Política de Privacitat - Registre de Noms de Domini
Actualitzat: 08/07/2024
1. Funcions i responsabilitats en el tractament de dades de registre de noms de domini
El nom de domini (sovint anomenat simplement “domini“) és un nom associat a una adreça IP a Internet.
Un domini es compon de diverses parts, una de les quals és l’extensió, també anomenada domini de nivell superior (“TLD“), que és la part del domini que segueix al punt.
Hi ha dues categories de TLD:
- TLD genèrics (domini de primer nivell genèric o “gTLD“): per exemple .com, .org, .info, .biz, etc., que tenen difusió internacional;
- TLD nacionals (domini de nivell superior de codi de país o “ccTLD“): són els dominis que fan referència a un país. Per exemple, el ccTLD d’Espanya és .es.
En el procés de registre d’un nom de domini hi intervenen tres subjectes diferents: Registre, Registrador i Titular.
El terme “Registre” fa referència a un organisme nacional o internacional responsable d’establir les normes i els procediments per a l’assignació de noms de domini, la gestió dels registres i els servidors de noms primaris dels diferents TLD.
Per exemple, a Espanya, el ccTLD “.es” és mantingut per RED.es (https://www.red.es/es).
La llista completa de Registres i polítiques relacionades es pot consultar en aquest enllaç: https://www.iana.org/domains/root/db, i al lloc web de UBILIBET en aquest enllaç: https://www.ubilibet.com/ca/legal/politiques-tlds-i-gtlds/
El terme “Registrador” fa referència a una organització autoritzada per UBILIBET per dur a terme operacions sobre els dominis del TLD per als quals té acreditació. El Registrador d’un nom de domini gTLD es pot verificar accedint al servei d’ICANN disponible en aquesta pàgina: https://lookup.icann.org/. Per comprovar el Registrador d’un domini ccTLD, a la pàgina https://www.iana.org/domains/root/db, podeu trobar l’adreça web del Registre corresponent del vostre interès, que proporciona el servei de cerca de Registres individuals whois/RDAP.
Finalment, el terme “Registrant” o “Titular” fa referència a la persona física o jurídica que registra un nom de domini.
A la pràctica, per registrar un nom de domini, el Titular presenta una sol·licitud al Registrador que, alhora, remet la sol·licitud al Registre competent, que determina si es compleixen les condicions per al registre. Si l’avaluació és satisfactòria, el nom de domini es registrarà a nom del Titular, que es convertirà en el cessionari i, per tant, podrà reclamar els drets de conformitat amb la legislació aplicable, durant els terminis indicats al contracte de servei que es tracti.
Després del registre d’un nom de domini amb extensió gTLD, les dades personals relatives al beneficiari i titular del nom de domini en qüestió es publicaran normalment i, per tant, es difondran a la base de dades pública WHOIS/RDAP, i podran consultar-se utilitzant l’eina de cerca de dades (https://lookup.icann.org/en) posada a disposició per ICANN per als noms de domini amb extensió gTLD.
Els noms de domini amb extensió ccTLD es poden publicar a les bases de dades WHOIS gestionades pels registres corresponents, d’acord amb les polítiques de cada registre.
Normalment, UBILIBET actua com a Responsable del tractament de dades en relació amb el tractament de dades per al registre i per a la gestió de noms de domini.
No obstant això, la funció de privadesa de UBILIBET com a Registrador la decideix – cas per cas – el Registre competent per al gTLD o ccTLD per al qual se sol·licita el registre. En cas que UBILIBET sigui nomenada com a Encarregat del Tractament de Dades pel Registre competent, sobre la base de disposicions no negociables del contracte subscrit entre UBILIBET i amb aquest Registre, en relació amb les activitats de tractament associades a la gestió de les esmentades extensions de domini específic, la informació sobre el tractament i les sol·licituds d’exercici dels drets del Titular de les Dades (vegeu l’apartat 8 d’aquesta) s’han d’adreçar al Registre competent per a l’extensió de domini que s’hagi de registrar.
A més, si es requereixen Dades Personals addicionals de tercers per registrar un nom de domini (com ara, entre d’altres, les dades de contacte de l’Administrador -o “Admin-C“- i del Gestor Tècnic -o “Tech-C“- d’un determinat nom de domini), el Registrador sol actuar com a Encarregat del Tractament respecte a aquestes Dades Personals. En aquest cas, vós – Client de UBILIBET – actueu com a únic Responsable del Tractament, assumint totes les obligacions i responsabilitats legals. D’aquesta manera, doneu la més àmplia indemnitat possible davant de qualsevol objecció, reclamació, sol·licitud de compensació per danys deguts al tractament, etc., que pogués arribar a UBILIBET per part dels tercers si les vostres dades s’han tractat incomplint la normativa aplicable en matèria de protecció de dades personals. En qualsevol cas, si proporcioneu les dades personals de tercers com a part del registre d’un nom de domini, haureu de garantir a partir d’aquest moment – assumint tota la responsabilitat relacionada – que aquesta activitat de tractament concreta es basa en una base legal adequada de conformitat amb els articles 6 o 49 (c) RGPD, base legal que legitima el tractament de les dades en qüestió.
2. Les dades personals objecte de tractament
Pel que fa al tractament de dades personals realitzat com a part del servei de registre de noms de domini, cal assenyalar que UBILIBET només durà a terme el tractament estrictament necessari per prestar el servei i per a la gestió de la facturació i la comptabilitat del nom de domini, tret que es dugui a terme un tractament addicional sobre la base d’un fonament jurídic adequat de conformitat amb l’art. 6 del RGPD (consentiment, per exemple), que legitimi el tractament de les dades en qüestió.
Les dades recollides per UBILIBET com a part d’una sol·licitud de registre de nom de domini inclouen únicament les dades estrictament necessàries per prestar el servei que el Titular de les dades proporciona a la fase de registre del nom de domini, i que es relacionen a l’Ordre de servei disponible en aquests enllaços:
Condicions Generals de Servei
https://www.ubilibet.com/ca/legal/politiques-tlds-i-gtlds/
En alguns casos específics, des de UBILIBET podem sol·licitar còpia d’un document d’identitat per a operacions especialment sensibles, com ara les sol·licituds d’esborrament d’un nom de domini o les sol·licituds de canvi d’assignatari.
Facilitar aquestes dades és en si mateix opcional; no obstant això, si no n’hi ha, UBILIBET no podrà prestar el servei sol·licitat.
3. Finalitat del tractament
El tractament dut a terme per UBILIBET es basa en els principis d’equitat, legalitat, transparència i protecció de la privadesa de l’interessat.
La informació i les dades que vós (Client) proporcioneu s’utilitzen exclusivament:
- per a les finalitats de registre i gestió del nom de domini, cosa que implica la verificació de les dades facilitades per al registre, la facturació i la gestió comptable del nom de domini, l’assistència i el suport en la seva gestió, operacions auxiliars com ara sol·licituds d’esborrament, transferència o canvi de titular, així com la comunicació d’informació important sobre la renovació del domini (“Prestació del Servei“);
- per a finalitats de seguretat i prevenció de conductes fraudulentes (“Prevenció d’abusos i fraus“);
- per complir les obligacions legals, en particular les derivades de la legislació vigent en matèria de registre de noms de domini (“Compliment“);
- per comunicar les dades necessàries per al registre a tercers responsables del tractament independents, com ara els Registres competents, segons el cas, per a l’extensió de domini que s’hagi de registrar (“Comunicació de dades a tercers responsables del tractament independents“);
- per protegir els drets de propietat industrial de tercers, o per verificar les denúncies d’abusos que hàgiu comès presumptament en perjudici de tercers, per exemple, per a la protecció dels drets de propietat industrial (“Protecció dels interessos legítims de tercers”).
4. Base legal del tractament i subministrament de dades personals
El tractament amb finalitats de prestació del servei i comunicació de dades a tercers controladors independents és necessari per executar el contracte de servei entre vós i UBILIBET , de conformitat amb l’art. 6 (1) (b) RGPD. El subministrament d’aquestes dades és en si mateix opcional; no obstant això, si no n’hi ha, UBILIBET no podrà prestar el servei sol·licitat.
El tractament amb finalitats de prevenció d’abusos i fraus es basa en l’interès legítim de UBILIBET a prevenir fraus i estafes comesos en el seu perjudici o en perjudici dels seus clients o de tercers, de conformitat amb l’article 6, apartat 1, lletra f) del RGPD i sobre la base del Considerant 47 RGPD.
El tractament amb finalitats de protecció d’interessos legítims de tercers es basa en l’interès legítim dels tercers esmentats de protegir els seus drets, com ara els drets de propietat industrial, o en cas d’abús que cometeu presumptament en perjudici d’aquests tercers. Aquesta activitat de tractament és legítima de conformitat amb l’art. 6 (1) (f) RGPD.
El tractament amb finalitats de compliment és legítim de conformitat amb l’art. 6 (1) (c) RGPD. Un cop facilitades les dades personals, pot ser necessari un tractament posterior per complir determinades obligacions legals a què està subjecte el Registre. Aquest tipus de tractament no pot ser objecte d’oposició, atès que es basa en obligacions legals.
5. Destinataris de les dades personals
Per a finalitats estrictament relacionades amb la prestació del servei, les dades personals del titular del nom de domini (així com de tercers com ara Admin-C i Tech-C, si és necessari per registrar el nom de domini específic al Registre competent), podran comunicar-se a tercers que actuïn com a Responsables del Tractament independents.
Concretament, aquestes dades es comunicaran als Registres nacionals i estrangers als quals UBILIBET hagi d’enviar la documentació tècnica i administrativa exigida per la legislació sectorial, així com a qualsevol altre subjecte acreditat per al registre de noms de domini amb extensions per a les quals el Registre no estigui acreditat. Aquests darrers subjectes solen actuar com a Encarregats del Tractament en nom de UBILIBET .
L’intercanvi de dades amb tercers Responsables del Tractament independents és necessari per a la prestació del Servei, i troba la seva base legal a l’art. 6 (1) (b) RGPD.
Els registres tractaran les dades dels titulars per mantenir actualitzat el registre de noms de domini i garantir el compliment de les lleis i polítiques aplicables pertinents. Us convidem a consultar els avisos de privadesa publicats pel Registre corresponent cada cert temps.
És possible que s’exigeixi a UBILIBET que comuniqui les vostres dades personals a la Corporació d’Assignació de Noms i Números d’Internet (“Internet Corporation for Assigned Names and Numbers” d’ara endavant, “ICANN“), per tal de complir les polítiques i procediments d’ICANN.
La ICANN també exigeix a UBILIBET , en qualitat de Registrador, que dipositi còpia de les dades necessàries per a la gestió dels noms de domini en custòdia en un Agent de custòdia (“Escrow Agent“) acreditat. Per a aquest servei, UBILIBET utilitza l’empresa DENIC Services GmbH & Co. KG (d’ara endavant, “DENIC“), ubicada a Alemanya (Heinrich-Hertz-Str. 6, 64295 Darmstadt, Alemanya, info@denic-services.de) i designada per ICANN.
Cal tenir en compte que per a les extensions gTLD, i en alguns casos també per a les extensions ccTLD si ho permet o exigeix el Registre competent, es pot exigir a UBILIBET que comuniqui les dades a tercers amb finalitats de Prevenció d’Abusos i Fraus, sobre la base de l’art. 4 de l’Especificació temporal d’ICANN per a dades de registre de gTLD, disponible en aquest enllaç:
https://www.icann.org/en/system/files/files/gtld-registration-data-temp-spec-17may18-es.pdf
o per a ccTLD, sobre la base de les polítiques publicades a cada moment pel Registre competent.
Prèvia sol·licitud explícita i detallada, UBILIBET també podrà comunicar les dades personals d’un nom de domini a tercers, sobre la base del seu propi interès legítim, a fi de protegir els seus drets (inclosos els drets de propietat industrial), i la Protecció dels interessos legítims de tercers.
6. Transferència de dades personals
7. Conservació de dades
Les dades personals tractades per a les finalitats de Prestació del Servei i Comunicació de Dades a tercers Responsables independents es conservaran durant el temps estrictament necessari per assolir les finalitats indicades. A més, atès que aquest tractament es duu a terme per a la prestació del servei de registre i gestió de noms de domini, UBILIBET tractarà les dades personals durant el temps permès per la legislació espanyola per protegir els seus interessos. Concretament, conservarà les dades necessàries per aportar proves del compliment correcte de les seves obligacions contractuals durant el període exigit per la legislació, que en general correspon al termini de prescripció legal general dels procediments (Article 1964.2 del Codi Civil).
A efectes de Compliment, les dades personals es conservaran, en canvi, durant el període requerit per l’obligació específica o la legislació aplicable.
A efectes de Prevenció d’Abusos i Fraus i Protecció dels interessos legítims de tercers, les dades personals es conservaran durant el període exigit pel Registre per prevenir i combatre conductes fraudulentes i per protegir els interessos legítims de tercers, és a dir, durant 10 anys.
Podeu obtenir més informació sobre els períodes de conservació de les dades personals i els criteris utilitzats per determinar aquests períodes escrivint al Responsable del Tractament o al DPO.
8. Drets del Titular / Interessat
9. Modificacions
Aquesta política de privadesa és efectiva des de la data indicada més avall. UBILIBET es reserva el dret de modificar o actualitzar el contingut d’aquesta Política, de manera total o parcial, també en el cas de canvis en la legislació aplicable. Si les modificacions d’aquesta Política impliquen canvis substancials en el tractament de dades, o tenen un impacte significatiu en els Titulars/Interessats, UBILIBET prendrà les degudes precaucions per notificar-ho a aquests.
© UBILIBE, S.L.
Juliol 2024