Политика конфиденциальности
Последнее обновление: 22 октября 2026 г.
Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы заходите на сайт или регистрируете агентство на пробный период Yatoday Realty, зачем, как долго и что вы можете от нас потребовать. Она составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR, в Испании — RGPD), Органическим законом Испании 3/2018 (LOPDGDD) и Законом 34/2002 (LSSI-CE).
1. Ответственный за обработку
| Наименование | Yatoday, S.L. |
| NIF | PENDIENTE DE COMPLETAR |
| Адрес | PENDIENTE DE COMPLETAR |
| Торговый реестр | PENDIENTE DE COMPLETAR |
| Электронная почта | dev@yatoday.es |
Инспектор по защите данных не назначен: ни один из случаев статьи 37.1 GDPR и статьи 34 LOPDGDD к нам не относится. По любым вопросам конфиденциальности пишите на dev@yatoday.es.
2. Кратко
| Вопрос | Ответ |
|---|---|
| Кто обрабатывает данные? | Yatoday, S.L. как ответственный за обработку. |
| Какие данные? | То, что вы указываете при регистрации на пробный период или пишете в сообщении, и технические данные соединения. |
| Зачем? | Создать аккаунт агентства и предоставить пробный период, ответить на сообщения и защитить сайт и платформу от злоупотреблений. |
| На каком основании? | Преддоговорные действия по вашему запросу и наш законный интерес в безопасности сайта. |
| Кому передаются? | Поставщикам, которые размещают сайт и платформу и действуют по нашему поручению. Мы их не продаём. |
| Как долго? | См. раздел 4. |
| Что я могу сделать? | Получить доступ, исправить, удалить, возразить, ограничить, перенести данные, отозвать согласие и пожаловаться в AEPD. |
3. Какие данные мы обрабатываем и откуда они
а) Регистрация на пробный период. Кнопка пробного периода на этом сайте открывает страницу регистрации платформы Yatoday Realty: там вы указываете название агентства, своё имя, электронную почту, пароль (мы храним только его хеш) и язык, а мы записываем IP-адрес и дату. Пока вы не подтвердите почту по ссылке из нашего письма, регистрация хранится не дольше 24 часов; после подтверждения на платформе создаются ваша учётная запись и пробный аккаунт агентства. Во время пробного периода мы пишем, чтобы напомнить о его окончании.
б) Письмо или сообщение в WhatsApp. Ваш адрес почты или номер телефона, имя или псевдоним и текст сообщения.
в) Технические данные. При загрузке страницы наш хостинг-провайдер записывает IP-адрес, данные браузера, дату и запрошенный адрес — чтобы отдать страницу и защитить сайт. Страница регистрации платформы загружает Cloudflare Turnstile, который анализирует сигналы браузера, чтобы проверить, что вы не робот. Этот сайт Turnstile не загружает.
Сайт не использует аналитику и рекламу и не ставит собственных cookies.
Мы не обрабатываем особые категории данных (статья 9 GDPR). Просим не указывать их в сообщениях.
4. Цели, основания и сроки хранения
| Цель | Основание (ст. 6 GDPR) | Срок хранения |
|---|---|---|
| Создать вашу учётную запись и аккаунт агентства и предоставить пробный период | Преддоговорные действия по запросу субъекта данных (ст. 6.1.b) | Неподтверждённая регистрация — 24 часа. Пробный аккаунт — пока он существует; если договор не заключён, удалить его можно попросить в любой момент |
| Отвечать на сообщения и предлагать платформу | Преддоговорные действия по запросу субъекта данных (ст. 6.1.b) | 2 года с последнего контакта, если договор не заключён |
| Оказывать и выставлять счета за услугу, если вы её подключите | Исполнение договора (ст. 6.1.b) и бухгалтерские и налоговые обязанности (ст. 6.1.c) | Весь срок договора и затем 6 лет (ст. 30 Торгового кодекса Испании) |
| Защищать сайт и регистрацию от атак и автоматических регистраций | Законный интерес в безопасности сервиса (ст. 6.1.f) | Технические журналы — не более 12 месяцев |
| Рассматривать обращения по правам и подтверждать, что они рассмотрены | Исполнение юридической обязанности (ст. 6.1.c) | 3 года с ответа |
По истечении сроков данные удаляются или обезличиваются. До этого они могут храниться заблокированными, доступными только судам и органам власти, в пределах сроков давности возможной ответственности (ст. 32 LOPDGDD).
5. Связь через WhatsApp
Если вы пишете нам в WhatsApp, переписка идёт на инфраструктуре WhatsApp Ireland Limited, которая обрабатывает ваши данные как самостоятельный ответственный по своей политике конфиденциальности. Мы обрабатываем ваш номер и переписку с целями и в сроки раздела 4. Электронная почта — всегда равноценная альтернатива.
6. Cookies
Сайт не ставит собственных cookies и cookies аналитики. Технические cookies, которые может поставить наш хостинг-провайдер, описаны в Политике cookies.
7. Получатели и обработчики
Мы не продаём и не передаём ваши данные. Для работы сайта и платформы мы пользуемся услугами следующих поставщиков — обработчиков по договору в соответствии со статьёй 28 GDPR:
| Поставщик | Назначение | Где обрабатываются | Гарантия при передаче |
|---|---|---|---|
| Cloudflare, Inc. / Cloudflare Ireland Ltd. | Размещение сайта и Turnstile страницы регистрации | ЕС, с доступом из США | Рамочное соглашение ЕС–США о конфиденциальности данных (решение 2023/1795) и стандартные договорные условия |
| Hetzner Online GmbH | Серверы платформы Yatoday Realty, где хранятся регистрация и учётная запись | Германия и Финляндия (ЕС) | Обработка в пределах ЕЭЗ; не требуется |
Данные также могут быть переданы судам, правоохранительным органам и государственным органам, если этого требует закон.
8. Трансграничная передача
Единственная передача за пределы ЕЭЗ — возможный доступ Cloudflare, Inc. из США на основании решения о достаточности по Рамочному соглашению ЕС–США о конфиденциальности данных, к которому компания присоединилась, а дополнительно — стандартных договорных условий Европейской комиссии. Копию применяемых гарантий можно запросить на dev@yatoday.es.
9. Автоматизированные решения
Мы не принимаем автоматизированных решений, влекущих для вас юридические последствия или сходным образом существенно на вас влияющих (ст. 22 GDPR), и не составляем профили. Проверка Turnstile решает только, будет ли отправлена регистрация; если она не пройдена, можно написать нам на почту.
10. Несовершеннолетние
Сайт предназначен для специалистов и компаний. Мы сознательно не собираем данные детей младше 14 лет (ст. 7 LOPDGDD); если обнаружим такие данные, удалим их.
11. Безопасность
Мы применяем надлежащие технические и организационные меры по статье 32 GDPR: шифрование TLS, доступ по ролям и двухфакторная защита в платформе, журнал действий, регулярные резервные копии и защита регистрации от автоматических регистраций.
Если утечка данных создаст высокий риск для ваших прав, мы без неоправданной задержки сообщим вам и уведомим AEPD по статьям 33 и 34 GDPR.
12. Ваши права
Вы можете в любое время воспользоваться правами на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость (ст. 20) и возражение (ст. 21), а также отозвать согласие (ст. 7.3) без ущерба для законности предшествующей обработки.
Как. Напишите на dev@yatoday.es, указав, каким правом хотите воспользоваться. При обоснованных сомнениях в вашей личности мы можем запросить дополнительные сведения (ст. 12.6 GDPR). Это бесплатно; ответим в течение месяца, для сложных запросов — с продлением ещё на два.
Жалоба. Вы можете подать жалобу в Агентство по защите данных Испании (AEPD) (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
13. Обязательность предоставления данных
Предоставлять данные добровольно. Без имени, названия агентства и адреса почты мы не сможем ответить на заявку.
14. Изменения политики
Мы можем обновлять политику при изменениях в обработке, поставщиках или законодательстве. Действующая редакция — всегда та, что опубликована на этой странице, с датой в начале.
15. Язык документа
Документ опубликован на испанском, английском и русском — языках этого сайта, — чтобы вы могли прочитать его на своём (ст. 12.1 GDPR). Единственная имеющая силу редакция — испанская; остальные — переводы для удобства.