Política de Privacidad

La presente Política de Privacidad describe cómo se tratan los datos personales en relación con Votinova, un servicio de software (SaaS) de presentaciones interactivas y votación de audiencia en tiempo real, desarrollado y operado por Atbion OÜ.

Atbion OÜ presta el servicio de software directamente a sus clientes. Votinova no es un marketplace ni un intermediario entre terceros. La Plataforma permite a un presentador crear o importar presentaciones con preguntas interactivas, dirigirlas en vivo y que una audiencia de participantes responda en tiempo real.

El tratamiento de datos personales se rige por el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la normativa estonia de protección de datos (Isikuandmete kaitse seadus). Esta Política se dirige tanto a clientes que actúan como empresas o profesionales (B2B) como a clientes que actúan como consumidores (B2C), así como a los participantes de las sesiones.

Para cualquier consulta relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, puede dirigirse a privacy@votinova.com.

A efectos de la presente Política se aplican las definiciones del RGPD:

Además, en esta Política se emplean los siguientes términos del servicio: presentador (cliente que dirige las sesiones), organización (titular de la cuenta multi-inquilino y de la facturación), participante (miembro de la audiencia que responde), sesión (un evento en vivo) y presentación (el conjunto de diapositivas y preguntas interactivas).

En Votinova existen dos relaciones de tratamiento distintas que deben diferenciarse con claridad.

3.1. Datos de cuenta — Atbion OÜ como responsable del tratamiento

Respecto de los datos de cuenta del presentador y de los miembros de la organización, Atbion OÜ es la responsable del tratamiento. Atbion OÜ determina los fines y los medios del tratamiento de los datos necesarios para crear y gestionar la cuenta, prestar el servicio al cliente, facturar y garantizar la seguridad de la Plataforma.

3.2. Datos de participantes — el cliente como responsable y Atbion OÜ como encargado

Respecto de los datos personales tratados durante las sesiones que dirige el cliente (los datos de la audiencia), el cliente o la organización es el responsable del tratamiento y Atbion OÜ actúa como encargado del tratamiento, que trata dichos datos por cuenta del cliente y conforme a sus instrucciones, en los términos del artículo 28 del RGPD.

El cliente decide qué datos recopila de su audiencia —en función de si configura el modo anónimo, identificado o autenticado— y es responsable de la licitud de dicho tratamiento frente a su audiencia. Atbion OÜ proporciona el Acuerdo de Procesamiento de Datos (DPA) y las medidas de seguridad. Las condiciones de este tratamiento por encargo se detallan en el Acuerdo de Procesamiento de Datos.

Si usted es participante de una sesión y desea ejercer sus derechos sobre los datos tratados durante esa sesión, debe dirigirse al cliente responsable (el presentador u organización que organizó la sesión). Atbion OÜ, como encargado, prestará al responsable la asistencia razonable conforme al DPA.

4.1. Datos de cuenta (Atbion OÜ responsable)

4.2. Datos de participantes (cliente responsable, Atbion OÜ encargado)

Por defecto, los participantes son anónimos. La recogida de nombre o correo electrónico solo se produce cuando el cliente responsable lo configura expresamente para su sesión.

El tratamiento de los datos de cuenta por parte de Atbion OÜ como responsable se basa en las siguientes finalidades y bases jurídicas del artículo 6 del RGPD:

Cuando el tratamiento se base en el interés legítimo, Atbion OÜ ha ponderado dicho interés frente a los derechos y libertades de los interesados. Cuando se base en el consentimiento, este puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Respecto de los datos de participantes, la base jurídica del tratamiento la determina el cliente responsable de la sesión, conforme a lo indicado en la sección 3.2.

Para detectar contenido potencialmente ilícito o inapropiado antes de mostrarlo a la audiencia, Votinova aplica filtros automáticos de moderación de contenido:

• Las imágenes (por ejemplo, las subidas o las usadas en preguntas de mapa de calor sobre imágenes) se analizan mediante AWS Rekognition.
• El texto (por ejemplo, las respuestas abiertas y las preguntas del público) se analiza mediante AWS Comprehend.

Estos filtros automáticos funcionan como un control previo asistido. La decisión final corresponde a una persona: el presentador dispone de herramientas de revisión humana para moderar las preguntas del público y las respuestas antes de su publicación.

Esta moderación no constituye una decisión individual automatizada que produzca efectos jurídicos sobre las personas o que les afecte significativamente de modo similar en el sentido del artículo 22 del RGPD. Se trata de un filtro asistido sujeto a control humano.

Atbion OÜ recurre a proveedores de servicios cuidadosamente seleccionados que actúan como encargados o subencargados del tratamiento, o como responsables independientes según corresponda. Todos los encargados están sujetos a obligaciones contractuales de confidencialidad y seguridad conformes con el artículo 28 del RGPD.

Atbion OÜ podrá comunicar datos personales a autoridades públicas cuando exista una obligación legal de hacerlo.

Los datos de cuenta se alojan y tratan principalmente en la Unión Europea (infraestructura en región UE de AWS y clúster de MongoDB Atlas en la UE).

Determinados proveedores pueden tratar datos personales fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, las transferencias se amparan en los mecanismos previstos por el capítulo V del RGPD:

• El Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está certificado en el mismo, en relación con Stripe, Google, Apple y Firebase, según corresponda.
• Las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con medidas adicionales cuando sea necesario, en relación con Stripe, Sentry y Firebase, según corresponda.

Puede solicitar información adicional sobre las garantías aplicables a estas transferencias escribiendo a privacy@votinova.com.

Cuando los datos dejan de ser necesarios para las finalidades para las que fueron recogidos, se suprimen o anonimizan de forma segura, salvo que su conservación venga impuesta por una obligación legal.

Conforme a los artículos 15 a 22 del RGPD, los interesados tienen derecho a:

• Acceder a sus datos personales.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos.
• Solicitar la limitación del tratamiento.
• Obtener la portabilidad de sus datos.
• Oponerse al tratamiento basado en el interés legítimo.
• Retirar el consentimiento prestado, en cualquier momento, sin efectos retroactivos.

Para ejercer estos derechos respecto de los datos de cuenta (tratamiento del que Atbion OÜ es responsable), puede escribir a privacy@votinova.com. Atbion OÜ responderá a su solicitud en el plazo de un mes desde su recepción, prorrogable en dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen, en cuyo caso se le informará de la prórroga.

Si su solicitud se refiere a datos de participantes tratados durante una sesión, el responsable del tratamiento es el cliente que organizó la sesión; deberá dirigirse a dicho cliente para ejercer sus derechos. Atbion OÜ, como encargado, prestará la asistencia razonable que el responsable requiera.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente (véase la sección 15).

La Plataforma utiliza cookies y mecanismos de almacenamiento equivalentes. La información detallada sobre las cookies utilizadas, sus finalidades, sus plazos y la gestión del consentimiento figura en la Política de Cookies.

Atbion OÜ aplica medidas técnicas y organizativas apropiadas para proteger los datos personales, conforme al artículo 32 del RGPD. Entre otras, las contraseñas se almacenan cifradas mediante la función de derivación de claves Argon2, las comunicaciones se cifran en tránsito mediante TLS y los datos se alojan en infraestructura ubicada en la región UE.

El detalle de las medidas de seguridad figura en los Estándares de Seguridad.

La Plataforma no se dirige a menores de edad como titulares de cuenta. Atbion OÜ no recopila conscientemente datos de menores para la creación de cuentas de presentador.

Cuando una audiencia incluya menores de edad, corresponde al cliente responsable de la sesión garantizar la licitud del tratamiento de los datos de los participantes menores, incluida la obtención del consentimiento de los titulares de la patria potestad cuando proceda, conforme a la legislación aplicable.

Atbion OÜ se reserva el derecho de modificar la presente Política de Privacidad. Los cambios materiales se notificarán con un preaviso razonable mediante su publicación en la Plataforma y, cuando proceda, por correo electrónico. La versión vigente será siempre la publicada en https://votinova.com/legal/privacy-policy, con indicación de su fecha de entrada en vigor.