Política de privacidad y tratamiento de datos personales
GSQA-DAT-001
Finalidades necesarias
Los datos de cuenta permiten crear y proteger cuentas, confirmar la representación y tramitar solicitudes de cuenta. La documentación de solicitud sirve para definir el alcance, revisar pruebas, decidir, notificar y mantener registros. Los datos de comentarios se utilizan para el asunto correspondiente. Las finalidades se distinguen: presentar un formulario no autoriza usos ajenos. Las comunicaciones opcionales no afectan a las cuentas, las solicitudes ni los premios.
Acceso y destinatarios
Los usuarios acceden a sus asuntos según sus permisos; los miembros de una organización actúan conforme a su autorización real. El personal de recepción, revisión, decisión, reconsideración y publicación accede según sus funciones. Los proveedores de infraestructura de funcionamiento, bases de datos y almacenamiento tratan lo necesario para sus servicios. La verificación puede consultar a los emisores reales con información necesaria, sin distribuir expedientes completos para fines ajenos.
Conservación y supresión
Cuentas, borradores, presentaciones formales, pruebas de decisión, archivos públicos y comentarios cumplen finalidades distintas. La conservación considera la finalización, el mantenimiento, las obligaciones aplicables, las pruebas y las controversias. Los datos innecesarios se eliminan o desidentifican. El cierre de cuenta, la retirada de una solicitud y la supresión de datos personales son actuaciones diferentes; un botón no elimina todos los archivos necesarios ni las copias de seguridad.
Derechos y contacto
La vía de solicitudes de privacidad permite pedir acceso, rectificación, supresión, limitación, oposición o portabilidad cuando correspondan, y plantear otras cuestiones. Deben identificarse la petición, la cuenta o registro afectado y un medio de respuesta. No se requieren documentos de identidad ajenos al asunto, información médica ni informes comerciales completos al presentar la petición inicial. Los representantes indican su autorización.
Datos y fuentes
Los datos pueden incluir nombres, contactos profesionales, organización y función, información de verificación de credenciales, autorizaciones, datos personales en informes de producto, comunicaciones y solicitudes. Pueden proceder del interesado, representantes autorizados, solicitantes, emisores y fuentes públicas lícitas. La información de terceros se limita a lo necesario; su disponibilidad pública no autoriza su reutilización sin límites.
Finalidad y divulgación pública
El nombre del producto, marca, modelo, mercado, fundamento, resultados y estado se publican conforme a las reglas del registro. Informes, imágenes y gráficos siguen los derechos y el alcance confirmado de cada archivo. Las firmas, contactos personales y detalles innecesarios no se hacen públicos automáticamente con un informe. Expedientes completos, opiniones internas y copias públicas se mantienen separados: una solicitud no autoriza publicar todo.
Transferencias y tratamiento en otros países
El servicio tiene alcance mundial y el tratamiento puede realizarse donde operen la infraestructura, las entidades verificadoras o el personal autorizado. Los materiales públicos también pueden consultarse desde otros países. La recepción de datos no públicos, el acceso remoto y otras transferencias requieren finalidad, autorización y base jurídica o garantías aplicables. Elegir idioma o solicitar un mercado extranjero no constituye consentimiento general. Puede solicitarse información sobre destinatarios y garantías relevantes por la vía de privacidad.
Conservación y seguridad
Originales, traducciones, autenticaciones, autorizaciones y opiniones internas están sujetos a controles de acceso; los archivos públicos se confirman por separado. Se conservan los registros necesarios de acceso, actuaciones importantes y estados para verificar hechos y prevenir abusos. La seguridad reduce riesgos, pero no promete ausencia de incidentes. Una posible divulgación, intrusión o filtración debe identificarse con el asunto y la fecha, sin volver a difundir archivos sensibles en mensajes generales.
Examen y respuesta a solicitudes
Las peticiones se registran y, cuando es necesario, se comprueban de forma proporcionada la identidad, la autorización y los registros. No hace falta obtener el informe completo de otra parte para ejercer derechos propios. Las respuestas siguen los requisitos aplicables. Si no puede atenderse íntegramente una petición, se explican motivos, límites, medidas y vías posteriores. Toda ampliación o comprobación de identidad concreta el asunto; un recibo automático no significa resolución.
Comunicaciones opcionales y retirada
Las comunicaciones se eligen por separado, sin unirlas a la aceptación de condiciones de cuenta o solicitud. Rechazarlas o retirar la elección no impide los avisos necesarios del expediente ni la tramitación normal. Puede pedirse el cese mediante las opciones disponibles o la vía de privacidad. Los cambios se registran; no seleccionar o haber retirado la elección no puede transformarse en consentimiento.
Información, cambios y procedimientos relacionados
Los puntos de recogida de datos de cuentas, solicitudes y comentarios ofrecen información adecuada a la finalidad y enlazan esta política. Los cambios de finalidad o de condiciones importantes se explican cuando corresponde; la aceptación general no sustituye un consentimiento separado necesario. La confidencialidad se regula en GSQA-DAT-002, el almacenamiento en GSQA-WEB-001 y los derechos de informes públicos en GSQA-EVD-005.
Acceso de red y prevención de abusos
El acceso al sitio trata información de las solicitudes de red. Se utilizan identificadores hash derivados de datos de red, operaciones e intervalos temporales para limitar abusos. La base de datos del proyecto no conserva direcciones IP completas para sugerir idiomas. Un hash no equivale automáticamente a anonimización irreversible, y los registros de infraestructura no son los mismos que los del proyecto. Las cookies y el almacenamiento de sesión se describen en su inventario.
Personas de terceros y divulgaciones necesarias
Quienes aporten firmas o contactos profesionales de otras personas deben tener una base para ello y facilitar la información pertinente. La verificación oficial, los requerimientos legales y la protección de derechos exigen comprobar la petición y su alcance necesario. La publicación es distinta de comunicar datos a una autoridad legitimada. Las respuestas pueden ocultar o limitar contenidos que afecten a terceros, secretos comerciales o conservación obligatoria, explicando los motivos.