1. Disposiciones generales

La presente política de tratamiento de datos personales se ha elaborado de conformidad con los requisitos de la Ley Federal de 27.07.2006 n.º 152-FZ «Sobre los datos personales» (en adelante, la Ley de Datos Personales) y establece el procedimiento para tratar los datos personales y las medidas de seguridad aplicadas por la empresaria individual Valeria Dmitrievna Deeva (en adelante, la Operadora).

1.1. La Operadora considera como objetivo y condición fundamental de su actividad respetar los derechos y libertades de las personas y los ciudadanos durante el tratamiento de datos personales, incluida la protección del derecho a la privacidad y al secreto personal y familiar.

1.2. La presente política de la Operadora sobre el tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que la Operadora pueda obtener sobre los visitantes del sitio web https://musicdesire.com.

2. Conceptos básicos utilizados en la Política

2.1. Tratamiento automatizado de datos personales: tratamiento de datos personales mediante equipos informáticos.

2.2. Bloqueo de datos personales: interrupción temporal del tratamiento de datos personales, salvo cuando el tratamiento sea necesario para aclararlos.

2.3. Sitio web: conjunto de materiales gráficos e informativos, programas informáticos y bases de datos que garantizan su disponibilidad en Internet en https://musicdesire.com.

2.4. Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos, tecnologías de la información y medios técnicos que garantizan su tratamiento.

2.5. Despersonalización de datos personales: acciones que hacen imposible determinar, sin utilizar información adicional, la pertenencia de los datos personales a un Usuario o a otro sujeto de datos personales concreto.

2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con datos personales, con o sin el uso de medios de automatización, incluidas la recogida, el registro, la sistematización, la acumulación, el almacenamiento, la actualización (modificación), la extracción, el uso, la transmisión (difusión, entrega, acceso), la anonimización, el bloqueo, la supresión y la destrucción de datos personales.

2.7. Operador/a: órgano estatal, órgano municipal, persona jurídica o persona física que, por sí sola o junto con otras personas, organiza y/o realiza el tratamiento de datos personales, y determina las finalidades del tratamiento, la composición de los datos personales que deben tratarse y las acciones (operaciones) que se realizan con ellos.

2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio web https://musicdesire.com.

2.9. Datos personales autorizados por el sujeto de datos personales para su difusión: datos personales a los que el sujeto de datos personales ha concedido acceso a un círculo ilimitado de personas mediante su consentimiento para el tratamiento de datos personales autorizados para su difusión, conforme al procedimiento previsto en la Ley de Datos Personales (en adelante, datos personales autorizados para su difusión).

2.10. Usuario: cualquier visitante del sitio web https://musicdesire.com.

2.11. Provisión de datos personales: acciones destinadas a revelar datos personales a una persona o grupo determinado de personas.

2.12. Difusión de datos personales: cualquier acción dirigida a revelar datos personales a un número indeterminado de personas (transmisión de datos personales) o a dar a conocer datos personales a un círculo ilimitado de personas, incluida la publicación de datos personales en los medios de comunicación, su colocación en redes de información y telecomunicaciones o la concesión de acceso a ellos por cualquier otro medio.

2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un Estado extranjero, a una autoridad, persona física o persona jurídica extranjera.

2.14. Destrucción de datos personales: cualquier acción como resultado de la cual los datos personales se destruyen de forma irreversible, sin posibilidad de restablecer su contenido en el sistema de información de datos personales, y/o se destruyen los soportes materiales de los datos personales.

3. Derechos y obligaciones fundamentales de la Operadora

3.1. La Operadora tiene derecho a:

– Recibir del sujeto de datos personales información fiable y/o documentos que contengan datos personales;

– Si el sujeto de datos personales retira su consentimiento para el tratamiento, la Operadora tiene derecho a continuar el tratamiento sin dicho consentimiento cuando concurran los motivos previstos en la Ley de Datos Personales.

– Determinar por su cuenta la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de Datos Personales.

3.2. La Operadora debe:

– Proporcionar al sujeto, cuando lo solicite, información sobre el tratamiento de sus datos personales;

– Organizar el tratamiento de datos personales conforme al procedimiento establecido por la legislación vigente de la Federación Rusa;

– Responder a las consultas y solicitudes de los sujetos de datos personales y sus representantes legales conforme a la Ley de Datos Personales;

– Proporcionar al organismo autorizado para proteger los derechos de los sujetos, cuando lo solicite, la información necesaria en un plazo de 30 días desde la recepción de la solicitud;

– Publicar o proporcionar de otro modo acceso ilimitado a esta Política de tratamiento de datos personales;

– Adoptar medidas legales, organizativas y técnicas para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, modificación, bloqueo, copia, provisión, difusión y otras acciones ilícitas;

– Cesar la transferencia, difusión, provisión o acceso a los datos personales, detener su tratamiento y destruirlos en los casos y la forma previstos por la Ley de Datos Personales;

– Cumplir las demás obligaciones previstas por la Ley de Datos Personales.

4. Derechos y obligaciones fundamentales de los sujetos de datos personales

4.1. Los sujetos de datos personales tienen derecho a:

– Recibir información sobre el tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales.

– Exigir a la Operadora que aclare, bloquee o destruya sus datos personales si son incompletos, obsoletos, inexactos, obtenidos ilegalmente o innecesarios para el fin declarado, así como adoptar las medidas previstas por la ley para proteger sus derechos.

– Exigir consentimiento previo para el tratamiento de datos personales con fines de promoción de bienes, obras y servicios.

4.2. Los sujetos de datos personales están obligados a:

– Proporcionar a la Operadora datos veraces sobre sí mismos.

– Informar a la Operadora sobre la aclaración, actualización o modificación de sus datos personales.

4.3. Las personas que proporcionen a la Operadora información falsa sobre sí mismas o información sobre otro sujeto sin su consentimiento responderán conforme a la legislación de la Federación Rusa.

5. La Operadora puede tratar los siguientes datos personales del Usuario

5.1. Apellidos, nombre y patronímico.

5.2. Dirección de correo electrónico.

5.3. Números de teléfono.

5.4. Archivos de audio, archivos de vídeo, imágenes y otros materiales proporcionados por el Usuario.

5.5. El sitio también recopila y trata datos anonimizados de los visitantes, incluidas las cookies, mediante servicios de estadísticas de Internet como Yandex Metrica y Google Analytics, entre otros.

5.6. En el texto de esta Política, los datos mencionados se denominan conjuntamente «Datos personales».

5.7. La Operadora no trata categorías especiales de datos personales relativos al origen racial o nacional, las opiniones políticas, las convicciones religiosas o filosóficas, el estado de salud o la vida íntima.

5.8. El tratamiento de datos personales autorizados para su difusión pertenecientes a categorías especiales de datos personales está permitido cuando se cumplan los requisitos de la legislación de la Federación Rusa.

5.9. El tratamiento de los datos personales del Usuario se realiza en los siguientes casos:

5.9.1. El Usuario ha dado su consentimiento para el tratamiento de sus datos personales.

5.9.2. El tratamiento de datos personales es necesario para ejecutar un contrato en el que el Usuario es parte.

5.9.3. El tratamiento de datos personales es necesario para cumplir las obligaciones impuestas a la Operadora por la legislación de la Federación Rusa.

5.9.4. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos de la Operadora o de terceros, siempre que no se vulneren los derechos y libertades del Usuario.

6. Principios del tratamiento de datos personales

6.1. El tratamiento de datos personales se realizará de forma lícita y leal.

6.2. El tratamiento de datos personales se limita a fines concretos, predeterminados y legítimos. No se permite tratar datos personales de forma incompatible con los fines de su recopilación.

6.3. No se permite la fusión de bases de datos que contengan datos personales cuyo tratamiento se realice con finalidades incompatibles entre sí.

6.4. Solo se tratarán los datos personales que correspondan a los fines de su tratamiento.

6.5. El contenido y el volumen de los datos personales tratados se corresponden con las finalidades declaradas. No se permite que los datos personales tratados sean excesivos en relación con las finalidades declaradas.

6.6. Durante el tratamiento se garantiza la exactitud, suficiencia y, cuando sea necesario, actualidad de los datos personales respecto de los fines del tratamiento. La Operadora adopta las medidas necesarias para eliminar o aclarar datos incompletos o inexactos.

6.7. Los datos personales se conservan en una forma que permita identificar al sujeto de datos personales durante un plazo no superior al que exijan las finalidades del tratamiento, salvo que el plazo de conservación esté establecido por una ley federal o por un contrato en el que el sujeto de datos personales sea parte, beneficiario o garante. Los datos personales tratados se destruyen o se anonimizan al alcanzarse las finalidades del tratamiento o cuando deje de ser necesario alcanzarlas, salvo que una ley federal disponga otra cosa.

7. Finalidades del tratamiento de datos personales

7.1. Finalidad del tratamiento de los datos personales del Usuario:

– Aclaración de los datos del pedido.

7.2. La Operadora también puede enviar al Usuario avisos sobre nuevos productos y servicios, ofertas especiales y eventos. El Usuario puede dejar de recibir mensajes informativos enviando un correo a yourmusicdesire@gmail.com con el asunto «Rechazo de notificaciones sobre nuevos productos, servicios y ofertas especiales».

7.3. Los datos anonimizados de los Usuarios recopilados mediante servicios de estadísticas de Internet sirven para conocer su actividad en el sitio y mejorar la calidad del sitio y de su contenido.

8. Base jurídica del tratamiento de datos personales

8.1. Las bases jurídicas para el tratamiento de datos personales por la Operadora son:

– Ley Federal «Sobre la información, las tecnologías de la información y la protección de la información» de 27.07.2006 n.º 149-FZ;

– Leyes federales y demás actos normativos en materia de protección de datos personales;

– Consentimiento de los Usuarios para el tratamiento de sus datos personales y de los datos autorizados para su difusión.

8.2. La Operadora trata los datos personales del Usuario únicamente si este los ha introducido y/o enviado por sí mismo mediante los formularios especiales del sitio web https://musicdesire.com o si los ha enviado a la Operadora por correo electrónico. Al rellenar los formularios correspondientes y/o enviar sus datos personales a la Operadora, el Usuario manifiesta su conformidad con esta Política.

8.3. La Operadora trata datos anonimizados del Usuario si el navegador de este lo permite (están activados el almacenamiento de archivos «cookie» y el uso de JavaScript).

8.4. El sujeto de datos personales decide por sí mismo si proporciona sus datos y presta su consentimiento libremente, por voluntad propia y en su propio interés.

9. Condiciones del tratamiento de datos personales

9.1. El tratamiento de datos personales se realiza con el consentimiento del sujeto de datos personales para el tratamiento de sus datos personales.

9.2. El tratamiento de datos personales es necesario para alcanzar las finalidades previstas en un tratado internacional de la Federación Rusa o en la ley, y para ejercer las funciones, facultades y obligaciones que la legislación de la Federación Rusa atribuye al operador.

9.3. El tratamiento de datos personales es necesario para la administración de justicia, el cumplimiento de una resolución judicial o de un acto de otro órgano o funcionario que deba ejecutarse conforme a la legislación de la Federación Rusa sobre el procedimiento de ejecución.

9.4. El tratamiento de datos personales es necesario para ejecutar un contrato en el que el sujeto de datos personales sea parte, beneficiario o garante, así como para celebrar un contrato por iniciativa del sujeto de datos personales o un contrato en el que este vaya a ser beneficiario o garante.

9.5. El tratamiento es necesario para ejercer los derechos e intereses legítimos de la Operadora o de terceros o para fines socialmente importantes, siempre que no se vulneren los derechos y libertades del sujeto.

9.6. Se realiza el tratamiento de datos personales a los que el sujeto de datos personales, o un tercero a petición suya, ha concedido acceso a un círculo ilimitado de personas (en adelante, datos personales de acceso público).

9.7. Se realiza el tratamiento de datos personales que deben publicarse o divulgarse obligatoriamente conforme a una ley federal.

10. Procedimiento de recopilación, almacenamiento, transferencia y otros tipos de tratamiento de datos personales

10.1. La Operadora garantiza la seguridad de los datos personales y adopta todas las medidas posibles para impedir el acceso de personas no autorizadas.

10.2. Los datos personales del Usuario nunca, bajo ninguna circunstancia, se transmitirán a terceros, salvo en los casos relacionados con el cumplimiento de la legislación vigente o cuando el sujeto de datos personales haya dado su consentimiento a la Operadora para transmitir los datos a un tercero con el fin de cumplir obligaciones derivadas de un contrato de derecho civil.

10.3. Si se detectan inexactitudes en los datos personales, el Usuario puede actualizarlos por sí mismo enviando a la Operadora un aviso a su dirección de correo electrónico yourmusicdesire@gmail.com con la mención «Actualización de datos personales».

10.4. El plazo de tratamiento de los datos personales se determina por la consecución de los fines para los que se recopilaron, salvo que el contrato o la ley establezcan otro plazo.

10.5. Toda la información recopilada por servicios de terceros, incluidos los sistemas de pago, los medios de comunicación y otros proveedores de servicios, es almacenada y tratada por dichas personas (Operadores) de acuerdo con sus condiciones de uso y su política de privacidad. El sujeto de datos personales y/o el Usuario debe consultar por su cuenta y a tiempo dichos documentos. La Operadora no se responsabiliza de las acciones de terceros, incluidos los proveedores de servicios mencionados en este punto.

10.6. Las prohibiciones de transmisión (salvo la concesión de acceso), así como de tratamiento o las condiciones de tratamiento (salvo la obtención de acceso), establecidas por el sujeto de datos personales respecto de los datos autorizados para su difusión, no se aplican en los casos de tratamiento de datos personales en interés del Estado, de la sociedad y en otros intereses públicos determinados por la legislación de la Federación Rusa.

10.7. La Operadora garantiza la confidencialidad de los datos personales durante su tratamiento.

10.8. La Operadora conserva los datos personales en una forma que permita identificar al sujeto de datos personales durante un plazo no superior al que exijan las finalidades del tratamiento, salvo que el plazo de conservación esté establecido por una ley federal o por un contrato en el que el sujeto de datos personales sea parte, beneficiario o garante.

10.9. El tratamiento de datos personales podrá concluir al cumplirse sus finalidades, al vencer el plazo de validez del consentimiento del sujeto de datos personales o al retirarlo este, así como al detectarse un tratamiento ilícito de datos personales.

11. Lista de acciones realizadas por la Operadora con los datos personales recibidos

11.1. La Operadora recopila, registra, sistematiza, acumula, almacena, aclara, actualiza, modifica, extrae, utiliza, transfiere, difunde, proporciona, permite el acceso, despersonaliza, bloquea, elimina y destruye datos personales.

11.2. La Operadora realiza el tratamiento automatizado de datos personales con o sin recibir y/o transmitir la información mediante redes de información y telecomunicaciones.

12. Transferencia transfronteriza de datos personales

12.1. Antes de iniciar una transferencia transfronteriza, la Operadora debe asegurarse de que el Estado extranjero al que se transfieren los datos garantiza una protección fiable de los derechos de los sujetos de datos personales.

12.2. La transferencia transfronteriza de datos personales al territorio de Estados extranjeros que no cumplan los requisitos anteriores solo puede realizarse si existe consentimiento por escrito del sujeto de datos personales para dicha transferencia y/o para la ejecución de un contrato en el que el sujeto de datos personales sea parte.

13. Confidencialidad de los datos personales

13.1. La Operadora y las demás personas que tengan acceso a datos personales no deben revelarlos ni difundirlos a terceros sin el consentimiento del sujeto, salvo disposición contraria de la ley federal.

14. Disposiciones finales

14.1. El Usuario puede obtener cualquier aclaración sobre el tratamiento de sus datos personales dirigiéndose a la Operadora por correo electrónico a yourmusicdesire@gmail.com.

14.2. Este documento reflejará cualquier cambio en la política de tratamiento de datos personales de la Operadora. La Política estará vigente indefinidamente hasta que sea sustituida por una nueva versión.

14.3. La versión vigente de la Política está disponible libremente en Internet en https://musicdesire.com/privacy.