MYSUPPLACE
AVISO DE PRIVACIDAD DE MySupplace
Objeto
En este aviso de privacidad se explica el modo en que Smartfix 30 S.A. (en adelante «Smartfix 30», «nosotros» y demás usos de la primera persona del plural) recoge y utiliza Datos personales en relación con el uso de MySupplace. Igualmente, describe los derechos que le asisten a usted con respecto a sus Datos personales.
Asimismo, se expresa el firme compromiso del Grupo Solutions 30 de respetar y proteger la privacidad y los Datos personales de usted, tanto si es usted uno de nuestros Clientes como si es un cliente final de uno de ellos.
Definiciones
«País garante» se refiere a cualquier país, organización, territorio o uno o más sectores concretos pertenecientes a ese país, que se encuentran fuera del EEE y cuyo nivel de garantías de protección de los Datos personales la Comisión Europea considera suficiente.
«NCV» se refiere a las normas corporativas vinculantes, un mecanismo legal que permite las transferencias de Datos personales originados o tratados en el EEE dentro del Grupo.
«Cliente» se refiere a un tercero, ya sea un proveedor de servicios o un cliente, al que Smartfix 30 presta los servicios descritos en un contrato firmado entre Smartfix 30 y dicho Cliente.
«Consentimiento» se refiere a cualquier comunicación efectuada mediante un acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada e inequívoca del Interesado de aceptar el Tratamiento de los Datos personales que le conciernen.
«Responsable del Tratamiento»: se refiere la persona física o jurídica, autoridad pública, servicio u otro organismo que, por sí solo o conjuntamente con otros, determine los fines y medios del Tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del Tratamiento, el Responsable del Tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.
«Interesado» es una persona física identificable a la que se refieren los Datos personales.
«EEE» se refiere al Espacio Económico Europeo e incluye todos los estados miembros de la Unión Europea, así como Islandia, Liechtenstein y Noruega.
«RGPD» se refiere al Reglamento General de Protección de Datos (UE) 2016/679.
«Grupo» o «Grupo Solutions 30» se refiere a Solutions 30 SE y a cualquier filial que sea propiedad en su totalidad o en parte, directa o indirectamente, de Solutions 30.
«MySupplace» se refiere a la plataforma en línea gestionada por Smartfix 30, tal y como se describe a continuación en la sección «Ámbito de aplicación».
«Datos personales» se refiere a toda información relacionada con una persona física identificable o identificada. Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, (por ejemplo, la dirección IP o una etiqueta de cookie) o datos de localización. El término Datos personales es muy amplio en el marco del RGPD. Para que una determinada información se considere Datos personales, no es preciso combinar el nombre de una persona física con otros identificadores suyos.
«Tratamiento»: se refiere a cualquier operación o conjunto de operaciones realizadas sobre Datos personales o conjuntos de Datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción. El Tratamiento puede incluir la solicitud de información a una persona, la captura de información de los detalles de una llamada (incluida la grabación de esta), el registro y el análisis del tráfico de la red y el acceso al sistema CRM de un cliente o a otras bases de datos externas, si procede.
«Elaboración de perfiles» se refiere a toda forma de Tratamiento automatizado de Datos personales consistente en utilizar Datos personales para evaluar determinados aspectos personales de usted, en particular para analizar o predecir aspectos relativos a su rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.
«Smartfix 30 S.A. o Smartfix 30» es una sociedad anónima luxemburguesa inscrita en el Registro Mercantil y de Sociedades (Registre de Commerce et des Sociétés) de Luxemburgo con el número B 202.823 y con domicilio social en 3, rue de la Reine, L-2418 Gran Ducado de Luxemburgo; se trata de una de las filiales de Solutions 30 SE y pertenece al Grupo Solutions 30.
«Solutions 30 SE» o «Solutions 30»es una sociedad anónima luxemburguesa inscrita en el Registro Mercantil y de Sociedades (Registre de Commerce et des Sociétés) de Luxemburgo con el número B 179.097 y con domicilio social en 3, rue de la Reine, L-2418 Gran Ducado de Luxemburgo.
«Autoridad de control»: se refiere a la autoridad pública independiente establecida por un Estado miembro (por ejemplo, la CNPD en Luxemburgo, la CNIL en Francia, etc.)
Ámbito de aplicación
Smartfix 30 gestiona MySupplace, un sitio web accesible en www.mysupplace.com que ofrece una plataforma en línea dedicada a poner en contacto a proveedores de servicios y clientes con respecto a la prestación de servicios relacionados con las tecnologías de la información (en lo sucesivo, los «Servicios»).
En este contexto, Smartfix 30 recoge y utiliza determinados datos de los Clientes.
En esta política se describe cómo se recopilan estos datos en relación con el funcionamiento de MySupplace y cómo se gestionan y almacenan para cumplir las normas de protección de datos establecidas en el RGPD y en las normas de referencia.
¿Quién es el Responsable del Tratamiento?
El Responsable del Tratamiento es Smartfix 30, porque es la organización que determina los fines y los medios del Tratamiento de los Datos personales. Puede ponerse en contacto con nuestro delegado de protección de datos en la siguiente dirección: dpo@solutions30.com
¿Qué Datos personales tratamos?
Las categorías de Interesados y de Datos personales y los fines del Tratamiento incluyen, entre otras, las siguientes
- Nombre, tratamiento y grados académicos
- Información de contacto (por ejemplo, número de teléfono, dirección de correo electrónico o dirección postal)
- Puesto de trabajo, ubicación, sector o cargo
- Identificadores de grupo (como el grupo de clientes)
- Historial de relaciones comerciales y correspondencia
- Documentos contractuales
- Datos de pago (si se refieren a unapersona física)
¿Cuáles son los fines del Tratamiento de los Datos personales?
Smartfix 30 garantiza que los Datos personales se obtienen únicamente para uno o más de los fines especificados y que no se tratan de forma incompatible con dichos fines.
En particular, los Datos personales recogidos con fines específicos no se utilizarán para otro fin, a menos que:
- sea de aplicación una exención pertinente de la legislación;
- las personas físicas cuyos Datos personales se vayan a tratar para el nuevo fin hayan consentido al Tratamiento para este nuevo fin; o
- cualquier Consentimiento para cualquier fin incompatible sea libre e informado.
Tratamos sus datos con los siguientes fines
- Asistencia al cliente: contacto e información al Cliente, planificación y control de la oferta de Servicios
- Cumplimiento contractual: Prestación de Servicios
- Facturación de los Servicios utilizados
- Suministro de información sobre las oportunidades de cooperación con MySupplace, así como información sobre el mercado de proyectos.
- Actualizaciones realizadas en la plataforma
En lo que respecta a la asistencia al Cliente, tratamos los datos basándonos en nuestro interés legítimo, de conformidad con el art. 6 (1) (f) del RGPD. La ejecución del contrato, incluida la facturación, se basa en el art. 6 (1) (b) del RGPD y la transmisión de información sobre la posible cooperación entre los Clientes, incluidos el marketing directo y las actualizaciones realizadas en la plataforma, se basa en el Consentimiento prestado por usted de conformidad con el art. 6 (1) (a) del RGPD.
¿Durante cuánto tiempo conservamos los datos?
Los Datos personales tratados para los fines expuestos en el presente se almacenan únicamente en la medida necesaria y mientras permanezca vigente la relación contractual con nosotros, o bien según se requiera para cualquier otro fin legítimo descrito en este aviso. En principio, conservaremos sus Datos personales durante el tiempo que exija o permita la legislación aplicable, en particular mientras puedan ser necesarios para atender o defenderse de reclamaciones que aún no hayan prescrito. Posteriormente, suprimimos los Datos personales de nuestros sistemas y registros y/o adoptamos medidas para anonimizarlos debidamente de tal forma que ya no permitan identificarlo.
¿A quiénes revelamos sus Datos personales
A terceros: Smartfix 30 también puede transferir sus datos a organismos y autoridades gubernamentales y reguladores (por ejemplo, autoridades fiscales), a compañías de seguros sociales y a juzgados y tribunales, siempre de conformidad con la legislación aplicable en virtud del art. 6 (1) (c) del RGPD, así como a asesores externos que actúen como Responsables del Tratamiento (por ejemplo, abogados, contables, auditores, etc.) en virtud del art. 6 (1) (f) del RGPD.
A proveedores de servicios: En el curso normal de sus operaciones comerciales, Smartfix 30 contrata a terceros proveedores de servicios para que lleven a cabo tareas relacionadas con la tecnología de la información.
¿Qué derechos le asisten?
Derecho a retirar el Consentimiento: Si ha prestado su Consentimiento en relación con determinados tipos de actividades de Tratamiento (en particular, con la recepción de determinadas comunicaciones de marketing directo), puede retirar este Consentimiento en cualquier momento con efecto futuro. Dicha retirada no afectará a la licitud del Tratamiento previo a la retirada del Consentimiento. Puede retirar su Consentimiento escribiendo a la dirección: dpo@solutions30.com.
Derechos adicionales de privacidad de los datos: De conformidad con la ley de protección de datos aplicable y con el RGPD, usted tiene derecho a: (i) solicitar el acceso a sus Datos personales; (ii) solicitar la rectificación de sus Datos personales; (iii) solicitar la supresión de sus Datos personales; (iv) solicitar la restricción del Tratamiento de sus Datos personales; (v) solicitar la portabilidad de los datos; y/o (vi) oponerse al Tratamiento de sus Datos personales. Tenga en cuenta que estos derechos pueden estar limitados por la legislación (local) de protección de datos aplicable.
- Derecho a solicitar el acceso a sus Datos personales: tiene derecho a que le confirmemos si tratamos o no los Datos personales que le incumben y, en caso afirmativo, a solicitar el acceso a los mismos. La información de acceso incluye, entre otros aspectos, los fines del Tratamiento, las categorías de Datos personales en cuestión y los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los Datos personales. Sin embargo, no se trata de un derecho absoluto, puesto que los intereses de otras personas pueden restringir su propios derechos de acceso.
También tiene derecho a obtener gratuitamente una copia de los Datos personales objeto de Tratamiento. Por las copias adicionales que solicite, podemos cobrarle una tarifa razonable basada en los costes administrativos.
(i) Derecho a solicitar el acceso a sus Datos personales: tiene derecho a que le confirmemos si tratamos o no los Datos personales que le incumben y, en caso afirmativo, a solicitar el acceso a los mismos. La información de acceso incluye, entre otros aspectos, los fines del Tratamiento, las categorías de Datos personales en cuestión y los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los Datos personales. Sin embargo, no se trata de un derecho absoluto, puesto que los intereses de otras personas pueden restringir su propios derechos de acceso.
También tiene derecho a obtener gratuitamente una copia de los Datos personales objeto de Tratamiento. Por las copias adicionales que solicite, podemos cobrarle una tarifa razonable basada en los costes administrativos.
(ii) Derecho a solicitar la rectificación: tiene derecho a obtener de nosotros la rectificación de los Datos personales inexactos que le conciernen. En función de los fines del Tratamiento, tiene derecho a que se completen los Datos personales incompletos, lo que incluye la presentación de una declaración complementaria.
(iii) Derecho a solicitar la supresión (derecho al olvido): tiene derecho a obtener de nosotros la supresión de sus Datos personales y podemos estar obligados a suprimirlos.
(iv) Derecho a solicitar la restricción del Tratamiento: tiene derecho a que restrinjamos el Tratamiento de sus Datos personales y podemos estar obligados a restringirlo. En este caso, los respectivos Datos personales se marcarán y únicamente los podremos tratar para determinados fines.
(v) Derecho a solicitar la portabilidad de los datos: tiene derecho a recibir los Datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otra entidad sin impedimentos por nuestra parte, cuando el Tratamiento se lleve a cabo por medios automatizados y esté basado en el Consentimiento con arreglo al art. 6 (1) (a) del RGPD o en un contrato con arreglo al art. 6 (1) (b) del RGPD.
(vi) Derecho de oposición: En determinadas circunstancias, tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al Tratamiento de sus Datos personales por nuestra parte, en cuyo caso estamos obligados a dejar de tratar sus Datos personales. Este derecho de oposición se aplica especialmente si recopilamos y tratamos sus Datos personales con fines de Elaboración de perfiles para comprender mejor sus intereses respecto a nuestros productos y servicios o para determinados tipos de marketing directo. Si le corresponde el derecho de oposición y lo ejerce, dejaremos de tratar sus Datos personales para tales fines.
Tenga en cuenta que los derechos mencionados pueden estar limitados por la legislación nacional de protección de datos aplicable. Smartfix 30 sigue siendo el punto de contacto universal para el ejercicio de estos derechos.
En caso de duda, puede consultarla en esta dirección: dpo@solutions30.com
Si lo necesita, también tiene derecho a presentar una reclamación ante la Autoridad de control competente, en particular en el Estado miembro donde tenga su residencia habitual o donde se haya producido la supuesta infracción del RGPD.