Política de privacidad y tratamiento de datos personales

1. Disposiciones generales

La presente Política de privacidad y tratamiento de datos personales (en adelante, la "Política") define el procedimiento de recopilación, tratamiento, almacenamiento, transferencia y protección de los datos personales de los usuarios de los sitios web y servicios de ConsultBuro, incluidos: consultburo.online, novapolis.club, consultburo.space (la plataforma), así como los productos Prof.iD, Career DNA, Burnout, ShitCV, Crises y la simulación de juego Nova Polis (en adelante, conjuntamente, los "Servicios").

Esta Política se redacta de conformidad con la Ley de la República de Kazajistán de 21 de mayo de 2013 No. 94-V "Sobre los datos personales y su protección", la Ley de la República de Kazajistán "Sobre la informatización", la Ley de la República de Kazajistán "Sobre las plataformas en línea y la publicidad en línea" y otros actos de la legislación de la República de Kazajistán.

Al usar los Servicios, completar formularios web, registrar una cuenta o participar en sesiones de juego, confirmas que has leído esta Política, entiendes su contenido y consientes la recopilación y el tratamiento de tus datos personales en los términos establecidos a continuación. Si no estás de acuerdo con los términos de esta Política, te rogamos que no uses los Servicios.

La legislación de la República de Kazajistán se aplicará a las relaciones no reguladas por esta Política, independientemente del país de ubicación del usuario.

Para los usuarios que hayan indicado la República de Kazajistán como país de residencia o registro, se aplica adicionalmente la sección 18 de la presente Política. Para las personas que se encuentren en el territorio de la Unión Europea y del Espacio Económico Europeo, se aplica adicionalmente el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) conforme a la sección 19 de la presente Política.

2. Operador de datos personales

El operador de datos personales (el propietario y titular de la base de datos de datos personales) es:

• Nombre: IE «Konsaltburo»
• IIN: 910713050390
• Dirección registrada: República de Kazajistán, ciudad de importancia republicana Almaty, distrito Medeu, microdistrito Samal-2, casa 33A, apartamento 164
• Dirección para consultas sobre datos personales: info@consultburo.pro

Persona responsable de organizar el tratamiento de datos personales: ALEKSANDR TOKTAROV, propietario.

3. Qué datos recopilamos

Nos adherimos al principio de minimización de datos: recopilamos únicamente los datos necesarios para las finalidades indicadas (artículo 7 de la Ley No. 94-V).

3.1. Datos de los formularios web en los sitios:

• formulario de preinscripción de Nova Polis: nombre, número de teléfono, dirección de correo electrónico, número de teléfono de un padre/madre o representante legal (opcional), número de hijos, edad, curso escolar, ciudad, método de comunicación preferido (teléfono, WhatsApp, Telegram);
• formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, nombre de la organización, texto del mensaje.

3.2. Datos de la cuenta en la plataforma (consultburo.space):

• dirección de correo electrónico, nombre y apellidos, rol (jugador, curador, facilitador, administrador), idioma de la interfaz;
• al iniciar sesión mediante Google: foto de perfil (avatar) e identificador de la cuenta de Google;
• perfil de juego del estudiante: año y mes de nacimiento, centro escolar, curso;
• estado de suscripción y acceso a programas.

3.3. Datos generados en el curso del uso de los Servicios:

• respuestas a las cuestiones de evaluación y resultados de las evaluaciones (VIA, Big Five, Burnout y otras), textos de reflexión;
• progreso de finalización del programa y borradores de respuestas;
• datos del juego Nova Polis: participación en sesiones, gremios y proyectos; decisiones del juego; evaluaciones entre pares por parte de los jugadores; evaluaciones y observaciones del facilitador; resultados de la valoración de competencias;
• datos del constructor de currículums: información sobre experiencia, habilidades, educación, contactos y, opcionalmente, una fotografía;
• correspondencia con el curador dentro de la plataforma, notas del curador sobre el trabajo con el cliente.

3.4. Datos técnicos:

• archivos cookie e identificadores de Google Analytics (estadísticas anonimizadas de visitas al sitio web);
• dirección IP: se utiliza en el servidor únicamente para proteger los formularios del spam (limitación de la tasa de solicitudes) y no se almacena en bases de datos;
• registros técnicos estándar del alojamiento y la infraestructura en la nube.

3.5. Datos de pago. No recopilamos ni almacenamos datos de tarjetas bancarias. Si el pago se realiza a través de servicios de pago de terceros, el tratamiento de los datos de pago lo llevan a cabo dichos servicios conforme a sus propias políticas de privacidad.

3.6. Datos de terceros. Si nos proporcionas los datos de otra persona (por ejemplo, el número de teléfono de un padre/madre o representante legal), garantizas que has obtenido el consentimiento de dicha persona para la transferencia de sus datos al Operador, y eres responsable de la existencia de dicho consentimiento.

4. Finalidades de la recopilación y el tratamiento

• organizar y llevar a cabo sesiones de juego de Nova Polis: registro, confirmación de participación, comunicación mediante el canal elegido;
• crear y mantener la cuenta, proporcionar acceso a la plataforma y sus funciones;
• realizar evaluaciones y metodologías, generar informes y recomendaciones personales;
• trabajo de curadores y facilitadores con los usuarios, incluida la preparación de observaciones y evaluaciones dentro de las sesiones de juego;
• atender consultas, soporte técnico e informativo;
• mensajes informativos sobre sesiones, programas y productos (con opción de darse de baja en cualquier momento);
• estadísticas y análisis anonimizados para mejorar los Servicios;
• cumplimiento de los requisitos de la legislación de la República de Kazajistán.

No está permitido el tratamiento de datos para finalidades incompatibles con las finalidades de recopilación (artículo 7 de la Ley No. 94-V).

5. Base jurídica y consentimiento

La base para el tratamiento de datos personales es el consentimiento del titular de los datos o de su representante legal (artículos 7 y 8 de la Ley No. 94-V).

El consentimiento se considera otorgado de una manera que permite confirmar su recepción (artículo 8 de la Ley No. 94-V), es decir, cuando realizas una de las siguientes acciones:

• hacer clic en el botón "Registrarse", "Enviar solicitud" o similar situado debajo de un formulario web que contiene un aviso de consentimiento a esta Política;
• registrar una cuenta en la plataforma (incluido mediante Google);
• comenzar a participar en una sesión de juego tras revisar la Política.

El consentimiento abarca: el listado de datos especificado en la sección 3; las finalidades especificadas en la sección 4; la transferencia a terceros y la transferencia transfronteriza especificadas en la sección 7. El consentimiento es válido desde el momento de su otorgamiento hasta que se alcancen las finalidades del tratamiento o hasta su revocación conforme a la sección 11.

Para los usuarios de la República de Kazajistán y de la UE/EEE, el consentimiento para el tratamiento de datos personales se formaliza mediante una marca separada (casilla de verificación) en el formulario correspondiente. El hecho del consentimiento se registra con la versión del texto, la fecha y la hora, y el identificador del usuario o de la solicitud. El consentimiento puede retirarse en cualquier momento conforme a la sección 11; la retirada no afecta a la licitud del tratamiento realizado antes de ella.

6. Usuarios menores de edad

Las sesiones de juego de Nova Polis están destinadas a participantes de 15 años o más. Los Servicios no están destinados a personas menores de 15 años, y no recopilamos deliberadamente sus datos personales.

En relación con los usuarios de entre 15 y 18 años, el consentimiento para el tratamiento de datos personales lo otorga el representante legal (padre, madre, adoptante, tutor o curador). Al registrar a un menor para una sesión o en la plataforma, confirmas que actúas con el consentimiento del representante legal. El hecho de proporcionar los datos de contacto de un padre/madre o representante legal en el formulario de registro sirve como medio para confirmar dicho consentimiento; el Operador tiene derecho a contactar al representante legal para verificarlo.

Si se tiene conocimiento de que los datos de un menor se están tratando sin el consentimiento de un representante legal, dichos datos se eliminarán conforme a la sección 11. El representante legal tiene derecho a solicitar en cualquier momento la eliminación de los datos del menor en info@consultburo.pro.

7. Transferencia a terceros y transferencia transfronteriza

El Operador no transfiere los datos personales de los usuarios a terceros ni los divulga, salvo en los casos descritos en esta sección. No vendemos datos personales ni los transferimos a nadie para sus propias finalidades, incluido el marketing.

Para el funcionamiento técnico de los Servicios, contratamos proveedores de servicios que tratan los datos estrictamente siguiendo las instrucciones del Operador, en la medida necesaria para las finalidades especificadas en la sección 4: infraestructura de alojamiento y en la nube, bases de datos y autenticación de usuarios, envío de notificaciones de servicio por correo electrónico, análisis anonimizado del tráfico web, registro de consultas de los formularios web. Dicho tratamiento por encargo no constituye transferencia a terceros: los proveedores no tienen derecho a usar los datos para sus propias finalidades y están obligados a garantizar su protección.

Si has elegido un mensajero como canal de comunicación, la comunicación se realiza conforme a las reglas del servicio correspondiente, y proporcionas los datos para dicho contacto por tu propia iniciativa.

La infraestructura de los proveedores puede estar ubicada fuera de la República de Kazajistán; por tanto, el uso de los Servicios constituye tu consentimiento a la transferencia transfronteriza de datos personales conforme al artículo 16 de la Ley No. 94-V. La transferencia se realiza sujeta a la aplicación de medidas contractuales y técnicas de protección de datos (cifrado en tránsito y en reposo, control de accesos).

La divulgación de datos a autoridades estatales solo es posible en los casos y de la forma expresamente previstos por la legislación de la República de Kazajistán.

La lista de destinatarios de los datos de los usuarios del contorno kazajo figura en la sección 18; la lista de encargados del tratamiento para los usuarios de la UE/EEE figura en la sección 19. Las disposiciones de la presente sección sobre la transferencia transfronteriza no se aplican a los datos de los usuarios del contorno kazajo, que se tratan en el territorio de la República de Kazajistán conforme a la sección 18.

8. Plazos de conservación y localización

• los datos de la cuenta en la plataforma se almacenan durante la vigencia de la cuenta; tras una solicitud de eliminación, la cuenta y los datos asociados se eliminan tras un período de espera de 7 días (durante el cual se puede cancelar la eliminación);
• los datos de los formularios web (consultas, preinscripciones) se conservan hasta que se alcancen las finalidades del tratamiento, pero no más de 24 meses desde la última interacción, salvo que un período mayor sea exigido por ley;
• una vez vencidos estos plazos, los datos se eliminan o anonimizan; los datos anonimizados (estadísticos) que no permiten identificar a una persona específica no son datos personales y pueden usarse sin limitación de tiempo.

9. Medidas de protección de datos personales

Conforme al artículo 22 de la Ley No. 94-V, el Operador aplica medidas jurídicas, organizativas y técnicas de protección, incluidas:

• transferencia de datos únicamente mediante el protocolo seguro HTTPS;
• autenticación de usuarios y control de accesos basado en roles (jugador, curador, facilitador, administrador) a nivel de las reglas de seguridad de la base de datos;
• acceso de empleados y contratistas a los datos — solo en la medida necesaria para desempeñar sus funciones;
• herramientas de copia de seguridad y protección del proveedor de la nube;
• designación de la persona responsable de organizar el tratamiento de datos personales.

Ningún método de transferencia o almacenamiento de datos es absolutamente seguro. El usuario está obligado a mantener la confidencialidad de sus credenciales y es responsable de las acciones realizadas con su cuenta como consecuencia de la pérdida de credenciales por motivos ajenos al control del Operador.

10. Derechos del titular de los datos y procedimiento para ejercerlos

Conforme al artículo 24 de la Ley No. 94-V, tú (o tu representante legal) tienes derecho a:

• obtener información sobre si el Operador tiene tus datos personales, sobre las finalidades, fuentes y métodos de su recopilación y tratamiento, el listado de datos y los plazos de tratamiento;
• exigir la modificación y complementación de tus datos personales;
• exigir el bloqueo de los datos en caso de incumplimiento de las condiciones de su recopilación y tratamiento;
• exigir la destrucción de los datos recopilados o tratados con violación de la ley;
• retirar el consentimiento al tratamiento conforme a la sección 11;
• recurrir las acciones (u omisiones) del Operador ante el órgano autorizado para la protección de los derechos de los titulares de datos personales o ante un tribunal.

Para ejercer tus derechos, envía una solicitud a info@consultburo.pro con el asunto "Datos personales", proporcionando información que permita identificarte como titular de los datos. El Operador tiene derecho a solicitar información adicional para verificar la identidad del solicitante. Se proporcionará una respuesta en un plazo no superior a 10 (diez) días hábiles desde la recepción de la solicitud y la confirmación de identidad.

11. Revocación del consentimiento y eliminación de datos

Tienes derecho a retirar libremente tu consentimiento al tratamiento de datos personales enviando una solicitud a info@consultburo.pro. No está permitida la revocación del consentimiento en los casos previstos en el apartado 2 del artículo 8 de la Ley No. 94-V — si ello contradice la legislación de la República de Kazajistán o cuando existan obligaciones incumplidas con el Operador.

Consecuencias de la revocación: el Operador cesa el tratamiento y elimina los datos dentro de un plazo razonable; sin embargo, la prestación de los Servicios (participación en sesiones, acceso a la plataforma) se vuelve imposible. El tratamiento realizado antes de la revocación permanece legítimo. Los datos en forma anonimizada no están sujetos a los requisitos de eliminación.

También puedes eliminar tu cuenta en la plataforma por ti mismo a través de la configuración de la cuenta; la eliminación se realiza automáticamente tras el período de espera de 7 días.

12. Cookies y tecnologías de análisis

Los sitios web utilizan cookies y Google Analytics para recopilar estadísticas anonimizadas (tráfico, fuentes de tráfico, acciones en las páginas). Estos datos no nos permiten identificar a una persona específica sin vincularlos a una cuenta.

Puede rechazar la recopilación de datos analíticos desactivando las cookies en la configuración de su navegador o instalando el complemento oficial Google Analytics Opt-out. Para los usuarios de la UE/EEE, las cookies analíticas solo se instalan tras su consentimiento explícito en el banner de cookies — véase el punto F de la sección 19.

13. Limitación de responsabilidad

• Los Servicios son de naturaleza educativa y de juego (simulación). Los resultados de las metodologías, evaluaciones, observaciones del facilitador y sesiones de juego son materiales informativos y no constituyen un servicio médico, psicológico o psicoterapéutico, ni un diagnóstico o una consulta profesional. Las decisiones basadas en ellos son tomadas por el usuario (o su representante legal) de forma independiente y bajo su propia responsabilidad;
• Los Servicios se proporcionan "tal cual". El Operador no garantiza que el usuario alcance resultados específicos profesionales, educativos o de cualquier otro tipo;
• El trabajo de curadores y facilitadores dentro de los programas Prof.iD y otros Servicios es de naturaleza de apoyo: el curador ayuda a estructurar el trabajo del cliente, pero no toma decisiones por él. El Operador y los curadores no garantizan el logro de los objetivos establecidos por el cliente ni el cumplimiento de su plan individual. El cliente asume la plena responsabilidad por la ejecución del plan, las decisiones tomadas y sus consecuencias. El Operador y los curadores tampoco asumen responsabilidad alguna por la decisión del cliente de cambiar su actividad profesional, lugar de trabajo o centro de estudios, tomada durante o como resultado del trabajo con la plataforma y el curador, ni por las consecuencias de dicha decisión;
• El Operador no es responsable de la exactitud de los datos proporcionados por el usuario, ni de las acciones de usuarios que hayan publicado los datos personales de otros sin el consentimiento de sus titulares;
• El Operador no es responsable del funcionamiento de servicios de terceros (Google, Resend, Telegram, WhatsApp, operadores de telecomunicaciones), cuyos fallos pueden afectar la disponibilidad de los Servicios, ni de circunstancias de fuerza mayor;
• en la medida permitida por la legislación de la República de Kazajistán, la responsabilidad global del Operador por cualquier reclamación relacionada con los Servicios se limita a la cantidad efectivamente pagada por el usuario al Operador por el servicio correspondiente, y en ausencia de pago no se compensa ningún daño.

14. Notificación de violaciones

En caso de detectar una violación de la confidencialidad de los datos personales, el Operador notifica al órgano autorizado y a los usuarios en la forma y plazos establecidos por la legislación de la República de Kazajistán (incluida la Ley "Sobre las plataformas en línea y la publicidad en línea") y adopta medidas para minimizar las consecuencias.

15. Procedimiento de reclamación y resolución de disputas

Antes de acudir a autoridades estatales o a un tribunal, aceptas observar el procedimiento de reclamación: enviar un escrito de reclamación a info@consultburo.pro describiendo la situación y tus exigencias. El plazo de respuesta a una reclamación es de 10 (diez) días hábiles desde su recepción.

Si no se alcanza un acuerdo, las disputas se resuelven conforme a la legislación de la República de Kazajistán ante los tribunales del lugar de ubicación del Operador. La ley sustantiva y procesal de la República de Kazajistán se aplica a esta Política y a las relaciones de las partes.

16. Modificaciones de esta Política

El Operador tiene derecho a actualizar la Política. La nueva versión entra en vigor desde el momento de su publicación en esta página, a menos que se indique otra fecha en la propia versión. Notificamos adicionalmente a los usuarios sobre cambios sustanciales en el sitio web o por correo electrónico. El uso continuado de los Servicios después de que entren en vigor los cambios constituye consentimiento a la nueva versión.

17. Contactos

Para cualquier cuestión relacionada con los datos personales y esta Política: info@consultburo.pro

Operador: IE «Konsaltburo», IIN: 910713050390, dirección: República de Kazajistán, ciudad de importancia republicana Almaty, distrito Medeu, microdistrito Samal-2, casa 33A, apartamento 164.

18. Tratamiento y conservación de datos de los usuarios de la República de Kazajistán

La presente sección se aplica a los usuarios que hayan indicado la República de Kazajistán como país de residencia o registro, así como a otros interesados cuyos datos el Operador atribuya fundadamente al contorno kazajo. Si la región no puede determinarse con fiabilidad antes del inicio del tratamiento, el Operador aplica el contorno kazajo por defecto hasta que se aclare la información.

A. Operador, finalidad y alcance del tratamiento

El operador de los datos personales es IE «Konsaltburo» (IIN 910713050390, Almatý, República de Kazajistán). Las cuestiones sobre tratamiento, acceso, rectificación, retirada del consentimiento y supresión de datos se aceptan en info@consultburo.pro con el asunto «Datos personales».

El Operador trata los datos únicamente para la creación y gestión de la cuenta, la prestación de los Servicios, la realización de metodologías y sesiones de juego, la elaboración de resultados e informes, el soporte, la ejecución del contrato, la seguridad, el registro de consentimientos, el cumplimiento de requisitos legales y — con consentimiento separado — mensajes de marketing.

El contorno kazajo incluye todos los datos personales que el Operador trata en el marco de los Servicios: datos de cuenta y autenticación, perfil y contactos, respuestas a metodologías, resultados e informes, mensajes y solicitudes, archivos del usuario e informes en PDF, información sobre el pedido y el estado del pago, registros de consentimientos, registros de acceso y seguridad, así como copias de seguridad y de recuperación de dichos datos. El Operador no recibe ni conserva números de tarjetas bancarias ni otros datos completos de pago, salvo que lo prevean un contrato separado y la ley.

B. Lugar de tratamiento y conservación

Los datos personales de los usuarios del contorno kazajo se recopilan, registran, sistematizan, conservan, actualizan, utilizan, bloquean, anonimizan y destruyen en los sistemas de información del Operador, alojados en Yandex Cloud Kazakhstan, en el territorio de la República de Kazajistán.

La base de datos, el almacenamiento de archivos, el servicio de autenticación, los registros de aplicación, las copias de seguridad y los medios de recuperación relativos a dichos datos se encuentran en el territorio de la República de Kazajistán. Para el tratamiento de los datos de este contorno, el Operador no utiliza Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend ni ningún otro almacenamiento extranjero, servicio de analítica, integración de correo electrónico, copia de seguridad o registro. Los identificadores de cookies, las direcciones IP y demás datos técnicos de los usuarios del contorno kazajo no se envían a servicios de analítica extranjeros.

El proveedor técnico de la infraestructura en la nube actúa únicamente por encargo del Operador y dentro de los límites del contrato de tratamiento de datos. El Operador garantiza la diferenciación de accesos, el registro de las acciones sobre los datos y demás medidas de protección previstas por la legislación de la República de Kazajistán y las normas internas de seguridad.

C. Cesión a terceros y fuera de la República de Kazajistán

El Operador no cede datos del contorno kazajo fuera de la República de Kazajistán para el funcionamiento habitual de los Servicios. La excepción solo es posible cuando exista un fundamento jurídico independiente y se cumplan los requisitos de la legislación de la República de Kazajistán sobre la transferencia transfronteriza de datos personales. En tal caso, antes de la transferencia, el Operador revela en la Política y/o en el formulario de consentimiento el destinatario, el país de destino, la composición de los datos, la finalidad y el fundamento de la transferencia.

El proveedor de pagos trata los datos de pago como operador independiente en la medida necesaria para realizar el pago; su denominación, la ubicación aplicable de los datos y su política se indican en la página de pago. Si el usuario envía por iniciativa propia un mensaje a través de un mensajero externo, dicha correspondencia se rige por las reglas del servicio correspondiente. Esto no modifica las reglas de conservación de la copia del mensaje, si esta se ha recibido en los Servicios.

D. Consentimiento, retirada y derechos del interesado

Cuando el tratamiento se basa en el consentimiento, este se formaliza mediante una acción separada, no preestablecida, y contiene información sobre el Operador, las finalidades, las categorías de datos, las acciones sobre ellos, el plazo de validez, los destinatarios y el procedimiento de retirada. El hecho del consentimiento se registra con la versión del texto, la fecha y la hora, el identificador del usuario/solicitud y el contorno regional elegido.

Tiene derecho a solicitar información sobre sus datos, a exigir su rectificación, complementación, bloqueo o destrucción en los casos previstos por la legislación de la República de Kazajistán, así como a retirar el consentimiento enviando una solicitud a info@consultburo.pro. La retirada no afecta a la licitud del tratamiento anterior a su recepción ni pone fin al tratamiento necesario para la ejecución del contrato, la conservación de documentos obligatorios o el cumplimiento de requisitos legales.

E. Plazos de conservación

Los datos se conservan no más tiempo del necesario para las finalidades del tratamiento, la ejecución del contrato, la resolución de reclamaciones y el cumplimiento de los plazos de conservación obligatorios. En caso de supresión de la cuenta o de retirada del consentimiento, el Operador elimina o anonimiza los datos para los que ya no exista otro fundamento de tratamiento, incluidas las copias de seguridad una vez finalizado su ciclo de conservación establecido. Los plazos concretos figuran en la sección 8 de la presente Política.

19. Tratamiento de datos de los usuarios de la Unión Europea y del EEE (RGPD)

La presente sección se aplica a las personas que se encuentren en el territorio de la Unión Europea y del Espacio Económico Europeo, además de las demás disposiciones de la Política. En caso de discrepancia entre la presente sección y otras disposiciones de la Política respecto de dichas personas, prevalece la presente sección.

A. Responsable del tratamiento

El responsable del tratamiento de los datos personales es IE «Konsaltburo» (IIN 910713050390, Almatý, Kazajistán). Contacto para cuestiones de tratamiento de datos, incluidas las solicitudes RGPD: info@consultburo.pro (asunto «RGPD»).

B. Fundamentos jurídicos del tratamiento (art. 6 RGPD)

C. Categorías especiales de datos (art. 9 RGPD)

Determinadas metodologías de los Servicios (por ejemplo, «Burnout», «Crisis», cuestionarios de crisis de sentido de la vida, escalas de cuestionarios de personalidad) pueden generar datos relativos a la salud o al estado psíquico.

Dichos datos se tratan únicamente sobre la base de su consentimiento explícito (art. 9(2)(a) RGPD), que se solicita mediante una acción separada (marca separada) antes del inicio de la metodología correspondiente. Puede negarse a dar dicho consentimiento — en ese caso, la metodología correspondiente no estará disponible, manteniéndose el resto de funciones de los Servicios. La retirada del consentimiento explícito conlleva la supresión de los resultados correspondientes y no afecta a la licitud del tratamiento anterior a la retirada.

Los resultados de las metodologías no se utilizan para tomar decisiones sobre su salud ni se ceden a terceros para fines propios.

D. Derechos del interesado (art. 15–22 RGPD)

Además de los derechos enumerados en la sección 10 de la Política, usted tiene derecho a:

• acceso (art. 15) — obtener una copia de sus datos e información sobre su tratamiento;
• rectificación (art. 16);
• supresión — «derecho al olvido» (art. 17), incluida la eliminación autónoma de la cuenta en la configuración de la plataforma (se ejecuta automáticamente tras un período de espera de 7 días);
• limitación del tratamiento (art. 18);
• portabilidad (art. 20) — obtener sus datos en un formato estructurado y de lectura mecánica; los resultados de las metodologías y los materiales pueden exportarse en PDF desde el área personal;
• oposición al tratamiento basado en el interés legítimo, así como al marketing directo (art. 21);
• no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado con efectos significativos (art. 22). Los Servicios no toman tales decisiones: los informes de las sesiones de juego corporativas tienen carácter consultivo y no pueden servir como único fundamento de decisiones de personal.

El plazo de respuesta a una solicitud es de un máximo de un mes (para solicitudes complejas — hasta dos meses adicionales con notificación). Solicitudes: info@consultburo.pro, asunto «RGPD». Para proteger sus datos, podemos solicitar una confirmación de identidad.

Tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia en la UE.

E. Encargados del tratamiento y transferencia transfronteriza (cap. V RGPD)

El responsable del tratamiento se encuentra en la República de Kazajistán; la infraestructura de los encargados del tratamiento para los usuarios de la UE/EEE puede estar situada fuera del EEE. La transferencia de datos se realiza sobre la base de garantías adecuadas: cláusulas contractuales tipo de la UE (CCT) con los encargados u otros mecanismos del capítulo V del RGPD aplicados por los proveedores indicados. El contorno kazajo descrito en la sección 18 está destinado a los datos de los usuarios de la República de Kazajistán y no constituye por sí mismo un fundamento para transferir los datos de los usuarios de la UE/EEE a Kazajistán.

La lista completa y actualizada de los encargados del tratamiento se facilita previa solicitud a info@consultburo.pro.

F. Cookies y analítica (ePrivacy + RGPD)

Para los usuarios de la UE/EEE, las cookies analíticas (Google Analytics) se instalan solo tras su consentimiento explícito en el banner de cookies. Las cookies técnicas necesarias (sesión, selección de idioma) se utilizan para el funcionamiento de los sitios. Puede modificar o retirar su consentimiento en cualquier momento en el banner de cookies; hasta su implantación — a través de la configuración del navegador o mediante solicitud a info@consultburo.pro.

G. Notificación de violaciones de seguridad

En caso de violación de la seguridad de datos personales que afecte a usuarios de la UE/EEE, notificamos a la autoridad de control competente en un plazo de 72 horas, cuando así lo exija el art. 33 RGPD, e informamos a los usuarios afectados conforme al art. 34 RGPD.

H. Menores (art. 8 RGPD)

Los Servicios están destinados a personas a partir de 15 años. Para los usuarios de la UE/EEE menores de 16 años (o por debajo de otro umbral establecido por la ley del país de la UE correspondiente, pero nunca inferior a 13 años), el consentimiento para el tratamiento de datos lo otorga o confirma el representante legal. El mecanismo de confirmación se describe en la sección 6 de la Política.

I. Plazos de conservación

Se aplican los plazos de la sección 8 de la Política. Los datos tratados sobre la base del consentimiento se eliminan cuando este se retira, salvo que exista otro fundamento jurídico para su conservación.