§ 1. Información general

1. Esta política se aplica a los Servicios, que consisten en
• El sitio web que opera en la URL: app.onyxtms.com
• Aplicaciones móviles para plataformas Android e iOS.
2. El operador de los Servicios y el Administrador de los datos personales es: ONYX Sp. z o.o., ul. Lubowidzka 33, 80-174 Gdańsk, Polonia.
3. La dirección de correo electrónico de contacto del operador: contact@onyxtms.com
4. El operador es el Administrador de sus datos personales en relación con los datos proporcionados voluntariamente dentro de los Servicios.
5. Los Servicios utilizan datos personales para los siguientes fines:
• Gestión de consultas a través de formularios de contacto u otros canales de comunicación.
• Presentación de ofertas o información.
• Implementación de funciones básicas de las aplicaciones móviles.
• Análisis del uso de los Servicios para mejorarlos.
6. Los Servicios adquieren información sobre los usuarios y su comportamiento de la siguiente manera:
• A través de datos introducidos voluntariamente en formularios u otros campos de entrada de datos, que se introducen en los sistemas del Operador.
• Mediante el almacenamiento de archivos de cookies (las llamadas "cookies") en los dispositivos finales en el caso del sitio web.
• Mediante la recopilación automática de datos, como la dirección IP, los datos del dispositivo, el sistema operativo y su versión (en el caso de las aplicaciones móviles).

§ 2. Métodos de protección de datos seleccionados utilizados por el Operador

1. Los puntos de inicio de sesión y de entrada de datos personales están protegidos en la capa de transmisión (cifrado SSL/TLS). Como resultado, los datos personales y los datos de inicio de sesión introducidos en los Servicios se cifran en el dispositivo del usuario y solo pueden ser leídos en el servidor de destino.
2. Los datos personales almacenados en la base de datos se cifran de tal manera que solo el Operador que posee la clave puede leerlos.
3. Las contraseñas de los usuarios se almacenan en forma de hash. La función de hash es unidireccional, no es posible revertir su operación, lo que actualmente es el estándar moderno para almacenar contraseñas de usuario.
4. En los Servicios se puede utilizar la autenticación de dos factores, que proporciona una forma adicional de protección de inicio de sesión.

§ 3. Alojamiento y terceros

1. Los Servicios están alojados (mantenidos técnicamente) en los servidores del operador: cloudways.com.
2. En algunas situaciones, el Administrador tiene derecho a transferir sus datos personales a otros destinatarios si es necesario para ejecutar el contrato celebrado con usted o para cumplir con las obligaciones que incumben al Administrador. Esto se aplica a los siguientes grupos de destinatarios:
• Empresa de alojamiento sobre la base de un acuerdo de procesamiento de datos.
• Proveedores de servicios de análisis (por ejemplo, Google Analytics).
• Operadores de plataformas de distribución de aplicaciones móviles (Google Play, Apple App Store) en la medida necesaria para prestar los servicios.

§ 4. Sus derechos e información adicional sobre cómo se utilizan los datos

1. Sus datos personales procesados por el Administrador se almacenan durante no más tiempo del necesario para realizar las actividades relacionadas con ellos, según lo especificado por regulaciones separadas (por ejemplo, sobre contabilidad). Con respecto a los datos de marketing, los datos no se procesarán por más de 3 años.
2. Usted tiene derecho a solicitar al Administrador:
• acceso a sus datos personales,
• su rectificación,
• su supresión,
• la limitación del tratamiento,
• y la portabilidad de los datos.
3. Usted tiene derecho a oponerse al tratamiento de datos personales para los fines de los intereses legítimos perseguidos por el Administrador (incluida la elaboración de perfiles), siempre que el derecho de oposición no pueda ejercerse si existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, en particular para el establecimiento, ejercicio o defensa de reclamaciones legales.
4. Usted tiene derecho a presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales, ul. Stawki 2, 00-193 Varsovia, Polonia.
5. Proporcionar datos personales es voluntario, pero puede ser necesario para el uso completo de los Servicios.
6. Se pueden tomar decisiones automatizadas, incluida la elaboración de perfiles, en relación con usted para proporcionar servicios en virtud del contrato celebrado y con fines de marketing directo por parte del Administrador.
7. Los datos personales no se transfieren a terceros países en el sentido de las regulaciones de protección de datos. Esto significa que no los enviamos fuera de la Unión Europea.

§ 5. Información sobre los datos recopilados en los Servicios

1. Los Servicios recopilan información proporcionada voluntariamente por el usuario, incluidos los datos personales, si se proporcionan.
2. Los Servicios pueden guardar información sobre los parámetros de conexión (marca de tiempo, dirección IP).
3. En el caso de las aplicaciones móviles, los Servicios pueden recopilar información adicional automáticamente, como:
• identificador único del dispositivo (por ejemplo, ID de publicidad),
• tipo y versión del sistema operativo,
• información sobre bloqueos (registros de bloqueo),
• datos sobre la actividad en la aplicación.
4. Los datos proporcionados en los formularios se procesan con el propósito resultante de la función de un formulario específico, por ejemplo, para gestionar una solicitud de servicio o un contacto comercial.
5. La información sobre el comportamiento del usuario en los Servicios puede ser registrada. Estos datos se utilizan para administrar y optimizar los Servicios.

§ 6. Permisos de la aplicación móvil

1. Para garantizar la funcionalidad completa, las aplicaciones móviles pueden solicitar acceso (permisos) a ciertos recursos o funciones en su dispositivo.
2. Dichos permisos pueden incluir, entre otros, el acceso a la cámara, el almacenamiento del dispositivo, la ubicación o las notificaciones push.
3. Cada permiso es voluntario y se requiere solo para realizar funciones específicas. Puede gestionar los consentimientos otorgados en cualquier momento en la configuración del sistema de su dispositivo. Negarse a otorgar el consentimiento puede limitar la funcionalidad de algunas características de la aplicación.

§ 7. Técnicas analíticas y de marketing clave

1. El Operador utiliza el análisis estadístico del tráfico en los Servicios, incluso a través de Google Analytics (Google Inc. con sede en los EE. UU.) o herramientas similares (por ejemplo, Firebase Analytics). El Operador no transfiere datos personales a los operadores de estos servicios, sino solo información anónima. Estos servicios se basan en el uso de cookies u otras tecnologías de seguimiento en el dispositivo final del usuario.
2. Con respecto a la información sobre las preferencias del usuario recopilada por la red de publicidad de Google, el usuario puede ver y editar la información resultante de las cookies y los identificadores utilizando la herramienta: https://www.google.com/ads/preferences/

§ 8. Información sobre cookies y tecnologías similares

1. El sitio web utiliza cookies. Las aplicaciones móviles pueden utilizar tecnologías similares (por ejemplo, almacenamiento local, identificadores de dispositivo).
2. Las cookies (las llamadas "cookies") son datos informáticos, en particular archivos de texto, que se almacenan en el dispositivo final del Usuario del sitio web. Las cookies suelen contener el nombre del sitio web del que proceden, su tiempo de almacenamiento en el dispositivo final y un número único.
3. Tecnologías similares en aplicaciones móviles, como los identificadores de publicidad (IDFA en iOS, AAID en Android), permiten el análisis del uso y la personalización del contenido de manera análoga a las cookies.
4. La entidad que coloca las cookies y accede a ellas es el Operador de los Servicios.
5. Estas tecnologías se utilizan para los siguientes fines:
• Mantener la sesión del usuario (después de iniciar sesión).
• Guardar la configuración y las preferencias del usuario.
• Alcanzar los objetivos establecidos anteriormente en la sección "Técnicas analíticas y de marketing clave".
6. Las restricciones en el uso de estas tecnologías pueden afectar algunas de las funcionalidades disponibles en los Servicios.

§ 9. Gestión de cookies y consentimientos: ¿cómo expresar y retirar el consentimiento en la práctica?

1. Sitio web (navegadores): Si el usuario no desea recibir cookies, puede cambiar la configuración de su navegador. Deshabilitar las cookies necesarias para la autenticación, la seguridad o el mantenimiento de las preferencias del usuario puede dificultar, y en casos extremos, imposibilitar el uso de los sitios web. Para gestionar la configuración de las cookies, siga las instrucciones de su navegador (por ejemplo, Chrome, Safari, Firefox, Edge).
2. Dispositivos móviles (Android/iOS): El usuario puede gestionar su identificador de publicidad y los consentimientos relacionados directamente en la configuración de su dispositivo.
• iOS: Ajustes → Privacidad y seguridad → Rastreo.
• Android: Ajustes → Google → Anuncios.

Puede restablecer su identificador de publicidad allí o limitar su seguimiento.