1. Introduccion
Esta Politica de Privacidad explica como Mr Charles OÜ (codigo de registro: [pendiente de registro]), una sociedad de responsabilidad limitada registrada en la Republica de Estonia con domicilio social en Tallin, condado de Harju, Republica de Estonia ("Empresa", "nosotros", "nos", "nuestro"), recopila, utiliza, almacena, comparte y protege sus datos personales cuando utiliza la plataforma Mr Charles ("Plataforma"), incluyendo nuestro sitio web, aplicacion web y aplicaciones moviles (colectivamente, los "Servicios").
Procesamos datos personales de acuerdo con el Reglamento General de Proteccion de Datos (RGPD) (UE) 2016/679, la Ley de Proteccion de Datos Personales de Estonia (Isikuandmete kaitse seadus) y demas legislacion aplicable en materia de proteccion de datos.
Al utilizar los Servicios, usted reconoce que ha leido y comprendido esta Politica de Privacidad.
2. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- Empresa: Mr Charles OÜ
- Direccion: Tallin, condado de Harju, Republica de Estonia
- Email: [email protected]
3. Datos personales que recopilamos
3.1 Datos que usted proporciona directamente
- Informacion de cuenta: nombre, direccion de correo electronico, contrasena (hasheada), foto de perfil, fecha de nacimiento, numero de telefono (opcional).
- Datos de perfil: instrumentos tocados o ensenados, nivel de experiencia, biografia, cualificaciones docentes, ubicacion y disponibilidad.
- Datos de reserva: fecha, hora, tipo de clase (online/presencial), instructor o estudiante seleccionado, estado de la reserva.
- Datos de pago: informacion de facturacion, historial de transacciones, detalles de pago (para Instructores). No almacenamos numeros de tarjetas de credito, CVCs ni datos completos de tarjetas de pago — estos son procesados directamente por nuestro procesador de pagos compatible con PCI.
- Datos de comunicacion: mensajes enviados a traves de la Plataforma, solicitudes de soporte, comentarios.
- Contenido: grabaciones de audio y video, resenas y otros materiales que suba.
3.2 Datos recopilados automaticamente
- Datos de dispositivo y navegador: direccion IP, tipo y version del navegador, sistema operativo, tipo de dispositivo, resolucion de pantalla.
- Datos de uso: paginas visitadas, funciones utilizadas, tiempo en la Plataforma, fuente de referencia, patrones de clics.
- Cookies y tecnologias similares: como se describe en nuestra Politica de Cookies.
3.3 Datos de terceros
- Proveedores de autenticacion: si inicia sesion usando un servicio de terceros (p. ej., Google), recibimos su nombre, correo electronico y foto de perfil de ese proveedor.
- Procesador de pagos: confirmaciones de transacciones, estado de pagos y datos de cumplimiento.
4. Base juridica del tratamiento
Procesamos sus datos personales basandonos en los siguientes fundamentos juridicos segun el Articulo 6 del RGPD:
- Ejecucion del contrato (Art. 6(1)(b)): tratamiento necesario para proporcionar los Servicios, gestionar su cuenta, procesar Reservas y manejar pagos.
- Intereses legitimos (Art. 6(1)(f)): mejorar la Plataforma, prevenir fraudes, garantizar la seguridad, enviar comunicaciones relacionadas con el servicio y realizar analisis.
- Consentimiento (Art. 6(1)(a)): tratamiento de cookies analiticas, envio de comunicaciones de marketing y cualquier otro tratamiento para el que haya dado su consentimiento explicito. Puede retirar su consentimiento en cualquier momento.
- Obligacion legal (Art. 6(1)(c)): cumplimiento de requisitos legales estonios y de la UE, incluyendo informes fiscales, obligaciones contra el blanqueo de capitales y respuesta a solicitudes legitimas de las autoridades.
5. Como utilizamos sus datos
Utilizamos sus datos personales para:
- Crear y gestionar su cuenta;
- Facilitar Reservas entre Estudiantes e Instructores;
- Procesar pagos y pagos a Instructores;
- Proporcionar soporte al cliente;
- Enviar notificaciones relacionadas con el servicio (confirmaciones de reserva, recordatorios, actualizaciones);
- Mejorar y personalizar la experiencia de la Plataforma;
- Analizar patrones y tendencias de uso (con datos anonimizados o agregados cuando sea posible);
- Prevenir fraudes, abusos y accesos no autorizados;
- Cumplir con obligaciones legales;
- Enviar comunicaciones de marketing (solo con su consentimiento explicito).
6. Comparticion de datos y destinatarios
Podemos compartir sus datos personales con las siguientes categorias de destinatarios:
- Otros Usuarios: los Estudiantes pueden ver perfiles de Instructores (nombre, biografia, cualificaciones, resenas, tarifas). Los Instructores pueden ver nombres de Estudiantes y detalles de reservas para sus clases confirmadas.
- Procesador de pagos: para procesar pagos de forma segura.
- Proveedores de alojamiento e infraestructura: servicios de computacion en la nube que alojan la Plataforma (datos procesados dentro de la UE/EEE o bajo garantias adecuadas).
- Proveedores de analiticas: datos de uso anonimizados, solo con su consentimiento.
- Autoridades legales y regulatorias: cuando lo requiera la ley, orden judicial o para proteger nuestros derechos.
No vendemos sus datos personales a terceros. No compartimos sus datos con anunciantes para fines de publicidad dirigida.
7. Transferencias internacionales de datos
Sus datos se almacenan y procesan principalmente dentro del Espacio Economico Europeo (EEE). Si transferimos datos fuera del EEE, garantizamos que existan las salvaguardas apropiadas, incluyendo:
- Decisiones de adecuacion de la Comision Europea;
- Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea;
- Normas Corporativas Vinculantes, cuando corresponda.
8. Retencion de datos
Retenemos sus datos personales solo durante el tiempo necesario para los fines descritos en esta Politica:
- Datos de cuenta: retenidos mientras su cuenta este activa y hasta 3 anos despues de la eliminacion de la cuenta, para manejar disputas y cumplir con obligaciones legales.
- Datos de reservas y transacciones: retenidos hasta 7 anos despues de la fecha de la transaccion, segun lo requiere la ley contable y fiscal de Estonia (Raamatupidamise seadus).
- Datos de comunicacion: retenidos hasta 2 anos despues de la ultima interaccion.
- Datos de analiticas: datos anonimizados y agregados pueden retenerse indefinidamente.
Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan para que ya no puedan asociarse con usted.
9. Sus derechos bajo el RGPD
Bajo el RGPD, usted tiene los siguientes derechos respecto a sus datos personales:
- Derecho de acceso (Art. 15): solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificacion (Art. 16): solicitar la correccion de datos inexactos o incompletos.
- Derecho de supresion (Art. 17): solicitar la eliminacion de sus datos personales ("derecho al olvido"), sujeto a requisitos legales de retencion.
- Derecho a la limitacion (Art. 18): solicitar la limitacion del tratamiento en determinadas circunstancias.
- Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado, de uso comun y lectura mecanica.
- Derecho de oposicion (Art. 21): oponerse al tratamiento basado en intereses legitimos o marketing directo.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo.
- Derecho a presentar una reclamacion: tiene derecho a presentar una reclamacion ante la Inspeccion de Proteccion de Datos de Estonia (Andmekaitse Inspektsioon) en www.aki.ee o ante la autoridad de control de su estado miembro de residencia en la UE.
Para ejercer sus derechos, contactenos en [email protected]. Responderemos dentro de 30 dias de acuerdo con el RGPD.
10. Seguridad de los datos
Implementamos medidas tecnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:
- Cifrado de datos en transito (TLS/HTTPS);
- Cifrado de datos sensibles en reposo;
- Controles de acceso y mecanismos de autenticacion;
- Evaluaciones de seguridad regulares y monitoreo;
- Procedimientos de respuesta a incidentes para violaciones de datos.
En caso de una violacion de datos personales que represente un riesgo para sus derechos y libertades, notificaremos a la Inspeccion de Proteccion de Datos de Estonia dentro de las 72 horas e informaremos a las personas afectadas sin demora indebida, de acuerdo con los Articulos 33 y 34 del RGPD.
11. Datos de menores
La Plataforma no esta destinada a menores de 16 anos. No recopilamos intencionadamente datos personales de menores de 16 anos sin el consentimiento verificable de los padres. Los usuarios de 16-17 anos pueden usar la Plataforma con el consentimiento de un padre o tutor. Si tenemos conocimiento de que hemos recopilado datos de un menor de 16 anos sin el consentimiento apropiado, tomaremos medidas para eliminar esos datos de inmediato.
12. Toma de decisiones automatizada
No utilizamos toma de decisiones automatizada ni elaboracion de perfiles que produzca efectos juridicos o significativos similares sobre usted. Los resultados de busqueda y recomendaciones en la Plataforma se basan en criterios generales (instrumento, ubicacion, precio, valoraciones) y no constituyen toma de decisiones individuales automatizada segun el Articulo 22 del RGPD.
13. Cambios a esta Politica
Podemos actualizar esta Politica de Privacidad periodicamente. Los cambios materiales se comunicaran a los Usuarios registrados por correo electronico o mediante un aviso en la Plataforma al menos treinta (30) dias antes de que entren en vigor. La fecha de "Ultima actualizacion" en la parte superior de esta pagina refleja la revision mas reciente.
14. Informacion de contacto
Para cualquier pregunta, inquietud o solicitud relacionada con esta Politica de Privacidad o sus datos personales, contacte:
- Mr Charles OÜ
- Email: [email protected]
- Direccion: Tallin, condado de Harju, Republica de Estonia
Tambien puede contactar la Inspeccion de Proteccion de Datos de Estonia (Andmekaitse Inspektsioon):
- Sitio web: www.aki.ee
- Email: [email protected]
- Direccion: Tatari 39, 10134 Tallin, Estonia