INTRODUCCIÓN
La presente política de privacidad tiene por objeto explicar de forma clara y transparente cómo recopilamos, utilizamos y tratamos sus datos personales, así como las medidas aplicadas para garantizar su seguridad y confidencialidad, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y la normativa aplicable.
La presente política de privacidad se aplica a los datos personales de los interesados, en particular: los usuarios del sitio web y de las plataformas asociadas, los clientes, los clientes potenciales, los proveedores, los socios, los prescriptores, los representantes de organizaciones profesionales o institucionales, así como cualquier persona que intervenga en el marco de relaciones profesionales o institucionales, incluidos los candidatos a ofertas de empleo.
El responsable del tratamiento de los datos personales es EUROVENT CERTITA CERTIFICATION (ECC), con domicilio social en 34 rue Laffitte, 75009 París. Los datos de contacto del delegado de protección de datos son los siguientes: dpo@eurovent-certification.com
La presente política de privacidad podrá modificarse en cualquier momento para tener en cuenta cambios legales, reglamentarios u operativos. En caso de modificación sustancial, los interesados serán informados por cualquier medio adecuado, en particular a través del sitio web o de las plataformas asociadas.
DATOS RECOPILADOS
Recopilamos datos personales relativos a clientes, clientes potenciales, candidatos a ofertas de empleo y usuarios del sitio web y de las plataformas asociadas.
En lo que respecta a los clientes, los datos tratados incluyen, en particular, los datos de contacto profesionales de las personas de contacto dentro de su organización (como nombre y apellidos, número de teléfono, cargo y direcciones de correo electrónico o postal). Estos datos se tratan con fines de gestión de la relación contractual y seguimiento de los servicios. A este respecto, los tratamientos realizados incluyen, en particular, la gestión de contratos, la facturación, el seguimiento de los servicios, el cumplimiento de las obligaciones contables, fiscales y reglamentarias y, en su caso, la gestión de reclamaciones y litigios. También podrán tratarse datos bancarios relativos a la persona jurídica o física a la que se factura, respetando las obligaciones legales y reglamentarias y con el fin de garantizar el pago de los servicios. Por último, podrá recopilarse información adicional cuando sea facilitada voluntariamente por los interlocutores interesados, en la medida en que sea necesaria para la correcta prestación de los servicios.
En lo que respecta a proveedores, socios, prescriptores, representantes de organizaciones profesionales o institucionales y, en general, a los contactos que intervienen en el marco de relaciones profesionales o institucionales, los datos tratados incluyen, en particular, datos de contacto profesionales (como nombre y apellidos, cargo, organización de pertenencia, direcciones de correo electrónico y postal, así como números de teléfono profesionales). Estos datos se tratan con fines de gestión de las relaciones contractuales o precontractuales, seguimiento de las colaboraciones y desarrollo y mantenimiento de la red profesional de la sociedad. También podrán utilizarse en el marco de intercambios sectoriales, institucionales o reglamentarios relacionados con sus actividades.
En lo que respecta a los clientes potenciales, los datos tratados incluyen, en particular, los datos de contacto profesionales (como nombre y apellidos, cargo desempeñado dentro de la organización y direcciones de correo electrónico y postal).
Estos datos se tratan con fines de prospección comercial, envío de información relativa a los servicios ofrecidos, invitaciones a eventos profesionales y comunicación institucional.
En lo que respecta a los candidatos a ofertas de empleo, los datos tratados incluyen, en particular, los datos de contacto (como nombre y apellidos y dirección de correo electrónico), así como la información que figura en el currículum vitae y la carta de motivación enviados con motivo de una candidatura. Estos datos se tratan con fines de gestión del proceso de selección y evaluación de la adecuación de las candidaturas a los puestos ofrecidos.
En lo que respecta a los usuarios del sitio web y de las plataformas asociadas, los datos tratados incluyen, en particular, la información necesaria para tramitar las solicitudes formuladas por los usuarios, como nombre, apellidos y dirección de correo electrónico.
Estos datos se tratan con fines de gestión de las solicitudes enviadas a través de los formularios de contacto, mejora del funcionamiento y el rendimiento del sitio, análisis estadístico de su tráfico y protección del acceso a los servicios en línea.
ECC no adopta ninguna decisión que produzca efectos jurídicos o afecte significativamente a una persona basándose únicamente en un tratamiento automatizado.
BASES JURÍDICAS DEL TRATAMIENTO DE SUS DATOS
Los tratamientos de datos personales realizados por ECC se basan en las siguientes bases jurídicas:
- la ejecución del contrato: gestión de las relaciones contractuales con los clientes, prestación de los servicios y facturación;
- las medidas precontractuales y el interés legítimo: gestión de candidaturas y organización del proceso de selección. El examen de una candidatura a un puesto determinado se basa en la ejecución de medidas precontractuales adoptadas a solicitud del candidato. La conservación de una candidatura con el fin de proponer posteriormente otras oportunidades profesionales se basa en el interés legítimo de ECC en constituir una bolsa de candidatos, sin perjuicio de los derechos e intereses de los interesados;
- el cumplimiento de las obligaciones legales y reglamentarias: conservación de los documentos contables, cumplimiento de las obligaciones fiscales y comunicación de datos a las autoridades competentes cuando la ley lo exija;
- el interés legítimo: gestión de las relaciones precontractuales, prospección profesional dirigida a contactos B2B, comunicación institucional, así como gestión y defensa de los derechos de la sociedad;
- el consentimiento: envío de comunicaciones electrónicas cuando la normativa lo exija y uso de determinadas cookies sujetas a consentimiento previo.
TRANSFERENCIAS INTERNACIONALES
Algunos prestadores de servicios o proveedores de soluciones digitales utilizados por ECC, incluidas soluciones que incorporan funcionalidades de inteligencia artificial, pueden estar establecidos o tratar datos fuera del Espacio Económico Europeo. En ese caso, ECC vela por que dichas transferencias estén reguladas de conformidad con el RGPD, en particular mediante una decisión de adecuación, cláusulas contractuales tipo adoptadas por la Comisión Europea o cualquier otra garantía adecuada prevista por la normativa aplicable.
La lista de países afectados y una copia o descripción de las garantías aplicables pueden obtenerse del DPO.
RECOGIDA DE DATOS
Los datos personales se recopilan directamente de los interesados o indirectamente a partir de fuentes profesionales accesibles al público. Estas fuentes pueden incluir, por ejemplo, directorios profesionales, sitios web de empresas o redes sociales profesionales (como LinkedIn). Durante el uso del sitio web y de las plataformas asociadas (en particular, el sitio de ECC, el portal de clientes y determinadas interfaces utilizadas en el marco de los servicios ofrecidos), pueden instalarse en el dispositivo del usuario cookies estrictamente necesarias para su funcionamiento.
Estas cookies tienen por finalidad garantizar el correcto funcionamiento de los servicios, la autenticación de los usuarios y el balanceo de carga. No se utilizan con fines publicitarios ni de segmentación. El usuario puede configurar su navegador para rechazar todas o parte de las cookies. No obstante, el rechazo de determinadas cookies puede provocar un deterioro del acceso a ciertas funcionalidades de los servicios correspondientes.
En el marco de determinadas comunicaciones electrónicas, ECC puede utilizar tecnologías que permiten medir la apertura de los mensajes o las interacciones con su contenido. Cuando la normativa aplicable lo exija, estos tratamientos se basan en el consentimiento previo del interesado, que podrá retirarse en cualquier momento.
DESTINATARIOS DE LOS DATOS
De conformidad con la normativa aplicable, los datos personales podrán comunicarse, dentro del límite estrictamente necesario, a las siguientes categorías de destinatarios:
- los servicios internos correspondientes (en particular, los servicios encargados de la contratación, la gestión administrativa, la facturación, la actividad de certificación, las operaciones y la comunicación), así como las personas directamente implicadas en la tramitación de los expedientes de certificación;
- los despachos de abogados que actúen como asesores o para la defensa de los intereses de la sociedad, en particular en relación con el cumplimiento de las obligaciones legales y reglamentarias o la gestión de litigios;
- los proveedores de servicios, socios y subcontratistas que actúen por cuenta de la sociedad (como proveedores informáticos, proveedores de alojamiento, servicios de soporte, proveedores de traducción o comunicación), dentro de los límites de sus funciones y sujetos a obligaciones contractuales de confidencialidad y seguridad;
- las autoridades administrativas, judiciales o reguladoras competentes, cuando la ley lo exija o a solicitud de una autoridad habilitada.
Los datos se comunican exclusivamente en la medida necesaria para alcanzar las finalidades perseguidas y respetando el Reglamento (UE) 2016/679.
SEGURIDAD DE LOS DATOS
La sociedad aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de los datos personales tratados y protegerlos frente a cualquier destrucción accidental o ilícita, pérdida, alteración, divulgación o acceso no autorizado.
PLAZO DE CONSERVACIÓN
Los datos personales se conservan durante períodos que no exceden de los necesarios en relación con las finalidades para las que se tratan, respetando la normativa aplicable. A este respecto:
- los datos de los candidatos se conservan durante un período máximo de 2 años desde el último contacto;
- los datos relativos a los clientes se conservan durante la vigencia de la relación contractual y, posteriormente, se archivan de conformidad con las obligaciones legales aplicables (en particular, 5 años en materia contractual y 10 años en materia contable);
- los datos de los clientes potenciales se conservan durante un período máximo de 3 años desde el último contacto;
- los datos recopilados a través del sitio web, en particular mediante los formularios de contacto, se conservan durante el tiempo necesario para tramitar la solicitud y, posteriormente, se archivan durante un período máximo de 3 años desde el último contacto;
- Les données relatives aux fournisseurs, partenaires et contacts professionnels sont conservées pendant la durée de la relation, puis pendant la durée nécessaire au respect des obligations légales et à la constatation, à l’exercice ou à la défense de droits en justice ;
- les cookies sont conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL ;
- los registros técnicos y los datos de conexión utilizados para garantizar la seguridad de los sistemas de información, detectar anomalías y prevenir accesos fraudulentos se conservan durante un período máximo de 12 meses desde su registro, salvo que sea necesario conservarlos durante más tiempo debido a un incidente de seguridad, un litigio o una obligación legal aplicable.
EJERCICIO DE SUS DERECHOS SOBRE SUS DATOS PERSONALES
De conformidad con el Reglamento (UE) 2016/679 (RGPD), usted dispone de derechos sobre los datos personales que le conciernen, incluso después de su transmisión a la sociedad. En particular, puede:
- oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en el interés legítimo. Cuando el tratamiento se realice con fines de prospección, este derecho podrá ejercerse sin necesidad de indicar motivo alguno;
- retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud de los tratamientos realizados anteriormente;
- acceder a los datos que le conciernen y obtener una copia de los mismos, sin perjuicio de las limitaciones previstas por la normativa;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de sus datos en las condiciones previstas por la normativa, en particular cuando ya no sean necesarios o hayan sido objeto de un tratamiento ilícito;
- solicitar la limitación del tratamiento en los casos previstos por la normativa, en particular en caso de impugnación de la exactitud de los datos o de oposición al tratamiento;
- beneficiarse de la portabilidad de los datos cuando el tratamiento se base en el consentimiento o en un contrato y se realice mediante procedimientos automatizados;
- formular directrices relativas al destino de sus datos tras su fallecimiento.
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL).
Para ejercer sus derechos o retirar su consentimiento, puede ponerse en contacto con EUROVENT CERTITA CERTIFICATION en la siguiente dirección: dpo@eurovent-certification.com Se le responderá a la mayor brevedad posible y, en cualquier caso, en el plazo de un mes.