Política de privacidad
Preámbulo
Con la siguiente política de privacidad queremos informarle qué tipos de datos personales suyos (en adelante también "datos") tratamos, con qué fines y en qué medida, en relación con la prestación de nuestra aplicación.
A su uso de la app Vale! se aplican también nuestras condiciones de uso (en inglés; la versión en alemán es la vinculante).
Los términos empleados no tienen distinción de género.
Última actualización: 8 de noviembre de 2026
Índice
- Preámbulo
- Responsable
- Resumen de los tratamientos
- Bases jurídicas pertinentes
- Medidas de seguridad
- Comunicación de datos personales
- Transferencias internacionales de datos
- Información general sobre la conservación y eliminación de datos
- Derechos de los interesados
- Prestación de la oferta en línea y alojamiento web
- La app Vale!
- Gestión de contactos y consultas
- Proveedores externos utilizados (Vercel, GitHub)
- Cambios y actualizaciones
- Glosario de términos
Responsable
Mateo Arenas Salas
Elisabethenstraße 60
64283 Darmstadt, Alemania
Correo electrónico: mateoas@icloud.com
Resumen de los tratamientos
El siguiente resumen recoge los tipos de datos tratados y los fines de su tratamiento, e indica las personas interesadas.
Tipos de datos tratados
- Datos de contacto.
- Datos de contenido.
- Datos de uso.
- Metadatos, datos de comunicación y de procedimiento.
- Datos de registro.
Categorías de interesados
- Interlocutores de comunicación.
- Usuarios.
Fines del tratamiento
- Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
- Comunicación.
- Medidas de seguridad.
- Procedimientos organizativos y administrativos.
- Comentarios (feedback).
- Prestación de nuestra oferta en línea y facilidad de uso.
- Infraestructura de tecnologías de la información.
Bases jurídicas pertinentes
Bases jurídicas pertinentes según el RGPD: A continuación encontrará un resumen de las bases jurídicas del Reglamento General de Protección de Datos (RGPD) en las que basamos el tratamiento de datos personales. Tenga en cuenta que, además de lo dispuesto en el RGPD, pueden aplicarse normas nacionales de protección de datos en su país o en el nuestro de residencia o domicilio. Si en casos concretos se aplicaran bases jurídicas más específicas, se lo comunicaremos en esta política de privacidad.
- Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) del RGPD) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para la aplicación, a petición de este, de medidas precontractuales.
- Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD) - El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.
Normas nacionales de protección de datos en Alemania: Además de las normas de protección de datos del RGPD, en Alemania se aplican normas nacionales. Entre ellas se encuentra, en particular, la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz, BDSG). La BDSG contiene, en particular, disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines, y la transmisión y las decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. Además, pueden aplicarse las leyes de protección de datos de cada estado federado.
Aplicabilidad de las normas de protección de datos del país del domicilio: En el país en el que el responsable tiene su domicilio se aplican, además del Reglamento General de Protección de Datos (RGPD), las normas nacionales de protección de datos.
Medidas de seguridad
Conforme a los requisitos legales, y teniendo en cuenta el estado de la técnica, los costos de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como la distinta probabilidad y gravedad del riesgo para los derechos y libertades de las personas físicas, aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.
Estas medidas incluyen, en particular, proteger la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso, la introducción, la comunicación, la disponibilidad y su separación. Además, hemos establecido procedimientos para garantizar el ejercicio de los derechos de los interesados, la eliminación de datos y la respuesta ante cualquier riesgo para los datos. También tenemos en cuenta la protección de los datos personales desde el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.
Protección de las conexiones en línea mediante cifrado TLS/SSL (HTTPS): Para proteger frente a accesos no autorizados los datos que los usuarios transmiten a través de nuestros servicios en línea, utilizamos la tecnología de cifrado TLS/SSL. Secure Sockets Layer (SSL) y Transport Layer Security (TLS) son las bases de la transmisión segura de datos en internet. Estas tecnologías cifran la información que se transmite entre el sitio web o la app y el navegador del usuario (o entre dos servidores), protegiendo así los datos frente a accesos no autorizados. TLS, como versión más avanzada y segura de SSL, garantiza que todas las transmisiones de datos cumplan los más altos estándares de seguridad. Cuando un sitio web está protegido con un certificado SSL/TLS, se indica mediante HTTPS en la dirección. Así los usuarios saben que sus datos se transmiten de forma segura y cifrada.
Comunicación de datos personales
En el marco de nuestro tratamiento de datos personales, puede ocurrir que estos se transmitan o comuniquen a otras entidades, empresas, unidades organizativas jurídicamente independientes o personas. Los destinatarios de estos datos pueden ser, por ejemplo, proveedores de servicios encargados de tareas informáticas, o proveedores de servicios y contenidos integrados en un sitio web. En estos casos, cumplimos los requisitos legales y, en particular, celebramos con los destinatarios de sus datos los contratos o acuerdos correspondientes que sirven para proteger sus datos.
Transferencias internacionales de datos
Tratamiento de datos en terceros países: Si transferimos datos a un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si esto ocurre en el marco del uso de servicios de terceros o de la comunicación o transmisión de datos a otras personas, entidades o empresas (lo que se desprende de la dirección postal del proveedor correspondiente, o cuando la política de privacidad menciona expresamente transferencias a terceros países), esto se realiza siempre conforme a los requisitos legales.
Para las transferencias de datos a los EE. UU. nos basamos en el Marco de Privacidad de Datos (Data Privacy Framework, DPF) cuando el destinatario está certificado conforme a él; la Comisión Europea reconoció el DPF como un marco jurídico seguro mediante una decisión de adecuación del 10 de julio de 2023. Cuando un destinatario no está certificado conforme al DPF, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, que establecen obligaciones contractuales para proteger sus datos.
Para cada proveedor de servicios le informamos si está certificado conforme al DPF y si existen cláusulas contractuales tipo. Encontrará más información sobre el DPF y una lista de las empresas certificadas en el sitio web del Departamento de Comercio de los EE. UU., en https://www.dataprivacyframework.gov/ (en inglés). La información concreta sobre los proveedores que utilizamos se encuentra en la sección "Proveedores externos utilizados (Vercel, GitHub)".
Para las transferencias de datos a otros terceros países se aplican garantías equivalentes, en particular cláusulas contractuales tipo, consentimientos expresos o transferencias exigidas por la ley. Encontrará información sobre las transferencias a terceros países y las decisiones de adecuación vigentes en el sitio web de la Comisión Europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_es.
Información general sobre la conservación y eliminación de datos
Eliminamos los datos personales que tratamos conforme a las disposiciones legales en cuanto se revoca el consentimiento en el que se basan o ya no existe otra base jurídica para el tratamiento. Esto se aplica a los casos en que el fin original del tratamiento deja de existir o los datos ya no son necesarios. Se exceptúan de esta regla los casos en que obligaciones legales o intereses especiales exijan conservar o archivar los datos durante más tiempo.
En particular, los datos cuya conservación sea necesaria para formular, ejercer o defender reclamaciones, o para proteger los derechos de otras personas físicas o jurídicas, pueden conservarse durante más tiempo en consecuencia.
Nuestros avisos de privacidad contienen información adicional sobre la conservación y eliminación de datos que se aplica específicamente a determinados tratamientos.
Cuando para un mismo dato se indican varios plazos de conservación o de eliminación, se aplica siempre el plazo más largo. Los datos que ya no se conservan para su fin original, sino por requisitos legales u otros motivos, se tratan exclusivamente por los motivos que justifican su conservación.
Derechos de los interesados
Derechos de los interesados según el RGPD: Como interesado, usted tiene diversos derechos conforme al RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:
- Derecho de oposición: Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el art. 6, apdo. 1, letras e) o f) del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. Cuando los datos personales que le conciernen se traten con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha mercadotecnia; esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con ella.
- Derecho a retirar el consentimiento: Usted tiene derecho a retirar en cualquier momento cualquier consentimiento que nos haya dado.
- Derecho de acceso: Usted tiene derecho a obtener confirmación de si se están tratando datos que le conciernen y a obtener información sobre ellos, así como más información y una copia de los datos, conforme a los requisitos legales.
- Derecho de rectificación: Conforme a los requisitos legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos inexactos que le conciernen.
- Derecho de supresión y de limitación del tratamiento: Conforme a los requisitos legales, usted tiene derecho a solicitar que los datos que le conciernen se supriman sin demora o, alternativamente, conforme a los requisitos legales, que se limite su tratamiento.
- Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen y que nos haya facilitado, conforme a los requisitos legales, en un formato estructurado, de uso común y de lectura mecánica, o a solicitar que se transmitan a otro responsable.
- Reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad competente para nosotros es Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (el Comisionado de Protección de Datos y Libertad de Información de Hesse), Postfach 3163, 65021 Wiesbaden, Alemania, https://datenschutz.hessen.de.
Prestación de la oferta en línea y alojamiento web
Tratamos los datos de los usuarios para poder prestarles nuestros servicios en línea. Para ello tratamos la dirección IP del usuario, que es necesaria para entregar el contenido y las funciones de nuestros servicios en línea al navegador o dispositivo del usuario.
- Tipos de datos tratados: Datos de uso (p. ej., páginas visitadas y tiempo de permanencia, rutas de clic, intensidad y frecuencia de uso, tipos de dispositivos y sistemas operativos utilizados, interacciones con contenidos y funciones); metadatos, datos de comunicación y de procedimiento (p. ej., direcciones IP, fecha y hora, números de identificación, personas involucradas). Datos de registro (p. ej., archivos de registro sobre inicios de sesión, consultas de datos u horas de acceso).
- Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Fines del tratamiento e intereses legítimos: Prestación de nuestra oferta en línea y facilidad de uso; infraestructura de tecnologías de la información (operación y prestación de sistemas de información y dispositivos técnicos (computadoras, servidores, etc.)). Medidas de seguridad.
- Conservación y eliminación: Eliminación conforme a lo indicado en la sección "Información general sobre la conservación y eliminación de datos".
- Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Más información sobre tratamientos, procedimientos y servicios:
- Prestación de la oferta en línea en espacio de almacenamiento alquilado: Para prestar nuestra oferta en línea utilizamos espacio de almacenamiento alquilado, así como la capacidad de cómputo y el software correspondientes, de proveedores de alojamiento especializados (véase la sección "Proveedores externos utilizados (Vercel, GitHub)"); Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
- Recopilación de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en los llamados "archivos de registro del servidor". Estos pueden incluir la dirección y el nombre de las páginas web y archivos consultados, la fecha y hora del acceso, la cantidad de datos transferidos, el aviso de acceso correcto, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden usarse con fines de seguridad, p. ej., para evitar la sobrecarga del servidor (en particular ante ataques malintencionados, los llamados ataques DDoS), y para garantizar la carga y la estabilidad del servidor; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD). Eliminación de datos: La información de los archivos de registro se conserva durante un máximo de 30 días y después se elimina o anonimiza. Los datos cuya conservación adicional sea necesaria como prueba quedan excluidos de la eliminación hasta que se aclare definitivamente el incidente correspondiente.
La app Vale!
Vale! es una app para iPhone, iPad y Mac que muestra, en vivo y en letra grande, lo que se dice en la sala, para quien está perdiendo la audición o tiene dificultad para seguir una conversación. No tiene cuentas de usuario, ni análisis, ni publicidad, ni rastreo. Aparte de los comentarios que se describen abajo, la app no envía nada a nosotros ni a terceros.
Micrófono y reconocimiento de voz: La app usa el micrófono solo después de que usted lo permite y solo mientras escucha (entre Empezar y Parar). Lo que oye el micrófono se convierte en texto en su dispositivo, con el reconocimiento de voz integrado en iOS, iPadOS y macOS. El audio no se graba, no se guarda y no se envía a nosotros ni a terceros.
El texto: El texto existe solo en la memoria de su dispositivo mientras la app está abierta. Nunca se escribe en el almacenamiento, y desaparece cuando usted lo borra, cierra la app o reinicia el dispositivo. Sale de su dispositivo solo si usted mismo lo comparte con el menú Compartir del sistema; lo que pase con él lo decide entonces la app o la persona con quien lo comparta.
Ajustes en el dispositivo: La app guarda en su dispositivo sus ajustes (tamaño de letra, tema de los subtítulos, apariencia, el idioma que escucha, si ya se mostró la bienvenida) y su aceptación de las condiciones de uso (su versión, la fecha y hora, y la compilación de la app). No se envían a nosotros y se eliminan al eliminar la app.
El modelo de voz de Apple: La primera vez que usted usa un idioma, el sistema operativo puede descargar de Apple el modelo de voz de ese idioma. Esta descarga la hace el sistema, no la app; Apple recibe la dirección IP de su dispositivo y la solicitud, como se describe en la política de privacidad de Apple. Ni el audio ni el texto se envían en este proceso. Después, el reconocimiento de voz funciona sin conexión a internet.
Comentarios: Ajustes ▸ Enviar comentarios es la única solicitud que hace la propia app; véase abajo "Gestión de contactos y consultas".
- Tipos de datos tratados: Datos de contenido (el texto que usted comparte o envía como comentario). Metadatos, datos de comunicación y de procedimiento (la dirección IP en la descarga de Apple).
- Interesados: Usuarios.
- Fines del tratamiento e intereses legítimos: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales; prestación de nuestra oferta en línea y facilidad de uso.
- Conservación y eliminación: El texto, solo mientras la app está abierta; los ajustes, hasta que usted elimine la app.
- Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) del RGPD). Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Por favor, respete a las personas a su alrededor: dígales que lo que dicen se muestra como texto, y no comparta sus palabras sin su consentimiento.
Gestión de contactos y consultas
Cuando usted se pone en contacto con nosotros (p. ej., por correo electrónico, por teléfono o mediante el formulario de comentarios de nuestro sitio web), así como en el marco de relaciones existentes con usuarios y comerciales, tratamos la información facilitada por quien consulta en la medida necesaria para responder a las consultas y a las medidas solicitadas.
- Tipos de datos tratados: Datos de contacto (p. ej., direcciones postales y de correo electrónico o números de teléfono); datos de contenido (p. ej., mensajes y publicaciones de texto o imagen, así como la información relacionada, como la autoría o la fecha de creación). Metadatos, datos de comunicación y de procedimiento (p. ej., direcciones IP, fecha y hora, números de identificación, personas involucradas).
- Interesados: Interlocutores de comunicación.
- Fines del tratamiento e intereses legítimos: Comunicación; procedimientos organizativos y administrativos; comentarios (p. ej., mediante el formulario de comentarios de nuestro sitio web). Prestación de nuestra oferta en línea y facilidad de uso.
- Conservación y eliminación: Eliminación conforme a lo indicado en la sección "Información general sobre la conservación y eliminación de datos".
- Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD). Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) del RGPD).
Más información sobre tratamientos, procedimientos y servicios:
- Contacto por correo electrónico: Cuando usted se pone en contacto con nosotros por correo electrónico u otro medio, tratamos los datos personales que nos transmite para responder a la consulta correspondiente y gestionarla. Por lo general, esto incluye datos como el nombre, la información de contacto y, en su caso, otra información que nos facilite y que sea necesaria para gestionarla adecuadamente. Usamos estos datos exclusivamente para el fin indicado de contacto y comunicación; Bases jurídicas: Ejecución de un contrato y solicitudes precontractuales (art. 6, apdo. 1, letra b) del RGPD), intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
- Comentarios en la app y en el sitio web: Usted puede informar de un problema o proponer una idea en la página de soporte de nuestro sitio web y en la app (Ajustes ▸ Enviar comentarios). El informe contiene solo el tipo, el título y el texto que usted escribe, con la versión de la app y la plataforma; nos llega como se describe en "Proveedores externos utilizados (Vercel, GitHub)". No incluya en el informe datos personales que no quiera que leamos; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Proveedores externos utilizados (Vercel, GitHub)
Para operar y prestar nuestra aplicación utilizamos los siguientes proveedores externos como encargados del tratamiento:
- Vercel: Con Vercel Inc., con sede en los EE. UU., operamos una función sin servidor que recibe los comentarios de la app y de nuestro sitio web y los reenvía a GitHub Issues para su seguimiento interno. Vercel recibe el contenido del informe (tipo, título, texto, versión de la app y plataforma) y su dirección IP; la app no envía ninguna dirección de correo electrónico, identificador del dispositivo ni otros datos sobre usted. La función usa la dirección IP para limitar demasiados informes en poco tiempo y la guarda solo en memoria con ese fin. Vercel está certificada conforme al Data Privacy Framework (véase la sección "Transferencias internacionales de datos"). Más información sobre la protección de datos en Vercel: https://vercel.com/legal/privacy-policy; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
- GitHub: GitHub, Inc., con sede en los EE. UU., guarda los comentarios como una incidencia (issue) en un repositorio privado al que solo nosotros tenemos acceso. Recibe el tipo, el título y el texto del informe, junto con la versión de la app y la plataforma. GitHub también aloja nuestro sitio web y estos documentos legales (GitHub Pages); cuando usted los visita, GitHub trata su dirección IP y los datos de acceso descritos en "Prestación de la oferta en línea y alojamiento web". GitHub está certificada conforme al Data Privacy Framework (véase la sección "Transferencias internacionales de datos"). Más información sobre la protección de datos en GitHub: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement; Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Cambios y actualizaciones
Le pedimos que consulte periódicamente el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad en cuanto los cambios en los tratamientos de datos que realizamos lo hagan necesario. Le informaremos en cuanto los cambios requieran su participación (p. ej., un consentimiento) u otra notificación individual.
Cuando en esta política de privacidad indicamos direcciones y datos de contacto de empresas y organizaciones, tenga en cuenta que pueden cambiar con el tiempo, y le pedimos que verifique la información antes de ponerse en contacto.
Glosario de términos
En esta sección encontrará un resumen de los términos usados en esta política de privacidad. Cuando los términos están definidos por la ley, se aplican sus definiciones legales. Las siguientes explicaciones sirven sobre todo para facilitar la comprensión.
- Datos de contenido: Los datos de contenido incluyen la información que se genera al crear, editar y publicar contenidos de todo tipo. Esta categoría puede incluir textos, imágenes, videos, archivos de audio y otros contenidos multimedia publicados en distintas plataformas y medios. Los datos de contenido no se limitan al contenido en sí, sino que incluyen también los metadatos que informan sobre él, como etiquetas, descripciones, información sobre la autoría y fechas de publicación.
- Datos de contacto: Los datos de contacto son la información esencial que permite comunicarse con personas u organizaciones. Incluyen, entre otros, números de teléfono, direcciones postales y de correo electrónico, así como medios de comunicación como nombres de usuario en redes sociales e identificadores de mensajería instantánea.
- Metadatos, datos de comunicación y de procedimiento: Son categorías que contienen información sobre cómo se tratan, transmiten y gestionan los datos. Los metadatos, también llamados datos sobre datos, incluyen información que describe el contexto, el origen y la estructura de otros datos, como el tamaño del archivo, la fecha de creación, el autor de un documento y el historial de cambios. Los datos de comunicación recogen el intercambio de información entre usuarios por distintos canales, como el tráfico de correo electrónico, los registros de llamadas, los mensajes en redes sociales y los historiales de chat, incluidas las personas involucradas, la fecha y hora y las rutas de transmisión. Los datos de procedimiento describen los procesos y flujos de trabajo dentro de sistemas u organizaciones, incluidas la documentación de flujos de trabajo, los registros de transacciones y actividades y los registros de auditoría usados para seguir y verificar procesos.
- Datos de uso: Los datos de uso son la información que registra cómo los usuarios interactúan con productos, servicios o plataformas digitales. Incluyen una amplia gama de información que muestra cómo los usuarios usan las aplicaciones, qué funciones prefieren, cuánto tiempo pasan en ciertas páginas y qué recorridos siguen dentro de una aplicación. Pueden incluir también la frecuencia de uso, la fecha y hora de las actividades, direcciones IP, información del dispositivo y datos de ubicación. Son especialmente valiosos para analizar el comportamiento de los usuarios, mejorar su experiencia, personalizar contenidos y mejorar productos o servicios. Además, ayudan a identificar tendencias, preferencias y posibles problemas dentro de las ofertas digitales.
- Datos personales: Los "datos personales" son toda información sobre una persona física identificada o identificable (en adelante "interesado"); se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
- Datos de registro: Los datos de registro son información sobre eventos o actividades registrados dentro de un sistema o una red. Suelen incluir la fecha y hora, direcciones IP, acciones de los usuarios, mensajes de error y otros detalles sobre el uso o el funcionamiento de un sistema. Se usan a menudo para analizar problemas del sistema, vigilar la seguridad o elaborar informes de rendimiento.
- Responsable: El "responsable" es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
- Tratamiento: El "tratamiento" es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término es amplio y abarca prácticamente cualquier manejo de datos, ya sea recogerlos, evaluarlos, almacenarlos, transmitirlos o eliminarlos.