Eesti Firma OÜ
En resumen
- Esta política cubre únicamente los servicios relacionados con LEI de nuestra empresa. Nuestros demás servicios están cubiertos por la política general de privacidad de Eesti Firma.
- Para una solicitud de LEI, necesitamos el nombre, la dirección de correo electrónico y el número de teléfono del representante de la organización, documentos que confirmen sus facultades y los datos de pago.
- Somos un agente de registro: aceptamos su solicitud y la remitimos al emisor del LEI. Los pagos los gestiona un proveedor de pagos.
- La base de datos internacional abierta de LEI, mantenida por la fundación GLEIF, contiene datos sobre la organización, no sobre su representante: así lo exigen las normas de GLEIF.
- Podemos compartir datos de contacto con nuestras empresas del grupo y socios contractuales. Puede oponerse a ello en cualquier momento.
- Conservamos los datos mientras gestionamos el LEI de la organización y durante 3 años más. Solo conservamos datos durante más tiempo cuando la ley lo exige: las facturas durante 7 años y los datos contra el blanqueo de capitales durante 5 años.
- Nuestra relación con usted se rige por la legislación de la República de Estonia.
- Para cualquier pregunta sobre sus datos, escriba a [email protected].
1. Quiénes somos
Los servicios relacionados con LEI son prestados por Eesti Firma OÜ: código de registro 14164797, LEI 2549006RA6TCO1KHOJ54, dirección Vesivärava tn 50-301, 10152 Tallinn, Estonia. Somos un agente de registro de LEI: a través del sitio web eestifirma.ee/lei, aceptamos solicitudes para obtener, renovar o transferir un LEI y las remitimos al emisor del LEI. Somos responsables de nuestra parte del tratamiento de datos personales: conforme al Reglamento General de Protección de Datos de la UE (GDPR), somos responsables del tratamiento. El emisor y el proveedor de pagos son responsables, cada uno, de su propia parte (véase la sección 4).
Para preguntas sobre sus datos, escriba a [email protected].
Los LEI los obtienen organizaciones, no particulares, por lo que la información sobre la propia organización no es un dato personal. Hay una excepción: un empresario individual obtiene un LEI en su propio nombre, y sus datos son datos personales. En todos los demás casos, los datos personales de una solicitud se refieren al representante o a la persona de contacto (kontaktisik) de la organización: nombre, dirección de correo electrónico y número de teléfono.
Esta política se aplica únicamente a nuestros servicios relacionados con LEI. Nuestros demás servicios están cubiertos por la política general de privacidad de Eesti Firma, publicada en eestifirma.ee.
2. Qué datos recopilamos
Recopilamos los datos necesarios para revisar la solicitud, cobrar el pago y cumplir los requisitos legales. Sin estos datos, no podemos tramitar un LEI.
| Datos | Fuente |
|---|---|
Nombre y apellidos del representante o de la persona de contacto, dirección de correo electrónico, número de teléfono, cargo o base de las facultades |
El solicitante |
Documentos que acreditan las facultades y muestran la estructura del grupo (poder, extracto registral, documentos sobre sociedades matrices); pueden contener nombre, número de identificación personal y firma |
El solicitante y los registros oficiales |
Datos de pago: nombre del pagador, fecha, importe y método de pago; para pagos con tarjeta, un token, es decir, un identificador seudonimizado de tarjeta proporcionado por el proveedor de pagos |
El pagador y el proveedor de pagos |
Correspondencia con nosotros |
Usted |
Datos de uso del sitio web (dirección IP, cookies) |
Su dispositivo |
Tanto nosotros como el emisor podemos comprobar los datos de la solicitud frente a registros oficiales y la base de datos abierta de GLEIF. No vemos ni almacenamos el número de tarjeta, la fecha de vencimiento ni el código de seguridad: solo el proveedor de pagos los gestiona.
Con frecuencia, la solicitud no la presenta personalmente el director, sino un contable, abogado u otro asistente. Si incluye los datos de otra persona en una solicitud, por ejemplo los datos de un miembro del órgano de administración (juhatus) o de la persona que firmó el poder, muéstrele esta política. Si otra persona proporcionó sus datos, esta política también se aplica a usted, incluidos todos los derechos de la sección 7.
3. Por qué usamos los datos
La siguiente tabla expone por qué usamos los datos y con qué base jurídica. No se requiere consentimiento separado para presentar una solicitud: sin estos datos, el contrato no puede celebrarse ni ejecutarse.
| Finalidad | Base jurídica |
|---|---|
Revisar una solicitud para obtener, renovar o transferir un LEI, verificar las facultades del representante, cobrar el pago (incluida la renovación automática mediante un token) y responder a sus preguntas |
Para un empresario individual: el contrato con este y las medidas precontractuales (art. 6(1)(b) GDPR). Para el representante de una organización: nuestro interés legítimo y el de la organización en celebrar y ejecutar el contrato (art. 6(1)(f)) |
Recordarle que el LEI está a punto de caducar |
Interés legítimo, nuestro y de la organización (art. 6(1)(f)): con un LEI caducado, la organización corre el riesgo de ser rechazada por un banco o bróker |
Escribir a los clientes sobre nuestros servicios similares |
Interés legítimo (art. 6(1)(f)): informar a los clientes de qué más podemos hacer por ellos |
Compartir datos de contacto con nuestras empresas del grupo y socios contractuales para que puedan ofrecer al cliente servicios relacionados |
Interés legítimo, nuestro y del destinatario (art. 6(1)(f)): desarrollar el negocio y ofrecer a los clientes servicios relacionados |
Llevar la contabilidad, responder a solicitudes de autoridades públicas y cumplir requisitos contra el blanqueo de capitales y las sanciones internacionales |
Obligación legal (art. 6(1)(c)) |
Defender nuestros derechos en litigios, mantener el sitio web operativo y seguro, elaborar estadísticas internas y mejorar el servicio |
Interés legítimo (art. 6(1)(f)) |
Recopilar estadísticas del sitio web y medir publicidad mediante cookies |
Su consentimiento (art. 6(1)(a)) |
Puede oponerse a nuestros correos electrónicos y a que compartamos sus datos de contacto enviando un correo a [email protected]. Los mensajes del servicio (confirmaciones, facturas, avisos de un próximo cobro por renovación automática) se envían en todo caso: forman parte del servicio.
Al comprobar solicitudes y documentos, usamos herramientas automatizadas, incluidas herramientas basadas en inteligencia artificial. Estas ayudan a nuestros especialistas. Si no está de acuerdo con el resultado de una comprobación, escríbanos y una persona revisará la solicitud.
4. Con quién compartimos datos
Cada destinatario recibe únicamente los datos que necesita para realizar su trabajo.
| Quién | Función | Finalidad |
|---|---|---|
El emisor del LEI, una organización acreditada por la fundación GLEIF para emitir LEI (los documentos de GLEIF también lo denominan Local Operating Unit, LOU). Nuestro emisor se identifica en las Condiciones Generales del Servicio LEI |
Responsable de los datos por derecho propio (responsable independiente conforme al GDPR) |
Emite, renueva y transfiere LEI. Recibe los datos de la solicitud, incluidos el nombre y datos de contacto del representante y los documentos que acreditan sus facultades |
El proveedor de pagos que ve al pagar |
Responsable de los datos por derecho propio (responsable independiente conforme al GDPR) |
Procesa pagos, incluidos los datos de tarjeta |
Nuestros proveedores de servicios: alojamiento, envío de correos electrónicos, chat, herramientas de comprobación de documentos, contabilidad |
Actúan conforme a nuestras instrucciones (encargados del tratamiento conforme al GDPR) |
Mantienen operativos el sitio web y el chat, envían correos electrónicos, comprueban documentos y llevan la contabilidad. No pueden utilizar los datos para sus propios fines |
Nuestras empresas del grupo y nuestros socios contractuales |
Responsables de los datos por derecho propio (responsables independientes conforme al GDPR) |
Reciben el nombre de la organización y los datos de contacto de su representante para atender al cliente u ofrecer servicios relacionados |
Servicios de analítica y publicidad |
Conforme a nuestras instrucciones o de manera independiente |
Estadísticas del sitio web y medición de publicidad, únicamente con su consentimiento |
Cambiamos de proveedores y socios periódicamente, por lo que aquí solo indicamos sus categorías. Si escribe a [email protected], le diremos exactamente quién recibe actualmente sus datos.
Además, las autoridades públicas y los tribunales pueden recibir datos cuando la ley así lo disponga, al igual que nuestros abogados, auditores y otros asesores profesionales cuando sea necesario para proteger nuestros derechos o revisar nuestro trabajo. Si transferimos este negocio a otra empresa, los datos de los clientes se transferirán a ella y los clientes serán informados.
Conforme a las normas de GLEIF, el emisor transmite los datos de la organización a la fundación, que los publica en la base de datos abierta: nombre, número de registro, direcciones, estado del LEI e información sobre sociedades matrices. Estos datos son abiertos y cualquiera puede utilizarlos. El nombre y los datos de contacto del representante no forman parte de este conjunto de datos. Si la organización es propiedad de un particular, solo se indica ese hecho, sin nombre. Excepción: un empresario individual obtiene un LEI en su propio nombre, por lo que se publican su nombre y dirección.
Almacenamos los datos principalmente en el Espacio Económico Europeo. Algunos destinatarios están ubicados, o tratan datos, fuera de este. En ese caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. Escriba a [email protected] y le facilitaremos los detalles, incluidos los países.
5. Durante cuánto tiempo conservamos los datos
Conservamos los datos únicamente durante el tiempo necesario para el servicio o exigido por la ley.
| Datos | Plazo |
|---|---|
Solicitud, documentos y correspondencia |
Mientras gestionemos el LEI de la organización y durante 3 años más (el plazo de prescripción conforme a la legislación estonia) |
Datos que debemos conservar conforme a las normas contra el blanqueo de capitales |
5 años después del fin de la relación con el cliente |
Solicitudes no pagadas y consultas que no dieron lugar a un pedido |
6 meses |
Facturas y otros documentos justificativos contables |
7 años desde el final del ejercicio financiero, conforme exige la Ley de Contabilidad de Estonia |
Token de pago con tarjeta |
Mientras la renovación automática esté activada o hasta que caduque la tarjeta |
Datos relativos a un litigio |
Hasta que el litigio se resuelva definitivamente |
Cuando termina el plazo, eliminamos o anonimamos los datos en la siguiente limpieza programada. El emisor conserva los datos de solicitud conforme a sus propias normas y es responsable de ello.
6. Cookies
Las cookies esenciales para que funcione el sitio web se utilizan sin consentimiento. Todas las demás (cookies funcionales, estadísticas y de marketing) se activan solo si las ha aceptado en el aviso de cookies. Puede modificar o retirar su consentimiento en cualquier momento en la configuración de cookies del sitio web. Allí también se indica la lista de cookies, con sus proveedores y períodos de conservación.
7. Sus derechos
Puede:
- saber qué datos suyos tratamos y recibir una copia de ellos;
- pedirnos que corrijamos datos inexactos;
- pedirnos que eliminemos datos si ya no son necesarios o no existe base para tratarlos;
- pedirnos que restrinjamos el tratamiento, por ejemplo mientras se discute la exactitud de los datos;
- oponerse al tratamiento que realizamos sobre la base del interés legítimo. Detenemos los recordatorios, cualquier marketing directo y el intercambio de datos de contacto con empresas del grupo y socios ante su primera solicitud, y no necesita dar un motivo;
- recibir los datos que tratamos en virtud de un contrato o del consentimiento en un formato legible por máquina o, cuando sea técnicamente viable, pedirnos que los transfiramos a otra empresa;
- retirar el consentimiento en cualquier momento. Esto no afecta al tratamiento ya realizado.
Para ello, escriba a [email protected]. Respondemos en el plazo de un mes. Si la solicitud es compleja, podemos ampliar el plazo dos meses adicionales y se lo comunicaremos dentro del primer mes. A veces pedimos prueba de identidad para que los datos no se entreguen a la persona equivocada.
8. Legislación aplicable, reclamaciones y cambios de esta política
Nuestra relación con usted se rige por la legislación de la República de Estonia, incluido el GDPR tal como se aplica en Estonia.
Si considera que tratamos sus datos incorrectamente, escríbanos a [email protected] y haremos todo lo posible por corregirlo. También tiene derecho a presentar una reclamación en cualquier momento ante la autoridad supervisora estonia de protección de datos (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn; [email protected]; +372 627 4135) o ante la autoridad supervisora del país donde vive o trabaja.
La versión actual de esta política siempre se publica en eestifirma.ee/lei, y la fecha de la última actualización se muestra en la parte superior. Anunciamos los cambios importantes en el sitio web o por correo electrónico.