Responsable del tratamiento

Shadow SAS, sociedad por acciones simplificada inscrita en el Registro Mercantil de París con el número 891 586 299 («Shadow» o la «Sociedad»), es el responsable del tratamiento de los datos personales recopilados y tratados a través de los sitios web de la Sociedad (los «Sitios»), los aparatos, productos, servicios, tiendas en línea y aplicaciones de Shadow que hacen referencia a la presente declaración de privacidad (en lo sucesivo, los «Servicios de Shadow»).

Toda la información útil sobre la Sociedad, incluida su dirección, se indica en la página del aviso legal.

Ámbito de aplicación y objetivo

La presente política de privacidad (la «Política de Privacidad») se aplica a todos los Servicios de Shadow y a sus usuarios (los «Usuarios»). Su objetivo es informar a los Usuarios sobre cómo trata Shadow los Datos Personales.

La Política de Privacidad está sujeta a la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los archivos y las libertades, modificada por la Ley n.º 2019-493, de 20 de junio de 2018, así como al Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.

Datos personales

Por datos personales se entiende cualquier información que permita identificar a un Usuario directa o indirectamente (los «Datos Personales»).

La información anonimizada, que se trata de los datos personales que han sido objeto de un tratamiento adecuado para que no puedan ser identificados de manera irreversible, está excluida de la definición de Datos Personales.

Fuente de los Datos Personales

Los Datos Personales tratados por Shadow proceden de tres fuentes:

• los Datos Personales proporcionados por el Usuario: son los datos que el Usuario nos transmite por su cuenta, en particular cuando se inscribe en los Servicios de Shadow, en el marco de una comunicación que envía a Shadow (por ejemplo, una solicitud de asistencia) o cuando acepta responder a una encuesta;
• los Datos Personales recopilados a través del uso de los Servicios de Shadow: son los datos que se generan mediante el uso de los Servicios de Shadow o se recopilan con ocasión de dicho uso (por ejemplo, la identificación y las características de los terminales que se utilizan para acceder a los Servicios de Shadow, la generación de registros, etc.);

los Datos Personales recopilados a través de otras fuentes: son los datos que se nos transmiten a través de terceros con los que contratamos, incluidos subcontratistas y socios (por ejemplo, los datos de entrega de los terminales nos los proporciona nuestro socio).

Datos Personales recopilados

Shadow no recopila Datos Personales relacionados con el uso que los Usuarios hacen de su Shadow, a menos que el tratamiento sea necesario para el correcto funcionamiento o la optimización de los Servicios de Shadow o que el Usuario haya dado su consentimiento explícito.

Shadow podrá recopilar Datos Personales cuando un Usuario utilice los Servicios de Shadow, en concreto los siguientes datos (cada categoría de datos incluye ejemplos no exhaustivos que permiten comprender mejor el tipo de datos recopilados):

• los datos de estado civil y de identificación (estado civil, nombre, apellidos, fecha de nacimiento, dirección, teléfono, correo electrónico, seudónimo, ID de Apple, ID de Discord). Son los datos que el Usuario cumplimenta cuando se inscribe en los Servicios de Shadow o que completa en su espacio de cliente;
• datos relativos a la vida personal (país de residencia, idioma, hábitos, preferencias). Estos datos incluyen, en particular, el país de residencia, el idioma hablado por el Usuario, las respuestas a las encuestas o el período del día que el Usuario prefiere para utilizar los Servicios de Shadow;
• datos económicos y financieros (facturación, datos bancarios, estado de pagos, tipo de suscripción). Son los datos relacionados con la facturación y el pago de los Servicios de Shadow cuando estos son de pago (cantidad adeudada, cantidad pagada, fechas de pago, etc.), así como el método de pago utilizado (forma de pago, fecha de vencimiento de la tarjeta bancaria, etc.);
• datos de conexión (identificadores, registros, dirección IP, identificación y características de los terminales utilizados para acceder a los Servicios de Shadow, proveedor de internet, características y calidad de la conexión a internet). Estos datos incluyen, en particular, las conexiones a los Servicios de Shadow, la identificación y las características del terminal utilizado para conectarse (por ejemplo, Shadow Ghost, o PC con Windows 10 con tarjeta gráfica integrada), así como los datos relacionados con la conectividad (por ejemplo, red Orange, fibra, conexión Ethernet, velocidad de transferencia, pérdida de paquetes, etc.);
• datos de internet relacionados con la navegación en los Sitios (actualmente shadow.tech) (datos de navegación en los Sitios, cookies, rastreadores, métricas de audiencia). Por ejemplo, visita a la página Comunidad del sitio shadow.tech, uso de los aspectos sociales (Youtube, Twitter, etc.) del sitio;
• datos de uso (uso y estado de los Servicios de Shadow, tipo y versión de las aplicaciones utilizadas, versión de los servicios utilizados, grado de uso y estado del hardware y la conectividad, lista, parámetros y tiempo de uso de los programas y aplicaciones instalados, incluidos videojuegos y lanzadores de juegos). Estos datos incluyen, por ejemplo, el hecho de que el Shadow de un Usuario está en uso, el estado funcional de todos los servicios, el uso de la aplicación MacOs en la versión de producción v1.0.2, el estado de la tarjeta gráfica (en funcionamiento, temperatura normal), el estado de la conectividad (conexión a internet inestable a nivel del proveedor de acceso a internet del Usuario, conexión a internet funcional a nivel de Shadow), etc.;
• datos de comunicación (satisfacción de los Usuarios, mensajes al servicio de asistencia técnica, mensajes en las redes sociales o en el foro, comunicaciones enviadas a la Sociedad). Son, por ejemplo, los vales enviados al servicio de asistencia técnica, los mensajes publicados en las redes sociales o en los foros, o incluso las respuestas a las encuestas de satisfacción.

Los Datos Personales recopilados varían en función de los Usuarios y de los Servicios de Shadow que utilizan (por ejemplo, algunos datos se refieren únicamente a los Sitios web de Shadow, otros únicamente al servicio de Shadow). Además, algunos de estos datos solo se tratan con el consentimiento del Usuario (consulte la sección «Fundamento jurídico del tratamiento»).

Finalidad del tratamiento

Shadow trata los Datos Personales con el fin de operar, proporcionar, mejorar e informar sobre los Servicios de Shadow. Más en concreto, con arreglo a los Servicios de Shadow utilizados, los Datos Personales podrán ser tratados para las finalidades descritas a continuación.

En primer lugar, tratamos parte de sus datos para permitir el correcto funcionamiento y prestación de los Servicios de Shadow, lo que incluye la gestión de la relación contractual y comercial (pedidos, suscripciones, facturación, contabilidad, impagos, etc.), el correcto funcionamiento técnico y administrativo de los Servicios de Shadow, la prestación de los Servicios de Shadow, la asistencia en el uso de los Servicios de Shadow, la respuesta a las solicitudes y preguntas de los Usuarios, así como el envío de notificaciones en caso de incidencia técnica.

Por ejemplo, Shadow trata sus Datos Personales para gestionar su suscripción, responder a las solicitudes de asistencia de los Usuarios o incluso para avisar a los Usuarios de un mantenimiento o de una incidencia.

 

En segundo lugar, tratamos parte de sus datos personales con el fin de mejorar y optimizar los Servicios de Shadow, lo que incluye la medición y mejora de la calidad de los Servicios de Shadow y de la satisfacción de los Usuarios, el seguimiento del recorrido del Usuario, la realización de estadísticas sobre los Servicios de Shadow y su utilización, la gestión y la optimización del funcionamiento de los servidores, la prestación de Servicios de Shadow en función de las necesidades de los Usuarios, en particular en el hardware que compone los servidores, así como la definición de perfiles de Usuarios con el fin de permitir la mejora y la optimización de los Servicios de Shadow.

Por ejemplo, Shadow trata sus Datos Personales para medir el impacto de una actualización a través de la satisfacción de los Usuarios o la tasa de utilización de Shadow, para gestionar la refrigeración de los servidores o incluso para definir si un Usuario tiene más probabilidades de utilizar Shadow por la mañana o por la noche.

 

También tratamos parte de sus datos personales con fines de comunicación y marketing, lo que incluye el suministro de información y noticias, la gestión de la suscripción de los Usuarios al boletín informativo y a las notificaciones, la realización de encuestas, la organización de concursos y juegos publicitarios, por sorteo o por cualquier otro medio, la comunicación relativa a nuevos Servicios de Shadow, a ofertas comerciales o promocionales, dirigidas o no, así como a la creación de asociaciones con terceros.

Por ejemplo, Shadow trata sus Datos Personales para enviar a los Usuarios un boletín informativo, para proponer encuestas o concursos, o incluso para proponer un nuevo servicio u opción.

 

Por último, también tratamos parte de sus datos personales con el propósito de verificar y garantizar el uso de los Servicios de Shadow de conformidad con las Condiciones Generales de Uso y las leyes en vigor, garantizar la seguridad e integridad de los sistemas, cumplir nuestras obligaciones legales, incluida la conformidad de la relación contractual y comercial con las obligaciones vigentes, así como la respuesta a las solicitudes de las autoridades administrativas o requerimientos judiciales, de conformidad con la legislación vigente.

Por ejemplo, Shadow trata sus Datos Personales para asegurarse de que usted es el titular de una cuenta de Shadow, para prevenir o poner fin a una violación de la integridad de un servidor o para tratar las solicitudes de los Usuarios relativas a sus Datos Personales.

Fundamento jurídico del tratamiento

Los Datos Personales se tratan según las finalidades descritas anteriormente en la medida en que el tratamiento sea:

(i) estrictamente necesario para prestar los Servicios de Shadow;

(ii) necesaria para la ejecución de un contrato del que el Usuario es parte;

(iii) necesario para cumplir una obligación legal a la que esté sujeta Shadow;

(iv) realizado por interés legítimo; o

(v) realizado con el consentimiento del Usuario.

Plazo de conservación

En función del tratamiento efectuado en los Datos Personales, los plazos de conservación pueden variar entre 1 y 10 años:

• los Datos personales tratados en el marco de la ejecución de un contrato o en virtud de una obligación legal se conservarán durante un período máximo de 10 años desde la finalización de la relación contractual;
• los Datos personales tratados en el marco de un consentimiento se conservarán durante un período máximo de 3 años a partir de la obtención del consentimiento, salvo solicitud de supresión por parte del Usuario;
• los Datos Personales tratados en el marco de un interés legítimo se conservarán durante un período máximo de 5 años que transcurrirá desde la finalización de la relación contractual.

Una vez transcurridos los plazos de conservación, Shadow borrará o anonimizará los Datos Personales en cuestión.

Intercambio y transferencia de Datos Personales

Con el fin de llevar a cabo los tratamientos necesarios para las finalidades descritas en la presente Política de Privacidad, Shadow podrá verse obligada a transferir Datos Personales fuera de la Unión Europea.

Estas transferencias se explican principalmente por la ubicación de los subcontratistas que hemos elegido. Cuando se establecen fuera de la Unión Europea, Shadow se asegura de que el marco legal del país en cuestión proporciona un nivel de seguridad satisfactorio o implementa los procedimientos necesarios para obtener las garantías necesarias y así proteger las transferencias. En la medida de lo posible, Shadow se asegura de que el proveedor esté certificado por el Escudo de Privacidad cuando se encuentra en los Estados Unidos.

Cookies

El uso de los Sitios también implica el uso de cookies, balizas web u otros mecanismos como los píxeles (las «Cookies»). Para obtener más información sobre las Cookies y su uso, consulte la Política de Cookies.

Derecho de los Usuarios

Derecho de acceso, rectificación y oposición

El Usuario dispone de un derecho de acceso y rectificación de los Datos Personales que le conciernen, que podrá ejercer accediendo a su Cuenta de Usuario.

Con respecto al derecho de oposición, el Usuario podrá oponerse al tratamiento de sus Datos Personales, conforme a los límites de la legislación aplicable y con excepción de los tratamientos respecto de los cuales existan motivos legítimos e imperiosos para el tratamiento de los Datos Personales (por ejemplo, el Usuario podrá oponerse al tratamiento de sus Datos Personales con fines de prospección comercial).

Derecho a la limitación del tratamiento

El Usuario podrá solicitar la limitación del tratamiento de sus Datos Personales en los siguientes casos y según las siguientes modalidades:

• El Usuario considera que el tratamiento de sus Datos Personales es ilícito: se opone a la supresión de los Datos Personales y exige en su lugar una limitación de su uso (por ejemplo, en caso de usurpación de identidad);
• El Usuario impugna la exactitud de los Datos Personales: solicita la limitación del tratamiento durante el tiempo necesario para la verificación de la exactitud de los Datos Personales;
• El Usuario desea que sus Datos Personales se conserven para la constatación, el ejercicio o la defensa de sus derechos en los tribunales: los Datos Personales ya no son necesarios para la prestación de los Servicios de Shadow, pero los conservaremos a petición del Usuario.

En el caso de que se haya implementado una limitación de tratamiento, los Datos Personales solo se tratarán, con la excepción del almacenamiento, con el consentimiento del Usuario, excepto (i) para la protección de los derechos de otra persona física o jurídica, o (ii) por razones importantes de interés público.

En el caso de que se levante la limitación del tratamiento, se informará al Usuario por un medio adecuado (por ejemplo, correo electrónico o correo postal).

Derecho a la supresión de Datos Personales

También llamado derecho al olvido, el Usuario podrá solicitar el ejercicio de su derecho de supresión. Al ejercer este derecho, el Usuario solicita que se eliminen sus Datos Personales.

De conformidad con la legislación aplicable, este derecho se aplica a las dos categorías de Datos Personales siguientes:

• los Datos Personales que ya no sean necesarios para las finalidades para las que fueron recopilados o tratados; y
• los Datos Personales cuyo tratamiento se basa en el consentimiento del Usuario (por ejemplo, el envío de boletines informativos).

Derecho a la portabilidad de Datos Personales

El Usuario podrá solicitar recibir sus Datos Personales en un formato estructurado, de uso común y legible a máquina.

De conformidad con la legislación aplicable, este derecho:

• se aplicará si los datos se tratan de forma automatizada sobre la base del consentimiento o la ejecución de un contrato;
• se limitará a los datos personales proporcionados por el Usuario en cuestión; y
• no deberá vulnerar los derechos y libertades de terceros.

Derecho a no ser objeto de una decisión individual automatizada

El usuario podrá solicitar no ser objeto de una decisión totalmente automatizada.

Ejercicio de los derechos

Para ejercer cualquiera de estos derechos, se invita al Usuario a que escriba un correo electrónico a la siguiente dirección: [email protected]

A continuación, se enviará una respuesta al Usuario en el plazo de un (1) mes a partir de la solicitud. Este plazo podrá prorrogarse excepcionalmente hasta dos (2) meses en función de la complejidad de la solicitud o del número de solicitudes que deban tramitarse. En tal caso, se informará por correo electrónico al Usuario de la ampliación del plazo.

En aras de la confidencialidad y de la protección de los Datos Personales, una copia de un documento de identidad firmado por el Usuario deberá integrarse en la solicitud.

Todas las solicitudes manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, podrán dar lugar a una negativa a dar curso a las solicitudes o a la subordinación de la respuesta al pago de gastos razonables que tengan en cuenta los gastos administrativos en que se haya incurrido para tramitar la solicitud.

En caso de respuesta insatisfactoria, tiene la opción de recurrir a la CNIL.

Actualización

Shadow se reserva el derecho de modificar esta Política de Privacidad en cualquier momento y de notificar a los Usuarios al respecto por cualquier medio adecuado. La fecha de la última actualización visible en esta página indica la fecha en que se realizaron las últimas modificaciones.

Fecha de la última actualización: 31 de enero de 2022