Политика конфиденциальности
Это перевод. Юридически обязательной является оригинальная испанская версия — Política de Privacidad. При любом расхождении преобладает испанский текст.
Последнее обновление: 17 августа 2026 г.
Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы посещаете yatoday.es или связываетесь с нами, с какой целью, в течение какого срока и что вы вправе от нас потребовать. Она составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Органическим законом Испании 3/2018 (LOPDGDD) и Законом Испании 34/2002 (LSSI-CE).
1. Контролёр данных
| Наименование | Yatoday, S.L. |
| ИНН (NIF) | PENDIENTE DE COMPLETAR |
| Юридический адрес | PENDIENTE DE COMPLETAR |
| Торговый реестр | PENDIENTE DE COMPLETAR |
| Электронная почта | [email protected] |
| Сайт | yatoday.es |
Специалист по защите данных (DPO). Мы не назначали DPO, поскольку не выполняется ни одно из условий статьи 37(1) GDPR и статьи 34 LOPDGDD: мы не являемся государственным органом, наша основная деятельность не состоит в регулярном и систематическом мониторинге субъектов данных в крупных масштабах, и мы не обрабатываем в крупных масштабах особые категории данных. По любым вопросам конфиденциальности пишите напрямую на
2. Кратко
| Вопрос | Краткий ответ |
|---|---|
| Кто обрабатывает мои данные? | Yatoday, S.L. в качестве контролёра. |
| Какие данные? | Те, которые вы сообщаете, когда пишете нам, плюс технические данные посещения и — только с вашего согласия — аналитические данные. |
| Для чего? | Ответить на ваш запрос, оказывать и выставлять счёт за наши услуги, обеспечивать безопасность сайта, подтверждать ваш выбор по cookie и измерять использование сайта. |
| На каком основании? | Ваше согласие, исполнение договора или преддоговорные меры, правовые обязанности и наш законный интерес. |
| Кому передаются? | Только поставщикам, необходимым для работы (хостинг, почта, аналитика), и государственным органам, когда это требует закон. Мы их не продаём. |
| Как долго? | См. таблицу в разделе 4. |
| Что я могу сделать? | Получить доступ, исправить, удалить, возразить, ограничить, перенести данные, отозвать согласие и подать жалобу в AEPD. |
3. Какие данные мы обрабатываем и откуда они поступают
На этом сайте нет форм. Все идентифицирующие данные, которые мы обрабатываем, поступают от вас добровольно, когда вы решаете нам написать.
a) Данные, которые вы сообщаете при обращении. Когда вы пишете нам по электронной почте, в WhatsApp или Telegram, вы сообщаете своё имя или псевдоним, идентификатор используемого канала (адрес электронной почты, номер телефона или имя пользователя Telegram), содержание сообщения и любые данные, которые решите в него включить (компания, проект, бюджет, вложения).
b) Технические данные посещения. При загрузке любой страницы наш хостинг-провайдер фиксирует IP-адрес, user-agent, дату и время, запрошенный URL и код ответа — для доставки контента, обеспечения безопасности и предотвращения злоупотреблений.
c) Данные, связанные с вашим выбором по cookie. Когда вы принимаете или отклоняете cookie, мы фиксируем случайный идентификатор (UUID), созданный в вашем браузере, ваше решение, версию политики согласия, принятые категории, URL страницы, на которой вы приняли решение, язык, ваш user-agent и IP-адрес. Эта запись хранится на нашей платформе ({legal.platformHost}), поскольку статья 7(1) GDPR обязывает нас иметь возможность доказать, что согласие было получено.
d) Аналитические данные. Только если вы примете аналитические cookie: идентификаторы cookie Google Analytics 4, просмотры страниц, события взаимодействия, источник трафика, тип устройства и приблизительное местоположение (страна/город), определяемое по IP-адресу, который Google усекает до сохранения.
Мы не обрабатываем особые категории данных (статья 9 GDPR: здоровье, политические взгляды, религия, членство в профсоюзе, этническое происхождение, биометрические данные, сексуальная ориентация). Просим не включать такие данные в сообщения, которые вы нам отправляете.
4. Цели, правовые основания и сроки хранения
| Цель | Правовое основание (ст. 6 GDPR) | Срок хранения |
|---|---|---|
| Рассмотрение вашего запроса или запроса сметы, полученного по email, в WhatsApp или Telegram, и его ведение в нашей внутренней CRM | Преддоговорные меры по запросу субъекта данных (ст. 6(1)(b)); законный интерес в ведении и отслеживании поступающих запросов (ст. 6(1)(f)) | 2 года с последнего контакта, если запрос не привёл к договору |
| Оказание заказанных услуг, ведение отношений и выставление счетов | Исполнение договора (ст. 6(1)(b)) и соблюдение бухгалтерских и налоговых обязанностей (ст. 6(1)(c)) | На время отношений и далее 6 лет (ст. 30 Торгового кодекса Испании) и 4 года для налоговых целей (ст. 66 LGT) |
| Фиксация и подтверждение вашего решения принять или отклонить cookie, включая историю изменений | Соблюдение правовой обязанности подтверждать согласие (ст. 6(1)(c) во взаимосвязи со ст. 7(1) GDPR и ст. 22(2) LSSI-CE) | 24 месяца с момента вашего последнего решения — предельный срок действия согласия на cookie |
| Измерение использования сайта и улучшение его содержания через Google Analytics 4 | Ваше согласие (ст. 6(1)(a) и ст. 22(2) LSSI-CE) | До 14 месяцев в Google Analytics либо до отзыва согласия, если он произойдёт раньше |
| Обеспечение безопасности сайта и платформы, предотвращение злоупотреблений и диагностика сбоев (технические журналы, ограничение частоты запросов) | Законный интерес в поддержании доступности, целостности и защищённости сервиса (ст. 6(1)(f)) | 12 месяцев |
| Рассмотрение обращений о реализации прав и подтверждение того, что они рассмотрены | Соблюдение правовой обязанности (ст. 6(1)(c)) | 3 года с даты ответа |
Там, где основанием является наш законный интерес, мы провели соответствующее взвешивание этого интереса и ваших прав и свобод. Вы можете запросить его краткое изложение, написав на [email protected].
По истечении указанных сроков данные удаляются или анонимизируются. До этого они могут оставаться заблокированными и доступными исключительно судам и компетентным органам в течение сроков исковой давности по возможной ответственности (ст. 32 LOPDGDD).
5. Связь через WhatsApp и Telegram
На сайте есть кнопки, открывающие переписку в WhatsApp или Telegram. Прежде чем ими пользоваться, важно знать следующее:
- Переписка проходит в инфраструктуре этих сервисов, а не в нашей. Их владельцы обрабатывают ваши данные как самостоятельные контролёры согласно собственным политикам: WhatsApp и Telegram.
- Мы обрабатываем содержание переписки и ваш контактный идентификатор, чтобы ответить на ваш запрос, с целями и сроками из раздела 4.
- Telegram FZ-LLC зарегистрирована в Объединённых Арабских Эмиратах — стране, по которой Европейская комиссия не принимала решения об адекватности. Выбирая этот канал добровольно, вы делаете передачу ваших данных в Telegram основанной на статье 49(1)(a) GDPR (прямое согласие субъекта данных, проинформированного о возможных рисках, связанных с отсутствием решения об адекватности и надлежащих гарантий). Если вы предпочитаете избежать такой передачи, напишите нам на [email protected] — этот вариант доступен всегда и равноценен.
6. Cookie
Мы используем строго необходимые cookie, не требующие согласия, а также аналитические и измерительные cookie, которые устанавливаются только с вашего согласия через баннер. До того как вы примете решение, режим согласия Google по умолчанию находится в состоянии отказано. Вы можете изменить решение в любой момент через плавающую кнопку cookie, имеющуюся на всех страницах.
Полные сведения — название каждого cookie, владелец, цель и срок — приведены в Политике Cookies.
7. Получатели и обработчики
Мы не продаём и не передаём ваши данные в коммерческих целях. Для работы сайта и платформы мы привлекаем следующих поставщиков, которые действуют как обработчики по договору, соответствующему статье 28 GDPR, если не указано иное:
| Поставщик | Цель | Место обработки | Гарантия для передачи |
|---|---|---|---|
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Хостинг статического сайта, CDN, защита от атак и хранение файлов | ЕС, с доступом из США | Рамочная программа конфиденциальности ЕС-США (Решение 2023/1795) и Стандартные договорные условия |
| Hetzner Online GmbH | Серверы нашей платформы: приложение, база данных, журнал согласий и CRM | Германия и Финляндия (ЕС) | Обработка внутри ЕЭП; не применяется |
| Mailgun Technologies, Inc. (группа Sinch) | Отправка транзакционной почты с платформы | Европейский регион поставщика | Стандартные договорные условия |
| Google Ireland Limited | Google Analytics 4 | Ирландия (ЕС), с доступом Google LLC из США | Рамочная программа конфиденциальности ЕС-США и Стандартные договорные условия |
| WhatsApp Ireland Limited (группа Meta) | Канал обмена сообщениями, если вы им воспользуетесь | Ирландия (ЕС) | Самостоятельный контролёр; не применяется |
| Telegram FZ-LLC | Канал обмена сообщениями, если вы им воспользуетесь | Объединённые Арабские Эмираты | Самостоятельный контролёр; передача на основании ст. 49(1)(a) GDPR (см. раздел 5) |
| Налоговые и бухгалтерские консультанты | Соблюдение бухгалтерских, налоговых и корпоративных обязанностей | Испания (ЕС) | Обработка внутри ЕЭП; не применяется |
Кроме того, мы можем передавать данные судам, правоохранительным органам, Налоговому агентству Испании и другим государственным органам, когда это предписано законом.
8. Международная передача данных
Наша основная инфраструктура находится в Европейском союзе. Единственные передачи за пределы ЕЭП — те, что указаны в таблице выше:
- США (Cloudflare, Google): на основании решения об адекватности Рамочной программы конфиденциальности ЕС-США, к которой оба поставщика присоединены, и дополнительно на основании Стандартных договорных условий, утверждённых Европейской комиссией. Обратите внимание, что действительность этого решения об адекватности является предметом судебного рассмотрения в Суде Европейского союза; если оно утратит силу, передача будет осуществляться исключительно на основании Стандартных договорных условий и необходимых дополнительных мер.
- Объединённые Арабские Эмираты (Telegram): страна без решения об адекватности. Передача основана исключительно на вашем прямом согласии при выборе этого канала (ст. 49(1)(a) GDPR), после того как в разделе 5 вы были проинформированы, что это влечёт уровень защиты, который может не быть равнозначным уровню ЕЭП.
Вы можете запросить копию применяемых гарантий, написав на
9. Автоматизированные решения и профилирование
Мы не принимаем автоматизированных решений, влекущих для вас юридические последствия или иным образом существенно на вас влияющих (ст. 22 GDPR), и не осуществляем профилирование в этих целях. Используемая нами аналитика носит агрегированный статистический характер.
10. Несовершеннолетние
Этот сайт адресован специалистам и компаниям, а не несовершеннолетним. Мы намеренно не собираем данные детей младше 14 лет — возраста, с которого статья 7 LOPDGDD допускает самостоятельное согласие. Если мы обнаружим, что получили данные ребёнка младше этого возраста без согласия его законных представителей, мы их удалим.
11. Безопасность данных
Мы применяем надлежащие технические и организационные меры, требуемые статьёй 32 GDPR, в том числе: шифрование соединений по TLS на всём сайте и в API; размещение в центрах обработки данных на территории Европейского союза; управление доступом на основе ролей и принцип минимальных привилегий в отношении CRM и базы данных; регулярное резервное копирование; журналирование доступа и изменений согласий; ограничение частоты запросов для предотвращения автоматизированных злоупотреблений.
Если произойдёт нарушение безопасности, влекущее высокий риск для ваших прав, мы сообщим вам об этом без неоправданной задержки и уведомим AEPD в соответствии со статьями 33 и 34 GDPR.
12. Ваши права
Вы можете в любой момент реализовать следующие права:
| Право | Что оно даёт |
|---|---|
| Доступ (ст. 15) | Узнать, обрабатываем ли мы ваши данные, и получить их копию. |
| Исправление (ст. 16) | Исправить неточные данные или дополнить неполные. |
| Удаление (ст. 17) | Потребовать удаления данных, когда они больше не нужны или вы отзываете согласие. |
| Ограничение (ст. 18) | Потребовать сохранить данные, но приостановить их использование на время спора. |
| Переносимость (ст. 20) | Получить предоставленные вами данные в структурированном общеупотребимом формате или потребовать их передачи другому контролёру. |
| Возражение (ст. 21) | Возразить против обработки на основании законного интереса по причинам, связанным с вашей конкретной ситуацией. |
| Отзыв согласия (ст. 7(3)) | Отозвать согласие в любой момент, что не влияет на правомерность предшествующей обработки. Для cookie достаточно плавающей кнопки cookie. |
| Не быть объектом автоматизированных решений (ст. 22) | Не применяется: мы таких решений не принимаем. |
Как их реализовать. Напишите на [email protected], указав, какое право вы хотите реализовать. При обоснованных сомнениях в вашей личности мы можем запросить дополнительные сведения для её подтверждения (ст. 12(6) GDPR). Реализация прав бесплатна; мы ответим в течение одного месяца, с возможностью продления ещё на два месяца для сложных обращений, о чём вас уведомим.
Жалоба в надзорный орган. Если вы считаете, что ваше обращение рассмотрено ненадлежащим образом, вы можете подать жалобу в Испанское агентство по защите данных (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), не лишаясь возможности предварительно обратиться к нам.
13. Обязанность предоставлять данные
Предоставление данных добровольно. Нет ни законной, ни договорной обязанности это делать. Однако если вы решите не сообщать нам контактные данные, мы не сможем рассмотреть ваш запрос или оказать услуги, поскольку они необходимы для ответа вам.
14. Изменения в политике
Мы можем обновлять эту политику, отражая изменения в обработке, в используемых поставщиках или в применимом законодательстве. Действующей является версия, опубликованная на этой странице, с датой последнего обновления в начале. Если изменение существенно затрагивает цели или правовые основания, мы повысим версию согласия на cookie, чтобы запросить его повторно.
15. Язык настоящего документа
Документ публикуется на испанском, английском и русском языках — на всех трёх языках, на которых предлагается этот сайт, чтобы вы могли прочитать его на своём (ст. 12(1) GDPR).
Преимущественную силу имеет только испанская версия. Английская и русская версии являются переводами, предоставленными для вашего понимания; при любом расхождении между ними преобладает испанский текст как язык контролёра, договора и компетентного надзорного органа.