Este documento sirve como registro y declaración de política de privacidad exigidos por la Ley finlandesa de Datos Personales (artículos 10 y 24) y el Reglamento General de Protección de Datos (RGPD) de la UE.
Preparado el 11 de septiembre de 2025. Modificado por última vez el 17 de septiembre de 2025.
El responsable del registro es:
X Fábrica de leña (identificación de la empresa: )
Persona de contacto para asuntos de registro:
Dirección:
Tel: +358 40 1234567
Correo electrónico: info@xfirewoodfactory.fi
El nombre del registro es X Registro de clientes de la fábrica de leña.
Los datos personales se tratan con fines relacionados con la gestión, administración y desarrollo de las relaciones con los clientes, la prestación y entrega de servicios, y el desarrollo de servicios y facturación. Los datos también se procesan para investigar quejas y otras reclamaciones.
Además, los datos personales se utilizan para comunicaciones con los clientes, como actualizaciones de información, noticias y actividades de marketing, incluido el marketing directo y el marketing directo electrónico.
Los clientes tienen derecho a prohibir el marketing directo dirigido a ellos.
El responsable del tratamiento trata los datos por sí mismo y recurre a subcontratistas que operan en nombre y por cuenta del responsable del tratamiento.
Las bases jurídicas para el tratamiento de datos personales en virtud del GDPR son:
El interesado ha dado su consentimiento al tratamiento para uno o varios fines específicos (artículo 6, apartado 1, letra a) del RGPD);
El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas previas a la celebración de un contrato a petición del interesado (artículo 6, apartado 1, letra b) del RGPD);
El tratamiento es necesario a efectos de los intereses legítimos perseguidos por el responsable del tratamiento o un tercero (artículo 6, apartado 1, letra f) del RGPD).
El mencionado interés legítimo se basa en la relación pertinente y adecuada entre el interesado y el responsable del tratamiento derivada de que el interesado sea cliente del responsable del tratamiento y cuando el tratamiento se produzca para fines que el interesado pudiera razonablemente esperar en el momento de la recogida de los datos y en el contexto de la relación.
El registro podrá contener los siguientes datos personales de cada interesado:
Información básica personal y de contacto: [nombre, apellidos, dirección, número de teléfono, dirección de correo electrónico];
Información relacionada con la empresa u organización de la persona y su función o cargo en dicha entidad;
Permisos y prohibiciones de marketing directo;
Direcciones de sitios web, direcciones IP, perfiles en redes sociales, información sobre servicios solicitados, información de facturación y otros datos relacionados con la relación con el cliente y los servicios.
Los datos personales se recogen principalmente de los propios interesados.
La información se obtiene directamente de los clientes, por ejemplo a través de formularios en línea, correos electrónicos, llamadas telefónicas, redes sociales, reuniones con clientes u otras situaciones en las que el cliente facilita sus datos.
Los datos personales también se recopilan y actualizan a partir de fuentes de acceso público según lo permita la legislación aplicable para cumplir la relación con el cliente y las obligaciones del responsable del tratamiento.
Los datos personales sólo se conservan durante el tiempo y en la medida necesarios para los fines originales o compatibles para los que se recogieron.
La necesidad de almacenar los datos se revisa cada 5 años desde el inicio de la relación con el cliente; en cualquier caso, los datos personales se eliminarán 5 años después del final de la relación con el cliente, siempre que se hayan cumplido todas las obligaciones relacionadas. Por ejemplo, los documentos contables se conservan durante cinco años una vez finalizado el ejercicio fiscal.
El responsable del tratamiento evalúa periódicamente la necesidad de conservar los datos de acuerdo con las prácticas internas y se asegura de que los datos inexactos, incorrectos u obsoletos se supriman o corrijan con prontitud.
Los datos personales no se revelarán a terceros.
En general, X Firewood Factory no transfiere ni divulga datos personales fuera de la Unión Europea o del Espacio Económico Europeo.
En caso necesario, los datos podrán transferirse fuera de la UE/EEE de conformidad con la legislación aplicable en materia de protección de datos.
Entre los procesadores que tratan datos personales en nombre de X Firewood Factory se incluyen:
Canva
Facebook Inc.
Google LLC
Corporación LinkedIn
Corporación Microsoft
Zoner Oy
The Rocket Science Group LLC d/b/a MailChimp
Los materiales que contienen datos personales se almacenan en locales cerrados a los que sólo puede acceder el personal designado y autorizado.
La base de datos que contiene datos personales se encuentra en un servidor ubicado en una instalación cerrada con cortafuegos y protección técnica adecuados.
El acceso a bases de datos y sistemas está restringido a personas con nombres de usuario y contraseñas personales concedidos por separado. Los derechos de acceso se limitan a las personas que necesitan procesar los datos legalmente. Las actividades del sistema se registran.
Los empleados y demás personas que traten datos personales están sujetos a obligaciones de confidencialidad.
En virtud del RGPD, los interesados tienen los siguientes derechos:
Derecho a obtener confirmación de si se están tratando datos personales y, en caso afirmativo, acceso a los datos e información sobre su tratamiento (artículo 15 del RGPD);
Derecho a retirar el consentimiento en cualquier momento sin que ello afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada (artículo 7 del RGPD);
Derecho a que se corrijan sin demora indebida los datos personales inexactos o incompletos (artículo 16 del RGPD);
Derecho a que los datos personales se supriman sin dilación indebida en determinadas condiciones (artículo 17 del RGPD);
Derecho a restringir el tratamiento en determinadas condiciones (artículo 18 del RGPD);
Derecho a la portabilidad de los datos, es decir, a recibir los datos personales facilitados al responsable del tratamiento y transmitirlos a otro responsable (artículo 20 del RGPD);
Derecho a oponerse al tratamiento, incluso con fines de venta directa (artículos 21 y 22 del RGPD);
Derecho a presentar una reclamación ante una autoridad de control si el interesado considera que el tratamiento infringe el RGPD (artículo 77 del RGPD).
Las solicitudes relativas al ejercicio de los derechos del interesado deberán dirigirse a la persona de contacto mencionada en la sección 1.
Los siguientes servicios recopilan datos anónimos sobre las visitas al sitio web sin recoger información personal:
Google Analytics
Google Tag Manager
Google AdWords
Mailchimp
Meta
Basándonos en las visitas al sitio web, podemos realizar publicidad dirigida en las siguientes plataformas:
TikTok
