Política de Privacidad

La presente Política describe cómo Layner Sp. z o.o. (“Layner”, “la Compañía”, “nosotros”) recopila, utiliza, conserva y protege los datos personales conforme al Reglamento General de Protección de Datos (GDPR), la legislación polaca y las normas ePrivacy aplicables.

Última actualización: 09.09.2025

1. Responsable y contacto

Responsable (Controller): Layner Sp. z o.o., ul. Cybernetyki 19B/lok.524, 02-674 Warszawa, Polonia. KRS: 0000817066, NIP: PL5223173869, EORI: PL522317386900000.

Representante / persona de contacto: Tolstikhin Mykhailo (Propietario). Tel.: +48 575 725 571, Email: [email protected].

La Compañía actualmente no designa un Delegado de Protección de Datos (DPO), al no concurrir los criterios del art. 37 GDPR. Todas las consultas deben dirigirse al correo indicado.

2. Principios del tratamiento

Actuamos conforme a los principios de licitud, transparencia, minimización, exactitud, limitación de la conservación, integridad y confidencialidad, así como responsabilidad proactiva (art. 5 GDPR).

3. Categorías de datos

  • Identificación: nombre, apellidos (si se facilitan), empresa.
  • Contacto: teléfono, email, direcciones de carga y entrega.
  • Logísticos: descripción de la carga, volumen, fechas, condiciones de acceso.
  • Comerciales: valor del pedido, datos de facturación (no almacenamos datos completos de tarjetas; posible información de transacción o factura).
  • Técnicos: dirección IP, identificadores de sesión, tipo de navegador, datos básicos sobre interacción con formularios (mínimos para funcionamiento).
  • Comunicaciones: correo electrónico, aclaraciones sobre el transporte, reclamaciones.

4. Fuentes de obtención

Principalmente los datos que usted introduce en el Sitio (formularios “Obtener cálculo”, formulario detallado) o facilita por teléfono/email. Adicionalmente registros técnicos automáticos del servidor. Terceros (por ejemplo, clientes corporativos) pueden proporcionarnos sus datos de contacto para ejecutar un contrato de transporte — presumimos que cuentan con base legal para ello.

5. Finalidades y bases legales

Finalidad Base (art. 6 GDPR) Descripción
Evaluación y preparación de oferta (cálculo) b) medidas precontractuales / contrato Procesar solicitudes, determinar ruta, calcular tarifa.
Ejecución del contrato de transporte b) contrato Organización de carga, documentación, comunicación con el cliente.
Contabilidad y obligaciones fiscales c) obligación legal Emisión de facturas y conservación de documentos obligatorios.
Seguro y gestión de reclamaciones b) contrato / c) obligación / f) interés legítimo Formalización de cobertura, tramitación de siniestros.
Analítica de utilización (sin perfilado) f) interés legítimo Optimización de rutas (en forma agregada).
Comunicaciones de marketing (email) a) consentimiento Solo con su consentimiento voluntario. Revocable en cualquier momento.
Protección de derechos e intereses f) interés legítimo Prevención de abusos, defensa frente a reclamaciones.

Cuando procede (p.ej. uso de cookies analíticas no esenciales) nos basamos en su consentimiento previo (art. 6(1)(a) GDPR).

6. Plazos de conservación

  • Correspondencia y documentos contractuales: hasta expiración de plazos de prescripción (normalmente 3–6 años en Polonia) + periodo fiscal obligatorio (normalmente 5 años).
  • Solicitudes sin contrato: hasta 12 meses (para análisis y verificación del servicio) o antes si solicita supresión.
  • Contactos de marketing: mientras exista consentimiento o hasta la baja.
  • Registros técnicos de seguridad: 6–24 meses según criticidad.

Al finalizar el plazo los datos se eliminan o se anonimizan (despersonalizan).

7. Cookies y tecnologías similares

Utilizamos cookies necesarias para el funcionamiento del sitio (navegación, sesión de formularios). Más detalles en la Política de Cookies. Las cookies opcionales (analítica/marketing) solo se activan con su consentimiento a través del banner. Puede modificar su elección borrando las cookies del navegador o mediante el enlace de configuración (si está implementado).

8. Destinatarios y cesiones

  • Proveedores de hosting / IT (servidor, CDN) — infraestructura.
  • Aseguradora (póliza del transportista: NR PO/01203615/2025) — para coberturas.
  • Contabilidad / asesores fiscales — procesamiento financiero.
  • Socios de transporte / subcontratistas (cuando sea necesario) — datos mínimos para ejecutar el transporte.
  • Asesores legales — defensa de intereses legales.
  • Autoridades públicas — ante solicitudes legales.

Cada destinatario recibe solo el mínimo imprescindible (“need-to-know”).

9. Transferencias internacionales

El tratamiento principal se realiza dentro del Espacio Económico Europeo (EEE). Si surge la necesidad de transferir datos a un tercer país (incl. uso de servicios en la nube), aplicamos mecanismos previstos: decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) u otras garantías equivalentes. Puede solicitar copia de las garantías escribiendo a [email protected].

10. Seguridad

Aplicamos medidas organizativas y técnicas: control de acceso por rol/cuenta, cifrado de conexiones (HTTPS/TLS), segmentación, copias de respaldo, monitorización de registros, minimización de datos, instrucciones internas de gestión de incidentes. Ante una violación de seguridad que suponga riesgo para derechos y libertades se realizarán las notificaciones conforme a arts. 33–34 GDPR.

11. Derechos de los interesados

Usted dispone de los derechos (arts. 15–22 GDPR):

  • Acceso (obtener copia).
  • Rectificación (corrección de inexactitudes).
  • Supresión (“derecho al olvido”) en los supuestos aplicables.
  • Limitación del tratamiento.
  • Portabilidad (formato estructurado).
  • Oposición al tratamiento basado en intereses legítimos.
  • Retirada del consentimiento (sin efecto retroactivo).
  • A no ser objeto de decisiones basadas únicamente en tratamiento automatizado (no aplicamos decisiones totalmente automatizadas / perfilado completo).

Para ejercer derechos envíe solicitud a [email protected]. Respondemos sin demora indebida, normalmente dentro de 30 días. En solicitudes complejas el plazo puede ampliarse hasta 60 días adicionales con notificación.

12. Menores

Nuestros servicios están dirigidos a usuarios mayores de 18 años. No recopilamos conscientemente datos de menores de 16 sin autorización de sus representantes legales. Si considera que se han proporcionado tales datos, contáctenos para su eliminación.

13. Cambios en la Política

Podemos actualizar la Política para reflejar cambios en servicios o legislación. La versión vigente se publica en esta página con nueva fecha de “Última actualización”. El uso continuado del sitio tras los cambios implica la aceptación de la nueva versión.

14. Reclamaciones y autoridad supervisora

Puede presentar reclamación ante la autoridad nacional de protección de datos:

Presidente UODO (Urząd Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Warszawa, Polonia
Web: uodo.gov.pl

También mantiene el derecho a acudir a los tribunales.

15. Contacto de protección de datos

Layner Sp. z o.o.
ul. Cybernetyki 19B/lok.524, 02-674 Warszawa, Polonia
Email: [email protected]
Tel.: +48 575 725 571

Este documento se proporciona con fines informativos y no constituye asesoramiento jurídico individual. Se recomienda revisión por jurista local antes de su publicación oficial.