Términos complementarios: Anexo sobre jurisdicción de la UE/EEE
Última actualización: 21 de julio de 2026 · Vigencia: 21 de julio de 2026
Si se encuentra en un Estado miembro de la Unión Europea o del Espacio Económico Europeo (EEE), estos términos complementarios se aplican a usted además de la Política de privacidad y los Términos de servicio. Atlayo opera principalmente en Europa; este anexo está diseñado para cumplir el RGPD y los requisitos nacionales de transposición en todos los países de la UE/EEE.
1. Ámbito territorial
Este Anexo se aplica a los usuarios de:
- Los 27 Estados miembros de la Unión Europea: Austria, Bélgica, Bulgaria, Croacia, Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumania, Eslovaquia, Eslovenia, España y Suecia.
- Países del EEE fuera de la UE: Islandia, Liechtenstein y Noruega.
Los usuarios del Reino Unido pueden tener derechos similares según UK GDPR; contacto privacy@atlayo.com para solicitudes específicas del Reino Unido.
2. Responsable del tratamiento y establecimiento en la UE
Atlayo Overseas s.r.o. (ID de empresa 29645433) es el controlador de datos principal para el Servicio Atlayo en EU/EEA.
Dirección: Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Sociedad matriz: Atlayo spol. s r.o. (grupo Atlayo)
Autoridad de control principal (establecimiento principal): Úřad pro ochranu osobních údajů (UOOU) — Autoridad Checa de Protección de Datos.
3. Derechos GDPR (todos los usuarios EU/EEA)
Según el Reglamento General de Protección de Datos (UE) 2016/679, tienes derecho a:
- Acceso: obtenga confirmación y una copia de los datos personales que procesamos.
- Rectificación: corregir datos inexactos o incompletos.
- Borrado: solicitar la eliminación cuando no exista ningún motivo de retención legal.
- Restricción: limita el procesamiento en circunstancias definidas.
- Portabilidad: reciba los datos que usted proporcionó en un formato estructurado y legible por máquina.
- Objeto: al procesamiento basado en intereses legítimos o marketing directo.
- Retirar el consentimiento: en cualquier momento para el procesamiento basado en el consentimiento.
- Decisiones automatizadas: no estarán sujetas únicamente a decisiones automatizadas con efectos legales o significativos similares, excepto cuando lo permitan las salvaguardias.
- Queja: presente una queja ante la autoridad supervisora local (sección 5).
Envíe solicitudes a través de Settings → Privacidad en la aplicación o privacy@atlayo.com. Respondemos en el plazo de un mes, Ampliable por dos meses para solicitudes complejas.
4. Bases jurídicas y categorías especiales
Procesamos categorías especiales de datos (por ejemplo, huellas de voz biométricas para bloqueo de voz opcional) sólo con consentimiento explícito u otra excepción del Artículo 9 GDPR. Tarjetas de pago guardadas opcionales están tokenizados; No procesamos saldos de billetera ni operamos servicios de pago bajo PSD2. Los mapas de procesamiento se encuentran en la Política de Privacidad.
5. Autoridades supervisoras por país
Puede ponerse en contacto con su autoridad local si cree que infringimos la ley de protección de datos:
| País | Autoridad supervisora | Sitio web |
|---|---|---|
| Austria | Fechaschutzbehörde (DSB) | dsb.gv.at |
| Bélgica | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgaria | Comisión de Protección de Datos Personales (CPDP) | cpdp.bg |
| Croacia | AZOP | azop.hr |
| Chipre | Comisionado de Protección de Datos Personales | dataprotection.gov.cy |
| República Checa | ÚOOÚ (UOOU) | uoou.cz |
| Dinamarca | Datatilsynet | datatilsynet.dk |
| Estonia | Inspección Andmekaitse (AKI) | aki.ee |
| Finlandia | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Francia | CNIL | cnil.fr |
| Alemania | Autoridades estatales de protección de datos (BfDI para el gobierno federal) | bfdi.bund.de |
| Grecia | DPA helénica (HDPA) | dpa.gr |
| Hungría | Autoridad Nacional de Protección de Datos (NAIH) | naih.hu |
| Islandia (EEE) | personanuvernd | personuvernd.is |
| Irlanda | Comisión de Protección de Datos (DPC) | dataprotection.ie |
| Italia | Garantía de protección de datos personales | garanteprivacy.it |
| Letonia | DVI | dvi.gov.lv |
| Liechtenstein (EEE) | Fechaschutzstelle | datenschutzstelle.li |
| Lituania | Inspección Estatal de Protección de Datos (VDAI) | vdai.lrv.lt |
| Luxemburgo | CNPD | cnpd.public.lu |
| Malta | Oficina del Comisionado de Información y Protección de Datos | idpc.org.mt |
| Países Bajos | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Noruega (EEE) | Datatilsynet | datatilsynet.no |
| Polonia | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Rumania | ANSPDCP | dataprotection.ro |
| Eslovaquia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Eslovenia | IP | ip-rs.si |
| España | AEPD | aepd.es |
| Suecia | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Notas complementarias específicas de cada país
6.1 República Checa (establecimiento principal)
El procesamiento se registra con UOOU cuando sea necesario. Los litigios en materia de consumo podrán remitirse al Autoridad Checa de Inspección Comercial o la plataforma ODR de la UE.
6.2 Alemania
Las cookies no esenciales y tecnologías similares requieren el consentimiento según TTDSG junto con GDPR. Los usuarios pueden oponerse al procesamiento basado en intereses legítimos con un mayor escrutinio para perfilado.
6.3 Francia
El marketing directo por medios electrónicos requiere suscripción voluntaria. Se intensifican los datos de menores protección bajo la guía CNIL.
6.4 Italia
Los usuarios podrán solicitar información sobre la toma de decisiones automatizada. Solicitudes de acceso del sector público siga las reglas nacionales FOIA por separado del acceso GDPR.
6.5 España
Derechos digitales (incluido el derecho a la desconexión digital cuando se aplica el contexto laboral) bajo LOPDGDD no se aplican a las cuentas del consumidor Atlayo pero informan nuestros principios de diseño.
6.6 Polonia
Las quejas pueden presentarse ante el Presidente de la UODO. Se aplican protecciones adicionales al consumidor según el Código Civil polaco para contratos B2C.
6.7 All EU/EEA — saved payment cards
Si guarda una tarjeta de pago, nuestro socio de infraestructura tokeniza los datos de la tarjeta. Atlayo hace no operar una billetera, saldo almacenado ni pagos entre pares. Las miniaplicaciones utilizan su propio pago proveedores; Atlayo proporciona autocompletar la tarjeta solo con su consentimiento explícito.
7. Transferencias internacionales desde el EU/EEA
Cuando transferimos datos personales fuera del EU/EEA, implementamos Cláusulas Contractuales Estándar, medidas complementarias y evaluaciones de impacto de transferencia según lo exige la jurisprudencia Schrems II y guía EDPB.
8. Menores de edad en el EU/EEA
La edad de consentimiento digital es 16 años, a menos que la legislación del Estado miembro la reduzca a no menos de 13 años. Consulte la Declaración de privacidad infantil.
9. Idioma
Podemos proporcionar traducciones de estos documentos (incluido el checo). Si una traducción entra en conflicto con la versión en inglés, el inglés prevalece a menos que la ley local obligatoria exija lo contrario.
10. Derechos del consumidor
Los consumidores de la UE conservan derechos obligatorios en virtud de las leyes nacionales de protección del consumidor, incluidos Retiro de 14 días para contratos a distancia cuando corresponda a servicios pagos adquiridos directamente de Atlayo (no de comerciantes de miniaplicaciones de terceros).
11. Contacto
Atlayo Overseas s.r.o.
ID de empresa: 29645433
NIF-IVA: CZ29645433
Expediente C 152275 ante el Tribunal Regional de Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Sociedad matriz: Atlayo spol. s r.o. (grupo Atlayo)
EU/EEA solicitudes de privacidad: privacy@atlayo.com
DPO: dpo@atlayo.com
Legal: legal@atlayo.com