Política de privacidad

Última modificación: 24 de octubre de 2026 (versión 2026-10-24)

Esta Política consta de dos partes. El texto general (secciones 1-17) se aplica a todos los usuarios y visitantes, con independencia de dónde se encuentren. Los anexos que figuran al final del documento completan el texto general con las normas aplicables a las personas de un determinado país o región. Si un anexo y el texto general difieren, a la persona a la que se refiere el anexo se le aplica el anexo.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es NENAD BUGARSKI PR AGENCIJA ZA KREATIVNE MEDIJE I PROGRAMIRANJE PIXELSPIRE SRBOBRAN, Vrbaska br. 4, 21480 Srbobran, República de Serbia, número de registro (MB) 62838167, número de identificación fiscal (PIB) 107575085 («nosotros»). Para cualquier consulta o solicitud relativa a sus datos, escríbanos a [email protected].

Esta Política explica qué datos personales tratamos cuando usted utiliza la plataforma IzeshMenu (izeshmenu.com, la «Plataforma»), con qué fines y sobre qué base jurídica, a quién los comunicamos, durante cuánto tiempo los conservamos y qué derechos le asisten.

2. De quién tratamos datos

• Usuarios: personas que tienen una cuenta, es decir, propietarios de establecimientos y editores, que son usuarios a los que el propietario ha dado acceso para editar su establecimiento (p. ej., empleados, colaboradores, fotógrafos, diseñadores o agencias).
• Comensales: visitantes de los menús públicos (a través de un código QR o de un enlace).
• Visitantes del sitio web: quienes envían el formulario de contacto o se suscriben a la newsletter.

3. Qué datos tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (se conserva exclusivamente en forma de hash, por lo que no podemos leerla), número de teléfono si lo facilita, idioma, foto de perfil y nombre si inicia sesión con una cuenta de Google, así como los datos relativos a la aceptación de los Términos y condiciones y de esta Política (versión, fecha y hora, y forma de aceptación).
• Datos de facturación: denominación de la empresa o del establecimiento, dirección, localidad, país, número de identificación fiscal (PIB) u otro número fiscal, número de registro (MB) y correo electrónico de facturación.
• Datos del establecimiento y contenido: nombre, dirección, logotipo, fotografías, menús, traducciones y configuración. Por lo general no son datos personales, salvo que usted mismo los introduzca (p. ej., el nombre del propietario en la denominación o fotografías de empleados).
• Funciones en los establecimientos: quién es el propietario y quién es editor de un establecimiento, quién añadió a un editor o transfirió un establecimiento a otra cuenta y cuándo, solicitudes de acceso a un establecimiento (estado, fecha y el mensaje que el editor envía con la solicitud) y la configuración de la cuenta que indica que también edita establecimientos ajenos.
• Datos de pago: los datos de la tarjeta los recoge y trata Paddle; nosotros no los vemos ni los conservamos. Paddle nos facilita datos sobre el comprador, la transacción y la suscripción (p. ej., correo electrónico, dirección, importe, estado). En los pagos mediante factura proforma tratamos los datos del pago (importe, referencia de pago, fecha).
• Consentimientos y solicitudes: el consentimiento prestado al contratar una suscripción anual (versión de las condiciones, fecha y hora, dirección IP), así como las solicitudes de cancelación y de reembolso y su resultado.
• Comunicaciones: el contenido de los mensajes enviados mediante el formulario de contacto o por correo electrónico (nombre, nombre del establecimiento, correo electrónico, teléfono, mensaje, idioma, dirección IP); para la newsletter, la dirección de correo electrónico y el idioma, junto con la fecha, la hora y la dirección IP de la suscripción y de la confirmación.
• Datos técnicos y de seguridad: dirección IP, fecha, hora y tipo de solicitud, datos de las sesiones activas (dirección IP y navegador, que usted puede ver en la configuración de la cuenta), registros de inicios de sesión y de intentos fallidos de inicio de sesión, y registros de acciones administrativas.
• Comensales del menú público: tratamos los datos técnicos imprescindibles para mostrar el menú y protegerlo frente a abusos (la dirección IP en los registros del servidor y para limitar el número de solicitudes) y los datos para nuestras propias estadísticas de visitas que se describen a continuación. No elaboramos perfiles de los comensales, no los rastreamos en otros sitios web y en los menús públicos no utilizamos cookies analíticas ni herramientas publicitarias.
• Estadísticas propias de visitas (sitio web público y menús públicos): dirección de la página abierta, página de procedencia, tipo de dispositivo, navegador y sistema operativo, idioma, país (determinado a partir de la dirección IP, que no conservamos) y fecha y hora; en el menú público, además, qué menú, idioma y productos se han abierto. Llevamos estas estadísticas en nuestro propio servidor, sin cookies y sin almacenar nada en su dispositivo. Para contar las visitas únicas, generamos a partir de la dirección IP y de los datos del navegador un hash unidireccional con una clave que se cambia y se elimina cada 24 horas, de modo que, transcurrido ese tiempo, la visita ya no puede vincularse con usted.
• Google Analytics (solo en el sitio web público izeshmenu.com, no en los menús públicos ni en la administración, y solo si usted lo acepta en el aviso de cookies): datos sobre las visitas y el uso del sitio, identificadores de las cookies y ubicación aproximada. Google Analytics no conserva su dirección IP.

4. Fines y bases jurídicas del tratamiento

• Apertura y gestión de la cuenta, prestación del servicio y asistencia: ejecución del contrato celebrado con usted.
• Gestión del acceso a los establecimientos: añadir y retirar editores, solicitudes de acceso, transferencia de un establecimiento a otra cuenta y los correos electrónicos correspondientes: ejecución del contrato con el propietario y con el editor.
• Cobro, facturas proforma, facturas y contabilidad: ejecución del contrato y cumplimiento de una obligación legal.
• Avisos sobre la cuenta, los pagos y los cambios importantes del servicio: ejecución del contrato.
• Prueba de la aceptación de las condiciones y de los consentimientos prestados, gestión de reclamaciones y litigios: interés legítimo y cumplimiento de una obligación legal.
• Seguridad, prevención de abusos y fraudes, protección frente a ataques: interés legítimo.
• Mantenimiento y mejora de la Plataforma a partir de los registros técnicos: interés legítimo.
• Estadísticas propias de visitas del sitio web y de los menús públicos y estadísticas agregadas que ve el hostelero: interés legítimo (saber cómo se utilizan el sitio y los menús, y que el hostelero sepa cuántas veces se consulta su menú), sin cookies.
• Google Analytics en el sitio web público: consentimiento, que puede retirar en cualquier momento (sección 9).
• Newsletter: consentimiento, que puede retirar en cualquier momento mediante el enlace incluido en el correo o escribiéndonos.
• Atención de los requerimientos de las autoridades competentes: cumplimiento de una obligación legal.

Cuando nos basamos en el interés legítimo, hemos valorado que este no prevalece sobre sus derechos; usted tiene derecho a oponerse a dicho tratamiento (sección 12). Las disposiciones legales en las que se fundamentan estas bases jurídicas se indican en los anexos.

5. Tratamiento mediante IA

Cuando utiliza el reconocimiento de menús con IA, las descripciones con IA o las traducciones automáticas, enviamos las fotografías y el texto del menú al servicio OpenAI (OpenAI, L.L.C., EE. UU.) para su tratamiento. Solo enviamos el contenido necesario para el tratamiento, sin datos de su cuenta. Hemos desactivado la conservación de resultados en el archivo de OpenAI; conforme a sus propias normas, OpenAI puede conservar las solicitudes durante un tiempo limitado para prevenir abusos y no utiliza los datos enviados a través de la API para entrenar modelos. No envíe a tratamiento con IA fotografías que contengan datos personales. El tratamiento con IA sirve únicamente para preparar el contenido del menú y no adopta decisiones que produzcan efectos jurídicos para usted.

6. A quién comunicamos los datos

No vendemos ni alquilamos los datos, ni los compartimos con fines publicitarios. Solo los comunicamos a los encargados del tratamiento que nos prestan servicios técnicos, en virtud de un contrato y en la medida necesaria para el servicio, y a los demás destinatarios que se indican a continuación:

• Hetzner Online GmbH (Alemania): servidor y base de datos, en centros de datos situados en la UE;
• Amazon Web Services: almacenamiento de fotografías, documentos y copias de seguridad (región UE, Estocolmo);
• OpenAI: tratamiento de menús con IA y traducciones (EE. UU.);
• Resend: envío de correos electrónicos (EE. UU.);
• Cloudflare: protección de los formularios frente a bots, Turnstile (EE. UU.);
• Google: inicio de sesión con una cuenta de Google, cuando usted lo elige; Google Analytics en el sitio web público, solo con su consentimiento (Google Ireland Limited como encargado del tratamiento, con transferencia a Google LLC en EE. UU.); fuentes tipográficas de algunos temas del menú público (Google Fonts), en cuyo caso Google ve la dirección IP del navegador del comensal;
• Have I Been Pwned: comprobación de si una nueva contraseña figura en filtraciones de datos conocidas; solo enviamos los 5 primeros caracteres del hash de la contraseña, nunca la contraseña ni el correo electrónico;
• Paddle.com Market Limited (Reino Unido): vendedor y procesador de los pagos con tarjeta; trata los datos de pago como responsable independiente, conforme a su propia política de privacidad;
• el banco y el servicio de contabilidad: para el registro de los pagos y la llevanza de los libros contables;
• las autoridades competentes: cuando la ley nos obligue a ello;
• el sucesor legal: si la Plataforma o una parte de ella se transmite a otra persona (p. ej., por la venta del negocio), con la obligación de respetar esta Política.

A los comensales del menú público solo se les muestra el contenido publicado por el hostelero. El hostelero solo recibe de nosotros estadísticas agregadas de las visitas a su menú (p. ej., número de visitas por día, idiomas, productos más vistos), a partir de las cuales no es posible determinar quién ha consultado el menú.

El propietario y los editores ven parte de los datos del otro, ya que forma parte del servicio que utilizan. En la página Editores, el propietario ve el nombre y la dirección de correo electrónico de los editores de su establecimiento y de quienes solicitan acceso, así como el mensaje de la solicitud. Cuando un editor solicita acceso, enviamos al propietario un correo con el nombre del establecimiento, la dirección de correo del editor y el mensaje; cuando el propietario añade a un editor, este recibe un correo con el nombre del establecimiento. El editor ve el contenido y la configuración del establecimiento que edita, pero no los datos de pago y facturación del propietario ni a los demás editores de ese establecimiento.

7. Dónde se tratan los datos y transferencias a otros países

La Plataforma y la base de datos funcionan en servidores situados en la Unión Europea, y nosotros estamos establecidos en Serbia. Algunos encargados del tratamiento (OpenAI, Resend, Cloudflare, Google, Paddle) tratan datos en EE. UU., en el Reino Unido o en otros países. Solo realizamos transferencias con las garantías adecuadas, como una decisión de adecuación, un marco de transferencia de datos al que se haya adherido el encargado o cláusulas contractuales tipo. Puede solicitarnos información sobre las garantías aplicadas.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta y contenido (incluidas las fotografías): mientras exista la cuenta. Tras la eliminación de la cuenta se suprimen en un plazo de 30 días, y de las copias de seguridad en los 35 días siguientes.
• Funciones en los establecimientos: el acceso de un editor se mantiene hasta que el propietario lo retira o el editor abandona el establecimiento, y también termina con la eliminación del establecimiento o de la cuenta del propietario o del editor; conservamos la solicitud de acceso hasta que el propietario la acepta o la rechaza y, como máximo, hasta la eliminación del establecimiento o de la cuenta del editor. El contenido que un editor introduce en un establecimiento ajeno forma parte de dicho establecimiento y se elimina junto con él.
• Sesiones iniciadas: hasta el cierre de sesión y, como máximo, 30 días desde el último uso.
• Facturas proforma, facturas y datos de facturación: durante los plazos establecidos por la normativa contable y tributaria, también después de la eliminación de la cuenta.
• Datos sobre pagos, consentimientos y solicitudes de reembolso: mientras dure la suscripción y, después, hasta que prescriban las acciones derivadas del contrato.
• Mensajes del formulario de contacto: como máximo 24 meses.
• Estadísticas propias: los registros individuales de visitas, como máximo 13 meses; la clave para contar las visitas únicas, 24 horas; las cifras agregadas sin datos personales pueden conservarse indefinidamente.
• Google Analytics: los datos se conservan 14 meses y las cookies, como máximo 13 meses; recordamos su elección en el aviso de cookies durante 12 meses.
• Newsletter: hasta que retire su consentimiento; las suscripciones no confirmadas se eliminan automáticamente a los 7 días. Tras la baja, solo conservamos la dirección de correo electrónico y la constancia de la baja, para no volver a enviarle mensajes.
• Registros de seguridad y administrativos: como máximo 24 meses, salvo que sean necesarios durante más tiempo para resolver un incidente o litigio concreto.

9. Cookies, estadísticas y almacenamiento local

Utilizamos cookies necesarias y tecnologías similares para que la Plataforma haga lo que usted ha solicitado; la ley no exige consentimiento para ellas. Las cookies analíticas (Google Analytics) solo las instalamos en el sitio web público y únicamente cuando usted las acepta en el aviso de cookies. Los botones «Aceptar» y «Rechazar» son igual de accesibles, y rechazar las cookies no afecta al uso del sitio. Puede cambiar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del sitio. Si su navegador envía la señal Global Privacy Control, la consideramos un rechazo de las cookies analíticas. En los menús públicos y en la administración solo utilizamos cookies necesarias. No utilizamos cookies publicitarias.

Llevamos nuestras propias estadísticas de visitas (sección 3) sin cookies y sin almacenar nada en su dispositivo, por lo que funcionan también cuando usted rechaza las cookies analíticas.

El idioma del sitio se elige según la configuración de su navegador, sin utilizar cookies.

10. Seguridad

Aplicamos medidas técnicas y organizativas de protección: conexión cifrada (HTTPS), conservación de las contraseñas exclusivamente en forma de hash, comprobación de las contraseñas frente a filtraciones conocidas, acceso restringido a los datos, protección frente a la adivinación de contraseñas y frente a bots, registro de las acciones administrativas y copias de seguridad periódicas. Ningún sistema es completamente seguro; si se produce una violación de datos que pueda poner en riesgo sus derechos, la notificaremos a la autoridad competente y a usted en los plazos que establece la ley.

11. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos para usted o le afecten significativamente. La protección automática frente a bots y a la adivinación de contraseñas puede bloquear temporalmente una solicitud; en ese caso, puede ponerse en contacto con nosotros y la revisaremos manualmente.

12. Sus derechos

Reconocemos los siguientes derechos a todas las personas, con independencia de dónde se encuentren:

• derecho a saber qué datos tratamos y a obtener una copia de ellos;
• derecho a la rectificación de los datos inexactos y a completar los datos incompletos;
• derecho a la supresión, salvo respecto de los datos que la ley nos obligue a conservar;
• derecho a la limitación del tratamiento;
• derecho a la portabilidad de los datos en un formato estructurado y de lectura mecánica;
• derecho a oponerse al tratamiento basado en el interés legítimo y al envío de la newsletter;
• derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada;
• derecho a no ser discriminado por ejercer estos derechos (no le denegamos el servicio ni modificamos el precio).

Envíe sus solicitudes a [email protected], preferiblemente desde la dirección de correo electrónico de la cuenta, para que podamos verificar su identidad. La solicitud también puede presentarla una persona autorizada por usted, acreditando dicha autorización. Respondemos sin dilación y, a más tardar, en el plazo de 30 días; si la solicitud es compleja, podemos ampliar el plazo dentro de los límites de la ley que le sea aplicable, en cuyo caso se lo comunicaremos. Si denegamos la solicitud, motivaremos la decisión; puede pedirnos que la revisemos respondiendo a nuestro correo y tiene también derecho a presentar una reclamación ante la autoridad de control. Las autoridades competentes y los derechos específicos se indican en los anexos.

13. Datos de los comensales y responsabilidad del hostelero

La Plataforma no recoge datos de los comensales por cuenta del hostelero (a través de la Plataforma no se realizan pedidos ni reservas, ni existen cuentas de comensales). Si el hostelero introduce datos personales en el menú o en la galería (p. ej., nombres o fotografías de empleados o de comensales), responde de ellos como responsable del tratamiento y debe contar con una base jurídica para publicarlos; nosotros tratamos esos datos únicamente como encargado del tratamiento, en las condiciones establecidas en los Términos y condiciones (sección «Tratamiento de datos por cuenta del Usuario»).

14. Menores de edad

La Plataforma está destinada a usuarios profesionales y no está dirigida a niños. No abrimos a sabiendas cuentas a menores de 18 años ni recogemos datos de niños. Si tenemos conocimiento de que los hemos recogido, los suprimiremos.

15. Venta de datos y publicidad

No vendemos datos personales, no los compartimos con fines de publicidad dirigida ni le rastreamos en otros sitios web. Utilizamos Google Analytics únicamente para medir las visitas a nuestro sitio web, con las funciones publicitarias y el intercambio de datos con Google para sus propios fines desactivados. Por eso no ofrecemos la opción de excluirse de la venta o del intercambio de datos: no se producen. Si alguna vez cambiáramos esto, modificaríamos previamente esta Política y le permitiríamos excluirse o le pediríamos su consentimiento cuando la ley lo exija.

16. Modificaciones de la Política

Podemos actualizar esta Política. La fecha de la última modificación figura al principio, y cada anexo tiene también su propia fecha. Informamos de los cambios importantes a los usuarios afectados, por correo electrónico o en la aplicación, antes de que entren en vigor.

17. Idioma y anexos

Esta Política está disponible en varios idiomas; en caso de discrepancia, prevalece la versión en serbio. A continuación figuran los anexos para determinados países y regiones. Con el tiempo se irán añadiendo anexos para nuevos países; la incorporación de un nuevo anexo no modifica el texto general ni los derechos derivados de los anexos existentes.

Anexo A - Unión Europea y Espacio Económico Europeo

Vigente desde: 15 de octubre de 2026. Se aplica a las personas que se encuentran en la Unión Europea, Islandia, Liechtenstein o Noruega. Al tratamiento de sus datos se aplica el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD»), ya que les ofrecemos nuestros servicios (art. 3.2 RGPD).

• Bases jurídicas de la sección 4: ejecución del contrato - art. 6.1.b); obligación legal - art. 6.1.c); interés legítimo - art. 6.1.f); consentimiento - art. 6.1.a) RGPD.
• Los derechos de la sección 12 se ejercen conforme a los arts. 15 a 22 RGPD. Respondemos en el plazo de un mes; el plazo puede prorrogarse otros dos meses si la solicitud es compleja o el número de solicitudes es elevado (art. 12.3 RGPD).
• Tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que resida, trabaje o se haya producido la infracción (art. 77 RGPD). Lista de autoridades de control: edpb.europa.eu.
• Las transferencias de datos a EE. UU. y a otros terceros países se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. para los encargados adheridos a él) o en las cláusulas contractuales tipo de la Comisión Europea (arts. 45 y 46 RGPD).
• Las cookies necesarias de la sección 9 no requieren consentimiento, y las cookies analíticas solo se instalan con su consentimiento, de conformidad con la normativa nacional de transposición de la Directiva 2002/58/CE (art. 5.3) y con el art. 6.1.a) RGPD. Nuestras estadísticas propias no acceden a su dispositivo y se basan en el interés legítimo (art. 6.1.f) RGPD); puede oponerse a ellas.
• Notificamos las violaciones de datos a la autoridad competente en un plazo de 72 horas cuando así se exige (art. 33 RGPD), y a usted sin dilación cuando la violación pueda entrañar un alto riesgo para sus derechos (art. 34 RGPD).

Anexo B - Estados Unidos de América

Vigente desde: 23 de octubre de 2026. Se aplica a las personas que residen en EE. UU. Algunos estados cuentan con leyes de privacidad (p. ej., California (CCPA/CPRA), Virginia, Colorado, Connecticut, Texas y otros). Dichas leyes solo se nos aplican cuando alcanzamos sus umbrales; con independencia de ello, reconocemos los derechos aquí descritos a todos los residentes en EE. UU.

• Categorías de datos que recogemos: identificadores (nombre, correo electrónico, dirección IP, identificadores de las cookies analíticas), datos del cliente (dirección de facturación, teléfono), información comercial (suscripciones y pagos), información sobre actividad en internet (registros de inicios de sesión y de solicitudes, estadísticas de visitas), ubicación aproximada (país o ciudad determinados a partir de la dirección IP), información profesional (nombre y datos del establecimiento, función de propietario o editor de un establecimiento) y datos de acceso a la cuenta (correo electrónico y contraseña en forma de hash). Las fuentes, fines, destinatarios y plazos de conservación se indican en las secciones 3, 4, 6 y 8.
• Utilizamos los datos de acceso a la cuenta únicamente para el inicio de sesión y la seguridad de la cuenta, no para inferir características sobre usted.
• No vendemos datos personales ni los compartimos con fines de publicidad dirigida basada en el comportamiento en distintos sitios web, y no lo hemos hecho en los últimos 12 meses. Google Analytics trata los datos por nuestra cuenta como proveedor de servicios, con las funciones publicitarias desactivadas. No nos consta que vendamos o compartamos datos de menores de 16 años.
• Derechos: a saber qué datos recogemos y obtener una copia, a solicitar la supresión, la rectificación, la limitación del uso de datos sensibles y la exclusión de la venta o del intercambio (que no realizamos), así como a no ser discriminado por ejercer estos derechos. Recibimos las solicitudes en [email protected]; verificamos la identidad cotejándola con los datos de la cuenta. Un representante autorizado puede presentar la solicitud con una autorización por escrito.
• Respondemos en un plazo de 45 días, prorrogable otros 45 días previa notificación. Si denegamos la solicitud, puede recurrir respondiendo a nuestro correo con la indicación «Appeal»; resolvemos el recurso en el plazo que establezca la ley de su estado. Si el recurso se desestima, puede dirigirse al fiscal general (Attorney General) de su estado.
• Señales Global Privacy Control y «Do Not Track»: tratamos la señal GPC como una solicitud de exclusión de la venta y del intercambio y como un rechazo de las cookies analíticas. No respondemos de forma específica a la señal «Do Not Track», ya que no le rastreamos en otros sitios web; en cualquier caso, solo instalamos cookies analíticas con su consentimiento.
• California (Shine the Light, Cal. Civ. Code § 1798.83): no comunicamos datos a terceros para su marketing directo.
• Los datos se tratan y conservan fuera de EE. UU. (en la UE y en Serbia), tal como se describe en la sección 7.

Anexo C - República de Serbia

Vigente desde: 15 de octubre de 2026. Se aplica a todas las personas cuyos datos tratamos, ya que el responsable está establecido en Serbia, junto con las normas de los demás anexos aplicables a las personas de esos países. Se aplica la Ley serbia de protección de datos personales (Boletín Oficial de la República de Serbia, n.º 87/2018, «ZZPL»).

• Bases jurídicas de la sección 4: ejecución del contrato - art. 12.1.2); obligación legal - art. 12.1.3); interés legítimo - art. 12.1.6); consentimiento - art. 12.1.1) ZZPL.
• Los derechos de la sección 12 se ejercen conforme a los arts. 26 a 38 ZZPL. Respondemos sin dilación y, a más tardar, en el plazo de 30 días; el plazo puede prorrogarse otros 60 días cuando sea necesario por la complejidad y el número de solicitudes, en cuyo caso se lo comunicaremos (art. 21 ZZPL).
• Tiene derecho a presentar una reclamación ante el Comisionado de Información de Importancia Pública y Protección de Datos Personales (Poverenik), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs, así como derecho a la tutela judicial.
• Las transferencias de datos desde Serbia se realizan a países con un nivel de protección adecuado o con las garantías adecuadas previstas en la ZZPL, como las cláusulas contractuales tipo conforme a la ZZPL (arts. 64 y 65 ZZPL).
• Las cookies necesarias de la sección 9 no requieren consentimiento, y las cookies analíticas solo se instalan con su consentimiento, de conformidad con la ley que regula las comunicaciones electrónicas y con el art. 12.1.1) ZZPL. Nuestras estadísticas propias no acceden a su dispositivo y se basan en el interés legítimo (art. 12.1.6) ZZPL).
• Notificamos las violaciones de datos al Poverenik en un plazo de 72 horas cuando así se exige (art. 52 ZZPL), y a usted sin dilación cuando la violación pueda entrañar un alto riesgo (art. 53 ZZPL).