Política de privacidad
Versión 1.0 · en vigor desde el 29. 6. 2026
La presente política describe cómo el servicio Olvano (https://olvano.cz) trata y protege los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley n.º 110/2019 (zákon č. 110/2019 Sb.), sobre el tratamiento de datos personales.
1. Responsable del tratamiento de los datos personales
Daniel Krůl domicilio: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, inscrito en el registro de licencias comerciales e-mail: dankrul.krul@gmail.com (en adelante, el «Operador» o el «Responsable del tratamiento»).
El Operador no ha designado un delegado de protección de datos; en materia de protección de datos personales puede contactarse con él en el correo electrónico indicado.
2. Doble condición del Operador: responsable del tratamiento vs. encargado del tratamiento
Esta distinción es esencial para Olvano:
2.1 El Operador es responsable del tratamiento de los datos personales que él mismo determina y trata, es decir, de los datos de los usuarios del Servicio (registro, suscripción), de los visitantes del sitio web, de los remitentes del formulario de contacto y de los suscriptores del boletín. La presente política se aplica a este tratamiento.
2.2 El Operador es encargado del tratamiento de los datos personales que el usuario introduce en el Servicio sobre terceros (en particular, sobre sus clientes y socios comerciales, los destinatarios de las facturas y las personas que firman documentos). Respecto de estos datos, el responsable del tratamiento es el usuario y el Operador los trata exclusivamente en su nombre y según sus instrucciones sobre la base del Contrato de tratamiento de datos personales (DPA) celebrado conforme al art. 28 del RGPD. La presente política no regula con más detalle dicho tratamiento, que se rige por el referido DPA.
3. Qué datos, con qué finalidad y sobre qué base jurídica tratamos
Como responsable del tratamiento, tratamos:
a) Datos de registro y de cuenta del usuario (nombre, apellidos / denominación, e-mail, credenciales de acceso, datos de identificación y de facturación del empresario).
- Finalidad: creación y gestión de la cuenta, prestación del Servicio, comunicación.
- Base jurídica: ejecución de un contrato – art. 6, apdo. 1, letra b) del RGPD.
b) Datos sobre los pagos de la suscripción (datos sobre el pedido y sobre el pago recibido por transferencia bancaria, en particular el símbolo variable y el importe abonado).
- Finalidad: tratamiento de los pagos, emisión de documentos fiscales, llevanza de la contabilidad.
- Base jurídica: ejecución de un contrato – art. 6, apdo. 1, letra b) y cumplimiento de una obligación legal (disposiciones contables y fiscales) – art. 6, apdo. 1, letra c) del RGPD.
c) Datos técnicos y operativos (dirección IP, registros (logs), identificadores de dispositivo, datos sobre el uso del Servicio).
- Finalidad: seguridad, prevención de abusos, funcionamiento y mejora del Servicio, diagnóstico.
- Base jurídica: interés legítimo – art. 6, apdo. 1, letra f) del RGPD.
d) Datos analíticos (Google Analytics) mediante archivos cookies.
- Finalidad: medición de las visitas y mejora del sitio web.
- Base jurídica: consentimiento – art. 6, apdo. 1, letra a) del RGPD (otorgado en el banner de cookies); puede retirarse en cualquier momento.
e) Datos del formulario de contacto (nombre, e-mail, contenido del mensaje).
- Finalidad: tramitación de la consulta.
- Base jurídica: interés legítimo o, en su caso, negociación de un contrato – art. 6, apdo. 1, letra f) o, en su caso, b) del RGPD.
f) Datos de los suscriptores del boletín (e-mail).
- Finalidad: envío de novedades y comunicaciones comerciales.
- Base jurídica: consentimiento – art. 6, apdo. 1, letra a) del RGPD o, en su caso, interés legítimo respecto de los propios clientes conforme al § 7 de la Ley n.º 480/2004 (§ 7 zákona č. 480/2004 Sb.). La suscripción puede cancelarse en cualquier momento.
4. Plazo de conservación
4.1 Tratamos los datos del usuario durante la vigencia de la cuenta y, posteriormente, durante el plazo necesario para la protección de los derechos del Operador.
4.2 Conservamos los documentos contables y fiscales durante el plazo establecido por la ley (por regla general, 10 años o, en su caso, según la ley de contabilidad y la ley del impuesto sobre el valor añadido).
4.3 Los datos tratados sobre la base del consentimiento los tratamos hasta la retirada del consentimiento. Conservamos los registros (logs) y los datos técnicos durante un plazo razonable necesario para la finalidad concreta.
5. Destinatarios y encargados del tratamiento
5.1 Los datos personales pueden comunicarse a nuestros encargados del tratamiento que aseguran para nosotros el funcionamiento del Servicio. A la fecha de entrada en vigor de la presente política, se trata en particular de:
| Categoría | Proveedor | Ubicación |
|---|---|---|
| Alojamiento / infraestructura en la nube | Google Cloud (Firebase App Hosting) | UE/EEE |
| Base de datos | Railway | UE/EEE |
| Envío de correos electrónicos (transaccionales / de facturación) | Twilio SendGrid | UE/EEE |
| Verificación de la firma de contratos por SMS | Twilio | UE/EEE |
| Analítica web | Google Analytics 4 (Google Ireland Ltd.) | EU + USA |
5.2 Podemos transmitir los datos a las autoridades públicas, si las disposiciones legales así lo exigen.
6. Transferencia fuera de la UE/EEE
6.1 Los datos se tratan principalmente en servidores situados en la Unión Europea. Cuando en alguno de los encargados del tratamiento (p. ej., Google Analytics) se produce una transferencia a un tercer país, dicha transferencia se garantiza mediante garantías adecuadas conforme al art. 46 del RGPD (en particular, las cláusulas contractuales tipo de la Comisión Europea) o, en su caso, sobre la base de una decisión de adecuación (EU–US Data Privacy Framework).
7. Derechos de los interesados
7.1 En relación con el tratamiento, usted tiene derecho a: acceder a los datos, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos, oposición al tratamiento basado en el interés legítimo y retirada del consentimiento (cuando el tratamiento se base en el consentimiento).
7.2 Ejercerá sus derechos en el correo electrónico dankrul.krul@gmail.com. Les daremos curso sin dilación indebida, a más tardar en el plazo de un mes.
7.3 Tiene también derecho a presentar una reclamación ante la autoridad de control, que es la Úřad pro ochranu osobních údajů (Oficina Checa de Protección de Datos Personales), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8. Cookies
8.1 El sitio web utiliza cookies necesarias para el funcionamiento del sitio (base jurídica: interés legítimo) y cookies analíticas (Google Analytics) que solo implementamos con su consentimiento otorgado en el banner de cookies (§ 89, apdo. 3, de la Ley n.º 127/2005 (§ 89 odst. 3 zákona č. 127/2005 Sb.), sobre comunicaciones electrónicas).
8.2 La configuración del consentimiento puede modificarse en cualquier momento mediante el enlace «Configuración de cookies» en el sitio web.
9. Seguridad
El Operador ha adoptado medidas técnicas y organizativas apropiadas para la seguridad de los datos personales, en particular el almacenamiento de los datos en servidores situados en la UE, el control del acceso limitado únicamente a las personas autorizadas y el cifrado de la transmisión. No obstante, ninguna medida ofrece una garantía absoluta de seguridad.
10. Modificaciones de la política
La presente política puede ser actualizada. Informaremos de las modificaciones sustanciales en el sitio web o por correo electrónico. La versión vigente está siempre disponible en https://olvano.cz/privacy.