Política de Cumplimiento GDPR

Última actualización: 1 de enero de 2025

1. Introducción al GDPR

El Reglamento General de Protección de Datos (GDPR) es una ley de privacidad de la Unión Europea que entró en vigor el 25 de mayo de 2018. Esta ley establece reglas estrictas sobre cómo las organizaciones pueden recopilar, almacenar y usar datos personales.

En infinitesnano.com, nos comprometemos a cumplir completamente con el GDPR y proteger los derechos de privacidad de todos nuestros usuarios, independientemente de su ubicación.

2. Controlador de Datos

Para los propósitos del GDPR, el controlador de datos es:

3. Base Legal para el Procesamiento

Procesamos tus datos personales solo cuando tenemos una base legal válida. Las bases legales que usamos incluyen:

3.1 Consentimiento

Cuando nos has dado tu permiso explícito para procesar tus datos para un propósito específico. Por ejemplo:

  • Suscripción al newsletter
  • Cookies de marketing y análisis
  • Comunicaciones promocionales

3.2 Interés Legítimo

Cuando tenemos un interés comercial legítimo en procesar tus datos, siempre que este interés no sea superado por tus derechos y libertades. Por ejemplo:

  • Mejorar nuestros servicios
  • Prevenir fraudes
  • Análisis de seguridad

3.3 Cumplimiento Legal

Cuando estamos obligados por ley a procesar tus datos. Por ejemplo:

  • Cumplimiento de obligaciones fiscales
  • Respuesta a solicitudes legales

3.4 Ejecución de Contrato

Cuando el procesamiento es necesario para cumplir con un contrato que tenemos contigo o para tomar medidas previas a la celebración de un contrato.

4. Tus Derechos Bajo el GDPR

El GDPR te otorga derechos específicos sobre tus datos personales. Estos derechos incluyen:

4.1 Derecho de Acceso

Tenés derecho a obtener confirmación de si estamos procesando tus datos personales y, en caso afirmativo, acceder a esos datos. Podés solicitar:

  • Una copia de tus datos personales
  • Información sobre cómo se están usando tus datos
  • Los propósitos del procesamiento
  • Las categorías de datos personales involucradas
  • Los destinatarios a quienes se divulgaron los datos
  • El período de retención de datos

Proporcionaremos la primera copia de forma gratuita. Podemos cobrar una tarifa razonable por copias adicionales.

4.2 Derecho de Rectificación

Tenés derecho a que corrijamos datos personales inexactos o incompletos. Podés solicitar que actualicemos o completemos tu información. Responderemos a tu solicitud dentro de un mes.

4.3 Derecho de Supresión (Derecho al Olvido)

Tenés derecho a solicitar la eliminación de tus datos personales en las siguientes circunstancias:

  • Los datos ya no son necesarios para los propósitos originales
  • Retirás tu consentimiento y no hay otra base legal
  • Te oponés al procesamiento y no hay intereses legítimos superiores
  • Los datos se procesaron ilegalmente
  • Los datos deben eliminarse para cumplir con una obligación legal

Sin embargo, este derecho no es absoluto. Podemos retener ciertos datos si existe una obligación legal o un interés legítimo para hacerlo.

4.4 Derecho de Restricción del Procesamiento

Tenés derecho a solicitar que restrinjamos el procesamiento de tus datos personales en los siguientes casos:

  • Cuestionás la exactitud de los datos (durante el período de verificación)
  • El procesamiento es ilegal pero preferís la restricción en lugar de la eliminación
  • Ya no necesitamos los datos pero vos los necesitás para reclamaciones legales
  • Te has opuesto al procesamiento (durante el período de verificación)

4.5 Derecho a la Portabilidad de Datos

Tenés derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina. También podés solicitar que transfiramos estos datos directamente a otro controlador cuando sea técnicamente posible.

Este derecho se aplica cuando:

  • El procesamiento se basa en el consentimiento o en un contrato
  • El procesamiento se realiza por medios automatizados

4.6 Derecho de Oposición

Tenés derecho a oponerte al procesamiento de tus datos personales en cualquier momento cuando:

  • El procesamiento se basa en intereses legítimos
  • El procesamiento es para marketing directo
  • El procesamiento es para fines de investigación o estadística

Dejaremos de procesar tus datos a menos que demostremos razones legítimas imperiosas que superen tus intereses, derechos y libertades.

4.7 Derechos Relacionados con la Toma de Decisiones Automatizada

Tenés derecho a no estar sujeto a decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, cuando produzca efectos legales o te afecte significativamente. Actualmente, no realizamos toma de decisiones automatizada.

4.8 Derecho a Retirar el Consentimiento

Cuando el procesamiento se basa en el consentimiento, tenés derecho a retirar tu consentimiento en cualquier momento. Esto no afectará la legalidad del procesamiento antes de la retirada. Podés retirar el consentimiento:

  • A través de la configuración de cookies en nuestro sitio
  • Cancelando la suscripción a los emails
  • Contactándonos directamente

5. Cómo Ejercer Tus Derechos

Para ejercer cualquiera de tus derechos bajo el GDPR, podés:

  • Enviar un email a support@infinitesnano.com
  • Usar el formulario de contacto en nuestro sitio web
  • Escribirnos a: Calle Urquiza 76, Salta, Salta, Argentina

Proceso de Verificación

Para proteger tu privacidad, debemos verificar tu identidad antes de procesar tu solicitud. Podemos solicitarte que proporciones:

  • Información adicional para confirmar tu identidad
  • Prueba de tu relación con los datos que estás solicitando

Tiempo de Respuesta

Responderemos a tu solicitud dentro de un mes desde su recepción. En casos complejos, podemos extender este período por dos meses adicionales. Te informaremos de cualquier extensión dentro del mes inicial.

Sin Costo

No cobramos por procesar solicitudes de derechos de datos, excepto en casos de solicitudes manifiestamente infundadas o excesivas. En tales casos, podemos cobrar una tarifa razonable o rechazar la solicitud.

6. Gestión de Cookies y Consentimiento

Usamos cookies y tecnologías similares en nuestro sitio. Bajo el GDPR, requerimos tu consentimiento para cookies no esenciales.

Tipos de Cookies

  • Cookies Necesarias: Esenciales para el funcionamiento del sitio (no requieren consentimiento)
  • Cookies de Análisis: Para entender cómo usás el sitio (requieren consentimiento)
  • Cookies de Marketing: Para mostrar contenido relevante (requieren consentimiento)

Gestionar Tus Preferencias

Podés gestionar tus preferencias de cookies en cualquier momento:

  • A través de nuestro banner de cookies cuando visitás el sitio
  • A través de la configuración de tu navegador
  • Contactándonos para actualizar tus preferencias

7. Transferencias Internacionales de Datos

Si transferimos tus datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan salvaguardias apropiadas:

  • Cláusulas Contractuales Estándar: Usamos cláusulas aprobadas por la Comisión Europea
  • Decisiones de Adecuación: Transferimos solo a países con protección adecuada
  • Escudo de Privacidad: Cuando sea aplicable

Podés solicitar una copia de las salvaguardias que tenemos en vigor contactándonos.

8. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo:

Medidas Técnicas

  • Encriptación de datos en tránsito (SSL/TLS)
  • Encriptación de datos en reposo
  • Firewalls y sistemas de detección de intrusiones
  • Actualizaciones regulares de seguridad
  • Pruebas de penetración periódicas

Medidas Organizativas

  • Controles de acceso basados en roles
  • Capacitación regular del personal en protección de datos
  • Políticas y procedimientos de seguridad documentados
  • Auditorías de seguridad regulares
  • Plan de respuesta a incidentes

9. Violaciones de Datos

En caso de una violación de datos personales que pueda resultar en un riesgo para tus derechos y libertades:

  • Notificaremos a la autoridad de supervisión dentro de 72 horas
  • Te notificaremos sin demora indebida si el riesgo es alto
  • Documentaremos la violación y las medidas tomadas
  • Tomaremos medidas para mitigar el daño

10. Privacidad de Niños

Nuestros servicios están dirigidos a personas mayores de 13 años. No recopilamos conscientemente datos de niños menores de 13 años sin el consentimiento de los padres.

Para niños entre 13 y 16 años en la UE, requerimos el consentimiento de los padres o tutores para procesar datos personales.

Los padres pueden:

  • Revisar los datos de sus hijos
  • Solicitar la eliminación de datos
  • Rechazar el procesamiento adicional

11. Evaluación de Impacto en la Protección de Datos

Realizamos Evaluaciones de Impacto en la Protección de Datos (DPIA) cuando es probable que nuestras actividades de procesamiento resulten en un alto riesgo para los derechos y libertades de las personas.

12. Procesadores de Datos

Trabajamos con procesadores de datos de terceros que nos ayudan a proporcionar nuestros servicios. Estos incluyen:

  • Proveedores de alojamiento web
  • Servicios de análisis
  • Proveedores de email marketing
  • Procesadores de pagos

Todos nuestros procesadores están obligados contractualmente a cumplir con el GDPR y solo procesan datos según nuestras instrucciones.

13. Retención de Datos

Solo retenemos tus datos personales durante el tiempo necesario para los propósitos establecidos. Los períodos de retención varían según el tipo de datos:

  • Datos de Contacto: Hasta que solicités su eliminación o 3 años de inactividad
  • Datos de Uso: Normalmente 24 meses
  • Datos de Cookies: Según las preferencias que configurés (máximo 12 meses)
  • Datos Legales: Según lo requiera la legislación aplicable

14. Autoridad de Supervisión

Tenés derecho a presentar una queja ante una autoridad de supervisión de protección de datos si creés que el procesamiento de tus datos personales viola el GDPR.

Autoridad de Supervisión de la UE

Si estás en la Unión Europea, podés contactar a la autoridad de protección de datos de tu país. Encontrá una lista completa en: edpb.europa.eu

Autoridad de Supervisión de Argentina

En Argentina, podés contactar a:

15. Cambios a Esta Política

Podemos actualizar esta Política GDPR ocasionalmente para reflejar cambios en nuestras prácticas o por razones legales, operativas o regulatorias.

Te notificaremos sobre cambios significativos mediante:

  • Un aviso destacado en nuestro sitio web
  • Email (si tenemos tu dirección de email)
  • Actualización de la fecha de "Última actualización" en esta página

16. Contacto para Asuntos GDPR

Para cualquier pregunta, inquietud o solicitud relacionada con el GDPR y tus datos personales, contactanos:

Nuestro equipo de protección de datos está disponible para ayudarte con cualquier consulta relacionada con el GDPR.

17. Tu Consentimiento

Al usar nuestro sitio web y servicios, aceptás esta Política GDPR y el procesamiento de tus datos personales según se describe aquí. Si no estás de acuerdo, por favor no uses nuestro sitio.

Recordá que podés retirar tu consentimiento en cualquier momento contactándonos o a través de la configuración de cookies en nuestro sitio.