1. Responsable del tratamiento

A efectos de la legislación aplicable en materia de protección de datos, el responsable del tratamiento determina los fines y las modalidades del tratamiento de los datos personales a través de Stadia Vitae, salvo en los casos en que un proveedor externo actúe como responsable independiente de sus propias actividades de tratamiento.

2. Ámbito de aplicación de la presente política

La presente Política se aplica a los datos personales tratados a través del sitio web de Stadia Vitae y los servicios asociados, incluyendo las funciones de la cuenta, las evaluaciones, los espacios comunitarios, los formularios de contacto, las compras, el envío de material multimedia, los boletines informativos o los mensajes cuando estén habilitados, así como las integraciones administrativas utilizadas para gestionar el contenido de Stadia Vitae.

No reemplaza las políticas de privacidad de servicios independientes de terceros. Cuando utiliza un servicio de terceros, dicho proveedor puede procesar datos personales bajo sus propios términos de privacidad.

3. Datos personales que podemos recopilar

Algunas funciones pueden permitirle enviar información relacionada con otras personas, por ejemplo, una fotografía histórica que contenga personas identificables. Envíe dicho material únicamente cuando tenga una base legal y el permiso correspondiente para hacerlo.

4. Por qué utilizamos los datos personales

Tratamos los datos personales únicamente para fines legítimos y definidos, que incluyen:

• operar, mantener y asegurar Stadia Vitae;
• creación y gestión de cuentas de usuario;
• proporcionar evaluaciones, informes, descargas y otros servicios solicitados;
• procesamiento de compras y provisión de soporte para pedidos;
• responder a mensajes, solicitudes y consultas de soporte;
• recibir, revisar, moderar y, cuando se aprueben, publicar las contribuciones de la comunidad;
• proteger el sitio web contra abusos, fraude, ataques y accesos no autorizados;
• medir cómo los visitantes usan el sitio web donde las herramientas de análisis están habilitadas y permitidas;
• gestionar las páginas y el contenido de Stadia Vitae en plataformas conectadas como LinkedIn;
• cumplimiento de obligaciones legales, contables, fiscales y regulatorias.

5. Bases legales

Stadia Vitae tiene su sede en Suiza y procesa datos personales de conformidad con la Ley Federal Suiza de Protección de Datos (LPD). Cuando sea aplicable el Reglamento General de Protección de Datos (RGPD) de la UE/EEE, el tratamiento podrá basarse en una o más de las siguientes bases jurídicas:

• Contrato: procesamiento necesario para proporcionar un servicio o producto que solicita.
• Consentimiento donde acepta voluntariamente una actividad de procesamiento específica, como ciertas cookies no esenciales o la publicación de material enviado cuando el consentimiento sea la base adecuada.
• Intereses legítimos: operar, asegurar y mejorar el servicio, prevenir el fraude y gestionar las comunicaciones, siempre que dichos intereses no prevalezcan sobre sus derechos.
• Obligación legal: procesamiento necesario para cumplir con requisitos contables, fiscales, regulatorios u otros requisitos legales.

6. Compras, WooCommerce y Stripe

Stadia Vitae utiliza WooCommerce para gestionar productos, pedidos y funciones de pago. Cuando realizas un pedido, podemos procesar tu nombre, dirección de correo electrónico, datos de facturación, contenido del pedido, estado del pago e información necesaria para completar la compra.

Es posible que los registros de pedidos deban conservarse con fines contables, fiscales, de prevención de fraude, contractuales y legales, incluso si posteriormente se elimina una cuenta. Cuando esté permitido, los datos que ya no sean necesarios podrán eliminarse o anonimizarse.

7. Contribuciones de la comunidad, fotografías e historias

Stadia Vitae puede invitar a los visitantes a aportar fotografías, recuerdos, recetas, información histórica, observaciones marinas, correcciones y otro material comunitario.

Las contribuciones no garantizan automáticamente su publicación. Pueden ser revisadas, editadas por formato o claridad, rechazadas, eliminadas o retenidas para moderación antes de su publicación.

Las contribuciones aprobadas pueden ser públicamente visibles y, por lo tanto, pueden ser indexadas por motores de búsqueda, compartidas por los visitantes y permanecer visibles en copias en caché o archivadas fuera de nuestro control directo.

8. Integración de LinkedIn y Centro de Comando de Stadia Vitae

Stadia Vitae puede utilizar una integración administrativa con LinkedIn para autenticar a un administrador de página autorizado, identificar las páginas de LinkedIn que el administrador tiene permiso para gestionar, publicar contenido en la página de LinkedIn de Stadia Vitae, recuperar publicaciones y acceder a las analíticas de la página o de las publicaciones cuando LinkedIn haya concedido los permisos necesarios.

Datos que se pueden recibir de LinkedIn

• Se requieren identificadores de miembro o administrador de LinkedIn para la autenticación y autorización;
• Identificadores de organización/página y roles de administrador;
• contenido creado o gestionado a través de la integración;
• estadísticas de publicaciones, páginas e interacción en las que los permisos de API pertinentes están habilitados;
• Tokens de acceso OAuth y metadatos de autorización relacionados necesarios para mantener la conexión.

Cómo se utilizan los datos de LinkedIn

Los datos de la API de LinkedIn se utilizan únicamente para proporcionar las funciones solicitadas de gestión de páginas, publicación, verificación y análisis de Stadia Vitae. No se venden a anunciantes ni a corredores de datos, y no se utilizan para entrenar un modelo de inteligencia artificial de uso general.

Los tokens de acceso de OAuth son credenciales administrativas. No están destinados a mostrarse públicamente y deben conservarse únicamente durante el tiempo necesario para mantener la conexión autorizada. Un administrador autorizado puede desconectar la integración con LinkedIn y también se puede solicitar la eliminación de los datos de conexión de LinkedIn almacenados localmente utilizando los datos de contacto a continuación.

LinkedIn sigue siendo un proveedor independiente y puede procesar información de acuerdo con su propia política de privacidad, términos para desarrolladores y reglas de API.

9. Cookies, Almacenamiento Local y Analítica

Stadia Vitae puede utilizar cookies o tecnologías de almacenamiento local similares para funciones esenciales como sesiones de inicio de sesión, seguridad, preferencias de idioma, funcionamiento del carrito de compras, pago y gestión de cuentas.

Se pueden activar herramientas de análisis o medición no esenciales para comprender el uso del sitio web, el rendimiento de las páginas y las interacciones de los visitantes. Cuando la ley aplicable exija el consentimiento, el seguimiento no esencial solo debe activarse después de haber obtenido el consentimiento correspondiente.

La configuración de análisis puede cambiar con el tiempo. Esta Política se actualizará cuando un nuevo servicio modifique sustancialmente las categorías de datos personales recopilados o los fines para los que se utilizan.

10. Proveedores de servicios y destinatarios

Los datos personales solo podrán divulgarse cuando sea necesario a proveedores que den soporte al funcionamiento de Stadia Vitae o cuando lo exija la ley.

También podemos divulgar datos a asesores profesionales, autoridades, tribunales o reguladores cuando dicha divulgación sea legalmente obligatoria o necesaria para establecer, ejercer o defender reclamaciones legales.

11. Transferencias Internacionales de Datos

Algunos proveedores de servicios pueden tratar datos personales fuera de Suiza, incluso en el Espacio Económico Europeo, el Reino Unido o los Estados Unidos. Cuando sea necesario, las garantías adecuadas pueden incluir una decisión de adecuación, la participación en un marco de protección de datos reconocido, cláusulas contractuales estándar, garantías contractuales u otro mecanismo permitido por la legislación aplicable.

El país de destino y las salvaguardias aplicables dependen del proveedor y del servicio que se estén utilizando en el momento correspondiente.

12. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales únicamente durante el tiempo que sea razonablemente necesario para el propósito para el que fueron recopilados, sujeto a requisitos legales, contables, fiscales, contractuales, de prevención de fraude y de seguridad.

• Los datos de la cuenta normalmente se conservan mientras la cuenta permanezca activa y durante un período razonable posterior cuando sea necesario.
• Los registros de pedidos y transacciones pueden conservarse durante los períodos contables, fiscales y legales establecidos por la ley.
• Los mensajes de soporte pueden conservarse mientras el problema siga siendo relevante y durante un período de seguimiento razonable.
• Los registros de seguridad y técnicos se conservan durante un período limitado adecuado para la resolución de problemas, la prevención de abusos y la seguridad.
• Las contribuciones de la comunidad aprobadas para su publicación pueden seguir formando parte del archivo público hasta que se eliminen, anonimicen o actualicen de otro modo.
• Los tokens de OAuth y los datos de conexión con servicios externos se conservan únicamente durante el tiempo necesario para mantener la integración autorizada o hasta que se revoque la conexión, sin perjuicio de los ciclos de respaldo técnico.

13. Seguridad

Stadia Vitae utiliza medidas técnicas y organizativas destinadas a proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación, la pérdida o el uso indebido. Estas medidas pueden incluir conexiones HTTPS cifradas, controles de acceso, credenciales administrativas restringidas, actualizaciones de software, copias de seguridad, controles de autenticación y supervisión de la seguridad.

Ningún servicio de internet puede garantizar seguridad absoluta. Los usuarios deben proteger sus contraseñas y evitar enviar información confidencial a través de canales que no están destinados para ello.

14. Sus derechos de protección de datos

Dependiendo de dónde viva y de qué ley se aplique, es posible que tenga derechos que incluyen:

• el derecho a saber si se están procesando datos personales sobre usted;
• el derecho a solicitar el acceso a sus datos personales;
• el derecho a solicitar la rectificación de los datos inexactos;
• el derecho a solicitar la eliminación o anonimización cuando esté legalmente disponible;
• el derecho a oponerse a determinados tratamientos;
• el derecho a la limitación del tratamiento en las circunstancias previstas por la ley;
• el derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento esté basado en el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
• el derecho a la portabilidad de los datos, cuando corresponda;
• el derecho a presentar una reclamación ante una autoridad de protección de datos competente.

Para ejercer un derecho de privacidad, póngase en contacto contact@stadiaorg.com. Es posible que debamos verificar su identidad antes de procesar una solicitud. Cierta información puede tener que conservarse cuando su eliminación entre en conflicto con obligaciones legales o regulatorias.

15. Niños y menores

Stadia Vitae no está diseñado para recopilar conscientemente datos personales de niños que no puedan proporcionar legalmente el consentimiento requerido según la ley aplicable. Cuando un menor desee enviar una fotografía, historia u otra contribución, es posible que se requiera la participación de un padre o tutor legal.

16. Cambios en esta Política de Privacidad

Esta Política podrá actualizarse cuando Stadia Vitae cambie sus servicios, añada o elimine proveedores, introduzca nuevas funciones de análisis o comunitarias, modifique los pagos o las integraciones sociales, o cuando cambien los requisitos legales.

La fecha que aparece en la parte superior de esta página identifica la última versión publicada. Los cambios materiales deben comunicarse de manera adecuada cuando sea necesario.

17. Contacto