2.1 Responsable y ámbito
El responsable de los tratamientos propios de Widais es Francisco Martín Mahedero, NIF 05313727Z, con domicilio en Calle Cardenal Cisneros nº 4, 1-D, 28010 Madrid, España, y contacto info@widais.com.
La política comprende la web, las cuentas, los contenidos, los formularios y las funciones habilitadas de Widais, así como sus aplicaciones cuando se encuentren disponibles. Los tratamientos realizados por negocios u organizadores para sus propios fines se identifican separadamente.
2.2 Datos tratados y procedencia
Según la función utilizada, podrán tratarse nombre y apellidos, correo electrónico, teléfono, país, región, ciudad, fecha de nacimiento cuando se solicite, idioma, preferencias, datos de perfil, imágenes, relaciones, mensajes, suscripciones, solicitudes y reservas. La autenticación utiliza credenciales protegidas y registros de verificación o recuperación. Se tratan asimismo IP, información técnica, incidencias y decisiones de privacidad.
Los datos proceden del interesado, de las interacciones de otros usuarios, de formularios de fichas o páginas Link, de profesionales que los incorporen lícitamente y, en el directorio, de fuentes profesionales públicamente accesibles. Su carácter público no los excluye de la normativa. La procedencia concreta podrá solicitarse al contacto indicado.
2.3 Finalidades y bases jurídicas
La creación y gestión de la cuenta, autenticación, mensajería, suscripciones solicitadas, reservas habilitadas y soporte se basan en la prestación del servicio o en medidas precontractuales solicitadas. El cumplimiento de requerimientos, derechos y obligaciones fiscales se apoya en las obligaciones legales correspondientes.
La seguridad, prevención del fraude, gestión de abusos y defensa de reclamaciones se fundamentan en el interés legítimo proporcionado de proteger el servicio y sus participantes, o en una obligación legal. La información profesional del directorio exige una base válida y, cuando se invoque interés legítimo, una ponderación de derechos. La publicidad opcional, el seguimiento no esencial y la ubicación precisa requieren la autorización específica que corresponda.
2.4 Datos obligatorios y categorías especiales
Los formularios identificarán los datos necesarios para la operación y los opcionales. La falta de los primeros podrá impedir atender la solicitud, pero no obliga a facilitar información ajena a su finalidad. El interesado deberá mantener sus datos actualizados; Widais atenderá las rectificaciones que resulten procedentes.
Los campos generales no deben utilizarse para aportar documentos de identidad, datos de salud, ideología, religión, orientación sexual u otras categorías especialmente protegidas. Su tratamiento, cuando sea imprescindible para una función específica, requerirá información, habilitación legal y garantías adicionales. Las preferencias o relaciones no constituyen por sí solas permiso para inferir tales categorías.
2.5 Ubicación y recomendaciones
El idioma y la zona aproximada pueden utilizarse para adaptar la presentación del servicio. La ubicación precisa se obtiene mediante la opción habilitada y su autorización específica. El usuario puede elegir o modificar la ubicación y las preferencias disponibles.
Las recomendaciones pueden considerar preferencias declaradas, categorías, zona, favoritos, suscripciones y actividad cuyo tratamiento esté habilitado. La ordenación de contenidos no se utiliza como decisión exclusivamente automatizada con efectos jurídicos o de importancia similar. Si se incorporase una función de ese tipo, se facilitaría información específica y las garantías correspondientes.
2.6 Fichas y páginas Link
Al suscribirse, enviar una solicitud, escribir o reservar, la pantalla identificará al responsable de la ficha o página y los datos que recibirá para gestionar esa relación. Los propietarios o gestores autorizados accederán únicamente a la información necesaria para su cometido, no a otras suscripciones ni al conjunto del perfil privado.
La relación se vincula al recurso y al responsable informado; no autoriza cualquier uso por todos los usuarios Pro. El cambio de gestor no equivale necesariamente a un cambio de responsable. Si cambia este último, deberán examinarse la base de comunicación, la información exigible y los nuevos consentimientos que resulten necesarios.
2.7 Visibilidad y comunicaciones
Los contenidos publicados con visibilidad pública pueden ser consultados por terceros e indexados por buscadores. El usuario debe comprobar la audiencia antes de publicar. Los mensajes se destinan a sus participantes; el acceso técnico se limita a las necesidades de prestación, seguridad, soporte, reclamaciones o cumplimiento legal, con las garantías correspondientes.
Las comunicaciones operativas se limitan al servicio solicitado y no se utilizarán para eludir una baja comercial. Las comunicaciones promocionales de Widais y las del negocio requieren habilitación propia y diferenciada. La oposición o retirada del consentimiento comercial no impide utilizar las funciones básicas ni recibir avisos necesarios.
2.8 Destinatarios y proveedores
Podrán acceder a datos los destinatarios de las interacciones solicitadas, los profesionales responsables identificados y los proveedores necesarios de alojamiento, almacenamiento, correo, seguridad, soporte y otras funciones contratadas. Los asesores accederán a lo necesario para su intervención. Las autoridades recibirán datos cuando exista requerimiento u obligación válidos.
Los proveedores que actúen por cuenta de Widais estarán sujetos al contrato y las garantías exigibles. La analítica, publicidad e integraciones externas se detallan en Cookies y en la información específica correspondiente. La cuenta no autoriza la venta o cesión indiscriminada de bases personales.
2.9 Transferencias internacionales
El uso de proveedores o accesos desde fuera del Espacio Económico Europeo puede implicar transferencias internacionales. Solo se realizarán mediante una decisión de adecuación vigente o las garantías aplicables, como cláusulas contractuales tipo acompañadas, cuando proceda, de evaluación y medidas complementarias.
La presencia de un proveedor en Estados Unidos no acredita por sí sola una garantía válida. El interesado puede solicitar la identidad de los destinatarios, países y mecanismos aplicables, así como copia o referencia de las garantías, con las salvaguardas necesarias para información confidencial.
2.10 Conservación y supresión
Los datos de cuenta se conservan durante su vigencia y los de cada relación durante el tiempo necesario para atenderla. Al finalizar, se suprimirán o anonimizarán, salvo conservación restringida y justificada por obligaciones legales o reclamaciones durante sus plazos aplicables. Los datos comerciales dejan de utilizarse para esa finalidad tras la baja; podrán mantenerse datos mínimos de exclusión y prueba de la decisión.
Las trazas de seguridad y los respaldos se limitan al periodo justificado por su finalidad y ciclo de sustitución. No se reutilizarán copias de seguridad para reactivar tratamientos retirados. La supresión no elimina necesariamente copias que destinatarios o negocios deban conservar lícitamente bajo su propia responsabilidad.
2.11 Derechos y reclamaciones
El interesado puede ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad cuando proceda y retirada del consentimiento escribiendo a info@widais.com. Solo se solicitará información adicional de identidad cuando sea necesaria y proporcionada. La retirada no afecta a la licitud del tratamiento anterior.
En el ámbito del RGPD, se responderá en un mes; el plazo podrá ampliarse otros dos por complejidad o número de solicitudes, informando durante el primero. La atención es gratuita salvo excepciones legales acreditadas. Cabe reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es, o ante la autoridad competente. La oposición a mercadotecnia directa detiene ese tratamiento.
2.12 Aplicación territorial
Cuando resulte aplicable otra normativa, se respetarán sus derechos, plazos y mecanismos de reclamación. Ello incluye los derechos ARCO en México y derechos equivalentes en otros territorios, así como las opciones de exclusión de venta, intercambio para publicidad dirigida o limitación de datos sensibles cuando las leyes estatales de Estados Unidos sean aplicables. Podrá actuarse mediante representante acreditado y sin discriminación por ejercer derechos.
En los tratamientos sujetos a la normativa británica de reclamaciones de privacidad, se acusará recibo en un máximo de 30 días, se investigará y se comunicará el resultado sin dilación indebida. Este plazo de acuse no sustituye el de atención de una solicitud de derechos. Los avisos específicos completarán la información cuando la normativa territorial lo exija.
2.13 Seguridad y menores
Widais debe aplicar medidas técnicas y organizativas adecuadas al riesgo y gestionar los incidentes conforme a la normativa. La imposibilidad de garantizar invulnerabilidad absoluta no constituye renuncia a ese deber. Cuando corresponda, se notificará una brecha a la autoridad y se comunicará a los afectados conforme a los requisitos y plazos legales.
Las cuentas están destinadas a mayores de 18 años. La presencia de datos de un menor puede comunicarse al contacto indicado para su revisión y las medidas procedentes. Los cambios relevantes de tratamiento se informarán y se recabará nueva autorización cuando sea necesaria; una modificación de esta política no amplía automáticamente los consentimientos.