Política de tratamiento de datos

A partir del 25 de mayo de 2018 resulta de aplicación el Reglamento General de Protección de Datos (en adelante, “RGPD”) y en las empresas que conforman el GRUPO ESPIRAL [1] valoramos y nos preocupamos por tu privacidad y la protección de tus datos.

En esta Política de tratamiento de datos te explicamos qué datos personales recopilamos y cómo los utilizamos. Lo hemos intentado redactar de forma clara y sencilla, para facilitar su comprensión con el objetivo de que determines libre y voluntariamente si deseas facilitar tus datos personales o los de miembros de tu organización a ESPIRAL.

RESPONSABLE DEL TRATAMIENTO

Identidad del responsable: ESPIRAL MICROSISTEMAS S.L.U.

NIF/CIF: B33848789

Dirección: Espacio Tecnológico de El Molinón – Estadio de El Molinón, 100 - C.P. 33203 Gijón (Asturias)

Teléfono: 985 099 215

En el caso de que quieras consultar cuestiones relativas al tratamiento de tus datos personales puedes escribirnos al correo electrónico: dpo@espiralms.com

DATOS QUE RECOPILAMOS

Recopilamos, almacenamos y tratamos los datos de carácter personal necesarios para la prestación de nuestros servicios, asegurando que sean adecuados, pertinentes y no excesivos para la finalidad legítima del tratamiento. En particular, la información que recogemos es:

• La Información de nuestros clientes necesaria para prestarles los servicios contratados con nosotros, incluyendo información de carácter identificativo y de contacto, empresarial, económica y de datos bancarios. Aunque la mayor parte de esta información es de carácter empresarial, pueden incluirse datos de carácter personal, principalmente referente al personal de contacto de nuestras empresas clientes.
• La Información de nuestros proveedores incluyendo información de carácter identificativo y de contacto, económica y de datos bancarios, necesaria para gestionar los servicios que nos brindan. Aunque la mayor parte de esta información es de carácter empresarial, pueden incluirse datos de carácter personal, principalmente referente al personal de contacto de nuestros proveedores.
• Información de nuestros Partners o colaboradores externos necesaria para la gestión de los proyectos que llevamos a cabo en común, incluyendo información de carácter identificativo y de contacto, profesional, económica y de datos bancarios. Aunque la mayor parte de esta información es de carácter empresarial, pueden incluirse datos de carácter personal, principalmente referente al personal de contacto de nuestros socios comerciales.
• A nivel interno, Espiral recopila, almacena y trata los datos personales de nuestros empleados , entre la que incluimos toda la información necesaria para gestionar la relación laboral que nos une y cumplir con las obligaciones legales en la materia. Entre dicha información se encuentra, de manera enunciativa, los datos identificativos, de contacto, bancarios o formativos de los trabajadores.
• La información de los usuarios de nuestros servicios de formación , necesaria para prestarles los servicios formativos, incluyendo información de carácter identificativo y de contacto, académica y profesional, económica y de datos bancarios, necesaria para prestar nuestros servicios y para nuestros propósitos operacionales y de negocio.

En todos los casos, los interesados garantizan y responden, en cualquier caso, de la veracidad, exactitud, vigencia, autenticidad, de los Datos Personales proporcionados, y se comprometen a mantenerlos debidamente actualizados.

ACCESO A DATOS PERSONALES

Para el adecuado desarrollo de los servicios que prestamos, el personal del GRUPO ESPIRAL puede disponer de acceso a información y a ciertos datos de carácter personal, principalmente de contacto, contenida en los ficheros. En estos casos, ESPIRAL se compromete a que tanto la empresa como su personal mantenga la confidencialidad y seguridad de dichos datos, para lo cual se ceñirá a los compromisos de confidencialidad y contratos de tratamiento externo necesarios.

FINALIDAD DEL TRATAMIENTO

El tratamiento de los datos personales que recogemos tiene como finalidad:

• gestionar la prestación del servicio solicitado y/o contratado
• gestionar la relación laboral que nos une
• gestionar las comunicaciones comerciales, por correo o por medios electrónicos, en los casos en que consta la opción de darse de baja por parte del usuario, sobre nuevos productos y/o servicios ofrecidos por ESPIRAL
• Gestionar la suscripción a la newsletter y posterior remisión de las mismas
• Invitaciones para participar en nuestros eventos, webinars y presentaciones
• gestionar las solicitudes de contacto con ESPIRAL a través de los canales dispuestos para ello en nuestra página web corporativa o de producto o a través de nuestras apps.

COMPROMISOS DE ESPIRAL:

• Sólo solicitamos la información personal que realmente sea necesaria para prestarte los servicios que nos requieras.
• Nunca compartimos información personal de nuestros usuarios con nadie, excepto para darte el mejor servicio, cumplir con la ley o en caso que contemos con tu autorización expresa.

Nunca utilizaremos tus datos personales con una finalidad diferente a la expresada en esta política de privacidad.

LEGITIMACIÓN

La base legal para el tratamiento de tus datos personales es el consentimiento prestado al inicio de la relación comercial, laboral o profesional o la ejecución del contrato que nos une. El consentimiento del usuario para el tratamiento y cesión de sus datos podrá ser revocado en cualquier momento mediante solicitud del interesado a la dirección dpo@espiralms.com

En relación con la finalidad de mantenerte informado de novedades relacionadas con nosotros o nuestros servicios, la base jurídica que nos permite realizar dicho tratamiento, se basa en tu consentimiento expreso, que nos otorgaste en el momento en que iniciaste tu relación con ESPIRAL.

¿CUÁNDO NOS PROPORCIONAS TUS DATOS PERSONALES?

• Cuando formalizamos una relación contractual.
• Cuando utilizas nuestra herramienta Proactivanet.
• Asistiendo o suscribiéndote a uno de los cursos que impartimos.
• Participando en una promoción, evento, feria, seminario o congreso.
• Entregándonos tu CV en formato papel o por medios electrónicos.
• Cumplimentado el formulario de contacto de nuestra web.
• Suscribiéndote a nuestra newsletter.
• A través de nuestras Redes Sociales [2] .

DERECHOS

Tienes derecho:

• de acceso a sus datos personales
• a solicitar la rectificación de los datos inexactos
• a solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
• En determinadas circunstancias, podrás solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• También, y en determinadas circunstancias y por motivos relacionados con tu situación particular, los interesados podrán oponerse al tratamiento de sus datos. En este caso ESPIRAL dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Como interesado, tienes derecho a la portabilidad de los datos, y tendrás derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

¿CON QUÉ TERCEROS COMPARTIMOS TUS DATOS

Para ofrecerte el mejor servicio, únicamente podríamos compartir tus datos con las empresas del GRUPO ESPIRAL que geográficamente puedan llevar a cabo las obligaciones contractuales que nos unen de una manera más eficiente y eficaz. El tratamiento que, las empresas del Grupo ESPIRAL, dan a los datos personales facilitados es absolutamente confidencial, ya que aplicarán las mismas medidas de seguridad que se aplican a todas las empresas de grupo, y se realizará de acuerdo a las finalidades indicadas anteriormente.

Nunca venderemos o cederemos tus datos a terceros salvo que nos autorices expresamente o una Ley o autoridad judicial nos obligue a ello.

Como indicamos anteriormente, en algunas situaciones trabajamos con partners o colaboradores que ofrecen parte de nuestros servicios. Dichos proveedores solo pueden usar tus datos para proporcionar los servicios correspondientes. Por lo tanto, no pueden usar dicha información para sus propios fines o cederla a terceros.

¿DÓNDE SE ALMACENAN TUS DATOS?

Utilizamos diversas aplicaciones para tratar ciertos datos. Para garantizar tu privacidad, estas aplicaciones están sujetas a una normativa estricta, almacenando la mayoría de los datos dentro de la Unión Europea. Con respecto a los datos que se envían a países no pertenecientes a la UE, solo utilizamos empresas que ofrecen suficiente protección de acuerdo con la legislación europea. En algunos casos contamos con proveedores que tienen Normas Corporativas Vinculantes, o bien se han adherido a “Privacy Shield”. También, y con el fin de enviar datos a otros países y terceros, utilizamos Cláusulas Contractuales Tipo y normas corporativas vinculantes.

SEGURIDAD Y CONFIDENCIALIDAD DE TUS DATOS

En ESPIRAL disponemos de un elevado compromiso con la seguridad de la información que manejamos, y con el cumplimiento de los requisitos legales que nos son de aplicación.

En este sentido, para asegurar la confidencialidad, disponibilidad e integridad tanto de la información que manejamos (y, en particular, de los datos de carácter personal), como de los sistemas, redes, aplicaciones y bases de datos utilizados para su tratamiento, en ESPIRAL :

• Desarrollamos de manera periódica evaluaciones de los riesgos asociados a la seguridad de la información y a la protección de los datos de carácter personal, analizando nuestra situación frente al riesgo y definiendo planes de acción en consecuencia.
• Contamos con certificación ISO 27000 emitida por AENOR.
• Se ha definido una Política de Seguridad de la Información y contamos con procedimientos internos de Protección de Datos de obligado cumplimiento por parte de las diferentes partes que intervienen en el tratamiento de la información.
• Se han desarrollado acciones de sensibilización y formación al personal interno de la organización, necesarias para asegurar el cumplimiento de estas políticas y procedimientos.

En caso de que, como usuario o parte afectada, detecte alguna incidencia o violación de seguridad, o alguna vulnerabilidad que pueda ser afectada, ESPIRAL pone a disposición de los afectados la dirección: dpo@espiralms.com , a través de la cual se pueden realizar las comunicaciones que se consideren adecuadas o necesarias para la mejora de la seguridad de nuestra información y sistemas.

¿CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?

Los datos del usuario serán conservados durante el plazo necesario para el cumplimiento de cada finalidad, de lo señalado en las leyes que resulten aplicables, de las obligaciones contractuales y las expectativas y requisitos de nuestros clientes o hasta que el usuario solicite su baja a ESPIRAL, se oponga o revoque su consentimiento.

MODIFICACIONES DE NUESTRA POLÍTICA DE PRIVACIDAD

En caso de que nuestra política de protección de datos tuviera que variar a consecuencia de cambios legislativos o de criterios emanados de la Agencia Española de Protección de Datos sería convenientemente informado de cualquier variación que fuere necesaria introducir para cumplir con la ley.

---

[1] Puedes acceder a conocer la identidad de las empresas del grupo en la web www.espiralms.com o en la web www.proactivanet.com

[2] Si deseas controlar la información que obtenemos automáticamente de redes sociales puedes hacerlo a través de las opciones de tu perfil en cada una de las redes sociales donde tienes una cuenta. Para ello, deberás iniciar sesión en la red social y gestionar desde tu perfil de usuario la información que permites que la red haga pública y a quién permites el acceso a la misma.