Condiciones generales de Spotzer Digital

DerechaDescripción
Acceda aUsted tiene derecho a saber si procesamos Información Personal sobre usted, y si lo hacemos, a acceder a la Información Personal que tenemos sobre usted y a cierta información sobre cómo la utilizamos y con quién la compartimos. Puede solicitar una copia de esta Información Personal.
PortabilidadUsted tiene derecho a recibir un subconjunto de los Datos Personales que nos facilite en un formato estructurado, de uso común y lectura mecánica, así como derecho a solicitar que transfiramos dichos Datos Personales a un tercero si los tratamos sobre la base de (i) nuestro contrato con usted o (ii) con su consentimiento y cuando el tratamiento se lleve a cabo por medios automatizados.
CorrecciónSi cree que la información personal que tenemos sobre usted es inexacta o incompleta, tiene derecho a solicitar su corrección o modificación.
BorradoUsted puede solicitar que borremos la Información Personal que tenemos sobre usted en las siguientes circunstancias: (i) cuando considere que ya no es necesario que conservemos la Información Personal, (ii) la procesamos sobre la base de su consentimiento y desea retirar su consentimiento, (iii) procesamos su Información Personal sobre la base del interés legítimo de Spotzer y usted se opone a dicho procesamiento, (iv) ya no desea que utilicemos su Información Personal para enviarle marketing o (v) cree que Spotzer está procesando ilegalmente su Información Personal.
Restricción del tratamientoUsted tiene derecho a exigirnos que restrinjamos el tratamiento de los Datos Personales que tenemos sobre usted en las siguientes circunstancias: (i) si impugna la exactitud de sus Datos Personales, (ii) si el tratamiento es ilícito y se opone a su supresión, (iii) si considera que ya no necesitamos sus Datos Personales pero que siguen siendo necesarios para establecer, ejercer o defender sus derechos legales o, (iv) si se ha opuesto a que procesemos los Datos Personales que tenemos sobre usted.
ProtestoTiene derecho a oponerse al tratamiento de los Datos Personales que tenemos sobre usted y estudiaremos su solicitud. Por favor, facilítenos detalles sobre su razonamiento para que podamos evaluar si existe un interés superior imperioso para que sigamos tratando dicha Información Personal o si necesitamos tratarla en relación con reclamaciones legales.

Condiciones adicionales de tramitación

Estas Condiciones Adicionales sólo se aplican si usted reside en la Unión Europea ("UE") y se añaden a todas las demás disposiciones de esta Política de Privacidad a las que Spotzer está obligado.

Para esta sección, las siguientes son definiciones importantes:

  • "GDPR" significa el Reglamento General de Protección de Datos de la Unión Europea (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
  • "Información personal": cualquier información relativa a una persona física identificada o identificable. Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Para los servicios prestados por Spotzer, Spotzer es un procesador de datos que actúa en su nombre. Como procesador de datos, Spotzer solo actuará siguiendo sus instrucciones.

La duración del procesamiento de datos será por el término designado bajo un acuerdo (que se refiere a esta Política de Privacidad) entre usted y Spotzer. El objetivo del tratamiento de datos es la prestación de los servicios y según lo especificado anteriormente en la sección "Uso de la información" anterior.

El alcance y la finalidad del tratamiento de sus datos, incluidos los Datos Personales, se describen en la presente Política de Privacidad.

Esta sección no limita o reduce cualquier compromiso de protección de datos que Spotzer haga con usted en un acuerdo de servicios entre usted y Spotzer y en esta Política de Privacidad.

Spotzer no contratará a otro encargado del tratamiento sin su autorización previa, específica o general, por escrito. En caso de autorización general por escrito, Spotzer le informará de cualquier cambio previsto en relación con la adición o sustitución de otros procesadores, dándole así la oportunidad de oponerse a dichos cambios.

El procesamiento por parte de Spotzer se regirá por los términos del GDPR en la UE. El objeto y la duración del procesamiento, la naturaleza y el propósito del procesamiento, el tipo de Información Personal, las categorías de sujetos de datos y sus derechos se establecen en su acuerdo, incluidos estos términos GDPR. En particular, Spotzer deberá:

(a) procesar la Información Personal solo bajo instrucciones documentadas de usted (si usted es "Controlador" de acuerdo con el GDPR), incluso con respecto a las transferencias de Información Personal a un tercer país o una organización internacional, a menos que así lo exija la legislación de la Unión a la que Spotzer está sujeta; en tal caso, Spotzer le informará de ese requisito legal antes del procesamiento, a menos que dicha ley prohíba dicha información por razones importantes de interés público;

(b) garantizar que las personas autorizadas a tratar los Datos Personales se han comprometido a mantener la confidencialidad o están sometidas a una obligación legal adecuada de confidencialidad;

(c) adoptar todas las medidas necesarias con arreglo al artículo 32 del RGPD;

(d) garantizar el cumplimiento de las obligaciones derivadas de los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone Spotzer;

(g) a su elección, suprimir o devolverle todos los Datos Personales una vez finalizada la prestación de servicios relacionados con el tratamiento, y eliminar las copias existentes, a menos que la legislación de la Unión exija la conservación de los Datos Personales;

(h) poner a su disposición toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD.

Spotzer le informará inmediatamente si, en su opinión, una instrucción infringe el GDPR u otras disposiciones de protección de datos de la Unión o de los Estados miembros.

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, Spotzer aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, entre otras cosas, según proceda:

(a) la seudonimización y el cifrado de la Información Personal;

(b) la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resistencia permanentes de los sistemas y servicios de procesamiento;

(c) la capacidad de restaurar la disponibilidad y el acceso a la Información Personal de manera oportuna en caso de un incidente físico o técnico; y

(d) un proceso para comprobar, evaluar y valorar periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

Al evaluar el nivel adecuado de seguridad, se tendrán en cuenta los riesgos que presente el tratamiento, en particular los derivados de la destrucción accidental o ilícita, la pérdida, la alteración, la difusión no autorizada o el acceso a la información personal transmitida, almacenada o tratada de otro modo.

Spotzer tomará las medidas necesarias para garantizar que cualquier persona física que actúe bajo la autoridad de Spotzer y que tenga acceso a Datos Personales no los trate salvo siguiendo instrucciones de Spotzer, a menos que esté obligada a ello por la legislación de la Unión.

Spotzer le notificará sin demora indebida después de tener conocimiento de una violación de Datos Personales.

Bases legales para el tratamiento

Sólo recopilaremos y trataremos sus Datos Personales cuando tengamos uno de los 6 fundamentos jurídicos siguientes:

(i) Consentimiento (cuando usted haya dado su consentimiento), (ii) contrato (cuando el tratamiento sea necesario para la ejecución de un contrato con usted (por ejemplo, para prestarle los servicios que haya solicitado), (iii) obligación legal (para cumplir una obligación legal o de derecho consuetudinario), (iv) interés vital (para proteger la vida de alguien), (v) función pública (para realizar una tarea específica de interés público establecida por ley) y (vi) por intereses legítimos.

Cuando nos basemos en su consentimiento para tratar Datos Personales, usted tiene derecho a retirar o denegar su consentimiento en cualquier momento y cuando nos basemos en intereses legítimos, usted tiene derecho a oponerse. Usted puede retirar este consentimiento en cualquier momento (con efectos para el futuro) notificándonoslo por escrito. No es necesario que nos explique los motivos de su decisión, pero debe tener en cuenta que esto puede afectar a nuestra capacidad para prestarle nuestros servicios.

Si tiene alguna pregunta sobre los fundamentos jurídicos en los que nos basamos para recopilar y utilizar sus Datos Personales, póngase en contacto con nosotros (la información de contacto figura a continuación).

Transferencia de datos personales a terceros países

Podemos transferir sus Datos Personales a terceros ubicados en destinos fuera del Espacio Económico Europeo. Las leyes de protección de datos y privacidad de las jurisdicciones a las que se transferirá la Información Personal pueden no ser tan exhaustivas como las de la Unión Europea (si le son aplicables); en cuyo caso New Stream tomará medidas para garantizar que se proporciona un nivel de protección similar a su Información Personal de acuerdo con una de las siguientes salvaguardas:

(a) La información personal se transfiere a países que la Comisión Europea ha identificado como países que garantizan un nivel adecuado de protección de la información personal;

(b) En el caso de destinatarios con sede en los Estados Unidos de América, podremos transferir Información Personal si los destinatarios participan en el programa Privacy Shield, cuyo objetivo es garantizar el mismo nivel de protección de la Información Personal que el aplicable en Europa;

(c) Aplicamos las cláusulas contractuales tipo pertinentes aprobadas por la Comisión Europea o nos basamos en normas corporativas vinculantes que garantizan la seguridad de sus datos.

Su aceptación de esta política

Al enviar una solicitud de nuestros servicios o al continuar navegando por Nuestro sitio web, usted acepta esta Política de privacidad, y cualquier cambio que podamos hacer a esta Política de privacidad de vez en cuando - sin necesidad de notificarle acerca de tales cambios.

Cambios en esta política de privacidad

Nos reservamos el derecho a modificar la Política de Privacidad en cualquier momento. Publicaremos cualquier cambio en la Política de Privacidad en esta página. Le recomendamos que vuelva a visitar esta Política de Privacidad con regularidad para estar al tanto de la Política de Privacidad actualizada. El uso continuado de los servicios por su parte tras la introducción de cambios en esta Política de Privacidad significa que acepta dichos cambios. Si no está de acuerdo con la política de privacidad modificada, puede dejar de utilizar los servicios.

Cómo ponerse en contacto con nosotros

Si tiene otras preguntas o dudas sobre estas políticas de privacidad y si cree que no estamos cumpliendo nuestros compromisos de privacidad o seguridad, envíenos un correo electrónico aprivacy@spotzer.com.

Última actualización: 30 de enero de 2020.