Política de privacidad

Política de privacidadEsta traducción se ofrece solo a título informativo. En caso de discrepancia entre las versiones, prevalecerá la versión en inglés.Qué datos recoge Lutfios LLC cuando usas onMESSE, por qué lo hace y qué puedes pedirnos al respecto.Quién es responsable de tus datosEl responsable del tratamiento de los datos personales descritos en esta política es Lutfios LLC, una sociedad de responsabilidad limitada (limited liability company) constituida conforme a las leyes de los Estados Unidos.Para cualquier pregunta sobre esta política, o para ejercer los derechos que en ella se describen, escribe a privacy@onmesse.com. Respondemos a las solicitudes de ejercicio de derechos en el plazo de un mes (treinta días en el caso de las solicitudes amparadas por la legislación turca de protección de datos).Qué abarca esta políticaEsta política abarca onmesse.com, el panel de miembros y el área de la feria de onMESSE, la aplicación móvil y los correos electrónicos que te enviamos.onMESSE es una plataforma profesional, por lo que la mayor parte de los datos que tenemos sobre ti son de carácter profesional: tu correo electrónico del trabajo, tu cargo y la empresa en cuyo nombre actúas. No buscamos información sobre tu vida privada y te pedimos que no nos la envíes.Los datos personales que tratamosSegún cómo utilices onMESSE, tratamos:

Datos de la cuenta: tu dirección de correo electrónico (que es también la forma en que inicias sesión), nombre y apellidos, cargo, la empresa a la que perteneces y tu función en ella, país, dirección postal si la facilitas, preferencias de la interfaz y las fechas en que aceptaste nuestros términos, esta política y el aviso conforme a la legislación turca de protección de datos.

Datos de inicio de sesión: los códigos de un solo uso, que se almacenan únicamente como hash, junto con la hora, el número de intentos y la dirección IP desde la que se solicitó el código.

Datos de la empresa y del equipo: el nombre, el país, la dirección y el sitio web de tu empresa, los colegas invitados a ella y el estado de esas invitaciones.

Datos de participación: en qué ferias y ediciones te inscribiste, ya sea como expositor, comprador o agencia, el paquete elegido y el estado de acceso de tu empresa, así como su historial.

Contenido que publicas: perfil de la empresa, información sobre productos y servicios, archivos multimedia y todo lo que escribas en mensajes o en conversaciones con el asistente.

Comunicaciones: los correos electrónicos que te enviamos se registran íntegramente, incluidos el destinatario, el asunto, el cuerpo del mensaje y el estado de entrega, para poder acreditar lo que se envió y diagnosticar fallos de entrega.

Datos del dispositivo y de notificaciones: si activas las notificaciones, el token de notificaciones push emitido por tu navegador o dispositivo, junto con una descripción del dispositivo.

Datos de medición: se describen en una sección propia más abajo.

Datos técnicos: dirección IP, un hash de esta, el país que se deriva de ella, agente de usuario (user agent), página de referencia, URL solicitada y las marcas de tiempo de tus solicitudes.

De dónde procedenLa mayor parte procede de ti: lo que escribes al iniciar sesión, al completar el alta o al publicar.Una parte procede de tus colegas: cuando un propietario o gestor de tu empresa te invita, nos facilita tu dirección de correo electrónico antes de que tengas una cuenta.El resto lo genera automáticamente tu navegador o dispositivo mientras utilizas la plataforma.Para qué los tratamos y con qué base jurídicaConforme al RGPD, nos basamos en las siguientes bases jurídicas:

Ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD): crear y gestionar tu cuenta, permitirte iniciar sesión, vincularte a tu empresa, gestionar las inscripciones en ferias y el acceso, mostrar tu perfil dentro de una edición a la que te hayas unido y enviarte correos electrónicos del servicio, como códigos de inicio de sesión, invitaciones y avisos sobre la cuenta.

Interés legítimo (artículo 6, apartado 1, letra f), del RGPD): entender cómo se utiliza la plataforma para poder mejorarla, incluida la medición que se describe más abajo; mantener la seguridad del servicio y prevenir abusos; conservar un registro de lo que te hemos enviado; y defendernos frente a reclamaciones. Cuando nos basamos en esta base jurídica, tienes derecho a oponerte, y más abajo te explicamos cómo.

Consentimiento (artículo 6, apartado 1, letra a), del RGPD): los correos electrónicos de marketing, si los has aceptado, y las notificaciones push, para las que tu navegador o dispositivo te pide autorización. Puedes retirar cualquiera de ellos en cualquier momento, sin que ello afecte a lo realizado antes de la retirada.

Obligación legal (artículo 6, apartado 1, letra c), del RGPD): los registros contables y fiscales y la respuesta a requerimientos legítimos de las autoridades.

Cómo medimos la plataformaMedimos onMESSE nosotros mismos. En este sitio no hay tecnología publicitaria, ni scripts de analítica de terceros, ni seguimiento entre sitios, ni comercio de datos: nada sobre ti se vende, se alquila ni se comparte con fines publicitarios, nunca.Qué registramos: páginas vistas y visitas, las páginas y las páginas de referencia implicadas, eventos con nombre, como abrir un formulario de registro o solicitar un código de inicio de sesión, mediciones del rendimiento de las páginas y datos de interacción que se utilizan para elaborar mapas de calor: dónde hacen clic las personas, qué clics no llevan a ninguna parte y dónde se detiene el puntero.También registramos una reproducción técnica de algunas sesiones: una reconstrucción del aspecto de la página y de cómo se navegó por ella, para ver en qué puntos una interfaz confunde a las personas. El enmascaramiento forma parte de la propia forma de grabar, no se aplica después: el contenido de todos los campos de entrada se sustituye antes de que la grabación salga de tu navegador, lo que significa que tu código de inicio de sesión de un solo uso y tu dirección de correo electrónico nunca se capturan. En nuestro embudo de registro solo almacenamos la parte del dominio de una dirección de correo electrónico, nunca la dirección en sí.Si una visita concreta se graba o no se decide por muestreo, y la grabación está completamente desactivada en las páginas del panel de miembros con sesión iniciada.Si prefieres no participar, puedes oponerte —consulta «Tus derechos» más abajo— y puedes bloquear las cookies descritas en la Política de cookies.CookiesonMESSE utiliza un número reducido de cookies propias, todas ellas estrictamente necesarias o destinadas a nuestra propia medición. No hay cookies publicitarias ni de seguimiento de terceros. Cada cookie, su finalidad y su duración figuran en la Política de cookies.Con quién los compartimosOtros participantes ven lo que publicas: si tu empresa se une a una edición, el perfil y el contenido que publiques para ella son visibles para los demás participantes de esa edición, y tu nombre y tus datos de contacto profesionales son visibles para las personas con las que contactes o te reúnas a través de la plataforma. Todas las personas de tu empresa heredan el acceso de la empresa y pueden ver lo que ese acceso permite consultar.Recurrimos a un número reducido de proveedores de servicios que tratan datos siguiendo nuestras instrucciones, en virtud de un contrato y únicamente por cuenta nuestra, como encargados del tratamiento. Por categorías, son: alojamiento e infraestructura; envío de correo electrónico; entrega de notificaciones push; supervisión de errores y del rendimiento; proveedores de modelos de IA utilizados para las funciones de asistente y de matchmaking; y proveedores de datos de rendimiento en buscadores utilizados para el análisis de nuestro propio sitio web.También comunicamos datos cuando la ley lo exige, para hacer cumplir nuestros términos o para proteger los derechos y la seguridad de los usuarios y del público. Si nuestro negocio se vende o se reorganiza, los datos podrán transmitirse como parte de esa operación, con sujeción a esta política.Si tu empresa firma con nosotros un acuerdo que exija una lista nominal de encargados del tratamiento, te la facilitaremos.Envío de datos fuera de tu paísEstamos establecidos en Estados Unidos, por lo que los datos personales que trata onMESSE se transfieren a ese país y a los países en los que operan nuestros proveedores de servicios.Cuando transferimos datos personales fuera del Espacio Económico Europeo o del Reino Unido, lo hacemos al amparo de las cláusulas contractuales tipo de la Comisión Europea o de otro mecanismo de transferencia admitido por la legislación aplicable, junto con las garantías técnicas y organizativas descritas en esta política. Para las transferencias internacionales sujetas a la legislación turca de protección de datos, consulta el Aviso KVKK.Puedes pedirnos información sobre el mecanismo en el que se basa una transferencia concreta.Cuánto tiempo los conservamosNuestras normas de conservación son las siguientes:

Datos de la cuenta, de la empresa y de participación: mientras exista tu cuenta. Cuando se cierra una cuenta, la anonimizamos: se sustituyen el nombre y el correo electrónico, se desactiva el inicio de sesión y la cuenta se desvincula de su historial de medición.

Códigos de inicio de sesión: cada código es de un solo uso y caduca a los diez minutos; el registro de la solicitud se conserva como registro de seguridad.

Reproducciones de sesiones: se eliminan automáticamente al cabo de 90 días. Todo lo que se deriva de ellas, como los mapas de calor, es agregado y se conserva.

Direcciones IP: la dirección sin procesar se suprime al cabo de diez años; se conservan un hash irreversible y el país derivado de ella para que las cifras históricas de tráfico sigan siendo coherentes.

Otros registros de medición: se conservan mientras sigan siendo útiles para entender cómo ha evolucionado la plataforma. Actualmente no aplicamos un plazo fijo de supresión a estos registros; si lo introducimos, lo indicaremos aquí.

Registros de correo electrónico y registros contables: durante el tiempo necesario para acreditar lo que se envió y cumplir las obligaciones fiscales y contables.

Tus derechosSi el RGPD te es aplicable, tienes derecho a:

Preguntar qué datos tenemos sobre ti y obtener una copia de ellos.

Obtener la rectificación de los datos inexactos; la mayoría puedes editarlos tú mismo en tu perfil.

Solicitarnos la supresión de tus datos, sin perjuicio de los registros que estemos obligados a conservar.

Solicitarnos la limitación del tratamiento mientras se resuelve una controversia sobre él.

Recibir los datos que nos facilitaste en un formato portátil y de lectura mecánica, o que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.

Oponerte al tratamiento basado en nuestro interés legítimo —incluida nuestra medición de la plataforma—, en cuyo caso dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses.

Retirar en cualquier momento tu consentimiento a los correos electrónicos de marketing y a las notificaciones push.

Presentar una reclamación ante una autoridad de control de protección de datos, normalmente la del lugar donde vives o trabajas. Te agradecemos que te dirijas antes a nosotros, pero no es obligatorio.

Para ejercer cualquiera de estos derechos, escribe a privacy@onmesse.com. Antes de actuar, podemos pedirte que confirmes que controlas la dirección de correo electrónico de la cuenta, porque esa dirección es su credencial.Decisiones automatizadas y elaboración de perfilesonMESSE analiza automáticamente los datos de perfiles y productos para sugerir qué participantes pueden encajar entre sí. Se trata de una clasificación de sugerencias que se muestra a una persona, que después decide por sí misma; no produce efectos jurídicos ni otros efectos significativos similares, y ningún algoritmo admite, rechaza ni fija precios a nadie.Las decisiones que sí importan —conceder a una empresa acceso a una edición, suspender una cuenta— las toma una persona.Cómo los protegemosNo hay contraseñas que robar: el inicio de sesión se realiza con un código de un solo uso, los códigos se almacenan como hash y solo pueden usarse una vez, y el acceso a una edición se comprueba en el servidor en cada solicitud. El tráfico se cifra en tránsito, las cookies de sesión están cifradas y no son accesibles para los scripts, y las grabaciones enmascaran los campos de entrada en origen.Ningún sistema es perfectamente seguro. Si una violación de la seguridad afecta a tus datos personales y es probable que entrañe un alto riesgo para tus derechos, te lo comunicaremos a ti y a la autoridad competente conforme exija la ley.MenoresonMESSE no está dirigido a menores de 18 años y no recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, escribe a privacy@onmesse.com y los eliminaremos.Cambios en esta políticaActualizamos esta política a medida que cambia la plataforma. La fecha que figura al principio de la página indica cuándo se modificó sustancialmente por última vez; si un cambio te afecta de forma significativa, te avisaremos por correo electrónico o en la plataforma antes de que entre en vigor.