Política de tratamiento de datos personales
Esta es una traducción al español del texto original en ruso. En caso de discrepancia, prevalece el texto en ruso.
Política de tratamiento de datos personales de ООО «Рефокус»
Versión del 21 de septiembre de 2026
1. Disposiciones generales
1.1. Esta Política establece el procedimiento de tratamiento de datos personales en ООО «Рефокус» (el Operador) y describe cómo se cumplen los requisitos de protección.
1.2. Se ha elaborado conforme al artículo 18.1, apartado 2, de la Ley federal rusa n.º 152-FZ de 27 de julio de 2006 «Sobre datos personales» (la Ley) y es un documento público.
1.3. Datos del Operador:
| Nombre | Общество с ограниченной ответственностью «Рефокус» |
|---|---|
| INN / OGRN | 7606050404 / 1047600807539 |
| Dirección | 150023, Rusia, región de Yaroslavl, ciudad de Yaroslavl, calle Neftyanikov, 11, 13 |
| Teléfono | +7 (495) 204-21-80 |
| Correo electrónico | privacy@refocus.community |
| Responsable de organizar el tratamiento | Director general Кривоносов Андрей Александрович |
1.4. La Política se aplica a todos los datos personales que el Operador trata con o sin medios automatizados. 1.5. Se publica en el Sitio y está disponible libremente. 1.6. Los conceptos básicos tienen el significado del artículo 3 de la Ley.
1.7. El uso de cookies se regula en la Política de cookies. 1.8. Esta Política se publica en las versiones lingüísticas del Sitio. Las traducciones se ofrecen para comodidad de los usuarios; en caso de discrepancia prevalece el texto ruso.
2. Funciones del Operador en el tratamiento
2.1. ООО «Рефокус» desarrolla y proporciona la plataforma Refocus para crear comunidades de investigación y realizar estudios. Su función depende de quién determine la finalidad del tratamiento.
2.2. La empresa actúa como operador, en el sentido del artículo 3, punto 2, de la Ley, respecto de los datos de representantes de clientes y futuros clientes; visitantes de refocus.community y sus versiones lingüísticas; empleados, antiguos empleados y familiares; candidatos; contratistas; y personas que envían consultas al Operador.
2.3. Conforme al artículo 6, apartado 3, de la Ley, la empresa trata por encargo de otro operador los datos de participantes en comunidades e investigaciones que los clientes de Refocus colocan en la plataforma. El cliente determina las finalidades, las categorías de datos y el contenido del estudio, y responde frente a los interesados conforme al artículo 6, apartado 5.
2.4. Si la empresa organiza por sí misma una investigación y define sus fines y datos, también actúa como operador respecto de sus participantes. 2.5. La identidad del operador de los datos de cada participante se indica en el consentimiento presentado al incorporarse a la comunidad o al estudio y se comunica a petición del interesado.
2.6. En cualquiera de sus funciones, la empresa cumple los principios de tratamiento, confidencialidad y seguridad establecidos por la Ley.
3. Principios del tratamiento
El Operador cumple los principios del artículo 5 de la Ley:
- El tratamiento se realiza de forma lícita y leal, para finalidades concretas, previamente definidas y legítimas.
- No se tratan datos para fines incompatibles con aquellos para los que se recopilaron ni se combinan bases de datos con fines incompatibles o de distintos clientes de investigación.
- Solo se recogen datos adecuados y no excesivos; se garantiza su exactitud, suficiencia y actualización cuando sea necesario.
- Los datos identificables no se conservan más tiempo del necesario, salvo que una ley o un contrato establezca otro plazo. Al alcanzarse la finalidad, se destruyen o anonimizan.
4. Fundamentos jurídicos
4.1. El Operador trata datos sobre la base del consentimiento del interesado (artículo 6, apartado 1, punto 1 de la Ley); la ejecución de un contrato del que sea parte, beneficiario o garante (punto 5); el cumplimiento de obligaciones legales, incluidas las laborales, fiscales y de pensiones (punto 2); sus intereses legítimos en seguridad y prevención de abusos sin vulnerar derechos (punto 7); fines estadísticos o de investigación con anonimización obligatoria (punto 9); o el encargo de otro operador según el artículo 6, apartado 3.
4.2. También constituyen fundamentos los documentos constitutivos e internos del Operador y los contratos con los interesados y otras partes. 4.3. El consentimiento se presta mediante una acción afirmativa inequívoca en la interfaz de Refocus, como documento separado del acuerdo de usuario o licencia y de esta Política.
5. Finalidades del tratamiento
5.1. Funcionamiento de la plataforma: registro, identificación, autenticación, creación y gestión de cuentas, recuperación del acceso, acceso a comunidades, registro de actividades, cálculo y pago de puntos, bonificaciones y recompensas, mensajes de servicio, soporte, respuesta a consultas, seguridad y prevención de abusos.
5.2. Investigación: organización de encuestas, debates, diarios y videodiarios, entrevistas y grupos en línea; recopilación, conservación y análisis de respuestas, comentarios, mensajes, imágenes, audio y vídeo; selección de participantes; preparación de resultados para clientes y comunicación con participantes.
5.3. Preparación, celebración y ejecución de contratos. 5.4. Gestión de personal y contabilidad; cumplimiento de la legislación laboral, fiscal y de pensiones; selección de empleados. 5.5. Atención de solicitudes y consultas.
5.6. Promoción de los productos y servicios del Operador: medición de campañas, registro de acciones de visitantes del Sitio y creación de audiencias para anuncios dirigidos a visitantes anteriores. Para ello solo se tratan los datos de visitantes en la medida autorizada en el aviso y descrita en la Política de cookies. No se usan con fines publicitarios los datos de participantes en estudios, clientes contractuales ni empleados.
5.6.1. El Operador no envía mensajes publicitarios o de marketing por correo electrónico ni por otros medios. Los mensajes a usuarios de la plataforma son de servicio: invitaciones a estudios, avisos de recompensas, recuperación de acceso y respuestas de soporte.
6. Interesados y categorías de datos
6.1. Participantes en comunidades e investigaciones y visitantes del Sitio
Apellidos, nombre, patronímico si se facilita, alias, correo electrónico, teléfono, sexo, fecha de nacimiento o edad, lugar de residencia, características sociodemográficas facilitadas (educación, empleo, profesión, cargo, trabajo, composición familiar e ingresos), respuestas, comentarios y mensajes; imágenes, fotografías, archivos, audio y vídeo aportados o creados durante la participación; actividad y recompensas; datos de pago; consultas de soporte; dirección IP, identificadores de dispositivo y cookies, tipo de dispositivo, sistema operativo, navegador, fecha y hora de visita y fuente de acceso.
6.2. Partes contractuales y representantes
Apellidos, nombre, patronímico, cargo, teléfono, correo electrónico, organización representada y facultades de representación.
6.3. Empleados, antiguos empleados, familiares, candidatos y contratistas
Apellidos, nombre, patronímico, fecha y lugar de nacimiento, sexo, nacionalidad, estado civil, documento de identidad, SNILS, INN, direcciones, teléfono, correo electrónico, formación, profesión, cargo, experiencia laboral, obligaciones militares, ingresos y cuenta bancaria.
6.4. Datos que no se tratan
6.4.1. No se tratan categorías especiales de datos sobre origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, salud o vida íntima. Las normas de la comunidad prohíben incluirlos en campos libres y la moderación vigila su cumplimiento.
6.4.2. No se tratan datos biométricos. Las fotos, grabaciones de audio y vídeos solo se usan para la investigación, no para identificar a una persona. 6.4.3. El Operador no crea fuentes públicas de datos personales ni trata datos autorizados por el interesado para su difusión.
6.4.4. Refocus está destinado a mayores de 18 años. Los datos de menores solo se tratan con el consentimiento de sus representantes legales.
7. Procedimiento y condiciones del tratamiento
7.1. El tratamiento puede ser automatizado, no automatizado o mixto. Incluye recopilación, registro, sistematización, acumulación, almacenamiento, actualización, extracción, uso, transmisión, comunicación, acceso, anonimización, bloqueo, supresión y destrucción.
7.2. El Operador no difunde datos personales. 7.3. Los datos de ciudadanos de la Federación de Rusia se registran, sistematizan, acumulan, conservan, actualizan y extraen mediante bases de datos situadas en territorio ruso, conforme al artículo 18, apartado 5, de la Ley.
7.4. No se realizan transferencias transfronterizas. El Operador no utiliza para el tratamiento programas, servicios ni recursos informáticos situados fuera de la Federación de Rusia, incluidos servicios extranjeros de análisis web, registro de errores y mensajería.
7.5. En debates, foros, tareas grupales y otras actividades compartidas, los comentarios, mensajes y materiales de un participante pueden ser visibles para otros miembros de la misma comunidad o investigación. Solo acceden personas registradas y admitidas. El correo y el teléfono del participante no se muestran a otros miembros. Las categorías visibles se especifican en el consentimiento.
7.6. Por regla general, los clientes de investigación reciben datos anónimos y agregados. Algunos estudios pueden requerir respuestas, comentarios, materiales y datos sociodemográficos asociados a un alias u otro identificador. Esa comunicación solo se permite para el estudio aceptado por el participante y mediante un consentimiento separado que indique nombre, INN y dirección del cliente, categorías de datos y duración del tratamiento.
7.7. Las opiniones de los participantes pueden citarse literalmente en informes, con alias o de forma anónima, sin añadir información que permita identificarlos.
7.8. Salvo disposición legal contraria, el Operador puede encargar el tratamiento a terceros con el consentimiento del interesado y mediante un contrato conforme al artículo 6, apartado 3, de la Ley. El encargado debe respetar los principios, la confidencialidad y la seguridad; no puede usar los datos para fines propios ni definir por sí mismo las finalidades o categorías. El Operador responde ante los interesados por sus actos.
7.9. Encargados del tratamiento por cuenta del Operador (artículo 9, apartado 4, punto 5, de la Ley):
| N.º | Entidad e INN | Dirección | Actividad |
|---|---|---|---|
| 1 | Empresario individual Кривоносов Андрей Александрович, INN 760404302526 | 150023, región de Yaroslavl, Yaroslavl, calle Neftyanikov, 11, apto. 13; dirección postal: 150049, Yaroslavl, calle Magistralnaya, 4 | Administración de recursos informáticos de Refocus y sistemas internos; almacenamiento y copias de seguridad |
| 2 | АО «Селектел», INN 7810962785 | 196006, San Petersburgo, calle Tsvetochnaya, 21, edificio A | Alojamiento de equipos y bases de datos en centros de datos; almacenamiento y destrucción |
| 3 | ООО «ЯНДЕКС 360 для бизнеса», INN 9704259180 | 119021, Moscú, calle Timura Frunze, 11, edificio 44 | Almacenamiento del correo del Operador, incluidos avisos de formularios |
| 4 | ООО «ЮНИСЕНДЕР СМАРТ», INN 9731091240 | 121205, Moscú, centro de innovación Skolkovo, calle Malevicha, 1, segunda planta, oficina 9 | Envío de mensajes de servicio e información por correo electrónico |
| 5 | АО «Тильда Паблишинг», INN 9707041449 | 127051, Moscú, bulevar Tsvetnoy, 21, edificio 1 | Alojamiento de refocus.community y recepción y conservación de datos enviados mediante formularios |
| 6 | ООО «Яндекс», INN 7736207543 | 119021, Moscú, calle Lva Tolstogo, 16 | Análisis de visitas mediante Yandex.Metrica, evaluación de publicidad y creación de audiencias; destinatario independiente para tecnologías publicitarias |
La lista se mantiene actualizada. Los nuevos encargados se incorporan antes de acceder a los datos.
7.10. Se usan procesos automatizados para seleccionar participantes, evaluar la calidad y sinceridad de las respuestas, detectar duplicados o cuestionarios rellenados automáticamente y calcular recompensas. El interesado puede impugnar las decisiones basadas únicamente en tratamiento automatizado que tengan consecuencias jurídicas o afecten a sus derechos. El Operador examinará la objeción y explicará el procedimiento seguido.
7.11. Salvo plazo legal o contractual distinto, los datos no se conservan más tiempo del necesario. Los datos de miembros de comunidades se conservan mientras dure el consentimiento, hasta su retirada; los datos laborales, durante los plazos archivísticos legales; los datos de candidatos rechazados, hasta el fin del proceso de selección, salvo consentimiento separado para incluirlos temporalmente en una reserva de personal.
7.12. Cuando se alcance la finalidad, desaparezca la necesidad del tratamiento, se retire el consentimiento o el interesado lo solicite, y si la ley o el contrato no exigen otra cosa, el Operador interrumpe el tratamiento y destruye los datos en un máximo de 30 días. La destrucción se acredita mediante un acta y un extracto del registro de eventos del sistema, conservados durante tres años.
7.13. Las copias de seguridad se conservan 30 días. Los datos eliminados del sistema principal se retiran de las copias durante su rotación, como máximo 30 días después de la eliminación. Hasta entonces se bloquea su acceso y solo se usan para restaurar el sistema.
8. Derechos de los interesados
8.1. El interesado puede obtener información sobre el tratamiento en el alcance del artículo 14, apartado 7, de la Ley; solicitar corrección, bloqueo o destrucción de datos incompletos, obsoletos, incorrectos, obtenidos ilícitamente o innecesarios; retirar su consentimiento; impugnar decisiones exclusivamente automatizadas; reclamar ante Roskomnadzor o un tribunal; y defender sus derechos, incluido el resarcimiento de daños materiales y morales.
8.2. Las solicitudes se envían a privacy@refocus.community o por correo postal. Según el artículo 14, apartado 3, deben incluir el número del documento principal de identidad del interesado o representante, la fecha de expedición y autoridad emisora, datos que acrediten la relación con el Operador o el hecho del tratamiento y una firma. Las solicitudes electrónicas pueden firmarse electrónicamente.
8.3. El plazo de respuesta es de diez días laborables desde la recepción, prorrogable hasta cinco días laborables con una notificación motivada. 8.4. Si los datos se tratan por encargo de otro operador conforme al apartado 2.3, la empresa le remite inmediatamente la solicitud e informa al interesado de su nombre y dirección.
8.5. El consentimiento puede retirarse total o parcialmente en la cuenta personal de Refocus, por correo electrónico o por correo postal. Si no existe otro fundamento jurídico, el Operador interrumpe el tratamiento y destruye los datos en un máximo de 30 días. La retirada no afecta al tratamiento anterior ni a resultados ya anonimizados o agregados. Puede impedir el uso posterior de la cuenta y la participación en estudios.
9. Requisitos de seguridad
9.1. El Operador adopta las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos frente a acceso, destrucción, modificación, bloqueo, copia, comunicación o difusión ilícitos o accidentales. Entre otras medidas:
- Designa responsables del tratamiento y de la seguridad de los sistemas.
- Aprueba esta Política y procedimientos internos para prevenir, detectar y corregir infracciones.
- Supervisa internamente el cumplimiento y evalúa los posibles daños.
- Forma a empleados y exige compromisos de confidencialidad.
- Identifica amenazas, establece niveles de protección y evalúa la eficacia de las medidas al menos cada tres años.
- Limita el acceso por funciones y al mínimo necesario; aprueba la lista de personas autorizadas.
- Registra y protege la actividad de los usuarios de los sistemas.
- Utiliza protección antivirus, cortafuegos, detección de intrusiones y análisis de seguridad.
- Cifra los canales de transmisión por internet, realiza copias de seguridad y verifica la restauración.
- Protege los locales y soportes, y establece procedimientos para detectar accesos no autorizados, corregir sus consecuencias y notificar a la autoridad competente.
- Establece los plazos y documentos de destrucción y supervisa el nivel de protección.
9.2. Conforme al artículo 22, apartado 4, de la Ley, los detalles concretos de las medidas de seguridad no son públicos.
9.3. En caso de comunicación, difusión o acceso ilícito o accidental que vulnere derechos, el Operador notifica el incidente a Roskomnadzor en un plazo de 24 horas y los resultados de la investigación interna en 72 horas. Si los datos se tratan por encargo de otro operador, la empresa le informa inmediatamente y facilita la información necesaria conforme al artículo 21, apartado 3.1, de la Ley.
10. Disposiciones finales
10.1. La Política entra en vigor al aprobarse y permanece vigente hasta que sea sustituida. 10.2. El Operador puede modificarla y publica la versión actual en el Sitio. Si una modificación sustancial afecta a consentimientos anteriores, informa a los interesados y, cuando sea necesario, recaba un nuevo consentimiento.
10.3. El responsable de organizar el tratamiento supervisa el cumplimiento de esta Política. 10.4. Para consultas sobre datos personales: privacy@refocus.community o +7 (495) 204-21-80.