La Empresa puede recopilar datos personales cuando la persona usuaria navega por el sitio, completa formularios de contacto, solicita información sobre servicios o interactúa con contenidos. Entre los datos recogidos pueden figurar identificadores básicos, datos profesionales, información sobre la organización de origen y detalles sobre el contexto de la consulta. También pueden generarse datos derivados de la propia navegación, como registros técnicos y métricas de uso del sitio.
Determinados datos se obtienen directamente de la persona usuaria, por ejemplo al rellenar formularios o remitir comunicaciones. Otros pueden obtenerse de forma automática a través de cookies y tecnologías similares, de acuerdo con lo descrito en la política de cookies. En casos concretos, la Empresa puede incorporar información procedente de fuentes legítimas, como directorios profesionales o datos facilitados por la organización de la persona usuaria para gestionar una relación contractual o precontractual.
Los datos personales recopilados se utilizan principalmente para gestionar solicitudes de información, responder consultas, preparar propuestas de colaboración y mantener la relación con clientes, potenciales clientes o personas interesadas. También pueden emplearse para mejorar el funcionamiento del sitio, analizar patrones generales de uso y adaptar contenidos a intereses legítimos de la Empresa, siempre dentro de lo permitido por la normativa de protección de datos.
En determinados casos, y con base en el consentimiento o en el interés legítimo debidamente ponderado, los datos podrán emplearse para remitir comunicaciones informativas relacionadas con actividades, novedades o contenidos vinculados a los servicios de la Empresa. La persona usuaria podrá oponerse en cualquier momento a este tipo de comunicaciones mediante los mecanismos habilitados. En ningún caso se adoptarán decisiones automatizadas con efectos jurídicos basadas exclusivamente en tratamientos automatizados sin intervención humana significativa.
Las personas usuarias pueden ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los términos previstos por la normativa. Para ello deberán dirigirse a la Empresa a través de los canales de contacto indicados, aportando la información necesaria para verificar su identidad y, en su caso, especificar qué derecho desean ejercer. Asimismo, disponen del derecho a presentar una reclamación ante la autoridad de control competente si consideran que el tratamiento de sus datos no se ajusta a la normativa aplicable.
La persona usuaria puede solicitar confirmación sobre si la Empresa trata sus datos personales y, en tal caso, acceder a ellos y a información asociada.
Si los datos personales resultan inexactos o incompletos, la persona usuaria puede solicitar su rectificación o actualización, indicando la información correcta que deba incorporarse.
La persona usuaria puede solicitar la supresión de sus datos cuando hayan dejado de ser necesarios, retire su consentimiento o se oponga al tratamiento en los términos previstos por la normativa.
Cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, la persona usuaria puede pedir la portabilidad de sus datos a otro responsable, en formato estructurado y de uso habitual.
La Empresa no cede datos personales a terceros con fines propios de estos últimos salvo que exista una base jurídica adecuada, como el consentimiento explícito, una obligación legal o la necesidad de ejecutar un contrato. No obstante, determinados proveedores que prestan servicios de soporte tecnológico, alojamiento, análisis o mantenimiento pueden acceder a datos personales en calidad de encargados del tratamiento, siguiendo instrucciones documentadas de la Empresa.
En todos los casos en que intervengan encargados del tratamiento, la Empresa suscribe acuerdos que recogen las obligaciones de confidencialidad, seguridad y devolución o destrucción de la información al finalizar la prestación. Cuando sea necesario realizar transferencias internacionales de datos, se aplicarán las garantías previstas en la normativa aplicable, como cláusulas contractuales tipo u otros mecanismos reconocidos. La información específica sobre estos destinatarios puede solicitarse a través de los canales de contacto indicados.
La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida accidental o destrucción ilícita. Entre otras, pueden incluirse controles de acceso, cifrado en determinadas comunicaciones, procedimientos internos de gestión de incidencias y criterios de conservación limitados al tiempo necesario para cada finalidad. Estas medidas se revisan periódicamente para valorar su adecuación en función del estado de la técnica y de los riesgos asociados a los tratamientos realizados.
A pesar de los esfuerzos por garantizar un nivel adecuado de seguridad, no es posible asegurar la invulnerabilidad absoluta de los sistemas. En caso de detectarse una brecha de seguridad que afecte a datos personales, la Empresa actuará conforme a la normativa aplicable, evaluando el impacto y, cuando proceda, notificando a la autoridad de control y a las personas afectadas. La colaboración de la persona usuaria, mediante el uso diligente de contraseñas y dispositivos, resulta igualmente relevante para reducir riesgos.