LEY RM 133/2011 • RGPD (REGLAMENTO UE 2016/679) 1. Preámbulo, Objeto y Marco Jurídico Aplicable

La presente Política de Privacidad y Protección de Datos Personales regula la recopilación, tratamiento, almacenamiento y protección de datos por parte de SmartSoftArt STUDIO SRL (en adelante „SmartSoftArt”, „el Responsable” o „la Compañía”) de conformidad con:

• Ley de la República de Moldavia N.º 133 del 08.07.2011 sobre la protección de datos personales ;
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) ;
• Ley de la República de Moldavia N.º 284/2004 sobre comercio electrónico ;
• Convenio 108/108+ del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos ;
• Requisitos de Seguridad aprobados por Decisión Gubernamental N.º 1123/2010 de la República de Moldavia.

ART. 24 RGPD • ART. 23 LEY 133 2. Identidad del Responsable del Tratamiento & DPO

El responsable oficial del tratamiento de sus datos en las plataformas de SmartSoftArt es:

DEFINICIONES LEGALES 3. Glosario de Términos & Definiciones Legales

ART. 4 LEY 133 • ART. 5 RGPD 4. Principios Fundamentales del Tratamiento

SmartSoftArt cumple rigurosamente con los principios del Art. 5 del RGPD y el Art. 4 de la Ley moldava 133/2011:

CATEGORÍAS DE DATOS 5. Categorías de Datos Personales Tratados

En función de los servicios utilizados en nuestra plataforma, tratamos las siguientes categorías de datos:

• Identificación & Contacto: Nombre, apellidos, razón social, IDNO/CIF, dirección de facturación, correo, teléfono ;
• Datos Financieros: Facturas, historial de pagos, IBAN (las tarjetas son procesadas exclusivamente por pasarelas PCI-DSS Nivel 1) ;
• Datos Técnicos & Logs: Dirección IP, navegador, sistema operativo, identificadores de dispositivo, registros de acceso ;
• Comunicaciones & Soporte: Mensajes de contacto, tickets de atención y consultas de proyectos.

ART. 5 LEY 133 • ART. 6 RGPD 6. Bases Jurídicas y Fines del Tratamiento

Todo tratamiento de datos realizado por SmartSoftArt se ampara en una base legal válida:

PLAZOS DE RETENCIÓN 7. Períodos de Conservación & Archivo

SmartSoftArt conserva los datos estrictamente durante el tiempo necesario para sus fines:

• Cuentas de usuario: Durante la vigencia de la cuenta más 3 años para la defensa jurídica;
• Facturas y documentos contables: 5 años de conformidad con la ley tributaria de Moldavia (Ley n.º 113/2007);
• Registros de seguridad (Logs): De 6 a 12 meses según las normativas de ciberseguridad (Decisión 1123/2010);
• Datos de marketing: Hasta la retirada del consentimiento (baja con un solo clic).

ART. 12-18 LEY 133 • ART. 15-22 RGPD 8. Sus Derechos Fundamentales

De conformidad con la Ley moldava n.º 133/2011 y el RGPD europeo, usted tiene los siguientes derechos:

PROCEDIMIENTO DPO 9. Procedimiento para el Ejercicio de Derechos & Formulario

Para ejercer cualquiera de sus derechos, puede contactar gratuitamente a nuestro DPO en privacy@smartsoftart.com o rellenar el formulario web. El plazo legal máximo de respuesta es de 15 días naturales (Ley 133/2011) o 30 días (RGPD).

ART. 28 RGPD • ENCARGADOS DEL TRATAMIENTO 10. Destinatarios de los Datos & Subencargados

SmartSoftArt no vende ni comercializa sus datos personales. La cesión se realiza únicamente a encargados contractuales autorizados (DPA):

• Pasarelas de Pago: Stripe Inc., PayPal Inc. (certificadas PCI-DSS Nivel 1);
• Proveedores Cloud & Datacenters: Instalaciones ISO 27001 situadas en la Unión Europea y Moldavia;
• Registradores de Dominios & SSL: Registrars autorizados ICANN y Let's Encrypt / DigiCert;
• Autoridades Públicas: Administración tributaria o judicial exclusivamente ante mandato judicial.

ART. 32 LEY 133 • CAPÍTULO V RGPD 11. Transferencias Internacionales de Datos

Las transferencias fuera de Moldavia o del Espacio Económico Europeo (EEE) se efectúan conforme a estrictas garantías:

• A países con nivel adecuado de protección reconocido por la Comisión Europea y el CNPDCP;
• Mediante Cláusulas Contractuales Tipo (SCC) de la UE;
• Con medidas adicionales de cifrado de extremo a extremo.

DECISIÓN 1123/2010 • ART. 32 RGPD 12. Medidas Técnicas y Organizativas de Seguridad

SmartSoftArt implementa medidas de seguridad empresarial conforme a la Decisión Gubernamental N.º 1123/2010:

• Cifrado de Alto Nivel: Canales seguros TLS 1.3 / HTTPS y contraseñas almacenadas con hashes irreversibles Argon2id / Bcrypt;
• Autenticación de Doble Factor (2FA): Obligatoria para personal administrativo;
• Copias de Seguridad Georredundantes: Respaldos automatizados y aislados físicamente;
• Auditorías Periódicas: Pruebas de penetración, análisis de vulnerabilidades y formación continua.

LEY 284/2004 • DIRECTIVA E-PRIVACY 13. Uso de Cookies y Tecnologías Web

Nuestra plataforma utiliza cookies técnicas para el correcto funcionamiento, seguridad y preferencias. Para más detalles, consulte nuestra Política de Cookies.

ART. 8 RGPD 14. Protección de Datos de Menores

Los servicios de SmartSoftArt están destinados exclusivamente a mayores de 16 o 18 años. No recopilamos conscientemente datos de menores sin consentimiento de sus tutores legales.

ART. 33-34 RGPD 15. Gestión de Brechas de Seguridad

En el improbable caso de una brecha de seguridad, SmartSoftArt notificará a la autoridad competente (CNPDCP) en un plazo máximo de 72 horas y a los afectados sin demoras indebidas.

AUTORIDAD DE CONTROL 16. Derecho a Presentar Reclamaciones

Usted tiene derecho a presentar una reclamación ante la autoridad de control de la República de Moldavia: