Tus datos merecen reglas claras y protección responsable.

1. Ámbito de la Política

La presente Política de Privacidad describe las reglas de tratamiento de datos personales por MIVARE GROUP PROSTA SPÓŁKA AKCYJNA en relación con el uso de los sitios de Mivare Group, Mivare Interiors, Mivare Motors, Mivare Systems y Mivare Labs, el contacto con Mivare, la preparación de ofertas, el establecimiento y la ejecución de relaciones B2B o B2C y el cumplimiento de las obligaciones legales relacionadas con dichos procesos.

Cuando para un servicio, contrato o formulario concreto se facilite una cláusula informativa independiente, deberá leerse conjuntamente con esta Política; en la medida en que dicha cláusula describa el proceso correspondiente con mayor detalle, prevalecerá la cláusula específica.

2. Responsable y datos de contacto

• Responsable: MIVARE GROUP PROSTA SPÓŁKA AKCYJNA
• Domicilio social: 22-440 Krasnobród, Polonia; la dirección completa del domicilio social figura en el Registro Judicial Nacional (KRS)
• Registro: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, KRS 0001268091
• NIP: 9223092251
• REGON: 545767254
• Contacto en materia de datos personales: hello@mivaregroup.com
• Delegado de Protección de Datos: no se ha designado; todas las cuestiones relativas a los datos pueden dirigirse a hello@mivaregroup.com

3. Fuentes y categorías de datos

Los datos proceden directamente del interesado, de un cliente o contratista que haya designado a una persona de contacto, de registros y fuentes profesionales de acceso público y de los sistemas técnicos que dan soporte al sitio. No compramos bases de datos ni creamos perfiles de personas a partir de datos obtenidos de terceros.

• datos identificativos: nombre, apellidos, empresa, cargo o función;
• datos de contacto: correo electrónico, teléfono y dirección postal, cuando sea necesaria;
• datos relacionados con una consulta, oferta, contrato, encargo, reclamación o liquidación;
• datos de las personas que representan a clientes, contratistas y socios;
• datos técnicos: dirección IP, fecha y hora de la solicitud, dirección de la página, tipo de navegador y dispositivo, código de respuesta del servidor e información de diagnóstico y seguridad;
• otros datos facilitados voluntariamente en un mensaje; le rogamos que no envíe categorías especiales de datos si no son necesarias.

4. Finalidades y bases jurídicas del tratamiento

• Visualización del sitio, gestión del tráfico y logs del servidor — art. 6.1.f RGPD; interés legítimo: garantizar el funcionamiento, el diagnóstico, la seguridad y la prevención de abusos.
• Gestión de contactos y consultas — art. 6.1.f RGPD; cuando una persona física se pone en contacto con vistas a celebrar un contrato, también art. 6.1.b RGPD.
• Medidas precontractuales a petición del interesado, incluida la preparación de ofertas y presupuestos — art. 6.1.b RGPD.
• Celebración y ejecución de un contrato con una persona física — art. 6.1.b RGPD.
• Contactos profesionales con representantes de clientes y contratistas — art. 6.1.f RGPD; interés legítimo: gestión de la relación comercial.
• Obligaciones fiscales, contables y demás obligaciones legales — art. 6.1.c RGPD.
• Reclamaciones y formulación, ejercicio o defensa de pretensiones — art. 6.1.b, c o f RGPD, según la relación.

5. Logs del servidor y seguridad

El servidor y la infraestructura generan automáticamente los logs necesarios para la transmisión de datos, la seguridad, el diagnóstico y la protección frente a abusos. Los logs incluyen, en particular, la dirección IP, la hora de la solicitud, el recurso solicitado, el código de respuesta y la información sobre el navegador y el dispositivo.

No utilizamos los logs para la elaboración de perfiles con fines de marketing. Los conservamos durante un máximo de 12 meses; durante más tiempo únicamente cuando un registro concreto sea necesario para investigar un incidente, proteger pretensiones o cumplir una obligación legal.

6. Formulario de contacto y correo electrónico

Facilitar datos en el formulario es voluntario, pero los campos marcados como obligatorios son necesarios para gestionar la consulta. El mensaje del formulario llega al buzón de correo de Mivare y enviamos un acuse de recibo a la dirección de correo electrónico indicada. El formulario no guarda las solicitudes en una base de datos independiente.

Le rogamos que no facilite categorías especiales de datos ni datos excesivos de terceros. Si un mensaje contiene datos de otra persona, el remitente deberá contar con una base para comunicarlos.

7. Datos obtenidos indirectamente (art. 14 RGPD)

Cuando recibimos los datos profesionales de una persona de contacto de su empleador, cliente, contratista o colaborador, o de un registro o fuente profesional de acceso público, tratamos su nombre, apellidos, cargo o función, correo electrónico profesional, teléfono profesional y la información necesaria para gestionar la relación. La base es el art. 6.1.f RGPD: el interés legítimo consistente en organizar y desarrollar la colaboración.

Facilitamos la información exigida por el art. 14 RGPD en un plazo razonable, a más tardar en el plazo de un mes desde la obtención de los datos, y, si los datos se utilizan para comunicarnos con la persona, a más tardar en la primera comunicación.

8. Analítica y herramientas externas

El sitio no utiliza Google Analytics ni otras herramientas de analítica, publicidad o remarketing, ni píxeles de seguimiento. Si se implanta una herramienta de este tipo, solo se activará tras obtener el consentimiento, y la presente Política y la Política de Cookies se actualizarán previamente.

Las tipografías y todos los demás recursos del sitio se sirven desde el servidor propio de Mivare. Al cargar la página, el navegador no se conecta a servidores de Google ni de otros terceros.

Utilizamos Google Search Console con fines administrativos para supervisar la indexación y la visibilidad del sitio en el buscador. Esta herramienta no está integrada en el sitio y no almacena cookies en el dispositivo del usuario.

9. Destinatarios de los datos

Solo comunicamos datos en la medida necesaria: a proveedores de hosting, infraestructura y correo electrónico, proveedores de servicios de TI y seguridad, entidades que prestan servicios jurídicos, contables y de auditoría, bancos y proveedores de pagos que intervienen en una operación concreta, subcontratistas que necesitan los datos para ejecutar un encargo y autoridades públicas habilitadas por la ley.

10. Transferencias de datos fuera del EEE

Cuando un proveedor o su subcontratista trate datos fuera del Espacio Económico Europeo, la transferencia se realizará únicamente sobre la base de un mecanismo previsto en el capítulo V del RGPD.

11. Plazos de conservación

• Logs del servidor — hasta 12 meses; más tiempo solo en relación con un incidente o una pretensión concretos.
• Consultas que no dan lugar a un contrato — 12 meses desde el último contacto, salvo que antes se haya ejercido eficazmente el derecho de oposición.
• Ofertas — 12 meses desde el fin de la validez de la oferta y, cuando la oferta se dirija a un empresario, hasta que prescriban las posibles pretensiones.
• Contratos — durante la relación y, posteriormente, durante el período de archivo obligatorio y hasta que prescriban las pretensiones.
• Documentación fiscal y contable — durante el período exigido por la normativa.
• Pretensiones y litigios — hasta la resolución firme del asunto y el transcurso de los plazos necesarios para ejecutar la resolución.

12. Derechos de los interesados

• derecho de acceso a los datos y a obtener una copia (art. 15 RGPD);
• derecho de rectificación (art. 16 RGPD);
• derecho de supresión en los supuestos previstos en el art. 17 RGPD;
• derecho a la limitación del tratamiento (art. 18 RGPD);
• derecho a la portabilidad de los datos en los términos del art. 20 RGPD;
• derecho de oposición al tratamiento basado en el art. 6.1.e o f RGPD, incluida la oposición a la mercadotecnia directa (art. 21 RGPD);
• derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada;
• derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes UODO).

Las solicitudes pueden dirigirse a hello@mivaregroup.com. Podemos verificar la identidad en la medida necesaria para proteger los datos frente a una revelación no autorizada. Respondemos sin dilación indebida y, por regla general, en el plazo de un mes; el plazo solo podrá prorrogarse en las condiciones del art. 12.3 RGPD.

13. Carácter voluntario de la comunicación de datos

Facilitar datos en un contacto ordinario es voluntario, pero la falta de los datos necesarios para responder puede impedir la gestión de la consulta. Los datos exigidos para celebrar o ejecutar un contrato son necesarios cuando sin ellos no pueda celebrarse o ejecutarse el contrato. Los datos exigidos por la normativa son obligatorios en la medida que establezca la ley.

14. Decisiones automatizadas y elaboración de perfiles

Mivare no adopta respecto de los usuarios decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ellos o les afecten significativamente de modo similar (art. 22 RGPD) y no elabora perfiles de los usuarios del sitio.

15. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el control de acceso, el principio de privilegio mínimo, las actualizaciones, las copias de seguridad, el cifrado de las transmisiones, la monitorización de eventos y los procedimientos de gestión de incidentes.

16. Menores

Los sitios de Mivare no están dirigidos a menores. Si un servicio concreto requiere tratar datos de un menor en relación con una prestación a favor de su progenitor o tutor, facilitaremos una cláusula informativa específica antes de iniciar dicho tratamiento.

17. Sitios externos

Un enlace a un sitio externo no significa que Mivare sea responsable de los datos tratados por su operador. Antes de implantar contenidos integrados como vídeos, mapas, chat o formularios externos, actualizaremos la presente Política.

18. Modificaciones de la Política

Actualizamos la Política cuando cambian la ley, un proceso, una herramienta, una finalidad, un destinatario o la forma de tratamiento. Los cambios no se aplican retroactivamente en perjuicio de los interesados. La versión vigente incluye el número de versión y la fecha de entrada en vigor.