Política de tratamiento de datos personales
La presente Política de tratamiento de datos personales (en adelante, la Política) se ha elaborado en cumplimiento del punto 2 de la parte 1 del artículo 18.1 de la Ley Federal de 27.07.2006 n.º 152-FZ «Sobre los datos personales» (en adelante, la Ley n.º 152-FZ) y define el procedimiento para el tratamiento de datos personales y las medidas para garantizar su seguridad que adopta OOO Oborona (ООО «Оборона») (en adelante, el Responsable).
La Política se aplica a toda la información sobre los usuarios del sitio web oboronhim.ru (en adelante, el Sitio) que el Responsable pueda obtener durante el uso del Sitio, incluso a través de los formularios publicados en él. El uso del Sitio significa que el usuario ha leído la presente Política. El consentimiento para el tratamiento de datos personales se presta por separado y se formaliza en un documento independiente: el Consentimiento para el tratamiento de datos personales.
1. Información sobre el Responsable
- Denominación completa: OOO Oborona
- OGRN: 1107746985202
- INN / KPP: 7704770665 / 503201001
- Dirección (domicilio social): 143032, región de Moscú, Odintsovo, pueblo de Islavskoye, terr. SNT Sadko, 25/1
- Correo electrónico para consultas sobre el tratamiento de datos personales: privacy@oboronhim.ru
2. Conceptos básicos
En la presente Política, los conceptos se utilizan con el significado definido en el artículo 3 de la Ley n.º 152-FZ. En particular:
- datos personales: cualquier información relativa a una persona física identificada o identificable directa o indirectamente (titular de los datos personales);
- tratamiento de datos personales: cualquier operación o conjunto de operaciones realizadas con datos personales, incluida la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación (actualización y modificación), la extracción, la utilización, la transmisión (comunicación y acceso), la anonimización, el bloqueo, la supresión y la destrucción;
- responsable: persona jurídica que organiza y/o realiza el tratamiento de datos personales, así como determina las finalidades del tratamiento, el contenido de los datos personales tratados y las operaciones realizadas con ellos;
- titular de los datos personales: persona física a la que corresponden los datos personales.
3. Bases jurídicas del tratamiento
El Responsable trata los datos personales sobre las siguientes bases jurídicas:
- consentimiento del titular de los datos personales para el tratamiento de sus datos personales (punto 1 de la parte 1 del artículo 6 de la Ley n.º 152-FZ);
- necesidad de ejecutar un contrato del que el titular de los datos personales sea parte, beneficiario o fiador, así como necesidad de celebrar un contrato por iniciativa del titular de los datos personales (punto 5 de la parte 1 del artículo 6 de la Ley n.º 152-FZ);
- necesidad de cumplir las obligaciones impuestas al Responsable por la legislación de la Federación de Rusia (punto 2 de la parte 1 del artículo 6 de la Ley n.º 152-FZ);
- ejercicio de los derechos y los intereses legítimos del Responsable, siempre que no se vulneren los derechos y libertades del titular de los datos personales (punto 7 de la parte 1 del artículo 6 de la Ley n.º 152-FZ);
- consentimiento del titular de los datos personales para el tratamiento de sus datos personales con fines de promoción de bienes, obras y servicios en el mercado (parte 1 del artículo 15 de la Ley n.º 152-FZ), para el envío de materiales informativos.
4. Categorías de titulares de datos personales
El Responsable trata los datos personales de las siguientes categorías de titulares:
- usuarios del Sitio que han enviado una consulta mediante los formularios publicados en el Sitio;
- representantes de personas jurídicas y empresarios individuales, actuales y potenciales contrapartes, distribuidores, compradores mayoristas y socios de fabricación por contrato;
- personas suscritas a la recepción de materiales informativos (boletines);
- candidatos que han enviado su candidatura a vacantes abiertas;
- representantes de medios de comunicación que se han dirigido al servicio de prensa.
5. Categorías de datos personales tratados
El Responsable trata los siguientes datos personales:
5.1. Datos comunicados directamente por el usuario
- nombre;
- número de teléfono;
- correo electrónico;
- denominación de la organización que representa el usuario y cargo;
- contenido de la consulta (texto del mensaje);
- datos indicados en la solicitud de fabricación por contrato: tipos de productos de interés, volumen previsto, denominación de la marca comercial y disponibilidad de un diseño de envase terminado;
- otros datos que el usuario comunique por iniciativa propia en los campos libres de los formularios.
5.2. Datos obtenidos automáticamente al acceder al Sitio
- dirección IP del dispositivo desde el que se envió la consulta;
- información sobre el navegador y el sistema operativo (cabecera User-Agent y sugerencias del cliente Sec-CH-UA);
- dirección de la página desde la que se accedió (cabecera Referer);
- configuración de idioma del navegador (cabecera Accept-Language) e idioma de interfaz seleccionado en el Sitio;
- fecha y hora de envío de la consulta;
- datos de cookies y tecnologías análogas, con el alcance descrito en la Política de uso de cookies.
El Responsable no trata categorías especiales de datos personales (sobre el origen racial y nacional, las opiniones políticas, las convicciones religiosas y filosóficas, el estado de salud y la vida íntima), información sobre antecedentes penales ni datos personales biométricos. El Responsable no verifica la veracidad de los datos comunicados por el usuario y parte de que el usuario proporciona datos veraces y dispone de las facultades necesarias si comunica datos de otra persona.
6. Finalidades del tratamiento de datos personales
El Responsable trata los datos personales con las siguientes finalidades:
- examinar las consultas y solicitudes enviadas mediante los formularios del Sitio y responder a ellas;
- establecer comunicación con el usuario, también por teléfono y correo electrónico;
- preparar ofertas comerciales y celebrar y ejecutar contratos de suministro y de fabricación por contrato;
- enviar materiales informativos y publicitarios (boletines), cuando exista un consentimiento independiente expresado al suscribirse;
- examinar candidaturas a vacantes abiertas e interactuar con los candidatos;
- interactuar con representantes de medios de comunicación;
- garantizar el funcionamiento y la seguridad del Sitio y prevenir consultas fraudulentas y automatizadas;
- elaborar estadísticas anonimizadas de visitas al Sitio y mejorar su funcionamiento;
- cumplir las obligaciones impuestas al Responsable por la legislación de la Federación de Rusia;
- proteger los derechos y los intereses legítimos del Responsable, también en la resolución de controversias.
El Responsable también puede tratar datos personales para proporcionar acceso al portal del distribuidor y garantizar su funcionamiento, si se pone en marcha dicho servicio. No se realiza el tratamiento de datos personales con finalidades incompatibles con las indicadas anteriormente.
7. Principios, procedimiento y formas de tratamiento
El tratamiento de datos personales se realiza de forma lícita y leal, se limita a la consecución de finalidades concretas, predeterminadas y legítimas, y no es excesivo en relación con dichas finalidades.
El Responsable trata los datos personales tanto sin utilizar sistemas automatizados como utilizándolos, incluida la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación (actualización y modificación), la extracción, la utilización, la transmisión (comunicación y acceso), el bloqueo, la supresión y la destrucción.
El Responsable no toma decisiones que produzcan consecuencias jurídicas para el titular de los datos personales o que afecten de otro modo a sus derechos e intereses legítimos exclusivamente sobre la base del tratamiento automatizado de datos personales.
8. Plazos de tratamiento y conservación, destrucción de los datos personales
- Los datos personales obtenidos de los formularios de consultas y solicitudes (incluidas las solicitudes de fabricación por contrato) se conservan durante tres años desde la fecha de envío de la consulta. Dicho plazo corresponde al plazo general de prescripción establecido en el artículo 196 del Código Civil de la Federación de Rusia y es necesario para que el Responsable examine posibles reclamaciones y controversias.
- Los datos personales obtenidos al suscribirse al boletín se tratan hasta que el titular de los datos personales retire el consentimiento.
- Los datos personales de los candidatos a vacantes abiertas se conservan durante seis meses desde la fecha de recepción de la candidatura, salvo que el candidato haya consentido una conservación más prolongada.
Los datos personales deben destruirse cuando se hayan alcanzado las finalidades del tratamiento, cuando deje de ser necesario alcanzarlas o cuando se retire el consentimiento, dentro de los plazos establecidos en el artículo 21 de la Ley n.º 152-FZ. Si el Responsable necesita los datos personales para cumplir obligaciones establecidas por la legislación de la Federación de Rusia, se conservan durante los plazos fijados por la ley con independencia de la retirada del consentimiento.
9. Transmisión de datos personales a terceros
El Responsable no vende ni divulga datos personales a terceros, salvo en los casos previstos en la presente Política y en la legislación de la Federación de Rusia.
Los datos personales pueden transmitirse (comunicarse o encomendarse para su tratamiento) a las siguientes categorías de terceros:
- el proveedor de servicios de alojamiento que garantiza el alojamiento y el funcionamiento del Sitio en el territorio de la Federación de Rusia;
- los operadores de telecomunicaciones y proveedores de servicios de correo electrónico y de distribución de boletines ubicados en el territorio de la Federación de Rusia, en la medida necesaria para enviar respuestas y materiales informativos;
- los proveedores de sistemas de gestión de relaciones con clientes (CRM) y de otros sistemas de información ubicados en el territorio de la Federación de Rusia, si el Responsable implanta dichos sistemas;
- los organismos y organizaciones públicos, en los casos, con el alcance y conforme al procedimiento establecidos por la legislación de la Federación de Rusia.
La transmisión de datos personales al encargado del tratamiento se realiza sobre la base de un contrato que contiene la obligación del encargado de mantener la confidencialidad y garantizar la seguridad de los datos personales durante su tratamiento, de conformidad con la parte 3 del artículo 6 de la Ley n.º 152-FZ.
10. Transmisión transfronteriza de datos personales
El Responsable no realiza transmisiones transfronterizas de datos personales. Los datos personales no se transmiten al territorio de Estados extranjeros ni se alojan en sistemas de información situados fuera del territorio de la Federación de Rusia.
Si en el futuro dicha transmisión resultara necesaria, se realizaría únicamente después de presentar ante Roskomnadzor una notificación independiente de la intención de realizar una transmisión transfronteriza de datos personales, conforme a la parte 3 del artículo 12 de la Ley n.º 152-FZ, y de obtener el consentimiento independiente del titular de los datos personales; la presente Política se modificaría en consecuencia.
11. Localización de las bases de datos
De conformidad con la parte 5 del artículo 18 de la Ley n.º 152-FZ, el registro, la sistematización, la acumulación, la conservación, la rectificación y la extracción de los datos personales de los ciudadanos de la Federación de Rusia se realizan utilizando bases de datos situadas en el territorio de la Federación de Rusia. El Sitio y sus bases de datos están alojados en servidores de un proveedor ruso de alojamiento situados en el territorio de la Federación de Rusia.
12. Medidas para garantizar la seguridad de los datos personales
El Responsable adopta las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, modificación, bloqueo, copia, comunicación y difusión, así como frente a otras acciones ilícitas, entre ellas:
- designación de una persona responsable de organizar el tratamiento de los datos personales;
- adopción de actos internos que determinen el procedimiento de tratamiento y protección de los datos personales;
- limitación del personal con acceso a los datos personales y diferenciación de los permisos de acceso en los sistemas de información;
- utilización de una conexión segura (protocolo HTTPS) al transmitir datos entre el dispositivo del usuario y el Sitio;
- utilización de medios técnicos de protección frente a consultas automatizadas y fraudulentas, así como limitación de la frecuencia de las consultas;
- copias de seguridad de los datos y control de las operaciones realizadas con ellos;
- familiarización de los trabajadores que realizan directamente el tratamiento de datos personales con los requisitos de la legislación de la Federación de Rusia y los actos internos del Responsable.
Si se detecta un incidente que haya provocado una transmisión ilícita (comunicación, difusión o acceso) de datos personales, el Responsable notifica a Roskomnadzor dentro de los plazos establecidos en la parte 3.1 del artículo 21 de la Ley n.º 152-FZ.
13. Derechos del titular de los datos personales
El titular de los datos personales tiene derecho a:
- obtener información relativa al tratamiento de sus datos personales, con el alcance previsto en la parte 7 del artículo 14 de la Ley n.º 152-FZ, incluida la información sobre las bases jurídicas y las finalidades del tratamiento, los plazos y las personas a las que pueden transmitirse los datos personales;
- exigir la rectificación, el bloqueo o la destrucción de sus datos personales si están incompletos, desactualizados, son inexactos, se han obtenido ilícitamente o no son necesarios para la finalidad de tratamiento declarada;
- retirar el consentimiento para el tratamiento de los datos personales;
- oponerse al tratamiento de los datos personales con fines de promoción de bienes, obras y servicios en el mercado;
- impugnar las actuaciones u omisiones del Responsable ante Roskomnadzor o por vía judicial;
- proteger sus derechos e intereses legítimos, incluido exigir una indemnización por daños y perjuicios y una compensación por daño moral, por vía judicial.
14. Procedimiento para consultas y retirada del consentimiento
Las consultas, solicitudes y requerimientos relacionados con el tratamiento de datos personales se envían al correo electrónico privacy@oboronhim.ru o por escrito a la dirección del domicilio social del Responsable indicada en el apartado 1 de la presente Política.
La solicitud debe contener datos que permitan identificar al solicitante y confirmar su relación con los datos personales tratados: apellido, nombre y patronímico (si lo tiene), información sobre la consulta en relación con la cual se tratan los datos personales (por ejemplo, la fecha de la consulta, el número de teléfono o la dirección de correo electrónico indicados en ella), así como el objeto de la solicitud y la firma del solicitante u otra confirmación de su voluntad.
El Responsable examina la consulta y proporciona una respuesta en el plazo de diez días laborables desde la fecha de recepción de la solicitud. Dicho plazo puede prorrogarse, pero no más de cinco días laborables, mediante el envío al solicitante de una notificación motivada de la prórroga.
El consentimiento para el tratamiento de datos personales puede retirarse en cualquier momento enviando el mensaje correspondiente a la dirección de correo electrónico indicada anteriormente. También puede darse de baja del boletín mediante el enlace de cancelación incluido en el mensaje. Tras recibir la retirada del consentimiento, el Responsable cesa el tratamiento de los datos personales y garantiza su destrucción dentro de los plazos establecidos en la Ley n.º 152-FZ, salvo en los casos en que el tratamiento pueda continuar sobre otra base jurídica.
15. Archivos cookie
El Sitio utiliza archivos cookie y tecnologías análogas. La composición de los archivos cookie utilizados, sus finalidades y plazos de uso, así como el procedimiento para rechazarlos, se describen en la Política de uso de cookies, que forma parte integrante de la presente Política.
16. Modificación de la Política
El Responsable tiene derecho a introducir modificaciones en la presente Política. La versión vigente de la Política está permanentemente disponible en el Sitio en /privacy. Las modificaciones entran en vigor desde el momento en que se publica la nueva versión en el Sitio, salvo que la nueva versión establezca otra cosa.
Versión de 2 de agosto de 2026.
Este documento es una traducción facilitada a título informativo. En caso de discrepancia, prevalece la versión rusa.