Política de protección de datos personales

La sociedad DS CONNECT es una sociedad por acciones simplificada, con un capital social de 10.000 euros, inscrita en el Registro de Comercio y de Sociedades de Montpellier con el número 941 864 985, con domicilio social en Parc Eureka, Le Pôle Eureka, 418 Rue du Mars de Verchant, 34000 Montpellier, en adelante («nosotros»).

Nos preocupamos especialmente por su vida privada y por el respeto de sus datos personales. Respetamos la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, a los ficheros y a las libertades, modificada (en adelante, la «Ley de Informática y Libertades»), así como el Reglamento (UE) 2016/679 del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, conocido como Reglamento General de Protección de Datos o RGPD (en adelante, el «RGPD»).

La presente política de protección de datos personales (en adelante, la «Política») le informa sobre las modalidades según las cuales tratamos sus datos personales en el marco de su utilización de nuestra aplicación móvil «IDISKO» (en adelante, la «Aplicación»), así como de nuestro sitio web accesible en la dirección: www.idisko.com (en adelante, el «Sitio»).

Nuestra Aplicación está dirigida únicamente a personas de 18 años o más. No permitimos que las personas menores de 18 años creen una cuenta en nuestra Aplicación.

Los términos «responsable del tratamiento», «corresponsable», «encargado del tratamiento», «interesado», «datos personales», «tratamiento», «violación de datos personales», «Estado miembro» tienen el mismo significado que se les atribuye en el RGPD, y los términos derivados de ellos deberán interpretarse de manera idéntica.
 

1. ¿Quién es el responsable del tratamiento de sus datos personales?
 

Somos el responsable del tratamiento de sus datos personales en el marco de su utilización de nuestra Aplicación y de nuestro Sitio.

Para cualquier pregunta relativa al tratamiento de sus datos, puede contactarnos:

• Por correo electrónico: contact@idisko.com

• Por correo postal: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mars de Verchant, 34000 Montpellier.
   

2. ¿En qué ocasiones recopilamos sus datos personales?
 

Sus datos personales pueden ser recopilados, en particular, cuando:

• crea una cuenta en nuestra Aplicación,

• utiliza nuestra Aplicación,

• se pone en contacto con nosotros por cualquier medio, en particular a través de nuestros formularios en línea en nuestra Aplicación y nuestro Sitio,

• participa en los eventos y juegos que organizamos,

• responde a nuestras encuestas y cuestionarios de satisfacción,

• se suscribe a nuestras newsletters,

• señala un contenido o el perfil de un usuario de nuestra Aplicación,

• formula una solicitud de ejercicio de derechos.
   

3. ¿Qué datos personales recopilamos?
 

3.1 Datos que usted nos proporciona

Categorías de datos y descripción:

Datos de la cuenta – Cuando crea una cuenta, nos proporciona información básica para la configuración de su cuenta, a saber, su dirección de correo electrónico y su contraseña.

Datos relativos al perfil – Para completar su perfil, debe indicar su nombre de usuario, su género, fecha de nacimiento y fotografía de perfil. Puede compartir datos adicionales sobre usted, como por ejemplo su país de nacimiento, su biografía, sus centros de interés, sus preferencias musicales, sus fotografías, etc.

Datos relativos al contenido que comparte –
Cuando utiliza nuestra Aplicación, puede publicar fotografías, vídeos en directo, texto y otros tipos de contenido, como sus conversaciones con otros usuarios.
Con esta ocasión, puede transmitir datos personales que le conciernen, tales como su voz, sus fotografías, etc.

Datos relativos a los eventos, juegos, encuestas y cuestionarios de satisfacción que organizamos –
En ocasiones organizamos eventos, juegos, encuestas y cuestionarios de satisfacción. Cuando decide participar, nos proporciona datos para tramitar su inscripción o su participación, así como sus respuestas a nuestras preguntas y sus comentarios.

Datos relativos a otros usuarios –
Cuando decide compartir con nosotros información relativa a otras personas (por ejemplo, si utiliza los datos de contacto de una persona conocida para una determinada función o si nos envía una pregunta o un informe que implique a un usuario), tratamos dichos datos en su nombre con el fin de responder a su solicitud.

Datos relativos a los reportes –
Cuando se pone en contacto con nosotros o nos señala un contenido o un perfil, nos proporciona datos que pueden ser necesarios para responder a su solicitud. Terceros también pueden presentar solicitudes o reportes sobre usted. Por último, nuestras herramientas y equipos de moderación pueden recopilar datos adicionales en el marco de sus investigaciones.

Datos sobre servicios de terceros –
Puede decidir compartir datos con nosotros a través de sus cuentas en servicios de terceros, como Apple y Google, por ejemplo, si decide crear y conectarse a su cuenta a través de estos servicios de terceros.

Si utiliza un servicio de terceros (tales como Apple o Google) para crear su cuenta en nuestra Aplicación, el servicio de terceros puede proporcionarnos, en su nombre, información sobre su cuenta en dicho servicio, como su nombre y su dirección de correo electrónico asociada a la cuenta. No recopilamos ni almacenamos las contraseñas que utiliza para acceder a los servicios de terceros.

Esta información nos es transmitida por el proveedor del servicio de terceros, de conformidad con sus propias condiciones generales de uso.
Sus parámetros de privacidad en el servicio de terceros controlan, en principio, qué comparten con nosotros. No obstante, le invitamos a comprobar qué comparten consultando su política de protección de datos personales y, en su caso, modificando sus parámetros de privacidad directamente en el servicio de terceros.

(i) Le llamamos la atención sobre el hecho de que, para enviar y descargar fotografías y/o vídeos desde su dispositivo y utilizar la función de vídeos en directo (live), debe autorizarnos a acceder a la cámara de su dispositivo, a su galería de fotos y vídeos, así como a su micrófono.

(ii) Además, el contenido compartido en nuestra Aplicación puede ser visto por otros usuarios con los que usted interactúa. Estos pueden guardar su contenido en su dispositivo sin que podamos impedirlo (por ejemplo, mediante capturas de pantalla en su teléfono).

(iii) Por otra parte, y con carácter general, en el marco de su uso de nuestra Aplicación, solo debe comunicar información adecuada y pertinente.
Se compromete a no realizar comentarios excesivos, injuriosos, difamatorios, obscenos, ofensivos, violentos o que inciten a la violencia o, de forma general, que vulneren los derechos de terceros, ni a comunicar datos considerados como sensibles en el sentido del artículo 9 del RGPD (origen racial o étnico, opiniones políticas, filosóficas o religiosas, afiliación sindical, datos relativos a la salud o a la vida sexual, infracciones, condenas, medidas de seguridad). Se compromete a no realizar actividades ilegales ni a perjudicar a terceros. En caso de incumplimiento de estos compromisos, nos reservamos la posibilidad de emprender cualquier acción para preservar nuestros derechos y los de nuestro personal.
 

3.2 Datos generados o recopilados automáticamente

Categorías de datos – Descripción
 

Datos relativos al uso de la Aplicación – El uso de nuestra Aplicación genera datos sobre su actividad, incluyendo la forma en que la utiliza (por ejemplo, la fecha y hora de sus conexiones a la Aplicación, las funcionalidades que haya utilizado, los anuncios con los que haya interactuado) y la forma en que interactúa con otros usuarios de nuestra Aplicación. También podemos recibir datos relativos a las interacciones que haya tenido con nuestros anuncios en los sitios web o aplicaciones de nuestros socios publicitarios.

Datos técnicos – El uso de nuestra Aplicación y de nuestro Sitio implica la recopilación de datos desde y sobre el/los dispositivo(s) que utiliza para acceder a ellos, en particular información de hardware y software como la dirección IP, el identificador del dispositivo (Device ID), el tipo de dispositivo, la versión, información de idioma, huso horario y otros identificadores asociados a cookies u otras tecnologías que puedan identificar de manera única un dispositivo o un navegador.
 

3.3 Otras datos que recopilamos con su consentimiento

Categorías y descripción:

Datos de geolocalización –
Podemos, previa obtención de su consentimiento, recopilar datos de geolocalización (latitud y longitud) desde su dispositivo. Si se niega a darnos su autorización, es posible que no pueda acceder a las funcionalidades de la Aplicación que se basan en una geolocalización precisa.

Datos de identificación (a efectos de verificación) –
Utilizamos la tecnología de YOTI para estimar su edad. La sociedad YOTI LTD es una empresa especializada en la verificación de la edad. YOTI verifica la edad de los internautas a partir de un selfi en vídeo/foto.

Una vez que su edad ha sido estimada y este dato nos ha sido comunicado, YOTI suprime la imagen. No compartimos información sobre usted con YOTI. Para más información sobre la forma en que la sociedad YOTI LTD trata sus datos personales, le invitamos a consultar su política de protección de datos personales.

Por otra parte, en algunos casos, puede proporcionarnos una copia de su documento de identidad para permitirnos verificar que realmente es la persona que dice ser (por ejemplo, cuando ejerce uno de sus derechos).
 

4. ¿Por qué utilizamos sus datos personales y sobre qué bases legales?
 

El tratamiento de sus datos personales se justifica por diferentes fundamentos (bases legales) según el uso que hacemos de ellos.
Entre las bases legales aplicables se encuentran:

• El contrato: el tratamiento de los datos personales es necesario para la ejecución del contrato del que usted es parte.

• Su consentimiento: usted acepta el tratamiento de sus datos personales mediante un consentimiento libre, específico, informado e inequívoco. Puede retirar este consentimiento en cualquier momento.

• Nuestro interés legítimo: tenemos un interés comercial en tratar sus datos personales que está justificado, es equilibrado y no vulnera su vida privada.

• La ley: el tratamiento de sus datos personales es obligatorio en virtud de un texto legal.

Sus datos personales se tratan con las finalidades y sobre las bases legales detalladas en el siguiente cuadro:

Finalidades perseguidas y bases legales:

Gestión de la Aplicación y de nuestras relaciones con los usuarios

• Gestionar sus cuentas en nuestra Aplicación.

• Controlar el correcto funcionamiento de nuestra Aplicación y resolver los problemas en su caso.

• Responder a sus solicitudes y preguntas.

Base legal: Ejecución de un contrato del que usted es parte o nuestro interés legítimo en responderle y comunicarnos con usted.

Mejora de nuestra Aplicación y creación de nuevas funcionalidades, en particular:

• Analizar la forma en que se utiliza nuestra Aplicación.

• Examinar las interacciones con nuestros equipos para mejorar nuestra calidad de servicio.

• Desarrollar y mejorar nuevas funcionalidades, y probarlas.

Base legal: Nuestro interés legítimo en mejorar nuestra Aplicación o su consentimiento, según los casos.

Garantizar su seguridad, en particular:

• Prevención, detección y lucha contra las violaciones de nuestras condiciones generales de uso.

• Desarrollo y mejora de herramientas que permitan prevenir, detectar y luchar contra las violaciones de nuestras condiciones generales de uso.

• Informar a las personas que señalan un contenido o el perfil de un usuario sobre el seguimiento dado.

• Verificación de su identidad.

Base legal: Nuestro interés legítimo en proteger a los usuarios de nuestra Aplicación o el respeto de nuestras obligaciones legales (retirada de contenido ilícito, en particular), según los casos.

Gestión de eventos, juegos, encuestas y cuestionarios de satisfacción
Base legal: Nuestro interés legítimo en promocionar nuestras actividades y mejorar nuestros servicios.

Gestión de nuestra prospección comercial (envío de newsletters)
Base legal: Nuestro interés legítimo en promocionar nuestras actividades o su consentimiento, según el objeto de la prospección.

Gestión de la fase precontenciosa y contenciosa
Base legal: Nuestro interés legítimo en defender nuestros derechos e intereses o el respeto de nuestras obligaciones legales, según los casos, y el respeto de nuestras obligaciones legales.
 

5. ¿A quién se transmiten sus datos personales?
 

Los datos personales que recopilamos están destinados, según los casos y en función de las finalidades perseguidas, al personal estrictamente autorizado de DS CONNECT.

Podrán, en algunos casos, transmitirse:

• A otros usuarios de nuestra Aplicación. Si un usuario reporta uno de sus contenidos o su perfil, podremos comunicarnos con el autor del reporte indicándole las medidas que hayamos adoptado, en su caso, a raíz de su reporte.

• A nuestros encargados del tratamiento y a sus propios subencargados cuando ello sea estrictamente necesario para la realización de las prestaciones que les hayamos confiado. Recurremos, en particular, a encargados del tratamiento para la realización de operaciones de mantenimiento y desarrollos técnicos en nuestra Aplicación y nuestro Sitio, o para la gestión de las operaciones de seguridad de nuestra Aplicación y de nuestro Sitio. Nuestros encargados del tratamiento están sometidos a una obligación de confidencialidad y seguridad, así como a otras obligaciones enumeradas en el RGPD.

• A las autoridades financieras, judiciales, administrativas, policiales o agencias estatales, servicios de aduanas, organismos públicos y autoridades de regulación ante las que podamos, en particular en el marco de un procedimiento, de un litigio, de un control y/o de una solicitud, estar obligados a divulgar ciertos datos, previa petición y dentro de los límites de lo permitido por la normativa.

• A nuestros derechohabientes (en caso de fusión, cesión, adquisición, reestructuración u otros cambios de propiedad o de control de nuestra sociedad).

De conformidad con el artículo 19 del RGPD, notificaremos a cada destinatario al que se hayan comunicado sus datos personales cualquier rectificación o supresión de datos personales o cualquier limitación del tratamiento efectuadas de conformidad con el artículo 16, con el artículo 17, apartado 1, o con el artículo 18 del RGPD, salvo que dicha comunicación resulte imposible o exija esfuerzos desproporcionados.
 

6. ¿Dónde se almacenan sus datos personales? ¿Se transfieren sus datos fuera de la Unión Europea?
 

Los datos personales recopilados se almacenan y alojan en servidores seguros situados en Alemania.

No obstante, podemos vernos obligados a transmitir la totalidad o parte de sus datos personales a determinados encargados del tratamiento y socios establecidos fuera de la Unión Europea, en el marco de las finalidades mencionadas anteriormente.

Independientemente de los países en los que estén establecidos nuestros encargados del tratamiento y socios, los seleccionamos con la máxima diligencia. Siempre nos aseguramos de que estas transferencias de datos personales fuera de la Unión Europea se efectúen de conformidad con nuestra Política. Cuando el Estado de destino de los datos personales no miembro de la Unión Europea no haya sido reconocido oficialmente como un país que ofrece un nivel de protección adecuado por la Comisión Europea, nos comprometemos a proporcionar las garantías adecuadas para proteger sus datos, de conformidad con el artículo 46 del RGPD, en particular mediante la utilización de cláusulas contractuales tipo aprobadas por la Comisión Europea. Velamos, además, por que disponga siempre de derechos oponibles y de vías de recurso efectivas.
 

7. ¿Durante cuánto tiempo conservamos sus datos personales?

Sus datos personales se conservan durante el tiempo necesario para las finalidades para las que fueron recopilados y de conformidad con la legislación vigente.

Datos personales afectados – Plazo total de conservación

• Datos relativos a su cuenta y su perfil
  Puede suprimir su cuenta en cualquier momento en la Aplicación.
  En cualquier caso, los datos de su cuenta y de su perfil se suprimen 2 años a partir de su última actividad en su cuenta.

• Datos relativos al contenido que comparte
  Puede suprimir su cuenta en cualquier momento en la Aplicación.
  En cualquier caso, los datos de su cuenta y de su perfil se suprimen 2 años a partir de su última actividad en su cuenta.

• Datos relativos a los reportes que realiza
  Nuestras interacciones y los datos relativos al contenido y/o al usuario reportado se conservan durante el plazo en el que pueda verse comprometida nuestra responsabilidad (hasta 5 años después de la resolución de la solicitud).

• Datos de geolocalización
  Hasta su próximo acceso a nuestra Aplicación.

• Datos relativos a los eventos que organizamos, juegos, encuestas y cuestionarios de satisfacción
  3 años a partir de su recopilación.

• Datos utilizados con fines de prospección comercial (newsletters)
  3 años a partir del último contacto procedente de usted.

• Datos necesarios para cumplir nuestras obligaciones contables
  10 años a partir del cierre del ejercicio correspondiente.

• Datos relativos al ejercicio del derecho de acceso, rectificación o supresión
  5 años a partir de la finalización del procedimiento relativo a su solicitud.

• Datos relativos al ejercicio del derecho de oposición
  6 años a partir de la finalización del procedimiento relativo a su solicitud.

• Datos relativos al ejercicio del derecho a la limitación del tratamiento
  5 años a partir de la finalización de la limitación del tratamiento.

• Otros datos utilizados fuera de las hipótesis mencionadas anteriormente: datos utilizados para responder a las diferentes solicitudes de contacto
  3 años a partir de su recopilación o del último contacto procedente de usted.

Al término de los plazos anteriormente indicados, sus datos serán objeto bien de supresión, bien de anonimización, de modo que ya no permitan identificarle.

Excepcionalmente, en caso de fase precontenciosa o contenciosa o para responder a una obligación legal, la totalidad o parte de sus datos personales podrán ser objeto de una conservación prolongada, en archivo intermedio, es decir, los datos solo podrán consultarse de manera puntual y justificada por personas específicamente autorizadas.
 

8. ¿Qué medidas de seguridad adoptamos?
 

Respetar su derecho a la protección, a la seguridad y a la confidencialidad de sus datos personales es nuestra prioridad.

Disponemos de medidas adecuadas y apropiadas para proteger sus datos personales contra cualquier destrucción, pérdida, alteración, divulgación o acceso no autorizado, de conformidad con la legislación vigente.

La creación de una cuenta solo puede efectuarse mediante la introducción de una contraseña que le es estrictamente personal. Le recomendamos que no comunique su contraseña a terceros, a fin de evitar, en la medida de lo posible, cualquier riesgo de intrusión o suplantación de su cuenta.

Le pedimos que elija una contraseña robusta y compleja y relativamente larga, de un mínimo de 8 caracteres, que incluya al menos un número, un carácter especial, una letra mayúscula y una letra minúscula.

Además, con el fin de reforzar la seguridad del acceso a su cuenta, exigimos la autenticación multifactor (MFA), que es un método de autenticación segura que requiere que los usuarios verifiquen su identidad con un segundo elemento de prueba (o factor) además de su contraseña, en particular mediante un código recibido por correo electrónico. La utilización de la autenticación multifactor dificulta el pirateo de una cuenta. En efecto, incluso si un pirata informático consiguiera obtener su identificador y su contraseña, no podría acceder a su cuenta por no disponer del segundo factor de autenticificación.

Por último, cuando detectemos una violación de datos personales susceptible de entrañar un alto riesgo para sus derechos y libertades, le informaremos de dicha violación en el plazo más breve posible, de conformidad con el RGPD.
 

9. ¿Qué derechos tiene usted y cómo puede ejercerlos?
 

Dispone, en las condiciones definidas en los artículos 15 y siguientes del RGPD, salvo excepciones, de los siguientes derechos:

• Derecho a obtener la confirmación de que sus datos personales son o no objeto de tratamiento y, cuando lo sean, el acceso a dichos datos personales, así como a diversa información sobre los tratamientos que realizamos (derecho de acceso).

• Derecho a obtener la rectificación de sus datos personales que sean inexactos (derecho de rectificación).

• Derecho a obtener la supresión de sus datos personales en determinados casos (derecho de supresión o «derecho al olvido»).

• Derecho a obtener la limitación del tratamiento en determinados casos (derecho a la limitación del tratamiento).

• Derecho a recibir los datos personales que nos haya proporcionado, en un formato estructurado, de uso común y lectura mecánica y/o a solicitar que transmitamos dichos datos a otro responsable del tratamiento, cuando el tratamiento se base en su consentimiento o en un contrato y el tratamiento se efectúe por medios automatizados (derecho a la portabilidad de los datos).

• Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte significativamente de modo similar (derecho a no ser objeto de una decisión individual automatizada).

• Derecho a oponerse, por motivos relacionados con su situación particular, a nuestros tratamientos de sus datos personales, en determinados casos (derecho de oposición).

• Derecho a oponerse al tratamiento de sus datos personales con fines de prospección (derecho de oposición a la prospección).

• Derecho a retirar en cualquier momento su consentimiento al tratamiento de sus datos personales cuando dicho tratamiento se base en ese consentimiento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a dicha retirada (derecho de retirada del consentimiento).

• Derecho a definir, modificar y revocar en cualquier momento directrices relativas a la conservación, supresión y comunicación de sus datos personales después de su fallecimiento. Dichas directrices pueden ser generales o específicas. Solo podremos ser depositarios de directrices específicas relativas a sus datos personales que tratamos.

• Derecho a presentar una reclamación ante la autoridad de control competente, que en Francia es la Commission Nationale de l’Informatique et des Libertés (en adelante, la «CNIL»), y a interponer un recurso contra nosotros ante los tribunales competentes si considera que hemos vulnerado sus derechos en materia de datos personales. Podrá reclamar la reparación íntegra del perjuicio sufrido.

La existencia o no de estos diferentes derechos depende, en particular, de la base jurídica del tratamiento afectado por la solicitud.

Estos derechos no son ilimitados y, en determinados casos, podremos rechazar su solicitud (por ejemplo, por motivos legítimos imperiosos en relación con el derecho de oposición).

Así, en determinadas hipótesis, es posible que le respondamos que su solicitud no puede recibir una respuesta positiva por nuestra parte. En ese caso, le explicaremos el motivo por el cual no podemos atenderla.

Para ejercer sus derechos, le rogamos que nos envíe su solicitud (indicando su dirección de correo electrónico, nombre y apellidos) por uno de los siguientes medios:

• Por correo electrónico: contact@idisko.com

• Por correo postal: DS CONNECT, Parc Eureka, Le Pôle Eureka, 418 Rue du Mars de Verchant, 34000 Montpellier.

En caso de duda razonable por nuestra parte sobre su identidad, podremos solicitar información o documentos adicionales para verificarla (por ejemplo, en ciertos casos, una copia en blanco y negro del anverso de su documento de identidad).

Nos esforzamos por dar respuesta a sus solicitudes en un plazo razonable y, en todo caso, dentro de los plazos fijados por la normativa vigente.
 

10. ¿Puede modificarse la Política?
 

Podemos actualizar nuestra Política, de forma puntual, para tener en cuenta, en particular, cualquier evolución técnica, económica, reglamentaria o jurídica.

Le informaremos de cualquier modificación importante mediante una notificación en la Aplicación.

Cuando sea necesario su consentimiento, procederemos a recabarlo.

La última versión de la Política es la que está accesible en nuestra Aplicación y en nuestro Sitio.