POLÍTICA DE PRIVACIDAD

de la plataforma OKTOWN
Fecha de última actualización: 3 de marzo de 2026

Introducción

La protección de los datos personales es uno de los principios fundamentales de la actividad de OKTOWN. Somos conscientes de la importancia de la confianza de los usuarios, socios y Operadores de la Plataforma y garantizamos un tratamiento transparente, seguro y responsable de la información de conformidad con los estándares de la Unión Europea.

La presente Política de privacidad describe:

• qué datos personales recopilamos;

• con qué finalidad y sobre qué base jurídica los tratamos;

• a quién y en qué condiciones pueden ser comunicados;

• durante cuánto tiempo se conservan;

• qué derechos tienen los titulares de los datos personales;

• qué medidas técnicas y organizativas de seguridad se aplican.

La Política se aplica al tratamiento de datos personales en el marco del uso de la plataforma digital OKTOWN, incluyendo:

• la visita al sitio web;

• la creación y administración de cuentas de usuario;

• la publicación y gestión de actividades (Travs);

• la interacción entre usuarios y Operadores;

• la realización de pagos por servicios digitales de la Plataforma;

• la comunicación con el servicio de soporte;

• el uso de herramientas analíticas, de marketing y técnicas.

1. DISPOSICIONES GENERALES

OKTOWN es una plataforma digital SaaS que proporciona herramientas para la publicación, promoción y gestión de actividades locales (Travs), así como funcionalidades CRM para Operadores independientes.

El tratamiento de datos personales se realiza de forma transparente, lícita y responsable conforme a:

• el Reglamento (UE) 2016/679 (GDPR);

• la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);

• la Ley 34/2002 de servicios de la sociedad de la información y comercio electrónico (LSSI-CE);

• otras normas aplicables del Derecho de la Unión Europea y del Reino de España.

La presente Política se aplica a todos los usuarios de la Plataforma — tanto B2C (usuarios finales) como B2B (Operadores).

2. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

El responsable del tratamiento de datos personales es:

KASIAN OLENA
Empresaria individual (trabajadora autónoma)
NIF: Y9824979Z
Domicilio fiscal: Av. Mare Nostrum 85 BJ, 12593 Moncofa, Castellón, España

Email de protección de datos:
support@oktown.es 

Dirección oficial de contacto:
office@oktown.es 

Sitio web:
https://oktown.es

El Responsable determina los fines y medios del tratamiento de los datos personales de conformidad con el artículo 4(7) del GDPR.

3. DISTRIBUCIÓN DE ROLES

3.1. OKTOWN como Responsable del tratamiento

OKTOWN actúa como Responsable del tratamiento de datos personales en el marco de:

• la creación y administración de cuentas;

• la prestación de funcionalidades SaaS;

• herramientas CRM de la Plataforma;

• el tratamiento de pagos de suscripciones;

• soporte técnico;

• comunicaciones de marketing;

• garantizar la seguridad de la Plataforma.

3.2. Operadores como responsables independientes

Los Operadores independientes que publican Travs en la Plataforma actúan como responsables independientes del tratamiento de datos personales en relación con:

• reservas de actividades;

• comunicación con clientes;

• prestación de sus propios servicios;

• procesamiento de pagos de Travs;

• reembolsos, modificaciones y cancelaciones.

OKTOWN no actúa como corresponsable del tratamiento con dichos Operadores, salvo que se establezca expresamente lo contrario mediante un acuerdo específico.

Dentro de la infraestructura técnica de la Plataforma, OKTOWN puede tratar datos necesarios para mostrar y transmitir solicitudes/pedidos al Operador, sin adquirir la condición de Responsable respecto a la ejecución del servicio por parte del Operador.

4. CATEGORÍAS DE DATOS PERSONALES

4.1. Datos de usuarios (B2C)

Pueden tratarse:

• nombre y apellidos;

• correo electrónico;

• número de teléfono (si procede);

• datos de la cuenta de usuario;

• datos del perfil (ciudad, fecha de nacimiento — si se proporcionan);

• intereses y preferencias;

• actividades guardadas o favoritas;

• historial de solicitudes/reservas a través de la Plataforma;

• autorización mediante redes sociales (si procede);

• configuración de notificaciones;

• historial de interacción con la Plataforma;

• datos técnicos (IP, navegador, dispositivo);

• datos relativos al consentimiento para cookies y marketing.

4.2. Datos de Operadores (B2B)

En la Plataforma OKTOWN pueden registrarse:

• personas físicas;

• trabajadores autónomos;

• personas jurídicas

que prestan servicios online u offline.

Los Operadores pueden actuar personalmente o a través de personas autorizadas (representantes o administradores) a quienes se concede acceso a la cuenta.

Dentro del funcionamiento de la cuenta del Operador pueden tratarse los siguientes datos:

• nombre del representante o persona autorizada;

• nombre de la empresa (si procede);

• estatus del sujeto (persona física / autónomo / persona jurídica);

• NIF/VAT u otros datos de registro;

• dirección jurídica o efectiva;

• datos bancarios (para facturación);

• documentos de verificación;

• datos de suscripción y tarifa seleccionada;

• indicadores analíticos de la cuenta;

• comunicación con clientes a través de la infraestructura de la Plataforma.

4.2.1. Delegación de acceso y administradores

El Operador puede añadir administradores u otras personas autorizadas para gestionar los servicios dentro de su cuenta.

En este caso pueden tratarse los datos de contacto de dichas personas (nombre, email, rol de acceso), así como información sobre sus acciones dentro del sistema.

Con el fin de garantizar la seguridad y el control de acceso, OKTOWN puede mantener registros de acceso y actividad de los usuarios (audit log).

4.2.2. Registro de pedidos y analítica

En el marco del funcionamiento SaaS, la Plataforma puede permitir la visualización y gestión de solicitudes o pedidos que llegan al Operador a través de la infraestructura técnica de OKTOWN.

En el sistema pueden registrarse:

• estados de pedidos (por ejemplo: nuevos, en proceso, pagados, pospuestos, rechazados, archivados, etc.);

• historial de cambios;

• anotaciones internas del sistema.

Asimismo, la Plataforma puede generar estadísticas de visualizaciones, interacciones y actividad durante distintos periodos (por ejemplo: 7, 14, 30 o 90 días u otros periodos seleccionados).

Estos datos se tratan exclusivamente con el fin de proporcionar funcionalidades SaaS, analítica y herramientas de gestión de servicios del Operador.

Base jurídica del tratamiento:

• ejecución de un contrato (art. 6(1)(b) GDPR);

• interés legítimo del Responsable en el desarrollo y optimización de la Plataforma (art. 6(1)(f) GDPR).

4.3. Datos de pago

Los pagos por suscripciones se procesan a través de proveedores de pago externos (por ejemplo Stripe, PayPal u otros).

OKTOWN no almacena los datos completos de las tarjetas bancarias.

Los proveedores de pago actúan como responsables independientes del tratamiento conforme a sus propias políticas de privacidad.

5. RECOGIDA AUTOMÁTICA DE DATOS TÉCNICOS

5.1. Qué datos pueden recogerse automáticamente

Durante la visita al sitio web https://oktown.es cierta información técnica puede recopilarse automáticamente para garantizar el funcionamiento seguro y estable de la Plataforma.

En particular pueden tratarse:

• dirección IP;

• fecha y hora de acceso;

• URL de la página solicitada (referrer);

• tipo y versión del navegador;

• sistema operativo;

• idioma del navegador;

• tipo de dispositivo;

• país de conexión (determinado por la IP);

• registros técnicos (log files);

• información sobre fallos técnicos;

• datos de navegación (si se ha dado consentimiento para cookies analíticas).

Estos datos por sí solos no se utilizan para identificar directamente a una persona sin combinarse con otros datos.

5.2. Finalidad del tratamiento

Los datos técnicos se tratan con el fin de:

• garantizar el funcionamiento de la Plataforma;

• mantener la seguridad y protección frente a actividades maliciosas;

• prevenir fraudes;

• analizar fallos técnicos;

• optimizar el rendimiento;

• mejorar la estructura y la experiencia del usuario.

5.3. Base jurídica

El tratamiento se realiza sobre la base de:

• art. 6(1)(b) GDPR — ejecución de contrato;

• art. 6(1)(f) GDPR — interés legítimo (seguridad y desarrollo de la Plataforma).

5.4. Plazo de conservación

Los archivos de registro se conservan durante el tiempo necesario para garantizar la seguridad y estabilidad de la Plataforma, tras lo cual se eliminan o anonimizan, salvo que la legislación exija lo contrario.

6. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

6.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al visitar un sitio web.
Además de cookies, pueden utilizarse balizas web (web beacons), píxeles, scripts y otras tecnologías de analítica.

6.2. Categorías de cookies

1. Necesarias (Essential)
Son técnicamente necesarias para el funcionamiento de la Plataforma.
Base jurídica: art. 6(1)(b) y art. 6(1)(f) GDPR.
No se requiere consentimiento conforme a la LSSI-CE.

2. Analíticas (Analytics)
Se utilizan para evaluar el uso de la Plataforma.
Pueden emplearse:

• Google Analytics

• Google Tag Manager (como herramienta de gestión de etiquetas)

Base jurídica: art. 6(1)(a) GDPR — consentimiento.
Las cookies analíticas solo se activan tras otorgar un consentimiento expreso a través del banner de cookies.

6.3. Transferencia internacional

En caso de utilizar servicios de Google, los datos pueden transferirse fuera del EEE conforme a los mecanismos previstos por el GDPR (SCC u otras bases legales).

6.4. Gestión de cookies

El usuario puede otorgar o retirar su consentimiento a través del banner de cookies o modificar la configuración en su navegador. La retirada del consentimiento no afecta a la licitud del tratamiento previo.

6.5. Estudios y encuestas UX

La Plataforma puede realizar encuestas voluntarias y estudios de experiencia de usuario (UX).
La participación es voluntaria y se basa en el consentimiento (art. 6(1)(a) GDPR).

7. CONTENIDO DE TERCEROS INTEGRADO

En el sitio web OKTOWN pueden integrarse elementos de contenido o funcionalidades externas que se cargan desde los servidores de proveedores externos. En particular, pueden incluir:

• mapas integrados (por ejemplo, Google Maps u OpenStreetMap);

• widgets de reservas o tours de socios afiliados;

• contenido de vídeo y multimedia (por ejemplo, YouTube o Vimeo);

• widgets de Instagram u otras redes sociales;

• calendarios interactivos o formularios integrados mediante iFrame, SDK o API.

Al cargar dicho contenido, el dispositivo del usuario puede transmitir al proveedor externo datos técnicos, incluidos, entre otros, la dirección IP, el tipo de navegador, identificadores del dispositivo u otra información necesaria para la correcta visualización del contenido.

La base jurídica para dicho tratamiento es el interés legítimo del Responsable (art. 6(1)(f) GDPR), consistente en garantizar la funcionalidad, interactividad y una experiencia de usuario completa de la Plataforma.

El tratamiento de datos personales dentro de los widgets o servicios integrados se rige por la política de privacidad del proveedor correspondiente (incluidos, entre otros, Google, Meta, YouTube, Vimeo, Contentstack, Viator u otros socios).

8. PERSONALIZACIÓN DEL CONTENIDO

OKTOWN puede realizar la personalización del contenido y funcionalidad de la Plataforma con el fin de mejorar la experiencia del usuario.

La personalización puede incluir:

• mostrar actividades relevantes (Travs) en función de la geolocalización o de la interacción previa con la Plataforma;

• adaptar la versión lingüística del sitio;

• mostrar contenido recomendado;

• optimizar el orden de visualización de los resultados de búsqueda.

Dicho tratamiento se realiza sobre la base del interés legítimo del Responsable (art. 6(1)(f) GDPR), consistente en proporcionar un servicio digital relevante y cómodo.

La personalización no implica la toma de decisiones automatizadas con efectos jurídicos para el usuario en el sentido del art. 22 GDPR.

BLOQUE II — DATOS DE OPERADORES (B2B)

9. REGISTRO Y CUENTA DEL OPERADOR

Para consultar el contenido público de la Plataforma OKTOWN, el registro no es obligatorio.
Sin embargo, para publicar información, gestionar la suscripción o utilizar herramientas digitales como Operador (Socio) es necesario crear una cuenta.

Durante el registro pueden tratarse los siguientes datos personales:

• nombre completo o denominación social;

• correo electrónico;

• contraseña (en forma cifrada);

• número de teléfono de contacto (opcional);

• país y ciudad de actividad.

También puede estar disponible la autorización mediante servicios de terceros (por ejemplo, Google, Apple). En tal caso, la Plataforma puede recibir información básica del perfil correspondiente, incluyendo nombre, email y el identificador único de la cuenta.

Finalidad del tratamiento: creación y administración de la cuenta del Operador, acceso a la funcionalidad de la Plataforma, gestión de la suscripción y comunicación dentro de la tarifa seleccionada.
Base jurídica: ejecución de un contrato (art. 6(1)(b) GDPR).

10. GESTIÓN DEL PERFIL Y FUNCIONALIDADES

El Operador puede editar, actualizar y eliminar información en su perfil a través del Área personal.

En el marco del uso de la funcionalidad pueden tratarse:

• datos sobre los Travs publicados;

• descripción de servicios, precios e imágenes;

• estadísticas de visualización e interacción;

• indicadores analíticos del uso de la funcionalidad;

• historial de cambios del perfil.

El tratamiento de estos datos se realiza para garantizar el funcionamiento completo del servicio SaaS, proporcionar analítica y mejorar la calidad de las herramientas.

Base jurídica: ejecución de un contrato (art. 6(1)(b) GDPR) e interés legítimo (art. 6(1)(f) GDPR) para el desarrollo y optimización de la Plataforma.

11. PAGOS DE SUSCRIPCIÓN Y SERVICIOS DIGITALES

El pago de tarifas y servicios digitales se realiza a través de proveedores de pago externos (incluidos Stripe, PayPal u otros).

Durante el pago, el tratamiento de los datos de pago se realiza directamente por el proveedor de pago. OKTOWN no almacena los datos completos de las tarjetas bancarias.

Los proveedores de pago actúan como responsables independientes del tratamiento conforme a sus propias políticas de privacidad.

Finalidad del tratamiento: administración de la suscripción, emisión de facturas y contabilidad financiera.
Base jurídica: ejecución de un contrato (art. 6(1)(b) GDPR) y cumplimiento de obligaciones legales (art. 6(1)(c) GDPR).

12. CRM Y COMUNICACIÓN CON LOS OPERADORES

Para gestionar eficazmente la interacción con los Operadores, procesar solicitudes, administrar suscripciones y mantener la comunicación, OKTOWN utiliza funcionalidades CRM integradas en la Plataforma o implementadas a través de servicios externos que cumplen los requisitos del GDPR.

En el CRM pueden almacenarse:

• nombre y datos de contacto del Operador;

• historial de solicitudes y comunicaciones;

• datos relativos a la actividad de la cuenta;

• información sobre suscripción y uso de funcionalidades;

• datos sobre interacción con mensajes (si existe consentimiento).

Esto permite:

• responder a las solicitudes de forma rápida y personalizada;

• enviar mensajes de servicio y actualizaciones;

• analizar la demanda y mejorar la funcionalidad;

• realizar comunicación de marketing (si existe consentimiento).

Base jurídica:

• ejecución de contrato (art. 6(1)(b) GDPR) — para la comunicación de servicio;

• interés legítimo (art. 6(1)(f) GDPR) — para mantener la interacción y desarrollar el servicio;

• consentimiento (art. 6(1)(a) GDPR) — para mensajes de marketing, notificaciones push o publicidad personalizada.

En caso de utilizar plataformas CRM externas o servicios de infraestructura, la contratación de dichos proveedores se realiza conforme al art. 28 GDPR (si el proveedor actúa como encargado/processor) o conforme a sus propios roles definidos en sus condiciones. Si los datos se transfieren fuera del Espacio Económico Europeo, se aplican mecanismos adecuados de protección (incluidas Standard Contractual Clauses o el Data Privacy Framework, si resulta aplicable).

Notificaciones de servicio y del sistema

En el marco del funcionamiento de la Plataforma, OKTOWN puede enviar mensajes de servicio o del sistema, incluyendo:

• notificaciones sobre nuevas solicitudes o pedidos;

• cambios de estado;

• recordatorios de plazos;

• mensajes relativos a la suscripción o tarifa;

• notificaciones técnicas y actualizaciones del sistema;

• mensajes de los Operadores dentro de la infraestructura de la Plataforma.

Dichos mensajes forman parte integral de la prestación del servicio digital y se envían sobre la base de la ejecución de contrato (art. 6(1)(b) GDPR).

La renuncia a las notificaciones de servicio puede conllevar limitaciones en la funcionalidad de la cuenta.

BLOQUE III — COMUNICACIÓN

13. SOPORTE Y TRATAMIENTO DE SOLICITUDES

Si usted contacta con el soporte de OKTOWN por correo electrónico, sitio web, formularios de contacto o redes sociales, podemos tratar los siguientes datos personales:

• nombre y apellidos o denominación social;

• correo electrónico;

• contenido de la solicitud, consulta o reclamación;

• documentos o archivos adjuntos (si los hubiera).

Estos datos se utilizan exclusivamente para:

• gestionar su solicitud;

• proporcionar una respuesta;

• resolver cuestiones técnicas o de servicio;

• mejorar la calidad de la atención.

La comunicación de estos datos a terceros se realiza únicamente si es necesaria para resolver la solicitud (por ejemplo, implicando a un proveedor de hosting o un servicio de pago).

Finalidad del tratamiento: garantizar la comunicación y el soporte a usuarios y Operadores.
Base jurídica: interés legítimo (art. 6(1)(f) GDPR) y/o ejecución de contrato (art. 6(1)(b) GDPR), si la solicitud está relacionada con el uso del servicio.

14. COMUNICACIONES DE MARKETING

14.1. Boletín informativo

Los usuarios pueden suscribirse al boletín informativo de OKTOWN para recibir noticias sobre:

• nuevos Travs y eventos;

• ofertas especiales y descuentos;

• iniciativas de socios;

• actualizaciones de la funcionalidad de la Plataforma.

Durante la suscripción pueden tratarse:

• correo electrónico;

• dirección IP;

• fecha y hora de suscripción (para confirmar el consentimiento).

Base jurídica:

• consentimiento (art. 6(1)(a) GDPR);

• en caso de relaciones previas con clientes — interés legítimo (art. 6(1)(f) GDPR) conforme a la LSSI-CE.

No comunicamos emails a terceros para marketing externo.

14.2. Cancelación de suscripción y retirada del consentimiento

El usuario puede retirar su consentimiento en cualquier momento:

• mediante el botón «Darse de baja» en el correo;

• contactando a: support@oktown.es;

• mediante la configuración de la cuenta (si dicha funcionalidad está disponible).

La retirada del consentimiento no afecta a la licitud del tratamiento previo.

14.3. Implementación técnica

Actualmente, el envío de comunicaciones puede realizarse mediante herramientas internas de la Plataforma.
En caso de conectar servicios profesionales de email marketing (por ejemplo, Mailchimp, Brevo u otros), el tratamiento de datos se realizará conforme al art. 28 GDPR, con mecanismos adecuados de protección.

15. SERVICIOS DE MARKETING Y REMARKETING

OKTOWN puede utilizar herramientas de marketing y analítica de plataformas externas para promocionar el servicio, incluyendo:

• Google Ads;

• Google Analytics;

• Meta (Facebook/Instagram) Ads;

• TikTok Ads.

Estas herramientas pueden utilizar cookies o tecnologías similares para:

• analizar la eficacia de la publicidad;

• crear audiencias;

• realizar remarketing (mostrar publicidad repetida a usuarios que hayan interactuado con la Plataforma).

Base jurídica: consentimiento del usuario (art. 6(1)(a) GDPR) mediante el banner de cookies.
En caso de transferencia de datos fuera del Espacio Económico Europeo, se aplican los mecanismos correspondientes (SCC u otras bases legales).

OKTOWN no realiza toma de decisiones automatizadas con efectos jurídicos para los usuarios en el marco de campañas de marketing.

BLOQUE IV — SEGURIDAD Y CONTROL

16. PREVENCIÓN DEL FRAUDE

Con el fin de proteger la Plataforma OKTOWN, sus usuarios y Operadores frente a acciones fraudulentas o ilícitas, se implementan medidas técnicas y organizativas de seguridad.

16.1. Análisis de la actividad de los usuarios

OKTOWN puede utilizar sistemas de analítica y detección de fraude para identificar acciones sospechosas, posibles amenazas de seguridad o usos indebidos del servicio.

En el marco de dichos procesos pueden analizarse:

• comportamiento de los usuarios en la Plataforma;

• direcciones IP y características técnicas del dispositivo;

• patrones de transacciones, reservas o solicitudes;

• datos técnicos transmitidos por el navegador.

El tratamiento de estos datos se realiza sobre la base del interés legítimo del Responsable para garantizar la seguridad del servicio y prevenir el fraude (art. 6(1)(f) GDPR).

16.2. Verificación de Operadores y proveedores

Los Operadores que publican sus servicios en la Plataforma OKTOWN pueden estar sujetos a un procedimiento de verificación.

Dependiendo del estatus del sujeto, pueden tratarse:

• para personas físicas: copia del pasaporte o del permiso de residencia;

• para autónomos y personas jurídicas: extracto del registro, número fiscal (NIF/VAT), datos de la empresa;

• en los casos previstos por la ley: licencias o permisos para realizar la actividad correspondiente.

Finalidad del tratamiento:

• confirmar la veracidad de la información;

• prevenir el fraude;

• proteger los derechos de los consumidores;

• garantizar el cumplimiento normativo.

Base jurídica: interés legítimo (art. 6(1)(f) GDPR) y/o cumplimiento de una obligación legal (art. 6(1)(c) GDPR), si dicha verificación está prevista por la ley.

16.3. Comunicación de datos a terceros

Si fuera necesario, OKTOWN puede comunicar los datos pertinentes a:

• contratistas autorizados;

• servicios de pago;

• autoridades públicas o cuerpos de seguridad;

• órganos judiciales.

La comunicación se realiza exclusivamente dentro del marco legal vigente y solo cuando sea necesario para:

• investigar acciones fraudulentas;

• proteger los derechos de la Plataforma, usuarios o Operadores;

• cumplir obligaciones legales.

17. TOMA DE DECISIONES AUTOMATIZADA Y PERFILADO

OKTOWN puede aplicar herramientas de análisis automatizado de riesgos dentro de las medidas de seguridad y prevención del fraude.

En particular, los sistemas pueden analizar automáticamente transacciones o acciones de los usuarios basándose en:

• patrones de comportamiento;

• características técnicas del dispositivo;

• historial de actividad;

• otros indicadores de riesgo.

En caso de detectar actividad sospechosa, el sistema puede limitar temporalmente o bloquear la acción correspondiente (por ejemplo, una transacción o un intento de autorización).

Si la decisión se toma de forma exclusivamente automatizada y tiene un impacto significativo en el usuario, la persona tiene derecho a:

• obtener intervención humana;

• expresar su punto de vista;

• impugnar la decisión.

Para ello, puede contactar en: support@oktown.es

Los procesos automatizados no se utilizan para tomar decisiones con efectos jurídicos para los usuarios, salvo en casos relacionados con la seguridad y prevención del fraude, y dentro de los límites permitidos por el art. 22 GDPR.

BLOQUE V — COMUNICACIÓN DE DATOS

18. PROVEEDORES DE SERVICIOS TÉCNICOS

Para garantizar un funcionamiento estable, seguro y eficiente de la Plataforma, OKTOWN puede recurrir a proveedores externos de servicios técnicos.

Dichos proveedores pueden incluir:

• proveedores de hosting;

• proveedores de infraestructura en la nube;

• proveedores de soluciones de servidores;

• servicios de copias de seguridad;

• proveedores de soporte técnico;

• herramientas de analítica o monitorización de sistemas.

En el ejercicio de sus funciones, dichos proveedores pueden acceder a datos personales únicamente en la medida necesaria para prestar los servicios correspondientes.

La comunicación de datos a dichas entidades se realiza conforme al art. 28 GDPR, sobre la base de contratos de tratamiento de datos (Data Processing Agreement, DPA), que les obligan a:

• garantizar la confidencialidad;

• implementar medidas técnicas y organizativas adecuadas de protección;

• no utilizar los datos para fines propios.

19. OTRAS COMUNICACIONES DE DATOS

OKTOWN puede comunicar datos personales a terceros únicamente en los casos previstos por la ley o necesarios para proteger los intereses legítimos de la Plataforma.

Dicha comunicación puede realizarse a:

• autoridades públicas o fuerzas de seguridad — en caso de requerimiento legal;

• órganos judiciales — dentro de procedimientos judiciales;

• asesores jurídicos o auditores — para proteger los derechos e intereses de la Plataforma;

• asesores fiscales o financieros — en el marco del cumplimiento de obligaciones legales;

• socios — si fuera necesario para cumplir obligaciones contractuales frente al usuario u Operador.

La comunicación se realiza exclusivamente:

• sobre la base del cumplimiento de una obligación legal (art. 6(1)(c) GDPR);

• para proteger intereses legítimos (art. 6(1)(f) GDPR);

• o dentro de la ejecución de un contrato (art. 6(1)(b) GDPR).

OKTOWN no vende datos personales a terceros.

BLOQUE VI — CONSERVACIÓN Y DERECHOS

20. PLAZOS DE CONSERVACIÓN DE DATOS

Los datos personales se conservan únicamente durante el tiempo necesario para alcanzar los fines para los que fueron recopilados o utilizados conforme a la presente Política de privacidad.

Tras alcanzarse los fines correspondientes, los datos:

• se eliminan; o

• se anonimizan, si su conservación posterior no es obligatoria conforme a la legislación o no se basa en el interés legítimo del Responsable (art. 6(1)(f) GDPR), en particular para proteger derechos en situaciones de disputa.

En caso de eliminación de la cuenta, el perfil y la configuración personal se eliminan de forma irreversible.

No obstante, determinados datos pueden conservarse en copias de seguridad o archivos si es necesario para:

• cumplir obligaciones legales (art. 6(1)(c) GDPR);

• proteger los derechos del Responsable o de terceros (art. 6(1)(f) GDPR).

Durante el período de conservación obligatoria, dichos datos se bloquean y se utilizan exclusivamente para los fines indicados.

21. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

De conformidad con el GDPR, usted tiene los siguientes derechos:

21.1. Derecho de acceso (art. 15 GDPR)

Obtener confirmación sobre si se están tratando sus datos y acceso a los mismos.

21.2. Derecho de rectificación (art. 16 GDPR)

Solicitar la corrección de datos inexactos o incompletos.

21.3. Derecho de supresión (art. 17 GDPR)

Solicitar la eliminación de los datos personales si no existen bases jurídicas para su tratamiento posterior.

21.4. Derecho a la limitación del tratamiento (art. 18 GDPR)

Limitar el tratamiento en los casos previstos por la ley (por ejemplo, durante la verificación de la exactitud de los datos).

21.5. Derecho a la portabilidad de los datos (art. 20 GDPR)

Recibir sus datos personales en un formato estructurado y de lectura mecánica y transmitirlos a otro proveedor de servicios.

21.6. Derecho de oposición (art. 21 GDPR)

Oponerse al tratamiento basado en el interés legítimo.

21.7. Derecho a retirar el consentimiento (art. 7(3) GDPR)

Retirar un consentimiento previamente otorgado sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

21.8. Derecho a presentar una reclamación (art. 77 GDPR)

Presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales.

21.9. Procedimiento para ejercer los derechos

Para ejercer dichos derechos, puede enviar una solicitud a:

support@oktown.es

Las solicitudes se tratan conforme al art. 6(1)(c) GDPR (cumplimiento de una obligación legal).

OKTOWN tiene derecho a solicitar información adicional para confirmar la identidad del solicitante con el fin de evitar el acceso no autorizado a los datos.

22. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

OKTOWN se reserva el derecho de actualizar periódicamente esta Política de privacidad.

En caso de introducir cambios sustanciales, podremos:

• publicar un aviso en el sitio web;

• informar a los usuarios por correo electrónico (si disponen de cuenta).

La versión actualizada entra en vigor desde el momento de su publicación, salvo que se indique lo contrario por separado.

Recomendamos revisar periódicamente esta página para consultar la versión vigente de la Política.