Política De Privacidad Y Proteción de Datos Personales De Infraspeak

1. Alcance y Finalidad

INFRASPEAK está firmemente comprometida con la protección, confidencialidad y seguridad de los datos personales. La presente Política de Privacidad se aplica globalmente a nuestras interacciones comerciales con Clientes, Proveedores, Usuarios de la Plataforma, Asistentes a Eventos y Participantes en Reuniones Electrónicas.

INFRASPEAK actúa como Responsable del Tratamiento (Data Controller) cuando determina los fines y medios de nuestros propios tratamientos de datos corporativos (p. ej., marketing, organización de eventos, gestión directa de clientes). Cuando tratamos datos personales estrictamente dentro de nuestro entorno de aplicación en la nube por cuenta y bajo las instrucciones documentadas de nuestros clientes corporativos, INFRASPEAK actúa exclusivamente como Encargado del Tratamiento (Data Processor).

2. Qué Tipo de Información Conservamos Sobre Usted

Recopilamos y tratamos únicamente los datos personales necesarios para prestar nuestros servicios y ejecutar las actividades corporativas:

• Datos de Identidad: Nombre completo, número de identificación fiscal (CIF/NIF/ID) IP y dirección física.

• Datos de Contacto: Dirección de correo electrónico profesional y número de teléfono/móvil.

• Datos Profesionales: Cargo y función corporativa.

• Datos de Localización: Datos de GPS en tiempo real, recopilados solo si el Cliente lo solicita y activa explícitamente (actuando como Responsable del Tratamiento).

• Datos Audiovisuales: Imágenes y grabaciones de voz recopiladas durante eventos corporativos, seminarios web o reuniones de negocios electrónicas (e-meetings).

3. Cómo Recopilamos sus Datos Personales

Los datos personales se recopilan a través de interacciones directas y operaciones funcionales designadas:

• A través de la negociación, ejecución y firma de contratos de servicios comerciales.

• Cuando un usuario registra un perfil de cuenta o inicia sesión en la aplicación Infraspeak, Infraspeak Network o Infraspeak Direct.

• Al completar formularios físicos, formularios digitales, solicitudes de demostración en línea o al registrarse en eventos patrocinados por la empresa.

• A través del seguimiento de GPS en tiempo real sincronizado mediante dispositivos móviles, estrictamente sujeto a la autorización del cliente.

• A través de herramientas automatizadas de captura de imagen y voz durante e-meetings grabados o eventos corporativos públicos.

4. Fines y Licitud del Tratamiento

Tratamos sus datos personales bajo los fundamentos jurídicos establecidos en el Artículo 6 del Reglamento General de Protección de Datos (RGPD):

5. Intercambio y Transferencia Internacional de Datos Personales

Para garantizar una funcionalidad de alto nivel, los datos se distribuyen de forma segura a encargados autorizados o herramientas en la nube de terceros:

• Encargados de la Plataforma Principal y CRM:

• Amazon Web Services EMEA SARL (Alojamiento de bases de datos dentro de la UE).

• Google Ireland Limited (Almacenamiento en la nube de Google Drive y suites de productividad empresarial).

• Anthropic PBC (Uso de un modelo de Inteligencia Artificial para apoyar al Cliente en la fase de implantación).

• HubSpot Ireland Limited (Gestión de Relaciones con el Cliente - CRM).

• DealHub Ltd (Generación de contratos, negociación de propuestas comerciales y flujos de trabajo de firma).

• Planhat AB (Software de customer success y análisis de datos de CRM).

• Encargado para  Demo:

  • Navattic Inc. (Software de automación de demostraciones).

• Encargado para la Optimización de Reuniones Electrónicas (E-meetings):

• Glyphic AI Limited (Transcripción basada en Inteligencia Artificial y procesamiento de datos para reuniones virtuales corporativas).

• Encargados para Eventos Corporativos y Relaciones Públicas:

• Al asistir a eventos corporativos de Infraspeak, las interacciones audiovisuales públicas o los datos de identidad asociados pueden procesarse a través de: YouTube, LinkedIn, TikTok, Instagram y Facebook.

Inteligencia Artificial: El uso de herramientas de Inteligencia Artificial o que incluyan módulos con Inteligencia Artificial está sujeto a verificaciones de seguridad de conformidad con la norma ISO 27001 y al cumplimiento por parte del proveedor de las disposiciones del AI Act, del RGPD y de la LGPD. Los datos compartidos con herramientas de Inteligencia Artificial o que incluyan módulos con Inteligencia Artificial serán siempre sometidos a minimización, en los términos previstos en el RGPD y en la LGPD, y en ningún caso serán utilizados para el entrenamiento de modelo alguno.

Transferencias Internacionales: Los datos personales se alojan principalmente dentro del Espacio Económico Europeo (EEE). Cuando los elementos de servicios de terceros requieran el tratamiento de datos fuera del EEE, las transferencias se rigen estrictamente por decisiones de adecuación válidas o Cláusulas Contractuales Tipo (SCC), en pleno cumplimiento del Capítulo V del RGPD.

Trust Center: Para más información sobre la forma en que tratamos sus datos y las medidas de seguridad que implementamos, por favor consulte nuestro Trust Center.

6. Período de Retención de Datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con los fines operacionales detallados en esta política, o para cumplir con los requisitos legales obligatorios de archivo. Como regla general de operación:

• El tratamiento de datos para los Usuarios de la Plataforma finaliza cuando el contrato comercial de su empleador con INFRASPEAK expira o se rescinde.

• Los datos se eliminan o anonimizan una vez que el titular deja de prestar servicios o de trabajar para el Cliente de INFRASPEAK correspondiente.

• En caso de disputas pendientes o futuros litigios, el acceso a los datos está estrictamente limitado a las funciones jurídicas designadas durante el plazo de prescripción legal aplicable.

7. Derechos del Interesado

Las personas físicas ostentan derechos globales exigibles sobre sus datos personales, los cuales pueden ejercirse contactando a privacy@infraspeak.com:

• Derecho de Información y Acceso: Solicitar una confirmación clara de si se están tratando sus datos, junto con una copia completa y permanente de sus registros.

• Derecho de Rectificación: Solicitar la corrección inmediata de los registros corporativos desactualizados, inexactos o incompletos.

• Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación total de los datos cuando no existan motivos legales o contractuales imperativos para su retención.

• Derecho de Oposición: Oponerse en cualquier momento al tratamiento de datos realizado bajo la base de interés legítimo.

• Derecho a la Limitación: Solicitar la congelación del tratamiento de los datos mientras se verifica formalmente su exactitud estructural o validez legal.

• Derecho a Retirar el Consentimiento: Cuando el tratamiento dependa de un consentimiento previo, usted puede revocarlo en cualquier momento sin sufrir ningún perjuicio comercial u operacional.

Nota sobre la Verificación de Identidad: Para su seguridad y para evitar la divulgación no autorizada a terceros, INFRASPEAK solicitará una verificación de identidad proporcionada cuando se ejerzan los derechos. No se aplican tasas estándar ; sin embargo, las solicitudes manifiestamente infundadas, repetitivas o excesivas pueden activar una tasa administrativa razonable o la negativa a actuar, en línea con los parámetros del RGPD.

Actualización de la Política de Privacidad: INFRASPEAK se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento.

Para cualquier consulta relacionada con la presente Política de Privacidad u otros asuntos conexos, por favor póngase en contacto con privacy@infraspeak.com.