Политика конфиденциальности
Это перевод. Юридически обязательной является оригинальная испанская версия — Política de Privacidad. При любом расхождении преобладает испанский текст.
Последнее обновление: 17 августа 2026 г.
Настоящая политика объясняет, какие персональные данные мы обрабатываем, когда вы посещаете web.yatoday.es, пишете нам или подключаете подписку «Сайт как сервис». Она составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Органическим законом Испании 3/2018 (LOPDGDD) и Законом Испании 34/2002 (LSSI-CE).
Если вы попали сюда с сайта одного из наших клиентов, сначала прочитайте раздел 10: на таких сайтах контролёром является клиент, а не мы.
1. Контролёр данных
| Наименование | Yatoday, S.L. |
| Коммерческое обозначение | Yatoday |
| ИНН (NIF) | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Юридический адрес | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Торговый реестр | PENDIENTE DE COMPLETAR / TO BE COMPLETED |
| Электронная почта | [email protected] |
| Сайт | web.yatoday.es |
Специалист по защите данных (DPO). Мы не назначали DPO, поскольку не выполняется ни одно из условий статьи 37(1) GDPR и статьи 34 LOPDGDD. По любым вопросам конфиденциальности пишите на [email protected].
2. Кратко
| Вопрос | Краткий ответ |
|---|---|
| Кто обрабатывает мои данные? | Yatoday, S.L. как контролёр, когда вы посещаете этот сайт или заключаете с нами договор. |
| Какие данные? | Те, что вы сообщаете при обращении, необходимые для договора и выставления счетов, технические данные посещения и — с вашего согласия — аналитические данные. |
| Для чего? | Ответить на запрос, оказывать и выставлять счёт за подписку, обеспечивать безопасность сервиса, подтверждать ваш выбор по cookie и измерять использование сайта. |
| На каком основании? | Преддоговорные меры, исполнение договора, правовые обязанности, законный интерес и, для аналитики, ваше согласие. |
| Кому передаются? | Только поставщикам, необходимым для работы и выставления счетов. Мы их не продаём. |
| Как долго? | См. таблицу в разделе 4. |
| Что я могу сделать? | Получить доступ, исправить, удалить, возразить, ограничить, перенести данные, отозвать согласие и подать жалобу в AEPD. |
3. Какие данные мы обрабатываем и откуда они поступают
На этом сайте нет форм. Все идентифицирующие данные поступают от вас добровольно.
a) Данные, которые вы сообщаете при обращении. При обращении по электронной почте, в WhatsApp или Telegram вы сообщаете имя или псевдоним, идентификатор канала (адрес электронной почты, номер телефона или имя пользователя Telegram), содержание сообщения и сведения о своём бизнесе или проекте, которые решите включить.
b) Данные, необходимые для подписки. При заключении договора: имя или наименование организации, NIF/CIF, адрес для выставления счетов, контактное лицо, электронная почта и телефон, а также платёжные данные, обрабатываемые непосредственно нашим платёжным провайдером.
c) Материалы, которые вы передаёте нам для создания сайта. Тексты, изображения, логотипы и контактные данные, которые вы решите опубликовать. Если такие материалы содержат персональные данные третьих лиц (например, фотографии сотрудников), мы действуем как обработчик по вашему поручению, а вы отвечаете за наличие правового основания.
d) Технические данные посещения. При загрузке любой страницы наш хостинг-провайдер фиксирует IP-адрес, user-agent, дату и время, запрошенный URL и код ответа — для доставки контента, безопасности и предотвращения злоупотреблений.
e) Данные, связанные с вашим выбором по cookie. Случайный идентификатор (UUID), созданный в вашем браузере, ваше решение, принятые категории, версия политики согласия, URL страницы, на которой вы приняли решение, язык, ваш user-agent и IP-адрес.
f) Аналитические данные. Только с вашего согласия: события просмотра, управляемые через Google Tag Manager, просмотры страниц, источник трафика, тип устройства и приблизительное местоположение, определяемое по усечённому IP-адресу.
Мы не обрабатываем особые категории данных (статья 9 GDPR).
4. Цели, правовые основания и сроки хранения
| Цель | Правовое основание (ст. 6 GDPR) | Срок хранения |
|---|---|---|
| Рассмотрение запроса и подготовка предложения по email, в WhatsApp или Telegram, с ведением в нашей CRM | Преддоговорные меры по запросу субъекта данных (ст. 6(1)(b)); законный интерес в ведении поступающих запросов (ст. 6(1)(f)) | 2 года с последнего контакта, если запрос не привёл к договору |
| Оказание услуги «Сайт как сервис»: дизайн, разработка, размещение, поддержка и сопровождение | Исполнение договора (ст. 6(1)(b)) | На время действия договорных отношений |
| Приём платежей, выставление счетов и соблюдение бухгалтерских и налоговых обязанностей | Исполнение договора (ст. 6(1)(b)) и правовая обязанность (ст. 6(1)(c)) | 6 лет (ст. 30 Торгового кодекса Испании) и 4 года для налоговых целей (ст. 66 LGT) |
| Фиксация и подтверждение вашего решения по cookie, включая историю изменений | Правовая обязанность подтверждать согласие (ст. 6(1)(c) во взаимосвязи со ст. 7(1) GDPR и ст. 22(2) LSSI-CE) | 24 месяца с момента последнего решения |
| Измерение использования сайта через Google Tag Manager | Ваше согласие (ст. 6(1)(a) и ст. 22(2) LSSI-CE) | До 14 месяцев либо до отзыва согласия |
| Обеспечение безопасности сайта и платформы, предотвращение злоупотреблений и диагностика сбоев | Законный интерес в поддержании доступности и защищённости сервиса (ст. 6(1)(f)) | 12 месяцев |
| Рассмотрение обращений о реализации прав и подтверждение их рассмотрения | Правовая обязанность (ст. 6(1)(c)) | 3 года с даты ответа |
Там, где основанием является законный интерес, мы провели соответствующее взвешивание с вашими правами и свободами; краткое изложение можно запросить на
По истечении сроков данные удаляются или анонимизируются; они могут оставаться заблокированными и доступными исключительно судам и государственным органам в течение сроков исковой давности (ст. 32 LOPDGDD).
Окончание договора. Согласно нашим Условиям использования, через 30 дней после неоплаты или расторжения сайт и его данные могут быть безвозвратно удалены с наших серверов. Рекомендуем запросить копию до истечения этого срока — мы предоставим её в стандартном формате.
5. Связь через WhatsApp и Telegram
Кнопки обратной связи открывают переписку в этих сервисах. Их владельцы обрабатывают ваши данные как самостоятельные контролёры согласно собственным политикам: WhatsApp и Telegram.
Telegram FZ-LLC зарегистрирована в Объединённых Арабских Эмиратах — стране без решения об адекватности Европейской комиссии. Выбирая этот канал добровольно, вы делаете передачу основанной на статье 49(1)(a) GDPR (прямое согласие, при информированности о возможных рисках из-за отсутствия решения об адекватности и надлежащих гарантий). Если вы предпочитаете избежать этого, напишите нам на [email protected] — этот вариант доступен всегда и равноценен.
6. Cookie
Мы используем строго необходимые cookie, не требующие согласия, и аналитические cookie, которые устанавливаются только с вашего согласия. До того как вы примете решение, режим согласия Google остаётся в состоянии отказано. Изменить решение можно в любой момент через плавающую кнопку cookie. Полные сведения — в Политике Cookies.
7. Получатели и обработчики
Мы не продаём и не передаём ваши данные в коммерческих целях. Мы привлекаем следующих поставщиков, действующих как обработчики по договору, соответствующему статье 28 GDPR, если не указано иное:
| Поставщик | Цель | Место обработки | Гарантия для передачи |
|---|---|---|---|
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Хостинг статических сайтов, CDN, защита от атак и хранение файлов | ЕС, с доступом из США | Рамочная программа конфиденциальности ЕС-США (Решение 2023/1795) и Стандартные договорные условия |
| Hetzner Online GmbH | Серверы платформы: приложение, база данных, CRM и журнал согласий | Германия и Финляндия (ЕС) | Обработка внутри ЕЭП; не применяется |
| Mailgun Technologies, Inc. (группа Sinch) | Отправка транзакционной почты | Европейский регион поставщика | Стандартные договорные условия |
| Stripe Payments Europe, Ltd. | Обработка платежей по подписке | Ирландия (ЕС), с доступом Stripe, Inc. из США | Рамочная программа конфиденциальности ЕС-США и Стандартные договорные условия |
| Google Ireland Limited | Google Tag Manager и аналитика | Ирландия (ЕС), с доступом из США | Рамочная программа конфиденциальности ЕС-США и Стандартные договорные условия |
| WhatsApp Ireland Limited (группа Meta) | Канал обмена сообщениями, если вы им воспользуетесь | Ирландия (ЕС) | Самостоятельный контролёр; не применяется |
| Telegram FZ-LLC | Канал обмена сообщениями, если вы им воспользуетесь | Объединённые Арабские Эмираты | Самостоятельный контролёр; ст. 49(1)(a) GDPR (см. раздел 5) |
| Налоговые и бухгалтерские консультанты | Бухгалтерские, налоговые и корпоративные обязанности | Испания (ЕС) | Обработка внутри ЕЭП; не применяется |
Кроме того, мы можем передавать данные судам, правоохранительным органам, Налоговому агентству Испании и другим государственным органам, когда это предписано законом.
Платёжные данные (номер карты, срок действия, код безопасности) вводятся непосредственно в среде Stripe и никогда не доступны нам.
8. Международная передача данных
Основная инфраструктура находится в Европейском союзе. Передачи в США из таблицы выше осуществляются на основании решения об адекватности Рамочной программы конфиденциальности ЕС-США, к которой присоединены указанные поставщики, и дополнительно на основании Стандартных договорных условий, утверждённых Европейской комиссией. Действительность этого решения рассматривается Судом Европейского союза; если оно утратит силу, передача будет осуществляться исключительно на основании Стандартных договорных условий и необходимых дополнительных мер.
Передача в Объединённые Арабские Эмираты (Telegram) основана исключительно на вашем прямом согласии при выборе этого канала (ст. 49(1)(a) GDPR). Копию применяемых гарантий можно запросить на [email protected].
9. Автоматизированные решения и профилирование
Мы не принимаем автоматизированных решений, влекущих для вас юридические или иные существенные последствия (ст. 22 GDPR), и не осуществляем профилирование. Используемая аналитика носит агрегированный статистический характер.
10. Наша роль на сайтах наших клиентов
Этот раздел важен для понимания распределения ответственности в нашей услуге.
Сайты, которые мы создаём и размещаем для клиентов, принадлежат им. В отношении персональных данных, собираемых такими сайтами, — например, когда посетитель отправляет форму обращения или запрос сметы, — ситуация следующая:
- Клиент является контролёром данных. Он определяет, для чего собираются данные, использует их для ответа на обращение, и именно к нему посетитель обращается за реализацией своих прав.
- Yatoday, S.L. является обработчиком. Мы предоставляем сайт, API, принимающий обращения, CRM, в которой клиент их ведёт, и журнал согласий на cookie — всё это размещено на
{legal.platformHost}, на серверах в Европейском союзе. Мы действуем исключительно по указаниям клиента на основании договора поручения обработки по статье 28 GDPR. - Мы не используем эти данные в собственных целях, не передаём их третьим лицам, не коммерциализируем и не используем для рассылок. Данные каждого клиента изолированы и никогда не видны другому клиенту.
- Каждый сайт клиента публикует собственную политику конфиденциальности на своём домене, где клиент указан как контролёр и подробно описано, какие данные собираются и что с ними происходит. Именно она применяется к посетителю такого сайта; настоящая политика применяется только к
{legal.siteLabel}. - По окончании договора и согласно указаниям клиента мы удаляем или возвращаем ему персональные данные, обработанные по его поручению, в соответствии со статьёй 28(3)(g) GDPR.
Если вы посетитель сайта одного из наших клиентов и не можете с ним связаться, напишите нам на
[email protected]: мы передадим ваше обращение контролёру и окажем ему содействие в его рассмотрении, как требует статья 28(3)(e) GDPR. Ответ всегда даёт контролёр.
11. Несовершеннолетние
Сайт адресован специалистам и компаниям, а не несовершеннолетним. Мы намеренно не собираем данные детей младше 14 лет — возраста, с которого статья 7 LOPDGDD допускает самостоятельное согласие.
12. Безопасность
Мы применяем надлежащие технические и организационные меры, требуемые статьёй 32 GDPR: шифрование соединений по TLS; размещение в центрах обработки данных Европейского союза; управление доступом на основе ролей и принцип минимальных привилегий; строгую изоляцию данных каждого клиента; регулярное резервное копирование; журналирование доступа и изменений согласий; ограничение частоты запросов для предотвращения автоматизированных злоупотреблений.
Если произойдёт нарушение безопасности с высоким риском для ваших прав, мы сообщим вам без неоправданной задержки и уведомим AEPD согласно статьям 33 и 34 GDPR.
13. Ваши права
| Право | Что оно даёт |
|---|---|
| Доступ (ст. 15) | Узнать, обрабатываем ли мы ваши данные, и получить их копию. |
| Исправление (ст. 16) | Исправить неточные данные или дополнить неполные. |
| Удаление (ст. 17) | Потребовать удаления данных, когда они больше не нужны. |
| Ограничение (ст. 18) | Потребовать сохранить данные, но приостановить их использование. |
| Переносимость (ст. 20) | Получить предоставленные вами данные в структурированном формате или потребовать их передачи другому поставщику. |
| Возражение (ст. 21) | Возразить против обработки на основании законного интереса по причинам вашей конкретной ситуации. |
| Отзыв согласия (ст. 7(3)) | Отозвать его в любой момент без обратной силы. Для cookie достаточно плавающей кнопки. |
Как их реализовать. Напишите на [email protected], указав нужное право. При обоснованных сомнениях в вашей личности мы можем запросить дополнительные сведения (ст. 12(6) GDPR). Реализация прав бесплатна; мы ответим в течение одного месяца, с возможностью продления на два месяца для сложных обращений.
Жалоба. Вы можете подать жалобу в Испанское агентство по защите данных (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
14. Обязанность предоставлять данные
Для просмотра сайта никакие данные не требуются. Для подключения подписки идентификационные и платёжные данные необходимы: без них мы не сможем заключить договор и выставить счета, которые обязаны выдавать по закону.
15. Изменения в политике
Мы можем обновлять политику, отражая изменения в обработке, поставщиках или законодательстве. Действующей является версия, опубликованная на этой странице, с датой в начале. Если изменение существенно затрагивает цели или правовые основания, мы повысим версию согласия на cookie, чтобы запросить его повторно.
16. Язык настоящего документа
Документ публикуется на испанском, английском и русском языках — на всех трёх языках, на которых предлагается этот сайт, чтобы вы могли прочитать его на своём (ст. 12(1) GDPR).
Преимущественную силу имеет только испанская версия. Английская и русская версии являются переводами, предоставленными для вашего понимания; при любом расхождении между ними преобладает испанский текст как язык контролёра, договора и компетентного надзорного органа.