Política de privacidad de SMBF

1. Quién es el responsable de los datos

PRO AGENCY EUROPE SRL es el operador de SMBF y el controlador de los datos relacionados con visitas al sitio, solicitudes, cuentas, contratos, pagos y soporte.

Cuando SMBF procesa datos personales de pedidos, empleados o contratistas estrictamente de acuerdo con las instrucciones del cliente, el cliente suele ser el responsable del tratamiento y PRO AGENCY EUROPE SRL es el encargado del tratamiento. Esta relación se rige por la DPA y la Orden.

2. Qué datos podemos recibir

• Información de contacto y laboral: nombre, correo electrónico del trabajo, teléfono, empresa, rol, país y contenido de la solicitud.
• Cuenta y seguridad: ID de usuario, roles, historial de inicio de sesión, configuración y registros técnicos.
• Acuerdo y pagos: detalles de la organización, datos de facturación, facturas e historial de suscripciones; SMBF no debe almacenar datos completos de la tarjeta de pago.
• Datos de servicio: países de venta, pedidos, SKU, devoluciones, componentes del embalaje, peso, documentos, resultados de inspección e historial de aprobaciones.
• Datos técnicos: tipo de navegador, dispositivo, región aproximada, páginas y eventos necesarios para la seguridad y funcionamiento del sitio.
• Soporte y retroalimentación: correspondencia, anexos, registros de decisiones y solicitudes de corrección.

3. Fuentes de datos

Recibimos datos directamente de una persona o su organización, de un sistema comercial conectado según las instrucciones del cliente, de archivos cargados, de socios acordados y de registros públicos oficiales.

En el sitio público actual, los formularios preparan el correo electrónico en el programa de correo electrónico del usuario y no almacenan el contenido en el servidor del sitio antes de enviarlo. Después de enviar la carta, los datos se procesan en el buzón de SMBF.

4. Objetivos y base jurídica

• Ejecución del contrato y actuaciones previas a la celebración del contrato: acceso, pagos, importación, soporte, facturación y servicios solicitados.
• Interés legítimo: seguridad, prevención de abusos, mejora de productos, comunicación B2B y protección de derechos; El interés se compara con los derechos humanos.
• Obligación legal: contabilidad, documentos tributarios, respuestas ante autoridades competentes y almacenamiento obligatorio.
• Consentimiento: cookies opcionales, comunicaciones de marketing individuales u otros tratamientos para los que se solicita expresamente el consentimiento. El consentimiento puede revocarse para el futuro.

5. Procesamiento y soluciones de IA

El modo AGENTE puede estructurar y clasificar datos, buscar inconsistencias, crear explicaciones y redactar documentos. SMBF está diseñado para que una persona confirme un resultado legalmente significativo.

No debemos utilizar los datos de los clientes para entrenar modelos públicos sin un acuerdo independiente y transparente. Antes del lanzamiento de la producción, los proveedores, regiones y modos de almacenamiento de IA específicos deben reflejarse en los subprocesadores y en el registro de DPA.

6. A quién se pueden transferir los datos

• A empleados y contratistas autorizados de PRO AGENCY EUROPE SRL en base al acceso mínimo necesario.
• Para proveedores de hosting, correo electrónico, soporte, monitoreo, pagos y IA, solo después de la verificación contractual y en la medida necesaria para el servicio.
• Registros nacionales, PRO, representantes autorizados y consultores profesionales cuando el cliente haya ordenado el paso adecuado o haya dado instrucciones.
• A las autoridades y otros destinatarios, si la transferencia es requerida por ley o necesaria para proteger derechos.

7. Transferencias internacionales

SMBF sigue un enfoque pionero en la UE en materia de alojamiento de datos. Si el destinatario se encuentra fuera del EEE y no se aplica una decisión de adecuación, se utilizan las garantías previstas por el RGPD, como las Cláusulas Contractuales Tipo, junto con una evaluación de la transferencia y medidas adicionales cuando sea necesario.

Los lugares reales de procesamiento y las bases de las transferencias se indican en el registro vigente de subprocesadores antes de conectar a los proveedores de producción.

8. Vida útil

Los datos se almacenan durante el tiempo necesario para la finalidad, el contrato, la resolución de conflictos y los plazos obligatorios. Los tiempos de producción exactos dependen del Pedido, la configuración del cliente y la legislación contable o reglamentaria aplicable.

• Contactos antes de celebrar un contrato: durante el período de negociaciones y un período razonable después del último contacto.
• Datos de cuenta y trabajo: durante el contrato y el período de exportación/eliminación después de su finalización.
• Cuentas y registros contables - dentro del plazo exigido por la ley.
• Los registros de seguridad son un período limitado necesario para investigar y proteger el sistema.
• Las copias de seguridad se eliminan en un ciclo establecido después de que se elimina el registro principal.

9. Tus derechos

Dependiendo de la situación, una persona podrá solicitar acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento e información sobre garantías de transferencias internacionales. Cuando la base es el consentimiento, éste puede retirarse sin afectar la licitud del procesamiento anterior.

La solicitud se envía a hello@smbf.me. Podemos solicitar pruebas razonables de identidad y aclaraciones de la solicitud. Si SMBF actúa como procesador, la solicitud se transmite al cliente responsable del tratamiento.

Se puede presentar una queja ante la autoridad supervisora competente, incluida la Autoridad Nacional Rumana de Supervisión del Procesamiento de Datos Personales (ANSPDCP), o la autoridad donde usted vive o trabaja en el EEE.

10. Seguridad e incidencias

Aplicamos medidas organizativas y técnicas acordes al riesgo y divulgamos únicamente los controles realmente implementados. La arquitectura de producción, los subprocesadores, las copias de seguridad, el control de acceso y la respuesta a incidentes deben registrarse antes de procesar los datos del cliente.

Si un incidente afecta los datos que SMBF procesa en nombre de un cliente, la notificación y la cooperación se realizarán de acuerdo con la DPA y la ley aplicable.

11. Niños

SMBF es un servicio B2B y no está destinado a niños. No solicitamos intencionadamente información de niños a través del Sitio o el Espacio de trabajo.

12. Actualizaciones y contacto

Actualizamos la Política cuando cambian los propósitos, los proveedores o los requisitos legales. Los cambios significativos se anotan en esta página y, en su caso, se comunican a los clientes.

Preguntas y solicitud de datos: hello@smbf.me.