Política de tratamiento de datos personales

Versión de referencia

Esta traducción se facilita a título informativo. En caso de discrepancia entre esta traducción y el original en ruso, prevalecerá la versión rusa.

1. Disposiciones generales

La presente Política de tratamiento de datos personales (en adelante, la «Política») establece el procedimiento de tratamiento y protección de los datos personales de los usuarios del sitio web tranzit3.ru (en adelante, el «Sitio»), cuyo operador es ООО «Каргов Лоджистикс» (Cargov Logistics LLC) (en adelante, el «Operador»).

La Política se ha elaborado en cumplimiento de la parte 2 del artículo 18.1 de la Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre datos personales» (en adelante, la «Ley n.º 152-FZ») y de otros actos normativos de la Federación de Rusia en materia de protección de datos personales, incluidas la Orden de Roskomnadzor n.º 18, de 24 de febrero de 2021, y la Orden de Roskomnadzor n.º 179, de 28 de octubre de 2022.

La Política es un documento de acceso público y debe publicarse en el Sitio en la dirección tranzit3.ru/legal/privacy, de conformidad con la parte 2 del artículo 18.1 de la Ley n.º 152-FZ.

El Operador está inscrito en el registro de operadores que tratan datos personales, llevado por el Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios de Comunicación de Masas (Roskomnadzor).

2. Términos y definiciones

«Datos personales»: cualquier información relativa a una persona física identificada o identificable, directa o indirectamente (el titular de los datos personales).

«Tratamiento de datos personales»: cualquier acción o conjunto de acciones realizadas con datos personales, con o sin medios automatizados, incluidas la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación, la extracción, el uso, la transmisión, la anonimización, el bloqueo, la supresión y la destrucción.

«Usuario»: la persona que utiliza el Sitio, incluida la que cumplimenta formularios de contacto, solicitudes de cálculo de precio o formularios de seguimiento de la carga, o que registra un área personal.

3. Datos personales tratados

El Operador trata los datos personales que el Usuario facilita voluntariamente al cumplimentar formularios en el Sitio, enviar una solicitud de cálculo de precio, registrar un área personal, utilizar el servicio de seguimiento de la carga o enviar una consulta.

Datos facilitados por el Usuario: apellidos, nombre y patronímico; número de teléfono de contacto (incluido el utilizado en aplicaciones de mensajería); dirección de correo electrónico; nombre de la organización y cargo; direcciones de expedición y recepción de la carga; información sobre la naturaleza, el peso, el volumen y el valor de la carga; otros datos indicados voluntariamente por el Usuario en los campos de los formularios o en el texto de la consulta.

Datos obtenidos automáticamente al utilizar el Sitio: dirección IP; información sobre el navegador y el sistema operativo; datos de cookies y otros identificadores del dispositivo; fecha y hora del acceso; dirección de la página desde la que se accede; información sobre las acciones en el Sitio recogida por sistemas de analítica web. El Operador parte de la base de que dicha información, en su conjunto, puede considerarse datos personales y la trata en los términos de la presente Política.

El Operador no solicita ni trata categorías especiales de datos personales (relativos al origen racial o nacional, las opiniones políticas, las convicciones religiosas o filosóficas, la salud o la vida íntima), ni datos personales biométricos. El Operador no trata datos personales de menores: el Sitio está dirigido a personas jurídicas y empresarios individuales.

El Operador no trata datos personales autorizados por el titular para su difusión conforme al artículo 10.1 de la Ley n.º 152-FZ.

4. Finalidades del tratamiento

Los datos personales se tratan exclusivamente con las siguientes finalidades: cálculo del coste y del plazo preliminares de entrega de la carga; preparación y envío de una oferta comercial; celebración, ejecución y resolución del contrato de transitario; información al Usuario sobre el estado de la solicitud y la ubicación de la carga; tramitación de consultas y respuesta a las mismas; gestión del área personal del cliente; cumplimiento de las obligaciones impuestas al Operador por la legislación de la Federación de Rusia, incluida la contabilidad y la fiscalidad; garantía del funcionamiento y la seguridad del Sitio; análisis estadístico del tráfico del Sitio de forma anonimizada.

El envío de mensajes publicitarios e informativos se realiza exclusivamente con el consentimiento previo del Usuario, otorgado por separado del consentimiento al tratamiento de datos personales, de conformidad con la parte 1 del artículo 18 de la Ley Federal n.º 38-FZ, de 13 de marzo de 2006, «Sobre la publicidad». El Usuario puede renunciar a recibir dichos mensajes en cualquier momento.

El tratamiento de datos personales se realiza sobre una base lícita y leal y se limita a la consecución de finalidades concretas, predeterminadas y legítimas. No se permite el tratamiento de datos personales incompatible con las finalidades de su recogida, ni la combinación de bases de datos tratadas con finalidades incompatibles entre sí.

Los datos personales tratados se corresponden con las finalidades del tratamiento y no son excesivos en relación con ellas. El Operador no adopta respecto del Usuario decisiones que produzcan efectos jurídicos basadas únicamente en el tratamiento automatizado de datos personales.

5. Bases jurídicas del tratamiento

Las bases jurídicas del tratamiento de datos personales son: el consentimiento del titular de los datos personales al tratamiento de sus datos (apartado 1 de la parte 1 del artículo 6 de la Ley n.º 152-FZ); la necesidad de ejecutar un contrato en el que el titular de los datos personales sea parte, beneficiario o garante, así como de celebrar un contrato a iniciativa del titular (apartado 5 de la parte 1 del artículo 6 de la Ley n.º 152-FZ); la necesidad de cumplir las funciones y obligaciones impuestas al Operador por la ley (apartado 2 de la parte 1 del artículo 6 de la Ley n.º 152-FZ).

Constituyen asimismo bases jurídicas: el Código Civil de la Federación de Rusia; la Ley Federal n.º 87-FZ, de 30 de junio de 2003, «Sobre la actividad de expedición de transporte»; la Ley Federal n.º 402-FZ, de 6 de diciembre de 2011, «Sobre la contabilidad»; el Código Tributario de la Federación de Rusia; los documentos constitutivos del Operador y los contratos que celebra.

6. Procedimiento y condiciones del tratamiento. Ubicación de las bases de datos

El tratamiento de datos personales se realiza con y sin medios automatizados. Incluye la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación (actualización, modificación), la extracción, el uso, la transmisión, la anonimización, el bloqueo, la supresión y la destrucción de datos personales.

El Operador garantiza el cumplimiento de los requisitos de la parte 5 del artículo 18 de la Ley n.º 152-FZ relativos a la ubicación de las bases de datos que contienen datos personales de ciudadanos de la Federación de Rusia. La relación de sistemas de información y plataformas técnicas utilizados se determina en los documentos internos del Operador; la información sobre ellos se facilita previa solicitud motivada de la autoridad competente.

El Operador adopta las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, la modificación, el bloqueo, la copia, la comunicación, la difusión y cualquier otra acción ilícita, entre ellas: la designación de una persona responsable de la organización del tratamiento de datos personales; la determinación de las amenazas a la seguridad y la aplicación de medidas de protección conforme al Decreto del Gobierno de la Federación de Rusia n.º 1119, de 1 de noviembre de 2012; la limitación del número de empleados con acceso a datos personales y el registro de dicho acceso; el uso de un protocolo seguro de transmisión de datos (HTTPS/TLS); la realización periódica de copias de seguridad; el control de las medidas adoptadas y del nivel de seguridad de los sistemas de información.

El Operador podrá encargar el tratamiento de datos personales a otra persona en virtud de un contrato celebrado con ella, siempre que exista el consentimiento del titular de los datos personales (parte 3 del artículo 6 de la Ley n.º 152-FZ). En dicho contrato se determinan la relación de operaciones con datos personales, las finalidades del tratamiento y la obligación de guardar la confidencialidad y cumplir los requisitos de protección de datos. El Operador responde ante el titular de los datos personales de las actuaciones de dicha persona.

Los datos personales podrán comunicarse a terceros cuando sea necesario para la ejecución del contrato con el Usuario, en la medida mínima necesaria para alcanzar la finalidad de la comunicación: a transportistas y sus agentes; representantes aduaneros; entidades aseguradoras; operadores de almacenes; entidades de crédito, en lo relativo a los datos de pago. La comunicación de datos personales a organismos públicos se realiza en los casos y en la forma establecidos por la legislación de la Federación de Rusia, previa solicitud motivada.

El Operador no vende los datos personales de los Usuarios ni los cede a terceros con fines publicitarios.

7. Transferencia transfronteriza de datos personales

El Operador informa al Usuario de que, para el funcionamiento del Sitio y la tramitación de las consultas, se utilizan servicios cuyo operador puede estar situado fuera del territorio de la Federación de Rusia. El uso de dichos servicios implica la transferencia transfronteriza de determinados datos personales en el sentido del artículo 12 de la Ley n.º 152-FZ.

Categorías de datos transferidos y finalidades de la transferencia: servicios de analítica web: dirección IP, identificadores de cookies e información sobre las acciones en el Sitio, con la finalidad de analizar el tráfico de forma anonimizada y agregada; servicios de envío de correo electrónico: dirección de correo electrónico, nombre y contenido del mensaje, con la finalidad de enviar notificaciones sobre el estado de la solicitud; aplicaciones de mensajería: información facilitada voluntariamente por el Usuario en la correspondencia, con la finalidad de mantener una comunicación ágil sobre la solicitud.

Antes de iniciar la transferencia transfronteriza de datos personales, el Operador, de conformidad con la parte 3 del artículo 12 de la Ley n.º 152-FZ, notifica a Roskomnadzor su intención de realizar dicha transferencia y obtiene información sobre las medidas de protección adoptadas por los destinatarios extranjeros. La transferencia a Estados que no garantizan una protección adecuada de los derechos de los titulares de datos personales solo se realiza cuando concurren las causas previstas en la parte 4 del artículo 12 de la Ley n.º 152-FZ, incluido el consentimiento por escrito del titular de los datos personales.

El Usuario puede oponerse a la transferencia de datos a los servicios de analítica web no otorgando su consentimiento a las cookies analíticas en el banner de consentimiento o desactivando las cookies en la configuración del navegador. Dicha negativa no afecta a la posibilidad de enviar una solicitud.

8. Plazos de tratamiento y conservación de los datos personales

Los datos personales se tratan hasta que se alcancen las finalidades del tratamiento o hasta que el titular de los datos personales retire su consentimiento, salvo que la legislación de la Federación de Rusia o un contrato establezcan otro plazo.

Los datos personales contenidos en los documentos contables primarios se conservan durante los plazos establecidos por la legislación sobre contabilidad y archivos (no menos de cinco años). Los datos de los Usuarios que hayan enviado una solicitud sin llegar a celebrar un contrato se conservan durante un máximo de un año desde su última consulta. Los datos del área personal se tratan durante la vigencia de la cuenta y los tres años siguientes a su eliminación.

Una vez alcanzadas las finalidades del tratamiento, vencido el plazo de conservación o retirado el consentimiento, los datos personales se destruyen o anonimizan en un plazo no superior a treinta días desde la fecha del hecho correspondiente, salvo que la ley o el contrato dispongan otra cosa.

9. Procedimiento de destrucción de los datos personales

La destrucción de los datos personales se realiza de forma que se excluya su tratamiento posterior y su recuperación, extendiéndose un acta de destrucción de datos personales conforme a los requisitos de la Orden de Roskomnadzor n.º 179, de 28 de octubre de 2022, «Por la que se aprueban los requisitos para la acreditación de la destrucción de datos personales».

Cuando se destruyen datos personales tratados con medios automatizados, se genera además un extracto del registro de eventos del sistema de información de datos personales. El acta y el extracto se conservan por el Operador durante tres años desde la destrucción.

Si no es posible destruir los datos personales en el plazo establecido, el Operador los bloquea y garantiza su destrucción en un plazo no superior a seis meses, salvo que la ley establezca otro plazo.

10. Actuación ante incidentes de seguridad

Si se constata una transmisión (comunicación, difusión, acceso) ilícita o accidental de datos personales que haya vulnerado los derechos de los titulares de datos personales, el Operador, de conformidad con la parte 3.1 del artículo 21 de la Ley n.º 152-FZ, lo notifica a Roskomnadzor: en un plazo de veinticuatro horas desde la detección del incidente, sobre el hecho en sí, su causa presunta, el daño presunto y las medidas adoptadas; en un plazo de setenta y dos horas, sobre los resultados de la investigación interna y las personas cuyas acciones causaron el incidente.

El Operador colabora con el sistema estatal de detección, prevención y eliminación de las consecuencias de ataques informáticos (GosSOPKA) en los casos previstos por la ley.

11. Derechos del titular de los datos personales

El titular de los datos personales tiene derecho a: obtener información sobre el tratamiento de sus datos personales en la medida prevista en la parte 7 del artículo 14 de la Ley n.º 152-FZ; exigir la rectificación, el bloqueo o la destrucción de los datos personales si son incompletos, están desactualizados, son inexactos, se han obtenido ilícitamente o no son necesarios para la finalidad declarada del tratamiento; retirar el consentimiento al tratamiento de datos personales; oponerse al tratamiento con fines de promoción de servicios en el mercado; recurrir las acciones u omisiones del Operador ante Roskomnadzor o por vía judicial.

La solicitud del titular de los datos personales debe contener la información prevista en la parte 3 del artículo 14 de la Ley n.º 152-FZ: el número del documento de identidad principal del titular o de su representante, la fecha de expedición y la autoridad que lo expidió; información que acredite la relación del titular con el Operador (número de solicitud o de contrato) u otra información que acredite el hecho del tratamiento; la firma del titular o de su representante.

El Operador examina la solicitud y responde en un plazo de diez días hábiles desde su recepción; este plazo puede prorrogarse como máximo cinco días hábiles, notificándolo al titular de forma motivada. Las solicitudes de rectificación, bloqueo o destrucción de datos se atienden en un plazo no superior a siete días hábiles.

La retirada del consentimiento y las demás solicitudes se envían a la dirección de correo electrónico privacy@tranzit3.ru o a la dirección postal del Operador. En caso de retirada del consentimiento, el Operador podrá seguir tratando los datos personales sin consentimiento cuando concurran las causas previstas en la parte 2 del artículo 9 y la parte 2 del artículo 11 de la Ley n.º 152-FZ, en particular para la ejecución de un contrato celebrado y el cumplimiento de la legislación contable.

12. Cookies y sistemas de analítica web

El Sitio utiliza cookies, pequeños archivos de texto que se almacenan en el navegador del Usuario. El Operador utiliza dos categorías de cookies. Las cookies técnicamente necesarias garantizan el funcionamiento del Sitio, guardan el idioma y los parámetros de cálculo elegidos y protegen los formularios frente al envío automatizado; su uso se basa en el interés legítimo del Operador y no requiere un consentimiento específico. Las cookies analíticas las utilizan los sistemas de analítica web para medir el tráfico y la calidad del servicio; solo se instalan después de obtener el consentimiento del Usuario.

En la primera visita al Sitio se muestra al Usuario un aviso que le permite aceptar las cookies analíticas o limitarse a las técnicamente necesarias. Los scripts de los sistemas de analítica web no se cargan hasta obtener el consentimiento. El Usuario puede modificar su elección en cualquier momento mediante el enlace «Configuración de cookies» situado en la parte inferior de cualquier página del Sitio.

El Usuario también puede desactivar o eliminar las cookies con las herramientas del navegador. La desactivación de las cookies técnicamente necesarias puede limitar el acceso a algunas funciones del Sitio.

13. Responsable de la organización del tratamiento de datos personales

De conformidad con el artículo 22.1 de la Ley n.º 152-FZ, el Operador ha designado a una persona responsable de la organización del tratamiento de datos personales.

Las consultas relativas al tratamiento de datos personales, incluidas las solicitudes de los titulares y la retirada del consentimiento, se envían a la dirección de correo electrónico privacy@tranzit3.ru o a la dirección postal del Operador con la indicación «A la atención del responsable de la organización del tratamiento de datos personales».

14. Datos del Operador

Operador: Sociedad de responsabilidad limitada «Каргов Лоджистикс» (ООО «Каргов Лоджистикс», Cargov Logistics LLC).

INN 5906181468, OGRN 1245900014007, KPP 590601001.

Domicilio: 614056, krai de Perm, Perm, ul. Solikamskaya, edificio 283, planta 4, oficina 413 V, Federación de Rusia.

Teléfono: +7 916 120-10-87. Correo electrónico: info@tranzit3.ru. Correo electrónico para cuestiones de datos personales: privacy@tranzit3.ru. Telegram: @transit3ru.

Autoridad de control: Roskomnadzor, 109074, Moscú, Kitaigorodski proyezd 7, edificio 2; sitio web rkn.gov.ru.

15. Modificación de la Política

El Operador podrá modificar la presente Política. La versión vigente está siempre disponible en tranzit3.ru/legal/privacy, con la fecha de la última actualización.

Los cambios sustanciales que afecten a los derechos de los titulares de datos personales se comunican a los Usuarios mediante un aviso publicado en el Sitio al menos diez días antes de su entrada en vigor.