POLÍTICA DE PRIVACIDAD – CLIENTES Y PROVEEDORES

1. Àmbito y Finalidad

INFRASPEAK es una empresa comprometida con la protección y confidencialidad de los datos personales datos de todos sus clientes y proveedores.

Este documento describe cómo recopilamos y utilizamos los datos personales proporcionados por clientes y proveedores, de acuerdo con el Reglamento General de Protección de Datos.

INFRASPEAK actúa como responsable de tratamiento de datos (decide cómo se  utiliza los datos personales), corresponsable del tratamiento de datos (decide junto con otras partes cómo almacena y utiliza los datos personales) o encargado (procesa los datos personales en nombre de un responsable). 

No obstante, en la mayoría de los casos, debido a la naturaleza de su actividad, INFRASPEAK trata exclusivamente los datos personales del interesado en nombre y por cuenta de un responsable, su Cliente o Proveedor, y de acuerdo con sus instrucciones. 

Así, si el interesado es un empleado que utiliza su plataforma, INFRASPEAK actúa exclusivamente como encargado en lo que respecta al tratamiento de sus datos. Los Clientes o Proveedores de INFRASPEAK, como responsable del tratamiento, deciden las finalidades para las que utilizan la Plataforma, así como los medios de recogida de datos sobre la magnitud de las funcionalidades de la plataforma.

2. Principios de Protección de Datos

Todos los datos personales que almacenamos y tratamos:
– Están sujetos a un tratamiento lícito, leal y transparente;
– Se recogen con fines determinados, explícitos y legítimos y no pueden ser objeto de un tratamiento posterior incompatible con dicho fin;
– Son relevantes para los fines que se le comunican y se limitan a ese propósito; 
– Son precisos y actualizados;
– Se conservan únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos.

3. Qué tipo de información guardamos

Dato personal se define como cualquier información sobre una persona física que la identifique. Los datos en los que la identidad ha sido anonimizada no se consideran datos personales.

Hay “categorías especiales” más sensibles que requieren un mayor nivel de protección.

En el ámbito de la relación contractual con sus Clientes y Proveedores, INFRASPEAK recopila, almacena y procesa, como responsable o subcontratista, las siguientes categorías de datos personales:
– Información personal como nombre, celular, correo electronico.
– Fotografía (opcional);
– Datos de (opcional a pedido del cliente);

4. ¿Cómo recopilamos datos personales?

INFRASPEAK recolecta información personal de los interesados  través los siguientes métodos:
– Negociación y suscripción de contratos con el Cliente o Proveedor;
– Cumplimentación por el titular o por un superior jerárquico de un formulario al efecto, en plataforma digital o en papel;
– Recopilación de datos de GPS a través del teléfono inteligente del Cliente utilizado por el interesado;

5. ¿Cuáles son las Finalidades del Tratamiento de Datos Personales?

INFRASPEAK trata  información personal cuando el tratamiento está permitido por la ley, ya sea como responsable o como encargado. Normalmente utilizamos los datos para los siguientes fines:
– Redacción de contratos;
– Creación de perfiles de acceso en la INFRASPEAK o aplicaciones relacionadas;
– Verificar la ubicación de usuarios y equipos;
– Visualización de la ubicación de usuarios y equipos en un mapa;

6. Fundamentos Legales

INFRASPEAK trata los datos personales recopilados con base en las siguientes bases legales, según el caso, y de conformidad con el art. 6 del RGPD:
Consentimiento prestado por el interesado;
– Necesidadpara la ejecución de un contrato en el que el interesado sea parte, o para trámites precontractuales;
– Necesidad para el cumplimiento de una obligación legal a la que INFRASPEAK ;
– Necesidad a efectos de los intereses legítimos perseguidos por INFRASPEAK o por terceros, en este caso sus Clientes y/o Proveedores;

7. Período de retención de datos 

Retenemos los datos personales por diferentes períodos, según el tipo de información, el período del contrato con nuestros Clientes o Proveedores, los requisitos legales con respecto a ciertos tipos de datos y otros factores.

Con carácter general, dejaremos de tratar los datos de los sujetos cuando:
a) su empleador ya no sea Cliente o Proveedor de INFRASPEAK; o
b) el interesado deja de prestar servicios, en cualquier forma, al INFRASPEAK.

Si se dan las circunstancias a) o b) y INFRASPEAK no tiene obligación legal o contractual de conservar la información por más tiempo, los datos del interesado serán eliminados.

Si INFRASPEAK está obligada a retener la información del titular con el fin de cumplir con una obligación de retención contractual o legal, o para resolver disputas o hacer valer sus derechos, se compromete a restringir el acceso a personas o funciones específicas.

8. Uso de datos para otros fines

Los datos solo se utilizarán para los fines para los que fueron recopilados. No obstante, en casos específicos, podrán ser utilizados para otros fines, siempre que este fin se encuentre dentro de los límites del tratamiento inicial y se garanticen las condiciones de seguridad necesarias. Siempre que se produzca tal circunstancia, INFRASPEAK lo notificará al titular de los datos explicando todos los motivos y bases legales para el nuevo tratamiento.

9. Compartir de datos personales

Los datos procesados ​​por INFRASPEAK se alojan en la UE y se procesan en la UE o en terceros países que la Comisión Europea considera que ofrecen un nivel adecuado de seguridad, o proveedores de servicios que han celebrado acuerdos vinculantes que respetan plenamente legalidad de las transferencias desde terceros países.

10. Transferencias Internacionales

Los datos que INFRASPEAK recoge pueden ser tratados en terceros países, tal y como se entiende en el artículo 44 del RGPD. 
Las transferencias internacionales de datos se realizan generalmente sobre la base de normas contractuales o de otro tipo previstas por la ley, que tienen por objeto garantizar la adecuada protección de los datos personales de los titulares y que pueden ser consultadas previa solicitud. A tal efecto, INFRASPEAK cuenta con las salvaguardas previstas en el artículo 46 del RGPD o, en su caso, con lo previsto en el artículo 49 del RGPD. INFRASPEAK y sus subcontratistas tienen la intención de aplicar las garantías adecuadas para proteger la privacidad y seguridad de los datos personales de los titulares, por lo que tratan dichos datos personales únicamente de conformidad con las prácticas descritas en su Política de Privacidad. 
 

11. Derechos de los Interesados: 

Derecho de Información

Tiene derecho a ser informado sobre cómo serán tratados sus datos por INFRASPEAK de conformidad con los artículos 13 y 14 del RGPD.

Derecho de acceso

Tiene derecho a acceder a sus datos personales ya toda la información relativa al tratamiento de que se trate.

Derecho de corrección

Tiene derecho a solicitar la corrección de la información personal que tenemos sobre usted que está desactualizada, es incorrecta o está incompleta. 

Derecho de eliminación

Tiene derecho a solicitar la eliminación de sus datos personales en determinadas situaciones. Esto le permite solicitar a INFRASPEAK que borre su información personal si no existe una razón razonable para que continuemos procesándola.

Derecho de Oposición al Tratamiento

Tiene derecho a oponerse al tratamiento de sus datos personales cuando los estemos tratando en base a un interés legítimo.

Derecho a solicitar la limitación del tratamiento

Tiene derecho a solicitar la limitación del procesamiento de sus datos personales, por ejemplo, si desea que verifiquemos su exactitud o los motivos del procesamiento.

11. Nuestras obligaciones

Confidencialidad 

INFRASPEAK asegura que las personas autorizadas para tratar datos personales han asumido un compromiso de confidencialidad o están sujetas a las correspondientes obligaciones legales de confidencialidad.

Destinatarios y Remitentes

En caso de necesidad de contratar servicios externos, sólo se seleccionarán subcontratistas que presenten garantías suficientes de ejecución de medidas adecuadas para cumplir con los requisitos impuestos por el RGPD. Estos proveedores de servicios no están autorizados a utilizar los datos compartidos por INFRASPEAK para sus propios fines, sólo realizan los tratamientos expresamente identificados porel INFRASPEAK términos establecidos por las estlos.
Todos los empleados del proveedor de servicios están sujetos a un deber de confidencialidad.
Si INFRASPEAK es subcontratado por otro responsable del tratamiento de datos, declara expresamente que dispone de medidas adecuadas para cumplir con los requisitos impuestos por el RGPD. INFRASPEAK está autorizada para utilizar los datos compartidos por el responsable del tratamiento para fines propios, únicamente realiza los tratamientos expresamente identificados por el responsable del tratamiento y en los términos establecidos por éste.

Medidas de seguridad de los datos personales

INFRASPEAK tiene las medidas suficientes para cumplir con los requisitos del Reglamento General de Protección de Datos;
Estas incluyen medidas para evitar la pérdida accidental de datos, evitar el acceso a los datos por parte de personal no autorizado, la alteración y divulgación de datos.
A tal efecto, el acceso a los datos está limitado a los empleados y prestadores de servicios cuyas funciones impliquen necesariamente el acceso a los datos. El tratamiento por parte de los mismos se realizará en los términos estipulados por INFRASPEAK, estando sujeto a deberes de confidencialidad.
INFRASPEAK desarrolla procedimientos para resolver cualquier sospecha de violación de seguridad y notificará a sus clientes y proveedores en caso de cualquier violación de datos, en los términos impuestos por el RGPD.

Tarifas por ejercer su derecho

No tendrá que pagar ninguna tarifa para acceder a su información personal (o para ejercer cualquier otro derecho), sin embargo, podemos cobrar una tarifa mínima si sus solicitudes son claramente infundadas o excesivas.
Alternativamente, INFRASPEAK podrá, en estas circunstancias, negarse a cumplir con la solicitud.

Lo que podemos necesitar 

INFRASPEAK puede requerir información específica sobre usted, con el fin de confirmar su identidad y garantizar su derecho de acceso a los datos personales. Esta es una medida de seguridad para garantizar que su información personal no se divulgue a nadie que no esté autorizado a acceder a ella.

Derecho a retirar el consentimiento 

En situaciones en las que haya dado su consentimiento para la recopilación, el procesamiento y la transferencia de sus datos personales para un propósito específico, tiene derecho a retirar su consentimiento en cualquier momento. Para retirar su consentimiento, póngase en contacto con nosotros. Después de recibir el aviso, dejaremos de procesar su información personal para los fines acordados originalmente, a menos que tengamos otra base legal para hacerlo.


Actualización de la Política de Privacidad

INFRASPEAK se reserva el derecho de actualizar este Aviso de Privacidad en cualquier momento.