Политика · Юридический документ

Правовое уведомление и Политика конфиденциальности

Последнее обновление: 12 октября 2026 г.

1. Идентификация Контролёра

Во исполнение ст. 10 Закона 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE):

2. Сфера применения

Настоящее Правовое уведомление и Политика конфиденциальности регулируют:

3. Обрабатываемые нами данные и цели обработки

КатегорияДанныеЦельПравовое основание (GDPR)Срок хранения
Учётная запись пользователяимя, имя пользователя, адрес электронной почты, пароль (хеш), язык, компания, рольСоздание и ведение учётной записи, аутентификация, предоставление услугиИсполнение договора (ст. 6.1.b)В течение срока действия договорных отношений + 2 года
Безопасность и 2FAпопытки входа, последний вход, коды 2FA по электронной почте, cookie доверенного устройстваЗащита учётной записи от несанкционированного доступаЗаконный интерес (ст. 6.1.f) и правовая обязанность обеспечения безопасности12 месяцев для журналов входа
Данные для выставления счетовнаименование юридического лица, NIF/CIF, налоговый адрес, идентификатор клиента Stripe, история подпискиУправление выставлением счетов и платежами по подпискеИсполнение договора (ст. 6.1.b) и правовая обязанность (ст. 6.1.c)6 лет с момента последней операции (ст. 30 Торгового кодекса, налоговое законодательство)
Контент клиентаизображения, видео, playlist, устройства, местоположенияПредоставление заказанной функциональностиИсполнение договора (ст. 6.1.b)В течение срока действия договорных отношений + 90 дней
Коммерческие сообщенияадрес электронной почты, имя, язык, отметка о согласии (marketing_consent), дата согласия, токен отпискиРассылка информационных бюллетеней и рекламных сообщений по электронной почтеСогласие (ст. 6.1.a GDPR; ст. 21 LSSI-CE)До отзыва согласия или запроса об отписке
Принятие условийдата и принятая версияДоказательство договорного согласияПравовая обязанность (ст. 6.1.c)Срок исковой давности по договору (5 лет, ст. 1964 CC)
Журналы активностидействия пользователя, IP-адрес, дата/времяАудит, безопасность, предотвращение мошенничестваЗаконный интерес (ст. 6.1.f)12 месяцев
Контактные данные (веб-форма)имя, адрес электронной почты, номер телефона (необязательно), сообщениеОтвет на запросСогласие (ст. 6.1.a)1 год с момента последнего обращения
Бесплатные инструменты сайта (электронная очередь, экран приветствия, проверка читаемости)адрес электронной почты, язык, использованный инструмент, страница перехода и параметры кампании (utm, gclid); созданный экран (идентификатор комнаты очереди или экрана приветствия) и ссылки для его редактирования, которые хранятся только в виде криптографического хеша; для экранов приветствия — копия их ключа, зашифрованная AES-256-GCM ключом, который хранится в конфигурации сервера вне базы данных (тот, кто контролирует сервер, мог бы её расшифровать и прочитать экран); если вы перенесёте экран приветствия в аккаунт Приложения, его ключ хранится там тоже в зашифрованном виде, ключом вне базы данных Приложения (тот, кто контролирует этот сервер, мог бы его расшифровать); если вы отметите необязательное поле о новостях — дата и принятый текст (без IP-адреса)Отправить вам результат инструмента (ссылки на ваш экран и личную ссылку для редактирования или сводку отчёта); повторно присылать ссылки по вашему запросу («Восстановить экраны»); в течение следующей недели отправить два письма с советами по использованному инструменту; если вы зарегистрируетесь в Приложении с тем же подтверждённым адресом и согласитесь — перенести в аккаунт экраны, которые вы открывали по ссылкам из письма; и только если вы отметите поле и подтвердите это по ссылке из письма — присылать новости и предложения RDSИсполнение вашего запроса бесплатной услуги (ст. 6.1.b) для результата, ссылок и переноса; законный интерес (ст. 6.1.f) для двух писем с советами, с отпиской в каждом; согласие (ст. 6.1.a GDPR; ст. 21 LSSI-CE) для новостей и предложенийДанные каждого экрана и его ссылки — пока экран существует (комната очереди удаляется через 24 часа без использования, экран приветствия — по истечении срока, от 1 до 30 дней); ваш адрес на сайте — до 30 дней после того, как не останется ни одного экрана и ожидающих писем. Запись об адресе и использованном инструменте — 24 месяца; если вы согласились на новости — до отписки
Бронирование звонка (Calendly)имя, адрес электронной почты, остальные поля формы бронирования Calendly, часовой пояс, IP-адрес, а также выбранные дата и времяНазначение и проведение бесплатного 30-минутного разговора с инженером и последующая коммерческая работа по немуСогласие (ст. 6.1.a) при бронировании; законный интерес в коммерческом сопровождении (ст. 6.1.f)2 года с даты разговора, если вы не потребуете удаления раньше
Чат поддержки (rds.digitalsignagerds.com)сообщения, которые вы пишете в чате, и их переводы, язык, страница, с которой вы пишете, а если вы вошли в систему — ваши идентификаторы пользователя и компании; а также анонимный идентификатор, который присваивает сам виджет чатаОтветы на ваши вопросы с помощью ИИ-помощника на основе документации RDS, перевод сообщений между вашим языком и языком команды и передача разговора сотруднику, если вы об этом просите или помощник не может помочь. Ответы составляет модель ИИ Claude компании Anthropic (раздел 5), которая получает сообщение, последние реплики разговора и фрагменты документации; когда разговор ведёт сотрудник команды, Claude также может предложить ему черновик ответа на основе вашего вопроса и документации. Google Gemini (раздел 5) получает каждое сообщение, чтобы классифицировать его (вопрос о RDS, просьба связаться с сотрудником, посторонняя тема, попытка манипулировать помощником или оскорбления), вычислить числовое представление, по которому ищутся фрагменты документации, и перевести сообщения; если Claude недоступен, ответ также составляет Gemini. Ни одна из этих моделей не получает ваше имя, адрес электронной почты или идентификаторы. Чтобы команда поддержки могла следить за ними и вмешиваться, все разговоры копируются — при необходимости в переводе на испанский — в её входящие сообщения в Telegram (раздел 5)Законный интерес в ответе на ваши обращения (ст. 6.1.f) и, если вы клиент, исполнение договора (ст. 6.1.b)Столько, сколько нужно для обработки обращения и в качестве истории поддержки; вы можете в любой момент запросить удаление (раздел 10)
ИИ-помощник 3D-картвопросы, которые посетители объекта выбирают или вводят на карте; опубликованная информация этого объекта (места, категории, описания, метки и часы работы); для ограничения числа вопросов — криптографический хеш IP-адреса, который хранится только в оперативной памятиОтветы на вопросы посетителей с указанием мест объекта и предложением маршрута. По умолчанию отключён, каждый объект включает его сам. Не предназначен для получения персональных данных, и помощник сам просит их не вводить. Вопрос и информация об объекте передаются модели ИИ (Google Gemini, раздел 5)Законный интерес (ст. 6.1.f) в ответе на вопрос посетителяВведённые вопросы не сохраняются, а только подсчитываются по дням. Ответы на подсказанные вопросы хранятся до 30 дней без каких-либо данных посетителя; хеш IP не сохраняется

3а. Приложение для Android (Digital Signage RDS)

Настоящий раздел распространяется на приложение для Android Digital Signage RDS — как на версию, опубликованную в Google Play (пакет com.digitalsignagerds.app), так и на APK, загружаемый непосредственно из Приложения; там, где версии различаются, это указано. Приложение превращает Android-экран в плеер цифровых вывесок, управляемый из учётной записи RDS компании-клиента. Оно не показывает рекламу и не продаёт данные. Перечисленные ниже данные оно не передаёт третьим лицам, помимо обработчиков, указанных в разделе 5 (хостинг в Amazon Web Services). Для определения приблизительного местоположения оно также может отправлять публичный IP-адрес экрана сервису IP-геолокации ipwho.is (см. «Приблизительное местоположение по IP-адресу»).

Данные, которые приложение отправляет в RDS

Приложение отправляет следующие данные на сервер RDS, с которым связан экран:

КатегорияДанныеЦельПравовое основание (GDPR)Срок хранения
Устройство и состояниеидентификаторы устройства и экрана, модель, версия Android, версия приложения, память, сеть, время работыОтображение состояния каждого экрана в панели владельца учётной записи, доставка контента и поддержкаИсполнение договора (ст. 6.1.b)Пока учётная запись клиента остаётся активной
Местоположениеместоположение экрана: от служб определения местоположения устройства, если предоставлено разрешение на доступ к местоположению и координаты доступны; в противном случае — приблизительное местоположение, определённое по публичному IP-адресу устройства (см. ниже)Отображение в панели владельца учётной записи места установки экранаИсполнение договора (ст. 6.1.b)Пока учётная запись клиента остаётся активной
Сенсорные взаимодействиякасания экрана (положение и время)Подготовка отчётов о взаимодействии для владельца учётной записиИсполнение договора (ст. 6.1.b)Пока учётная запись клиента остаётся активной
Журналы воспроизведениякакие файлы и когда воспроизводились: тип и идентификатор контента, имя файла, время начала, продолжительность и причина окончания воспроизведения, в том числе для файлов с USB-накопителей и из локальных папокПодготовка отчётов о воспроизведении для владельца учётной записиИсполнение договора (ст. 6.1.b)Пока учётная запись клиента остаётся активной
Удалённые снимки экранаизображение всего экрана (Android 11 и новее, при включённой службе специальных возможностей), в остальных случаях — того, что показывает само приложение, по запросу из панели (в версии из Google Play — только если оператор дал согласие; см. ниже)Проверка того, что показывает экран, и удалённая поддержкаИсполнение договора (ст. 6.1.b)72 часа по умолчанию
Журналы и диагностикажурналы и диагностические данные приложенияВыявление и устранение неисправностей, техническая поддержкаИсполнение договора (ст. 6.1.b)Пока учётная запись клиента остаётся активной

Приблизительное местоположение по IP-адресу

Если у экрана нет разрешения на доступ к местоположению или разрешение есть, но координаты недоступны, приложение отправляет публичный IP-адрес устройства сервису IP-геолокации ipwho.is, чтобы определить приблизительное местоположение, и передаёт это приблизительное местоположение на сервер RDS. Это относится к обеим версиям приложения. ipwho.is получает IP-адрес, с которого выполняется запрос.

Снимки экрана и служба специальных возможностей

Удалённые снимки экрана создаются, когда уполномоченный пользователь учётной записи RDS запрашивает их из панели. На Android 11 и новее при включённой службе специальных возможностей приложения используется API Android AccessibilityService, который снимает весь экран. В остальных случаях (версии Android до 11 или служба не включена) приложение снимает изображение того, что показывает оно само: собственное окно, включая показываемую веб-страницу или медиаконтент. Изображения отправляются только на сервер RDS, с которым связан экран, и по умолчанию удаляются через 72 часа.

Версия из Google Play (com.digitalsignagerds.app): прежде чем станет возможным создание снимков любым из двух способов, приложение показывает на экране заметное уведомление, и изображения снимаются, только если оператор его принял. Если оператор отказывается, приложение остаётся полностью работоспособным. В этой версии служба специальных возможностей заявляет только возможность создавать снимки экрана: она не получает событий специальных возможностей, не читает содержимое окон, не выполняет никаких действий и не является инструментом специальных возможностей.

APK, загруженный непосредственно из Приложения: эта версия не показывает уведомления и не запрашивает согласия. Снимок создаётся описанным выше способом при каждом запросе из панели, независимо от того, включена ли служба специальных возможностей. Конфигурация её службы специальных возможностей шире, чем у версии из Google Play (например, служба объявлена как получающая события специальных возможностей).

Локальный контент, учётные данные и безопасность

Хранение и удаление

Данные, отправленные приложением, хранятся, пока учётная запись RDS клиента остаётся активной, за исключением снимков экрана, которые по умолчанию удаляются через 72 часа. Удаления можно потребовать через владельца учётной записи или написав на privacidad@digitalsignagerds.com в порядке, описанном в разделе 10.

4. Источник данных

Данные поступают от самого субъекта данных — при регистрации в Приложении, при его использовании или при обращении в PROMOTIENDA.

5. Передача данных третьим лицам и обработчики данных

Для предоставления услуги PROMOTIENDA привлекает следующих обработчиков данных, с которыми заключены соответствующие договоры в рамках ст. 28 GDPR:

ОбработчикПредоставляемая услугаМестонахождение
Amazon Web Services EMEA SARLХостинг Приложения (EC2) и базы данныхИрландия (ЕС)
Amazon Web Services EMEA SARL (SES)Релей транзакционной и коммерческой электронной почтыИрландия (ЕС)
Stripe Payments Europe, Ltd.Обработка платежей и управление подпискамиИрландия (ЕС) + Соединённые Штаты
Soluciones Corporativas IP, S.L.U. (DonDominio)Резервный SMTP-релейИспания (ЕС)
Calendly LLCБронирование бесплатного 30-минутного разговора с инженером (календарь, встроенный в корпоративный сайт)США
Google Cloud EMEA Limited (Gemini API)Модель ИИ, которая в чате поддержки классифицирует каждое сообщение, вычисляет числовое представление для поиска фрагментов документации и переводит сообщения; составляет ответы помощника 3D-карт; по запросу ресторана переводит его меню в «Цифровом меню»; и заменяет Claude (Anthropic), когда он недоступен: тогда она составляет ответы чата и, по запросу администратора объекта или ресторана, переводит тексты в редакторе 3D-карт и создаёт дизайн меню в «Цифровом меню». Мы используем платную версию сервиса, для которой Google заявляет, что не использует запросы и ответы для улучшения своих продуктов, и обрабатывает их в соответствии со своим Дополнением об обработке данных для продуктов, в которых Google выступает обработчикомИрландия (ЕС); данные могут временно храниться или кэшироваться в других странах, где у Google или её агентов есть объекты (раздел 6)
Anthropic Ireland, Limited (Claude API)Модель ИИ (Claude), которая составляет ответы чата поддержки и черновики ответов, предлагаемые команде, когда разговор ведёт сотрудник; по запросу администратора объекта переводит тексты в редакторе 3D-карт; и по запросу ресторана создаёт дизайн его меню в «Цифровом меню» на основе названия ресторана, описания, которое он вводит, и текущего дизайна. Мы используем платный API, на который распространяются Коммерческие условия Anthropic (по ним Anthropic не вправе обучать модели на отправляемом нами контенте) и её Дополнение об обработке данных. Anthropic удаляет входные и выходные данные API в течение 30 дней, если закон не требует их хранить и они не помечены как нарушающие её правила использования; в последнем случае они могут храниться до 2 летСША; модель также может выполняться в других странах (раздел 6)

Calendly LLC привлекает внутри встроенного календаря собственных субобработчиков — Cloudflare, OneTrust, Stripe, Google (reCAPTCHA и библиотеку идентификации Google Identity Services) и Airbrake, — а также собственную службу отпечатка устройства. Что получает каждый из них, с какой целью и какие cookie он устанавливает, если устанавливает, указано в разделе 4.4 Политики в отношении файлов cookie.

Кроме того, приложение для Android (раздел 3а) отправляет данные следующему стороннему сервису:

Третья сторонаПолучаемые данныеЦель
Сервис IP-геолокации ipwho.isпубличный IP-адрес экранаОпределение приблизительного местоположения экрана, когда у приложения нет разрешения на доступ к местоположению или координаты недоступны

Кроме того, чат поддержки (раздел 3) отправляет данные следующему стороннему сервису:

Третья сторонаПолучаемые данныеЦель
Telegram Messenger Inc. (Telegram, через Bot API)сообщения разговора (ваши, ответы помощника и ответы команды) и при необходимости их перевод на испанский; язык, сайт и страница, с которой вы пишете, а если вы вошли в систему — ваш идентификатор пользователя RDS, который команда может посмотреть в любом разговореДоставка разговоров из чата команде поддержки, которая следит за ними и отвечает на них в Telegram

Кроме того, данные могут быть переданы компетентным органам при наличии правовой обязанности.

6. Международные передачи данных

Calendly LLC (США), обеспечивающая бронирование бесплатного 30-минутного разговора с инженером, обрабатывает данные бронирования в США. Рекламные cookie Google, описанные в Политике в отношении файлов cookie, также могут повлечь передачу данных в США; в разделе 4.4 Политики в отношении файлов cookie для каждой третьей стороны указано, происходит ли загрузка до или после получения вашего согласия. Обе передачи осуществляются на основании Стандартных договорных условий (Решение 2021/914) и, где применимо, EU-US Data Privacy Framework.

Google Cloud EMEA Limited (Ирландия) предоставляет Gemini API, которым пользуются чат поддержки, ИИ-помощник 3D-карт, перевод меню в «Цифровом меню» и, когда Claude недоступен, перевод в редакторе 3D-карт и дизайн меню в «Цифровом меню» (разделы 3 и 5), и обрабатывает данные в качестве обработчика в соответствии с Дополнением Google об обработке данных. Согласно условиям Google, переданные данные могут временно храниться или кэшироваться в любой стране, где у Google или её агентов есть объекты. Для таких передач за пределы ЕЭЗ Дополнение предусматривает, что к передачам сертифицированным компаниям Google в США применяется EU-US Data Privacy Framework, а к передачам от Google её субобработчикам — Стандартные договорные условия (от обработчика к обработчику).

Anthropic предоставляет Claude API, которым пользуются чат поддержки, перевод в редакторе 3D-карт и ИИ-дизайн меню в «Цифровом меню» (разделы 3 и 5). Для клиентов, учреждённых в Европейской экономической зоне, таких как PROMOTIENDA, стороной договора является Anthropic Ireland, Limited (Ирландия), которая обрабатывает данные в качестве обработчика в соответствии с Дополнением Anthropic об обработке данных, входящим в её Коммерческие условия. Данные хранятся в США, а модель может выполняться в США или в других странах, где у Anthropic есть инфраструктура. Для таких передач за пределы ЕЭЗ Дополнение включает Стандартные договорные условия, утверждённые Европейской комиссией (Решение 2021/914; модуль 2 — от контролёра к обработчику, и модуль 3 — от обработчика к обработчику).

Telegram Messenger Inc., предоставляющая сервис обмена сообщениями, в котором команда поддержки получает разговоры из чата (разделы 3 и 5), находится за пределами Европейской экономической зоны и обрабатывает эти данные в соответствии со своими условиями и политикой конфиденциальности. Согласно этой политике, данные тех, кто зарегистрировался в Telegram из ЕЭЗ или Великобритании, хранятся в центрах обработки данных в Нидерландах, а Telegram может передавать персональные данные компаниям своей группы на Британских Виргинских островах и в Дубае на основании стандартных договорных условий, одобренных Европейской комиссией.

Stripe может обрабатывать определённые данные в Соединённых Штатах. Эта передача осуществляется на основании Стандартных договорных положений, утверждённых Европейской комиссией (Решение 2021/914), и, когда это применимо, Рамочного соглашения о конфиденциальности данных ЕС — США (Data Privacy Framework). За исключением описанных выше передач и запроса IP-геолокации, описанного в следующем абзаце, обработка осуществляется в пределах Европейского экономического пространства.

ipwho.is (IP-геолокация, используемая приложением для Android; см. разделы 3а и 5). Юридическое лицо, управляющее ipwho.is, и местонахождение его серверов не раскрываются. Сервис предоставляется через Cloudflare, а в политике конфиденциальности ipwhois.io, стоящего за ним поставщика, указано, что данные пользователей могут храниться на серверах в других странах. Поэтому публичный IP-адрес экрана может обрабатываться за пределами Европейского экономического пространства. С этим поставщиком не применяется никакой механизм передачи, например Стандартные договорные условия. Чтобы ограничить объём раскрываемых данных, приложение обращается к ipwho.is только тогда, когда у экрана нет разрешения на доступ к местоположению или координаты недоступны, и только для определения приблизительного местоположения; запрос не содержит данных приложения. ipwho.is видит публичный IP-адрес, с которого поступает запрос, и стандартные технические заголовки HTTPS-запроса Android (например, системную строку user-agent, которая может включать версию Android и модель устройства).

7. Коммерческие сообщения (LSSI-CE)

PROMOTIENDA будет направлять коммерческие сообщения по электронной почте только тем пользователям, которые прямо предоставили своё согласие при регистрации или на более позднем этапе (флажок "marketing_consent").

Каждая рассылка включает:

Пользователь может отозвать своё согласие в любой момент, и это не влияет на использование заказанной услуги.

Бесплатные инструменты сайта запрашивают адрес электронной почты, чтобы отправить результат, и отдельно предлагают необязательное, не отмеченное поле для получения новостей. Без этого поля мы отправляем только результат, запрошенные вами ссылки и два письма с советами по использованному инструменту. В каждом есть ссылка для отписки в один клик (/herramientas/baja.php), которая останавливает и эти советы.

8. Безопасность

PROMOTIENDA применяет разумные технические и организационные меры для обеспечения конфиденциальности, целостности и доступности данных, в том числе: шифрование соединений (HTTPS/TLS), хранение паролей в виде хеша, двухфакторную аутентификацию (2FA), опциональную или обязательную в зависимости от роли, защиту от CSRF, ролевой контроль доступа и журналы активности.

9. Уведомление о нарушениях

В случае нарушения безопасности персональных данных, влекущего риск для прав и свобод субъекта данных, PROMOTIENDA уведомит Испанское агентство по защите данных в срок не более 72 часов (ст. 33 GDPR) и, когда это применимо, затронутого субъекта данных (ст. 34 GDPR).

10. Права субъекта данных

Вы можете в любой момент осуществить следующие права:

Порядок: направить запрос по электронной почте на privacidad@digitalsignagerds.com или почтовым отправлением по адресу, указанному в разделе 1, приложив копию документа, удостоверяющего вашу личность. PROMOTIENDA ответит в срок не более одного месяца с момента получения, который может быть продлён до двух месяцев с учётом сложности или количества запросов.

11. Несовершеннолетние

Доступ к Приложению предоставляется лицам старше 18 лет или законным представителям юридических лиц. PROMOTIENDA сознательно не собирает данные лиц младше 14 лет; если будет обнаружено, что такие данные были предоставлены, они будут удалены.

12. Интеллектуальная и промышленная собственность

Все права на элементы веб-сайтов и Приложения (товарные знаки, дизайн, тексты, программное обеспечение и т. д.) принадлежат PROMOTIENDA или её лицензиарам, за исключением контента, загруженного клиентами, право собственности на который сохраняется за ними. Полное или частичное воспроизведение без прямого разрешения запрещено.

13. Ссылки на другие сайты

PROMOTIENDA не несёт ответственности за содержание, практики или политики конфиденциальности сторонних веб-сайтов, ссылки на которые размещены в её сервисах.

14. Применимое право и подсудность

Настоящая политика регулируется законодательством Испании. Стороны, отказываясь от любой иной подсудности, подчиняются судам и трибуналам Барселоны, за исключением случаев, когда применимое законодательство устанавливает иную императивную подсудность.

15. Изменения

PROMOTIENDA может изменять настоящую политику для приведения её в соответствие с изменениями законодательства или услуги. Дата обновления указана в начале документа. Если изменения существенно затрагивают обработку данных, пользователи будут уведомлены заблаговременно в разумный срок.

© 2026 RDS · digitalsignagerds.com Конфиденциальность · Cookies