1. OBJETO DE LA PRESENTE POLÍTICA GENERAL DE PRIVACIDAD
En el marco de sus actividades empresariales, todas las entidades jurídicas que operan bajo la marca PAXON (en adelante, «las Empresas») tratan datos personales cuando se utiliza este sitio web (en adelante, «el Sitio Web») y los sitios web dedicados a cada una de las Empresas (en adelante, «los Sitios Web»).
Las Empresas dan una gran importancia a la protección de datos personales.
El objetivo de esta política, tal y como la aplican las Empresas, es informar a los interesados de los compromisos que las Empresas han asumido para garantizar el cumplimiento de la normativa vigente en materia de protección de datos.
Esta política podrá modificarse para adaptarla a los cambios que se produzcan en la legislación y la normativa pertinentes. Por lo tanto, se recomienda a los interesados que visiten esta página con regularidad si desean mantenerse al día de estas novedades.
Cuando las circunstancias locales o los requisitos específicos de tratamiento así lo exijan, determinadas Empresas podrán facilitar información adicional o adaptar sus políticas de privacidad.
Nota importante: Dado que PAXON es una marca y no una entidad jurídica, no actúa por sí misma como responsable del tratamiento; las Empresas actúan como corresponsables del tratamiento en las operaciones de tratamiento para las que determinan conjuntamente los fines y los medios en el contexto del sitio web de PAXON. Cada Empresa actuará como responsable del tratamiento en las operaciones de tratamiento en las que sea ella sola quien determine los fines y los medios, en particular en el marco de sus actividades y de su propio Sitio Web.
2. DISPOSICIONES RELATIVAS AL FORMULARIO DE CONTACTO
En el marco de sus actividades empresariales, las Empresas tratan los datos personales facilitados a través del formulario de contacto publicado en el Sitio Web.
2.1. Base jurídica, naturaleza de los datos personales tratados e interesados
Las Empresas necesitan los datos de contacto personales (apellidos, nombre, cargo si procede, dirección de correo electrónico, etc.) de las personas que, en el marco de sus actividades profesionales, se pongan en contacto con ellas para solicitar información sobre los servicios que ofrecen y/o un presupuesto, o para mantenerse informadas sobre las novedades y ofertas de las Empresas.
Estos datos se recogen con el objetivo principal de dar respuesta a las solicitudes presentadas por los interesados, remitiendo dichas solicitudes a los departamentos correspondientes de las Empresas encargadas de su tratamiento.
Dependiendo del fin del tratamiento, el tratamiento de estos datos se basa en:
- el interés legítimo de las Empresas en responder a solicitudes generales de información;
- la aplicación de medidas precontractuales adoptadas a petición del interesado, en particular cuando este solicite información sobre un servicio o un presupuesto;
- el consentimiento del interesado para recibir comunicaciones comerciales y de marketing, cuando dicho consentimiento sea necesario.
2.2. Fines del tratamiento de datos personales
Las Empresas utilizan los datos personales exclusivamente para los siguientes fines:
- responder a la solicitud realizada en el Sitio Web;
- registrar el contacto en el sistema CRM utilizado para gestionar la solicitud y, cuando sea necesario en función de la organización comercial correspondiente, en los sistemas o bases de datos de prospección de las Empresas pertinentes;
- llevar a cabo sus comunicaciones de marketing y ventas (ofertas de servicios, novedades —como boletines informativos— e invitaciones a eventos promocionales), siempre que se cuente con el consentimiento previo y expreso de los interesados;
- cumplir con sus obligaciones legales.
2.3. Compartición y transferencia de datos personales
Los datos personales están destinados exclusivamente a los departamentos de Marketing y Ventas de las Empresas para los fines establecidos en la presente política.
En función de la naturaleza de la solicitud, su objeto y la organización comercial correspondiente, los datos recogidos en nuestro sistema de gestión de relaciones con clientes y clientes potenciales («sistema CRM») podrán ponerse a disposición de la empresa encargada de tramitar la solicitud. Cuando sea necesario para los fines descritos anteriormente, los datos también podrán comunicarse a otras empresas pertinentes (incluidas aquellas situadas en una zona geográfica distinta a aquella en la que se recogieron los datos) y a proveedores de servicios o socios autorizados, de conformidad con la legislación aplicable en materia de protección de datos.
Estos datos no se comunican a terceros (tampoco de forma gratuita).
Para obtener más información sobre las transferencias, consulte el capítulo 6. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
2.4. Alojamiento y almacenamiento de datos personales
Los datos recogidos de este modo se almacenan en diversos sistemas CRM, uno de los cuales es compartido por la mayoría de las Empresas que operan bajo la marca PAXON. Según el caso, cada Empresa también puede almacenar estos datos en su propio sistema de información.
Los datos personales recogidos a través del formulario de contacto solo se conservarán durante el tiempo que sea necesario para cumplir con los fines para los que fueron recogidos.
En el caso de las Empresas con sede en el Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse dentro del Espacio Económico Europeo.
En el caso de las Empresas con sede fuera del Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse en el país donde la Empresa tiene su sede.
Los interesados podrán ejercer sus derechos (véase el capítulo 7: SUS DERECHOS CON RESPECTO A SUS DATOS PERSONALES).
3. DISPOSICIONES RELATIVAS AL FORMULARIO DE CONTRATACIÓN
En el marco de sus actividades empresariales, las Empresas tratan los datos personales facilitados por los solicitantes de empleo, en particular a través del formulario de contratación publicado en el Sitio Web.
3.1. Base jurídica, naturaleza de los datos personales tratados e interesados
Las Empresas recogen únicamente los datos personales que necesitan para tramitar las solicitudes de empleo presentadas a través del Sitio Web por los interesados y para gestionar sus procesos de selección de personal actuales y futuros.
Por lo tanto, el tratamiento de estos datos es necesario para satisfacer los intereses legítimos que persiguen las Empresas en el marco de la gestión de sus procesos de selección de personal.
3.2. Fines del tratamiento de datos personales
Las Empresas utilizan los datos personales exclusivamente para gestionar sus procesos de selección de personal (evaluar solicitudes, organizar pruebas y entrevistas de trabajo, y crear una base de datos de posibles candidatos) y para cumplir con sus obligaciones legales.
Estos datos no se tratan con fines de marketing.
3.3 Compartición y transferencia de datos personales
Los datos personales están destinados exclusivamente a su uso por parte de los departamentos internos de las Empresas (Recursos Humanos y los departamentos que necesitan contratar personal) para los fines establecidos en la presente política.
Cuando sea necesario para lograr estos fines y cumplir con su mandato, dichos datos podrán compartirse entre las Empresas o transferirse a organizaciones colaboradoras (en particular, agencias de selección de personal), con las que las Empresas se han asegurado de que se hayan comprometido explícitamente a respetar el mismo nivel de confidencialidad y a cumplir con la normativa vigente.
Estos datos no se comunican a terceros (tampoco de forma gratuita).
Para obtener más información sobre las transferencias, consulte el capítulo 6. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
3.4. Alojamiento y almacenamiento de datos personales
Los datos personales recogidos a través del formulario de contratación se almacenan en los sistemas de información de las Empresas, tal y como se ha indicado anteriormente.
Los datos personales recogidos a través del formulario de contratación solo se conservan durante el tiempo necesario para cumplir con los fines anteriormente indicados; no se conservarán durante más de dos años a partir del último contacto con el candidato, salvo que la legislación local establezca un plazo diferente.
En el caso de las Empresas con sede en el Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse dentro del Espacio Económico Europeo.
En el caso de las Empresas con sede fuera del Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse en el país donde la Empresa tiene su sede.
Los interesados podrán ejercer sus derechos (véase el capítulo 7: SUS DERECHOS CON RESPECTO A SUS DATOS PERSONALES).
4. DISPOSICIONES RELATIVAS A LOS SERVICIOS PRESTADOS POR LAS EMPRESAS
En el marco de la prestación de servicios que las Empresas (en adelante, las «Empresas») llevan a cabo a petición de sus clientes, que actúan como principales (en adelante, los «Clientes»), las Empresas tratan los datos personales que les confían los Clientes o que estos les comunican directamente a través del acceso a un catálogo electrónico para realizar pedidos en línea (en adelante, el «Catálogo») o a través de una tienda en línea (en adelante, la «Tienda») que las Empresas puedan poner a disposición de sus Clientes o que estos hayan creado con otros proveedores de servicios.
4.1. Base jurídica, naturaleza de los datos personales tratados e interesados
Las Empresas solicitan datos de contacto personales (apellidos, nombre, cargo si procede, número de teléfono o dirección de correo electrónico, dirección de entrega, y nombre de usuario y contraseña para acceder a un Catálogo o a una Tienda).
Los interesados son los interlocutores de sus Clientes, las personas que realizan los pedidos y los destinatarios de los pedidos designados por sus Clientes.
Por lo tanto, el tratamiento de estos datos es necesario para que las Empresas puedan cumplir el contrato celebrado con sus Clientes o para satisfacer los intereses legítimos que persiguen (mejorar la calidad de los servicios, garantizar la seguridad y la confidencialidad de los datos tratados y fomentar el desarrollo de su actividad comercial con sus Clientes).
4.2. Fines del tratamiento de datos personales
Las Empresas utilizan los datos personales exclusivamente para los siguientes fines:
- gestionar la conexión y las funciones de un Catálogo;
- gestionar la conexión y las funciones de una Tienda;
- gestionar los pedidos y los servicios relacionados desde el punto de vista logístico y financiero;
- gestionar las relaciones comerciales con sus Clientes (negociar y supervisar contratos, emitir facturas y llevar la contabilidad, aportar pruebas de las transacciones en caso de disputas o reclamaciones, supervisar la prestación de los servicios y proponer nuevos servicios);
- cumplir con sus obligaciones legales.
Las Empresas no realizan ningún tipo de elaboración de perfiles individuales basándose en estos datos personales.
4.3. Compartición y transferencia de datos personales
En ocasiones, las Empresas pueden verse en la necesidad de compartir datos personales con el proveedor de servicios informáticos encargado de la gestión del Sitio Web.
Los datos personales están destinados principalmente a su uso por parte de los departamentos internos de las Empresas, para los fines establecidos en la presente política.
Cuando sea necesario para lograr estos fines y cumplir con su mandato, los datos personales podrán compartirse entre las Empresas o transferirse a empresas colaboradoras que realicen determinadas operaciones en su nombre (en particular, empresas de transporte encargadas de la entrega de pedidos, empresas locales de almacenamiento, empresas capaces de proporcionar respaldo financiero para el stock de productos que figuran en línea en una Tienda, etc.) y con las que las Empresas se han asegurado de que se comprometan explícitamente a respetar el mismo nivel de confidencialidad y cumplimiento de la normativa vigente.
En ocasiones, las Empresas pueden verse en la necesidad de compartir datos personales con proveedores de servicios informáticos encargados de la externalización y el mantenimiento de sus sistemas de información (incluidos el Catálogo y la Tienda).
Es posible que las Empresas también tengan que compartir datos personales con sus Clientes para demostrar que han prestado sus servicios.
Estos datos no se comunican a terceros (tampoco de forma gratuita).
Para obtener más información sobre las transferencias, consulte el capítulo 6. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
4.4. El caso de un pago en línea
Las Empresas no recogen datos de pago: en caso de que se realice un pago en línea correspondiente a un pedido efectuado a través de una Tienda, el pago se procesa en la página web segura de una empresa especializada en este tipo de transacciones, que cumple con las normas internacionales de seguridad en materia de confidencialidad, seguridad e integridad de los datos de pago. Esta empresa especializada facilita a las Empresas únicamente datos parciales para que puedan realizar conciliaciones bancarias y tramitar las devoluciones.
Por lo tanto, las Empresas nunca se ponen en contacto con los titulares de los medios de pago, por ningún medio (correo electrónico, teléfono o correo postal), para obtener o confirmar información relativa a sus datos de pago.
4.5. Alojamiento y almacenamiento de datos personales
Los datos personales tratados por las Empresas solo se conservarán durante el tiempo que sea necesario para cumplir con los fines anteriormente indicados o para permitirles cumplir con sus obligaciones legales, cuando sea necesario. Por lo tanto, las Empresas conservan los datos personales, como mínimo, durante toda la vigencia del contrato y durante un período posterior que no exceda los 10 años.
En el caso de las Empresas con sede en el Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse dentro del Espacio Económico Europeo.
En el caso de las Empresas con sede fuera del Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse en el país donde la Empresa tiene su sede.
Los interesados podrán ejercer sus derechos (véase el capítulo 7: SUS DERECHOS CON RESPECTO A SUS DATOS PERSONALES).
5. DISPOSICIONES RELATIVAS A LAS RELACIONES CON LOS PROVEEDORES DE SERVICIOS
En el marco de la selección de sus Proveedores de Servicios, las Empresas (en adelante, las «Empresas») tratan los datos personales que les confían dichos proveedores.
El objetivo de esta política, tal y como la aplican las Empresas, es informar a los interesados de los compromisos que las Empresas han asumido para garantizar el cumplimiento de la normativa vigente en materia de protección de datos.
Esta política podrá modificarse para adaptarla a los cambios que se produzcan en la legislación y la normativa pertinentes. Por lo tanto, se recomienda a los interesados que visiten esta página con regularidad si desean mantenerse al día de estas novedades.
5.1. Base jurídica, naturaleza de los datos personales tratados e interesados
Las Empresas necesitan los datos de contacto personales (apellidos, nombre, cargo, dirección profesional y dirección de correo electrónico profesional) del personal de los Proveedores de Servicios encargado de responder a sus consultas.
Por lo tanto, el tratamiento de estos datos es necesario para cumplir el contrato celebrado con las Empresas o para satisfacer los intereses legítimos de las Empresas (garantizar la seguridad y la confidencialidad de los datos tratados y compartir datos entre las Empresas).
5.2. Fines del tratamiento de datos personales
Las Empresas utilizan los datos personales exclusivamente para los siguientes fines:
- elegir a sus Proveedores de Servicios;
- guardar contactos en la base de datos de sus Proveedores de Servicios;
- detallar los servicios en un contrato;
- comunicarse y supervisar sus relaciones comerciales;
- llevar a cabo auditorías;
- cumplir con sus obligaciones legales.
5.3. Compartición y transferencia de datos personales
Los datos personales están destinados a los departamentos internos de las Empresas (Compras, Departamento Legal y el personal de los distintos departamentos autorizado para realizar pedidos y supervisar los servicios contratados) para los fines establecidos en la presente política.
Cuando sea necesario para lograr estos fines y cumplir con su mandato, esta información podrá compartirse entre las Empresas o transferirse a empresas colaboradoras (como consultoras que puedan preparar y gestionar procesos de licitación) —o a sus órganos consultivos—con las que las Empresas han comprobado que ofrecen garantías suficientes en relación con los requisitos aplicables en materia de protección de datos y que gestionan el tratamiento de los datos que se les confían de conformidad con la normativa vigente.
En ocasiones, las Empresas pueden verse en la necesidad de compartir datos personales con sus proveedores de servicios informáticos encargados de la gestión externalizada y el mantenimiento de sus sistemas de información por parte de terceros.
Estos datos no se comunican a terceros (tampoco de forma gratuita).
Para obtener más información sobre las transferencias, consulte el capítulo 6. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
5.4. Alojamiento y almacenamiento de datos personales
Los datos personales de un Proveedor de Servicios recogidos por cada Empresa se alojan y almacenan en los sistemas de información de cada Empresa mediante los servicios de dicho Proveedor de Servicios.
Los datos se conservan mientras dure la relación con el Proveedor de Servicios y, posteriormente, durante el tiempo que sea necesario para cumplir con las obligaciones legales aplicables (por lo general, no más de 10 años) y, en su caso, para resolver cualquier disputa.
En el caso de las Empresas con sede en el Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse dentro de este mismo territorio.
En el caso de las Empresas con sede fuera del Espacio Económico Europeo u otro lugar en Europa, los datos personales suelen almacenarse en el país donde la Empresa tiene su sede.
Los interesados pueden ejercer sus derechos (véase el capítulo 7: SUS DERECHOS CON RESPECTO A SUS DATOS PERSONALES).
6. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES
6.1. Transferencias internacionales
El Grupo PAXON opera en diversas regiones de todo el mundo, y algunas de las Empresas que operan bajo la marca PAXON tienen su sede en Europa (no solo dentro del Espacio Económico Europeo), Estados Unidos, Canadá y Asia.
En el marco de nuestras actividades empresariales, sus datos personales pueden ser transferidos entre diferentes Empresas del Grupo PAXON o a Proveedores de Servicios ubicados en un país distinto de aquel en el que se recogieron.
Dichas transferencias pueden ser necesarias o pertinentes teniendo en cuenta los fines del tratamiento, la naturaleza de los servicios prestados o la organización de nuestras actividades. En concreto, pueden derivarse de una solicitud o elección del cliente o usuario, de la necesidad de recurrir a una Empresa del grupo o a un Proveedor de Servicios con sede en otro país, o de la centralización de determinadas funciones, servicios o sistemas informáticos.
Por ejemplo, cuando un cliente con sede en el Espacio Económico Europeo solicita servicios prestados o gestionados por una Empresa del grupo PAXON con sede en Estados Unidos, los datos personales necesarios para la prestación de dichos servicios pueden transferirse a Estados Unidos.
Limitamos los datos que se transfieren a aquellos que son necesarios para los fines en cuestión.
Para obtener más información sobre las transferencias, consulte el capítulo 6.
6.2. Medidas de protección aplicables a las transferencias internacionales
Cuando la legislación aplicable establezca requisitos específicos en materia de transferencias internacionales de datos, aplicamos las garantías adecuadas para asegurar un nivel de protección que cumpla con dichos requisitos.
En función del país de origen y de destino de los datos, la naturaleza de la transferencia y las circunstancias específicas que la rodean, podemos basarnos, en particular, en:
- una decisión de adecuación o cualquier otro mecanismo que reconozca un nivel adecuado de protección en el país de destino;
- cláusulas contractuales tipo u otras garantías contractuales reconocidas por la legislación aplicable;
- cualquier otro mecanismo de transferencia reconocido por la legislación pertinente.
Determinamos el mecanismo aplicable a cada transferencia basándonos, en particular, en la legislación aplicable, el país de destino, la naturaleza del destinatario y las características de la transferencia.
6.3. Evaluación de las transferencias y medidas adicionales
Cuando así lo exija la legislación aplicable, llevamos a cabo una evaluación de los riesgos asociados a la transferencia y a la protección de datos en el país de destino antes de realizarla.
Cuando sea necesario, especialmente a la luz de los resultados de esta evaluación, aplicamos las medidas adicionales adecuadas —ya sean técnicas, organizativas o contractuales— para reforzar la protección de los datos transferidos.
Por lo tanto, nos aseguramos de que las transferencias internacionales de datos se realicen de conformidad con los requisitos de la legislación aplicable y de que los datos personales gocen de un nivel adecuado de protección.
6.4. Más información por país o zona geográfica
Los requisitos aplicables a las transferencias internacionales pueden variar en función del país en el que se recojan o traten los datos personales.
En los anexos de la presente Política de Privacidad puede figurar información adicional, clasificada por país o zona geográfica, sobre las transferencias internacionales de datos, los mecanismos utilizados —en particular, en su caso, las cláusulas contractuales tipo— así como las garantías y requisitos específicos aplicables en determinadas jurisdicciones.
No obstante, las normas y obligaciones específicas establecidas en cada norma jurídica se aplican incluso en caso de que se produzca una transferencia a un país o territorio distinto de aquel en el que se hayan recopilado los datos.
Para obtener más información sobre las transferencias internacionales de sus datos personales o las garantías establecidas, consulte los anexos, en los que se detallan los aspectos específicos relativos a las transferencias por zona geográfica.
En cualquier caso, estos datos no se comunican a terceros (tampoco de forma gratuita).
Para conocer las condiciones que rigen la transferencia de datos personales desde el Reino Unido, consulte el capítulo 9: DISPOSICIONES ESPECÍFICAS PARA EL REINO UNIDO.
Para conocer las condiciones que rigen la transferencia de datos personales desde Estados Unidos, consulte el capítulo 10: DISPOSICIONES ESPECÍFICAS PARA ESTADOS UNIDOS.
Para conocer las condiciones que rigen la transferencia de datos personales desde Canadá, consulte el capítulo 11: DISPOSICIONES ESPECÍFICAS PARA CANADÁ.
7. SUS DERECHOS CON RESPECTO A SUS DATOS PERSONALES
7.1. Un recordatorio de sus derechos
De conformidad con la legislación aplicable, usted tiene determinados derechos en relación con los datos personales que tratamos sobre usted.
En los casos en que sea de aplicación el Reglamento General de Protección de Datos («RGPD»), estos derechos incluyen, en particular:
- Derecho de acceso: Puede solicitar que se le confirme si estamos tratando o no sus datos personales y, en caso afirmativo, puede acceder a ellos y obtener una copia de los mismos, así como alguna información relativa a su tratamiento.
- Derecho de rectificación: puede solicitar que se corrijan sus datos personales si son inexactos o están incompletos.
- Derecho de supresión: podrá solicitar la supresión de sus datos personales siempre que se cumplan las condiciones establecidas en la legislación aplicable. Este derecho podrá verse restringido, en particular, cuando necesitemos conservar determinados datos para cumplir con una obligación legal o para ejercer o defender nuestros derechos.
- Derecho a la limitación del tratamiento: con sujeción a las condiciones establecidas en la legislación aplicable, podrá solicitar que se limite el tratamiento de sus datos personales.
- Derecho a la portabilidad de los datos: siempre que se cumplan las condiciones establecidas en la legislación aplicable, podrá recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar que se transfieran a otro responsable del tratamiento.
- Derecho de oposición: con sujeción a las condiciones establecidas en la legislación aplicable, podrá oponerse a determinados tratamientos de sus datos personales, en particular cuando dichos tratamientos se basen en nuestros intereses legítimos. Asimismo, puede oponerse al tratamiento de sus datos con fines de marketing, de conformidad con las condiciones establecidas en la legislación pertinente.
- Derecho a retirar su consentimiento: cuando tratemos sus datos personales basándonos en su consentimiento, podrá retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud de cualquier tratamiento realizado con anterioridad a dicha retirada.
Los derechos que tenga pueden variar en función de la legislación que le sea aplicable. En determinados países o regiones pueden aplicarse derechos adicionales o condiciones específicas que regulen el ejercicio de dichos derechos. Cuando proceda, estas disposiciones específicas se recogen en los anexos de la presente Política de Privacidad.
7.2. ¿Cómo puede ejercer sus derechos?
Puede ejercer sus derechos u obtener más información sobre el tratamiento de sus datos personales poniéndose en contacto con nosotros a través de los siguientes datos de contacto:
Es posible que tengamos que verificar su identidad para proteger la confidencialidad y la seguridad de los datos personales que tratamos.
Responderemos a su solicitud en el plazo establecido en la legislación pertinente. Podrán aplicarse plazos adicionales cuando lo permita la legislación pertinente, en particular en función de la complejidad o del número de solicitudes.
En los casos en que sea de aplicación el RGPD, normalmente responderemos a su solicitud en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse, en las condiciones establecidas en el RGPD, por un período adicional de dos meses cuando la solicitud sea compleja o cuando haya que tramitar un gran número de solicitudes. En su caso, le informaremos de cualquier prórroga de este tipo dentro del plazo correspondiente.
No obstante, nos reservamos el derecho a rechazar cualquier solicitud que consideremos manifiestamente infundada, excesiva o que constituya un abuso del derecho en cuestión, así como a negarnos a facilitar cualquier información que pueda contener datos personales de terceros o secretos comerciales.
También puede presentar una reclamación ante la autoridad de control competente en materia de protección de datos, cuando así lo prevea la legislación aplicable.
8. SEGURIDAD DE LOS DATOS
Adoptamos las medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra la destrucción, la pérdida, la alteración, el acceso no autorizado o el uso indebido.
Esto incluye medidas destinadas a restringir al máximo el acceso a los datos personales y a conceder dicho acceso únicamente cuando sea necesario. Se informa al personal con acceso a los datos de sus obligaciones en materia de seguridad de los datos. Las medidas de seguridad se revisan y actualizan periódicamente para garantizar un nivel adecuado de protección.
9. DISPOSICIONES ESPECÍFICAS PARA EL REINO UNIDO
9.1. Cuando el tratamiento de datos personales entre en el ámbito de aplicación de la legislación británica en materia de protección de datos y la Ley de Protección de Datos de 2018, se aplicarán las disposiciones de la presente Política, con sujeción a los requisitos específicos establecidos en la legislación británica.
9.2. Transferencias internacionales
Cuando datos personales sujetos a la legislación británica se transfieren fuera del Reino Unido, las Empresas aplican, cuando sea necesario, un mecanismo de transferencia reconocido por la legislación británica aplicable, incluyendo una decisión de adecuación, garantías adecuadas o, cuando se cumplan las condiciones pertinentes, una excepción prevista en la legislación del Reino Unido.
Estas garantías pueden incluir, en particular, el acuerdo sobre la transferencia internacional de datos (IDTA) o el anexo del Reino Unido a las cláusulas contractuales tipo de la Unión Europea, en función de la transferencia de que se trate.
9.3. Derechos de los interesados
Los interesados gozan de los derechos establecidos en la legislación británica pertinente en materia de protección de datos y pueden ejercer dichos derechos de conformidad con el capítulo 7 de la presente Política. En el Reino Unido, si alguna de las Empresas que haya recibido una solicitud de ejercicio de derechos considera que es necesario aclarar algún aspecto de dicha solicitud, podrá acogerse a la norma que suspende el plazo.
9.4. Los interesados también pueden presentar una reclamación ante la Oficina del Comisario de Información (ICO), la autoridad de protección de datos del Reino Unido.
10. DISPOSICIONES ESPECÍFICAS PARA ESTADOS UNIDOS
10.1. Las leyes de California y de algunos otros estados de EE. UU. permiten a sus residentes solicitar determinada información sobre la comunicación de datos personales por nuestra parte a terceros con fines de marketing directo de estos durante el año natural anterior. Esta solicitud es gratuita y puede presentarse una vez al año. Para realizar dicha solicitud, escríbanos a la dirección que figura a continuación. Además, algunas leyes permiten a dichos residentes solicitar la supresión de sus datos personales en determinadas circunstancias.
10.2. Si desea ejercer cualquiera de los derechos mencionados anteriormente, póngase en contacto con nosotros a través de nuestra dirección de correo electrónico privacy@staci.com e indique su nombre completo o su dirección de correo electrónico, así como una descripción de su relación con Paxon, para que podamos localizar sus datos y tramitar su solicitud (por ejemplo, si es un candidato a un puesto de trabajo, un antiguo empleado, el representante de un Cliente o un Consumidor de uno de nuestros Clientes).
10.3. Paxon no vende ni venderá la información personal recogida a través de nuestros Sitios Web a terceros no afiliados, en el sentido de la Ley de Privacidad del Consumidor de California y otras leyes similares.
10.4. Los Sitios Web de Paxon están dirigidos al público en general y no están destinados a menores de 13 años. No recogemos datos personales de usuarios de este grupo de edad de forma deliberada, a través de nuestros Sitios Web, sin el consentimiento verificable de los padres. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros lo antes posible tal y como se indica a continuación, y haremos todo lo posible por investigar el asunto y eliminar dichos datos de nuestros sistemas.
10.5. Los menores de 18 años pueden solicitar que se eliminen los datos personales que nos hayan facilitado poniéndose en contacto con nosotros según se indica a continuación y solicitando dicha eliminación.Tenga en cuenta que, aunque hacemos todo lo posible por atender dichas solicitudes, la supresión de su información personal identificable no garantiza la eliminación total y completa de dichos datos de todos los sistemas.
11. DISPOSICIONES ESPECÍFICAS PARA CANADÁ
11.1. Los residentes de Canadá que hayan facilitado información directamente a Paxon a través de estos Sitios Web tienen derecho a solicitar el acceso a o la corrección de los datos personales que hayamos recogido de ellos y conservado, con sujeción a determinadas excepciones. Una vez que hayamos recibido y confirmado su solicitud verificable, así como los detalles de la corrección de los datos, corregiremos sus datos personales en nuestros registros, salvo que se aplique alguna excepción.
11.2. También tiene derecho a limitar o revocar su consentimiento para el uso de sus datos personales.Para enviar una solicitud verificable, envíenos un correo electrónico a privacy@staci.com
12. DISPOSICIONES ESPECÍFICAS PARA LA INDIA
12.1. Cuando el tratamiento de datos personales entre en el ámbito de aplicación de la legislación india en materia de protección de datos, en particular la Ley de Protección de Datos Personales Digitales de 2023 y sus reglas de aplicación, se aplicarán las disposiciones de la presente Política, con sujeción a los requisitos específicos de la legislación india aplicable.
13. DISPOSICIONES ESPECÍFICAS PARA CHINA
13.1. Cuando el tratamiento de datos personales entre en el ámbito de aplicación de la legislación de la República Popular China, en particular la Ley de Protección de Datos Personales, se aplicarán las disposiciones de la presente Política, con sujeción a los requisitos específicos de la legislación china aplicable. La Ley de Protección de Datos Personales exige, en particular, que se informe a las personas de la identidad y los datos de contacto del responsable del tratamiento de los datos personales, los fines y métodos del tratamiento, las categorías de datos personales tratados, los plazos de conservación aplicables y los procedimientos para ejercer sus derechos.
Transferencias internacionales
13.2. Cuando datos personales recogidos en China se transfieran fuera de China, las Empresas deberán aplicar las medidas exigidas por la legislación china aplicable. En función de las circunstancias, estas pueden incluir una evaluación de seguridad, una certificación de protección de datos personales, la firma de las cláusulas contractuales tipo chinas o cualquier otro mecanismo de transferencia reconocido por la legislación aplicable.
13.3. Cuando sea necesario, se informará a los interesados, en particular, de la identidad y los datos de contacto del destinatario en el extranjero, de los fines y métodos del tratamiento, de las categorías de datos personales transferidos y de los procedimientos para ejercer sus derechos ante el destinatario en el extranjero. Se obtendrá un consentimiento específico para la transferencia cuando así lo exija la legislación aplicable.
14. VIGENCIA DE LA PRESENTE POLÍTICA DE PRIVACIDAD
La presente Política General de Privacidad podrá modificarse, en particular para adaptarla a nuevos requisitos legales y/o reglamentarios, para reflejar cambios en nuestros servicios o cambios organizativos.
Cualquier modificación de la presente Política General de Privacidad entrará en vigor tan pronto como se publique en el Sitio Web. Le recomendamos que consulte siempre la versión más reciente. La fecha de la última actualización figura al principio de la presente Política General de Privacidad.