Política SCS Global Services

Propietario del documento: Scientific Certification Systems, Inc.
Fecha de entrada en vigor: 1 de enero de 2026
Versión: V1.0
Responsables de la aprobación del documento: Responsable de protección de datos y asesor jurídico

Resumen

Scientific Certification Systems, Inc. (SCS Global Services, «nosotros», «nos» o «nuestro») se compromete a proteger la privacidad y la seguridad de su información personal. La presente Política de privacidad describe cómo recopilamos, utilizamos, divulgamos y protegemos su información personal.

La presente Política de privacidad tiene por objeto describir nuestras prácticas en el marco de la legislación aplicable en materia de privacidad y protección de datos, incluyendo, cuando proceda, el Reglamento General de Protección de Datos (RGPD) de la UE y el Reino Unido, la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA) de Canadá, la Ley General de Protección de Datos (LGPD) de Brasil, las leyes estatales de privacidad de EE. UU. y otras leyes de privacidad aplicables en las jurisdicciones en las que operamos o tratamos información personal.

Alcance

La presente Política de privacidad describe el tratamiento de la información facilitada o recopilada en los sitios web y/o aplicaciones en los que se publica dicha Política. La presente Política de privacidad se aplica a todos los usuarios de nuestro servicio. Cumplimos con esta Política de privacidad de conformidad con la legislación aplicable en los lugares en los que operamos y tratamos datos personales.

La información personal que recopilamos está cubierta por esta Política de privacidad. Tenga en cuenta que nuestro(s) sitio(s) y/o aplicación(es) pueden contener enlaces a otros sitios que no son de nuestra propiedad ni están bajo nuestro control y, por lo tanto, no nos hacemos responsables de las prácticas de privacidad de dichos sitios. Le recomendamos que preste atención cuando abandone nuestros sitios o aplicaciones y que lea la Política de privacidad de otros sitios que puedan recopilar su información personal.

Responsable del tratamiento y encargado del tratamiento

En determinadas circunstancias, recopilamos y procesamos su información personal, y actuamos como «responsables del tratamiento» de la información de identificación personal (PII) que usted nos proporciona. Como tales, somos responsables de decidir por qué y cómo se procesan los datos personales.

También recopilamos y procesamos su información personal, y actuamos como «procesadores de datos» de la información de identificación personal (PII) que usted nos proporciona. Como tales, somos responsables de procesar (o realizar cualquier acción sobre los datos, ya sea de forma automatizada o manual, como recopilar, registrar, organizar, estructurar, almacenar, utilizar, borrar, etc.) los datos personales en nombre de un controlador de datos.

Control conjunto

En determinadas circunstancias, podemos actuar como responsables conjuntos del tratamiento de sus datos personales junto con otras partes. Esto significa que determinamos conjuntamente los fines y los medios del tratamiento de sus datos personales.

Cuando actuemos como responsables conjuntos del tratamiento, celebraremos un acuerdo de responsabilidad conjunta con las demás partes implicadas, en el que se describirán nuestras respectivas responsabilidades en materia de cumplimiento de las leyes y normativas de protección de datos.

Nuestras responsabilidades como responsables conjuntos del tratamiento incluyen (entre otras):

Garantizar que sus derechos como interesado se respeten y cumplan de conformidad con las leyes y normativas aplicables en materia de protección de datos.
Proporcionar información transparente sobre el tratamiento de sus datos personales, incluidos los fines para los que se tratan y la base jurídica del tratamiento.
La aplicación de medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de sus datos personales.

Información que recopilamos

Información personal

Podemos recopilar y procesar información personal sobre usted, como por ejemplo:

Nombre
Información de contacto (dirección de correo electrónico, número de teléfono, dirección)
Información de identificación (documento de identidad expedido por el gobierno, número de pasaporte, etc.)

Información recopilada automáticamente

También podemos recopilar cierta información automáticamente cuando visita nuestro sitio web o utiliza nuestros servicios, como su dirección IP, tipo de navegador y datos de uso.

Información procedente de otras fuentes

Podemos recibir datos personales sobre usted de otras fuentes para complementar los datos ya recopilados. Esto puede incluir datos disponibles públicamente o datos proporcionados por terceros. Podemos combinar estos datos con los datos que ya tenemos. Trataremos estos datos de acuerdo con la presente Política de privacidad y los fines descritos cuando se recopilaron los datos. Le notificaremos si se produce algún cambio sustancial en la forma en que pretendemos utilizar estos datos. Tenga en cuenta que no nos hacemos responsables de la exactitud de los datos proporcionados por terceros ni de las consecuencias derivadas del uso de dichos datos.

Consentimiento

Cuando el consentimiento sea la base jurídica aplicable para el tratamiento, solicitaremos dicho consentimiento mediante una acción afirmativa clara antes de tratar los datos personales. El consentimiento debe ser libre, específico, informado e inequívoco. No consideramos que el uso continuado de nuestros servicios constituya consentimiento cuando la legislación aplicable exija un consentimiento válido por aceptación expresa. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos que figuran en esta Política de privacidad o utilizando las herramientas de gestión del consentimiento disponibles, y dicha retirada no afectará a la licitud del tratamiento realizado antes de la misma.

Hacemos todo lo posible para garantizar que nuestras prácticas de privacidad sean transparentes y comprensibles. Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido esta Política de privacidad.

Si no está de acuerdo con alguno de los términos descritos en esta política, le rogamos que se abstenga de utilizar nuestros servicios.

Categorías especiales de datos personales

También podemos tratar las siguientes categorías especiales de datos (también conocidos como datos sensibles) como parte de nuestras actividades de tratamiento de datos:

Origen racial o étnico
Opiniones políticas
Creencias religiosas o filosóficas
Afiliación sindical
Datos genéticos
Datos biométricos
Datos relacionados con la salud
Datos relativos a la vida sexual o la orientación sexual

Si SCS Global Services el responsable del tratamiento y el encargado del tratamiento de los datos, cuando nos facilite estas categorías especiales de datos personales, le pediremos su consentimiento explícito para el tratamiento de dichos datos. Este consentimiento se solicitará por separado y se le presentará claramente en el momento de la recogida de datos. Tiene derecho a retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos facilitados en esta Política de privacidad.

Cuando SCS Global Services únicamente como procesador de datos, dependemos del consentimiento explícito que se obtiene del controlador de datos para procesar las categorías especiales de datos mencionadas anteriormente. Si tiene alguna pregunta sobre cómo se obtiene y mantiene este consentimiento, o cualquier pregunta sobre cómo se puede retirar el consentimiento, póngase en contacto con el controlador de datos correspondiente.

Además del consentimiento explícito, podemos tratar categorías especiales de datos personales cuando se aplique una o varias de las siguientes bases legales:

El tratamiento es necesario para el cumplimiento de las obligaciones y el ejercicio de los derechos específicos del responsable del tratamiento o del interesado en el ámbito del Derecho laboral, de la seguridad social y de la protección social.
El tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física cuando el interesado no pueda dar su consentimiento por razones físicas o jurídicas.
El tratamiento se lleva a cabo en el marco de sus actividades legítimas, con las garantías adecuadas, por una fundación, asociación o cualquier otro organismo sin ánimo de lucro con fines políticos, filosóficos, religiosos o sindicales, siempre que el tratamiento se refiera exclusivamente a los miembros o antiguos miembros del organismo o a personas que mantengan contactos regulares con él en relación con sus fines, y que los datos personales no se divulguen fuera de dicho organismo sin el consentimiento de los interesados.
El tratamiento se refiere a datos personales que el interesado ha hecho públicos de forma manifiesta.
El tratamiento es necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales o cuando los tribunales actúan en el ejercicio de sus funciones judiciales.
El tratamiento es necesario por razones de interés público importante, sobre la base del Derecho de la Unión o de los Estados miembros, que será proporcionado al objetivo perseguido, respetará la esencia del derecho a la protección de datos y preverá medidas adecuadas y específicas para salvaguardar los derechos fundamentales y los intereses del interesado.
El tratamiento es necesario a efectos de medicina preventiva o laboral, para la evaluación de la capacidad laboral del empleado, el diagnóstico médico, la prestación de asistencia sanitaria o social o el tratamiento, o la gestión de sistemas y servicios de asistencia sanitaria o social sobre la base del Derecho de la Unión o de los Estados miembros o en virtud de un contrato con un profesional sanitario y con sujeción a la obligación de secreto profesional.
El tratamiento es necesario por razones de interés público en el ámbito de la salud pública, como la protección contra amenazas transfronterizas graves para la salud o la garantía de unos niveles elevados de calidad y seguridad de la asistencia sanitaria y de los medicamentos o productos sanitarios, sobre la base del Derecho de la Unión o de los Estados miembros, que establece medidas adecuadas y específicas para salvaguardar los derechos y libertades del interesado, en particular el secreto profesional.

Datos personales relacionados con condenas penales y delitos

Podemos tratar datos personales relacionados con condenas penales y delitos solo bajo el control de la autoridad oficial o cuando el tratamiento esté autorizado por la legislación de la Unión o de los Estados miembros que ofrezca garantías adecuadas para los derechos y libertades de usted como interesado. Dichos datos incluyen información sobre condenas penales y delitos, incluidos los presuntos delitos, la resolución de dichos procedimientos (incluidas las absoluciones y las sentencias) y las medidas de seguridad relacionadas. Solo trataremos estos datos si es necesario para la prevención o detección de delitos o la detención o enjuiciamiento de delincuentes, siempre que nosotros, como responsables o encargados del tratamiento de datos, estemos autorizados por la legislación de la Unión o de los Estados miembros.

Cómo utilizamos su información

Recopilamos la información que nos proporciona con los siguientes fines:

Prestación de servicios: Utilizamos sus datos personales para proporcionarle los productos o servicios que ha solicitado. Esto incluye la tramitación de sus pagos y el acceso a nuestros servicios en línea. La base legal de este tratamiento suele ser la ejecución de un contrato, ya que necesitamos tratar sus datos para cumplir con nuestras obligaciones contractuales para con usted.
Comunicación: Podemos utilizar tu información de contacto para comunicarnos contigo. Esto incluye el envío de correos electrónicos relacionados con transacciones, actualizaciones del servicio y la respuesta a tus consultas o solicitudes. También podemos utilizar tu información de contacto con fines de marketing, como el envío de boletines informativos u ofertas promocionales, siempre que hayas dado tu consentimiento o que tengamos un interés legítimo para hacerlo. La base legal para el tratamiento de los datos personales con fines de comunicación es el interés legítimo y, cuando proceda, el consentimiento, si lo has prestado.
Gestión de la cuenta: Utilizamos tus datos personales para gestionar tu cuenta, lo que incluye su configuración, verificación y mantenimiento. Esto garantiza la seguridad y el buen funcionamiento de tu cuenta en nuestra plataforma. La base jurídica de este tratamiento suele ser la ejecución de un contrato para la gestión de tu cuenta.
Atención al cliente: Tu información nos permite ofrecerte asistencia cuando tienes dudas o te surgen problemas con nuestros productos o servicios. Esto puede incluir la resolución de problemas, la gestión de reclamaciones y la atención a tus inquietudes. Este tratamiento se basa en el interés legítimo de ayudarte a utilizar nuestros servicios de forma eficaz.
Mejora de los servicios: Analizamos tus datos para comprender cómo se utilizan nuestros servicios y para introducir mejoras. Esto incluye mejorar la experiencia del usuario, desarrollar nuevas funciones y optimizar el rendimiento y la seguridad de nuestros productos. Este tratamiento se basa también en intereses legítimos para mejorar y mantener la calidad de nuestros servicios.
Cumplimiento legal: Podemos tratar sus datos personales para cumplir con nuestras obligaciones legales, como la presentación de declaraciones fiscales, la respuesta a solicitudes legales o la colaboración con las fuerzas del orden cuando así lo exija la ley. Este tratamiento es necesario para cumplir con las obligaciones legales.
Obligaciones contractuales: Si es usted cliente o socio comercial, podemos utilizar sus datos personales para cumplir con nuestras obligaciones contractuales, lo que incluye la gestión de contratos, la facturación y la prestación de asistencia tal y como se ha acordado en nuestra relación comercial. La base jurídica de este tratamiento es la ejecución de un contrato.
Prevención del fraude y seguridad: Utilizamos tu información para protegerte contra el fraude, el acceso no autorizado y otros riesgos de seguridad. Esto puede incluir la supervisión de la actividad de las cuentas y la aplicación de medidas de seguridad. La base jurídica de este tratamiento son los intereses legítimos de garantizar la seguridad y la integridad de nuestros servicios.
Datos agregados y anonimizados: Podemos agregar y anonimizar sus datos para elaborar informes estadísticos o de investigación que no permitan identificarle personalmente. Esta información puede utilizarse con fines de análisis empresarial y de marketing, así como para compartirla con socios o clientes. La base legal para el tratamiento de datos agregados y anonimizados son los intereses legítimos y el hecho de que estos datos ya no se consideran información personal.
Otros fines: Además de los fines mencionados anteriormente, podremos utilizar sus datos personales para otros fines legítimos, siempre que sean compatibles con los motivos originales por los que se recopilaron sus datos. Para estos otros fines, nos basaremos en intereses legítimos u otras bases legales, según lo exijan las leyes aplicables.

Intercambio de datos

No compartiremos su información personal con terceros, a menos que se nos autorice explícitamente a hacerlo. Tenga en cuenta que cuando su información personal se comparte con un tercero autorizado, la información recibida por ese tercero es controlada por esa empresa y, por lo tanto, queda sujeta a la Política de privacidad de dicha empresa.

Podemos compartir su información personal con las siguientes categorías de destinatarios:

Proveedores de servicios: Podemos compartir su información personal con terceros proveedores de servicios que nos ayudan a prestar nuestros productos y servicios. Entre estos proveedores de servicios se incluyen subcontratistas que realizan una parte de las actividades que usted nos ha encargado, proveedores de alojamiento de datos, procesadores de pagos, empresas de transporte y reparto, herramientas de gestión de relaciones con los clientes, así como proveedores externos de servicios financieros y de prestaciones y los auditores de dichos proveedores. Solo compartiremos los datos necesarios para que puedan cumplir con sus tareas específicas y dispondremos de contratos o acuerdos para garantizar que procesan sus datos de forma segura. La base legal para compartir datos con proveedores de servicios suele ser la necesidad de cumplir un contrato o, en algunos casos, intereses legítimos, siempre que sus derechos de protección de datos no prevalezcan sobre dichos intereses.
Socios comerciales y filiales: En algunos casos, podemos compartir información personal con nuestros socios comerciales y filiales, pero solo cuando sea necesario para el cumplimiento de un contrato, la prestación de servicios o como parte de un interés comercial legítimo. Por ejemplo, podemos compartir datos con un subcontratista o un auditor contratado, o con una organización asociada que participe en eventos o servicios de marca compartida. El intercambio de datos con socios comerciales y afiliados puede ser necesario para el cumplimiento de un contrato o basarse en intereses legítimos, especialmente cuando estas colaboraciones son esenciales para prestar servicios integrados o de marca compartida.
Autoridades judiciales: Es posible que nos veamos obligados a compartir información personal con autoridades judiciales, organismos reguladores o fuerzas del orden cuando sea necesario para cumplir con obligaciones legales o responder a solicitudes válidas de información, en la medida en que lo permita la ley. La base jurídica para compartir dicha información con las autoridades judiciales es la necesidad de cumplir con una obligación legal.
Fusión o adquisición: En caso de fusión, adquisición o venta de la totalidad o parte de nuestro negocio, el intercambio de datos personales con la entidad adquirente o con las partes implicadas en la operación podrá basarse en intereses legítimos, ya que es necesario para los intereses legítimos que perseguimos nosotros o la entidad adquirente. Nos aseguraremos de que sus datos sigan estando protegidos y se utilicen de conformidad con la presente Política de privacidad.
Información de dominio público: Podemos compartir información personal que sea de dominio público, como la procedente de registros públicos o fuentes en línea. No obstante, solo lo haremos cuando sea pertinente para los fines para los que se recopilaron y utilizaron sus datos. El intercambio de información personal de dominio público se basa normalmente en intereses legítimos, ya que redunda en interés de nuestra empresa utilizar datos de dominio público para fines pertinentes.
Con su consentimiento: Podemos compartir su información personal con terceros si ha dado su consentimiento explícito para ello. Siempre le pediremos su consentimiento antes de compartir sus datos para fines específicos. Si ha dado su consentimiento explícito para compartir su información personal con terceros concretos, la base legal para dicho intercambio es su consentimiento.
Otros intereses comerciales legítimos: En determinados casos, podemos compartir información personal con terceros por motivos de intereses comerciales legítimos. El intercambio de esta información personal puede basarse en intereses legítimos. Nos aseguraremos siempre de que dicho intercambio se realice de conformidad con la legislación aplicable en materia de protección de datos y respetando sus derechos.

Transferencias de datos

Como organización global, podemos transferir sus datos personales a países fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE). Dichas transferencias pueden ser necesarias para los fines descritos en la presente Política de privacidad, incluyendo el suministro de los productos o servicios solicitados, la comunicación con usted y la realización eficaz de nuestras operaciones comerciales.

Cuando transfiramos sus datos personales a países fuera de la UE/EEE, nos aseguraremos de que existan las garantías adecuadas para proteger sus datos personales, tal y como exigen las leyes y normativas de protección de datos aplicables. Estas garantías incluyen los mecanismos que se indican a continuación, según sean aplicables a la transferencia concreta, y se aplican a las transferencias internacionales pertinentes.

Cláusulas contractuales tipo: Utilizamos, cuando procede, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras autoridades competentes en materia de protección de datos para garantizar la protección de sus datos personales durante la transferencia. Dichas cláusulas incluyen las cláusulas contractuales tipo de la Comisión Europea adoptadas en virtud de la Decisión de Ejecución (UE) 2021/914 de la Comisión, en su versión actualizada o sustituida periódicamente.

Normas corporativas vinculantes (NCV): Cuando proceda, podemos basarnos en las NCV adoptadas por nuestra organización para garantizar la protección de los datos personales que se transfieren a nivel transfronterizo dentro de nuestro grupo empresarial.

Acuerdos de protección de datos: Celebramos los acuerdos pertinentes, cuando es necesario, con los destinatarios de sus datos personales fuera de la UE/EEE, imponiéndoles la obligación de proteger sus datos personales con arreglo a los mismos estándares exigidos en la UE/EEE.

Marco de protección de datos UE-EE. UU.: Cuando procede, nos basamos en el Marco de protección de datos UE-EE. UU., la Extensión del Reino Unido al Marco de protección de datos UE-EE. UU. y/o el Marco de protección de datos Suiza-EE. UU. para las transferencias a organizaciones estadounidenses participantes que estén certificadas en virtud del marco correspondiente.

Evaluaciones de impacto de las transferencias y medidas complementarias: Cuando así lo exija la legislación aplicable, evaluamos las transferencias internacionales y aplicamos medidas contractuales, técnicas y organizativas complementarias destinadas a proteger los datos personales con un nivel de seguridad esencialmente equivalente al exigido por la legislación aplicable.

Las transferencias internacionales solo se realizan cuando existe un mecanismo de transferencia válido o una excepción prevista en la legislación aplicable. No nos basamos en el consentimiento para las transferencias internacionales, a menos que este constituya la base jurídica adecuada y cumpla los requisitos legales aplicables.

Si tiene alguna pregunta o duda sobre la transferencia de sus datos personales fuera de la UE/EEE o sobre las medidas de seguridad que hemos implementado, póngase en contacto con nosotros utilizando los datos de contacto que figuran al final de esta Política de privacidad.

Derechos del interesado

Como interesado, le proporcionaremos los siguientes derechos:

Derecho de acceso

Tiene derecho a solicitar el acceso a los datos personales que tratamos sobre usted. Esto significa que puede solicitarnos que le proporcionemos información sobre los datos personales que tenemos sobre usted y cómo los utilizamos.

Derecho de rectificación

Puede solicitar la corrección o actualización de sus datos personales si son inexactos o incompletos. Realizaremos los cambios necesarios e informaremos a los terceros a los que hayamos revelado los datos.

Derecho de supresión (derecho al olvido)

Puede solicitar la eliminación de sus datos personales en determinadas circunstancias. Este derecho no es absoluto y puede ejercerse si los datos ya no son necesarios, si retira su consentimiento o si el tratamiento de los datos es ilegal.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la restricción del tratamiento de sus datos personales en circunstancias específicas. Esto significa que limitaremos el uso que hacemos de sus datos, pero no los eliminaremos por completo. Este derecho puede ejercerse cuando se impugna la exactitud de los datos, el tratamiento es ilegal o se necesitan los datos para reclamaciones legales.

Derecho a la portabilidad de los datos

Puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y legible por máquina, o puede pedirnos que los transmitamos directamente a otro responsable del tratamiento cuando sea técnicamente posible. Este derecho es aplicable cuando el tratamiento se basa en el consentimiento o en la ejecución de un contrato.

Derecho a oponerse

Tiene derecho a oponerse al tratamiento de sus datos personales, incluido el tratamiento basado en intereses legítimos o con fines de marketing directo. Dejaremos de tratar sus datos para tales fines, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

Toma de decisiones automatizada y elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que le produzca efectos jurídicos o significativos. Puede solicitar la intervención humana en el proceso de toma de decisiones. Le informaremos cuando se tomen tales decisiones, le daremos la oportunidad de expresar su punto de vista y nos aseguraremos de que haya intervenciones humanas disponibles.

Retirar el consentimiento

Si procesamos sus datos personales basándonos en su consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento. Esto no afectará a la legalidad del procesamiento basado en el consentimiento antes de su retirada.

Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control competente si considera que el tratamiento que hacemos de sus datos personales incumple la legislación aplicable en materia de protección de datos. En el Espacio Económico Europeo, puede ponerse en contacto con la autoridad de protección de datos de su país de residencia, lugar de trabajo o lugar donde se haya producido la supuesta infracción. En Canadá, puede ponerse en contacto con la Oficina del Comisionado de Privacidad de Canadá o con la autoridad provincial de protección de datos correspondiente. En Brasil, puede ponerse en contacto con la Autoridade Nacional de Proteção de Dados (ANPD).

Derechos adicionales en virtud de la legislación aplicable: Dependiendo de su jurisdicción, incluyendo la PIPEDA, la LGPD, las leyes estatales de privacidad de EE. UU. y otras leyes de privacidad aplicables, es posible que tenga derechos adicionales, como el derecho a recibir información sobre el intercambio de datos, la confirmación del tratamiento, la anonimización, el bloqueo o la supresión de datos innecesarios o excesivos, así como información sobre la posibilidad de denegar el consentimiento y las consecuencias de dicha denegación.

Cualquier solicitud presentada por los interesados se evaluará para comprobar su validez antes de ser procesada, lo que incluye la confirmación de la identidad del interesado. Si actuamos únicamente como encargados del tratamiento de datos, nos basamos en el responsable del tratamiento para atender cualquier solicitud relacionada con los derechos de acceso mencionados anteriormente y, como tal, remitiremos todas las solicitudes al responsable del tratamiento una vez recibidas. Si tiene alguna pregunta sobre el estado de cualquier solicitud de acceso, póngase en contacto con el responsable del tratamiento correspondiente.

Seguridad de los datos

Implementamos y mantenemos medidas de seguridad técnicas y electrónicas razonables y adecuadas para proteger la seguridad de su información personal contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción.

Aunque implementamos estas medidas de seguridad para proteger sus datos, es importante comprender que ninguna plataforma en línea puede garantizar una seguridad absoluta. Por lo tanto, le recomendamos que tome las precauciones de seguridad necesarias y recomendadas, como utilizar contraseñas seguras y únicas y tener cuidado al compartir sus credenciales de inicio de sesión.

En caso de que se produzca una filtración de datos o un incidente de seguridad, tomaremos medidas inmediatas para aislar y resolver el incidente de acuerdo con nuestro plan de respuesta a incidentes, notificaremos a las autoridades competentes e informaremos a los interesados afectados, de conformidad con la legislación aplicable en materia de protección de datos.

Conservación y eliminación de datos

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir con los fines para los que los hemos recopilado, incluyendo el cumplimiento de cualquier requisito legal o contractual.

Para determinar el período de retención adecuado para los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o la divulgación no autorizados de sus datos personales, los fines para los que tratamos sus datos personales y si podemos alcanzar dichos fines por otros medios, así como los requisitos legales aplicables.

Una vez transcurrido el periodo de conservación aplicable, eliminaremos o anonimizaremos de forma segura sus datos personales de conformidad con las leyes y normativas aplicables.

Cookies y tecnología de seguimiento

Podemos utilizar «cookies» (o tecnologías de seguimiento similares) en nuestro sitio web. Las cookies son archivos de texto que nuestro servidor web puede almacenar en su disco duro para guardar sus preferencias. Cuando visite nuestro sitio web, aparecerá un banner o una ventana emergente sobre cookies en la que se le solicitará su consentimiento para utilizar cookies no esenciales. Tiene derecho a aceptar o rechazar el uso de dichas cookies. Puede gestionar y modificar su consentimiento en cualquier momento a través de la configuración de su dispositivo o navegador. Cuando así lo exija la legislación aplicable, no se utilizarán cookies no esenciales ni tecnologías similares a menos que haya dado su consentimiento válido.

Las cookies, por sí solas, no nos proporcionan ninguna información de identificación personal, a menos que usted elija y consienta explícitamente proporcionarnos dicha información. Sin embargo, una vez que usted elige y consiente proporcionar información de identificación personal, esta información puede vincularse a los datos almacenados en la cookie. Si decide desactivar la recopilación de cookies a través de su dispositivo o navegador, es posible que algunas funciones de nuestro servicio no funcionen correctamente sin la ayuda de las cookies.

Nuestro sitio web también puede incorporar cookies y tecnologías de seguimiento de terceros. Estas tecnologías están sujetas a las políticas y prácticas de privacidad de los respectivos terceros. Le recomendamos que revise las políticas de privacidad de estos terceros para obtener información sobre cómo recopilan y utilizan sus datos personales.

Niños

No recopilamos deliberadamente información de menores. En situaciones en las que se necesiten datos personales de menores de 16 años para actividades de procesamiento de datos, obtendremos la autorización de los padres o tutores correspondientes. Si no se puede obtener dicha autorización, se pondrá fin a las actividades de procesamiento de datos para ese interesado. En caso de que descubramos que un menor de 16 años nos ha proporcionado información de identificación personal, haremos todo lo posible por eliminar dicha información lo antes posible. Si tiene alguna duda sobre nuestro sitio web o nuestra oferta de servicios, desea saber si su hijo ha accedido a nuestros servicios o desea eliminar los datos personales de su hijo de nuestros servidores, póngase en contacto con nosotros en [email protected].

Derechos europeos de protección de datos

Si el tratamiento de sus datos personales está sujeto a la legislación de la Unión Europea (UE) en materia de protección de datos, usted goza de determinados derechos con respecto a dichos datos. Consulte la sección «6. Derechos de los interesados» más arriba para ver una lista de estos derechos. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control competente, tal y como se describe en la sección «Derechos de los interesados» más arriba.

Además, el tratamiento que hacemos de sus datos personales se basa en fundamentos jurídicos específicos, tal y como se definen en la legislación de la UE en materia de protección de datos. Consulte las secciones «Cómo utilizamos su información», «Intercambio de datos» y «Transferencias de datos» anteriores para obtener información sobre los fundamentos jurídicos y las garantías aplicables.

Ubicación de la información personal

Nuestro servicio está alojado en los Estados Unidos de América y toda la información personal recopilada a través del mismo se almacena en los Estados Unidos de América. Si visita nuestro sitio web o utiliza nuestro servicio, tenga en cuenta que está transfiriendo datos personales a los Estados Unidos de América. Dichas transferencias están protegidas mediante las medidas de seguridad descritas en la sección «Transferencias de datos» anterior.

Actualizaciones de esta Política de privacidad

Revisamos periódicamente esta Política de privacidad y podemos realizar actualizaciones para reflejar cambios en nuestras prácticas, por motivos legales o para cumplir con nuevos requisitos normativos. Cuando así lo exija la legislación aplicable, le notificaremos los cambios sustanciales y obtendremos su consentimiento para cualquier nueva actividad de tratamiento que lo requiera. Consulte la «Fecha de entrada en vigor» indicada más arriba para obtener más detalles sobre cuándo se actualizó por última vez esta Política.

Contactar

Si tiene alguna pregunta, duda o solicitud en relación con sus datos personales o con la presente Política de privacidad, póngase en contacto con nosotros en mailto:[email protected]. Para solicitudes específicas relacionadas con sus derechos como interesado, incluidos los derechos mencionados en la sección «Derechos del interesado» indicada anteriormente, póngase en contacto directamente con nuestro delegado de protección de datos (DPO) en mailto:[email protected].