el método y la página de cancelación y la terminación de la suscripción. El Responsable recibe una notificación interna de cancelación; un fallo en su entrega no revierte la desactivación. El registro mínimo y su copia por correo se conservan dentro de los límites y sobre las bases del punto 5.11. La información técnica de la notificación de cancelación se conserva por separado dentro de los límites del punto 5.12. Para una dirección ausente del registro no se crea una nueva suscripción ni un registro independiente de cancelación a largo plazo.
5.12. La información técnica incluida en la notificación de una consulta se conserva con ella dentro del plazo del punto 5.1 y no se incluye en el registro mínimo de consentimientos de tres años. Cuando se entregan archivos, el registro mínimo puede contener además la aceptación de las condiciones de entrega de materiales, un enlace a ellas y su versión, sin el contenido ni los nombres de los archivos. Los archivos recibidos con una consulta y sus copias deben eliminarse dentro de los mismos límites que la consulta, salvo que exista una base legal independiente para conservarlos. Los registros técnicos ordinarios de seguridad separados se conservan dentro de los límites del punto 5.3. La información técnica del envío inicial de un formulario de suscripción o cancelación y las notificaciones internas que la contengan, incluidas las copias por correo, se conservan durante un máximo de 30 días naturales desde el envío correspondiente; no se incluyen en los registros mínimos de consentimiento conservados hasta tres años.
6. Uso de cookies y herramientas de analítica web
Las cookies son pequeños registros que el navegador guarda en el dispositivo al visitar el Sitio y que puede enviarle con solicitudes posteriores. Permiten, por ejemplo, mantener una sesión técnica de formulario y recordar la configuración del visitante.
El almacenamiento local del navegador (localStorage) es un mecanismo para conservar datos en el dispositivo entre visitas al Sitio. A diferencia de las cookies, estos registros no se envían automáticamente al servidor con cada solicitud y no tienen un plazo de eliminación integrado. El código del Sitio determina la vigencia de la elección y la comprobación de su vencimiento.
6.1. Tecnologías necesarias
6.1.1. El Sitio utiliza herramientas técnicas necesarias para garantizar el funcionamiento de los formularios de consulta, proteger los envíos y guardar la configuración de los visitantes.
6.1.2. La cookie FORMSESSID contiene el identificador de la sesión técnica del formulario y se utiliza para el mecanismo que protege los envíos de consultas. No se utiliza para analítica de visitas. Permanece vigente durante la sesión del navegador.
6.1.3. La elección del visitante sobre el análisis se registra mediante el Sitio en la cookie ph_analytics_choice y el registro de almacenamiento local ph-analytics-choice-v1 exclusivamente para guardar y aplicar esa elección. Su vigencia es de 180 días desde que se guarda. La cookie tiene la misma vigencia. El registro local contiene la fecha de caducidad: al vencer, la elección deja de aplicarse y el código del Sitio elimina el registro en la siguiente visita o comprobación de vigencia en una página abierta. Si el Sitio no está abierto, el código no puede eliminarlo a distancia del navegador; puede conservarse hasta la siguiente comprobación o su eliminación por el usuario. Estos registros no se utilizan por sí solos para analizar el comportamiento.
6.1.4. La vigencia de una cookie en el navegador y el plazo de conservación de los datos asociados en el sistema de información son períodos distintos y pueden diferir.
6.1.5. Puede cambiar su elección o rechazar la analítica mediante el botón «Configuración de analítica» del pie del Sitio. La configuración de privacidad del navegador también permite eliminar cookies y datos de un sitio concreto, incluido el almacenamiento local, o configurar el bloqueo de cookies. Para eliminar los registros locales, seleccione la eliminación de los datos de photo-expert.moscow: eliminar solo las cookies puede no borrar el almacenamiento local. Los nombres de los ajustes dependen del navegador.
6.1.6. Después de eliminar los datos del Sitio, el panel de elección puede volver a aparecer. La eliminación de datos no supone por sí sola consentimiento para la analítica ni una solicitud de eliminación de los datos recibidos anteriormente en los sistemas del Responsable o del servicio de analítica; esas solicitudes se envían mediante los datos de contacto indicados en la Política.
6.1.7. Bloquear las cookies necesarias o el almacenamiento del navegador puede impedir preparar el formulario protegido, enviar una consulta y guardar la elección. Rechazar la analítica opcional no impide consultar el Sitio ni enviar una consulta.
6.2. Analítica opcional
6.2.1. El servicio Yandex Metrica solo se activa y utiliza después de obtener el consentimiento independiente del visitante para tratar datos con fines analíticos.
6.2.2. La analítica puede implicar el tratamiento de la dirección IP cuando el servicio recibe una solicitud, identificadores de cookies y visitas, información técnica del navegador y del dispositivo, direcciones de páginas visitadas, fecha, hora y duración de la visita, fuente de acceso y eventos de interacción con el Sitio.
6.2.3. Cuando se activa la función Webvisor, se registran además la secuencia de acciones del visitante y la visualización de las páginas del Sitio, incluidos los cambios de página, clics y desplazamientos.
6.2.4. El Responsable garantiza que el contenido de las consultas, los datos de contacto de los formularios y los documentos cargados no se transmitan como parámetros de analítica ni se graben mediante reproducción de sesiones (Webvisor). Estos datos personales no se incluyen en las direcciones de páginas, títulos, etiquetas de origen ni parámetros de eventos transmitidos al servicio.
6.2.5. Entre las principales cookies de Metrica se encuentran:
- _ym_uid: distingue a los visitantes; vigencia de 1 año;
- _ym_d: fecha de la primera visita; vigencia de 1 año;
- _ym_isad: detecta la presencia de un bloqueador de publicidad; vigencia de 20 horas;
- _ym_visorc_*: funcionamiento de la reproducción de sesiones (Webvisor), cuando se utiliza; vigencia de 30 minutos;
- _ym_metrika_enabled: comprueba el funcionamiento de las cookies de Metrica; vigencia de 60 minutos.
6.2.6. Según las funciones del servicio podrán utilizarse otros registros en cookies y en el almacenamiento del navegador. La lista completa y sus finalidades figuran en la documentación: https://yandex.ru/support/metrica/ru/general/cookie-usage.
6.2.7. Negarse a consentir la analítica no limita la posibilidad de utilizar el Sitio ni presentar consultas.
6.2.8. La elección puede modificarse y el consentimiento retirarse mediante el control «Configuración de analítica» disponible en el Sitio. Tras una negativa o retirada dejan de enviarse nuevas solicitudes de analítica. Eliminar el registro de elección o utilizar otro navegador puede hacer reaparecer el aviso; estas acciones no constituyen por sí solas una manifestación de consentimiento.
6.2.9. Las solicitudes sobre datos tratados anteriormente se envían al Responsable a privacy@photo-expert.moscow. El Responsable examina esas solicitudes y adopta las medidas previstas por ley, teniendo en cuenta la posibilidad de relacionar los datos correspondientes con el solicitante.
6.2.10. Información adicional:
- Condiciones de Yandex Metrica: https://yandex.ru/legal/metrica_termsofuse/ru/;
- Política de privacidad de Yandex: https://yandex.ru/legal/confidential/ru/;
- restricciones a la transmisión de datos identificativos: https://yandex.ru/support/metrica/ru/general/confidential-data.
7. Derechos del titular de los datos personales
7.1. El titular de los datos personales tiene derecho a recibir información sobre el tratamiento de sus datos, exigir su rectificación, bloqueo o destrucción en los casos previstos por ley, retirar el consentimiento para el tratamiento e impugnar las acciones u omisiones del Responsable por el procedimiento legal.
7.2. Las consultas y solicitudes de los titulares de datos personales se reciben en la dirección de correo electrónico privacy@photo-expert.moscow o en la dirección para correspondencia indicada en el apartado 1 de la Política.
7.3. Para identificar la consulta se recomienda indicar los datos de contacto utilizados al enviarla, la fecha aproximada de envío y su identificador, si se dispone de él. El Responsable podrá solicitar una verificación proporcionada de la identidad del titular o de las facultades de su representante. Las solicitudes previstas en el artículo 14 de la Ley de Datos Personales están sujetas a los requisitos de contenido establecidos en dicho artículo.
7.4. La información sobre el tratamiento de datos personales se facilita al titular o su representante en un plazo de 10 días hábiles desde la consulta o la recepción de la solicitud. Cuando existan motivos previstos por ley, el plazo podrá ampliarse un máximo de cinco días hábiles, enviando una notificación motivada que indique las razones de la ampliación.
7.5. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de recibirla. Si el tratamiento de determinados datos continúa sobre una base legal independiente, el Responsable informa al titular de dicho tratamiento y su base legal.
7.6. El titular puede solicitar la protección de sus derechos ante el Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios de Comunicación de Masas (Roskomnadzor) o ante los tribunales.
8. Tratamiento de datos personales de terceros
8.1. Los documentos y la información enviados mediante el formulario de consulta inicial deben limitarse a lo necesario para atenderla. Antes de enviar materiales se recomienda eliminar u ocultar los datos personales excesivos, incluidos los de pasaporte, financieros, médicos y otros.
8.2. El consentimiento del Solicitante se aplica a sus datos personales y no constituye consentimiento de las demás personas cuyos datos figuren en los materiales entregados.
8.3. Cuando los materiales los envíe un representante o se faciliten datos personales de terceros, el Responsable comprueba las facultades y la base legal correspondientes. Si no existe una base legal suficiente, los datos no se utilizan para prestar servicios y deben bloquearse y eliminarse dentro de los plazos legales.
8.4. Las categorías especiales de datos personales y los datos personales biométricos se tratan cumpliendo los requisitos de los artículos 10 y 11 de la Ley de Datos Personales. Marcar una casilla del formulario de consulta no sustituye al consentimiento escrito cuando la ley exige expresamente esa forma.
8.5. Al entregar archivos, el Solicitante confirma por separado su obtención legal y el derecho a entregarlos al Responsable para su examen y la atención de la consulta. Esta confirmación no sustituye a la base legal para tratar datos personales de otras personas ni exime al Responsable de sus obligaciones legales. Si hay dudas, el Responsable podrá solicitar documentos que acrediten las facultades o la base de la entrega, restringir el acceso y negarse a utilizar los materiales.
9. Protección de datos personales y disposiciones finales
9.1. El Responsable adopta las medidas legales, organizativas y técnicas necesarias para proteger los datos personales frente a acceso, destrucción, alteración, bloqueo, copia, comunicación, difusión u otros actos ilícitos o accidentales. Estas medidas incluyen limitar el acceso, garantizar la transmisión segura, controlar los plazos de conservación y supervisar el cumplimiento de los requisitos por los encargados del tratamiento contratados.
9.2. Los datos personales se destruyen mediante métodos que impiden restaurar su contenido en el sistema de información y/o mediante la destrucción de los soportes físicos que los contengan. El Responsable garantiza la acreditación documental de la destrucción en los casos y mediante el procedimiento establecidos por la legislación.
9.3. La versión vigente de la Política se publica en el Sitio con su fecha de revisión. Las modificaciones no cambian el alcance del consentimiento otorgado anteriormente. Si el tratamiento posterior requiere un nuevo consentimiento, este se obtiene por separado antes de iniciar el tratamiento correspondiente.