1. Disposiciones generales
Esta política de tratamiento de datos personales se ha redactado conforme a los requisitos de la Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre datos personales», en adelante la Ley de Datos Personales. Establece el procedimiento de tratamiento y las medidas de seguridad adoptadas por la Administración del sitio Fonts Online, en adelante el Responsable.
1.1. El Responsable considera un objetivo primordial y una condición de su actividad respetar los derechos y libertades de las personas y los ciudadanos al tratar sus datos personales, incluida la protección de la vida privada y del secreto personal y familiar.
1.2. La presente política del Responsable sobre el tratamiento de datos personales, en adelante la Política, se aplica a toda la información que el Responsable pueda obtener sobre los visitantes del sitio https://fonts-online.ru.
2. Conceptos básicos utilizados en esta Política
2.1. Tratamiento automatizado de datos personales: tratamiento realizado mediante equipos informáticos.
2.2. Bloqueo de datos personales: suspensión temporal de su tratamiento, salvo cuando este sea necesario para rectificarlos.
2.3. Sitio web: conjunto de materiales gráficos e informativos, programas informáticos y bases de datos que permiten su acceso en Internet en https://fonts-online.ru.
2.4. Sistema de información de datos personales: conjunto de los datos personales contenidos en bases de datos y de las tecnologías de la información y los medios técnicos que permiten su tratamiento.
2.5. Anonimización de datos personales: operaciones que impiden determinar, sin información adicional, a qué Usuario u otro titular pertenecen los datos.
2.6. Tratamiento de datos personales: cualquier operación o conjunto de operaciones, automatizadas o no, realizadas sobre datos personales, incluidas su recogida, registro, sistematización, acumulación, almacenamiento, rectificación, actualización o modificación, extracción, uso, transferencia, difusión, comunicación o concesión de acceso, anonimización, bloqueo, eliminación y destrucción.
2.7. Responsable: organismo estatal o municipal, persona jurídica o física que, por sí sola o junto con otras personas, organiza o realiza el tratamiento de datos personales y determina sus finalidades, los datos que se tratarán y las operaciones que se realizarán.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio https://fonts-online.ru.
2.9. Datos personales autorizados por su titular para su difusión: datos a los que el titular ha concedido acceso a un número ilimitado de personas mediante su consentimiento para el tratamiento de datos autorizados para su difusión, según el procedimiento establecido por la Ley de Datos Personales; en adelante, datos personales autorizados para su difusión.
2.10. Usuario: cualquier visitante del sitio https://fonts-online.ru.
2.11. Comunicación de datos personales: operaciones destinadas a divulgar datos personales a una persona concreta o a un grupo determinado de personas.
2.12. Difusión de datos personales: cualquier operación destinada a divulgar datos personales a un grupo indeterminado de personas, mediante su transferencia, o a permitir que un número ilimitado de personas acceda a ellos. Incluye su publicación en medios de comunicación, en redes de información y telecomunicaciones o mediante cualquier otra forma de acceso.
2.13. Transferencia internacional de datos personales: transferencia de datos personales al territorio de un Estado extranjero, a una autoridad extranjera o a una persona física o jurídica extranjera.
2.14. Destrucción de datos personales: cualquier operación que elimine los datos de forma irreversible, sin posibilidad de recuperar su contenido en un sistema de información de datos personales, o que destruya sus soportes físicos.
3. Principales derechos y obligaciones del Responsable
3.1. El Responsable tiene derecho a:
– recibir del titular información veraz y documentos que contengan datos personales;
– continuar el tratamiento sin consentimiento cuando el titular lo retire, si concurren las bases previstas por la Ley de Datos Personales;
– determinar por sí mismo el conjunto y la lista de medidas necesarias y suficientes para cumplir las obligaciones de la Ley de Datos Personales y de sus disposiciones de desarrollo, salvo que esa Ley u otras leyes federales dispongan lo contrario.
3.2. El Responsable está obligado a:
– proporcionar al titular, a petición suya, información sobre el tratamiento de sus datos personales;
– organizar el tratamiento conforme a la legislación vigente de la Federación de Rusia;
– responder a las solicitudes y consultas de los titulares y sus representantes legales conforme a los requisitos de la Ley de Datos Personales;
– comunicar a la autoridad competente de protección de los derechos de los titulares la información necesaria en un plazo de 30 días desde la recepción de su solicitud;
– publicar esta Política o garantizar de otra forma su acceso sin restricciones;
– adoptar medidas jurídicas, organizativas y técnicas para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, modificación, bloqueo, copia, comunicación, difusión y otras actuaciones ilícitas;
– cesar la transferencia, difusión, comunicación o concesión de acceso, cesar el tratamiento y destruir los datos personales en los casos y conforme al procedimiento previstos por la Ley de Datos Personales;
– cumplir las demás obligaciones previstas por la Ley de Datos Personales.
4. Principales derechos y obligaciones de los titulares de datos personales
4.1. Los titulares de los datos personales tienen derecho a:
– recibir información sobre el tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. El Responsable facilitará esta información de forma accesible, sin incluir datos personales de otros titulares, salvo que exista una base legal para divulgarlos. La Ley de Datos Personales establece la información que debe facilitarse y el procedimiento para obtenerla;
– exigir al Responsable la rectificación, el bloqueo o la eliminación de sus datos personales cuando sean incompletos, estén desactualizados, sean inexactos, se hayan obtenido ilegalmente o no sean necesarios para la finalidad declarada del tratamiento, así como adoptar las medidas previstas por la ley para proteger sus derechos;
– exigir su consentimiento previo para el tratamiento de datos personales destinado a la promoción de bienes, obras y servicios;
– retirar su consentimiento para el tratamiento de datos personales;
– recurrir ante la autoridad competente de protección de los derechos de los titulares de datos personales o ante los tribunales las acciones u omisiones ilícitas del Responsable en el tratamiento de sus datos;
– ejercer los demás derechos previstos por la legislación de la Federación de Rusia.
4.2. Los titulares de los datos personales están obligados a:
– proporcionar al Responsable datos veraces sobre sí mismos;
– comunicar al Responsable las rectificaciones, actualizaciones o modificaciones de sus datos personales.
4.3. Quienes proporcionen al Responsable información falsa sobre sí mismos o información sobre otro titular sin su consentimiento serán responsables conforme a la legislación de la Federación de Rusia.
5. Datos personales del Usuario que puede tratar el Responsable
5.1. Dirección de correo electrónico.
5.2. El sitio también recoge y trata datos anonimizados de los visitantes, incluidas las cookies, mediante servicios de estadísticas web como Yandex Metrica, Google Analytics y otros.
5.3. En el resto de esta Política, los datos mencionados se agrupan bajo el término Datos personales.
5.4. El Responsable no trata categorías especiales de datos personales relacionadas con el origen racial o nacional, las opiniones políticas, las convicciones religiosas o filosóficas ni la vida íntima.
5.5. Se permite el tratamiento de datos personales autorizados para su difusión que pertenezcan a las categorías especiales enumeradas en el apartado 1 del artículo 10 de la Ley de Datos Personales, siempre que se respeten las prohibiciones y condiciones del artículo 10.1 de dicha Ley.
5.6. El consentimiento del Usuario para tratar datos personales autorizados para su difusión se formaliza por separado de otros consentimientos para el tratamiento de sus datos. Deben respetarse, entre otras, las condiciones del artículo 10.1 de la Ley de Datos Personales. La autoridad competente de protección de los derechos de los titulares de datos personales establece los requisitos del contenido de ese consentimiento.
5.6.1. El Usuario proporciona directamente al Responsable el consentimiento para tratar datos personales autorizados para su difusión.
5.6.2. En un plazo máximo de tres días laborables desde la recepción del consentimiento, el Responsable debe publicar información sobre las condiciones del tratamiento y sobre las prohibiciones y condiciones aplicables al tratamiento de esos datos por un número ilimitado de personas.
5.6.3. La transferencia, difusión, comunicación o concesión de acceso a datos personales autorizados por su titular para su difusión debe cesar en cualquier momento a petición del titular. La solicitud debe incluir sus apellidos, nombre y patronímico, si lo tiene, sus datos de contacto, como teléfono, correo electrónico o dirección postal, y la lista de datos cuyo tratamiento debe cesar. Los datos personales indicados en la solicitud solo pueden ser tratados por el Responsable al que se dirige.
5.6.4. El consentimiento para tratar datos personales autorizados para su difusión deja de ser válido cuando el Responsable recibe la solicitud indicada en el apartado 5.6.3 de esta Política.
6. Principios del tratamiento de datos personales
6.1. El tratamiento de datos personales se realiza de forma lícita y justa.
6.2. El tratamiento se limita a finalidades concretas, previamente definidas y legítimas. No se permite un tratamiento incompatible con las finalidades de la recogida.
6.3. No se permite combinar bases de datos que contengan datos personales tratados para finalidades incompatibles entre sí.
6.4. Solo se tratan los datos personales que respondan a las finalidades del tratamiento.
6.5. El contenido y el volumen de los datos tratados deben corresponder a las finalidades declaradas. No se permite tratar datos excesivos respecto a esas finalidades.
6.6. Durante el tratamiento se garantiza la exactitud y suficiencia de los datos y, cuando sea necesario, su actualización respecto a las finalidades del tratamiento. El Responsable adopta o garantiza las medidas necesarias para eliminar o rectificar los datos incompletos o inexactos.
6.7. Los datos se conservan en una forma que permite identificar a su titular durante el tiempo necesario para las finalidades del tratamiento, salvo que una ley federal o un contrato del que el titular sea parte, beneficiario o fiador establezcan otro plazo. Los datos tratados se destruyen o anonimizan cuando se alcanzan las finalidades o deja de ser necesario alcanzarlas, salvo que una ley federal disponga lo contrario.
7. Finalidades del tratamiento de datos personales
7.1. La finalidad del tratamiento de los datos personales del Usuario es:
– proporcionar al Usuario acceso a los servicios, la información y los materiales del sitio https://fonts-online.ru.
7.2. Los datos anonimizados recogidos mediante servicios de estadísticas web permiten obtener información sobre las acciones de los Usuarios y mejorar la calidad del sitio y de su contenido.
8. Bases jurídicas del tratamiento de datos personales
8.1. Las bases jurídicas del tratamiento de datos personales por el Responsable son:
– los contratos celebrados entre el Responsable y los titulares de los datos personales;
– las leyes federales y demás disposiciones normativas sobre protección de datos personales;
– el consentimiento de los Usuarios para tratar sus datos personales y los datos personales autorizados para su difusión.
8.2. El Responsable solo trata los datos personales del Usuario cuando este los introduce o envía por su cuenta mediante los formularios del sitio https://fonts-online.ru o por correo electrónico al Responsable. Al rellenar los formularios o enviar sus datos personales, el Usuario manifiesta su aceptación de esta Política.
8.3. El Responsable trata datos anonimizados del Usuario cuando la configuración de su navegador lo permite, es decir, cuando están habilitados el almacenamiento de cookies y el uso de JavaScript.
8.4. El titular decide por sí mismo proporcionar sus datos personales y presta su consentimiento libremente, por voluntad propia y en su propio interés.
9. Condiciones del tratamiento de datos personales
9.1. El tratamiento de datos personales se realiza con el consentimiento de su titular.
9.2. El tratamiento es necesario para alcanzar las finalidades previstas por un tratado internacional de la Federación de Rusia o por la ley, y para ejercer las funciones, competencias y obligaciones que la legislación rusa atribuye al Responsable.
9.3. El tratamiento es necesario para la administración de justicia y la ejecución de resoluciones judiciales, de otros organismos o de funcionarios que deban ejecutarse conforme a la legislación de la Federación de Rusia sobre procedimientos de ejecución.
9.4. El tratamiento es necesario para ejecutar un contrato del que el titular sea parte, beneficiario o fiador, así como para celebrar un contrato a iniciativa del titular o un contrato del que vaya a ser beneficiario o fiador.
9.5. El tratamiento es necesario para ejercer los derechos e intereses legítimos del Responsable o de terceros, o para alcanzar objetivos de interés social, siempre que no se vulneren los derechos y libertades del titular.
9.6. Se tratan datos personales a los que el titular, o alguien a petición suya, ha concedido acceso a un número ilimitado de personas, en adelante datos personales de acceso público.
9.7. Se tratan datos personales que deban publicarse o divulgarse obligatoriamente conforme a una ley federal.
10. Procedimiento de recogida, almacenamiento, transferencia y otras formas de tratamiento de datos personales
La seguridad de los datos personales tratados por el Responsable se garantiza mediante las medidas jurídicas, organizativas y técnicas necesarias para cumplir íntegramente la legislación vigente sobre protección de datos personales.
10.1. El Responsable garantiza la conservación de los datos personales y adopta todas las medidas posibles para impedir el acceso de personas no autorizadas.
10.2. Los datos personales del Usuario no se comunicarán a terceros en ningún caso, salvo para cumplir la legislación vigente o cuando su titular haya consentido que el Responsable los comunique a un tercero para ejecutar obligaciones derivadas de un contrato civil.
10.3. Si detecta inexactitudes, el Usuario puede actualizar sus datos enviando una notificación al Responsable a [email protected] con el asunto «Actualización de datos personales».
10.4. El plazo de tratamiento se determina por el cumplimiento de las finalidades para las que se recogieron los datos, salvo que el contrato o la legislación vigente establezcan otro plazo.
El Usuario puede retirar su consentimiento en cualquier momento enviando una notificación a [email protected] con el asunto «Retirada del consentimiento para el tratamiento de datos personales».
10.5. Toda la información recogida por servicios externos, incluidos los sistemas de pago, los servicios de comunicación y otros proveedores, se almacena y trata por esas entidades, como responsables, conforme a sus acuerdos de usuario y políticas de privacidad. El titular de los datos personales o el Usuario debe consultar esos documentos oportunamente por su cuenta. El Responsable no responde de las acciones de terceros, incluidos los proveedores mencionados en este apartado.
10.6. Las prohibiciones establecidas por el titular respecto a la transferencia, salvo la concesión de acceso, o al tratamiento y sus condiciones, salvo la obtención de acceso, de datos personales autorizados para su difusión no se aplican cuando el tratamiento responde a intereses estatales, sociales u otros intereses públicos definidos por la legislación de la Federación de Rusia.
10.7. El Responsable garantiza la confidencialidad de los datos personales durante su tratamiento.
10.8. El Responsable conserva los datos en una forma que permite identificar a su titular durante el tiempo necesario para las finalidades del tratamiento, salvo que una ley federal o un contrato del que el titular sea parte, beneficiario o fiador establezcan otro plazo.
10.9. El tratamiento puede cesar al alcanzarse sus finalidades, al vencer el consentimiento o retirarlo su titular, o al detectarse un tratamiento ilícito.
11. Operaciones realizadas por el Responsable con los datos personales recibidos
11.1. El Responsable realiza la recogida, el registro, la sistematización, la acumulación, el almacenamiento, la rectificación, actualización o modificación, la extracción, el uso, la transferencia, difusión, comunicación o concesión de acceso, la anonimización, el bloqueo, la eliminación y la destrucción de datos personales.
11.2. El Responsable realiza el tratamiento automatizado de datos personales, con o sin recepción o transmisión de la información mediante redes de información y telecomunicaciones.
12. Transferencia internacional de datos personales
12.1. Antes de realizar una transferencia internacional de datos personales, el Responsable debe asegurarse de que el Estado extranjero al que se transferirán garantiza una protección adecuada de los derechos de los titulares de los datos.
12.2. La transferencia internacional de datos personales a Estados que no cumplan estos requisitos solo podrá realizarse con el consentimiento escrito del titular para dicha transferencia o para ejecutar un contrato del que el titular sea parte.
13. Confidencialidad de los datos personales
El Responsable y las demás personas que tengan acceso a los datos personales están obligados a no divulgarlos a terceros ni difundirlos sin el consentimiento de su titular, salvo que una ley federal disponga lo contrario.
14. Disposiciones finales
14.1. El Usuario puede obtener aclaraciones sobre el tratamiento de sus datos personales escribiendo al Responsable a [email protected].
14.2. Cualquier cambio en la política de tratamiento de datos personales del Responsable se reflejará en este documento. La Política permanece vigente por tiempo indefinido hasta que sea sustituida por una nueva versión.
14.3. La versión actual de la Política está disponible públicamente en Internet en https://fonts-online.ru/privacy.