Política de privacidad — shine.co/es

1. Objeto de esta Política

La presente política de privacidad (la «Política») describe cómo Shine Spain SMB, S.L. («nosotros», «Shine» o el «Sitio») trata los datos personales de quienes visitan shine.co/es, actuando como responsable del tratamiento en el sentido del artículo 4.7 del Reglamento (UE) 2016/679 («RGPD»).

Su finalidad es informarle, de conformidad con el artículo 13 del RGPD, sobre los tratamientos de datos personales realizados en relación con su navegación por el Sitio.

2. Ámbito de aplicación

El Sitio tiene un carácter exclusivamente informativo: presenta Shine y sus actividades en España con fines de visibilidad y comunicación institucional. En la fecha de publicación de esta Política, el Sitio no permite crear cuentas, contratar productos o servicios ni realizar compras en línea.

Por tanto, esta Política únicamente se aplica a los tratamientos relacionados con la navegación por la versión actual del Sitio.

3. Identidad del responsable del tratamiento

La entidad responsable de la recogida y del tratamiento de los datos personales descritos en esta Política es:

• Shine Spain SMB, S.L.
• Número de Identificación Fiscal (NIF): B-27591130
• Domicilio social: Calle Rozabella, 8, Centro Europeo Empresarial, Edificio Roma, Rozas, 28290 Madrid, España
• Inscrita en el Registro Mercantil de Madrid, en el folio electrónico, hoja M-886834, inscripción 1.ª
• Correo electrónico de contacto: spain@shine.co

4. Delegado de Protección de Datos (DPD)

El Delegado de Protección de Datos del grupo Shine actúa como punto de contacto para todas las entidades del grupo, incluida Shine Spain SMB, S.L.

Puede ponerse en contacto con el DPD a través de la siguiente dirección: dpo@shine.fr.

5. Papel de Shine en el tratamiento

En relación con el Sitio, Shine actúa exclusivamente como responsable del tratamiento para sus propios fines de comunicación institucional y gestión técnica del Sitio.

Dado que actualmente el Sitio no implica la prestación de servicios a clientes, Shine no actúa como encargado del tratamiento en este contexto.

6. Procedencia de los datos personales

Los datos personales tratados a través del Sitio proceden de las siguientes fuentes:

• Automáticamente, como consecuencia de su navegación por el Sitio, mediante registros de conexión, cookies y tecnologías similares. Para obtener más información, consulte nuestra Política de cookies.
• Directamente de usted, si se pone en contacto con nosotros mediante una dirección de correo electrónico o un formulario de contacto disponible en el Sitio, en caso de que esta funcionalidad se encuentre habilitada.

7. Categorías de datos personales recogidos

Debido al carácter exclusivamente informativo del Sitio, las categorías de datos tratados son limitadas:

• Datos técnicos y de navegación: dirección IP, tipo de navegador y sistema operativo, páginas visitadas, fecha y hora de conexión y datos procedentes de cookies y otros rastreadores. Consulte nuestra Política de cookies.
• Datos de contacto, únicamente si nos escribe: nombre, dirección de correo electrónico y contenido de su mensaje.

A través del Sitio no se recogen datos financieros, de pago, de carácter profesional relacionados con procesos KYC/AML —conocimiento del cliente y prevención del blanqueo de capitales— ni datos de cuentas de usuario, ya que el Sitio no da acceso a ningún producto o servicio.

8. Finalidades y bases jurídicas del tratamiento

9. Destinatarios de los datos personales

Los datos personales recogidos a través del Sitio podrán comunicarse, estrictamente dentro del ámbito de sus respectivas funciones, a las siguientes categorías de destinatarios:

• El proveedor de alojamiento del Sitio.
• Los proveedores de herramientas de medición de audiencia o de referenciación, cuando corresponda.
• Los equipos internos de Shine responsables de la gestión y administración del Sitio.
• Las autoridades administrativas o judiciales competentes, cuando así lo soliciten y dentro de los límites establecidos por la legislación aplicable.

Como parte del grupo Shine, sus datos personales también podrán compartirse con otras entidades del grupo, exclusivamente cuando dicha comunicación resulte necesaria para cumplir nuestras obligaciones legales o prestarle servicios adaptados a sus necesidades específicas.

Puede solicitar la lista de entidades del grupo Shine que podrían recibir sus datos personales escribiendo a dpo@shine.fr.

10. Plazos de conservación

• Registros técnicos y de seguridad: se conservarán durante un periodo proporcional a las finalidades de seguridad perseguidas. [Periodo pendiente de determinar con el proveedor de alojamiento seleccionado; generalmente, entre unos meses y un máximo de 12 meses].
• Datos de medición de audiencia: se conservarán de acuerdo con la configuración de la herramienta utilizada. Por ejemplo, Google Analytics 4 establece de forma predeterminada un periodo de 14 meses, salvo que se configure de otro modo.
• Datos procedentes de solicitudes de contacto: se conservarán durante el tiempo necesario para gestionar la solicitud y, cuando corresponda, durante el plazo de prescripción legal aplicable.

11. Alojamiento y transferencias fuera de la Unión Europea

Si alguno de los datos descritos anteriormente es tratado por un proveedor establecido fuera de la Unión Europea o se transfiere a dicho proveedor —por ejemplo, debido al uso de una herramienta de medición de audiencia con sede en Estados Unidos—, la transferencia se basará en alguno de los mecanismos previstos en el RGPD:

• Una decisión de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD, cuando el proveedor esté certificado con arreglo a ella.
• Garantías adecuadas en el sentido del artículo 46 del RGPD, especialmente las cláusulas contractuales tipo de la Comisión Europea.
• En su defecto, alguna de las excepciones previstas en el artículo 49 del RGPD.

12. Sus derechos conforme al RGPD

En las condiciones establecidas por el RGPD, puede ejercer los siguientes derechos sobre sus datos personales:

• Derecho de acceso.
• Derecho de rectificación y supresión.
• Derecho a la limitación del tratamiento y derecho de oposición.
• Derecho a retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
• Derecho a la portabilidad de los datos, en los casos previstos por el RGPD.

Para ejercer estos derechos, puede ponerse en contacto con el Delegado de Protección de Datos del grupo Shine a través de dpo@shine.fr.

13. Seguridad de los datos e inteligencia artificial

Aplicamos las medidas técnicas y organizativas adecuadas para proteger los datos tratados a través del Sitio frente al acceso, divulgación o modificación no autorizados, así como frente a su pérdida.

En la fecha de publicación de esta Política, los tratamientos descritos anteriormente no implican el uso de ninguna herramienta de inteligencia artificial. Si esta circunstancia cambiara, la Política se actualizaría en consecuencia.

14. Venta de datos personales

Sus datos personales no se venden, alquilan ni intercambian con terceros a cambio de una contraprestación económica o de cualquier otro beneficio.

15. Cookies

Para obtener toda la información relativa a las cookies y tecnologías similares utilizadas en el Sitio, consulte nuestra Política de cookies.

16. Autoridad de control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es, o, cuando corresponda, ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, de conformidad con el artículo 77 del RGPD.

17. Modificaciones de esta Política

Esta Política podrá actualizarse para reflejar cambios en el Sitio, en sus funcionalidades o en los requisitos legales aplicables. La fecha de la última actualización aparecerá en la parte superior del documento.