Política de Privacidad

El responsable del tratamiento de sus datos personales es:

Para cualquier cuestión relacionada con el tratamiento de sus datos personales, puede dirigirse a nosotros a través de la dirección de correo electrónico privacy@viuzi.com.

Delegado de Protección de Datos (DPO). Atbion OÜ ha evaluado sus actividades de tratamiento conforme al artículo 37 del RGPD y ha determinado que, dado el volumen actual de tratamiento, no se requiere el nombramiento obligatorio de un Delegado de Protección de Datos. En particular, se ha evaluado: (a) que la actividad principal de Atbion OÜ es la intermediación tecnológica, no el tratamiento de datos a gran escala; (b) que el cálculo automatizado de métricas (tasa de respuesta, valoración media) no constituye observación sistemática en el sentido del artículo 37(1)(b), al tratarse de indicadores operativos derivados de la actividad contractual; (c) que los datos de geolocalización se limitan a áreas de servicio declaradas voluntariamente, no a seguimiento en tiempo real; (d) que no se tratan categorías especiales de datos (artículo 9) de forma sistemática. No obstante lo anterior, Atbion OÜ ha designado un punto de contacto externo especializado en protección de datos para todas las cuestiones relativas al RGPD: privacy@viuzi.com. Esta evaluación se revisa anualmente, o cuando se produzcan cambios significativos en las actividades de tratamiento o en el volumen de usuarios, y se documentará formalmente. Atbion OÜ se compromete a designar un DPO formal en cuanto el volumen de tratamiento o la naturaleza de los datos así lo requiera. Atbion OÜ reevaluará anualmente la necesidad de designar un DPO conforme al artículo 37 del RGPD, considerando especialmente: (a) el volumen de datos de geolocalización procesados, (b) el número de usuarios activos, (c) la complejidad del tratamiento financiero, y (d) el uso de sistemas de IA para moderación. Si en cualquier momento el tratamiento alcanza la escala que requiere un DPO, Atbion OÜ designará uno formalmente y comunicará sus datos de contacto a la Andmekaitse Inspektsioon.

Atbion OÜ procederá a registrar formalmente el punto de contacto de privacidad ante la Andmekaitse Inspektsioon (AKI) conforme al artículo 37(7) del RGPD. La designación formal de un DPO se activará cuando se superen los siguientes umbrales: 10.000 usuarios activos mensuales o procesamiento de datos de geolocalización a escala.

La presente Política de Privacidad se aplica a todos los datos personales recogidos y tratados a través de:

• La plataforma web accesible en viuzi.com.
• La aplicación móvil Viuzi disponible para iOS y Android.
• Cualquier interacción con nuestros servicios, incluyendo comunicaciones por correo electrónico, formularios de contacto y soporte al usuario.

Viuzi es un marketplace de servicios que conecta a Proveedores de Servicios ("Service Providers") con Solicitantes de Servicios ("Service Requesters") para la contratación de servicios de mantenimiento, reparación y servicios profesionales en general.

Viuzi opera exclusivamente en modo B2B. Todos los usuarios son personas jurídicas o profesionales actuando en el ejercicio de su actividad comercial. Los datos personales tratados corresponden a los representantes designados de dichas entidades.

A los efectos de esta Política de Privacidad:

• "Datos personales": toda información relativa a una persona física identificada o identificable, conforme al artículo 4(1) del Reglamento General de Protección de Datos (RGPD).
• "Tratamiento": cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación, consulta, utilización, comunicación por transmisión, difusión, cotejo, interconexión, limitación, supresión o destrucción.
• "Responsable del tratamiento": Atbion OÜ, que determina los fines y medios del tratamiento de datos personales.
• "Encargado del tratamiento": persona física o jurídica que trata datos personales por cuenta del Responsable del tratamiento.
• "Interesado": persona física cuyos datos personales son objeto de tratamiento; en nuestro caso, los usuarios de la plataforma Viuzi.
• "Proveedor de Servicios": usuario registrado en la plataforma con el rol de SERVICE_PROVIDER_ADMIN que ofrece servicios profesionales.
• "Solicitante de Servicios": usuario registrado en la plataforma con el rol de SERVICE_REQUESTER_ADMIN que busca contratar servicios profesionales.
• "Plataforma": el sitio web https://viuzi.com y las aplicaciones móviles de Viuzi para iOS y Android, considerados de forma conjunta.

Recopilamos y tratamos las siguientes categorías de datos personales, dependiendo de su rol en la plataforma y de las funcionalidades que utilice:

4.1. Datos de Identidad

4.2. Datos de Cuenta

4.3. Datos Empresariales

4.3bis. Distinción entre Datos de la Persona Jurídica y Datos Personales

Viuzi opera como un marketplace B2B en el que las partes contratantes son exclusivamente personas jurídicas (empresas y autónomos). En este contexto, es importante distinguir entre los datos de la entidad jurídica y los datos personales de las personas físicas que la representan:

Datos de la persona jurídica (NO son datos personales). De conformidad con el Considerando 14 del RGPD, el presente Reglamento no se aplica al tratamiento de datos de personas jurídicas. Los siguientes datos se consideran datos de la entidad jurídica y, por tanto, no constituyen datos personales a efectos del RGPD:

• Razón social de la empresa.
• NIF / CIF de la entidad.
• Número de IVA intracomunitario (VAT) de la entidad.
• Domicilio social de la empresa.
• Número de registro mercantil.

Datos de la persona física que representa a la entidad (SÍ son datos personales). Los datos de la persona física que actúa como representante o punto de contacto de la entidad jurídica constituyen datos personales protegidos por el RGPD. Estos incluyen:

• Nombre y apellidos del representante.
• Correo electrónico del representante.
• Número de teléfono del representante.
• Fotografía o avatar del representante.

Base jurídica para el tratamiento de los datos de la persona de contacto. El tratamiento de los datos personales de la persona física que representa a la entidad jurídica se basa en el interés legítimo de Atbion OÜ (artículo 6(1)(f) del RGPD), consistente en la necesidad de identificar y comunicarse con un interlocutor válido para la ejecución de la relación contractual con la entidad jurídica.

Caso especial: Autónomos y profesionales individuales. Para los usuarios que operan como profesionales autónomos (trabajadores por cuenta propia), la distinción anterior se difumina, ya que los datos del negocio y los datos personales pueden coincidir (por ejemplo, el nombre del autónomo es el nombre comercial, y el NIF es un dato personal). En estos casos, todos los datos del autónomo se tratarán como datos personales conforme al RGPD, independientemente de su uso en contexto comercial. Las bases legales aplicables serán Art. 6(1)(b) (ejecución del contrato, al ser parte directa) y Art. 6(1)(f) (interés legítimo, para finalidades adicionales).

Cambio de la persona de contacto. Cuando la persona física que representa a la entidad jurídica deja de ejercer dicha función (por ejemplo, por cambio de empleo), dicha persona tiene derecho a solicitar la supresión de sus datos personales (nombre, correo electrónico, teléfono, fotografía) conforme al artículo 17 del RGPD, sin que ello afecte a los datos de la entidad jurídica (razón social, NIF, número VAT, domicilio social, número de registro mercantil), que seguirán siendo tratados en el marco de la relación contractual vigente con la empresa.

Aplicación de los derechos RGPD. Los derechos reconocidos en los artículos 15 a 22 del RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición) se aplican exclusivamente a los datos personales de la persona física, no a los identificadores corporativos de la entidad jurídica.

4.4. Datos de Ubicación y Geolocalización

4.5. Datos Profesionales

4.6. Datos Financieros

Nota importante: Viuzi NO almacena números completos de tarjetas de crédito o débito, CVV ni datos sensibles de pago. Toda la información de pago completa es procesada y almacenada exclusivamente por Stripe, nuestro proveedor de servicios de pago certificado PCI DSS Nivel 1. Únicamente almacenamos referencias e identificadores tokenizados proporcionados por Stripe.

4.7. Documentos Legales

Estos documentos se almacenan de forma segura en Amazon Web Services S3 (región EU-West-1) con cifrado en reposo y controles de acceso estrictos.

4.8. Datos de Comunicación

4.9. Datos de Trabajos y Transacciones

4.10. Datos de Valoraciones y Reseñas

4.11. Datos de Notificaciones

4.12. Datos Técnicos

Datos Específicos de Aplicaciones Móviles. Las aplicaciones móviles de Viuzi (iOS y Android) pueden recopilar adicionalmente: identificadores de dispositivo (no publicitarios), versión del sistema operativo, versión de la aplicación, datos de diagnóstico y fallos, y métricas de rendimiento de la aplicación. Viuzi NO recopila identificadores de publicidad (IDFA/GAID) ni datos de seguimiento entre aplicaciones.

4.13. Datos de Solicitudes RGPD

4.14. Categorías Especiales de Datos

Viuzi no solicita ni requiere datos de categorías especiales (artículo 9 del RGPD), tales como datos de salud, origen étnico, orientación sexual, creencias religiosas o datos biométricos. Sin embargo, ciertos datos proporcionados voluntariamente por los Usuarios pueden contener incidentalmente información de categorías especiales (por ejemplo, fotografías de perfil que puedan revelar origen étnico, o documentos de seguro profesional que contengan información médica). Antes de la carga de fotografías de perfil u otro contenido visual que pueda revelar datos de categorías especiales, la Plataforma mostrará un aviso informativo indicando que la imagen podría contener datos sensibles y solicitando la confirmación explícita del Usuario para proceder. Esta confirmación constituye el consentimiento explícito requerido por el Art. 9(2)(a) del RGPD. Adicionalmente, para las fotografías de perfil que el Usuario hace manifiestamente públicas, resulta de aplicación la excepción del Art. 9(2)(e) del RGPD. Se aplican medidas de seguridad reforzadas, incluyendo acceso restringido y cifrado.

Atbion OÜ se compromete a tratar los datos personales conforme a los siguientes principios:

• Licitud, lealtad y transparencia: Todo tratamiento se basa en una base legal válida y se comunica de forma clara al interesado.
• Limitación de la finalidad: Los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible.
• Minimización de datos: Solo se recogen los datos estrictamente necesarios para cada finalidad.
• Exactitud: Se adoptan medidas razonables para mantener los datos actualizados y corregir inexactitudes.
• Limitación del plazo de conservación: Los datos se conservan solo durante el tiempo necesario para cumplir su finalidad.
• Integridad y confidencialidad: Se aplican medidas técnicas y organizativas para proteger los datos.
• Responsabilidad proactiva: Atbion OÜ es responsable del cumplimiento de estos principios y puede demostrarlo.

De conformidad con el artículo 6 del RGPD, tratamos sus datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

6.1. Ejecución del Contrato (Artículo 6.1.b del RGPD)

Tratamos sus datos cuando es necesario para la ejecución del contrato del que usted es parte (los Términos y Condiciones de Viuzi) o para la aplicación de medidas precontractuales adoptadas a petición suya:

Nota: Para los representantes de personas jurídicas que no son parte directa del contrato, la base legal para el tratamiento de sus datos personales en el contexto de la gestión de cuentas es el interés legítimo (Art. 6(1)(f) RGPD), conforme a lo detallado en la Sección 4.3bis. El Art. 6(1)(b) aplica exclusivamente a profesionales autónomos que son parte directa del contrato de servicio. | Asignación y gestión de roles en la plataforma | Datos de cuenta (rol de usuario) | | Publicación y gestión de ofertas de trabajo | Datos de trabajos y transacciones, datos de ubicación | | Envío y gestión de invitaciones y propuestas | Datos de trabajos, datos profesionales | | Procesamiento de pagos y cobros | Datos financieros, datos de trabajos | | Emisión de facturas | Datos empresariales, datos financieros, datos de trabajos | | Gestión de transferencias a proveedores (payouts) | Datos financieros | | Facilitación de la comunicación entre partes | Datos de comunicación | | Validación del número de IVA intracomunitario | Datos empresariales (número VAT) | | Almacenamiento y gestión de documentos legales | Documentos legales | | Gestión de áreas de servicio e instalaciones | Datos de ubicación y geolocalización | | Gestión de perfiles profesionales y portfolios | Datos profesionales |

6.2. Interés Legítimo (Artículo 6.1.f del RGPD)

Tratamos determinados datos cuando es necesario para la satisfacción de intereses legítimos perseguidos por Atbion OÜ, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado:

En todos los casos en que basamos el tratamiento en el interés legítimo, hemos realizado una evaluación de ponderación que garantiza que nuestros intereses no prevalecen sobre sus derechos fundamentales. Usted tiene derecho a oponerse a este tratamiento en cualquier momento (véase la Sección 10.6).

Resumen de las evaluaciones de interés legítimo (LIA): Para cada finalidad basada en interés legítimo, Atbion ha realizado una evaluación de ponderación cuyos resultados se resumen a continuación: (a) Prevención de fraude y seguridad: el interés en mantener la integridad de la Plataforma prevalece sobre la expectativa de privacidad del Usuario, dado el contexto profesional B2B y la naturaleza no intrusiva de las medidas; (b) Análisis y mejora: el interés en mejorar el servicio prevalece, al utilizarse datos agregados y anonimizados en la medida de lo posible; (c) Resolución de disputas: el interés legítimo de todas las partes en resolver conflictos de forma justa prevalece, limitándose el tratamiento a los datos estrictamente necesarios; (d) Identificación de representantes: necesario para mantener relaciones comerciales válidas con las personas jurídicas. La documentación completa de cada LIA está disponible previa solicitud dirigida a privacy@viuzi.com.

6.3. Obligación Legal (Artículo 6.1.c del RGPD)

Tratamos determinados datos cuando estamos obligados a ello por la legislación aplicable:

6.3bis. Obligaciones de Reporte DAC7 (Directiva 2021/514/UE)

Como operador de una plataforma de marketplace, Atbion OÜ está sujeta a las obligaciones de comunicación de información establecidas por la Directiva del Consejo (UE) 2021/514, de 22 de marzo de 2021, por la que se modifica la Directiva 2011/16/UE relativa a la cooperación administrativa en el ámbito de la fiscalidad (conocida como "DAC7"), transpuesta al ordenamiento jurídico estoniano.

Base jurídica. El tratamiento de los datos indicados a continuación se basa en el artículo 6(1)(c) del RGPD (obligación legal), al ser necesario para el cumplimiento de una obligación jurídica aplicable al Responsable del tratamiento.

Datos recopilados y comunicados. En cumplimiento de las obligaciones DAC7, Viuzi recopila y comunica a la autoridad fiscal competente los siguientes datos de los Proveedores de Servicios que operen a través de la Plataforma:

Autoridad de reporte. Los datos se comunican a la Maksu- ja Tolliamet (Agencia Tributaria y Aduanera de Estonia), que a su vez los intercambiará con las autoridades fiscales de los Estados miembros de la UE correspondientes conforme al mecanismo de intercambio automático de información establecido en la Directiva 2011/16/UE.

Umbrales de reporte. La obligación de comunicación se aplica a los Proveedores de Servicios que, durante un año natural, cumplan al menos uno de los siguientes umbrales:

• Hayan recibido una contraprestación total igual o superior a 2.000 EUR; o
• Hayan realizado 25 o más transacciones a través de la Plataforma.

Frecuencia de reporte. La comunicación de información a la Maksu- ja Tolliamet se realiza con periodicidad anual, a más tardar el 31 de enero del año siguiente al período de reporte.

Notificación a los proveedores. Viuzi informará anualmente a los Proveedores de Servicios afectados sobre los datos que han sido comunicados a la autoridad fiscal, conforme a lo dispuesto en la Directiva DAC7.

Plazo de conservación. Los datos recopilados para el cumplimiento de las obligaciones DAC7 se conservarán durante un período de 7 años desde el final del período de reporte, conforme al artículo 12 de la Ley de Contabilidad de Estonia (Raamatupidamise seadus) y a las obligaciones de conservación establecidas en la normativa fiscal aplicable.

6.4. Consentimiento (Artículo 6.1.a del RGPD)

Para determinados tratamientos, solicitamos su consentimiento previo, expreso, libre, informado e inequívoco:

Usted puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los consentimientos otorgados se registran con marca temporal, versión de la política vigente y mecanismo de obtención, y están disponibles para el ejercicio del derecho de acceso del interesado.

Compartimos sus datos personales con las siguientes categorías de destinatarios, exclusivamente para las finalidades descritas en esta Política y con las garantías adecuadas:

7.1. Otros Usuarios de la Plataforma

En el contexto del funcionamiento normal del marketplace, determinados datos de su perfil son visibles para otros usuarios:

• Proveedores de Servicios: pueden ver datos básicos de los Solicitantes que publican trabajos (nombre, empresa, ubicación del trabajo, valoraciones).
• Solicitantes de Servicios: pueden ver datos profesionales de los Proveedores (nombre, empresa, habilidades, experiencia, portfolio, certificaciones, valoraciones, tasa de respuesta, áreas de servicio).
• Comunicaciones: los mensajes son visibles únicamente para las partes participantes en la conversación.

7.2. Encargados del Tratamiento (Subcontratistas)

Trabajamos con los siguientes encargados del tratamiento, con los que hemos suscrito los correspondientes acuerdos de tratamiento de datos conforme al artículo 28 del RGPD. Los acuerdos de tratamiento de datos suscritos con cada subencargado incluyen las obligaciones del artículo 28(3) del RGPD: procesamiento conforme a instrucciones documentadas, obligaciones de confidencialidad, medidas de seguridad (Art. 32), condiciones para sub-subencargados, asistencia en derechos de los interesados, asistencia en DPIAs y consultas previas (Arts. 35-36), supresión/devolución de datos al finalizar, y derechos de auditoría. Los derechos de notificación de cambios en subencargados se describen en el Acuerdo de Procesamiento de Datos.

7.2.1. Amazon Web Services (AWS)

Amazon SES se utiliza tanto para comunicaciones transaccionales como para comunicaciones comerciales y de marketing (estas últimas, exclusivamente previo consentimiento conforme a la Sección 6.4). No se utiliza ningún proveedor de email marketing adicional.

7.2.2. MongoDB Atlas

7.2.3. Stripe

Datos de Onboarding de Stripe Connect. Durante el proceso de activación de la cuenta Stripe Connect del Proveedor, se comparten con Stripe los siguientes datos adicionales para cumplir con sus obligaciones regulatorias (KYC/AML): documento de identidad del representante legal, datos bancarios de la cuenta de destino, dirección verificada del negocio, y número de identificación fiscal. Stripe actúa como responsable independiente del tratamiento para su propio proceso de verificación de identidad conforme a su Política de Privacidad (https://stripe.com/privacy).

7.2.4. Google (Autenticación OAuth 2.0)

7.2.5. Google Firebase Cloud Messaging (FCM)

7.2.6. Apple Push Notification Service (APNS)

Apple puede actuar como responsable independiente del tratamiento respecto a ciertos aspectos del servicio APNS conforme a sus propios términos. En la medida en que Apple actúe como responsable independiente, la relación se rige por la política de privacidad de Apple.

7.2.7. Amazon Rekognition

Amazon Rekognition se utiliza exclusivamente para etiquetado de contenido de moderación (detección de contenido inapropiado, violento o para adultos). NO se utiliza reconocimiento facial, identificación biométrica ni creación de plantillas biométricas. No se procesan datos biométricos en el sentido del artículo 9 del RGPD.

7.2.8. Amazon Comprehend

7.2.9. VIES (Sistema de Intercambio de Información sobre el IVA) — Destinatario de datos

7.3. Otros Destinatarios

Podremos comunicar sus datos personales a terceros en los siguientes supuestos:

• Autoridades públicas: cuando estemos legalmente obligados a ello por requerimiento de una autoridad competente (judicial, fiscal, administrativa).
• Asesores profesionales: abogados, auditores y consultores fiscales, sujetos a obligaciones de confidencialidad.
• En caso de reestructuración empresarial: en el supuesto de fusión, adquisición, venta de activos o procedimiento concursal, sus datos podrían ser transferidos al nuevo titular, previa notificación a los interesados.

7.4. Ausencia de Venta de Datos

Atbion OÜ NO vende, alquila ni comercializa sus datos personales a terceros con fines de marketing o publicidad.

7.5. Relación entre Responsables del Tratamiento

Atbion OÜ actúa como único responsable del tratamiento de los datos personales procesados a través de la Plataforma. El intercambio de datos entre Proveedores y Solicitantes (mensajes, datos de contacto para la prestación del servicio, reseñas) se realiza bajo la mediación de la Plataforma. En la medida en que un Proveedor o Solicitante determine de forma independiente los fines y medios del tratamiento de datos personales obtenidos a través de la Plataforma (por ejemplo, almacenando datos de contacto en sus propios sistemas), dicho Usuario actuará como responsable del tratamiento independiente y será el único responsable del cumplimiento del RGPD respecto a dicho tratamiento.

8.1. Procesamiento Principal en la Unión Europea

Todo el procesamiento principal de datos de Viuzi se realiza dentro de la Unión Europea, concretamente en la región EU-West-1 (Irlanda):

• Base de datos: MongoDB Atlas, región EU-West-1.
• Almacenamiento de archivos: Amazon S3, región EU-West-1.
• Caché y sesiones: Amazon ElastiCache/Redis, región EU-West-1.
• Correo electrónico: Amazon SES, región EU-West-1.

8.2. Transferencias Fuera del Espacio Económico Europeo

En determinados casos, los datos pueden ser transferidos fuera del Espacio Económico Europeo (EEE), concretamente a Estados Unidos, en relación con los siguientes servicios:

En los casos en que aplica el EU-US DPF, las transferencias se amparan adicionalmente por la Decisión de Adecuación de la Comisión Europea C(2023) 4745 final de 10 de julio de 2023. En todos los casos, las transferencias cumplen con los requisitos del Capítulo V del RGPD (artículos 44-49), al estar amparadas por:

1. La Decisión de Adecuación de la Comisión Europea respecto al Marco de Privacidad de Datos UE-EE.UU. (cuando aplica).
2. Cláusulas Contractuales Tipo (SCCs) aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, como mecanismo de garantía principal o complementario.
3. Evaluaciones de impacto de transferencias (Transfer Impact Assessments, TIA) realizadas respecto a cada proveedor.

En caso de que la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. sea invalidada, las Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) constituyen el mecanismo de transferencia principal de respaldo. Atbion OÜ mantiene CCT vigentes con todos los subencargados que transfieren datos a EE.UU. como medida complementaria y de contingencia.

Medidas Suplementarias (Recomendaciones EDPB 01/2020). Además de los mecanismos de transferencia descritos, Atbion aplica las siguientes medidas suplementarias para las transferencias a terceros países: (a) Medidas técnicas: cifrado TLS 1.2+ en tránsito y AES-256 en reposo para todos los datos transferidos; pseudonimización cuando sea técnicamente viable; controles de acceso basados en roles con principio de mínimo privilegio; (b) Medidas organizativas: evaluaciones periódicas de impacto de transferencias (TIA); formación del personal en protección de datos; procedimientos de respuesta a solicitudes de acceso gubernamentales; (c) Medidas contractuales: cláusulas de notificación en caso de solicitudes de acceso gubernamentales; compromiso de impugnación de solicitudes que excedan los requisitos legales aplicables.

8.3. Solicitud de Información Adicional

Usted puede solicitar información adicional sobre las garantías aplicadas a las transferencias internacionales de datos dirigiéndose a privacy@viuzi.com.

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, o durante el tiempo exigido por la legislación aplicable:

9.1. Procedimiento de Eliminación

Cuando se cumplen los plazos de conservación, los datos personales son:

1. Eliminados de forma irreversible de nuestras bases de datos de producción.
2. Eliminados de las copias de seguridad en el siguiente ciclo de rotación de backups (máximo 90 días adicionales).
3. Anonimizados cuando la eliminación total no sea posible debido a obligaciones legales de conservación, de modo que los datos ya no permitan la identificación del interesado.

9.2. Datos Financieros Retenidos por Obligación Legal

Conforme al artículo 12 de la Ley de Contabilidad de Estonia (Raamatupidamise seadus) y a la Directiva 2006/112/CE del IVA, estamos obligados a conservar los documentos contables y las facturas durante un período mínimo de 7 años. Durante este período, los datos financieros se conservarán aunque el usuario haya solicitado la eliminación de su cuenta, pero serán tratados exclusivamente para el cumplimiento de esta obligación legal y no para ninguna otra finalidad.

De conformidad con los artículos 15 a 22 del RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

10.1. Derecho de Acceso (Artículo 15 del RGPD)

Usted tiene derecho a obtener del Responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, a acceder a los mismos y a la siguiente información:

• Las finalidades del tratamiento.
• Las categorías de datos personales de que se trate.
• Los destinatarios o categorías de destinatarios.
• El plazo previsto de conservación.
• La existencia de los demás derechos (rectificación, supresión, limitación, oposición).
• El derecho a presentar una reclamación ante una autoridad de control.
• El origen de los datos cuando no se hayan obtenido directamente del interesado.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles.

Funcionalidad integrada: Viuzi ofrece una funcionalidad de exportación de datos integrada en la plataforma que le permite descargar una copia de todos sus datos personales en cualquier momento, sin necesidad de contactar con nosotros.

10.2. Derecho de Rectificación (Artículo 16 del RGPD)

Usted tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los datos personales incompletos. Puede actualizar la mayoría de sus datos directamente desde la configuración de su perfil en la plataforma. Para datos que no puedan modificarse directamente, puede dirigirse a privacy@viuzi.com.

10.3. Derecho de Supresión - "Derecho al Olvido" (Artículo 17 del RGPD)

Usted tiene derecho a obtener la supresión de sus datos personales cuando concurra alguna de las siguientes circunstancias:

• Los datos ya no son necesarios para la finalidad para la que fueron recogidos.
• Usted retira el consentimiento en que se basaba el tratamiento y no existe otra base jurídica.
• Usted se opone al tratamiento y no prevalecen otros motivos legítimos.
• Los datos han sido tratados ilícitamente.
• Los datos deben suprimirse para cumplir una obligación legal.

Funcionalidad integrada: Viuzi ofrece una funcionalidad de solicitud de eliminación de cuenta integrada en la plataforma. Al solicitar la eliminación:

1. Su cuenta se desactivará inmediatamente.
2. Sus datos personales serán eliminados en un plazo de 30 días.
3. Los datos sujetos a obligaciones legales de conservación (datos financieros, facturas) se mantendrán durante el plazo legalmente exigido, pero serán anonimizados en la medida de lo posible y tratados exclusivamente para dicha finalidad.

Excepciones: El derecho de supresión no se aplicará cuando el tratamiento sea necesario para el cumplimiento de una obligación legal (por ejemplo, conservación de registros fiscales durante 7 años) o para la formulación, ejercicio o defensa de reclamaciones.

10.4. Derecho a la Limitación del Tratamiento (Artículo 18 del RGPD)

Usted tiene derecho a obtener la limitación del tratamiento de sus datos cuando:

• Impugne la exactitud de los datos, durante un plazo que permita la verificación.
• El tratamiento sea ilícito y usted se oponga a la supresión y solicite la limitación.
• El Responsable ya no necesite los datos pero usted los necesite para reclamaciones.
• Usted se haya opuesto al tratamiento, en tanto se verifica si los motivos legítimos del Responsable prevalecen.

Cuando el tratamiento haya sido limitado, los datos solo podrán ser tratados, fuera de su conservación, con su consentimiento o para la formulación, ejercicio o defensa de reclamaciones, o para la protección de los derechos de otra persona.

10.5. Derecho a la Portabilidad de los Datos (Artículo 20 del RGPD)

Usted tiene derecho a recibir los datos personales que haya facilitado a Viuzi en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que el responsable se lo impida.

Funcionalidad integrada: La plataforma ofrece una funcionalidad de exportación de datos que genera un archivo ZIP con todos sus datos personales en formato JSON legible por máquina, facilitando la portabilidad a otros servicios.

El derecho de portabilidad del artículo 20 del RGPD se aplica específicamente a los datos proporcionados directamente por el usuario y tratados con base en el consentimiento o la ejecución del contrato. Los datos calculados automáticamente por la Plataforma (métricas de rendimiento, valoración media) no son objeto de portabilidad, aunque pueden incluirse en la exportación como cortesía.

10.6. Derecho de Oposición (Artículo 21 del RGPD)

Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que tenga como base jurídica el interés legítimo (artículo 6.1.f del RGPD). El Responsable dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, ejercicio o defensa de reclamaciones.

Cuando el tratamiento tenga por objeto la mercadotecnia directa, usted tiene derecho a oponerse en todo momento, sin necesidad de justificación, y el Responsable dejará de tratar los datos con dicha finalidad de forma inmediata.

10.7. Derecho a Retirar el Consentimiento (Artículo 7.3 del RGPD)

Cuando el tratamiento se base en el consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede retirar su consentimiento:

• Para comunicaciones comerciales: mediante el enlace de baja incluido en cada comunicación o desde la configuración de su cuenta.
• Para cookies no esenciales: mediante el panel de configuración de cookies de la plataforma.
• Para notificaciones push: desde la configuración de notificaciones de la aplicación o desde los ajustes de su dispositivo.

10.8. Derecho a No Ser Objeto de Decisiones Individuales Automatizadas (Artículo 22 del RGPD)

Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Toma de Decisiones Automatizadas. Viuzi utiliza un sistema de moderación automatizada asistido por inteligencia artificial para la revisión de perfiles y contenido de los usuarios. Este sistema emplea Amazon Rekognition para la moderación de imágenes y Amazon Comprehend para la detección de toxicidad en textos. Las decisiones de este sistema pueden resultar en la aprobación, rechazo o escalamiento del contenido para revisión manual. Puntuaciones de confianza (0.0-1.0) determinan el resultado:

• Contenido con problemas críticos (contenido explícito, violencia): rechazo automático
• Contenido con advertencias (baja confianza, spam): escalamiento para revisión humana
• Contenido sin problemas: aprobación automática

Las decisiones automatizadas de moderación de contenido pueden afectar significativamente al Usuario al restringir su capacidad de ofrecer servicios en la Plataforma. Por ello, conforme al artículo 22 del RGPD, el Usuario tiene derecho a: (a) obtener intervención humana por parte de un administrador, (b) expresar su punto de vista, y (c) impugnar la decisión. Todas las decisiones automatizadas que resulten en restricción de acceso serán revisadas por un miembro humano del equipo antes de su aplicación definitiva.

Conforme al Reglamento de Servicios Digitales (UE) 2022/2065, Atbion OÜ publica informes anuales de transparencia sobre las decisiones de moderación de contenido, incluyendo el uso de sistemas automatizados, el número de decisiones adoptadas, y las tasas de revocación. Estos informes están disponibles en la Plataforma.

Las métricas calculadas automáticamente (como la tasa de respuesta o la valoración media) son informativas y no determinan por sí solas el acceso a funcionalidades de la plataforma ni producen efectos jurídicos.

10.9. Ejercicio de los Derechos

Para ejercer cualquiera de sus derechos, puede:

1. Utilizar las funcionalidades integradas en la plataforma (exportación de datos, eliminación de cuenta, gestión de preferencias).
2. Enviar una solicitud por correo electrónico a privacy@viuzi.com, indicando:
   • Su nombre completo y correo electrónico asociado a su cuenta.
   • El derecho que desea ejercer.
   • Cualquier información adicional que facilite la tramitación de su solicitud.

Plazo de respuesta: Responderemos a su solicitud en un plazo máximo de un (1) mes desde su recepción. Este plazo podrá prorrogarse otros dos (2) meses en caso de solicitudes complejas o de elevado número de solicitudes, informándole de ello dentro del primer mes.

Gratuidad: El ejercicio de estos derechos es gratuito. No obstante, cuando las solicitudes sean manifiestamente infundadas o excesivas (en particular por su carácter repetitivo), el Responsable podrá cobrar un canon razonable o negarse a actuar respecto de la solicitud, conforme al artículo 12.5 del RGPD.

Verificación de identidad: Para proteger su privacidad, podremos solicitarle información adicional para verificar su identidad antes de tramitar su solicitud.

10.9bis Derecho de notificación (Art. 19 RGPD)

Atbion comunicará cualquier rectificación, supresión o limitación del tratamiento realizada conforme a los artículos 16, 17 y 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que resulte imposible o exija un esfuerzo desproporcionado. El Usuario tendrá derecho a ser informado de dichos destinatarios si así lo solicita.

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD:

11.1. Medidas Técnicas

11.2. Medidas Organizativas

11.3. Evaluaciones de Impacto en la Protección de Datos (EIPD)

Atbion OÜ realiza Evaluaciones de Impacto en la Protección de Datos conforme al artículo 35 del RGPD para las actividades de tratamiento de alto riesgo, incluyendo: (a) tratamiento de datos de geolocalización a escala; (b) procesamiento de datos financieros y de pagos; (c) moderación automatizada de contenido mediante inteligencia artificial (Amazon Rekognition y Amazon Comprehend); (d) transferencias internacionales de datos. Los resultados de las EIPD están disponibles para la autoridad de control (Andmekaitse Inspektsioon) previa solicitud.

12.1. Tipos de Cookies Utilizadas

12.2. Gestión de Cookies

Al acceder a la plataforma web por primera vez, se le mostrará un banner de consentimiento de cookies que le permitirá:

• Aceptar todas las cookies.
• Rechazar las cookies no esenciales.
• Personalizar sus preferencias de cookies por categoría.

Puede modificar sus preferencias de cookies en cualquier momento a través del panel de configuración de cookies accesible desde la plataforma.

Para información completa sobre cookies y tecnologías similares, consulte nuestra Política de Cookies.

12.3. Aplicación Móvil

La aplicación móvil de Viuzi para iOS y Android no utiliza cookies del navegador, pero emplea tecnologías de almacenamiento local similares (almacenamiento seguro del dispositivo) para gestionar la autenticación y las preferencias del usuario. Estas tecnologías son estrictamente necesarias para el funcionamiento de la aplicación.

La Plataforma está restringida a personas mayores de edad que actúen en capacidad profesional o en representación de personas jurídicas. Si se detecta que una cuenta es operada por un menor de edad, será terminada de inmediato.

De conformidad con los artículos 33 y 34 del RGPD:

Conforme al artículo 33(5) del RGPD, Atbion OÜ mantiene un registro interno de todas las violaciones de seguridad de datos personales, incluyendo aquellas que no requieran notificación a la autoridad de control.

14.1. Notificación a la Autoridad de Control

En caso de violación de la seguridad de los datos personales, notificaremos a la Andmekaitse Inspektsioon (Autoridad de Protección de Datos de Estonia) sin dilación indebida y, de ser posible, dentro de las 72 horas siguientes a tener constancia de la violación, salvo que sea improbable que la violación constituya un riesgo para los derechos y libertades de las personas físicas.

14.2. Notificación a los Interesados

Cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, comunicaremos la violación al interesado sin dilación indebida, describiendo:

• La naturaleza de la violación.
• Los datos de contacto del delegado o punto de contacto de privacidad.
• Las consecuencias probables de la violación.
• Las medidas adoptadas o propuestas para remediar la violación y mitigar sus efectos.

Los interesados afectados serán notificados a través de correo electrónico a su dirección registrada y mediante notificación en la aplicación, dentro de las 72 horas siguientes a la confirmación de la brecha, o tan pronto como sea factible. La notificación incluirá orientaciones específicas sobre medidas de protección que el interesado puede adoptar.

La comunicación a los interesados no será necesaria cuando se cumplan las condiciones del artículo 34(3) del RGPD: (a) los datos estuvieran cifrados, (b) se hayan adoptado medidas posteriores que eliminen el riesgo, o (c) suponga un esfuerzo desproporcionado, en cuyo caso se realizará una comunicación pública.

Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Sin perjuicio de lo anterior, si usted reside en otro Estado miembro de la UE/EEE, también puede presentar una reclamación ante la autoridad de control de su país de residencia habitual, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción. Por ejemplo, si usted reside en España, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Le recomendamos que, antes de presentar una reclamación ante la autoridad de control, se ponga en contacto con nosotros a través de privacy@viuzi.com para que podamos intentar resolver su preocupación de forma directa y satisfactoria.

Nos reservamos el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o de nuestras prácticas de tratamiento de datos.

En caso de cambios sustanciales:

1. Le notificaremos con una antelación mínima de 30 días antes de la entrada en vigor de los cambios, a través de:
   • Un aviso destacado en la plataforma.
   • Un correo electrónico a la dirección registrada en su cuenta.
   • Una notificación push en la aplicación móvil (si tiene las notificaciones activadas).
2. Publicaremos la versión actualizada de la Política de Privacidad en la plataforma con la fecha de última actualización.
3. Le solicitaremos un nuevo consentimiento cuando los cambios afecten a tratamientos basados en el consentimiento.

Para tratamientos basados en el consentimiento (artículo 6(1)(a) del RGPD), los cambios requerirán siempre una acción afirmativa explícita del usuario. La aceptación tácita por uso continuado se aplica únicamente a cambios en tratamientos basados en la ejecución del contrato o el interés legítimo.

El uso continuado de la plataforma tras la entrada en vigor de los cambios se entenderá como aceptación de los mismos respecto a dichos tratamientos, sin perjuicio de su derecho a eliminar su cuenta en cualquier momento.

La presente Política de Privacidad se rige por:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD).
• La Isikuandmete kaitse seadus (Ley de Protección de Datos Personales de Estonia), que complementa y desarrolla el RGPD a nivel nacional.
• La Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas (Directiva ePrivacy), transpuesta a la legislación estoniana.
• Cualquier otra normativa aplicable de la Unión Europea o de la República de Estonia en materia de protección de datos personales.

Para usuarios establecidos en España, será de aplicación complementaria la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en lo que resulte de aplicación complementaria al RGPD.

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de:

Nos comprometemos a responder a todas las solicitudes en el plazo máximo establecido por el RGPD (un mes, prorrogable a tres meses en casos complejos).