Política de tratamiento de datos personales

Revisión de 13.10.2026. Identificador: 2026-10-13-analytics-prepared-1.

Abreviaturas utilizadas en el documento: INN: número de identificación fiscal; OGRNIP: número estatal principal de registro del empresario individual; OGRN: número estatal principal de registro; OOO: sociedad de responsabilidad limitada; dirección IP: dirección de red desde la que se origina una solicitud; cookies: pequeños registros que un sitio web guarda en el navegador.

1. Disposiciones generales e información sobre el Responsable

1.1. El responsable del tratamiento de datos personales es Individual Entrepreneur Andrei Viktorovich Svirin:

• INN: 772872317733;
• OGRNIP: 322774600176722;
• dirección para correspondencia: apartado de correos 15, Moscú, 117647;
• correo electrónico para cuestiones relativas a datos personales: request@sql.moscow;
• sitio web: https://sql.moscow/.

1.2. Esta Política de tratamiento de datos personales (en adelante, la Política) establece las finalidades, las bases legales, los datos, el procedimiento y los plazos del tratamiento de datos personales por Individual Entrepreneur Andrei Viktorovich Svirin (en adelante, el Responsable) al utilizar el sitio https://sql.moscow/ (en adelante, el Sitio), atender consultas por correo electrónico y mantener la interacción posterior sobre ellas. No se aceptan consultas a través de formularios web. Si las partes celebran un contrato independiente, el tratamiento necesario también se rige por ese contrato y por la ley.

1.3. La Política se aplica a los datos personales de los visitantes del Sitio, las personas que presentan consultas (en adelante, los Solicitantes), los Clientes, sus representantes y otras personas físicas cuyos datos personales el Responsable trate legalmente en relación con la prestación de servicios. El Responsable atiende personalmente las consultas.

2. Bases legales y principios del tratamiento

2.1. Los datos personales se tratan conforme a la Ley Federal n.º 152-FZ de 27.07.2006, «Sobre los datos personales» (en adelante, la Ley de Datos Personales), y otras disposiciones normativas aplicables de la Federación de Rusia. Los términos «datos personales», «tratamiento de datos personales», «responsable», «comunicación de datos personales», «despersonalización de datos personales» y «destrucción de datos personales» se utilizan con el significado establecido en el artículo 3 de dicha Ley.

2.2. El tratamiento de datos personales se realiza de forma lícita y leal y se limita a alcanzar finalidades específicas, predeterminadas y legítimas. El contenido y el volumen de los datos tratados deben corresponder a las finalidades declaradas; no se permiten el tratamiento excesivo ni el incompatible con las finalidades de la recogida inicial.

2.3. Visitar el Sitio, pulsar el botón «Escribir un correo» y el propio envío de un correo ordinario no constituyen un consentimiento universal para el tratamiento de datos personales. El consentimiento, cuando sea necesario, se otorga por separado y no comprende envíos publicitarios, llamadas publicitarias, publicación de materiales ni analítica opcional.

3. Finalidades, alcance de los datos y bases del tratamiento

3.1. Atención de consultas y comunicación

3.1.1. Finalidades del tratamiento: recibir y atender la consulta, precisar las circunstancias relacionadas con ella, preparar y enviar una respuesta y mantener la interacción posterior exclusivamente sobre esta cuestión. En el caso del Sitio, esto incluye el análisis preliminar de la tarea de SQL, la aclaración de los requisitos y la preparación de una respuesta sobre el desarrollo, la corrección o la optimización de consultas. El canal principal de contacto es el correo electrónico request@sql.moscow.

3.1.2. Datos tratados: nombre, o apellidos, nombre y patronímico, en la medida facilitada por el solicitante; dirección de correo electrónico; número de teléfono, si se ha facilitado para recibir una respuesta; texto del correo; información sobre la tarea; datos personales propios del solicitante en los documentos y adjuntos necesarios; información relacionada con la cuestión en la correspondencia posterior. Los datos no solicitados y excesivos no se utilizan para otras finalidades.

3.1.3. Para registrar el correo y confirmar las circunstancias de la consulta se utilizan la fecha y hora de recepción, la dirección del remitente, el asunto, el identificador del mensaje y los datos técnicos necesarios para la entrega. Cuando hay un consentimiento independiente, se conservan su contenido, la fecha de recepción, el medio de expresión y la revisión. El Sitio no genera un registro de envío de formulario web ni adjunta al correo información sobre el comportamiento del visitante.

3.1.4. La base legal se determina según el contenido de la consulta. Cuando el propio titular toma la iniciativa de celebrar un contrato y durante la ejecución de un contrato del que es parte, beneficiario o fiador, se aplica el punto 5 de la parte 1 del artículo 6 de la Ley de Datos Personales, exclusivamente en la medida del tratamiento necesario. Para otras consultas, si no existe una base independiente, se aplica el consentimiento obtenido y confirmado por separado, conforme al punto 1 de la parte 1 del artículo 6. La base contractual no se extiende automáticamente a cualquier dato de los adjuntos ni a la información sobre terceros.

Contacto por correo electrónico

31.10.2026

Para plantear una consulta ordinaria o solicitar un servicio, basta con enviar un correo electrónico. No es necesario preparar previamente un consentimiento siguiendo un modelo, enviarlo en un correo aparte ni repetir la consulta.

Para celebrar un contrato por iniciativa del propio interesado, así como para ejecutar un contrato en el que el interesado sea parte, beneficiario o fiador, se aplica el punto 5 de la parte 1 del artículo 6 de la Ley Federal rusa n.º 152-FZ sobre datos personales, exclusivamente respecto de los datos necesarios para esa finalidad.

Para otras consultas ordinarias enviadas voluntariamente, el punto 7 de la parte 1 del artículo 6 de esa misma ley solo se aplica cuando el tratamiento mínimo es necesario para el interés legítimo de examinar la consulta y responder, se ajusta a su finalidad y a las expectativas razonables del remitente y no vulnera sus derechos y libertades. La necesidad del tratamiento, el alcance de los datos y el plazo de conservación permitido se valoran para cada consulta concreta; esto no constituye una autorización general para tratar la correspondencia con cualquier finalidad.

Solo se utilizan los datos de contacto, el texto y la información relacionada que sean necesarios para la consulta. Este procedimiento no autoriza automáticamente el tratamiento de cualesquiera datos incluidos en los archivos adjuntos, información sobre terceros, categorías especiales de datos personales o datos biométricos. La publicidad, la analítica opcional y la publicación de materiales requieren sus propias bases jurídicas aplicables y los consentimientos separados que sean necesarios.

Si un tratamiento concreto requiere realmente consentimiento, antes de iniciarlo se enviará una solicitud independiente que indique la finalidad, los datos afectados, las operaciones y la duración del tratamiento. No es necesario enviar un consentimiento por iniciativa propia con cada correo ordinario.

3.1.5. La respuesta se envía a los contactos indicados por el solicitante y a través de los canales acordados. El teléfono facilitado para contactar sobre la cuestión no se utiliza para publicidad. Durante una aclaración telefónica solo se tratan los datos necesarios para la consulta; esta descripción no contempla la grabación de audio de las conversaciones.

3.1.6. Los adjuntos se utilizan para examinarlos, precisar las circunstancias y preparar una respuesta. El envío inicial no autoriza la publicación, el uso publicitario ni la transmisión de archivos a la analítica. Las reglas de entrega se establecen en las Condiciones de entrega y uso de materiales.

3.2. Celebración y ejecución de un contrato independiente

3.2.1. Si las partes celebran un contrato, las finalidades del tratamiento son acordar sus condiciones, cumplir las obligaciones, intercambiar documentos y entregar el resultado. El alcance de los datos se determina por el objeto del contrato y no por el mero hecho de contactar a través del Sitio.

3.2.2. Datos tratados: apellidos, nombre y patronímico necesarios, contactos, direcciones, información sobre la tarea, documentos y materiales; datos del representante y de sus facultades. Los datos de identificación y pago solo se solicitan si son necesarios para una actuación concreta. La existencia de esta disposición no significa que la ayuda pro bono sea de pago ni que el Sitio permita realizar pagos.

3.2.3. Bases: punto 5 de la parte 1 del artículo 6, para los datos de la parte, el beneficiario o el fiador y para la iniciativa del propio titular de celebrar un contrato; punto 2 de la parte 1 del artículo 6, para las obligaciones previstas por ley. Para representantes y otras personas se determina una base aplicable independiente.

3.3. Cumplimiento de obligaciones establecidas por ley

3.3.1. Las finalidades son llevar los registros obligatorios cuando sean necesarios y cumplir los requerimientos y solicitudes legítimos de los organismos autorizados. Los datos se limitan al contenido de la obligación correspondiente. La base es el punto 2 de la parte 1 del artículo 6 y las normas que establecen esa obligación.

3.4. Atención de reclamaciones y protección de derechos

3.4.1. Las finalidades son atender reclamaciones, resolver controversias, proteger derechos e intereses legítimos y acreditar el contenido de la interacción y la licitud del tratamiento.

3.4.2. Los datos comprenden los documentos y la correspondencia relacionados con una controversia concreta, la información necesaria sobre la interacción y el registro mínimo de consentimiento. Las bases son los requisitos legales y el punto 7 de la parte 1 del artículo 6, siempre que se respeten los derechos y libertades del titular. Esta disposición no autoriza a conservar indefinidamente todas las consultas y adjuntos.

3.5. Funcionamiento y seguridad del Sitio

3.5.1. Las finalidades son entregar las páginas, detectar errores y proteger frente a solicitudes ilícitas y abusos técnicos. Los datos comprenden la dirección IP, la fecha y hora de la solicitud, la dirección de la página, el resultado de procesar la solicitud y los datos necesarios del navegador transmitidos al conectar con el servidor.

3.5.2. La base es el punto 7 de la parte 1 del artículo 6: garantizar el funcionamiento y la seguridad del Sitio respetando los derechos y libertades del visitante. Estos datos no se utilizan sobre esta base para analítica opcional ni publicidad.

3.6. Analítica y publicidad

3.6.1. El Sitio dispone de una interfaz preparada para elegir por separado el uso de Yandex Metrica. El contador está desactivado actualmente. Para el futuro esquema activo, la finalidad es evaluar el tráfico, el uso de las páginas y la facilidad de uso del Sitio; los datos comprenden la dirección IP cuando el servicio recibe la solicitud, los identificadores de navegador y visita, los datos técnicos del dispositivo, las direcciones de las páginas sin parámetros ni fragmentos, la hora y los eventos de la visita. La base es el consentimiento independiente conforme al punto 1 de la parte 1 del artículo 6. Al poner en marcha la revisión activa se solicita de nuevo el consentimiento. No se contempla una suscripción publicitaria; el consentimiento para la analítica no incluye publicidad ni consultas.

4. Procedimiento de tratamiento y destinatarios de los datos

4.1. Dentro de las finalidades y bases legales se realizan la recogida, el registro, la sistematización, la acumulación, la conservación, la rectificación, la recuperación, el uso, la transferencia (comunicación, acceso), el bloqueo, la eliminación y la destrucción. El tratamiento se realiza con medios automatizados, sin ellos o de forma mixta.

4.2. El Responsable atiende personalmente la consulta. El acceso se limita a lo necesario para la función correspondiente; el contenido de la consulta y de los adjuntos no se publica en acceso abierto.

4.3. El alojamiento técnico y la entrega de las consultas se realizan mediante la infraestructura de alojamiento y correo electrónico utilizada por el Responsable. En caso de encargo se aplican los requisitos de la parte 3 del artículo 6. Se informa al titular de los destinatarios efectivos en el procedimiento establecido por ley. Para el esquema de analítica preparado se contempla a YANDEX LLC, dirección: Moscú, calle Lev Tolstói, 16; los datos solo se transmiten a esta entidad después de una autorización independiente y de la activación efectiva del contador. Actualmente no hay transmisión a Yandex Metrica. Recurrir a destinatarios no exime al Responsable de sus obligaciones frente al titular.

4.4. En virtud de un contrato independiente, solo se permite facilitar materiales a los participantes acordados en la ejecución en la medida necesaria y sobre una base legal aplicable. La propia consulta no autoriza a reenviar los materiales a cualquier especialista.

4.5. Los datos se facilitan a los tribunales y a los organismos estatales en los casos y por el procedimiento establecidos por la legislación. No se permite entregar contactos a terceros para su propia publicidad sin una base legal independiente.

4.6. Al recoger datos personales de ciudadanos de la Federación de Rusia, el Responsable garantiza el cumplimiento de la parte 5 del artículo 18 de la Ley de Datos Personales sobre el uso de bases de datos en la Federación de Rusia. La elección del servicio de correo por el solicitante no elimina las obligaciones del Responsable.

4.7. Antes de iniciar una transferencia transfronteriza, el Responsable cumple los requisitos del artículo 12 de la Ley de Datos Personales, determina los destinatarios y facilita la información necesaria a los titulares. El consentimiento relativo a la consulta no deja sin efecto la localización ni los requisitos de transferencia transfronteriza. Indicar un alojamiento ruso no confirma por sí solo la ubicación geográfica de todos los sistemas de correo.

5. Plazos de tratamiento, conservación y eliminación

5.1. Las consultas ordinarias que no hayan dado lugar a un contrato, incluidas la correspondencia y los adjuntos, se conservan durante el tiempo necesario para su atención, con un máximo de 90 días naturales desde el último mensaje sustantivo o la última aclaración telefónica acordada. Si no hubo continuación, se cuenta desde la recepción de la consulta. Las respuestas automáticas y las notificaciones administrativas no prolongan el plazo.

5.2. Los datos de un contrato independiente se conservan durante su ejecución y durante los plazos legales de conservación de los documentos correspondientes. Después se requiere una base independiente. La conservación obligatoria de determinados documentos no autoriza a mantener todos los adjuntos excesivos.

5.3. Los registros técnicos ordinarios de seguridad se conservan durante un máximo de 30 días naturales. Los datos de un incidente concreto solo podrán conservarse más tiempo sobre una base independiente, durante el período necesario para investigar o proteger derechos.

5.4. El registro mínimo de consentimiento podrá conservarse sobre una base independiente durante un máximo de tres años desde su expresión, si es necesario para acreditar la licitud del tratamiento o proteger derechos, respetando los derechos y libertades del titular. Contenido: nombre, si se ha indicado, contacto que permita vincular el consentimiento con la consulta, texto independiente del consentimiento, fecha y hora, identificador del mensaje y revisión del documento. No se incluyen la consulta inicial completa, el contenido y los nombres de sus adjuntos ni cabeceras técnicas excesivas. Este límite no obliga a conservar el registro durante los tres años completos.

5.5. La información necesaria para una reclamación o controversia concreta se conserva en la medida necesaria sobre una base independiente. El motivo y el plazo de dicha conservación se determinan por separado; la correspondencia ordinaria no se convierte automáticamente en un archivo para la protección de derechos.

5.6. Al alcanzar la finalidad, vencer el plazo o dejar de existir la base, los datos se eliminan o destruyen, salvo que una base legal independiente exija continuar conservándolos. Al alcanzar la finalidad se aplican los plazos de la parte 4 del artículo 21 de la Ley de Datos Personales. La eliminación abarca el correo, los adjuntos, las copias locales, los sistemas de información utilizados y las copias en poder de los encargados. La permanencia en las carpetas «Enviados», «Archivo» y «Papelera» se considera conservación.

5.7. Al retirarse el consentimiento, cesa el tratamiento basado en él. Si los datos dejan de ser necesarios y no existe otra base, se garantiza su destrucción conforme a la parte 5 del artículo 21: como norma general, en un máximo de 30 días desde la retirada, teniendo en cuenta las excepciones establecidas por ley.

5.8. Ante una solicitud de cese del tratamiento se aplica la parte 5.1 del artículo 21: como norma general, el tratamiento cesa en un máximo de 10 días hábiles; cuando existan motivos previstos por ley, el plazo podrá ampliarse un máximo de cinco días hábiles con una notificación motivada. Las excepciones legales se consideran por separado.

5.9. Si la destrucción resulta imposible dentro del plazo legal, los datos se bloquean y destruyen conforme a la parte 6 del artículo 21, como norma general en un máximo de seis meses, salvo que una ley federal establezca otro plazo. La existencia de una copia de seguridad no autoriza por sí sola el uso posterior de los datos.

6. Cookies, conservación de la elección y analítica

6.1. Las cookies son pequeños registros del navegador; localStorage guarda registros en el dispositivo sin un plazo de eliminación incorporado. El envío de consultas mediante formulario sigue desactivado: el botón abre el programa de correo.

6.2. Para guardar y aplicar la elección se utilizan la cookie necesaria site_analytics_choice_v2, firmada por el servidor (HttpOnly, Secure, SameSite=Lax), y el registro de localStorage site-analytics-choice-v2. La elección tiene un plazo de 180 días desde que se guarda. Estos registros contienen la elección, el identificador técnico, la revisión y el plazo; no se utilizan para analizar el comportamiento. El registro local caducado se elimina en la siguiente visita o comprobación del plazo en una página abierta. Si el Sitio está cerrado, su código no puede eliminar a distancia el almacenamiento local.

6.3. La confirmación mínima de la elección en el servidor contiene un identificador aleatorio, el resultado, la fecha y hora, la revisión, la dirección del documento y el plazo de eliminación. No se vincula a contactos, correos ni archivos. Sobre una base independiente, cuando sea necesario acreditar la licitud del tratamiento o proteger derechos, podrá conservarse durante un máximo de tres años desde la elección. Los registros caducados se eliminan al acceder al registro y mediante el mantenimiento diario; si dejan de tener base, los datos se eliminan antes. Los registros técnicos ordinarios siguen sujetos al plazo del punto 5.3.

6.4. Yandex Metrica está desactivada actualmente, aunque el visitante haya elegido permitirla. Antes de que el contador comience a funcionar se publica la revisión activa y se solicita una nueva elección. En el esquema activo, el contador solo se inicia después de una confirmación positiva del servidor. Antes de la autorización, después del rechazo, en caso de error de confirmación, en las páginas jurídicas y cuando la configuración está desactivada, no se envían solicitudes a Metrica. No se instala el píxel noscript.

6.5. Se puede cambiar la elección o retirar la autorización con el botón «Configuración de analítica». El rechazo bloquea inmediatamente el contador en el navegador, incluso si se produce un error al guardar en el servidor; el cambio también se aplica en las demás pestañas abiertas. Los registros propios _ym en cookies y localStorage se eliminan al detenerse. Esta acción no elimina automáticamente los datos transmitidos anteriormente a los sistemas de Yandex; las solicitudes sobre ellos se envían al Responsable.

6.6. Para el futuro esquema activo, las cookies principales de Metrica son: _ym_uid y _ym_d, hasta un año; _ym_isad, 20 horas; _ym_metrika_enabled, 60 minutos; _ym_visorc_*, 30 minutos si Webvisor está activado. Los registros adicionales y su finalidad figuran en la documentación de Yandex. Los plazos de las cookies no determinan el plazo de conservación de datos en el servidor.

6.7. El plazo máximo de los datos analíticos que puedan asociarse al visitante o al navegador es de tres años desde su recogida, con cese anticipado al alcanzar la finalidad o retirarse el consentimiento, si no existe otra base. El plazo máximo debe garantizarse mediante la configuración y la eliminación o anonimización efectiva; el código del banner no modifica la conservación en Yandex. Webvisor está desactivado en la configuración actual. Si se conecta posteriormente de forma lícita, sus grabaciones quedan limitadas al plazo del servicio: 15 días, incluido el día actual.

6.8. Las condiciones completas se establecen en el Consentimiento para el análisis y en la Política de cookies. Eliminar los datos del navegador no elimina los correos ni los registros del servidor. El rechazo técnico y la autorización de analítica no sustituyen el consentimiento para otras finalidades.

7. Derechos del titular de los datos personales

7.1. El titular de los datos personales tiene derecho a recibir información sobre el tratamiento de sus datos, exigir su rectificación, bloqueo o destrucción en los casos previstos por ley, retirar el consentimiento para el tratamiento e impugnar las acciones u omisiones del Responsable por el procedimiento legal.

7.2. Las consultas y solicitudes de los titulares de datos personales se reciben en la dirección de correo electrónico request@sql.moscow o en la dirección para correspondencia indicada en el apartado 1 de la Política.

7.3. Para identificar la consulta se recomienda indicar los datos de contacto utilizados al enviarla, la fecha aproximada de envío y su identificador, si se dispone de él. El Responsable podrá solicitar una verificación proporcionada de la identidad del titular o de las facultades de su representante. Las solicitudes previstas en el artículo 14 de la Ley de Datos Personales están sujetas a los requisitos de contenido establecidos en dicho artículo.

7.4. La información sobre el tratamiento de datos personales se facilita al titular o su representante en un plazo de 10 días hábiles desde la consulta o la recepción de la solicitud. Cuando existan motivos previstos por ley, el plazo podrá ampliarse un máximo de cinco días hábiles, enviando una notificación motivada que indique las razones de la ampliación.

7.5. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de recibirla. Si el tratamiento de determinados datos continúa sobre una base legal independiente, el Responsable informa al titular de dicho tratamiento y su base legal.

7.6. El titular puede solicitar la protección de sus derechos ante el Servicio Federal de Supervisión de las Comunicaciones, las Tecnologías de la Información y los Medios de Comunicación de Masas (Roskomnadzor) o ante los tribunales.

8. Tratamiento de datos personales de terceros

8.1. La entrega de documentos e información por correo electrónico debe limitarse a lo necesario para atender la consulta. Antes de enviar los materiales, se recomienda excluir u ocultar los datos excesivos de pasaporte, financieros, médicos y otros datos personales.

8.2. El consentimiento del Solicitante se aplica a sus datos personales y no constituye consentimiento de las demás personas cuyos datos figuren en los materiales entregados.

8.3. Cuando los materiales los envíe un representante o se faciliten datos personales de terceros, el Responsable comprueba las facultades y la base legal correspondientes. Si no existe una base legal suficiente, los datos no se utilizan para prestar servicios y deben bloquearse y eliminarse dentro de los plazos legales.

8.4. El tratamiento de categorías especiales de datos personales y de datos personales biométricos se realiza cumpliendo los requisitos de los artículos 10 y 11 de la Ley de Datos Personales. Expresar el consentimiento mediante un correo electrónico ordinario no sustituye el consentimiento por escrito cuando la ley exige expresamente esa forma.

8.5. Al entregar archivos, el solicitante garantiza que se obtuvieron legalmente y que tiene derecho a facilitarlos al Responsable para atender la consulta. Se aplican las Condiciones de entrega y uso de materiales. El propio correo no se considera consentimiento de todas las personas que figuran en los documentos ni exime al Responsable de sus obligaciones. En caso de duda se solicitan las facultades y las bases de la entrega, se limita el acceso y se suspende el uso de los materiales.

9. Protección de datos personales y disposiciones finales

9.1. El Responsable adopta las medidas legales, organizativas y técnicas necesarias para proteger los datos personales frente a acceso, destrucción, alteración, bloqueo, copia, comunicación, difusión u otros actos ilícitos o accidentales. Estas medidas incluyen limitar el acceso, garantizar la transmisión segura, controlar los plazos de conservación y supervisar el cumplimiento de los requisitos por los encargados del tratamiento contratados.

9.2. Los datos personales se destruyen mediante métodos que impiden restaurar su contenido en el sistema de información y/o mediante la destrucción de los soportes físicos que los contengan. El Responsable garantiza la acreditación documental de la destrucción en los casos y mediante el procedimiento establecidos por la legislación.

9.3. La versión vigente de la Política se publica en el Sitio con su fecha de revisión. Las modificaciones no cambian el alcance del consentimiento otorgado anteriormente. Si el tratamiento posterior requiere un nuevo consentimiento, este se obtiene por separado antes de iniciar el tratamiento correspondiente.