Política de Privacitat - Registre de Noms de Domini

NOMINALIA INTERNET S.L.U., amb domicili social al carrer d'Ulldecona 21, Barcelona (d'ara endavant, el "Responsable del tractament" o "NOMINALIA") es compromet constantment a protegir la privadesa dels seus usuaris. Aquest document conté informació sobre les nostres polítiques en matèria de privadesa, perquè el client comprengui com es tracten les seves dades personals en l'àmbit de les activitats de registre i gestió de noms de domini.

De conformitat amb les disposicions del Reglament (UE) 2016/679 (l'"RGPD") i la Llei Orgànica 3/2018, el processament dut a terme per Register es basa en els principis de legalitat, equitat, transparència, limitació de la finalitat i retenció, minimització de dades, precisió, integritat i confidencialitat.

L'estructura corporativa de NOMINALIA inclou un Delegat de Protecció de Dades (DPO). El DPO està disponible per donar qualsevol informació relativa al tractament de dades personals realitzat per NOMINALIA. Pot posar-se en contacte amb el DPO escrivint a dpo@nominalia.com.

1. Funcions i responsabilitats en el tractament de dades de registre de noms de domini

El nom de domini (sovint anomenat simplement "domini") és un nom associat a una adreça IP a Internet.

Un domini es compon de diverses parts, una de les quals és l'extensió, també anomenada domini de nivell superior ("TLD"), que és la part del domini que segueix al punt.

TLD genèrics (domini de primer nivell genèric o "gTLD"): per exemple .com, .org, .info, .biz, etc., que tenen difusió internacional;

TLD nacionals (domini de nivell superior de codi de país o "ccTLD"): són els dominis que fan referència a un país. Per exemple, el ccTLD d'Espanya és .es.

En el procés de registre d'un nom de domini hi intervenen tres subjectes diferents: Registre, Registrador i Titular.

El terme "Registre" fa referència a un organisme nacional o internacional responsable d'establir les normes i els procediments per a l'assignació de noms de domini, la gestió dels registres i els servidors de noms primaris dels diferents TLD.

Per exemple, a Espanya, el ccTLD ".es" és mantingut per RED.es (https://www.red.es/es).
La llista completa de Registres i polítiques relacionades es pot consultar en aquest enllaç: https://www.iana.org/domains/root/db, i al lloc web de NOMINALIA en aquest enllaç: https://www.nominalia.com/quienes-somos/condiciones-legales/politicas-tdl-y-gtld/?lang=ca

El terme "Registrador" fa referència a una organització autoritzada per NOMINALIA per dur a terme operacions sobre els dominis del TLD per als quals té acreditació. El Registrador d'un nom de domini gTLD es pot verificar accedint al servei d'ICANN disponible en aquesta pàgina: https://lookup.icann.org/. Per comprovar el Registrador d'un domini ccTLD, a la pàgina https://www.iana.org/domains/root/db, podeu trobar l'adreça web del Registre corresponent del vostre interès, que proporciona el servei de cerca de Registres individuals whois/RDAP.

Finalment, el terme "Registrant" o "Titular" fa referència a la persona física o jurídica que registra un nom de domini.

A la pràctica, per registrar un nom de domini, el Titular presenta una sol·licitud al Registrador que, alhora, remet la sol·licitud al Registre competent, que determina si es compleixen les condicions per al registre. Si l'avaluació és satisfactòria, el nom de domini es registrarà a nom del Titular, que es convertirà en el cessionari i, per tant, podrà reclamar els drets de conformitat amb la legislació aplicable, durant els terminis indicats al contracte de servei que es tracti.

Després del registre d'un nom de domini amb extensió gTLD, les dades personals relatives al beneficiari i titular del nom de domini en qüestió es publicaran normalment i, per tant, es difondran a la base de dades pública WHOIS/RDAP, i podran consultar-se utilitzant l'eina de cerca de dades (https://lookup.icann.org/en) posada a disposició per ICANN per als noms de domini amb extensió gTLD.

Els noms de domini amb extensió ccTLD es poden publicar a les bases de dades WHOIS gestionades pels registres corresponents, d'acord amb les polítiques de cada registre.

Normalment, NOMINALIA actua com a Responsable del tractament de dades en relació amb el tractament de dades per al registre i per a la gestió de noms de domini.

No obstant això, la funció de privadesa de NOMINALIA com a Registrador la decideix - cas per cas - el Registre competent per al gTLD o ccTLD per al qual se sol·licita el registre. En cas que NOMINALIA sigui nomenada com a Encarregat del Tractament de Dades pel Registre competent, sobre la base de disposicions no negociables del contracte subscrit entre NOMINALIA i amb aquest Registre, en relació amb les activitats de tractament associades a la gestió de les esmentades extensions de domini específic, la informació sobre el tractament i les sol·licituds d'exercici dels drets del Titular de les Dades (vegeu l'apartat 8 d'aquesta) s'han d'adreçar al Registre competent per a l'extensió de domini que s'hagi de registrar.

A més, si es requereixen Dades Personals addicionals de tercers per registrar un nom de domini (com ara, entre d'altres, les dades de contacte de l'Administrador -o "Admin-C"- i del Gestor Tècnic -o "Tech-C"- d'un determinat nom de domini), el Registrador sol actuar com a Encarregat del Tractament respecte a aquestes Dades Personals. En aquest cas, vós – Client de NOMINALIA – actueu com a únic Responsable del Tractament, assumint totes les obligacions i responsabilitats legals. D'aquesta manera, doneu la més àmplia indemnitat possible davant de qualsevol objecció, reclamació, sol·licitud de compensació per danys deguts al tractament, etc., que pogués arribar a NOMINALIA per part dels tercers si les vostres dades s'han tractat incomplint la normativa aplicable en matèria de protecció de dades personals. En qualsevol cas, si proporcioneu les dades personals de tercers com a part del registre d'un nom de domini, haureu de garantir a partir d'aquest moment - assumint tota la responsabilitat relacionada - que aquesta activitat de tractament concreta es basa en una base legal adequada de conformitat amb els articles 6 o 49 (c) RGPD, base legal que legitima el tractament de les dades en qüestió.

2. Les dades personals objecte de tractament
Pel que fa al tractament de dades personals realitzat com a part del servei de registre de noms de domini, cal assenyalar que NOMINALIA només durà a terme el tractament estrictament necessari per prestar el servei i per a la gestió de la facturació i la comptabilitat del nom de domini, tret que es dugui a terme un tractament addicional sobre la base d'un fonament jurídic adequat de conformitat amb l'art. 6 del RGPD (consentiment, per exemple), que legitimi el tractament de les dades en qüestió.
Les dades recollides per NOMINALIA com a part d'una sol·licitud de registre de nom de domini inclouen únicament les dades estrictament necessàries per prestar el servei que el Titular de les dades proporciona a la fase de registre del nom de domini, i que es relacionen a l'Ordre de servei disponible en aquesta adreça:
https://www.nominalia.com/quienes-somos/condiciones-legales/ccs-registro-dominios/?lang=ca

En alguns casos específics, des de NOMINALIA podem sol·licitar còpia d'un document d'identitat per a operacions especialment sensibles, com ara les sol·licituds d'esborrament d'un nom de domini o les sol·licituds de canvi d'assignatari.

Facilitar aquestes dades és en si mateix opcional; no obstant això, si no n'hi ha, NOMINALIA no podrà prestar el servei sol·licitat.

3. Finalitat del tractament

El tractament dut a terme per NOMINALIA es basa en els principis d'equitat, legalitat, transparència i protecció de la privadesa de l'interessat.

La informació i les dades que vós (Client) proporcioneu s'utilitzen exclusivament:

per a les finalitats de registre i gestió del nom de domini, cosa que implica la verificació de les dades facilitades per al registre, la facturació i la gestió comptable del nom de domini, l'assistència i el suport en la seva gestió, operacions auxiliars com ara sol·licituds d'esborrament, transferència o canvi de titular, així com la comunicació d'informació important sobre la renovació del domini ("Prestació del Servei");

per a finalitats de seguretat i prevenció de conductes fraudulentes ("Prevenció d'abusos i fraus");
per complir les obligacions legals, en particular les derivades de la legislació vigent en matèria de registre de noms de domini ("Compliment");

per comunicar les dades necessàries per al registre a tercers responsables del tractament independents, com ara els Registres competents, segons el cas, per a l'extensió de domini que s'hagi de registrar ("Comunicació de dades a tercers responsables del tractament independents");

per protegir els drets de propietat industrial de tercers, o per verificar les denúncies d'abusos que hàgiu comès presumptament en perjudici de tercers, per exemple, per a la protecció dels drets de propietat industrial ("Protecció dels interessos legítims de tercers").

4. Base legal del tractament i subministrament de dades personals

El tractament amb finalitats de prestació del servei i comunicació de dades a tercers controladors independents és necessari per executar el contracte de servei entre vós i NOMINALIA, de conformitat amb l'art. 6 (1) (b) RGPD. El subministrament d'aquestes dades és en si mateix opcional; no obstant això, si no n'hi ha, NOMINALIA no podrà prestar el servei sol·licitat.

El tractament amb finalitats de prevenció d'abusos i fraus es basa en l'interès legítim de NOMINALIA a prevenir fraus i estafes comesos en el seu perjudici o en perjudici dels seus clients o de tercers, de conformitat amb l'article 6, apartat 1, lletra f) del RGPD i sobre la base del Considerant 47 RGPD.

El tractament amb finalitats de protecció d'interessos legítims de tercers es basa en l'interès legítim dels tercers esmentats de protegir els seus drets, com ara els drets de propietat industrial, o en cas d'abús que cometeu presumptament en perjudici d'aquests tercers. Aquesta activitat de tractament és legítima de conformitat amb l'art. 6 (1) (f) RGPD.

El tractament amb finalitats de compliment és legítim de conformitat amb l'art. 6 (1) (c) RGPD. Un cop facilitades les dades personals, pot ser necessari un tractament posterior per complir determinades obligacions legals a què està subjecte el Registre. Aquest tipus de tractament no pot ser objecte d'oposició, atès que es basa en obligacions legals.

5. Destinataris de les dades personals

Per a finalitats estrictament relacionades amb la prestació del servei, les dades personals del titular del nom de domini (així com de tercers com ara Admin-C i Tech-C, si és necessari per registrar el nom de domini específic al Registre competent), podran comunicar-se a tercers que actuïn com a Responsables del Tractament independents.

Concretament, aquestes dades es comunicaran als Registres nacionals i estrangers als quals NOMINALIA hagi d'enviar la documentació tècnica i administrativa exigida per la legislació sectorial, així com a qualsevol altre subjecte acreditat per al registre de noms de domini amb extensions per a les quals el Registre no estigui acreditat. Aquests darrers subjectes solen actuar com a Encarregats del Tractament en nom de NOMINALIA.

L'intercanvi de dades amb tercers Responsables del Tractament independents és necessari per a la prestació del Servei, i troba la seva base legal a l'art. 6 (1) (b) RGPD.

Els registres tractaran les dades dels titulars per mantenir actualitzat el registre de noms de domini i garantir el compliment de les lleis i polítiques aplicables pertinents. Us convidem a consultar els avisos de privadesa publicats pel Registre corresponent cada cert temps.

És possible que s'exigeixi a NOMINALIA que comuniqui les vostres dades personals a la Corporació d'Assignació de Noms i Números d'Internet ("Internet Corporation for Assigned Names and Numbers" d'ara endavant, "ICANN"), per tal de complir les polítiques i procediments d'ICANN.

La ICANN també exigeix a NOMINALIA, en qualitat de Registrador, que dipositi còpia de les dades necessàries per a la gestió dels noms de domini en custòdia en un Agent de custòdia ("Escrow Agent") acreditat. Per a aquest servei, NOMINALIA utilitza l'empresa DENIC Services GmbH & Co. KG (d'ara endavant, "DENIC"), ubicada a Alemanya (Heinrich-Hertz-Str. 6, 64295 Darmstadt, Alemanya, info@denic-services.de) i designada per ICANN.

Cal tenir en compte que per a les extensions gTLD, i en alguns casos també per a les extensions ccTLD si ho permet o exigeix el Registre competent, es pot exigir a NOMINALIA que comuniqui les dades a tercers amb finalitats de Prevenció d'Abusos i Fraus, sobre la base de l'art. 4 de l'Especificació temporal d'ICANN per a dades de registre de gTLD, disponible en aquest enllaç:
https://www.icann.org/en/system/files/files/gtld-registration-data-temp-spec-17may18-es.pdf
o per a ccTLD, sobre la base de les polítiques publicades a cada moment pel Registre competent.
Prèvia sol·licitud explícita i detallada, NOMINALIA també podrà comunicar les dades personals d'un nom de domini a tercers, sobre la base del seu propi interès legítim, a fi de protegir els seus drets (inclosos els drets de propietat industrial), i la Protecció dels interessos legítims de tercers.

6. Transferència de dades personals

Com a part dels serveis de registre de noms de domini, les dades es comuniquen als subjectes enumerats a la Secció 4 d'aquesta Política de Privadesa, que poden estar situats fora de l'Espai Econòmic Europeu (l'"EEE"), com ara ICANN i DENIC, o el Registre del país d'interès on s'hagi de registrar el ccTLD o gTLD.

NOMINALIA garanteix que el tractament de les vostres dades personals per part d'aquests destinataris es duu a terme de conformitat amb el RGPD.

La base jurídica de les transferències esmentades als registres competents segons el cas es troba a l'art. 49 (1) (b) RGPD i a l'art. 49 (1) (c) RGPD, quan la transferència fora de l'EEE sigui necessària per a l'execució del contracte entre el Titular de les dades i el Responsable del tractament, o entre el Responsable del tractament i un tercer en nom del Titular de les dades.
Pel que fa a la transferència de dades a DENIC a l'àmbit dels registres de gTLD, o en el cas que el Registre utilitzi Registradors tercers per al registre de determinades extensions de gTLD, les transferències es fan sobre la base de les Clàusules Contractuals Tipus de la Comissió de la UE, d'acord amb l'art. 46 RGPD. En aquest cas, es pot sol·licitar una còpia de les clàusules, amb la redacció prèvia de les parts que continguin dades personals.
Per obtenir més informació, escriviu a dpo@nominalia.com

7. Conservació de dades
Les dades personals tractades per a les finalitats de Prestació del Servei i Comunicació de Dades a tercers Responsables independents es conservaran durant el temps estrictament necessari per assolir les finalitats indicades. A més, atès que aquest tractament es duu a terme per a la prestació del servei de registre i gestió de noms de domini, NOMINALIA tractarà les dades personals durant el temps permès per la legislació espanyola per protegir els seus interessos. Concretament, conservarà les dades necessàries per aportar proves del compliment correcte de les seves obligacions contractuals durant el període exigit per la legislació, que en general correspon al termini de prescripció legal general dels procediments (Article 1964.2 del Codi Civil).

A efectes de Compliment, les dades personals es conservaran, en canvi, durant el període requerit per l'obligació específica o la legislació aplicable.

A efectes de Prevenció d'Abusos i Fraus i Protecció dels interessos legítims de tercers, les dades personals es conservaran durant el període exigit pel Registre per prevenir i combatre conductes fraudulentes i per protegir els interessos legítims de tercers, és a dir, durant 10 anys.
Podeu obtenir més informació sobre els períodes de conservació de les dades personals i els criteris utilitzats per determinar aquests períodes escrivint al Responsable del Tractament o al DPO.

8. Drets del Titular / Interessat

Sense perjudici de les obligacions o facultats de conservació de dades personals establertes a l'apartat 6, teniu dret a sol·licitar a NOMINALIA, en qualsevol moment, l'accés a les vostres dades personals, la seva rectificació, supressió o limitació del tractament en els supòsits contemplats a l'art. 18 RGPD, així com obtenir les dades que li concerneixen en un format estructurat, d'ús comú i lectura mecànica (portabilitat), en els casos contemplats a l'art. 20 RGPD, a efectes de la prestació del Servei.
Teniu dret a oposar-vos al tractament de les vostres dades personals amb finalitats de prevenció d'abusos i fraus, en els casos contemplats a l'art. 21 del RGPD.

Aquestes sol·licituds es poden fer escrivint a dpo@nominalia.com.

Per exercir el dret a la portabilitat i obtenir més informació sobre el seu contingut, dirigiu-vos igualment a dpo@nominalia.com. També podeu trobar informació al respecte a la nostra Política de Privadesa, disponible a:
https://www.nominalia.com/quienes-somos/condiciones-legales/cookies/?lang=ca

En tots els casos, sempre tindreu dret a presentar una reclamació davant de l'Autoritat de Control competent (Autoritat de Protecció de Dades Personals), en virtut de l'art. 77 RGPD, si considereu que el tractament de les dades està en conflicte amb la legislació vigent, o acudir als tribunals de justícia (art. 79 RGPD).

9. Modificacions
Aquesta política de privadesa és efectiva des de la data indicada més avall. NOMINALIA es reserva el dret de modificar o actualitzar el contingut d'aquesta Política, de manera total o parcial, també en el cas de canvis en la legislació aplicable. Si les modificacions d'aquesta Política impliquen canvis substancials en el tractament de dades, o tenen un impacte significatiu en els Titulars/Interessats, NOMINALIA prendrà les degudes precaucions per notificar-ho a aquests.

© NOMINALIA INTERNET S.L.U.
Juliol 2024