Esta política describe los procedimientos aplicados por Avvale Inc. (en adelante "Avvale" o el "Controlador de Datos") en relación con el procesamiento de datos personales recopilados a través de este sitio web (en adelante simplemente denominado "Sitio").
Cuando no se especifique lo contrario, esta política también se aplica como aviso de información, de conformidad con el artículo 13 del Reglamento (UE) n.º 2016/679 (en adelante, el "GDPR"), proporcionado a aquellos que interactúan con el Sitio (en adelante, el "Usuario").
Cualquier otra información sobre el procesamiento de datos personales se detalla y especifica a continuación o en las diferentes páginas del Sitio. Estas divulgaciones tienen como objetivo definir los límites y modalidades del procesamiento de datos personales para cada servicio, en base al cual el Usuario podrá expresar libremente su consentimiento cuando sea necesario y eventualmente autorizar la recopilación de los datos y su posterior procesamiento.
- Controlador de datos. Procesadores de datos.
El controlador de datos es Avvale Inc., 1401 Zuni St Suite 202, Denver, CO 80204, teléfono +1 303 800-0245. Una lista actualizada de procesadores de datos, si los hubiera, está disponible en las oficinas del controlador de datos.
- Tipos de datos procesados
Al navegar por este Sitio, se pueden recopilar y procesar los siguientes tipos de datos personales:
- Datos de contacto e identificación. Datos proporcionados al completar formularios en nuestro Sitio. Esto incluye avisos, solicitudes de servicios o información adicional, específicamente: nombre, apellidos, todo tipo de datos de identificación y contacto (por ejemplo, correo electrónico, números de teléfono, dirección).
- Información relacionada con la profesión o empleo. Información relacionada con la carrera profesional o el empleo, como la descripción actual del puesto o el cargo.
- Datos personales procesados con fines de marketing genérico y personalizado. Datos personales, detalles de contacto, preferencias, hábitos, comportamiento, intereses inferidos para enviar al Usuario comunicaciones comerciales personalizadas/realizar acciones promocionales dirigidas.
- Datos de navegación para el funcionamiento del Sitio. Las direcciones IP o nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio, las direcciones de notación URI (identificador de recursos uniforme) de los recursos solicitados, la hora de la solicitud, otros parámetros relacionados con el sistema operativo y el entorno informático del usuario, información relacionada con el comportamiento del usuario en el Sitio, las páginas que se han visitado o buscado, para seleccionar y hacer anuncios específicos al Usuario del Sitio y datos relacionados con el comportamiento de navegación.
- Propósito y base legal del procesamiento.
Para los apartados a) y b), el propósito del procesamiento es la gestión de solicitudes de información o servicios enviados por el Usuario y tiene como base legal la ejecución de un contrato en el que el Usuario es parte, de conformidad con el artículo 6(1)(b) del GDPR.
La subsección c) se refiere al propósito del procesamiento de datos para marketing genérico, como el envío de comunicaciones por correo electrónico, SMS, correo postal o llamadas telefónicas con operador, siguiendo la suscripción al boletín informativo (si el usuario lo ha solicitado al registrarse para este servicio) y marketing, como el envío de comunicaciones promocionales y comerciales relacionadas con servicios/productos similares a los que ya ha utilizado el usuario, como la notificación de eventos de la empresa o webinars o whitepapers. La base legal de este procesamiento es el consentimiento del usuario (opcional y revocable en cualquier momento) de acuerdo con el Artículo 6(1)(a) del GDPR.
Sub d) tiene como objetivo el procesamiento de datos necesarios para la operación del Sitio, es decir, datos necesarios para su mantenimiento y su funcionamiento técnico. La base legal para este procesamiento es el interés legítimo del Responsable del Tratamiento, de acuerdo con el Artículo 6(1)(f) del GDPR.
Los datos también serán procesados para cumplir con las obligaciones legales a las que está sujeto el Controlador; el procesamiento de datos para este propósito no requiere el consentimiento del Usuario ya que es necesario para cumplir con las obligaciones legales a las que está sujeto el Controlador, de conformidad con el Artículo 6(1)(c) del GDPR.
- Suministro de datos y consecuencias en caso de no suministrarlos
La provisión de datos personales para los fines que requieren consentimiento es opcional y la falta de provisión resultará, como única consecuencia, en la imposibilidad para el Responsable del tratamiento de gestionar y procesar las solicitudes del Usuario o enviar comunicaciones comerciales sobre productos y servicios del Usuario.
- Destinatarios o categorías de destinatarios.
Los datos personales del Usuario pueden ser accesibles, puestos a disposición o comunicados a los siguientes sujetos, que serán designados por el Responsable - según corresponda - como encargados o destinatarios:
- Las empresas del grupo del cual el Responsable del tratamiento forma parte (subsidiarias, asociadas), empleados y/o colaboradores en cualquier capacidad del Responsable del tratamiento y/o empresas del grupo del cual el Responsable del tratamiento forma parte;
- Entidades públicas o privadas, personas naturales o jurídicas, a las que el Controlador de datos recurre para la realización de actividades instrumentales para lograr el propósito mencionado anteriormente, o a las que el Controlador de datos está obligado a comunicar datos personales en virtud de obligaciones legales o contractuales.
En cualquier caso, los datos personales no serán divulgados.
El Sitio puede incluir:
- enlaces desde y hacia los sitios de nuestros socios y anunciantes;
- ciertos programas de terceros (widgets y aplicaciones). Si es así, tenga en cuenta que estos terceros pueden procesar sus datos personales recopilados a través de dichos programas para sus propios fines. Si es así, por favor revise los términos de uso y políticas de privacidad de esas partes antes de usar y proporcionar información en dichos sitios y programas.
El Responsable del Tratamiento opera a nivel internacional con oficinas y afiliadas en varios países del mundo. Por lo tanto, la información personal procesada por el Responsable puede ser transferida fuera del EEE, a países que no pueden garantizar un nivel de protección de la información personal equivalente al garantizado por la legislación europea de protección de datos. Cuando su información personal es transferida internacionalmente, el Responsable toma medidas apropiadas para garantizar su seguridad y confidencialidad de acuerdo con la legislación aplicable de protección de datos.
Para los fines mencionados anteriormente, el Responsable del Tratamiento conservará los datos personales del Usuario únicamente durante el tiempo necesario para los fines descritos anteriormente, adoptando políticas y procedimientos para la gestión y almacenamiento de la información, de manera que los datos personales sean eliminados después de un tiempo razonable de acuerdo con los siguientes criterios de retención:
- mantendremos los datos del usuario durante el tiempo necesario para proporcionarle los servicios solicitados;
- mantendremos los datos del Usuario durante el tiempo que sea necesario para cumplir con las obligaciones legales;
- Para fines de marketing y qualificación, conservaremos sus datos hasta que retire su consentimiento para tales fines.
- Derechos de acceso, cancelación, limitación y portabilidad.
Los usuarios, en calidad de sujetos de datos, tienen los derechos establecidos en los artículos 15 a 20 del GDPR. A modo de ejemplo, cada sujeto de datos puede
- Obtener confirmación de si se están tratando o no datos personales que le conciernen;
- Si se está realizando un procesamiento, obtener acceso a los datos personales e información relacionada con el procesamiento, así como solicitar una copia de los datos personales
- Obtener la rectificación de los datos personales inexactos y la integración de los datos personales incompletos
- Obtener, si se aplica una de las condiciones establecidas en el artículo 17 del GDPR, la supresión de los datos personales que le conciernen
- Obtener, en los casos previstos en el Artículo 18 del GDPR, la limitación del tratamiento
- Recibir los datos personales relacionados con él/ella en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro controlador de datos, si técnicamente posible.
Cada usuario tiene el derecho de oponerse en cualquier momento al tratamiento de sus datos personales llevado a cabo en el ejercicio de un interés legítimo del responsable. En caso de oposición, sus datos personales dejarán de ser tratados, a menos que existan motivos legítimos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del titular de los datos o para la formulación, el ejercicio o la defensa de reclamaciones legales.
- Derecho a retirar el consentimiento.
Cuando se requiere el consentimiento para el procesamiento de datos personales, cualquier sujeto de datos puede, en cualquier momento, retirar el consentimiento otorgado, sin perjuicio de la legalidad del procesamiento basado en el consentimiento otorgado antes del retiro. El consentimiento puede ser revocado enviando un correo electrónico a: privacy@avvale.com
- Derecho a presentar una reclamación ante la autoridad de control
Además, cada sujeto de datos puede presentar una queja ante la Autoridad de Control (Garante per la Protezione dei dati Personali) si cree que sus derechos según el GDPR han sido violados, de acuerdo con los procedimientos indicados en el sitio web del Garante accesible en: www.garanteprivacy.it
Los derechos mencionados anteriormente pueden ser ejercidos mediante el envío de un correo electrónico al Responsable del Tratamiento de Datos en la siguiente dirección: privacy@avvale.com.
