Política de tratamiento de datos personales del sitio web wishti.com

1. Disposiciones generales

La presente política de tratamiento de datos personales (en adelante — la Política) se redacta de conformidad con los requisitos de la Ley Federal de 27.07.2006 No. 152-FZ "Sobre los datos personales" y determina el procedimiento de tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales por parte de Komissarov Nikita Andreevich y Koshelev Alexey Sergeevich (en adelante, conjuntamente — el Operador).

1. El Operador establece como su objetivo más importante y condición para llevar a cabo sus actividades el respeto de los derechos y libertades del hombre y del ciudadano en el tratamiento de sus datos personales, incluida la protección del derecho a la privacidad personal y familiar.
2. Esta Política se aplica a toda la información que el Operador pueda recibir sobre los visitantes del sitio web https://wishti.com.

2. Conceptos básicos utilizados en la Política

1. Tratamiento automatizado de datos personales — tratamiento de datos personales mediante equipos informáticos;
2. Bloqueo de datos personales — interrupción temporal del tratamiento de datos personales (excepto en los casos en que el tratamiento sea necesario para aclarar los datos personales);
3. Sitio web — conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos que garantizan su disponibilidad en Internet en la dirección de red https://wishti.com;
4. Sistema de información de datos personales — conjunto de datos personales contenidos en bases de datos, y las tecnologías de la información y medios técnicos que garantizan su tratamiento;
5. Anonimización de datos personales — acciones como resultado de las cuales es imposible determinar, sin utilizar información adicional, la pertenencia de los datos personales a un Usuario concreto u otro sujeto de datos personales;
6. Tratamiento de datos personales — cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin utilización de medios de automatización con datos personales, incluida la recogida, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), anonimización, bloqueo, eliminación, destrucción de datos personales;
7. Operador — organismo estatal, organismo municipal, persona jurídica o física que, individualmente o conjuntamente con otras personas, organiza y/o realiza el tratamiento de datos personales, así como determina los fines del tratamiento de datos personales, la composición de los datos personales a tratar, las acciones (operaciones) realizadas con los datos personales;
8. Datos personales — cualquier información relativa directa o indirectamente a un Usuario determinado o determinable del sitio web https://wishti.com;
9. Usuario — cualquier visitante del sitio web https://wishti.com;
10. Lista de deseos (Wishlist) — lista personal de deseos del Usuario, que contiene descripciones de bienes o servicios;
11. Autor — Usuario que ha creado la Lista de deseos;
12. Regalo — ítem en la Lista de deseos, que representa una descripción de un bien o servicio, que puede ser reservado por otro Usuario;
13. Reserva — acción técnica voluntaria del Usuario para reservar un Regalo, en la cual:
    • Se puede indicar voluntariamente el nombre y/o apellido del donante;
    • El sitio marca el regalo como "reservado";
    • No se requiere proporcionar datos de contacto;
    • No se crean obligaciones legales de regalar realmente;
    • No se garantiza el regalo real;
    • No se excluye la posibilidad de que otras personas regalen el mismo presente.
14. Visitante — Usuario que visualiza una Lista de deseos determinada;
15. Provisión de datos personales — acciones dirigidas a revelar datos personales a una persona determinada o a un círculo determinado de personas;
16. Distribución de datos personales — cualquier acción dirigida a revelar datos personales a un círculo indeterminado de personas (transferencia de datos personales) o a dar a conocer los datos personales a un círculo ilimitado de personas, incluida la divulgación de datos personales en los medios de comunicación, la colocación en redes de información y telecomunicaciones o el proporcionar acceso a los datos personales de cualquier otra manera;
17. Destrucción de datos personales — cualquier acción como resultado de la cual los datos personales se destruyen irreversiblemente sin posibilidad de restaurar posteriormente el contenido de los datos personales en el sistema de información de datos personales y/o como resultado de la cual se destruyen los soportes materiales de los datos personales.

3. Datos personales del Usuario tratados por el Operador

1. Apellido y nombre;
2. Dirección de correo electrónico;
3. Recogida y tratamiento de datos anónimos sobre los visitantes (incl. archivos «cookie») mediante los servicios:
   • Yandex Metrica (LLC «Yandex») — para analizar el uso del sitio web basándose en datos anónimos.
   • Yandex SmartCaptcha (LLC «Yandex.Cloud», aviso de tratamiento de datos) — para protección contra robots y solicitudes automáticas.
4. Los datos antes mencionados se unen a continuación en el texto de la Política bajo el concepto general — Datos personales.

4. Limitaciones del tratamiento de datos personales por el Operador

1. El Operador trata exclusivamente los datos personales especificados en la sección 3 de esta Política.
2. Se prohíbe a los Usuarios:
   • Publicar cualquier dato personal que no esté relacionado con los permitidos en la sección 3;
   • Publicar información que pueda contener datos confidenciales o datos sujetos a las restricciones del art.10 de la Ley 152-FZ y el art.9 del RGPD.

5. Fines del tratamiento de datos personales

1. Fines del tratamiento de los datos personales del Usuario:
   • Proporcionar al Usuario acceso a los servicios, información y/o materiales contenidos en el sitio web;
   • Organizar el funcionamiento del servicio de Listas de deseos;
   • Identificación de los usuarios;
   • Comunicación con los usuarios;
   • Gestión de solicitudes y quejas.
2. El Usuario siempre puede rechazar la recepción de mensajes informativos, enviando al Operador un correo electrónico a la dirección: privacy@wishti.com (con el asunto «Renuncia a notificaciones»).
3. Los datos anónimos de los Usuarios, recogidos mediante servicios de estadísticas de Internet, sirven para recopilar información sobre las acciones de los Usuarios en el sitio, mejorar la calidad del sitio y su contenido.

6. Bases legales del tratamiento de datos personales

1. El Operador trata los Datos personales del Usuario solo en caso de que sean completados y/o enviados por el Usuario mismo a través de los formularios especiales ubicados en el sitio https://wishti.com. Al completar los formularios correspondientes y/o enviar sus Datos personales al Operador, el Usuario expresa su consentimiento con esta Política.
2. El Operador trata los datos anónimos sobre el Usuario en caso de que esté permitido en la configuración del navegador del Usuario (activado el guardado de archivos «cookie» y el uso de la tecnología JavaScript).

7. Procedimiento de recogida, almacenamiento, transferencia y otros tipos de tratamiento de datos personales

La seguridad de los datos personales que trata el Operador está garantizada mediante la implementación de medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en materia de protección de datos personales.

1. El Operador garantiza la confidencialidad de los datos personales y toma todas las medidas posibles para excluir el acceso a los datos personales por personas no autorizadas.
2. Los datos personales se almacenan en servidores seguros en la Federación Rusa.
3. Los datos se transmiten cifrados mediante el protocolo HTTPS.
4. El tratamiento de datos se realiza utilizando la infraestructura de Yandex Cloud (LLC "Yandex.Cloud").
5. Los datos personales del Usuario nunca y bajo ninguna circunstancia serán transferidos a terceros, excepto en los siguientes casos:
   • El Autor y los Visitantes de la Lista de deseos pueden ver los nombres y/o apellidos de los Usuarios que realizaron la Reserva de un Regalo (de acuerdo con la configuración de visibilidad de la Lista de deseos);
   • Casos relacionados con el cumplimiento de la legislación vigente (por ejemplo, por solicitud de organismos estatales).
6. Confidencialidad de las Listas de deseos:
   • Cada Lista de deseos tiene:
     • Un enlace único complejo que impide su adivinación;
     • Protección contra la indexación por motores de búsqueda.
   • Responsabilidad de las partes:
     • El Operador garantiza la protección técnica de los enlaces;
     • El Autor controla la distribución del enlace y es responsable de su transmisión;
     • La privacidad de los datos depende de la configuración de la Lista de deseos y de las acciones del Autor.
   • Gestión de datos:
     • El Autor puede en cualquier momento eliminar/modificar la Lista de deseos;
     • El Usuario puede eliminar la información sobre su Reserva.
7. Limitación de responsabilidad:
   • El Operador no puede controlar técnicamente todo el contenido generado por los usuarios en busca de categorías de datos personales no declaradas en la sección 3 de esta Política.
   • El Operador no realiza un control previo del contenido generado por los usuarios, pero si se detectan datos prohibidos por la sección 4 de esta Política, el Operador eliminará inmediatamente el contenido correspondiente.
8. En caso de detectar inexactitudes en los datos personales, el Usuario puede actualizarlos por sí mismo, enviando una notificación al Operador por correo electrónico a la dirección: privacy@wishti.com (con el asunto «Actualización de datos personales»).
9. El plazo de tratamiento de los datos personales es ilimitado. El Usuario puede en cualquier momento solicitar la eliminación de sus datos personales, enviando una notificación al Operador por correo electrónico a la dirección: privacy@wishti.com (con el asunto «Eliminación de datos personales»).

8. Disposiciones finales

1. El Usuario puede obtener cualquier aclaración sobre cuestiones de interés relacionadas con el tratamiento de sus datos personales, contactando al Operador por correo electrónico a la dirección: privacy@wishti.com.
2. En este documento se reflejarán todos los cambios en la política de tratamiento de datos personales por parte del Operador. La Política permanece en vigor indefinidamente hasta que sea reemplazada por una nueva versión.
3. La versión actual de la Política está disponible gratuitamente en Internet en la dirección: https://wishti.com/es/privacy.