Política de tratamiento de datos personales

Esta política describe qué datos personales trata BelDiscovery LLC cuando usted utiliza beldiscovery.by o escribe a la cuenta de Telegram de la empresa, con qué finalidad, sobre qué base legal, quién los recibe y cómo puede el interesado ejercer sus derechos.

Está redactada conforme a la Ley de la República de Belarús de 7 de mayo de 2021 n.º 99-Z «Sobre la protección de datos personales».

1. El operador

• Denominación — BelDiscovery LLC.
• Número de registro (UNP) — 193900948.
• Dirección — República de Belarús, 220100, Minsk, calle Vera Khoruzhey 6A, local 117 (oficina 4V).
• Correo electrónico — beldiscovery@bk.ru.
• Teléfono — +375 33 620-67-26.

Dirija cualquier cuestión relativa a datos personales a la dirección de correo indicada arriba, con la referencia «Datos personales».

2. Qué datos se tratan

El sitio no tiene cuentas ni registro. En el sitio, los datos personales llegan a nosotros únicamente cuando el visitante rellena y envía el formulario de contacto; además, recibimos lo que se escribe a la cuenta de Telegram de la empresa.

Del formulario de contacto:

• nombre;
• dirección de correo electrónico;
• número de teléfono, si se indica;
• país de residencia, si se indica;
• nacionalidad, fechas del viaje, ruta y punto de entrada, en el formulario de consulta de visados;
• número de adultos y de niños del viaje: solo cifras, sin nombres ni edades;
• organización, datos de registro, profesión, tamaño del grupo, fechas deseadas, experiencia, idiomas, países y dirección web, aquellos que correspondan a la dirección de consulta elegida;
• el texto de la consulta;
• idioma de la interfaz, página desde la que se envió la consulta y dirección de procedencia;
• etiquetas de campaña (utm_source, utm_medium, utm_campaign) si la visita llegó desde un anuncio;
• la casilla de consentimiento y una casilla aparte para noticias y ofertas.

El formulario no admite archivos, de modo que por él no se envían copias del pasaporte ni de otros documentos.

Datos técnicos:

• la dirección IP de quien envía el formulario: se usa solo para limitar la frecuencia de envíos desde una misma dirección y se conserva así un máximo de 30 minutos;
• los registros habituales del servidor web y de la infraestructura de protección de nuestro proveedor de alojamiento.

De los mensajes a la cuenta de Telegram de la empresa (+375 33 605-21-17), donde responde primero un chatbot:

• el nombre, el nombre de usuario y el identificador numérico en Telegram;
• el texto de los mensajes: como máximo los ocho últimos, de hasta 500 caracteres cada uno;
• la indicación de que se ha enviado un archivo; el chatbot no abre, no guarda ni reenvía archivos;
• el tema y el estado de la consulta y la hora de los mensajes.

El chatbot solo identifica el tema, responde con textos aprobados de antemano y pasa la consulta a un empleado; no adopta decisiones sobre la persona.

El sitio no utiliza analítica web ni rastreadores publicitarios, no elabora perfiles de visitantes y no adopta decisiones automatizadas.

3. Finalidades y bases legales

• Responder a una consulta, preparar un presupuesto y acordar las condiciones del viaje — consentimiento del interesado (artículo 5 de la Ley n.º 99-Z).
• Estudiar una candidatura a una vacante — consentimiento del interesado.
• Responder a un mensaje enviado a la cuenta de Telegram de la empresa y pasarlo al empleado responsable — consentimiento del interesado.
• Celebrar y ejecutar un contrato de servicios turísticos — tratamiento necesario para celebrar y ejecutar un contrato.
• Proteger el formulario frente a envíos automatizados — interés legítimo del operador en mantener el sitio en funcionamiento.
• Enviar noticias y ofertas especiales — consentimiento separado, voluntario, que no afecta a la respuesta a la consulta.

Facilitar los datos es voluntario. Sin un nombre y una dirección de correo electrónico no es posible responder, por lo que esos campos son obligatorios en todos los formularios. Algunos formularios piden además los datos sin los cuales la consulta no puede estudiarse: la organización a empleadores y socios, la profesión a empleadores y candidatos, la nacionalidad en la consulta de visados. Los demás campos se rellenan a discreción del visitante.

4. Quién recibe los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. En el funcionamiento del sitio y en la respuesta a las consultas intervienen estos proveedores:

• Cloudflare, Inc.: alojamiento del sitio y del chatbot, protección frente a ataques y almacenamiento de las consultas recibidas. Su infraestructura está distribuida por todo el mundo, de modo que el tratamiento incluye una transferencia transfronteriza.
• Telegram Messenger: correspondencia con la cuenta de Telegram de la empresa, incluidas las respuestas del chatbot, y aviso al personal de una nueva consulta del sitio. El aviso incluye los datos del formulario.
• Sendinblue SAS (Brevo): entrega del mismo aviso por correo electrónico. El canal se conecta cuando resulta necesario.

Los datos pueden comunicarse a los organismos estatales de la República de Belarús en los casos y del modo previstos por la ley.

5. Plazos de conservación

Una consulta se conserva hasta que se cumple la finalidad del tratamiento —es decir, hasta que concluyen la correspondencia y la relación contractual derivada de ella— o hasta que se retira el consentimiento, lo que ocurra antes. Transcurrido ese plazo los datos se suprimen.

Lo que almacena el chatbot se suprime 90 días después de cerrarse la consulta o, si nunca se pasó a un empleado, 90 días después del último mensaje. La conversación en sí permanece en la cuenta de Telegram de la empresa y se conserva hasta que se cumple la finalidad del tratamiento.

El interesado puede exigir la supresión en cualquier momento; tal exigencia se atiende del modo descrito en el apartado 7.

6. Medidas de seguridad

El sitio se sirve únicamente por HTTPS. Al almacén de consultas acceden las personas que lo necesitan para su trabajo, con credenciales individuales. El número de envíos desde una misma dirección IP está limitado y el propio formulario está protegido frente a envíos automatizados.

7. Derechos del interesado

El interesado tiene derecho a:

• conocer quién es el operador y si sus datos están siendo tratados;
• obtener la relación de sus datos y la información sobre su comunicación a terceros;
• exigir la rectificación de datos incompletos, desactualizados o inexactos;
• retirar el consentimiento para el tratamiento;
• exigir el cese del tratamiento y la supresión de los datos;
• reclamar contra las actuaciones del operador ante el Centro Nacional de Protección de Datos Personales de la República de Belarús.

Envíe la solicitud a la dirección de correo del apartado 1. Debe indicar apellidos, nombre y patronímico (si lo hubiera), una dirección para la respuesta y el contenido de lo solicitado. Respondemos en el plazo de quince días naturales desde su recepción. Si la solicitud no puede atenderse, la respuesta explica por qué.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de ella ni pone fin a la conservación que la ley nos exige.

8. Cookies

El sitio no instala cookies publicitarias ni analíticas y no necesita banner de consentimiento. Las cookies técnicas que pueda instalar la infraestructura de protección del proveedor de alojamiento son necesarias para el funcionamiento del sitio y no se emplean para vigilar al visitante.

9. Cambios en esta política

La versión vigente está en esta página; la fecha del último cambio figura al principio. Los cambios sustanciales surten efecto desde su publicación.