Юридическая информация · Ваши данные

Политика конфиденциальности

Как GESTIA собирает, использует, защищает и удаляет персональные данные при использовании нашего мобильного приложения и сайта.

НА ЭТОЙ СТРАНИЦЕ

Кратко о конфиденциальности. GESTIA помогает взрослым готовить испанские административные документы. Мы не продаем данные клиентов, не размещаем рекламу третьих лиц в приложении и не используем ответы на формы или содержимое PDF для таргетинга рекламы. Мы используем ограниченное количество поставщиков услуг для работы приложения, сайта, уведомлений, электронной почты и покупок внутри приложения.

1. Кто отвечает за ваши данные?

GESTIA является независимым сервисом подготовки документов и информационным сервисом, управляемым следующим контролером данных:

Контролер: Мариана Шитыкова (индивидуальный предприниматель / autónoma)
Сервис: GESTIA
Контакт по вопросам конфиденциальности: [email protected]
Сайт: gestia.me
Для официальной идентификации контролера и его адресных данных, пожалуйста, смотрите наше Юридическое уведомление.

GESTIA не связана, не поддерживается и не действует от имени испанского правительства или каких-либо государственных органов.

2. Область применения и возраст

Данная политика охватывает мобильное приложение GESTIA, публичный сайт gestia.me и связанные с ним коммуникации поддержки. GESTIA предназначена для взрослых в возрасте 18 лет и старше и не ориентирована на детей.

3. Персональные данные, которые мы обрабатываем

Учетная запись и предпочтения

Имя, адрес электронной почты, защищенные пароли, выбранный язык приложения, гражданство, идентификаторы учетной записи и предпочтения.

Процедуры и подготовка документов

Информация, которую вы вводите в направляемые формы, черновики, ответы, выборы, сгенерированные PDF-файлы, защищенные предварительные просмотры и действия, связанные с документами. В зависимости от процедуры это может включать данные о личности, контактах, адресе, национальности, иммиграции, семье или другую информацию, необходимую для формы. Некоторые данные могут быть чувствительными в контексте.

Покупки и доступ

Идентификаторы заказов, статус покупок, ссылки на транзакции в магазине, приобретенные права или кредиты, а также записи, необходимые для предоставления доступа и поддержания учетных записей. Мы не получаем ваш полный номер платежной карты от Apple или Google.

Техническая информация и поддержка

Информация об устройстве и приложении, технические журналы, события ошибок и безопасности, токены push-уведомлений, сообщения поддержки и коммуникации с нами. Посещения сайта могут включать IP-адреса, информацию о браузере, идентификаторы файлов cookie и аналитические события, в зависимости от ваших согласий.

Мы не просим вас загружать информацию, которая не является необходимой для выбранной вами процедуры.

4. Зачем мы обрабатываем данные и наши юридические основания

  • Предоставление услуги GESTIA (договор): регистрация и аутентификация аккаунтов, запоминание языковых предпочтений, отображение соответствующих процедур, сохранение черновиков, генерация документов, управление покупками и предоставление доступа к разблокированным PDF-файлам.
  • Соблюдение юридических обязательств: хранение необходимых бухгалтерских, налоговых и транзакционных записей, а также ответ на юридически обязывающие запросы.
  • Защита услуги (законные интересы): предотвращение злоупотреблений, устранение неполадок, поддержание безопасности и обработка запросов на поддержку с учетом ваших прав.
  • Дополнительные коммуникации (согласие или другая законная основа, если применимо): отправка рекламных уведомлений о предложениях и новых функциях GESTIA, когда это разрешено. Вы можете отказаться от получения рекламных уведомлений.
  • Измерение веб-сайта и атрибуция рекламных кампаний (согласие, если требуется): работа с дополнительными аналитическими и маркетинговыми тегами на публичном сайте в соответствии с вашими настройками файлов cookie.

Если форма требует особенно чувствительной личной информации, мы оцениваем и применяем дополнительные меры защиты и юридические условия, предусмотренные действующим законодательством о защите данных. Предоставление информации, необходимой для подготовки запрашиваемой формы, является добровольным, но без нее форма может быть неполной.

5. Ваши формы и сгенерированные документы

GESTIA использует предоставленную вами информацию для заполнения соответствующих официальных испанских PDF-форм. GESTIA не является порталом для подачи документов в государственные органы, и подготовка PDF не подразумевает его отправку в органы власти.

Ваши черновики и сгенерированные документы хранятся в частном хранилище сервиса для вашего аккаунта. Защищенные предварительные просмотры используются перед соответствующей покупкой или разблокировкой. Доступ к оригинальному документу контролируется системами аутентификации и прав доступа приложения.

Мы не используем содержание ваших ответов, данные о миграции или сгенерированные PDF-документы для создания рекламных аудиторий или таргетирования рекламы.

6. Уведомления и сообщения

Если вы включите уведомления, мы используем токен устройства и выбранный вами язык для доставки уведомлений GESTIA через Firebase Cloud Messaging и соответствующую инфраструктуру уведомлений мобильной платформы.

Мы можем использовать ваше гражданство, когда это уместно, для определения обновлений процедур GESTIA, которые могут быть вам полезны, например, доступность нового рабочего процесса документа, относящегося к группе национальностей. Мы также можем отправлять дополнительные предложения для собственных услуг GESTIA, таких как предложение документа, в соответствии с применимыми правилами маркетинга и вашими предпочтениями по уведомлениям.

Вы можете отключить push-уведомления в настройках вашего устройства. Рекламные сообщения также должны иметь отдельный, простой механизм отказа в GESTIA. Мы не используем содержание ваших форм или PDF-документов для выбора получателей маркетинга.

Служебные электронные письма, включая восстановление аккаунта и переписку по поддержке, обрабатываются через Proton Mail. Мы не отправляем рекламу продуктов третьих лиц по электронной почте.

7. Внутренние покупки

Подходящие цифровые покупки в приложениях для iOS и Android обрабатываются через Apple In-App Purchase или Google Play Billing соответственно. Магазин обрабатывает платежную транзакцию в соответствии со своими условиями конфиденциальности. GESTIA получает ограниченную информацию о транзакциях и правах, необходимую для проверки покупки, предоставления доступа и выполнения юридических обязательств.

Плата за подготовку документов GESTIA отделена от любых официальных сборов испанского правительства (tasas), которые могут быть указаны только для информационных целей.

8. Поставщики, которые помогают нам в работе GESTIA

Мы используем сторонние сервисы для выполнения определенных операционных задач. Это не продажа данных клиентов и не разрешение провайдерам рекламировать свои продукты нашим пользователям.

  • Hetzner (Германия): инфраструктура, хостинг и резервное копирование для сервиса и сайта.
  • Proton Mail: служебная электронная почта и поддержка коммуникаций.
  • Google Firebase Cloud Messaging и мобильные платформы: доставка уведомлений приложения и обработка push-токенов.
  • Apple и Google: обработка покупок в приложении, проверка покупок и соответствующие платформенные услуги.
  • Аналитика сайта и маркетинговые технологии: Google Analytics 4, Google Tag Manager и Meta Pixel, если они включены на сайте и соответствуют требованиям согласия. Google Search Console может использоваться для агрегированной отчетности по производительности поиска.
  • Услуги веб-ресурсов: внешние ресурсы, такие как Google Fonts, Gravatar и jsDelivr, могут получать технические данные о соединении по запросу браузера посетителя.

Провайдеры обрабатывают только ту информацию, которая относится к их ролям, в соответствии с действующими контрактными и юридическими защитами. Мы не предоставляем содержимое форм клиентов или PDF-файлы рекламным платформам для таргетинга.

9. Аналитика сайта, реклама и файлы cookie

Публичный сайт GESTIA может использовать файлы cookie и аналогичные технологии для обеспечения основной функциональности, измерения посещаемости и оценки кампаний по продвижению GESTIA. Реклама GESTIA на внешних платформах не означает, что сторонние объявления появляются внутри приложения GESTIA или на сайте GESTIA.

Мы используем инструмент согласия на файлы cookie (SureCookie), чтобы предложить выбор для несущественных технологий. Если требуется согласие, аналитические и маркетинговые теги не должны активироваться, пока посетитель не сделает соответствующий выбор. Посетители могут отозвать или изменить согласие через настройки файлов cookie на сайте.

Подробности о конкретных файлах cookie, провайдерах и их сроках хранения представлены в Политике использования файлов cookie.

10. Международные передачи данных

Основная хостинг-инфраструктура GESTIA расположена в Фалькенштейне, Германия. Некоторые внешние провайдеры, включая глобальные платформы, электронную почту, аналитику и уведомления, могут обрабатывать ограниченные данные за пределами Европейской экономической зоны. В необходимых случаях мы полагаемся на соответствующее решение о адекватности или надлежащие меры защиты, такие как стандартные контрактные положения Европейской комиссии, вместе с соответствующими дополнительными мерами.

11. Как долго мы храним данные

  • Учетная запись, черновики, ответы и документы: хранятся, пока ваша учетная запись активна, если вы не удалите данные ранее или сервис не закроется, с учетом действующих юридических обязательств.
  • Удаление учетной записи: связанные данные учетной записи, черновики, ответы на формы, сгенерированные PDF-файлы, предварительные просмотры и push-токены удаляются из активных систем в процессе удаления, за исключением данных, которые мы обязаны хранить по закону.
  • Резервные копии: резервные копии серверов хранятся до семи дней перед ротацией. Удаленные учетные записи не должны быть восстановлены, если резервная копия была восстановлена; меры по удалению повторно применяются по мере необходимости.
  • Бухгалтерские и транзакционные записи: обычно хранятся в течение шести лет в соответствии с испанскими правилами ведения коммерческих записей или дольше, если это требуется другим действующим юридическим обязательством или активным юридическим иском. Хранящиеся записи ограничиваются необходимой информацией.
  • Логи поддержки и технические логи: хранятся только на разумно необходимый срок для их целей, безопасности и юридических обязательств.

12. Удалите свою учетную запись

Вы можете инициировать удаление аккаунта в приложении GESTIA через Профиль → Удалить аккаунт и следовать шагам подтверждения. Удаление приведет к удалению вашего аккаунта и связанных с ним данных из активных систем, за исключением ограниченного хранения финансовых записей и временного резервного копирования, описанных выше.

Если вы не можете получить доступ к приложению, вы можете запросить удаление аккаунта, следуя инструкциям на нашей странице удаления аккаунта или связавшись с [email protected]. Мы можем проверить, что вы контролируете аккаунт, прежде чем выполнить запрос.

Удаление аккаунта отличается от удаления приложения. Удаление приложения само по себе не приводит к удалению аккаунта или сохраненных документов.

13. Как мы защищаем вашу информацию

Мы применяем технические и организационные меры, направленные на защиту персональных данных, включая аутентифицированный доступ, хранение документов в закрытом режиме, контроль доступа, защищенные предварительные просмотры документов, безопасное обращение с учетными данными и серверные проверки перед выпуском разблокированного PDF. Ни одна интернет-служба не может гарантировать абсолютную безопасность.

14. Ваши права на конфиденциальность

В соответствии с применимым законодательством о защите данных, включая GDPR, вы можете иметь право запрашивать доступ, исправление, удаление, ограничение, перенос или возражение против определенной обработки, а также отозвать согласие, если обработка основана на согласии. Отзыв не влияет на законную обработку, проведенную до отзыва.

Чтобы воспользоваться своими правами, свяжитесь с [email protected]. Мы можем запросить пропорциональную проверку перед раскрытием или изменением информации об аккаунте. Вы также можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD) или в другой компетентный надзорный орган.

Для практических инструкций смотрите Запросы по данным и конфиденциальности.

15. Изменения в этой политике и контактная информация

Мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения в сервисе, юридические требования или практики обработки данных. Мы обновим дату вступления в силу и предоставим дополнительное уведомление, если это требуется по закону.

По вопросам конфиденциальности, защиты данных или этой политики пишите на [email protected].

Важно: GESTIA является независимым сервисом. Это не государственный орган Испании, не подает документы от вашего имени как государственный портал и не предоставляет юридические консультации.