Política de privacidad

1. Disposiciones generales e información sobre la Sociedad

1.1. Esta Política establece las condiciones para el tratamiento de datos personales de quienes visitan el sitio web de OZTA, de quienes presentan solicitudes, de los clientes, sus representantes y los socios (en adelante, los Usuarios).

1.2. El responsable de los registros personales, que determina los fines y los medios del tratamiento, es Limited Liability Company "Great Rock" (en adelante, la Sociedad): número de identificación fiscal 01109202410482, número de registro 308258-3301-ООО, domicilio: República Kirguisa, ciudad de Biskek, calle Kulatova, 7а. El contacto para cuestiones relativas al tratamiento y la protección de datos es info@ozta.com.

1.3. El tratamiento de datos personales digitales se rige por el Código Digital de la República Kirguisa y otras normas aplicables. Si existe un elemento extranjero, se tienen en cuenta los requisitos obligatorios aplicables al tratamiento correspondiente. Esta Política no establece que el Usuario renuncie contractualmente a los derechos que le reconoce la ley.

1.4. La Política también se aplica a quienes visitan el sitio web sin haber celebrado un contrato con la Sociedad. El envío de una Solicitud o la lectura de la Política no implica el consentimiento para cualquier finalidad de tratamiento, publicidad o transmisión de datos a terceros sin distinción.

2. Datos, fines y bases del tratamiento

2.1. Cuando el Usuario se pone en contacto mediante un formulario, correo electrónico o el canal que haya elegido, la Sociedad recibe su nombre, datos de contacto, contenido de la consulta e información facilitada para evaluar la tarea. La consulta puede incluir el nombre de la empresa, información sobre el bien o servicio, la cantidad, el precio, la entrega, el destinatario y el medio de contacto preferido. Estos datos se tratan para responder y adoptar medidas a iniciativa del Usuario antes de celebrar un contrato.

2.2. Para ejecutar un Encargo aceptado se tratan los datos necesarios sobre el contrato, los pagos, los bienes y el transporte, la correspondencia, los documentos del representante, los resultados del trabajo y las liquidaciones. La base es la necesidad de celebrar o ejecutar el contrato; para la contabilidad obligatoria y el cumplimiento de requisitos de autoridades, la obligación legal correspondiente.

2.3. Para verificar las facultades y la admisibilidad de una operación, pueden ser necesarios documentos adicionales. Su composición se determina según el servicio concreto y una solicitud justificada conforme a la Política de verificación de clientes y operaciones. La base se determina para cada verificación: una actuación contractual necesaria, una obligación legal o un interés legítimo permitido. No se exigen de antemano documentos excesivos para todas las Solicitudes.

2.4. Para el funcionamiento y la protección del sitio web, pueden tratarse la dirección de conexión a la red, datos del navegador y del dispositivo, la hora y la dirección de la solicitud, y mensajes técnicos de error. El alcance se limita a garantizar la disponibilidad y la seguridad, y a corregir fallos; cuando se invoque un interés legítimo, se tendrán en cuenta los derechos y las expectativas razonables del Usuario.

2.5. Para evaluar el tráfico y la facilidad de uso del sitio web se utilizan Yandex Metrica y Google Analytics. Los servicios tratan información sobre las páginas visitadas, las fuentes de acceso y las acciones en el sitio web, incluido el uso de formularios. Se activan automáticamente al visitar el sitio web. Cerrar el aviso sobre analítica no controla los contadores ni constituye consentimiento para el tratamiento de datos. No es necesario cerrar el aviso para enviar una Solicitud. La composición de las tecnologías y los métodos para gestionar los datos del navegador se describen en la Política de uso de cookies.

2.6. Las comunicaciones publicitarias que requieran consentimiento solo se envían cuando este se ha obtenido por separado. Los datos de contacto de una Solicitud no se consideran una suscripción automática a publicidad. Los mensajes necesarios para atender una consulta y ejecutar un pedido se distinguen de las comunicaciones publicitarias.

2.7. La Sociedad no solicita contraseñas, códigos de acceso, datos completos de tarjetas de pago ni otros secretos de acceso mediante formularios generales. No deben incluirse categorías especiales de datos en el texto libre salvo que sea necesario y exista una base legal independiente para tratarlas.

3. Consentimiento e información

3.1. La base del tratamiento se determina según su finalidad. Se utiliza el consentimiento cuando la ley lo exige o cuando no existe otra base prevista por la ley; confirmar que se ha leído la Política no sustituye dicho consentimiento.

3.2. La solicitud de consentimiento debe ser independiente, clara y específica. La prestación de un servicio necesario no se condiciona al consentimiento para un tratamiento opcional que no esté relacionado con el servicio. Cuando el tratamiento se base en el consentimiento, la Sociedad debe poder acreditar su contenido y recepción.

3.3. El Usuario puede retirar su consentimiento por un medio que no sea más complejo que el utilizado para otorgarlo: mediante la opción de baja prevista para las comunicaciones o escribiendo a info@ozta.com. Tras la retirada, cesa el tratamiento para el que no exista otra base legal. La retirada no afecta a la licitud del tratamiento anterior ni pone fin a la obligación legal de conservar documentos.

3.4. Antes de obtener datos, la Sociedad debe facilitar la información exigida por la ley sobre la finalidad, la base, el responsable de los registros, los lugares de tratamiento, los destinatarios, los plazos o los criterios para determinarlos, los derechos y las consecuencias de no facilitar los datos. Si una operación concreta requiere datos adicionales o una nueva transmisión, la información correspondiente se facilita antes de ese tratamiento. Publicar categorías generales de destinatarios no sustituye la obligación de comunicar la información necesaria sobre el tratamiento efectivo.

3.5. No proporcionar datos objetivamente necesarios para responder, celebrar un contrato o ejecutar una etapa puede hacer imposible la actuación correspondiente. La Sociedad indica la relación entre los datos solicitados y la tarea. Rechazar la publicidad opcional no constituye motivo para denegar un servicio.

4. Destinatarios y métodos de transmisión

4.1. La Sociedad recibe por correo electrónico la información enviada mediante formularios. En el funcionamiento del sitio web y la entrega de mensajes pueden participar proveedores de alojamiento web, comunicaciones y servicios de correo electrónico, en la medida necesaria para estas funciones. El acceso del personal se limita a lo que requieren sus funciones.

4.2. Para ejecutar un Encargo, los datos necesarios pueden transmitirse a los proveedores, transportistas, almacenes, bancos y otros ejecutores indicados para la operación correspondiente. La mera existencia de un contrato con el Cliente no autoriza a transmitir datos que no estén relacionados con su ejecución.

4.3. Los datos de interacción con el sitio web se tratan mediante Yandex Metrica y Google Analytics, que se activan automáticamente al visitar el sitio web. Las condiciones de los servicios correspondientes se aplican dentro del alcance de su función efectiva; remitir a la política de un tercero no exime a la Sociedad de sus propias obligaciones de protección de datos.

4.4. Cuando una persona trate datos por encargo de la Sociedad, la relación se formaliza teniendo en cuenta los requisitos legales aplicables al encargado del tratamiento. Si el destinatario determina por sí mismo los fines del tratamiento, su recepción de los datos requiere una base independiente adecuada e información al Usuario.

4.5. Los datos se facilitan a las autoridades públicas en los casos y dentro de los límites establecidos por la ley. La venta de datos personales no es una finalidad del tratamiento de la Sociedad.

5. Transferencias transfronterizas

5.1. La ejecución internacional de un Encargo y el uso de servicios digitales externos pueden requerir la transferencia de datos fuera de la República Kirguisa. La admisibilidad se determina según el destinatario real, el lugar de tratamiento y la base de la transferencia; la ubicación de la Sociedad no significa que todos los datos se almacenen únicamente en Kirguistán.

5.2. Antes de transferir datos, la Sociedad verifica los requisitos aplicables al país de destino y la existencia de una base prevista por la ley. Para un país que no figure en la lista de países que garantizan una protección adecuada, se aplica la base prevista por la ley que corresponda a la transferencia concreta. Una referencia general al carácter internacional de los servicios no sustituye esta verificación.

5.3. Si una transferencia concreta requiere consentimiento, este se solicita por separado junto con la información necesaria. El consentimiento inicial no autoriza automáticamente la transferencia a otros participantes ni el uso de datos para otras finalidades.

6. Plazos de conservación y cese del tratamiento

6.1. Los datos de la consulta inicial se tratan mientras se examina y durante la interacción posterior necesaria. Cuando termina la interacción, solo se conservan los datos para los que exista una base independiente: contabilidad obligatoria, una liquidación pendiente, la tramitación de una reclamación o la defensa de derechos durante el plazo aplicable. En los demás casos, los datos se eliminan o anonimizan.

6.2. Los documentos relativos a un contrato ejecutado se conservan durante los plazos obligatorios correspondientes a cada categoría documental. Para la verificación de una operación y una reclamación, el plazo se determina según la obligación aplicable y la necesidad de confirmar las circunstancias de la operación concreta; no se establece la conservación indefinida de todos los materiales recibidos.

6.3. Cuando el tratamiento se base en el consentimiento, se tienen en cuenta su vigencia, la consecución de la finalidad y su retirada. Los plazos de almacenamiento de tecnologías en el dispositivo se describen en la Política de uso de cookies y son distintos de los plazos durante los que el destinatario conserva la información.

6.4. Al alcanzarse la finalidad, dejar de existir la base o atenderse una solicitud legal de eliminación, la Sociedad cesa el tratamiento correspondiente. Si algunos datos deben conservarse, se informa al Usuario de la base legal y de los límites de dicha conservación.

7. Derechos del Usuario

7.1. El Usuario tiene derecho a obtener información sobre el tratamiento y acceso a los datos que le conciernen, solicitar su rectificación, eliminación o limitación del tratamiento, ejercer los demás derechos previstos por la ley, retirar el consentimiento necesario y reclamar contra un tratamiento ilícito.

7.2. Las solicitudes se envían a info@ozta.com. La Sociedad solo podrá solicitar los datos necesarios para identificar al solicitante y evitar que se divulguen datos a una persona no autorizada. No se exige automáticamente una copia de un documento de identidad para todas las solicitudes.

7.3. La información sobre el tratamiento se facilita a petición del interesado en un plazo de siete días hábiles, en los casos y conforme al procedimiento establecidos por el Código Digital de la República Kirguisa. Para otras solicitudes se aplican los plazos y fundamentos establecidos por la ley. Si no es posible atender una solicitud, la Sociedad comunica los motivos conforme al procedimiento previsto por la ley.

7.4. El Usuario puede acudir a la Agencia Estatal de Protección de Datos Personales del Gabinete de Ministros de la República Kirguisa o al tribunal competente. Acudir a la Sociedad no es un requisito obligatorio para obtener dicha protección, salvo que la ley disponga otra cosa.

8. Protección de datos y modificación de la Política

8.1. La Sociedad debe adoptar las medidas organizativas y técnicas previstas por la ley y adecuadas a la naturaleza y los riesgos del tratamiento, limitar el acceso y prevenir el uso ilícito. Esta Política no garantiza la seguridad absoluta de la transmisión ni del almacenamiento.

8.2. La nueva versión se aplica al tratamiento después de su publicación, dentro de los límites permitidos por la ley. La modificación de la Política, por sí sola, no amplía un consentimiento obtenido anteriormente ni crea una nueva base para el tratamiento. Si se modifica la finalidad, el destinatario o las condiciones de modo que requieran información o consentimiento adicionales, se adoptan las medidas necesarias antes de iniciar el tratamiento modificado.