Declaración de privacidad Yource B.V. / GmbH

Última actualización: noviembre de 2026

Consideramos importante proteger su privacidad. Para usted y para nosotros. Esta declaración de privacidad se aplica a los visitantes y usuarios de nuestros sitios web, a todas las personas que se ponen en contacto con nosotros y a todos los productos y servicios de Yource B.V. y de sus empresas y marcas vinculadas (entre ellas, vuelo-retrasado.es). En esta declaración puede leer qué datos personales tratamos, por qué lo hacemos, con qué base jurídica, con quién compartimos los datos, cuánto tiempo los conservamos y qué derechos tiene usted.

¿Quién es el responsable?
El responsable del tratamiento de sus datos personales es Yource B.V. Únicamente si ha visitado nuestro sitio web alemán flug-verspaetet.de, el responsable es Yource GmbH. 
Yource B.V., Postbus 3650, 1001 AL Ámsterdam, Países Bajos
Yource GmbH, Rathausstraße 60, 21423 Winsen/Luhe, Alemania
Para cualquier pregunta sobre privacidad, puede dirigirse a nuestro Delegado de Protección de Datos (DPD) en privacy@your-ce.com.

¿Qué datos tratamos?
Para poder prestar nuestros servicios, tratamos los siguientes datos personales que usted mismo nos facilita:

• Nombre, dirección y localidad;
• Dirección de correo electrónico y número de teléfono (móvil);
• Sexo, fecha y lugar de nacimiento;
• Datos de la reserva y del vuelo, entre otros: itinerario, confirmación de reserva, billete, factura(s) y etiqueta de equipaje;
• Una copia de su documento de identidad o pasaporte;
• Número de cuenta bancaria y datos de transacciones financieras (siempre a posteriori, y solo si procedemos al pago de su indemnización y a nuestra facturación);
• Una firma.

También tratamos los siguientes datos, porque lo exigen la ley, una aerolínea, un operador turístico, un revendedor o un órgano judicial, y a veces porque esta información figura en documentos que usted nos ha facilitado:

• Su estado civil;
• Preferencias alimentarias que figuren en un contrato de viaje o en una confirmación de reserva, incluida información que pueda revelar una religión, convicción o estado de salud;
• Información médica, por ejemplo cuando una incidencia en su viaje está relacionada con una enfermedad o discapacidad y esto es o puede ser relevante para una reclamación.

En la medida en que se trate de categorías especiales de datos personales (como datos sobre salud o religión y una copia del documento de identidad), los tratamos únicamente porque es necesario y obligatorio para la formulación, el ejercicio o la fundamentación de su reclamación (art. 9, apdo. 2, letra f) del RGPD). Una copia del documento de identidad, un poder y los documentos de viaje son siempre obligatorios, ya que de lo contrario no podemos (ni se nos permite) asistirle. Son obligatorios en virtud de una Comunicación de la Comisión Europea a los pasajeros aéreos (17 de marzo de 2017) en el marco de las actividades de las CMC (Claim Management Companies, empresas de gestión de reclamaciones).

Datos de los acompañantes de viaje
Si presenta una reclamación para una reserva en la que también figuran acompañantes o menores, a veces recibimos sus datos a través de usted como padre/madre, tutor, pareja, amigo/a o familiar. Tratamos esos datos únicamente para la tramitación de la reclamación. Si presenta una reclamación también en nombre de otras personas, asegúrese de que estén de acuerdo e infórmeles de esta declaración de privacidad. 

Si viajaban menores y nos vemos obligados a hacer valer su reclamación mediante un procedimiento judicial, también tendremos que solicitar en los Países Bajos al tribunal una denominada Machtiging Minderjarige (autorización judicial para menores). Sin esa autorización no se puede reclamar en los Países Bajos cuando actuamos como apoderados (mediante un poder), salvo que usted, sus acompañantes y los posibles menores no residan oficialmente en los Países Bajos.

Copia del documento de identidad
Si es necesaria una copia de su documento de identidad, le recomendamos encarecidamente que utilice una copia, aplicación o escaneo que le permita ocultar su número de identificación nacional y su fotografía (por ejemplo, la aplicación KopieID del Gobierno neerlandés). Esto evita el fraude de identidad y protege su privacidad. Eliminamos la copia en cuanto deja de ser necesaria para la finalidad para la que nos la facilitó (tras el pago por nuestra parte o una sentencia firme) y una vez transcurrido el plazo en el que puede exigirnos responsabilidades, por motivos que consideremos justificados. Todos los datos que recibimos están muy protegidos y resguardados y se almacenan únicamente en servidores en Europa.

Resumen por Estado miembro: ocultación de información en la copia del documento de identidad
La siguiente tabla recoge, por Estado miembro, la instrucción recomendada para los consumidores. Atención: en Alemania, Francia, Austria, Irlanda y Hungría, el número personal nacional no figura en el documento de identidad ni en el pasaporte; allí, esta instrucción debe entenderse como el número del documento/número de serie o la MRZ que deben ocultarse. En España y Malta el número personal coincide con el número del documento, por lo que «ocultarlo todo» haría la copia prácticamente inservible. En esos países, basta con ocultar una parte del número.

Recomendación general para todos los consumidores de los países mencionados: entregue la copia en blanco y negro y, si es posible, añada una marca de agua.

¿Para qué utilizamos sus datos y con qué base jurídica?
Tratamos sus datos personales exclusivamente para las siguientes finalidades y sobre las bases jurídicas indicadas:

Cuando nos basamos en un interés legítimo, hemos ponderado dicho interés frente a su interés en la protección de su privacidad. Puede oponerse a dichos tratamientos; véase «Sus derechos de privacidad» más abajo. Solo tomamos decisiones con efectos jurídicos para usted basadas únicamente en un tratamiento automatizado en lo que respecta a la duración total del retraso. El vuelo y la fecha que usted indica, haya realizado o no el vuelo, se comparan con la duración total del retraso según los datos que adquirimos. Si dicho retraso es inferior a 3 horas, su reclamación se rechaza de forma automática.

Estadísticas, benchmarks y datos anónimos
Utilizamos datos de expedientes de reclamación (cerrados) para elaborar estadísticas, informes y análisis, por ejemplo sobre las causas de los retrasos, los plazos de tramitación, las tasas de éxito y la calidad de nuestros servicios. Siempre que es posible, primero tratamos esos datos de forma que ya no puedan vincularse a usted (anonimización). Convertir sus datos personales en datos anónimos es en sí mismo un tratamiento de datos personales; lo basamos en nuestro interés legítimo en analizar y mejorar nuestros servicios (art. 6, apdo. 1, letra f) del RGPD).

En cuanto los datos son realmente anónimos, dejan de estar sujetos al RGPD y podemos utilizarlos sin límite de tiempo. Evaluamos y documentamos cuidadosamente si los datos son realmente anónimos según los criterios de las autoridades de control europeas, y lo revisamos periódicamente. Los datos que solo hemos seudonimizado (por ejemplo, sustituyendo nombres por un código o aplicando un «hash» a una dirección de correo electrónico) siguen siendo datos personales y les sigue siendo plenamente aplicable esta declaración de privacidad.

Uso de inteligencia artificial (IA)
Utilizamos sistemas de IA para ayudarle de forma más rápida y mejor y para mejorar nuestros servicios. Para ello utilizamos servicios de IA de Anthropic (Claude) y OpenAI (ChatGPT), en ambos casos en su versión empresarial, así como el servicio de traducción con IA DeepL. Nuestra propia asistente de IA, «Kate», con la que puede encontrarse en nuestro chat, funciona con esta tecnología y ha sido configurada y entrenada por nosotros a partir de nuestros muchos años de experiencia en la gestión de reclamaciones.

IA en las consultas de atención al cliente
A través de nuestro propio trabajo y supervisión, hemos entrenado un agente de IA basado en nuestros muchos años de experiencia. Si nos hace una pregunta (por ejemplo, a través del chat de nuestro sitio web, por WhatsApp o por correo electrónico), puede utilizarse un sistema de IA para reconocer su pregunta, preparar una respuesta o responderle directamente. Esto no ocurre siempre. Cuando usted se comunica con un asistente de IA, lo indicamos claramente en la propia conversación. Nuestra asistente de IA se llama Kate; en cuanto Kate le atienda, lo verá en la conversación. Para ello, el sistema de IA puede utilizar los datos de su pregunta y, cuando sea necesario para ayudarle, datos de su expediente; no facilitamos al sistema más datos de los necesarios para responder y de los que usted ya nos ha proporcionado para su tratamiento. Las decisiones sobre su reclamación (como aceptarla, continuarla o rechazarla) las toma siempre nuestro personal; los resultados de la IA sirven, como mucho, de apoyo en la fase previa. Por ejemplo, la IA puede comprobar rápidamente, a partir de nuestros datos de vuelos, si su reclamación cumple las condiciones mínimas para una reclamación fundada (un retraso de al menos 3 horas) y para continuar con un análisis manual. Si el asistente de IA no puede ayudarle, siempre puede pedir hablar con un empleado. También puede contactarnos por teléfono. La base jurídica de este tratamiento es la ejecución de nuestro contrato con usted y, si (todavía) no es cliente, nuestro interés legítimo en ofrecer un servicio de atención al cliente eficiente y de calidad (art. 6, apdo. 1, letras b) y f) del RGPD).

IA en las traducciones
Contamos con numerosos empleados internacionales que hablan la mayoría de los idiomas como lengua materna. Como tramitamos reclamaciones en varios países e idiomas, a veces utilizamos el servicio de traducción DeepL (DeepL SE, Colonia, Alemania) y Claude para traducir correspondencia y explicaciones sencillas. DeepL actúa como encargado del tratamiento en virtud de un contrato de encargo, trata los textos dentro de la Unión Europea y no utiliza los textos que le facilitamos para entrenar sus modelos.

IA en la investigación y el análisis
Además, utilizamos IA en la investigación y los análisis que realizamos para mejorar nuestros servicios, por ejemplo para analizar las causas de los retrasos, patrones en determinados aeropuertos o aerolíneas, plazos de tramitación y la calidad de nuestra gestión, así como para evaluar la jurisprudencia y los resultados de las reclamaciones. Siempre que es posible, utilizamos para ello datos agregados o anonimizados, tal como se describe en «Estadísticas, benchmarks y datos anónimos». En la medida en que, aun así, se traten datos personales, lo hacemos sobre la base de nuestro interés legítimo en analizar y mejorar nuestros servicios (art. 6, apdo. 1, letra f) del RGPD) y con las garantías que se indican a continuación.

Nuestras garantías en el uso de la IA

• Nuestros proveedores de IA Anthropic, OpenAI y DeepL actúan como encargados del tratamiento en virtud de un contrato de encargo. Sus datos no se utilizan para entrenar los modelos de IA de estos proveedores; así está establecido contractualmente y excluido por defecto en los servicios empresariales que contratamos.
• Anthropic y OpenAI tratan datos en los Estados Unidos; DeepL los trata dentro de la UE. Para la transferencia a Anthropic y OpenAI se aplican las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, que forman parte de nuestros contratos con ellos; véase también «Transferencias fuera de la UE».
• No tomamos decisiones con efectos jurídicos para usted basadas en un tratamiento automatizado; siempre hay intervención humana.
• Solo facilitamos al sistema de IA los datos necesarios para la finalidad; las copias de documentos de identidad, poderes, anexos médicos, etc. nunca se tratan en él.
• Los datos de las conversaciones y del tratamiento solo se conservan brevemente en nuestros proveedores de IA, conforme a los plazos de conservación acordados con ellos. Las conversaciones con nuestra asistente de IA Kate las conservamos nosotros mismos como parte de su expediente, no más tiempo del necesario para tramitar su consulta o expediente y, como máximo, conforme a los plazos de conservación de esta declaración.
• Los empleados que trabajan con sistemas de IA están formados y sujetos a normas internas de uso. Por ejemplo, tienen prohibido utilizar cualquier agente de IA o LLM propio para su trabajo. Solo pueden trabajar en ordenadores portátiles autorizados, configurados y facilitados por el empleador.

Si tiene preguntas sobre nuestro uso de la IA o desea que su consulta la atienda un empleado en lugar de un asistente de IA, póngase en contacto con nosotros a través de los datos que figuran al final de esta declaración. Sus derechos de privacidad habituales (entre ellos, el acceso y la oposición) se aplican plenamente a los tratamientos en los que se utiliza IA.

¿Con quién compartimos sus datos?
Solo compartimos datos personales en la medida necesaria para las finalidades descritas anteriormente, con las siguientes categorías de destinatarios:

• Aerolíneas, operadores turísticos y revendedores y sus representantes: la parte contraria ante la que presentamos su reclamación.
• Socios jurídicos: abogados, procuradores, agentes judiciales, economistas aeronáuticos e instancias judiciales en los Países Bajos y en el extranjero, cuando una reclamación se continúa (por vía judicial).
• Proveedores de TI y alojamiento: nuestros sistemas y datos están alojados en Amazon Web Services EMEA SARL y Google Cloud EMEA Limited, en centros de datos dentro del Espacio Económico Europeo. Ambos actúan como encargados del tratamiento en virtud de un contrato de encargo.
• Servicios de comunicación: para nuestro correo electrónico profesional utilizamos Google Workspace (Gmail) de Google Ireland Limited, como encargado del tratamiento en virtud de un contrato de encargo. Por ello, la correspondencia por correo electrónico sobre su expediente puede pasar por este servicio.
• Servicios de mensajería: para nuestra comunicación con los clientes por chat, SMS y WhatsApp utilizamos Bird (MessageBird B.V., Ámsterdam) como encargado del tratamiento. Si se comunica con nosotros por WhatsApp, WhatsApp/Meta también trata, como parte independiente, datos sobre esos mensajes conforme a su propia política de privacidad.
• Centro de llamadas: utilizamos un centro de llamadas en Sudáfrica para la atención por correo electrónico y para completar expedientes.
• Proveedores de servicios de IA: para las aplicaciones de IA descritas en «Uso de inteligencia artificial (IA)» utilizamos Anthropic (Claude), OpenAI (ChatGPT) y DeepL (traducciones), en todos los casos como encargados del tratamiento y en su versión empresarial. No utilizan sus datos para entrenar sus modelos de IA.
• Herramientas internas de colaboración y planificación: nuestros empleados y nuestro equipo jurídico trabajan con Slack (chat interno) y Asana (planificación del trabajo y de los expedientes). En estas herramientas pueden aparecer datos personales de su expediente en la medida necesaria para su tramitación. Ambos proveedores actúan como encargados del tratamiento en virtud de un contrato de encargo. Se trata exclusivamente de comunicación entre compañeros, nunca con terceros. No hay personas ajenas a la plantilla conectadas a estas herramientas de comunicación y planificación, con excepción de dos colaboradores autónomos con los que tenemos un contrato de encargo: un experto jurídico y un experto en economía aeronáutica.
• Correo electrónico seguro: para el envío seguro de documentos confidenciales (como escritos procesales y documentos de identidad), nuestro equipo jurídico utiliza Zivver (Zivver B.V., Ámsterdam) como encargado del tratamiento; el contenido se envía cifrado. Zivver es una herramienta obligatoria que deben utilizar los bufetes, abogados y tribunales entre sí.
• Auditor y contabilidad: nuestro auditor externo y nuestra gestoría tienen acceso, en el marco de la auditoría de nuestra contabilidad, a facturas y datos de pago en los que pueden figurar su nombre y el importe abonado.
• Socios de cobro: si no paga una factura por nuestros servicios a pesar de los recordatorios, podemos encomendar el cobro de la deuda a una agencia de cobros o a un agente judicial. En ese caso, facilitamos los datos necesarios para cobrar la deuda.
• Proveedores de servicios de pago y bancos: para el pago de indemnizaciones y el procesamiento de pagos utilizamos Adyen N.V. y Stripe (Stripe Payments Europe Ltd, Irlanda), además de transferencias bancarias ordinarias. Los proveedores de servicios de pago tratan sus datos de pago en parte como responsables independientes, ya que están sujetos a sus propias obligaciones legales (como la normativa contra el blanqueo de capitales); consulte para ello sus propias políticas de privacidad.
• Plataformas de publicidad y análisis: únicamente con su consentimiento compartimos identificadores cifrados y datos de conversión con Google y Meta para la creación de audiencias, la publicidad y la medición de campañas, y utilizamos Google Analytics 4 y Hotjar para estadísticas web y grabaciones de sesiones; véase el apartado Marketing y nuestra política de cookies.
• Plataforma de reseñas: Trustpilot, para el envío de invitaciones a dejar reseñas (nombre, dirección de correo electrónico y número de reclamación) y el alojamiento de reseñas públicas.
• Socios Premium: Stripe para el pago de las suscripciones Premium y Collinson para la gestión del acceso a salas VIP; véase el apartado Premium.

Con las partes que actúan como encargados del tratamiento por cuenta nuestra celebramos un contrato de encargo conforme al art. 28 del RGPD y exigimos una seguridad adecuada. Partes como los tribunales, los agentes judiciales, la parte contraria y nuestro auditor son responsables independientes del tratamiento para sus propias funciones (legales).

Transferencias fuera de la UE
Almacenamos sus datos principalmente dentro del Espacio Económico Europeo (EEE). Algunos de nuestros proveedores forman parte de grupos estadounidenses o tratan datos (en parte) fuera del EEE. Así, Amazon Web Services, Slack (Salesforce), Asana y Stripe forman parte de grupos estadounidenses, nuestros proveedores de IA Anthropic y OpenAI tratan datos en los Estados Unidos y utilizamos un proveedor en Sudáfrica para la atención al cliente. Meta y Google (incluido Google Analytics) también tratan datos en los Estados Unidos; para ello se aplican las garantías mencionadas anteriormente. Nuestro socio Premium Collinson trata datos en el Reino Unido, para el que existe una decisión de adecuación de la Comisión Europea.

En esos casos garantizamos salvaguardias adecuadas: la transferencia se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (la decisión de adecuación de la Comisión Europea) a destinatarios certificados conforme a él, y/o sobre la base de las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea, completadas cuando sea necesario con medidas adicionales como el cifrado. Puede solicitar, a través de nuestros datos de contacto, una copia de las garantías aplicadas o el lugar donde consultarlas.

Cuando presentamos una reclamación contra una aerolínea fuera del EEE, o cuando son necesarias actuaciones procesales fuera del EEE, sus datos también pueden acabar fuera del EEE. En ese caso, dicha transferencia es necesaria para la formulación, el ejercicio o la defensa de su reclamación (art. 49, apdo. 1, letra e) del RGPD). Esto es inevitable; de lo contrario, no podría reclamar nada.

Marketing, boletín y cookies
Ofrecemos un boletín con el que informamos a los interesados sobre nuestros servicios y actividades. Su dirección de correo electrónico solo se añade a la lista de envío con su consentimiento expreso, y cada boletín incluye un enlace para darse de baja.

Únicamente si nos ha dado su consentimiento a través de nuestro banner de cookies utilizamos identificadores cifrados (como una versión cifrada de su dirección de correo electrónico) para crear audiencias a través de plataformas publicitarias o motores de búsqueda como Google y para mostrar o, precisamente, excluir anuncios. 

Creación de audiencias a través de Google y Meta. Con su consentimiento, compartimos identificadores cifrados con Google y con Meta (Facebook/Instagram) para crear audiencias, mostrar o excluir anuncios y medir la eficacia de las campañas. A Google le facilitamos para ello su dirección de correo electrónico y su número de teléfono en forma cifrada (SHA-256). A Meta se le facilitan además, conforme al procedimiento de Meta, su nombre, localidad y código postal en forma cifrada. Para medir las conversiones, Meta recibe también el valor y la divisa de una reclamación (250 €, 400 € o 600 €). El cifrado mediante hash significa que los datos se convierten en un código cifrado; siguen siendo datos personales, por lo que este intercambio solo se realiza sobre la base de su consentimiento, que puede revocar en cualquier momento a través de la configuración de cookies.

Estadísticas web y grabaciones de sesiones. Con su consentimiento, utilizamos Google Analytics 4 para medir cómo se utilizan nuestros sitios web (como páginas vistas, comportamiento de clic, desplazamiento y búsqueda, y descargas) y tratamos esas estadísticas en informes internos. Además, también con su consentimiento, utilizamos Hotjar para grabar sesiones en nuestro sitio web: así vemos cómo navegan los visitantes por las páginas, mientras que los campos de entrada con datos personales se ocultan. También vemos el país, el tipo de dispositivo, el tamaño de la pantalla, el navegador y el sistema operativo. Utilizamos esta información para mejorar nuestros sitios web.

Reseñas a través de Trustpilot. Una vez tramitada su reclamación, podemos invitarle a través de Trustpilot a dejar una reseña. Para ello facilitamos a Trustpilot su nombre, su dirección de correo electrónico y su número de reclamación; Trustpilot actúa como encargado del tratamiento para la invitación, y es responsable independiente de la propia plataforma de reseñas. Lo hacemos sobre la base de nuestro interés legítimo en conocer la satisfacción con nuestros servicios; si no desea recibir este tipo de invitaciones, comuníquenoslo o utilice la opción de baja de la invitación. Si publica una reseña pública, podemos citarla, con el nombre con el que la publicó, en nuestras comunicaciones, por ejemplo en nuestro sitio web o en anuncios.

Un identificador cifrado es un seudónimo y sigue siendo un dato personal. Puede revocar su consentimiento en cualquier momento, con la misma facilidad con la que lo dio, a través de la configuración de cookies de nuestro sitio web. Para obtener toda la información sobre las cookies y técnicas similares que utilizamos, consulte nuestra política de cookies [www.vuelo-retrasado.es/cookies].

Premium
Si contrata con nosotros una suscripción Premium, tratamos su nombre, datos de contacto, dirección, preferencia de idioma y datos de pago para gestionar y facturar dicha suscripción. El pago se realiza a través de nuestro proveedor de servicios de pago Stripe. Si su suscripción Premium da derecho a acceso a salas VIP, compartimos su nombre, dirección de correo electrónico, número de teléfono y los datos de vuelo pertinentes (número de vuelo, ruta y fecha) con nuestro socio Collinson, que gestiona el acceso a las salas VIP. Collinson está establecido en el Reino Unido; para ese país existe una decisión de adecuación de la Comisión Europea, por lo que sus datos gozan allí del mismo nivel de protección que en cualquier Estado miembro de la UE.

¿Qué son las cookies y para qué las usamos?
Colocar una cookie es una técnica para recopilar y utilizar información. Gracias a una cookie, un administrador web puede ver qué páginas se visitan (con frecuencia), qué artículos resultan (más) interesantes para los lectores, con qué frecuencia se visita nuestro sitio, etc. Esto proporciona información para adaptar el sitio cuando sea necesario, hacerlo más atractivo y corregir errores. Además, los anunciantes de nuestro sitio web pueden ver, después de que usted haya hecho clic en un enlace externo, que han sido visitados, y adaptar con ello sus anuncios o mostrarlos en otros sitios que usted visite.

¿Cuánto tiempo conservamos sus datos?

• Datos del expediente: durante la tramitación de su reclamación y, después, durante 2 años tras el cierre del expediente, en relación con posibles reclamaciones sobre nuestros servicios. Si hay un procedimiento en curso o existe el riesgo de que lo haya, conservamos el expediente durante el tiempo necesario para ello.
• Datos financieros: conservamos las facturas, los datos de pago y los datos de cliente correspondientes durante 7 años en virtud de la obligación fiscal de conservación.
• Copia del documento de identidad: la eliminamos en cuanto se haya cumplido la finalidad para la que nos la facilitó y, a más tardar, al cerrar el expediente, salvo que un procedimiento judicial o un posible recurso exijan conservarla más tiempo.
• Boletín: hasta que se dé de baja o revoque su consentimiento.
• Datos de candidaturas: como máximo 5 años después de finalizar el proceso de selección o, a petición suya, como máximo 1 año.
  
  

Si ejerce su derecho legal a desistir del encargo en un plazo de 14 días, suprimiremos sus datos personales, con excepción de los datos que debamos conservar en virtud de una obligación legal o por motivos que consideremos justificados y que entonces le explicaremos. Al finalizar un plazo de conservación, suprimimos sus datos o los anonimizamos, tal como se describe en «Estadísticas, benchmarks y datos anónimos». La supresión definitiva de las copias de seguridad se realiza según un ciclo fijo, por lo que puede tardar algo más; las copias de seguridad están cifradas y no se utilizan para otros fines.


Dirección IP y archivos de registro
Cuando abre un sitio web, los servidores registran automáticamente los datos que envía su navegador. Estos denominados archivos de registro del servidor pueden contener datos como su solicitud web, dirección IP, tipo de navegador, idioma del navegador, la fecha y hora de la visita y una o varias cookies que permiten reconocer su navegador. Estos datos se utilizan para generar estadísticas y/o analizar el comportamiento de navegación y para optimizar el sitio web. La dirección IP se almacena normalmente para garantizar la seguridad de la red y para comprobar si existe alguna infracción de derechos de propiedad intelectual y/o cualquier otra infracción de la ley. Los datos personales o las direcciones IP pueden ser requeridos por organismos como Stichting BREIN (la fundación neerlandesa contra la piratería), la FIOD (el servicio neerlandés de investigación fiscal) o el Ministerio Fiscal neerlandés. No obstante, nunca los facilitaremos voluntariamente, sino solo cuando se presente un requerimiento formal o este constituya su fundamento.

¿Cómo protegemos sus datos?
Hemos adoptado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra la pérdida y el uso ilícito, entre ellas:

• Conexiones cifradas (TLS/SSL) para nuestros sitios web y para la transmisión y sincronización de datos;
• Almacenamiento cifrado y copias de seguridad cifradas dentro del EEE;
• Acceso a los datos personales limitado al personal autorizado en función de su puesto;
• Deber de confidencialidad para los empleados y los terceros contratados;
• Una política de contraseñas estricta, en la que las contraseñas solo se almacenan como hash unidireccional con «salt»;
• Formación periódica de los empleados en materia de privacidad y seguridad de la información.

Exigimos medidas comparables a las partes que tratan datos personales por encargo nuestro. Para más información sobre nuestra seguridad, puede ponerse en contacto con nosotros a través de los datos que figuran al final de esta declaración.

Sus derechos de privacidad
Usted tiene los siguientes derechos:

• El derecho de acceso a los datos personales que tratamos sobre usted;
• El derecho de rectificación o de completar datos inexactos o incompletos;
• El derecho de supresión de sus datos;
• El derecho a la limitación del tratamiento;
• El derecho a la portabilidad de los datos que usted mismo nos haya facilitado;
• El derecho a oponerse a los tratamientos que basamos en un interés legítimo; puede oponerse en cualquier momento y sin necesidad de justificación al uso de sus datos con fines de marketing directo;
• El derecho a retirar en cualquier momento el consentimiento prestado; ello no afecta a la licitud del tratamiento anterior a la retirada.

Responderemos a su solicitud sin dilación indebida y, a más tardar, en el plazo de un mes. En caso de solicitudes complejas o numerosas, podemos prorrogar ese plazo dos meses más (art. 12 del RGPD); en ese caso se lo comunicaremos dentro del primer mes, indicando el motivo de la prórroga. Para asegurarnos de que una solicitud procede de usted, podemos pedirle que acredite su identidad; en ningún caso le pediremos más datos de los necesarios.

Además, siempre tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o ante la autoridad de control del país en el que reside o trabaja (en España, la Agencia Española de Protección de Datos).

¿Menor de 16 años?
No queremos tratar datos personales de personas menores de 16 años sin el consentimiento de uno de sus padres o de su representante legal. Si comprobamos que, aun así, ha ocurrido, eliminaremos esos datos o nos pondremos en contacto con usted para obtener dicho consentimiento.

Sitios web de terceros y redes sociales
Esta declaración de privacidad no se aplica a los sitios web de terceros enlazados desde nuestro sitio web, incluidas las redes sociales. No somos responsables de la forma en que estos terceros tratan sus datos personales y le recomendamos que lea sus políticas de privacidad y de cookies antes de utilizar sus sitios web. Nuestra empresa tiene cuentas en redes sociales y agradece los «me gusta» de los visitantes que quieran estar al día de novedades, ofertas, etc.

Cambios
Podemos modificar esta declaración de privacidad, por ejemplo en caso de cambios en nuestros servicios o en la legislación. La versión vigente está siempre disponible en nuestro sitio web, con indicación de la fecha de la última modificación. En caso de cambios importantes (por ejemplo, la transmisión de (una parte de) nuestra empresa), se lo comunicaremos activamente.

Contacto
Para preguntas, solicitudes, quejas o sugerencias sobre esta declaración de privacidad o sobre sus datos personales, siempre puede ponerse en contacto con nosotros:

Yource B.V.   –   Postbus (apartado de correos) 3650, 1001 AL Ámsterdam, Países Bajos   –   privacy@your-ce.com