De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ("RGPD"), sus datos personales pueden ser tratados por Bigbrains Yazılım Teknolojileri Ltd. Şti. en calidad de responsable del tratamiento, en el ámbito descrito a continuación. Este aviso informativo ha sido elaborado para informar a los interesados sobre las actividades de tratamiento de datos personales realizadas en el marco de la plataforma de gestión de comentarios en redes sociales Commento.

1. Responsable del Tratamiento

El responsable del tratamiento en el marco del RGPD es:

  • Razón social: Bigbrains Yazılım Teknolojileri Ltd. Şti.
  • Dirección: Çankaya / Ankara, Turquía
  • Producto / Servicio: Commento – Plataforma de gestión y análisis de comentarios en redes sociales

Para información de contacto actualizada del responsable del tratamiento, puede utilizar los canales de contacto disponibles en nuestro sitio web. Para las solicitudes en el marco del RGPD, se utiliza específicamente la dirección de correo electrónico indicada a continuación.

2. Datos Personales Tratados

En el marco de la prestación de Commento y la ejecución de la relación contractual, pueden tratarse las siguientes categorías de datos personales, según la naturaleza del servicio:

  • Datos de identidad: nombre, apellido, cargo (si aplica)
  • Datos de contacto: dirección de correo electrónico, número de teléfono, dirección (en caso de compartirse durante los procesos de solicitud o facturación)
  • Datos de cuentas de redes sociales: identificadores de cuentas relativos a las plataformas conectadas (por ejemplo, Instagram, Facebook, YouTube), nombre del perfil, identificadores técnicos necesarios para la autorización e integración
  • Datos de comentarios: textos de comentarios transferidos a Commento a través de las plataformas o gestionados a través de Commento, nombres de usuario de los remitentes y otros contenidos y metadatos visibles en la medida que las plataformas lo permitan
  • Datos de uso: registros de sesiones y transacciones en la plataforma, uso de funcionalidades, registros de errores y rendimiento
  • Datos de seguridad de transacciones: dirección IP, información del dispositivo y navegador, marcas de fecha y hora, registros para la seguridad y prevención del uso indebido

El alcance de los datos tratados puede variar según los módulos utilizados, las integraciones y el contenido del servicio contractual. Los datos personales de categorías especiales solo se tratan cuando se cumplan las condiciones previstas en la ley u otras bases legales establecidas en el RGPD, y de forma limitada a la finalidad correspondiente.

3. Finalidades del Tratamiento de Datos Personales

Sus datos personales pueden tratarse de forma limitada y proporcionada para las siguientes finalidades:

  • Prestación de la plataforma Commento, creación de cuenta y autenticación de identidad
  • Celebración y ejecución del contrato, facturación y gestión de relaciones con clientes
  • Conexión segura de cuentas de redes sociales, recopilación, moderación, análisis e informes de comentarios
  • Soporte técnico, notificaciones, seguridad y prevención del fraude
  • Mejora de la calidad del servicio, análisis estadístico y (basado en consentimiento explícito o interés legítimo) desarrollo de productos
  • Cumplimiento de obligaciones legales, atención a solicitudes de autoridades competentes
  • Constitución de pruebas en litigios y ejercicio de derechos

4. Transferencia de Datos Personales

Sus datos personales pueden transferirse, en la medida necesaria para la consecución de las finalidades anteriores:

  • Nacional: a nuestros socios comerciales como proveedores de servidores, alojamiento, correo electrónico, pagos o servicios de soporte; de conformidad con el RGPD y con las medidas de seguridad necesarias.
  • Internacional: cuando la infraestructura o los proveedores de servicios se encuentren fuera del Espacio Económico Europeo, la transferencia se realizará en el marco de las condiciones previstas en el RGPD (por ejemplo, cláusulas contractuales tipo, decisión de adecuación o consentimiento explícito). El interesado será informado adecuadamente sobre las transferencias internacionales.

La transferencia de datos a las plataformas de redes sociales se realiza en el marco de las condiciones de API y uso de dichas plataformas, en la medida obligatoria para la ejecución del servicio.

5. Método y Base Legal de la Recogida de Datos Personales

Sus datos personales pueden recopilarse a través del sitio web, la aplicación móvil (si la hubiera), los procesos contractuales, los canales de soporte, las cookies y tecnologías similares, de forma automatizada o parcialmente automatizada.

Las bases legales del tratamiento pueden incluir las siguientes:

  • Consentimiento explícito (Art. 6.1.a RGPD): para los tratamientos que requieran consentimiento o sean optativos
  • Ejecución del contrato (Art. 6.1.b RGPD): tratamientos necesarios para la prestación del servicio y el ejercicio de los derechos de las partes
  • Obligación legal (Art. 6.1.c RGPD): cumplimiento de las obligaciones legales del responsable del tratamiento
  • Interés legítimo (Art. 6.1.f RGPD): tratamiento proporcionado y conforme a la prueba de equilibrio para fines como seguridad, prevención del fraude y mejora del servicio, siempre que no perjudique los derechos y libertades fundamentales del interesado

La base legal se evalúa individualmente según la naturaleza de cada actividad de tratamiento; se proporcionará información adicional al interesado cuando sea necesario.

6. Derechos del Interesado (Artículos 15 a 22 del RGPD)

De conformidad con los artículos 15 a 22 del RGPD, como interesado tiene los siguientes derechos:

  • Derecho de acceso a sus datos personales (Art. 15)
  • Derecho de rectificación de datos inexactos o incompletos (Art. 16)
  • Derecho de supresión ("derecho al olvido") (Art. 17)
  • Derecho a la limitación del tratamiento (Art. 18)
  • Derecho a la portabilidad de los datos (Art. 20)
  • Derecho de oposición al tratamiento (Art. 21)
  • Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Art. 22)
  • Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (Art. 7.3)
  • Derecho a presentar una reclamación ante una autoridad de control (Art. 77)

7. Método de Solicitud

Para ejercer los derechos mencionados, puede enviar sus solicitudes, acompañadas de la información y documentación que permita verificar su identidad, a rgpd@commento.co. Sus solicitudes serán atendidas en el plazo más breve posible y, como máximo, en treinta días, de conformidad con el artículo 12.3 del RGPD. Si su solicitud es rechazada, la respuesta proporcionada se considera insuficiente, o no se responde dentro del plazo, se reserva su derecho a presentar una reclamación ante la autoridad de control competente.

Este aviso informativo puede actualizarse en función de cambios en la legislación o los procesos empresariales. La versión vigente entra en vigor en la fecha de su publicación en nuestro sitio web.