1. Responsable del tratamiento
El responsable del tratamiento, en el sentido de la Ley de la República de Uzbekistán n.º ZRU-660 «sobre Datos Personales» (2019) y, en su caso, del artículo 4(7) del RGPD (UE 2016/679), es:
- Legal name: Sociedad de Responsabilidad Limitada «PHOTON MC» (PHOTON MC LLC)
- Domicilio social: Tashkent, Mingo'rik MFY, 13-A Amir Temur Avenue
- Registration number (TIN): 308428171
- Director: O.M. Kattakhodjaeva
- Website: photon.uz
- Contact: a través del formulario de contacto del sitio web
This Política de privacidad describes how we collect, use, store and protect personal data provided by visitors when interacting with the photon.uz website.
2. Definiciones
"Personal Data" - toda información relativa a una persona física identificada o identificable (ZRU-660 art. 3; RGPD art. 4(1)).
"Processing" - toda operación realizada con datos personales: recogida, registro, almacenamiento, uso, comunicación, supresión (ZRU-660 art. 3).
"Consent" - manifestación libre, específica, informada e inequívoca del consentimiento del interesado (ZRU-660 art. 10).
"Cookie" - pequeño archivo de texto almacenado en un dispositivo que permite al sitio recordar las preferencias y el comportamiento del usuario.
"Company", "we" - el responsable del tratamiento identificado en la sección 1.
"Data Subject", "you" - persona física que facilita datos personales a través del sitio.
3. Datos personales que recopilamos
Photon recopila la cantidad mínima de datos personales necesaria para responder a las consultas de los visitantes del sitio. NO recopilamos datos de pago, datos biométricos ni categorías especiales de datos personales.
| Category | Data Types | Source |
|---|---|---|
| Contact details | First name, last name, email, phone number | Contact form (user input) |
| Professional data | Nombre de la empresa, cargo, rol (startup / inversor / socio / universidad) | Contact form |
| Enquiry content | Texto del mensaje, descripción del proyecto, enlaces a materiales (pitch deck, etc.) | Contact form |
| Technical data | IP address, browser type, operating system, pages visited | Automatic (web analytics) |
4. Bases legales del tratamiento
| Legal Basis | ZRU-660 | GDPR | Processing Activities |
|---|---|---|---|
| Consent | Art. 10 | Art. 6(1)(a) | El envío del formulario de contacto constituye consentimiento voluntario al tratamiento de los datos indicados |
| Legitimate Interest | Art. 10 | Art. 6(1)(f) | Web analytics, website security, user experience improvement |
| Legal Obligation | Art. 10 | Art. 6(1)(c) | Cumplimiento de las leyes de la República de Uzbekistán |
5. Finalidades del tratamiento
5.1 Gestión de consultas. Responder a las solicitudes enviadas a través del formulario de contacto; comunicarse en relación con inversiones, asociaciones o participación en los programas de Photon.
5.2 Gestión operativa de los fondos. Evaluación inicial de las solicitudes de startups e inversores para su posterior revisión por los órganos de gobierno del fondo (Comité de Inversión / Consejo de Supervisión). Photon no toma por sí mismo las decisiones finales de inversión.
5.3 Analítica y mejora del sitio. Análisis del tráfico anonimizado para mejorar la estructura del sitio, el contenido y la experiencia de usuario. Cuando sea posible, los datos se agregan y se anonimizan.
5.4 Seguridad. Detección y prevención de intentos de acceso no autorizado, spam y abusos.
5.5 Cumplimiento legal. Cumplimiento de las obligaciones legales aplicables conforme a las leyes de la República de Uzbekistán.
6. Compartir datos con terceros
Photon no vende datos personales a terceros con fines de marketing. Los datos podrán ser compartidos con un número limitado de destinatarios para los siguientes fines:
| Recipient | Purpose | Legal Basis |
|---|---|---|
| Fund governance bodies (Investment Committee, Supervisory Board) | Revisión de las solicitudes de startups e inversores | Consentimiento / Interés legítimo |
| Proveedores de hosting y contratistas de TI | Operación técnica del sitio, copias de seguridad | Legitimate interest (under data processing agreements) |
| Autoridades reguladoras y de aplicación de la ley | Por requerimiento legal o orden judicial | Legal obligation |
| Professional advisors (legal, audit, tax) | Servicios jurídicos, fiscales y de auditoría | Legitimate interest |
Los datos personales de los ciudadanos de la República de Uzbekistán se almacenan en servidores ubicados físicamente en la República de Uzbekistán conforme al art. 9 de ZRU-660.
7. Conservación de datos
| Category | Retention Period | Legal Basis |
|---|---|---|
| Contact form submissions | 12 meses desde la última interacción | Legitimate interest |
| Startup / investor applications | 3 años desde el envío | Legitimate interest / Contract |
| Technical logs / analytics | 12 months | Legitimate interest |
| Registros de consentimiento de marketing | Hasta la retirada del consentimiento | ZRU-660 Art. 10 |
Una vez transcurrido el plazo de conservación aplicable, los datos se suprimirán de forma segura o se anonimizarán.
8. Derechos del interesado
Conforme a ZRU-660 y al RGPD (cuando proceda), usted tiene los siguientes derechos respecto a sus datos personales:
- Access (ZRU-660 art. 14; RGPD art. 15) - obtener confirmación del tratamiento y una copia de sus datos
- Rectification (ZRU-660 art. 15; RGPD art. 16) - solicitar la rectificación de datos inexactos o incompletos
- Erasure (ZRU-660 art. 16; RGPD art. 17) - solicitar la supresión («derecho al olvido») cuando no exista base legal para continuar el tratamiento
- Restriction (RGPD art. 18) - solicitar la limitación del tratamiento en determinadas circunstancias
- Objection (RGPD art. 21) - oponerse al tratamiento basado en el interés legítimo
- Retirar el consentimiento (ZRU-660 art. 10) - en cualquier momento, sin afectar a la licitud del tratamiento anterior
- Complaint (ZRU-660 art. 22) - presentar una reclamación ante la autoridad competente de protección de datos personales
Para ejercer sus derechos, envíe una solicitud a través del formulario de contacto del sitio especificando la naturaleza de la solicitud. Responderemos en un plazo de 30 días naturales (ZRU-660 art. 14).
9. Cookies
Nuestro sitio utiliza un número mínimo de cookies necesarias para el funcionamiento correcto del sitio y para la recogida de información analítica anonimizada.
| Type | Purpose | Consentimiento requerido |
|---|---|---|
| Strictly necessary | Sessions, security, basic site functionality | No |
| Analytics | Google Analytics / Yandex Metrica para estadísticas de visita anonimizadas | Yes |
Las cookies no se utilizan para identificar a usuarios individuales. Puede desactivar las cookies en la configuración de su navegador; no obstante, esto puede afectar a la funcionalidad del sitio.
10. Privacidad de los menores
Nuestro sitio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si tenemos conocimiento de que un menor ha facilitado datos personales sin el consentimiento parental adecuado, suprimiremos dichos datos sin demora.
Si usted es padre, madre o tutor y cree que su hijo nos ha facilitado datos personales, contacte con nosotros mediante el formulario de contacto del sitio.
11. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso, divulgación, alteración o destrucción no autorizados, entre ellas:
- Cifrado HTTPS (TLS 1.2+) para los datos en tránsito
- Acceso restringido a los datos personales, limitado al personal autorizado
- Auditoría y actualización periódica de los sistemas de seguridad
- Uso de proveedores de hosting de confianza con certificaciones de seguridad
En caso de violación de datos personales que pueda suponer un alto riesgo para los interesados, notificaremos a la autoridad competente de protección de datos en un plazo de 72 horas y a los interesados afectados sin dilación indebida (ZRU-660 art. 22; RGPD art. 33-34).
12. Cambios en esta política y contacto
12.1 Actualizaciones. We may update this Política de privacidad periodically. Material changes will be published on this page along with a new effective date. We recommend checking this page periodically.
12.2 Contacto. Para cualquier consulta, solicitud o reclamación relativa a la privacidad, puede contactarnos a través del formulario de contacto del sitio o por correo postal a: Tashkent, Mingo'rik MFY, Avenida Amir Temur 13-A.
12.3 Autoridad supervisora. Tiene derecho a presentar una reclamación ante la autoridad competente de protección de datos personales de la República de Uzbekistán: Inspección Estatal de Control en el ámbito de la Informatización y las Telecomunicaciones de la República de Uzbekistán.