1. Introducción al GDPR

El Reglamento General de Protección de Datos (GDPR) es una regulación de la Unión Europea que entró en vigor el 25 de mayo de 2018. Aunque SnapGather opera principalmente bajo la legislación argentina, reconocemos la importancia de cumplir con los estándares internacionales de protección de datos, especialmente cuando procesamos datos de ciudadanos europeos.

2. Aplicabilidad del GDPR a SnapGather

El GDPR se aplica a SnapGather cuando:

• Procesamos datos personales de residentes de la UE
• Ofrecemos bienes o servicios a personas en la UE
• Monitoreamos el comportamiento de personas en la UE

3. Sus derechos bajo el GDPR

3.1 Derecho de acceso (Artículo 15)

Tiene derecho a obtener confirmación sobre si procesamos sus datos personales y, en caso afirmativo, acceso a dichos datos y información sobre el procesamiento.

3.2 Derecho de rectificación (Artículo 16)

Tiene derecho a obtener la rectificación de datos personales inexactos que le conciernan sin dilación indebida.

3.3 Derecho de supresión - "Derecho al olvido" (Artículo 17)

Tiene derecho a obtener la supresión de sus datos personales sin dilación indebida cuando se cumplan ciertas condiciones.

3.4 Derecho a la limitación del tratamiento (Artículo 18)

Tiene derecho a obtener la limitación del tratamiento cuando se cumplan ciertas condiciones.

3.5 Derecho a la portabilidad de los datos (Artículo 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.

3.6 Derecho de oposición (Artículo 21)

Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.

4. Base legal para el procesamiento

Procesamos sus datos personales basándonos en las siguientes bases legales del GDPR:

• Consentimiento (Artículo 6(1)(a)): Para marketing directo y cookies no esenciales
• Ejecución de contrato (Artículo 6(1)(b)): Para proporcionar nuestros servicios
• Interés legítimo (Artículo 6(1)(f)): Para mejorar nuestros servicios y seguridad
• Obligación legal (Artículo 6(1)(c)): Para cumplir con requisitos legales

5. Transferencias internacionales de datos

Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE):

• Utilizamos cláusulas contractuales estándar aprobadas por la Comisión Europea
• Verificamos que el país receptor tenga un nivel adecuado de protección
• Implementamos salvaguardas adicionales cuando sea necesario

6. Retención de datos

Retenemos sus datos personales solo durante el tiempo necesario para:

• Cumplir con los propósitos para los que fueron recopilados
• Cumplir con obligaciones legales
• Resolver disputas
• Hacer cumplir nuestros acuerdos

7. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:

• Cifrado de datos en tránsito y en reposo
• Controles de acceso estrictos
• Auditorías regulares de seguridad
• Capacitación del personal en protección de datos
• Procedimientos de respuesta a incidentes

8. Notificación de violaciones de datos

En caso de una violación de datos personales que pueda resultar en un alto riesgo para sus derechos y libertades:

• Notificaremos a la autoridad de supervisión competente dentro de 72 horas
• Le notificaremos sin demora indebida si el riesgo es alto
• Tomaremos medidas inmediatas para mitigar el riesgo

9. Delegado de Protección de Datos (DPO)

Hemos designado un Delegado de Protección de Datos que puede contactar para:

• Preguntas sobre el procesamiento de sus datos personales
• Ejercer sus derechos bajo el GDPR
• Presentar una queja sobre nuestras prácticas de datos

Contacto del DPO: dpo@snapgather.com

10. Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos bajo el GDPR:

1. Envíe una solicitud por escrito a privacy@snapgather.com
2. Incluya información suficiente para verificar su identidad
3. Especifique claramente qué derecho desea ejercer
4. Responderemos dentro de un mes (extensible a tres meses en casos complejos)

11. Derecho a presentar una queja

Tiene derecho a presentar una queja ante una autoridad de supervisión, en particular:

• En el Estado miembro de su residencia habitual
• En su lugar de trabajo
• En el lugar donde se produjo la presunta infracción

Para Argentina, puede contactar a la Agencia de Acceso a la Información Pública (AAIP).

12. Menores de edad

Conforme al GDPR:

• No procesamos intencionalmente datos de menores de 16 años sin consentimiento parental
• Verificamos la edad cuando sea técnicamente factible
• Eliminamos datos de menores si se procesan sin consentimiento adecuado

13. Actualizaciones de esta política

Podemos actualizar esta información sobre GDPR para reflejar cambios en:

• Nuestras prácticas de procesamiento de datos
• Regulaciones aplicables
• Orientación de las autoridades de supervisión

14. Contacto

Para cualquier consulta relacionada con GDPR:

• Email general: privacy@snapgather.com
• DPO: dpo@snapgather.com
• Dirección: [Dirección de la empresa en Argentina]
• Representante en la UE: [Si aplica]