Política de Privacidad Última actualización: 22 de mayo de 2018

Transcripción

1 Política de Privacidad Última actualización: 22 de mayo de 2018 Esta política de privacidad (la «Política de Privacidad») describe cómo RISCO Ltd. y/o sus afiliados («RISCO»,«nosotros», «nuestro» o «a nosotros») procesamos los datos personales que recopilamos de usted, o que usted nos proporciona a nosotros, en relación con su uso de nuestro Servicio. Procesamos datos personales con el debido cuidado y de acuerdo con la ley de protección de datos aplicable. 1. Definiciones En esta Política de Privacidad, los siguientes términos tendrán los siguientes significados: 1.1. «Ley europea de protección de datos» significa el Reglamento general de protección de datos 2016/679 de la UE, en su versión modificada, consolidada o reemplazada periódicamente; 1.2. «datos personales» cualquier información relacionada con una persona física identificada o identificable ('sujeto de datos'); una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de los factores físicos, fisiológicos, identidad genética, mental, económica, cultural o social de esa persona natural; 1.3. «Procesamiento» toda operación o conjunto de operaciones que se realiza con datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o autorización de acceso, alineación o combinación, restricción, borrado o destrucción «Servicio» significa cualquiera de los siguientes, que sean propiedad, estén operados, licenciados y/o controlados por RISCO: (i) los Sitios Web de RISCO, incluidos, entre otros, los sitios web ubicados en las siguientes direcciones de dominio: (ii) las aplicaciones de software de RISCO, disponibles para descargar en el teléfono móvil o dispositivo portátil (incluyendo, entre otros, Handy App, App Sell o cualquier otra aplicación); (iii) Plataforma de servicios RISCO (AN RSP); (iv) cualquier otro sitio web, aplicaciones, plataformas o productos de RISCO que no tengan una política de privacidad separada o un enlace a esta Política de Privacidad; y/o (v) cualquier servicio disponible a través de cualquiera de los mencionados anteriormente. 2. Qué información recopila RISCO y cómo se usa esta información? 2.1. Información del contacto Cuando se pone en contacto con nosotros a través de nuestro formulario en línea 'Contacto', procesamos la información de contacto que nos proporciona, incluyendo su nombre, nombre de la empresa, número de teléfono, dirección de correo electrónico y país de residencia.

2 Esta información de contacto podría procesarse con el propósito de ponernos en contacto con usted, por ejemplo, para responder a consultas o solicitudes suyas para obtener información adicional sobre los productos y/o servicios de RISCO o cualquier otra consulta de marketing previa a la venta. También utilizamos esta información de contacto para monitorear las comunicaciones del cliente/cliente potencial. No es necesario que nos proporcione esta información, pero si no lo hace, no podremos responder a su comunicación. La base legal para este procesamiento son nuestros intereses legítimos, a saber, el negocio y las comunicaciones con clientes/clientes potenciales Marketing Cuando se registra en línea o se registra como cliente de RISCO a través de nuestro formulario "Crear nueva cuenta" y elige suscribirse a nuestras Notificaciones de comercialización, procesamos la información de contacto que nos proporciona, incluyendo su nombre, nombre de la empresa, número de teléfono, dirección de correo electrónico, país de residencia y dirección postal. Esta información de contacto podría ser procesada con el propósito de enviarle de vez en cuando (por correo electrónico, mensaje de texto, teléfono, correo u otro medio electrónico) información de comercialización sobre productos y servicios de RISCO que pueda interesarle, como boletines informativos, ofertas, nuevos folletos de marketing, lanzamientos de productos, actualizaciones técnicas, promociones y más ("Notificaciones de marketing"). La base legal para este procesamiento es el consentimiento. Puede rechazar recibir nuestras Notificaciones de marketing poniéndose en contacto con nosotros usando los detalles en la Sección 12 o a través de nuestro formulario en línea 'Contacto', disponible en: o siguiendo cualquiera de las instrucciones que podríamos incluir en la notificación de marketing que le enviamos (por ejemplo, un mecanismo para darse de baja o cancelar su suscripción aparecerá al pie de cualquier notificación de marketing que le enviemos) Relación con el cliente Cuando se ponga en contacto con nosotros a través de nuestro formulario en línea 'Contacto' con una consulta de postventa o se comunique con nuestros representantes de atención al cliente por correo electrónico, teléfono o en persona, podremos procesar la información de contacto, como su nombre, empresa, número de teléfono, dirección de correo electrónico y país de residencia; y también podríamos recopilar información sobre los productos o servicios de RISCO que usted, su empleador o un tercero hayan comprado. Usamos esta información para administrar nuestras relaciones con los clientes, comunicarnos con los clientes y proporcionar asistencia al cliente. La base legal para este procesamiento es el compromiso que hemos contraído con usted, su empleador o un tercero y nuestro interés comercial legítimo en la gestión de nuestras relaciones con los clientes Información de registro de uso del visitante Podríamos procesar información sobre cualquier persona que visite nuestros Servicios («datos de uso») mediante el uso de «cookies». Estos datos de uso incluyen, entre otros, la dirección IP del

3 visitante (la dirección numérica de Internet de un ordenador), los sitios web desde los cuales los visitantes acceden a nuestro Servicio, el tipo y la versión del navegador utilizado para acceder a nuestro Servicio, el dispositivo utilizado para acceder al Servicio, identificador único del dispositivo, sistema operativo, duración de la visita, vistas de página y rutas de navegación del sitio web, así como información sobre el tiempo, la frecuencia y el patrón del uso del Servicio. Esta información ppodría procesarse con el propósito de analizar el uso de nuestro Servicio. La base legal de este procesamiento es nuestro interés legítimo, a saber, monitorear y mejorar nuestros productos, servicios, nuestros Servicios y su experiencia de usuario. Usted puede restringir nuestro uso de Cookies. Para obtener más información sobre las cookies, consulte nuestra Política de cookies en: Requerimientos legales También divulgaremos datos personales (1) en respuesta a solicitudes legales del gobierno o las autoridades reguladoras; y (2) a nuestro exclusivo criterio si creemos que dicha divulgación es apropiada en relación con un gobierno oficial o una investigación regulatoria o en respuesta a una amenaza percibida significativa para la salud o propiedad de una persona. También podríamos procesar cualquiera de sus datos personales identificados en esta Política de Privacidad cuando sea necesario para el establecimiento, ejercicio o defensa de reclamos legales, ya sea en procedimientos judiciales o en un procedimiento administrativo o extrajudicial. No eliminaremos datos personales si fueran relevantes para una investigación o un pleito. Seguiremos almacenándolos hasta que esos problemas se resuelvan por completo. La base legal para este procesamiento son nuestros intereses legítimos, a saber, la protección y afirmación de nuestros derechos legales, sus derechos legales y los derechos legales de los demás. Además de los propósitos específicos para los cuales podríamos procesar su información personal establecida en esta Sección 2, también podríamos procesar cualquiera de sus datos personales cuando dicho procesamiento sea necesario para cumplir con una obligación legal a la que estemos sujetos, o en orden para proteger sus intereses vitales o los intereses vitales de otra persona natural. 3. Cómo compartimos sus datos personales? 3.1. Podríamos compartir cualquiera o todos sus datos personales con cualquier miembro del grupo de compañías RISCO (esto significa nuestras subsidiarias, nuestra última sociedad de cartera y todas sus subsidiarias y/o sus filiales) en la medida en que sea razonablemente necesario para los fines, y en el bases legales, establecidas en esta Política de Privacidad A veces podríamos contratar a terceros para que nos suministren productos y/o servicios en nuestro nombre, como proveedores, subcontratistas, proveedores o instaladores que nos ayudan en marketing y servicio al cliente, servicios de integración, atención al cliente y servicios de hosting en nube. Dichos proveedores de servicios están obligados por contrato a mantener la confidencialidad y seguridad de la información recibida en nuestro nombre y no pueden utilizarla para ningún otro propósito que no sea llevar a cabo los servicios que están realizando para nosotros. En algunos casos, las terceras partes podrían requerir acceso a algunos o todos sus datos. Cuando se requiera cualquiera de sus datos para tal fin, tomaremos todas las medidas razonables para garantizar que sus datos se manejan de

4 forma segura y de conformidad con sus derechos, nuestras obligaciones y las obligaciones de la tercera parte conforme a la ley Podríamos recopilar estadísticas sobre el uso de nuestro Servicio, incluidos los datos sobre el tráfico, los patrones de uso, el número de usuario, las ventas y otra información. Todos estos datos serán anónimos y no incluirán datos de identificación personal, ni datos anónimos que puedan combinarse con otros datos y utilizarse para identificarlo. De vez en cuando, podríamos compartir dichos datos con terceros, como posibles afiliados o socios o anunciantes. Los datos solo se compartirán y usarán dentro de los límites de la ley En ciertas circunstancias, se nos podría exigir legalmente que compartamos ciertos datos que tenemos, que podrían incluir sus datos personales, por ejemplo, en los que estamos involucrados en procedimientos legales, en los que estamos cumpliendo con obligaciones legales, una orden judicial o una autoridad gubernamental. 4. Qué pasa si nuestro negocio cambia de dueño? De vez en cuando, podríamos expandir o reducir nuestro negocio y esto podría implicar la venta y/o la transferencia de control de la totalidad o parte de nuestro negocio. Cuando lo permita la ley, cualquier dato personal que nos haya proporcionado, cuando sea relevante para cualquier parte de nuestro negocio que se transfiera, se transferirá junto con esa parte y al nuevo propietario o la nueva parte controladora, de conformidad con los términos de esta Política de privacidad, se le permitirá usar esa información solo para los mismos fines para los cuales fue originalmente recopilada por nosotros. 5. Retención y eliminación de datos personales 5.1. Esta Sección 5 establece nuestras políticas y procedimientos de retención de datos, que están diseñados para ayudar a garantizar que cumplamos con nuestras obligaciones legales en relación con la retención y eliminación de datos personales Los datos personales que procesamos para cualquier fin o propósito no se guardarán por más tiempo del necesario para ese fin o para los fines para los cuales se recopilan, mantienen y procesan esos datos, y según lo permita o exija la ley A pesar de las demás disposiciones de esta Sección 5, podríamos conservar sus datos personales cuando dicha retención sea necesaria para cumplir con una obligación legal a la que estamos sujetos, o para proteger sus intereses vitales o los intereses vitales de otra persona física. Toda retención de este tipo estará sujeta a la implementación de medidas técnicas y organizativas apropiadas para proteger los derechos y libertades de los interesados, tal como lo exige la ley aplicable. 6. Dónde almacena RISCO sus datos personales? 6.1. Almacenamos sus datos personales en servidores de terceros operados por la granja de servidores xglobe, ubicada en Londres, Reino Unido Sus datos personales podrían ser transferidos a un país fuera del Espacio Económico Europeo (EEE está formado por todos los Estados miembros de la UE, además de Noruega, Islandia y Liechtenstein), sobre el que la Comisión Europea haya tomado una "decisión de adecuación" con respecto a las leyes de protección de datos tal país. Tomaremos todas las medidas necesarias para garantizar que los datos personales que se transfieren a un país

5 fuera del EEE se traten de manera segura con los mismos niveles de protección que en el Reino Unido y de conformidad con la ley europea de protección de datos aplicable. 7. Cómo protege RISCO la seguridad de sus datos personales? 7.1. Implementamos y mantenemos medidas de seguridad técnicas y organizativas razonables y apropiadas para proteger los datos personales que procesamos, desde acceso no autorizado, alteración, divulgación, pérdida o destrucción Si a pesar de nuestras medidas de seguridad, se produce una violación de seguridad que pueda dar lugar a un riesgo para la privacidad de datos de un interesado, informaremos a los interesados pertinentes y a otras partes afectadas, así como a las autoridades pertinentes cuando así lo requiera la ley de protección de datos, sobre la violación de seguridad tan pronto como sea razonablemente posible. 8. Los derechos que tiene sobre sus datos personales 8.1. A continuación, enumeramos los derechos que tiene en virtud de la ley europea de protección de datos con respecto a sus datos personales. Debe leer las leyes pertinentes y las directrices de las autoridades reguladoras para obtener una explicación completa de estos derechos: El derecho a estar informado sobre nuestra recopilación y uso de datos personales (consulte la Sección 8.2); El derecho de acceso a los datos personales que tenemos sobre usted (consulte la Sección 8.2); El derecho de rectificación si los datos personales que tenemos sobre usted son inexactos o incompletos; El derecho a ser olvidado (ver Sección 8.3); El derecho a restringir el procesamiento de sus datos personales (consulte la Sección 8.4); El derecho a la portabilidad de datos (obtener una copia de sus datos personales para volver a usar con otra empresa); El derecho de oponerse al procesamiento por nuestra parte de sus datos personales para un propósito particular; Derechos con respecto a la toma de decisiones automatizada y el perfil; y El derecho a retirar el consentimiento (ver Sección 8.5) Tiene derecho a confirmar si podemos procesar o no sus datos personales y, cuando lo hagamos, si podemos acceder a los datos personales, junto con cierta información adicional. Esa información adicional incluye detalles de los fines del procesamiento, las categorías de datos personales afectados y los destinatarios de los datos personales. Si no se ven afectados los derechos y libertades de los demás, le proporcionaremos una copia de sus datos personales de acuerdo con la ley europea de protección de datos. La primera copia se proporcionará de forma gratuita, pero las copias adicionales podrían estar sujetas a una tarifa razonable En algunas circunstancias, tiene derecho a pedirnos que eliminemos cualquier dato personal que tengamos sobre usted sin demora injustificada. Esas circunstancias incluyen: los datos

6 personales que ya no son necesarios en relación con los fines para los que fueron recopilados o procesados; si no está conforme con el consentimiento para el procesamiento basado en consentimiento; si no está conforme con el procesamiento bajo ciertas reglas de la ley de protección de datos aplicable; y los datos personales han sido procesados ilegalmente. Sin embargo, hay exclusiones del derecho a eliminar. Las exclusiones generales incluyen aquellas en las que el procesamiento es necesario: para el cumplimiento de una obligación legal; o para el establecimiento, ejercicio o defensa de reclamos legales En algunas circunstancias, tiene derecho a restringir el procesamiento de sus datos personales. Esas circunstancias son: usted impugna la exactitud de los datos personales; el procesamiento es ilegal pero usted se opone a la eliminación; ya no necesitamos los datos personales para los fines de nuestro procesamiento, pero usted requiere datos personales para el establecimiento, ejercicio o defensa de reclamaciones legales; y se ha opuesto al procesamiento, pendiente de la verificación de esa objeción. Cuando el procesamiento se haya restringido sobre esta base, podríamos continuar almacenando sus datos personales. Sin embargo, solo lo procesaremos en caso contrario: con su consentimiento; para el establecimiento, ejercicio o defensa de reclamos legales; para la protección de los derechos de otra persona física o jurídica; o por razones de interés público importante En la medida en que la base legal para el procesamiento de su información personal es el consentimiento (por ejemplo, para fines de marketing), tiene derecho a retirar ese consentimiento en cualquier momento. Si realiza dicho retiro, dejaremos de procesar sus datos personales para este fin, siempre que tal retiro no afecte a la legalidad del procesamiento antes del retiro. Si el procesamiento no se basa en el consentimiento, usted tiene derecho a oponerse al procesamiento Si desea ejercer o ayudar con alguno de los derechos antes mencionados, puede ponerse en contacto con nuestro Oficial de Protección de Datos en: Risco-dpo@riscogroup.com o utilizando los detalles de contacto como se describe en la Sección 12 a continuación Si tiene algún motivo de queja sobre el uso de sus datos personales, póngase en contacto con el responsable de protección de datos en: Risco-dpo@riscogroup.com o usando los detalles de contacto como se describe en la Sección 12 a continuación y haremos todo lo posible para resolver el problema. Si no podemos ayudarle, también tiene derecho a presentar una queja ante la autoridad supervisora de protección de datos correspondiente (en Reino Unido, está en la oficina de asesoría de la Oficina del Comisionado de Información en 9. Sitios web de terceros Esta Política de Privacidad se aplica solo a su uso de nuestro Servicio. Nuestro Servicio ppodría contener enlaces a otros sitios web que no son de nuestra propiedad ni administrados por nosotros. Tenga en cuenta que no tenemos control sobre cómo son recopilados, almacenados o utilizados sus datos por otros sitios web. Le recomendamos que revise las políticas de privacidad de dichos sitios web antes de proporcionarlos o permitir la recopilación de sus datos personales. Los datos personales que elija proporcionar o que recopilen estos terceros no están cubiertos por nuestra Política de Privacidad. Queremos hacer hincapié en que no somos responsables del contenido o las políticas de privacidad de los sitios web a los que nuestro Servicio puede vincular o los sitios web que se vinculan a nuestro Servicio.

7 10. Nuestro servicio no está dirigido a niños Nuestro servicio y nuestras aplicaciones están diseñadas para adultos. No recabamos conscientemente información personal de los niños. Si usted es un padre/madre o tutor legal y cree que su hijo nos ha dado información, puede ponerse en contacto con nosotros. 11. Cambios en nuestra política de privacidad Podríamos cambiar esta Política de Privacidad de vez en cuando actualizando esta página y publicando una nueva versión en nuestro Servicio. Si esto sucede, publicaremos un aviso en nuestro Servicio de que se realizaron cambios en nuestra Política de Privacidad y cambiaremos la fecha de "Última Actualización" en la parte superior de esta Política. Cualquier cambio de este tipo será vinculante para usted en su primer uso de nuestro Servicio después de que se hayan realizado los cambios. Por lo tanto, después de dicha notificación, le recomendamos encarecidamente que consulte esta política revisada para asegurarse de que esté satisfecho con los cambios. 12. Contacto Si tiene alguna pregunta con respecto a esta Política de Privacidad o solicitudes relacionadas con sus datos personales, póngase en contacto con nosotros a través del siguiente correo electrónico: Risco-dpo@riscogroup.com o a través de nuestro formulario en línea 'Contacto', disponible en: