Política de Privacidad

Información general

Esta Política de Privacidad es aplicable a todos los datos de carácter personal que tú, como usuario, (entendiéndose usuario como toda persona física que acceda al sitio web) nos proporciones a JD Services cuando accedes a https://jd-services.eu, en adelante la “Web”.

El objetivo de esta Política de Privacidad es informarte sobre cómo tratamos tus datos personales como usuario, así como explicarte los derechos que te asisten de acuerdo con la legislación vigente en materia de protección de datos que resulte aplicable en cada momento.

¿Quién es el responsable?

El responsable del tratamiento de los datos personales recogidos a través de la Web es JD Services, con número de identificación fiscal EE102552773 y domicilio social en Sepapaja tn 6 Tallinn, Harjumaa 15551, Estonia.

¿Para qué pedimos tus datos?

Además durante tu navegación por la Web podemos recoger ciertos datos de carácter personal mediante cookies u otras tecnologías similares, conforme a lo previsto en nuestra Política de Cookies.

¿Cuál es nuestra legitimación para el tratamiento de datos?

Nuestra base de legitimación para el tratamiento de los datos de carácter personal es la siguiente:

• El consentimiento: si has otorgado el consentimiento expreso en el momento de introducir los datos de carácter personal al marcar la casilla correspondiente y podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
• La ejecución de un contrato: si existe una relación contractual entre tu y JD Services, o bien, el tratamiento de los datos de carácter personal es necesario para el desarrollo de la relación comercial.
• El cumplimiento de una obligación legal: en aquellos casos que en JD Services tengamos una obligación legal que nos sea aplicable como responsables del tratamiento.
• El interés legítimo: en aquellos casos en los que exista un interés legítimo propio o de terceros relacionado con el funcionamiento de la Web o la prestación de servicios al usuario, siempre que los intereses y derechos fundamentales de los usuarios no prevalezcan sobre el interés legítimo.

¿Cuánto tiempo vamos a conservar tus datos?

Los datos de carácter personal que recojamos a través de la Web serán tratados y conservados durante el tiempo necesario para ejecutar la finalidad por la que han sido recogidos.

Más concretamente, aquellos datos que recojamos para el desarrollo y ejecución de un contrato contigo, se conservarán mientras la relación contractual siga vigente, pero aquellos datos personales que recojamos en ejercicio del interés legítimo o con tu consentimiento los conservaremos solamente durante el tiempo necesario para cumplir con dicha finalidad.

Una vez transcurrido el plazo estrictamente necesario para la ejecución de las finalidades que hemos descrito anteriormente, conservaremos durante un plazo adicional los datos de carácter personal, que será hasta que hayan prescrito todas las acciones que pudieran surgir de nuestra responsabilidad derivada de cada uno de los tratamientos.

¿Compartimos tus datos con terceros?

Con el objetivo de llevar a cabo las finalidades descritas anteriormente, es necesario que demos acceso a tus datos personales a otros proveedores de servicios, que actuarán como nuestros encargados del tratamiento, como son:

• Entidades de detección y prevención de fraude

• Proveedores de servicios relacionados con la atención al cliente

• Administraciones y organismos públicos cuando así lo exija la normativa fiscal, laboral, de Seguridad Social o cualquier otra que resulte aplicable.

• Proveedores de servicios tecnológicos y analíticos

• Proveedores de servicios relacionados con la administración y gestión de la empresa

• Entidades financieras y empresas que ofrecen soluciones de pago

• Potenciales adquirentes o cesionarios del negocio

• Agencias de información comercial y crediticia

• Registradores de dominios, registros de TLD y organismos de gobernanza de Internet

• Asesores legales, auditores y proveedores de servicios de mediación y arbitraje

• Solicitantes legítimos de datos de registro de dominios (fuerzas de seguridad, equipos CERT, titulares de derechos)

• Proveedores y colaboradores de servicios relacionados con marketing y publicidad (impresión y distribución, plataformas de redes sociales, agencias de medios de comunicación o agencias de publicidad, empresas de análisis de datos y agencias de relaciones públicas)

• Clientes referidores participantes en el programa de referidos

• Empleadores, clientes o colaboradores previos del candidato

• Proveedores y colaboradores de servicios de logística, transporte y entrega

• Agencias de recobro de deudas

• Proveedores de servicios recomendados por JD Services

Hemos suscrito un acuerdo con las empresas que actúan como encargados del tratamiento en el que se regula la gestión y el tratamiento de los datos de carácter personal de los usuarios, así como la adecuación de las medidas de seguridad adoptadas.

En aquellos casos que tengamos que realizar transferencias a terceros con sede o servidores fuera de la Unión Europea o el Espacio Económico Europeo (Islandia, Noruega o Liechtenstein), y que dicho país no ofrezca un nivel de protección de los datos personales equivalente al de la Unión Europea, transferiremos tus datos personales respetando en todo momento las garantías adecuadas y manteniendo los estándares de seguridad, de acuerdo con la normativa aplicable.

Cuando se realicen éstas transferencias desde la UE/EEE a un tercer país para el que la Comisión Europea no haya emitido una Decisión de Adecuación, o no contemos con unas Normas Corporativas Vinculantes, cumpliremos con lo dispuesto para estos casos por la Comisión Europea para brindarte las garantías adecuadas, y siempre que proceda, suscribiremos las Cláusulas Contractuales Estándar e incluso implementaremos medidas de protección adicionales cuando sea necesario.

Si quieres más información sobre la transferencia de datos personales que realizamos a países fuera de la UE/EEA, puedes contactarnos a través del siguiente correo electrónico: https://jd-services.eu/servicio-cliente/abrir-caso/

¿Cuáles son tus derechos?

Podrás ejercer los siguientes derechos en cualquier momento y de forma gratuita:

• Acceso: para conocer qué datos conservamos y qué hacemos con ellos.
• Rectificación: para informarnos de algún dato inexacto.
• Supresión: para que eliminemos tus datos personales, en la medida de lo posible.
• Oposición: para que dejemos de tratar tus datos personales para una de las finalidades reseñadas anteriormente, siempre que no exista una obligación legal que lo impida.

• Portabilidad: para que transfiramos tus datos personales a un tercero, en la medida de lo posible.

• Limitación: para que suspendamos tus datos cuando impugnes la exactitud de los mismos, o quieres que los conservemos para ejercer alguna acción.

• A no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de tus datos: Si adoptamos decisiones basadas en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente, te informaremos de la lógica aplicada y de las consecuencias previstas de dicho tratamiento. En esos casos tienes derecho a obtener una explicación, a solicitar la intervención humana, a expresar tu punto de vista y a pedir la revisión de la decisión.

Puedes ejercer cualquiera de estos derechos de forma gratuíta accediendo aquí.

Si nosotros no respetamos debidamente estos derechos como responsable, te informamos de que puedes presentar una reclamación ante la autoridad de control en materia de protección de datos a la Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn o en la dirección de correo electrónico info@aki.ee así como ante la autoridad de control en materia de protección de datos de tu país de residencia habitual, lugar de trabajo o donde se haya producido la presunta infracción.

Confidencialidad y medidas de seguridad

En JD Services, como responsables del tratamiento nos comprometemos a respetar la confidencialidad de los datos de carácter personal de los usuarios y a utilizarlos conforme las finalidades para las que han sido recogidos.

Hemos adoptado todas las medidas de seguridad técnicas y organizativas adecuadas a la naturaleza de los datos que son objeto de tratamiento y que requiere la normativa de protección de datos.

En https://jd-services.eu utilizamos Google Consent Mode v2 para transmitir los consentimientos a los diferentes propósitos. Más información aquí

CLÁUSULA A — Prevalencia y extensión de ámbito

Las siguientes disposiciones adicionales complementan y, en caso de contradicción, prevalecen sobre cualquier disposición anterior de esta Política de Privacidad. La presente Política debe interpretarse en su conjunto para proporcionar información completa conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Esta Política de Privacidad se aplica a todos los tratamientos de datos personales realizados por JD Services B2B OÜ como responsable del tratamiento, incluyendo pero no limitándose al acceso al sitio web jd-services.eu. En particular, cubre el tratamiento de datos personales de las siguientes categorías de interesados: a) Representantes, empleados y personas de contacto de clientes empresariales (B2B). b) Candidatos a puestos de trabajo o colaboración profesional. c) Proveedores, subcontratistas y socios comerciales. d) Personas sujetas a verificaciones de solvencia crediticia. e) Deudores y personas cuyos datos se comunican a agencias de cobro. f) Titulares registrales de nombres de dominio (datos WHOIS/RDAP). g) Personas que se comunican con nosotros por cualquier canal (email, teléfono, mensajería). h) Personas cuyos datos obtenemos de fuentes accesibles al público o de terceros. i) Personas referidas por clientes existentes en el marco del programa de referidos. j) Fiadores personales y garantes que presten garantía en relación con las obligaciones del Cliente. k) Personas que presenten notificaciones de contenido presuntamente ilícito a través de nuestro mecanismo de notificación y acción. l) Investigadores de seguridad que remitan reportes de vulnerabilidades conforme a nuestra política de divulgación de vulnerabilidades (VDP). m) Cualquier otra persona física cuyos datos personales sean tratados por nuestra empresa. A efectos de estas disposiciones adicionales, el término «interesado» o «usted» se refiere a cualquier persona física cuyos datos personales sean tratados por JD Services B2B OÜ, independientemente del canal o contexto de obtención de dichos datos.

CLÁUSULA B — Categorías especiales de datos

No solicitamos ni tratamos intencionadamente categorías especiales de datos personales conforme al artículo 9 del RGPD. Le rogamos que se abstenga de proporcionarnos dichos datos salvo solicitud expresa por nuestra parte con base legal específica.

CLÁUSULA C — Procesamiento de pagos

Para el procesamiento de pagos utilizamos los siguientes proveedores:
Stripe (Stripe Technology Europe, Limited, Irlanda): Procesa pagos con tarjeta en nuestro nombre. Stripe puede recopilar datos personales incluyendo datos transaccionales, dirección IP, datos de dispositivo y patrones de comportamiento (a través de Stripe Radar, su sistema de detección de fraude). Stripe actúa como encargado del tratamiento para el procesamiento de pagos y como responsable independiente para la prevención de fraude y la mejora de sus propios servicios. No almacenamos datos completos de tarjeta en nuestros servidores; estos son procesados directamente por Stripe, entidad certificada PCI DSS Nivel 1. Más información: https://stripe.com/privacy.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): Actúa como responsable independiente del tratamiento de los datos que procesa en relación con los servicios de pago. PayPal determina de forma autónoma los fines y medios de dicho tratamiento. Más información: https://www.paypal.com/privacy.
Las transferencias bancarias son procesadas por las entidades bancarias con las que JD Services mantiene cuentas operativas, las cuales actúan como responsables independientes conforme a sus propias políticas de privacidad.
Las bases legales para el tratamiento de datos de pago son: Art. 6(1)(b) RGPD (ejecución del contrato), Art. 6(1)(c) RGPD (obligaciones fiscales y contables) y Art. 6(1)(f) RGPD (prevención de fraude).

CLÁUSULA D — Verificación crediticia y cobro de deudas

Podemos realizar verificaciones de solvencia crediticia sobre clientes potenciales y existentes, consultando a agencias de información comercial y crediticia, con el fin de evaluar el riesgo financiero antes de formalizar o mantener una relación contractual. Estas verificaciones se realizan conforme a la autorización otorgada por el Cliente en el Contrato de Cliente de JD Services, y podrán llevarse a cabo en cualquier momento, incluso sin notificación previa individualizada, dado que la presente Política constituye la información exigida por el RGPD sobre dicho tratamiento. La base legal es nuestro interés legítimo en proteger nuestros intereses comerciales (Art. 6(1)(f) RGPD). En caso de impago o deuda vencida, podremos comunicar sus datos a agencias de cobro de deudas con las que JD Services mantenga contratos activos, las cuales podrán actuar en nuestro nombre en cualquier jurisdicción. Dichas agencias actúan como responsables independientes del tratamiento de los datos que reciben. JD Services no será responsable del tratamiento que dichas agencias realicen de forma autónoma con posterioridad a la comunicación. Los datos comunicados incluyen: nombre, datos de contacto del representante, razón social, datos de facturación, historial de pagos e importes adeudados. La base legal para esta comunicación es la ejecución del contrato (Art. 6(1)(b) RGPD, al existir un incumplimiento contractual) y nuestro interés legítimo en la recuperación de deudas (Art. 6(1)(f) RGPD). Asimismo, sus datos de morosidad podrán ser reportados a registros, ficheros o bases de datos de solvencia patrimonial y crédito, conforme a la legislación aplicable. Si la evaluación crediticia implica decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos significativos (Art. 22 RGPD), tiene derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión.

CLÁUSULA E — Registro de comunicaciones

Podremos monitorizar y registrar comunicaciones realizadas entre usted (o sus usuarios autorizados) y JD Services a través de nuestros canales empresariales (correo electrónico, casos de servicio al cliente, llamadas telefónicas y videoconferencias, incluyendo la captación de imagen cuando la cámara del participante esté activada).
La base legal es nuestro interés legítimo. Las grabaciones de comunicaciones son propiedad de JD Services B2B OÜ. Dichas comunicaciones podrán ser grabadas y transcritas (incluyendo mediante sistemas automatizados) con las finalidades indicadas en el párrafo anterior. Las transcripciones son propiedad de JD Services B2B OÜ y se conservarán conforme a los plazos establecidos en la cláusula Períodos de conservación.
Podremos utilizar sistemas automatizados (incluyendo comunicaciones electrónicas automatizadas) para contactarle en relación con los servicios contratados, la gestión de su cuenta y el cobro de importes adeudados.

CLÁUSULA F — Visibilidad en comunicaciones y entornos compartidos

JD Services podrá mantener comunicaciones electrónicas en las que participen múltiples destinatarios. En dichas comunicaciones, los datos personales incluidos en los mensajes (como nombre, dirección de correo electrónico y la información contenida en el cuerpo del mensaje) podrán ser visibles para todos los destinatarios.
Del mismo modo, en canales compartidos, seminarios web, eventos en línea u otros entornos colaborativos organizados o gestionados por JD Services a través de plataformas de terceros, determinados datos de su perfil podrán ser visibles para los demás participantes. JD Services procurará aplicar las configuraciones de privacidad razonablemente disponibles, pero no puede garantizar la invisibilidad total de los datos de perfil frente a otros asistentes.
La base legal es nuestro interés legítimo en facilitar la colaboración y la prestación de servicios.

CLÁUSULA G — Contenido alojado y notificaciones

Como proveedor de servicios de alojamiento (hosting) sujeto a la Ley de Servicios Digitales (DSA), mantenemos un mecanismo de notificación y acción para contenido ilegal. En el ejercicio de esta función, podremos tratar los datos del denunciante (nombre y correo electrónico) y del titular del contenido afectado, con base legal en el cumplimiento de una obligación legal (Art. 6(1)(c) RGPD). Aplicamos el principio de minimización: solo tratamos los datos estrictamente necesarios.

CLÁUSULA H — Requisitos de autoridades competentes

Como proveedor de servicios de alojamiento (hosting) sujeto a la normativa sobre contenidos terroristas en línea, podremos recibir órdenes de retirada de autoridades competentes y estaremos obligados a conservar el contenido retirado y los datos asociados durante los plazos legalmente exigidos.
Del mismo modo, conforme a la normativa de servicios digitales (DSA), podremos estar obligados a facilitar información sobre destinatarios concretos del servicio en respuesta a órdenes de autoridades judiciales o administrativas competentes.
La base legal para estos tratamientos es el cumplimiento de una obligación legal.

CLÁUSULA I — Períodos de conservación

Sin perjuicio de lo establecido en secciones anteriores, aplicamos los siguientes períodos de conservación: 1. Regla general (datos contractuales, de facturación, pagos, transacciones, comunicaciones, solvencia, cobro de deudas, dominios, fianzas, servicios gestionados e incidentes de seguridad): durante la vigencia de la relación contractual y hasta 10 años tras su finalización. Este plazo se justifica por la necesidad de defensa frente a reclamaciones legales (plazo máximo de prescripción aplicable), el cumplimiento de obligaciones fiscales y contables (7 años mínimo conforme a la legislación aplicable), y las obligaciones de conservación derivadas de la normativa de ciberseguridad. 2. CVs de candidatos no seleccionados: 3 años tras la finalización del proceso de selección, a fin de poder contactar al candidato ante futuras oportunidades profesionales. La base legal es nuestro interés legítimo (Art. 6(1)(f) RGPD) en mantener un pool de talento en un sector con escasez acreditada de profesionales cualificados. El candidato podrá oponerse a la conservación de sus datos en cualquier momento. 3. Datos de marketing: hasta que usted se oponga o retire su consentimiento. 4. Datos necesarios para el cumplimiento de obligaciones legales en curso: conforme a los plazos exigidos por la normativa aplicable en cada momento (incluyendo requerimientos de autoridades y procedimientos judiciales o arbitrales pendientes).

Transcurridos los plazos indicados, los datos personales serán eliminados permanentemente o anonimizados de forma irreversible.

CLÁUSULA J — Eliminación de datos y copias de seguridad

La eliminación de datos personales se aplicará a los sistemas en producción. No obstante, los datos podrán subsistir en copias de seguridad anteriores, mantenidas conforme a las obligaciones legales de JD Services en materia de ciberseguridad y continuidad de negocio. Dichas copias se sobrescribirán o eliminarán conforme a su ciclo de rotación ordinario, y los datos residuales no serán objeto de tratamiento activo. En caso de restauración de una copia de seguridad, JD Services aplicará de nuevo las supresiones pendientes en un plazo razonable.

CLÁUSULA K — Comunicación de solicitudes de usuarios autorizados al Cliente

Cuando un usuario autorizado del Cliente contacte con nuestro Servicio al cliente, podremos comunicar al Cliente información relativa a dicha solicitud —incluyendo la identidad del solicitante, la naturaleza de la petición y los datos técnicos asociados— cuando sea necesario para la resolución del problema, la verificación de la autorización o la obtención de la aprobación del Cliente. Los usuarios autorizados actúan bajo la autoridad del Cliente conforme al Contrato de Cliente, y JD Services no está obligado a mantener confidenciales frente al Cliente las solicitudes realizadas por sus usuarios autorizados. La base legal es nuestro interés legítimo.

CLÁUSULA L — Aviso a usuarios finales

Si usted accede a los Servicios de JD Services a través de una cuenta o suscripción proporcionada por su empleador, cliente o cualquier otra organización a la que esté vinculado, tenga en cuenta lo siguiente: (a) La contratación, configuración, administración y cancelación de los Servicios corresponde a su organización conforme al contrato suscrito con JD Services. (b) En el marco de la administración de los Servicios, su organización podría tener acceso a datos asociados a la configuración y administración de su cuenta y de los Servicios contratados. JD Services podrá comunicar a su organización información sobre las solicitudes que usted realice a nuestro servicio al cliente, conforme a lo descrito en la cláusula Comunicación de solicitudes de usuarios autorizados al Cliente. (c) JD Services no es responsable de las prácticas de privacidad ni de las políticas internas de su organización en la medida en que sean independientes de los Servicios prestados por JD Services, y dichas prácticas pueden diferir de las establecidas en esta Política de Privacidad. (d) Si deja de estar vinculado a la organización que contrató los Servicios, su organización, o JD Services conforme al contrato suscrito con esta, podría revocar su acceso a los productos, cuentas y contenido asociados a la suscripción de dicha organización.

Cambios en la Política de Privacidad

Esta Política de Privacidad ha sido actualizada por última vez el 09/09/2026. En JD Services nos reservamos el derecho a actualizar y modificar algunos extremos de la misma para adaptarla a las novedades legislativas y jurisprudenciales por lo que te recomendamos revisarla periódicamente.