Política de privacidad de OHMYBITZ y de sus formularios.

1. A quién se aplica esta política

Esta política cubre dos grupos de personas, y no reciben el mismo trato porque no aportan los mismos datos.

• Quien escribe por un formulario. La marca o la agencia que consulta por una campaña, la empresa que pregunta por un programa de formación, el organizador que quiere a alguien en su escenario, el medio con un cierre encima y el creador que envía su perfil para pedir representación.
• El creador que el sitio publica. Cada ficha del roster contiene datos personales de una persona identificada. El apartado 13 de esta política se ocupa solo de ellos.

Si solo lees el sitio, la casa no recoge ningún dato personal sobre ti: no usa analítica, no instala cookies y no elabora perfiles de navegación, como explica la política de cookies. La única excepción es que abras una página con formulario, porque esa página carga la verificación antiabuso del apartado 3 en cuanto se abre, aunque no llegues a enviar nada.

2. Responsable del tratamiento

El responsable es OHMYBITZ MANAGEMENT LLC, con domicilio en 150 SE 2nd Ave STE 1403 #6495, Miami, Florida 33131, Estados Unidos de América.

Dirección de contacto para todo lo relativo a datos personales, incluido el ejercicio de derechos: privacy@ohmybitz.com. Es una casilla dedicada a esta materia, y llega a la persona que la atiende sin pasar por el circuito comercial.

La casa no tiene establecimiento, sucursal ni personal en la Unión Europea ni en ningún país de América Latina. No ha designado un delegado de protección de datos, porque su actividad no reúne las condiciones que lo hacen obligatorio.

3. Qué datos se tratan

Los que escribes en un formulario. Nombre y apellido, correo electrónico, empresa u organización y el texto libre de tu mensaje, siempre. Y según el formulario: el sitio de tu empresa, qué producto se promociona, el objetivo de la campaña, el formato que te interesa, la ventana de fechas, el rango de presupuesto de referencia, el tamaño de tu equipo, el nombre y el tipo del evento, la ciudad y el país de la sede, el público esperado, el medio y la hora de cierre, y en el formulario de representación tus canales, tu audiencia declarada, la dirección de tu media kit y los temas y las categorías que trabajas.

Los que decides marcar. Tu aceptación de esta política, que es obligatoria para que el formulario se envíe, y tu consentimiento para recibir comunicaciones comerciales, que es opcional y va en una casilla aparte.

Los del creador que el sitio publica. Nombre público, retrato, país de residencia, canales activos, cifras de audiencia y de demografía declaradas en su media kit, temas que trabaja, formatos que acepta, credenciales otorgadas y, si participa, el tipo de evento en el que encaja. El apartado 13 lo detalla.

Los técnicos del envío. Al recibir un formulario, el servidor conserva un registro mínimo de que el envío ocurrió y de si se entregó. Ese registro no contiene tu nombre, ni tu dirección de correo, ni tu dirección IP, ni el contenido de tu mensaje. Para frenar el envío automatizado, los topes de envíos por hora tratan un valor derivado de tu dirección IP y no la dirección en sí, de forma temporal y sin que permita reconstruirla.

Los de la verificación antiabuso del formulario. Antes de enviarlo, el formulario ejecuta una verificación de Cloudflare que comprueba que del otro lado hay una persona y no un programa. Para esa comprobación, Cloudflare trata tu dirección IP, características técnicas de tu conexión segura y las cabeceras que envía tu navegador, y devuelve al servidor de la casa un resultado de un solo uso: válido o no válido. La verificación no guarda nada en tu equipo, no crea un identificador que te siga entre sitios y no elabora un perfil tuyo. La casa no recibe ninguno de esos datos técnicos, solo el resultado.

El proveedor de alojamiento conserva además sus propios registros de acceso, que sí incluyen la dirección IP, con la finalidad de operar y proteger la infraestructura.

La casa no trata categorías especiales de datos. No pide ni quiere datos de salud, origen étnico, religión, opiniones políticas, afiliación sindical, vida sexual, datos biométricos ni datos genéticos, y tampoco números de documento de identidad ni datos de tarjetas o cuentas bancarias. Si escribes alguno de esos datos en el campo de texto libre, se elimina del registro.

4. Para qué se usan y con qué base jurídica

Responder tu consulta y preparar una propuesta. Base jurídica: tu consentimiento, que otorgas al marcar la casilla obligatoria del formulario, y la ejecución de medidas precontractuales pedidas por ti. Es la finalidad principal y sin ella el formulario no tiene sentido.

Evaluar el encaje con un creador del roster. Cuando la consulta es por una persona concreta, la casa comparte con ese creador lo necesario para que confirme su disponibilidad y su interés. Base jurídica: la misma medida precontractual y el acuerdo de representación con el creador.

Enviarte comunicaciones comerciales y presentaciones de perfiles. Base jurídica: tu consentimiento, otorgado en una casilla separada y opcional. El apartado 5 lo explica y dice cómo revocarlo.

Evaluar un perfil que pide representación. Base jurídica: tu consentimiento y las medidas precontractuales que pides al enviarlo.

Publicar y mantener la ficha de un creador. Base jurídica: la ejecución del acuerdo de representación o del acuerdo comercial que habilita a la casa a presentar a ese creador, y el interés legítimo de las dos partes en que ese perfil llegue a marcas y organizadores.

Proteger los formularios del correo basura y del abuso. Base jurídica: el interés legítimo de la casa en que su vía de contacto siga funcionando.

Cumplir obligaciones legales, contables y fiscales, y atender requerimientos de una autoridad competente. Base jurídica: el cumplimiento de una obligación legal.

La casa no usa tus datos para ninguna finalidad distinta de estas. No los vende, no los alquila, no los cede a un tercero para que te ofrezca sus propios productos y no los emplea en publicidad conductual.

5. La lista de correo y cómo salir de ella

En los formularios de marca, de presupuesto por creador, de consumo masivo y de eventos hay una casilla opcional y desmarcada. Si la marcas, tu nombre y tu correo entran en la herramienta de envío de campañas de la casa, junto con cuatro marcas: que el alta llegó desde el sitio, desde cuál de esos cuatro formularios, por qué creador preguntabas si preguntabas por alguno, y la fecha y la versión del texto que aceptaste, que es la prueba de que diste ese permiso. Ningún otro dato de tu consulta entra en esa lista.

Lo que recibirás son presentaciones de perfiles de creadores, novedades del roster y comunicaciones comerciales relacionadas con la actividad de la casa. Nada más.

La casilla es independiente del envío. Si no la marcas, tu consulta se envía igual y tus datos se usan solo para responderte. Condicionar una respuesta a aceptar publicidad no sería un consentimiento libre, y por eso son dos casillas y no una.

Puedes revocar ese consentimiento en cualquier momento, sin dar motivos y sin coste, desde el enlace de baja que lleva cada envío o escribiendo a privacy@ohmybitz.com. La baja se aplica de inmediato y no afecta a la respuesta de tu consulta.

El formulario de representación de creadores y el de prensa quedan fuera de la lista y no ofrecen esa casilla.

6. Quién más ve tus datos

La casa nombra a sus proveedores uno por uno, porque una lista de categorías genéricas no permite saber dónde terminan los datos.

• EnvíaloSimple Transaccional, servicio argentino de entrega de correo transaccional, que es el que lleva el contenido del formulario a la casilla de la casa.
• EnvíaloSimple Marketing, del mismo proveedor, solo si marcaste la casilla opcional. Es donde vive la lista de correo.
• Cloudflare, proveedor estadounidense que presta la verificación antiabuso del formulario. Recibe los datos técnicos descritos en el apartado 3 y devuelve un resultado; no recibe ningún dato que escribas en el formulario.
• El proveedor de alojamiento del sitio, que opera el servidor donde se recibe el formulario y conserva los registros de acceso.
• El creador por el que consultas, cuando la consulta es por una persona concreta, para que confirme disponibilidad e interés. En el segmento de humor y entretenimiento, quien lleva la relación con ese creador.
• Asesores legales, contables y fiscales de la casa, cuando una consulta se convierte en un acuerdo y solo en lo que ese acuerdo requiere.
• Una autoridad competente, cuando exista una obligación legal de entregar la información.

Cada proveedor trata los datos por cuenta de la casa, con instrucciones y sin usarlos para fines propios. El único componente de un tercero que el sitio carga es la verificación antiabuso, y solo en las páginas que tienen formulario: no tiene finalidad publicitaria ni elabora perfiles. Ninguna plataforma de publicidad ni de redes sociales recibe nada por el simple hecho de que visites una página. La política de cookies dice qué hay hoy en el sitio y qué haría falta si eso cambiara.

7. Transferencias internacionales

La casa está en Estados Unidos de América, así que tratar tus datos implica una transferencia internacional en cuanto escribes desde otro país. Los datos se tratan en Estados Unidos de América por la casa y por el proveedor de la verificación antiabuso, y en Argentina por el proveedor de correo.

Argentina cuenta con una decisión de adecuación de la Comisión Europea, de modo que la transferencia hacia el proveedor de correo no requiere garantías adicionales para los datos que salen del Espacio Económico Europeo.

Estados Unidos de América no cuenta con una decisión de adecuación general. Cuando tus datos provienen del Espacio Económico Europeo, la transferencia hacia la casa se ampara en el consentimiento explícito que otorgas al marcar la casilla obligatoria del formulario, después de leer esta política. Ese consentimiento es revocable en cualquier momento, y revocarlo implica que la casa dejará de tratar tus datos y no podrá continuar la conversación por esa vía.

Estados Unidos de América no cuenta tampoco con una declaración de nivel adecuado por parte de Argentina ni de Colombia. Para esos países la transferencia se ampara igualmente en tu consentimiento, informado en esta política y recogido en el formulario.

La verificación antiabuso es el caso distinto de los tres, y conviene decirlo con precisión. Se ejecuta al abrir la página del formulario, o sea antes de que marques ninguna casilla, así que no se apoya en tu consentimiento: se apoya en el interés legítimo de la casa en que su vía de contacto siga funcionando, que es el apartado 4. Los datos técnicos que trata están en el apartado 3, no incluyen nada de lo que escribas y no se usan para identificarte. La transferencia hacia ese proveedor se ampara en las garantías contractuales que él ofrece para las transferencias internacionales.

8. Cuánto tiempo se conservan

Un plazo verificable dice más que la fórmula de conservarlos mientras duren las responsabilidades nacidas del tratamiento, así que aquí van con número.

• Consulta que no avanza. Veinticuatro meses desde el último mensaje intercambiado, y después se elimina.
• Consulta que se convierte en un acuerdo. Durante la vigencia del acuerdo y hasta seis años después de su terminación, que es el plazo que cubre las obligaciones contables, fiscales y de prescripción aplicables.
• Lista de correo. Hasta que te des de baja. Del alta y de la baja se conserva el registro doce meses más, que es la prueba de que el consentimiento existió y de que se atendió la revocación.
• Registro técnico de envíos. Doce meses.
• Perfil enviado para pedir representación que no avanza. Doce meses desde la respuesta.
• Ficha de un creador. Mientras dure la relación que la habilita. Al terminar, la ficha se retira del sitio.

9. Tus derechos y cómo ejercerlos

Puedes ejercer, en cualquier momento y de forma gratuita, los siguientes derechos sobre tus datos.

• Acceso. Saber si la casa trata datos tuyos y obtener una copia, con el detalle de las finalidades, los destinatarios y el plazo de conservación.
• Rectificación. Corregir un dato inexacto o completar uno incompleto.
• Supresión. Pedir que se eliminen, cuando ya no sean necesarios para la finalidad que los justificó o cuando retires tu consentimiento.
• Oposición. Oponerte a un tratamiento basado en el interés legítimo de la casa, y en cualquier caso a recibir comunicaciones comerciales.
• Limitación. Pedir que se conserven sin usarlos, mientras se resuelve una impugnación sobre su exactitud o sobre la licitud del tratamiento.
• Portabilidad. Recibir en un formato estructurado y de uso común los datos que aportaste, y pedir que se transmitan a otro responsable.
• Revocación del consentimiento. Retirarlo sin dar motivos, sin que eso afecte a la licitud del tratamiento anterior.
• Reclamación ante la autoridad de control de tu país. El apartado 14 dice cuál es en cada caso.

Para ejercerlos, escribe a privacy@ohmybitz.com indicando qué derecho ejerces y desde qué país lo haces, para que la casa aplique el plazo que corresponde. La casa pedirá únicamente el dato mínimo que permita comprobar que la solicitud es tuya, que por regla general es el mismo correo desde el que escribiste, y solo pedirá un documento de identidad si existe una duda razonable sobre quién solicita.

La casa responde dentro de un mes desde que recibe la solicitud, y cuando la normativa del país donde resides fija un plazo más corto, se aplica ese. El apartado 14 dice cuál es en cada caso.

La casa no exige que motives una solicitud de supresión. Ese requisito invierte la carga que la normativa pone en el responsable.

10. Decisiones automatizadas y clasificación editorial

La casa no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti, y no elabora perfiles con tus datos.

El sitio sí agrupa a los creadores por tema, por formato y por tipo de evento, a partir de lo que cada uno declara. Es una clasificación editorial, la revisa una persona antes de publicarse y no produce ningún efecto jurídico sobre nadie. No es un sistema que evalúe a personas ni que decida sobre ellas.

11. Seguridad y notificación de incidentes

El sitio se sirve por conexión cifrada. Las credenciales y la configuración de los servicios que intervienen en el envío no son accesibles desde el sitio. Los formularios incorporan controles de integridad y límites de uso para frenar el envío automatizado. La casa revisa estas medidas cuando cambia su infraestructura, y no publica su detalle porque describirlas ayudaría a sortearlas.

Ninguna medida elimina el riesgo por completo. Si ocurre un incidente de seguridad que afecte a tus datos, la casa lo notificará a la autoridad de control competente y, cuando el incidente pueda suponer un riesgo alto para tus derechos, también a ti, en el plazo más corto que exija la normativa aplicable a tu caso, y en todo caso sin dilación indebida.

12. Edad mínima

El sitio se dirige a profesionales. Para enviar un formulario tienes que ser mayor de edad en tu país de residencia, y en todo caso mayor de dieciocho años. La casa no recoge datos de menores de forma consciente. Si detecta que un envío proviene de un menor, elimina esos datos.

13. Los datos de los creadores del roster

Este apartado se dirige a los creadores que el sitio publica, y es el tratamiento de mayor volumen que hace la casa.

Qué se publica y de dónde sale. Nombre público, retrato, país de residencia, canales activos, cifras de audiencia y de demografía, temas, formatos que acepta, credenciales otorgadas y el tipo de evento en el que encaja. Todo proviene del media kit del creador y de lo que él mismo declaró a la casa. La casa no estima ningún dato: lo que un creador no declaró, no se publica.

Con qué base. La ejecución del acuerdo de representación o del acuerdo comercial que habilita a la casa a presentar a ese creador, junto con el interés legítimo de las dos partes en que su perfil llegue a quien contrata.

Límite de finalidad. Esos datos se usan para presentar el perfil del creador a marcas, agencias, organizadores de eventos y medios, en el sitio, en una propuesta comercial y en un media kit de la casa. No se ceden a un tercero para ninguna otra finalidad sin autorización escrita del creador.

Las cifras las declara el creador. La casa las publica con su fuente indicada en la ficha y no las garantiza. Un creador puede pedir en cualquier momento que se actualicen con un corte más reciente.

Retirar una foto o corregir un dato. Escribe a privacy@ohmybitz.com. La casa corrige o retira el elemento y vuelve a publicar el sitio. Si termina la relación, la ficha se retira completa.

Un creador que decide no exponerse. Un creador puede pedir que un dato concreto suyo no se publique, o quedar fuera de una parte del sitio. Basta con escribir a la misma dirección.

14. Información adicional por país

La casa aplica a todas las personas el mismo catálogo de derechos del apartado 9. Lo que cambia de un país a otro son los plazos, el procedimiento y la autoridad que se ocupa de esta materia, así que este apartado los reúne para los países donde la casa tiene contacto habitual.

Este apartado es informativo y describe cómo trabaja la casa. La ley aplicable a este sitio y a la relación con la casa es la del Estado de Florida, Estados Unidos de América, en los términos del aviso legal. Que la casa reconozca los derechos de un país y aplique sus plazos es una decisión propia de cómo atender a quien escribe, y no una declaración sobre qué normativa la obliga.

• España y el Espacio Económico Europeo. A quien escribe desde el Espacio Económico Europeo la casa le reconoce los derechos del Reglamento (UE) 2016/679 y le aplica sus plazos: un mes desde la solicitud, prorrogable dos meses más cuando la solicitud sea compleja, avisándote del motivo. Puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es, o ante la autoridad de tu Estado miembro. La casa no tiene establecimiento en la Unión y no ha designado un delegado de protección de datos.
• Argentina. A quien escribe desde Argentina la casa le reconoce los derechos del apartado 9 y le aplica el procedimiento de la Ley 25.326 y de su Decreto 1558/2001. Esa ley fija plazos más cortos que el general: diez días corridos para el acceso, y cinco días hábiles para la rectificación, la actualización o la supresión. El acceso es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo, conforme a su artículo 14 inciso 3. La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública.
• Colombia. A quien escribe desde Colombia la casa le aplica el procedimiento de la Ley 1581 de 2012 y del Decreto 1074 de 2015, que compiló el Decreto 1377 de 2013. Una consulta se atiende en un máximo de diez días hábiles, prorrogables cinco días hábiles más, y un reclamo en un máximo de quince días hábiles, prorrogables ocho días hábiles más. Puedes consultar tus datos de forma gratuita al menos una vez por mes calendario. La autoridad de control en Colombia es la Superintendencia de Industria y Comercio, a través de su Delegatura para la Protección de Datos Personales, en sic.gov.co.
• México. La ley mexicana pide un documento con un nombre propio y una forma propia, así que para los titulares que se encuentran en los Estados Unidos Mexicanos la casa publica su Aviso de privacidad en una página aparte. Ahí están los derechos ARCO, sus plazos, las transferencias y la autoridad.
• Estados Unidos de América. La casa reconoce los derechos del apartado 9 a cualquier residente que los ejerza, sin importar el estado desde el que escriba. No vende ni comparte datos personales con fines de publicidad conductual, en el sentido que las leyes de privacidad estatales dan a esos términos, y por eso el sitio no publica un mecanismo de exclusión de venta: no hay venta de la que excluirse. El sitio tampoco responde a la señal de no seguimiento del navegador, porque no realiza ningún seguimiento que esa señal pudiera detener.

Si resides en otro país, escribe igualmente a privacy@ohmybitz.com. La casa atenderá tu solicitud con el catálogo del apartado 9 y en el plazo que fije la normativa de tu país o, en su defecto, en un plazo de un mes.

15. Cambios en esta política

La casa puede actualizar esta política cuando cambie el sitio, su actividad, un proveedor o la normativa aplicable. La versión vigente es siempre la publicada en esta dirección.

La ficha de arriba lleva dos fechas y no son lo mismo. Vigente desde es la fecha en que entró en vigor el texto que estás leyendo, y solo cambia cuando el texto cambia. Revisado es la última vez que la casa lo leyó entero para comprobar que sigue siendo correcto, y esa sí cambia también cuando no hizo falta modificar nada.

Un cambio que afecte de forma sustancial a tus derechos, o que introduzca una finalidad nueva, se anuncia en el sitio antes de aplicarse, y cuando esa finalidad requiera consentimiento se pedirá de nuevo. Un cambio de este tipo nunca se aplica de forma retroactiva a datos ya recogidos.

El español es el idioma de referencia de este documento. Cualquier versión en otro idioma se interpreta por referencia al texto en español.