POLÍTICA DE PRIVACIDAD DE OREMUS
Esta es una traducción al español para su comodidad. La versión polaca de esta Política de privacidad, disponible en https://oremus.fm/pl/polityka-prywatnosci, es la vinculante y prevalece en caso de discrepancia.
Esta Política de privacidad (en adelante: la «Política») contiene información sobre el tratamiento de sus datos personales en relación con su uso del servicio Oremus, que comprende:
- el sitio web https://oremus.fm/es junto con el reproductor de grabaciones,
- la aplicación móvil Oremus, disponible en las tiendas Google Play y App Store (en adelante: la «Aplicación Móvil»),
en conjunto, en adelante: el «Servicio».
Los términos escritos con mayúscula inicial que no se definan de otro modo en la Política tienen el significado que les dan los Términos del servicio, disponibles en: https://oremus.fm/es/terminos.
Responsable del tratamiento de los datos personales
El responsable del tratamiento de sus datos personales es Damian Kamiński, que ejerce su actividad bajo el nombre CC CODE Damian Kamiński con sede en Cracovia (domicilio del lugar fijo de actividad: ul. Lilli Wenedy 15/30, 30-833 Kraków, Polonia), inscrito en el Registro Central e Información sobre la Actividad Económica que lleva el ministro competente en materia de economía, con número de identificación fiscal (NIP): 6792950185 y número estadístico (REGON): 381006639 (en adelante: el «Responsable»).
Contacto con el Responsable
En todos los asuntos relacionados con el tratamiento de datos personales puede ponerse en contacto con el Responsable por:
- correo electrónico, en: [email protected];
- correo postal, en: ul. Lilli Wenedy 15/30, 30-833 Kraków, Polonia.
Delegado de Protección de Datos
El Responsable no ha designado un Delegado de Protección de Datos. En todos los asuntos relativos al tratamiento de datos personales puede ponerse en contacto directamente con el Responsable, usando los datos de contacto indicados arriba.
Medidas de protección de los datos personales
El Responsable aplica medidas organizativas y técnicas modernas para dar la mejor protección posible a sus datos personales, y garantiza que los trata de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (en adelante: el «RGPD»), la Ley de 10 de mayo de 2018 sobre la protección de datos personales, y otras leyes de protección de datos.
En particular, el Responsable cifra la conexión con el Servicio (SSL/TLS) y limita el acceso a los datos únicamente a las personas para quienes es necesario para prestar el Servicio.
El Servicio no guarda contraseñas. El inicio de sesión se hace con un código de un solo uso enviado a la dirección de correo electrónico proporcionada, de modo que en el sistema del Responsable no existe ningún conjunto de contraseñas que pudiera ser robado.
Información sobre los datos personales tratados
Usar el Servicio requiere el tratamiento de sus datos personales. A continuación encontrará información detallada sobre los fines y las bases jurídicas del tratamiento, así como sobre el período de tratamiento y sobre si proporcionar los datos es obligatorio o voluntario.
Reproducir las grabaciones ofrecidas gratuitamente no requiere una Cuenta ni proporcionar ningún dato personal.
Celebración y ejecución del contrato de mantenimiento de una Cuenta
Datos personales tratados:
- dirección de correo electrónico
- códigos de inicio de sesión de un solo uso y las fechas en que se usaron
Base jurídica: artículo 6(1)(b) del RGPD (el tratamiento es necesario para la ejecución del contrato de mantenimiento de una Cuenta celebrado con el interesado, o para tomar medidas para celebrarlo).
Proporcionar los datos personales anteriores es condición para celebrar y ejecutar el contrato de mantenimiento de una Cuenta (proporcionarlos es voluntario, pero la consecuencia de no hacerlo será la imposibilidad de crear una Cuenta).
El Responsable tratará los datos personales anteriores hasta que prescriban las pretensiones derivadas del contrato de mantenimiento de una Cuenta.
Tramitación de los pagos y concesión del acceso a las grabaciones
Datos personales tratados:
- dirección de correo electrónico
- identificador de la transacción e información sobre la variante de acceso comprada
- fechas de inicio y de fin del Período de Acceso
- en el caso de una Suscripción comprada en una tienda de aplicaciones, el identificador asignado por el proveedor del servicio de administración de suscripciones
El Responsable no trata los datos de su tarjeta de pago. Usted proporciona esos datos directamente al operador de pagos, que es un responsable independiente de ellos.
Base jurídica: artículo 6(1)(b) del RGPD (el tratamiento es necesario para la ejecución del Contrato de suministro de contenido digital).
Proporcionar los datos personales anteriores es condición para celebrar y ejecutar el Contrato (proporcionarlos es voluntario, pero la consecuencia de no hacerlo será la imposibilidad de obtener acceso al Servicio de Pago).
El Responsable tratará los datos personales anteriores hasta que prescriban las pretensiones derivadas del Contrato.
Descarga de grabaciones
Datos personales tratados:
- dirección de correo electrónico asociada a la Cuenta
- información sobre las grabaciones descargadas y la fecha de descarga
Base jurídica: artículo 6(1)(b) del RGPD (el tratamiento es necesario para la ejecución del Contrato) y artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso proteger las grabaciones contra la distribución no autorizada).
Proporcionar los datos personales anteriores es condición para descargar una grabación (proporcionarlos es voluntario, pero la consecuencia de no hacerlo será la imposibilidad de descargar una grabación; esto no limita la posibilidad de reproducir grabaciones en el Servicio).
El Responsable tratará los datos personales anteriores durante el Período de Acceso y después hasta que prescriban las pretensiones.
Envío del boletín
Datos personales tratados:
- dirección de correo electrónico
- fecha en que se dio el consentimiento
Base jurídica: artículo 6(1)(a) del RGPD (consentimiento) en relación con el artículo 10 de la Ley sobre la Prestación de Servicios por Vía Electrónica.
Proporcionar los datos personales anteriores es voluntario pero necesario para recibir el boletín (la consecuencia de no hacerlo será la imposibilidad de recibirlo).
El Responsable tratará los datos personales anteriores hasta que se retire el consentimiento. Puede retirar el consentimiento en cualquier momento con el enlace incluido en cada mensaje o escribiendo a la dirección de contacto del Responsable.
Tramitación de los procedimientos de reclamación
Datos personales tratados:
- nombre y apellidos
- dirección de correo electrónico
Base jurídica: artículo 6(1)(c) del RGPD (el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable, en este caso la obligación de responder a una reclamación conforme al artículo 7a de la Ley de Derechos del Consumidor, y de hacer efectivos los derechos derivados de las disposiciones sobre la responsabilidad del Responsable cuando el contenido digital no es conforme con el contrato).
Proporcionar los datos personales anteriores es condición para recibir una respuesta a una reclamación (proporcionarlos es voluntario, pero la consecuencia de no hacerlo será la imposibilidad de recibir una respuesta a la reclamación y de hacer efectivos los derechos anteriores).
El Responsable tratará los datos personales anteriores durante el procedimiento de reclamación y, cuando se ejerzan los derechos anteriores, hasta que prescriban.
Atención de las consultas enviadas por los Usuarios
Datos personales tratados:
- nombre
- dirección de correo electrónico
- otros datos contenidos en el mensaje al Responsable
Base jurídica: artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso responder a la consulta recibida).
Proporcionar los datos personales anteriores es voluntario pero necesario para recibir una respuesta a la consulta (la consecuencia de no hacerlo será la imposibilidad de recibir una respuesta).
El Responsable tratará los datos personales anteriores hasta que se formule eficazmente una oposición o se alcance el fin del tratamiento (lo que ocurra primero).
Seguridad de la Cuenta y prevención de abusos
Datos personales tratados:
- dirección de correo electrónico
- el número y el momento de los intentos fallidos de inicio de sesión
- información sobre un uso inusual de la Cuenta
Base jurídica: artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso garantizar la seguridad del Servicio e impedir que más de una persona use una misma Cuenta).
El Responsable tratará los datos personales anteriores hasta que se formule eficazmente una oposición o se alcance el fin del tratamiento.
Cumplimiento de las obligaciones fiscales
Datos personales tratados:
- nombre y apellidos o nombre de la empresa
- domicilio o sede
- número de identificación fiscal (si corresponde)
Base jurídica: artículo 6(1)(c) del RGPD (el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable, en este caso las obligaciones derivadas de la ley fiscal).
Proporcionar los datos personales anteriores es voluntario pero necesario para que el Responsable cumpla sus obligaciones fiscales (la consecuencia de no hacerlo será la imposibilidad de que el Responsable cumpla esas obligaciones).
El Responsable tratará los datos personales anteriores durante un período de 5 años desde el final del año en que venció el plazo de pago del impuesto del año anterior.
Cumplimiento de las obligaciones relativas a la protección de datos personales
Datos personales tratados:
- nombre y apellidos
- los datos de contacto que usted proporcione (dirección de correo electrónico, dirección de correspondencia)
Base jurídica: artículo 6(1)(c) del RGPD (el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable, en este caso las obligaciones derivadas de la ley de protección de datos).
Proporcionar los datos personales anteriores es voluntario pero necesario para que el Responsable cumpla debidamente sus obligaciones derivadas de la ley de protección de datos, incluido hacer efectivos los derechos que le concede el RGPD (la consecuencia de no proporcionar los datos anteriores será la imposibilidad de hacer efectivos debidamente esos derechos).
El Responsable tratará los datos personales anteriores hasta que venzan los plazos de prescripción de las pretensiones derivadas de una infracción de la ley de protección de datos.
Formulación, ejercicio o defensa de reclamaciones
Datos personales tratados:
- nombre y apellidos o nombre de la empresa
- dirección de correo electrónico
- domicilio o sede
- número de identificación fiscal (si corresponde)
Base jurídica: artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso la formulación, el ejercicio o la defensa de las reclamaciones que puedan surgir en relación con la ejecución de los Contratos celebrados con el Responsable).
Proporcionar los datos personales anteriores es voluntario pero necesario para la formulación, el ejercicio o la defensa de reclamaciones (la consecuencia de no proporcionar los datos anteriores será la imposibilidad de que el Responsable realice esas acciones).
El Responsable tratará los datos personales anteriores hasta que venzan los plazos de prescripción de las reclamaciones que puedan surgir en relación con la ejecución de los Contratos celebrados con el Responsable.
Análisis del tráfico en el Servicio
Datos tratados:
- páginas visitadas y la dirección de la página desde la que se originó la visita
- código del país
- tipo de dispositivo
- un identificador de visita en forma de hash irreversible
El Responsable usa una herramienta de analítica que funciona en su propia infraestructura. Esa herramienta no guarda cookies en su dispositivo y no almacena las direcciones IP de los visitantes. La dirección IP, junto con la información sobre el navegador, se transforma en un hash criptográfico irreversible con una variable diaria, lo que hace imposible identificar a una persona o seguirla entre días sucesivos.
Base jurídica: artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso llevar estadísticas de visitas).
El Responsable tratará los datos anteriores hasta que se formule eficazmente una oposición o se alcance el fin del tratamiento.
Marketing y medición de la eficacia de la publicidad
Datos personales tratados:
- identificadores de cookies y tecnologías similares
- información sobre las páginas visitadas y las acciones realizadas, incluida la realización de una compra
- parámetros de la campaña de marketing (los llamados UTM), cuando la visita se originó en un anuncio o en un enlace de campaña
Base jurídica: artículo 6(1)(a) del RGPD (consentimiento dado en el panel de consentimiento de cookies).
El tratamiento anterior tiene lugar solo después de que usted haya dado su consentimiento a las cookies de marketing. Puede retirar su consentimiento en cualquier momento con el enlace «Configuración de cookies» al pie del sitio.
Visitantes de los Estados Unidos. Si se conecta al Servicio desde los Estados Unidos, las cookies de marketing están activadas por defecto y el panel de consentimiento no se muestra. Puede desactivarlas en cualquier momento con el enlace «Configuración de cookies» al pie del sitio, y el Servicio respeta la señal Global Privacy Control que envía el navegador. En esa medida, las disposiciones de esta Política que hablan del consentimiento previo a las cookies de marketing se aplican en consecuencia: el tratamiento continúa hasta que esas cookies se desactiven.
El Responsable tratará los datos personales anteriores hasta que se retire el consentimiento.
Administración del Servicio
Datos personales tratados:
- dirección IP
- información sobre el navegador y el sistema operativo
- la fecha y la hora de la solicitud y el contenido del mensaje de error
Base jurídica: artículo 6(1)(f) del RGPD (el tratamiento es necesario para la satisfacción de los intereses legítimos del Responsable, en este caso garantizar la seguridad del Servicio y detectar y corregir errores).
El Responsable tratará los datos personales anteriores durante el período necesario para garantizar la seguridad del Servicio, y no más de 30 días, salvo que esos datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.
Elaboración de perfiles
El Responsable no toma respecto de usted decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar.
El Responsable no analiza el contenido de sus oraciones ni qué grabaciones escucha con el fin de dirigirle publicidad. Una vez que haya dado su consentimiento a las cookies de marketing, los proveedores de herramientas publicitarias pueden adaptar a su actividad en el Servicio los anuncios que se le muestran. Esto no produce efectos jurídicos respecto de usted y puede retirar el consentimiento en cualquier momento.
Uso de inteligencia artificial
Las grabaciones disponibles en el Servicio se produjeron con herramientas de síntesis de voz. Ese proceso tiene lugar únicamente del lado del Responsable, antes de publicar una grabación, y no implica el tratamiento de datos personales de los Usuarios.
El Servicio no ofrece funciones de inteligencia artificial que traten datos introducidos por usted.
Destinatarios de los datos personales
Los destinatarios de los datos personales serán las siguientes entidades externas que colaboran con el Responsable:
- proveedor de infraestructura de servidores (alojamiento): Hetzner Online GmbH (Alemania);
- proveedor de almacenamiento de archivos y de servicios de red, protección contra ataques y aceleración de la entrega de contenido: Cloudflare, Inc. (Estados Unidos);
- proveedor del sistema de pagos en línea: Stripe Payments Europe, Ltd. (Irlanda);
- proveedor de entrega de correo electrónico: Amazon Web Services EMEA SARL (Luxemburgo);
- proveedor de servicios de administración de suscripciones en aplicaciones móviles: RevenueCat, Inc. (Estados Unidos);
- operadores de tiendas de aplicaciones móviles: Google Ireland Limited (Irlanda) y Apple Distribution International Ltd. (Irlanda), únicamente respecto de las compras hechas en la Aplicación Móvil;
- proveedor de la herramienta de supervisión de errores: Rollbar, Inc. (Estados Unidos);
- proveedor de herramientas publicitarias: Meta Platforms Ireland Limited (Irlanda), únicamente después de dado el consentimiento a las cookies de marketing;
- medición de la publicidad en la aplicación móvil: Meta Platforms, Inc. (EE. UU.), únicamente mientras usted use la aplicación en los Estados Unidos y durante el tiempo en que la medición esté activada en los Ajustes de la aplicación; comunicamos que la aplicación fue instalada, que se usó y que se hizo una compra en ella, sin el identificador de publicidad del dispositivo y sin indicar qué oraciones escucha;
- la entidad que presta servicios de contabilidad.
En una compra en el sitio web en una moneda distinta del esloti polaco, el vendedor es Stripe Payments Europe, Ltd. (Irlanda), que trata los datos proporcionados al pagar, incluidos el nombre, la dirección de facturación y la dirección de correo electrónico, como responsable independiente, para celebrar y ejecutar el contrato de venta y liquidar el impuesto, conforme a su propia política de privacidad.
Los datos personales también pueden comunicarse a entidades públicas o privadas cuando esa obligación derive de la ley de aplicación general, de una sentencia judicial firme o de una decisión administrativa firme.
Transferencias de datos personales a un tercer país
En relación con el uso por el Responsable de servicios prestados por Cloudflare, Inc., RevenueCat, Inc. y Rollbar, Inc., y, una vez que usted haya dado su consentimiento a las cookies de marketing, también por Meta Platforms, Inc., sus datos personales pueden transferirse a los Estados Unidos.
La base de las transferencias a los Estados Unidos son las cláusulas contractuales tipo que garantizan un nivel adecuado de protección, conforme a las cláusulas contractuales tipo establecidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
Puede obtener del Responsable una copia de los datos transferidos a un tercer país.
Sus derechos
En relación con el tratamiento de datos personales usted tiene los siguientes derechos:
- el derecho a saber qué datos personales suyos trata el Responsable y a recibir una copia de esos datos (el derecho de acceso). La primera copia de los datos es gratuita; el Responsable puede cobrar por las copias adicionales;
- si los datos tratados quedan desactualizados o incompletos (o son incorrectos de otro modo), tiene derecho a solicitar su rectificación;
- en ciertas situaciones puede pedir al Responsable que suprima sus datos personales, por ejemplo cuando:
- el Responsable ya no necesite los datos para los fines de los que le informó;
- usted haya retirado eficazmente el consentimiento al tratamiento de los datos, siempre que el Responsable no tenga derecho a tratarlos con otra base jurídica;
- el tratamiento sea ilícito;
- la necesidad de suprimir los datos derive de una obligación legal aplicable al Responsable;
- cuando el Responsable trate los datos personales con base en el consentimiento dado o para ejecutar un Contrato celebrado con él, tiene derecho a transferir sus datos a otro responsable;
- cuando el Responsable trate los datos personales con base en el consentimiento dado por usted, tiene derecho a retirar ese consentimiento en cualquier momento (la retirada del consentimiento no afecta a la licitud del tratamiento realizado con base en el consentimiento antes de su retirada);
- si considera que los datos personales tratados son incorrectos, que su tratamiento es ilícito o que el Responsable ya no necesita ciertos datos, puede solicitar que, durante un período necesario determinado (por ejemplo para verificar la exactitud de los datos o para ejercer reclamaciones), el Responsable no realice ninguna operación con los datos y se limite a conservarlos;
- tiene derecho a oponerse al tratamiento de datos personales cuando la base del tratamiento sea el interés legítimo del Responsable. Cuando se formule eficazmente una oposición, el Responsable dejará de tratar los datos personales con ese fin;
- tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales cuando considere que el tratamiento de datos personales infringe el RGPD.
Cookies
La información detallada sobre las cookies que se usan en el Servicio, incluida la lista de cada archivo y su duración, se encuentra en la Política de cookies, disponible en: https://oremus.fm/es/cookies.
Puede cambiar su decisión sobre las cookies en cualquier momento con el enlace «Configuración de cookies» al pie del sitio.
Disposiciones finales
En lo no regulado por la Política se aplica la ley de protección de datos de aplicación general.
La Política está en vigor desde el 26 de septiembre de 2026.