Vestigee — GDPR

Sus derechos según el RGPD cuando tratamos datos para investigación genealógica, incluido el acceso, la supresión y cómo contactarnos.

Información sobre el Reglamento General de protección de datos

Última actualización: 1 de enero de 2025

1. Introducción

En vestigee.com, nos comprometemos a proteger tus datos personales y a cumplir con el Reglamento General de Protección de Datos (GDPR). Aquí te explicamos tus derechos bajo el GDPR y cómo gestionamos tu información personal según las leyes de protección de datos de la UE.

2. Base legal para el tratamiento

Tratamos tus datos personales basándonos en los siguientes fundamentos legales:

Consentimiento:

Cuando aceptas explícitamente el tratamiento para fines específicos

Contrato:

Cuando el tratamiento es necesario para cumplir nuestro acuerdo de servicio contigo

Interés Legítimo:

Cuando tenemos una razón comercial válida que no anula tus derechos

Obligación Legal:

Cuando la ley exige el tratamiento de tus datos

Intereses Vitales:

Cuando el tratamiento es necesario para proteger la vida o la seguridad de alguien

3. Tus derechos bajo el GDPR

3.1 Derecho a la Información

Tienes derecho a saber cómo se recopilan y utilizan tus datos personales. Esta información la encontrarás en nuestra Política de Privacidad y en esta página del GDPR.

3.2 Derecho de Acceso

Tienes derecho a solicitar copias de tus datos personales. Puedes exportar los datos de tu árbol genealógico, la información de tu cuenta y otros datos personales desde la configuración de tu cuenta o contactando con nosotros.

3.3 Derecho de Rectificación

Tienes derecho a solicitar la corrección de datos personales inexactos o incompletos. Puedes actualizar la mayoría de la información desde la configuración de tu cuenta.

3.4 Derecho de Supresión ("Derecho al Olvido")

Tienes derecho a solicitar la eliminación de tus datos personales en determinadas circunstancias:

Los datos ya no son necesarios para el propósito original

Retiras tu consentimiento y no existe otra base legal

Te opones al tratamiento y no existen motivos legítimos imperiosos

Los datos han sido tratados ilícitamente

3.5 Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento en determinadas situaciones, como cuando impugnas la exactitud de los datos o te opones al tratamiento.

3.6 Derecho a la Portabilidad de los Datos

Tienes derecho a recibir tus datos personales en un formato estructurado y de uso común, y a transmitirlos a otro proveedor de servicios.

3.7 Derecho de Oposición

Tienes derecho a oponerte al tratamiento de tus datos personales con fines de marketing directo o cuando el tratamiento se basa en intereses legítimos.

3.8 Derechos relacionados con la toma de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente. Nuestros servicios de IA proporcionan sugerencias e información, pero no toman decisiones automatizadas con efectos jurídicos o significativos.

4. Cómo Ejercer Tus Derechos

Puedes ejercer tus derechos GDPR a través de los siguientes métodos:

Configuración de la Cuenta:

Muchos derechos pueden ejercerse directamente a través del panel de control de tu cuenta

Solicitud por correo electrónico:

Envía tus solicitudes a hello@vestigee.com

Chat de Soporte:

Utiliza nuestra función de chat de soporte para asistencia inmediata

Solicitud por Escrito:

Envía una carta a nuestro Delegado de protección de datos

Responderemos a tu solicitud en el plazo de un mes desde su recepción. En casos complejos, podemos extender este plazo dos meses adicionales, avisándote previamente.

5. Tratamiento de datos para servicios de genealogía

5.1 Categorías especiales de datos

La investigación genealógica puede implicar el tratamiento de categorías especiales de datos personales (datos de salud, creencias religiosas, origen étnico). Solo tratamos dichos datos cuando:

Tú nos das tu consentimiento explícito

Los datos se refieren a personas fallecidas

Los datos han sido manifiestamente hechos públicos por ti

El tratamiento es necesario para fines de archivo en interés público

5.2 Personas Vivas vs. Fallecidas

El GDPR se aplica únicamente a personas vivas. Para los miembros de la familia fallecidos, seguimos prácticas genealógicas éticas y respetamos los deseos de la familia con respecto al intercambio de datos.

6. Transferencias Internacionales de Datos

Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), garantizamos una protección adecuada mediante:

Decisiones de adecuación de la Comisión Europea

Cláusulas Contractuales Tipo

Normas Corporativas Vinculantes

Esquemas de certificación

7. Retención de Datos

Retenemos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados:

Datos de la Cuenta:

Hasta la eliminación de la cuenta más 30 días por motivos de seguridad

Datos del árbol genealógico:

Hasta que los elimines o cierres tu cuenta

Datos de Pago:

7 años para cumplimiento fiscal y legal

Datos Analíticos:

Hasta 26 meses en formato anonimizado

8. Delegado de protección de datos

Nuestro Delegado de Protección de Datos (DPO) supervisa nuestros esfuerzos de cumplimiento del GDPR. Puedes contactar con nuestro DPO en relación con:

Preguntas sobre tus derechos

Preocupaciones sobre la protección de datos

Quejas sobre el tratamiento de datos

Solicitudes de información sobre nuestras prácticas

9. Notificación de violación de datos

En caso de una violación de datos que suponga un riesgo para tus derechos y libertades, haremos lo siguiente:

Notificar a las autoridades de control en un plazo de 72 horas

Informar a los interesados sin dilación indebida

Proporcionar información sobre la naturaleza de la violación

Describir las medidas tomadas para abordar la violación

10. Autoridad de Control

Si crees que no hemos abordado adecuadamente tus preocupaciones, tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos local. Para los residentes de la UE, puedes encontrar tu autoridad local en:

Comité Europeo de protección de datos:

11. Datos de Menores

Según el GDPR, requerimos el consentimiento parental para tratar datos personales de niños menores de 16 años. No recopilamos datos de niños a sabiendas sin el consentimiento y la verificación adecuados.

12. Información de Contacto

Para preguntas, solicitudes o quejas relacionadas con el GDPR, por favor, contáctanos:

Delegado de protección de datos:

Solicitudes GDPR:

Privacidad General:

Dirección:

Representante en la UE: