POLÍTICA DE PRIVACIDAD

Journi GmbH

I. Información General

1. Nombre y Dirección del Responsable del Tratamiento

Journi GmbH
Goldschlagstraße 172/4/2/2+3
1140 Viena, Austria
Correo electrónico: info@journiapp.com

2. Límite de Edad

Los usuarios de nuestro servicio deben tener al menos 16 años. Si la persona interesada es menor de 16 años, debe obtener primero el consentimiento de sus padres/tutores legales antes de proporcionarnos datos personales, celebrar un contrato con nosotros o utilizar nuestros servicios. Sin este consentimiento, la entrega de datos personales está prohibida. Si un usuario menor proporciona datos personales, su uso se suspenderá tan pronto como tengamos conocimiento.

3. Encargados del Tratamiento

Hemos celebrado contratos con nuestros encargados del tratamiento según los artículos 28 y siguientes del RGPD, y con los ubicados fuera del EEE, acuerdos conforme a los artículos 44 y siguientes del RGPD, los cuales se supervisan y auditan continuamente. Nuestros socios están obligados a eliminar los datos una vez cumplida la finalidad, salvo obligación legal en contrario.

Los siguientes encargados procesan regularmente datos por nuestra cuenta. Otros encargados, si es necesario, se indican junto con sus finalidades:

• Asesor fiscal / contable
• Abogado
• Proveedores de servicios IT / proveedores de telecomunicaciones
• Servicios de impresión y entrega

3.1 Marketing Directo por Correo Postal

Ocasionalmente, podemos contactarte por correo postal con fines de marketing, basándonos en nuestro interés legítimo. Para facilitar estos envíos, trabajamos con encargados del tratamiento según el país de residencia:

• Austria (AT): Mail Boxes Etc. (MBE) | GFN Franchising GmbH
• Alemania (DE): MBE Deutschland GmbH

Tienes derecho a rechazar el envío de material de marketing por correo postal en cualquier momento y de manera gratuita. Para ello, envía un correo a support@journiapp.com indicando como asunto “Opt Out From Direct Marketing”.

4. Borrado de Datos y Plazo de Conservación

Los datos personales se eliminarán o anonimizarán tan pronto como deje de aplicarse la finalidad del tratamiento. Además, los datos pueden conservarse si la ley lo exige. La anonimización o eliminación se realiza al expirar los plazos de conservación previstos por la normativa aplicable.

Cuando se elimina una cuenta de cliente, los datos de seguimiento se anonimizan, los datos de transacciones se conservan durante 7 años según la BAO (Código Tributario Federal) y los datos de contenido (comentarios, enlaces, fotos) se eliminan. Si compartes un Journi con otros usuarios y eliminas tu cuenta, el contenido compartido permanece en la cuenta de los demás usuarios.

5. Derechos del Interesado

Si tus datos personales se procesan, eres el interesado según el RGPD y tienes los siguientes derechos respecto al responsable:

5.1 Derecho de Acceso

Puedes solicitar al responsable confirmación sobre si tus datos personales están siendo procesados. En caso afirmativo, puedes solicitar la siguiente información:

• Finalidades del tratamiento;
• Categorías de datos personales tratados;
• Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán tus datos;
• Duración prevista de conservación o criterios para determinarla;
• Existencia del derecho a rectificación, supresión, limitación del tratamiento u oposición;
• Existencia del derecho a presentar reclamación ante autoridad de control;
• Información sobre el origen de los datos, si no se recogen directamente del interesado;
• Existencia de decisiones automatizadas, incluido el perfilado, y detalles sobre la lógica, alcance y efectos de dicho tratamiento.

Tienes derecho a saber si los datos se transfieren a terceros países u organizaciones internacionales y a conocer las garantías adecuadas según el art. 46 RGPD.

5.2 Derecho de Rectificación

Puedes solicitar al responsable la corrección y/o completado de datos personales inexactos o incompletos. El responsable deberá corregirlos sin demora.

Para datos tratados con fines de investigación científica, histórica o estadística, este derecho puede limitarse si obstaculiza gravemente el logro de dichos fines.

5.3 Derecho a la Limitación del Tratamiento

Puedes solicitar la limitación del tratamiento si:

• Disputas la exactitud de tus datos;
• El tratamiento es ilegal y te opones a su eliminación;
• Los datos ya no son necesarios para el responsable pero los necesitas para ejercer derechos;
• Te has opuesto al tratamiento según el art. 21 RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen.

El tratamiento limitado sólo se permite con tu consentimiento o para fines legales.

5.4 Derecho de Supresión (“Derecho al Olvido”)

Puedes solicitar la eliminación de tus datos sin demora si:

• Los datos ya no son necesarios;
• Retiras el consentimiento (art. 6(1)a o art. 9(2)a RGPD) y no hay otra base legal;
• Te opones al tratamiento (art. 21 RGPD) y no existen motivos legítimos;
• Los datos se han tratado ilegalmente;
• La supresión es necesaria por obligación legal;
• Los datos se recopilaron respecto a servicios de la sociedad de la información ofrecidos a menores según art. 8(1) RGPD.

Si los datos se hicieron públicos, el responsable tomará medidas razonables para informar a otros responsables.

El derecho de supresión no aplica cuando el tratamiento es necesario para:

• Ejercicio del derecho a la libertad de expresión e información;
• Cumplimiento de obligaciones legales o desempeño de tareas de interés público o autoridad oficial;
• Interés público en salud;
• Archivos, investigación científica o histórica o fines estadísticos;
• Ejercicio o defensa de derechos legales.

5.5 Derecho a la Información

Si ejercitas derechos de rectificación, supresión o limitación, el responsable debe informar a los destinatarios salvo imposibilidad o esfuerzo desproporcionado.

5.6 Derecho a la Portabilidad de los Datos

Puedes recibir tus datos en formato estructurado y legible por máquina y transferirlos a otro responsable si el tratamiento se basa en consentimiento o contrato y es automatizado.

5.7 Derecho de Oposición

Puedes oponerte en cualquier momento al tratamiento por motivos legítimos o a marketing directo, incluido el perfilado. El responsable dejará de tratar los datos salvo motivos legítimos superiores o para ejercer derechos legales.

5.8 Derecho a Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta la legalidad del tratamiento previo.

5.9 Decisiones Automatizadas

No puedes estar sujeto a decisiones únicamente automatizadas, incluido el perfilado, salvo:

• Necesidad contractual;
• Autorización legal;
• Consentimiento expreso.

No aplica para categorías especiales de datos sensibles salvo excepciones del RGPD.

5.10 Derecho a Reclamar ante Autoridad de Control

Puedes presentar reclamación ante la autoridad competente en tu estado de residencia o trabajo si consideras que el tratamiento infringe el RGPD. La autoridad informará sobre el estado y resultados, incluyendo recursos judiciales.

6. Seguridad de los Datos

Implementamos medidas técnicas, organizativas y legales para proteger los datos contra manipulación, pérdida, destrucción o acceso no autorizado. Los datos se almacenan en nuestros servidores o en los de proveedores con acuerdos de tratamiento.

II. Finalidades del Tratamiento

1. Cuenta de Cliente y Servicios Gratuitos:

1.1 Cuenta de Cliente

Datos tratados: nombre, apellido, email, contraseña encriptada, foto de perfil (opcional), residencia (opcional), fecha de nacimiento (opcional), género (opcional). Tratamiento necesario para cumplir obligaciones contractuales y legales.

Los datos se mantienen durante el uso del servicio y posteriormente según obligaciones fiscales y legales (BAO y UGB).

Si se accede mediante Facebook, se solicitan nombre, apellido, foto de perfil, lista de contactos, email y fotos.

1.2 Servicios Gratuitos

Incluye uso de apps y web app con y sin registro. Datos adicionales: fotos, lugar y fecha, comentarios y “likes” públicos.

1.3 Programa de Referidos

Usuarios registrados pueden obtener créditos invitando a terceros. Los datos de terceros se tratan como cuenta de cliente.

1.4 Fotos de Terceros

El usuario debe garantizar cumplimiento legal y protección de derechos de terceros.

2. Servicios de Pago

Datos para cumplir contratos: nombre, apellido, dirección, contenido y precio del pedido, fotos opcionales, empresa opcional, teléfono opcional. Compartidos con socios para cumplimiento contractual (impresiones y envíos).

3. Apps

Acceso a contactos, fotos, cámara y ubicación con consentimiento explícito. Permisos ajustables en configuración del dispositivo.

3.2 Servicios de Ubicación

Requerido para funciones basadas en ubicación (ej. fotos geolocalizadas). El usuario puede denegar acceso.

4. Archivos de Registro del Servidor

Recopilación automática de IP, navegador, sistema operativo, proveedor y fecha/hora. Conservación: 6 meses.

5. Formulario de Contacto

Datos: mensaje, nombre, apellido, email. Procesados para obligaciones precontractuales. Software Zendesk, con transferencia fuera del EEE bajo EU-US Privacy Framework.

6. Boletín Informativo

Si aceptas, tu email se usa para publicidad hasta que lo canceles. Cancelación gratuita vía perfil o support@journiapp.com. Gestionado por Iterable, datos fuera del EEE según EU-US Privacy Framework.

7. Cookies

7.1 Información general: cookies funcionales y de terceros. Posibilidad de rechazarlas mediante configuración del navegador.

7.2 Google Analytics: datos anónimos, transferidos a Google LLC (EE.UU.). Posibilidad de optar por no participar mediante plugin.

8. Redes Sociales

Procesamiento conjunto con las plataformas sociales. Datos procesados solo si los compartes.

8.1 Facebook: Datos tratados por Facebook Ireland Ltd. Finalidad: análisis, publicidad y comunicación.

8.2 X (Twitter): Datos tratados por X Corp. Finalidad: interacción de usuarios y análisis.

8.3 Instagram: Datos tratados por Facebook Ireland Ltd., misma finalidad que Facebook.

8.4 Pinterest: Datos tratados por Pinterest Europe Ltd., según su política de privacidad.

9. Información para Clientes en California

Se aplica la “California Consumer Privacy Act” (CCPA). Se definen “informaciones personales” según CCPA. Derechos de acceso, portabilidad, eliminación y oposición como se describe en esta política.

10. Tipografías

Uso de Adobe Fonts, transmisión de IP para visualización, conforme RGPD. Datos transferidos a Adobe Inc. bajo EU-US Privacy Framework.

*Este texto ha sido traducido. En caso de error prevalecerá la versión en inglés.