Política de privacidad

POLITICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS https://gen72.com

Resumen

Detalles de nuestra política de privacidad

1.- Información general

La presente «Política de Privacidad y Protección de Datos» tiene como finalidad dar a conocer las condiciones que rigen la recogida y tratamiento de sus datos personales por parte de nuestra entidad o grupo corporativo para velar por los derechos fundamentales, su honor y libertades, todo ello en cumplimiento de las normativas vigentes que regulan la Protección de Datos personales según la Unión Europea y el Estado Miembro español.

En conformidad con dichas normativas, a continuación le indicamos cómo realizamos estos tratamientos, con qué finalidades y bases jurídicas, qué otras entidades podrían tener acceso a sus datos y cuáles son sus derechos. No todos los tratamientos se basan en su consentimiento: la base jurídica de cada uno se indica en el apartado 5.

2.- Responsable del tratamiento

¿Quién recaba y trata sus datos?

El Responsable del Tratamiento de Datos es aquella persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que solo o conjuntamente con otros determine los fines y medios del tratamiento de datos personales; en caso de que los fines y medios del tratamiento estén determinados por el Derecho de la Unión Europea o del Estado Miembro español.

En este caso, nuestros datos identificativos como Responsable del Tratamiento son los siguientes:

GEN72 Software SLU – CIF B44533032

¿Cómo puede contactar con nosotros?

Domicilio:
Apartado 35, 12594 Oropesa del Mar (Castellón), España
Email: info@gen72.com

3.- Medidas de seguridad

¿Qué hacemos para garantizar la privacidad de sus datos?

Nuestra entidad o grupo corporativo adopta las medidas organizativas y técnicas necesarias para garantizar la seguridad y la privacidad de sus datos, evitar su alteración, pérdida, tratamiento o acceso no autorizado, dependiendo del estado de la tecnología, la naturaleza de los datos almacenado y los riesgos a que están expuestos.

Entre otras, destacan las siguientes medidas:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
• Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del tratamiento.
• Seudonimizar y cifrar los datos personales, en caso de que se trate de datos sensibles.

4.- Finalidad del tratamiento

¿Para qué queremos tratar sus datos?

A continuación le detallamos los usos y finalidades previstas.

• Bolsa de trabajo: Selección de personal
• Clientes: Contacto y actividades comerciales con clientes
• Clientes potenciales: Gestión de clientes potenciales y contactos
• Laboral: Control de presencia laboral; Formación laboral; Gestión de nóminas y contratos laborales; Prevención de riesgos laborales; Supervisión y control laboral
• Proveedores: Gestión de clientes/proveedores, contable, fiscal y administrativa
• Mantenimiento Informático del aplicativo PeriGes: Soporte y mantenimiento informático
• Redes sociales: Compartir información en Redes Sociales

¿Durante cuánto tiempo conservamos sus datos?

Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:

• Bolsa de trabajo: Durante un plazo de 2 años a partir de la última confirmación de interés. Artículo 5 C RGPD 679/2016
• Clientes: Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio
• Clientes potenciales: Durante un plazo de 2 años a partir de la última confirmación de interés. Artículo 5 del RGPD 2016/679 apartado C
• Laboral: Durante un plazo de 5 años a partir de la última confirmación de interés. Artículos del 66 a 70 de la Ley General Tributaria.
• Proveedores: Durante un plazo de 6 años a partir de la última confirmación de interés. Artículo 30 del Código de Comercio
• Mantenimiento Informático del aplicativo PeriGes: Durante un plazo de 6 años a partir de la última confirmación de interés
• Redes sociales: Mientras no se solicite su supresión por el interesado

5.- Legitimación del tratamiento

¿Por qué tratamos sus datos?

La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:

• Bolsa de trabajo: Consentimiento explícito del interesado
• Clientes: Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Clientes potenciales: Aplicación de medidas precontractuales a petición del interesado cuando pide una demo, la prueba gratuita, el acceso a la demo guiada o información (art. 6.1.b RGPD). Consentimiento (art. 6.1.a RGPD) para las comunicaciones comerciales, si las marca, y para los datos de la campaña publicitaria y el identificador del clic en el anuncio (apartado 7), que solo se guardan si acepta la analítica o la medición publicitaria en el aviso de cookies. La protección antirrobots de la demo guiada (Cloudflare Turnstile) se basa en el interés legítimo en evitar abusos del servicio (art. 6.1.f RGPD)
• Laboral: Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Proveedores: Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Mantenimiento Informático del aplicativo PeriGes: Existencia de una relación contractual con el interesado mediante contrato o precontrato
• Redes sociales: Consentimiento explícito del interesado

6.- Destinatarios de sus datos

¿A quiénes cedemos sus datos dentro de la Unión Europea?

En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación:

• Clientes: Administración Tributaria; Bancos, cajas de ahorros y cajas rurales
• Laboral: Organismos de la Seguridad Social; Administración Tributaria; Bancos, cajas de ahorros y cajas rurales
• Proveedores: Administración Tributaria; Bancos, cajas de ahorros y cajas rurales
• Redes sociales. Entidades prestadoras de servicios de redes sociales

Además de las categorías de destinatarios a los que se ceden datos, también pudiéramos cederlos a las siguientes organizaciones (únicamente aparecerán si se cediesen datos a otras organizaciones):

¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?

En los procesos de tratamientos de sus datos realizados por nuestra entidad, necesitamos contratar servicios externos que pudieran implicar que sus datos sean almacenados y/o tratados por organizaciones que están establecidas u operan desde fuera de la Unión Europea, lo que llevaría implícito que realicemos transferencias internacionales de sus datos.

A continuación, le indicamos todos los detalles de esas transferencias internacionales, (sólo aparecen si se realizasen):

• HubSpot, Inc. (Estados Unidos), encargado del tratamiento. Es el CRM donde se guardan las solicitudes de demo y los mensajes que nos envía a través de la web (finalidad «Clientes potenciales»). Transferencia internacional a EE. UU. amparada en la certificación de HubSpot en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea, según su política de privacidad.
• Calendly, LLC (Estados Unidos), herramienta de reserva de las demos. Trata los datos que usted introduce al reservar una cita (nombre, correo electrónico y la información que añada) cuando pulsa el botón de agendar demo con Víctor. Transferencia internacional a EE. UU. amparada en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo, según su aviso de privacidad.
• Google Ireland Limited (Irlanda), con posible tratamiento por Google LLC (Estados Unidos): Google Analytics y Google Ads, solo si acepta la analítica o la medición publicitaria en el aviso de cookies (finalidad: estadísticas de uso de la web y medir qué anuncios generan solicitudes de demo; sin publicidad personalizada). También, si elige «Continuar con Google» para entrar en la demo guiada, Google nos facilita su nombre y su correo. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. Más información en la política de cookies y en la política de privacidad de Google.
• Cloudflare, Inc. (Estados Unidos), encargado del tratamiento: aloja esta web (trata la dirección IP y los datos técnicos de cada visita para servirla y protegerla) y presta la comprobación antirrobots del acceso a la demo guiada. Adherida al Marco de Privacidad de Datos UE-EE. UU., según su política de privacidad.
• Resend, Inc. (Estados Unidos), encargado del tratamiento: envía el correo con el código de acceso a la demo guiada (trata su correo electrónico). Transferencia amparada en el Marco de Privacidad de Datos UE-EE. UU. y en su acuerdo de encargo, según su documentación de RGPD.

7.- Procedencia y tipos de datos tratados

¿De dónde hemos obtenido sus datos?

• Bolsa de trabajo. Candidatos de empleo: El propio interesado o su representante legal
• Clientes. Clientes: El propio interesado o su representante legal
• Clientes potenciales. Potenciales: El propio interesado o su representante legal
• Laboral. Empleados: El propio interesado o su representante legal
• Proveedores. Proveedores: El propio interesado o su representante legal
• Mantenimiento Informático del aplicativo PeriGes. Clientes: El propio interesado o su representante legal
• Redes sociales. Seguidores: El propio interesado o su representante legal

¿Qué tipos de datos suyos hemos recabado y tratamos?

Bolsa de trabajo (Candidatos de empleo)

• Datos identificativos (Nombre y Apellidos; Dirección postal; Dirección electrónica; Teléfono)
• Académico y profesionales (Currículum Vitae; Titulaciones; Historial del estudiante; Experiencia profesional)
• Detalles de empleo (Historial del trabajador; Profesión)
• Circunstancias sociales (Licencias, permisos y autorizaciones)

Clientes (Clientes)

• Datos identificativos (Nombre y Apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono)
• Económicos, financieros y de seguros (Datos bancarios)
• Transacciones de bienes y servicios (Transacciones financieras)

Clientes potenciales (Potenciales)

• Datos identificativos (Nombre y Apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono)
• Datos de la campaña publicitaria (solo si nos pide una demo con el formulario de contacto o con el calendario de la web, y solo si aceptó la analítica o la medición publicitaria en el aviso de cookies): origen, campaña y palabra clave del anuncio por el que llegó y, si aceptó la medición publicitaria, el identificador del clic en el anuncio de Google (este, solo con el formulario). Finalidad: medir qué anuncios generan solicitudes de demo y clientes. Base jurídica: su consentimiento, que puede retirar en «Configurar cookies» sin que afecte a lo tratado antes. Conservación: en su navegador, 90 días como máximo; en nuestro CRM, el plazo de los clientes potenciales (2 años desde la última confirmación de interés). Destinatarios: HubSpot (CRM, apartado 6) y Google Ireland Limited (Google Ads). Si aceptó la medición publicitaria y nos pide una demo con el formulario de contacto, también enviamos a Google Ads su correo electrónico cifrado de forma irreversible (SHA-256), solo para saber si llegó desde uno de nuestros anuncios; Google no lo recibe en claro ni lo usa para publicidad personalizada (conversiones mejoradas). No hacemos publicidad personalizada ni remarketing. Más información en la política de cookies.

Laboral (Empleados)

• Datos identificativos (Nombre y Apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Firma manuscrita; Nº Seguridad Social / Mutualidad; Teléfono; Imagen)
• Académico y profesionales (Experiencia profesional)
• Características personales (Sexo)
• Económicos, financieros y de seguros (Datos bancarios; Datos económicos de nómina)
• Detalles de empleo (Profesión; Puestos de trabajo; Apto / No apto para el puesto de trabajo)

Proveedores (Proveedores)

• Datos identificativos (Nombre y Apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono)
• Económicos, financieros y de seguros (Datos bancarios)
• Transacciones de bienes y servicios (Transacciones financieras)

Mantenimiento Informático del aplicativo PeriGes (Clientes)

• Datos identificativos (NIF / NIE / Pasaporte; Nombre y Apellidos; Dirección electrónica; Dirección postal; Teléfono; Imagen)
• Económicos, financieros y de seguros (Seguros)

Redes sociales (Seguidores)

• Datos identificativos (Nombre y Apellidos; Dirección electrónica)

8.- Derechos de los interesados

¿Cuáles son los derechos que le amparan?

La normativa vigente de protección de datos le ampara en una serie de derechos en relación al uso que le damos a sus datos. Todos y cada uno de sus derechos son unipersonales e intransferibles, es decir, que únicamente pueden ser realizados por el titular de los datos, previa comprobación de su identidad.

A continuación, le indicamos cuales son los derechos que le asisten:

• Solicitar el ACCESO a sus datos personales
• Solicitar la RECTIFICACION de sus datos
• Solicitar la SUPRESIÓN o eliminación de sus datos (derecho al «olvido»)
• LIMITAR u OPONERSE al uso que le damos a sus datos
• Derecho a la PORTABILIDAD de sus datos para casos de servicios de telecomunicaciones o internet.
• Derecho a RETIRAR su consentimiento en cualquier momento
• Derecho a presentar una RECLAMACIÓN en materia de protección de datos ante la Autoridad de Control: Agencia Española de Protección de Datos

¿Cómo puede ejercer sus derechos en relación a sus datos?

Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo de la siguiente forma:

Para todas las finalidades (Bolsa de trabajo, Clientes, Clientes potenciales, Laboral, Proveedores, Mantenimiento Informático del aplicativo PeriGes y Redes sociales):

• Responsable: GEN72 Software SLU
• Dirección: Apartado 35, 12594 Oropesa del Mar (Castellón), España
• E-mail: info@gen72.com
• Página web: https://gen72.com

¿Cómo puede presentar una reclamación?

Además de los derechos que le asisten, si cree que sus datos no se están recabando o tratando conforme a la normativa vigente de Protección de Datos, usted podrá realizar una reclamación ante la Autoridad de Control, cuyos datos de contacto indicamos a continuación:

Agencia Española de Protección de Datos
C/. Jorge Juan, 6. 28001, Madrid (Madrid), España
Email: info@aepd.es – Teléfono: 912663517
Web: https://www.aepd.es

9.- Consentimiento y aceptación

Cuando un tratamiento se basa en su consentimiento (comunicaciones comerciales, cookies de análisis y de medición publicitaria, datos de la campaña publicitaria), se lo pedimos de forma separada y específica, con una casilla sin marcar en el formulario o en el aviso de cookies, y puede retirarlo en cualquier momento con la misma facilidad con que lo dio («Configurar cookies» en el pie de la web, el enlace de baja de nuestros correos o un mensaje a info@gen72.com), sin que ello afecte a la licitud del tratamiento anterior. La casilla de lectura de esta política en los formularios sirve para confirmar que ha recibido esta información.

Cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679

GEN72 Software SLU, con CIF B44533032 ha llevado a cabo la adecuación e implantación al REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016, y que ésta cumple con las siguientes obligaciones:

• Dispone de un registro de las actividades de tratamiento con toda la información exigida en el artículo 30.1 del REGLAMENTO (UE) 2016/679.
• Tiene a su disposición un protocolo de solicitud de consentimiento e información según los artículos 6, 7 y 8 del REGLAMENTO (UE) 2016/679, con inclusión de las cesiones de datos realizadas a terceros, así como los contratos de encargado de tratamiento con aquellos proveedores que ostentan esta condición.
• Dispone de un Informe de Valoración de Riesgos y del correspondiente Informe de Seguridad con las medidas de seguridad en función de la tipología de datos tratados.
• Dispone de un protocolo para llevar a cabo una serie de controles periódicos a partir del 25 de mayo de 2018 acorde al artículo 32 del REGLAMENTO (UE) 2016/679.

Castellón a 2 de diciembre de 2019