Protección de datos personales
1. ¿Quiénes somos?
1.1. NMC como responsable del tratamiento de datos
A través de esta declaración (en lo sucesivo, la «Declaración»), deseamos informarle de las finalidades y las modalidades de recogida y tratamiento de sus datos personales por parte de NMC International SA, con domicilio social en op der Haart 15, 9999 Wemperhardt, Luxemburgo, y cuyo número de registro mercantil es B 107 609 (en lo sucesivo, «nosotros» o «NMC»).
Encontrará nuestros datos de contacto en el punto 10 de esta declaración.
Somos responsables del tratamiento de los datos personales que recopilamos y utilizamos. En nuestra calidad de responsables del tratamiento, tomamos las medidas necesarias para que usted:
- esté informado sobre el tratamiento de sus datos personales y sus derechos;
- mantenga el control sobre los datos personales que tratamos;
- pueda ejercer sus derechos en relación con los datos personales. Encontrará más información sobre sus derechos en el punto 9 de la presente Declaración.
2. ¿Qué datos recopilamos sobre usted?
2.1. Datos personales
Entendemos por «datos personales» toda la información relativa a una persona física viva.
El tipo de datos personales que recopilamos depende de los servicios solicitados. Si mantiene una relación comercial con nosotros, se trata, entre otros, de datos sobre usted y/o sobre sus representantes, su personal, sus colaboradores y/o sus administradores independientes (en lo sucesivo denominados conjuntamente «usted» o «su/sus»). Si nos facilita datos personales de sus representantes, su personal, sus colaboradores y/o administradores independientes, tiene la obligación de informarles de la existencia y el contenido de la presente Declaración, así como de nuestras obligaciones, de sus derechos y de la forma en que pueden ejercer dichos derechos. Además, recopilamos datos de aquellas personas que muestran interés por nuestros servicios o por el funcionamiento de nuestra empresa; se trata, entre otros, de personas interesadas en los servicios ofrecidos en los sitios web (boletines informativos, formularios de contacto, comentarios, etc.).
Recopilamos, en particular, datos administrativos y datos de contacto. Estos datos nos permiten identificarle o ponernos en contacto con usted, o incluso mantener relaciones comerciales con usted si es un proveedor o un socio comercial. Puede tratarse de datos de contacto, como su nombre, su dirección, su número de teléfono o su dirección de correo electrónico.
No recopilamos ni tratamos de forma intencionada los denominados datos sensibles, a saber:
- datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical;
- datos genéticos o biométricos (por ejemplo: imágenes faciales y huellas dactilares);
- datos relativos a la salud;
- datos relativos al comportamiento sexual o a la orientación sexual.
Si se nos facilitan dichos datos sensibles, no los utilizaremos y los eliminaremos.
2.2. Menores
No tenemos la intención de tratar datos personales de menores.
3. ¿Para qué fines necesitamos sus datos?
3.1. Prestación de servicios y relación comercial
¿En qué consiste esta finalidad?
Podemos utilizar sus datos personales para llevar a cabo nuestras actividades profesionales o prestar nuestros servicios.
¿Qué datos personales tratamos en este contexto?
Recogemos y tratamos los siguientes datos: su nombre, su dirección de correo electrónico, su número de teléfono y su dirección.
3.2. Información y comunicación
¿En qué consiste esta finalidad?
Podemos utilizar sus datos personales para informarle sobre nuestras actividades, servicios o boletines informativos que, en nuestra opinión, podrían interesarle.
Nos pondremos en contacto con usted si lo solicita expresamente o si consideramos que podría estar interesado en un servicio o que este podría beneficiar a su empresa u organización.
Si aún no mantiene una relación comercial con nosotros, solo recibirá nuestras comunicaciones de marketing si nos ha dado su autorización explícita para ponernos en contacto con usted.
Si ya mantiene una relación comercial con nosotros o si ya nos ha facilitado sus datos de contacto, es posible que reciba publicidad nuestra sin su autorización expresa. Este es, por ejemplo, el caso de todas aquellas personas que se han suscrito a los boletines informativos y/o en lo que respecta a los datos de contacto facilitados durante las relaciones comerciales. En este contexto, nos basamos en nuestro interés legítimo para llevar a buen término nuestra relación comercial.
¿Qué datos personales tratamos en este contexto?
En determinados casos, recopilamos y tratamos los siguientes datos: su nombre, su profesión, su dirección de correo electrónico y su número de teléfono.
3.3. Funcionamiento de la empresa
¿En qué consiste esta finalidad?
Esta finalidad constituye lo que se denomina un «interés legítimo». De hecho, el tratamiento de datos se basa en una serie de intereses legítimos. No obstante, nos aseguramos en todo momento de que no se altere el equilibrio entre nuestros intereses legítimos y su posible impacto en su privacidad.
No obstante, si desea oponerse a estos tratamientos, puede ejercer su derecho de oposición, tal y como se indica en el punto 9.3 de la presente Declaración.
Así pues, tratamos datos personales en las siguientes situaciones (lista no exhaustiva):
- Pueden servir como prueba (archivos);
- Pueden utilizarse con el fin de constatar, ejercer, defender o salvaguardar nuestros derechos o los de las personas que nos representan, por ejemplo, en caso de litigios;
- Pueden utilizarse con fines de administración, gestión (de riesgos) y control de nuestra organización (por ejemplo: cumplimiento normativo/prevención del blanqueo de capitales y el fraude y estudio de estas cuestiones, gestión de riesgos, funciones de riesgo e inspección, gestión de reclamaciones, auditoría interna y externa);
- Pueden utilizarse con el fin de simplificar la ejecución, el uso y la finalización de los servicios por parte del cliente, entre otras cosas para evitar que tenga que volver a facilitar información que ya haya proporcionado anteriormente;
- Los datos personales, así como su forma de navegar por algunos de nuestros sitios web, también pueden recopilarse para la creación de categorías de clientes o relaciones comerciales; con el fin de conocerle mejor como cliente o relación comercial, pero también para tener una idea más precisa de sus preferencias y, de este modo, ofrecerle el mensaje más relevante en función de su perfil y del momento de la consulta. A esto lo denominamos «segmentación por comportamiento».
3.4. Obligación legal
¿En qué consiste esta finalidad?
NMC está obligada a tratar, en determinados casos, datos personales, por ejemplo, en cumplimiento de las obligaciones legales derivadas de la legislación sobre protección de datos personales.
3.5. Cookies
Utilizamos «cookies» (y tecnologías similares) en nuestros sitios web y aplicaciones. Gracias a estos pequeños archivos informáticos que almacenan información en el navegador de su ordenador, podemos recordar ciertos datos sobre usted (por ejemplo, la elección del idioma).
Los almacenamos para adaptar lo mejor posible nuestros sitios web y aplicaciones a sus preferencias y conservar sus opciones para una próxima visita. De este modo, podemos mejorar rápidamente su experiencia de usuario y ofrecerle propuestas relevantes.
4. ¿Solicitamos su consentimiento antes de proceder al tratamiento de datos?
4.1. Contexto general
Solo estamos autorizados a utilizar y tratar sus datos personales si se cumple una de las siguientes condiciones:
- El uso de sus datos personales es necesario para la ejecución de un contrato que haya celebrado con nosotros o para llevar a cabo, a petición suya, los trámites necesarios para la celebración de dicho contrato.
Las finalidades del tratamiento descritas en el punto 3.1 de la presente Declaración se basan en este principio. - Contamos con su consentimiento libre y explícito para utilizar sus datos personales con una finalidad determinada.
De hecho, si aún no mantiene una relación con nosotros, le solicitaremos su autorización para ponernos en contacto con usted con fines de marketing directo, tal y como se indica en el punto 3.2 de la presente Declaración. - El uso de sus datos personales se lleva a cabo de conformidad con nuestros intereses legítimos y en consonancia con sus intereses y derechos.
Basamos los tratamientos necesarios para el buen funcionamiento de nuestra empresa en nuestro interés legítimo, tal y como se menciona en el punto 3.3 de la presente Declaración. Lo mismo ocurre con los tratamientos necesarios para el envío de correos electrónicos de marketing directo a personas de contacto existentes, tal y como se describe en el punto 3.2 de la presente Declaración. - Estamos legalmente obligados a tratar determinados datos y a comunicarlos a las autoridades competentes, como la autoridad de protección de datos (por ejemplo, en el marco de una auditoría).
5. ¿Con qué otras personas compartimos sus datos?
- Los empleados de las empresas del grupo que necesiten acceder a los datos personales para desempeñar sus funciones profesionales pueden hacerlo. Estas personas actúan bajo nuestra supervisión y responsabilidad.
- Asimismo, recurrimos a proveedores externos que se encargan de determinados tratamientos para que podamos ofrecerle nuestros productos y servicios, concretamente servicios informáticos, jurídicos, financieros, contables y de otro tipo. Dado que estos terceros tienen acceso a los datos de carácter personal en el marco de la prestación de los servicios solicitados, hemos adoptado medidas técnicas, organizativas y contractuales para garantizar que sus datos solo se traten y utilicen para los fines mencionados en el punto 3 de la presente Declaración.
- Cuando así lo exija la ley, podremos facilitar sus datos personales a autoridades de control, organismos fiscales y servicios de investigación.
6. ¿Dónde conservamos y tratamos sus datos personales?
Los datos personales no se transferirán fuera de la UE. Si la empresa tiene previsto almacenarlos y/o tratarlos fuera de la UE, lo indicará de forma explícita y se asegurará de que se garantice el mismo nivel de protección.
Si recurrimos a subcontratistas, los datos se transferirán a los países en los que se encuentren los centros de datos de dichos subcontratistas.
Con estos subcontratistas celebramos un acuerdo basado en un modelo aprobado por la Comisión Europea, mediante el cual dichos subcontratistas garantizan el mismo nivel de protección que el que garantiza NMC para los datos almacenados dentro de la UE.
7. ¿Durante cuánto tiempo conservamos sus datos personales?
No conservaremos sus datos durante un período más largo que el necesario para alcanzar los fines mencionados en el punto 3 de la presente Declaración. Las posibles excepciones o aclaraciones a este principio se indican de forma explícita en las distintas finalidades mencionadas en el punto 3 de la presente Declaración.
Dado que la necesidad de conservar los datos depende del tipo de datos y de la finalidad del tratamiento, los plazos de conservación pueden variar considerablemente.
A continuación, se detallan los criterios en los que nos basamos para definir los plazos de conservación:
- ¿Durante cuánto tiempo necesitamos los datos para poder prestar el servicio solicitado?
- ¿Hemos definido y comunicado un plazo de conservación concreto?
- ¿Hemos obtenido autorización para ampliar el plazo de conservación?
- ¿Estamos sujetos a alguna obligación legal, contractual o similar?
Tan pronto como ya no necesitemos sus datos y dejemos de estar legalmente obligados a conservarlos, los eliminaremos de forma definitiva o, si ello resultara imposible, los anonimizaremos en nuestros sistemas.
No obstante, sus datos personales se conservarán y utilizarán durante el tiempo necesario para el cumplimiento de nuestras obligaciones legales, la resolución de litigios o la celebración de contratos.
8. ¿Cómo protegemos sus datos personales?
Sus datos personales se consideran estrictamente privados. Adoptamos las medidas técnicas y organizativas adecuadas para proteger los datos personales facilitados y recopilados contra cualquier destrucción, pérdida, alteración accidental y cualquier daño, acceso accidental o ilícito u otro tratamiento injustificado de los datos.
9. ¿Cuáles son sus derechos?
9.1. Derecho de acceso, oposición, rectificación, al olvido y a la portabilidad de los datos
9.1.1. Derecho de acceso
Tiene acceso a los datos personales que tratamos y dispone de derecho a consultarlos. Si lo desea, le facilitaremos una copia de dichos datos de forma gratuita.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.1.2. Derecho de rectificación
Tiene derecho a solicitar la supresión o la rectificación de datos erróneos, incompletos, inadecuados u obsoletos.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.1.3. Derecho a retirar su consentimiento
Cuando el tratamiento se base en su consentimiento, tal y como se describe en el punto 4.1, tiene derecho a retirarlo en cualquier momento.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.1.4. Derecho de oposición a determinados tratamientos
Cuando sus datos personales se traten sobre la base de motivos legítimos, tiene derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación específica.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.1.5. Derecho al olvido
Tiene derecho a que se supriman sus datos personales. Por lo tanto, si desea poner fin a la relación laboral con NMC, puede solicitarnos que dejemos de utilizar sus datos personales. No obstante, podemos conservar los datos necesarios a efectos probatorios.
Además de este derecho al olvido, también tiene derecho a solicitarnos en cualquier momento que cesemos el tratamiento de los datos tratados sobre la base de su consentimiento o de nuestro interés legítimo. No obstante, en caso de interés legítimo, podremos seguir tratando sus datos personales, a menos que usted decida poner fin a la relación comercial existente.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.1.6. Derecho a la portabilidad de los datos
En lo que respecta a los datos personales tratados sobre la base de su consentimiento o debido a su necesidad para la entrega de los productos o servicios solicitados, puede solicitarnos que transfiramos directamente a un tercero o a usted mismo los datos personales que nos haya facilitado. No obstante, la ley de protección de datos establece algunas limitaciones a este derecho, por lo que no es aplicable a todos los datos.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
9.2. Derecho de oposición al marketing directo
Tiene derecho a oponerse al tratamiento de sus datos con fines de marketing directo si no desea (ya) recibir este tipo de comunicaciones por nuestra parte. Su solicitud se tramitará lo antes posible y dejaremos de tratar sus datos con fines de marketing directo.
Para el ejercicio de sus derechos, le remitimos al punto 9.3 de la presente Declaración.
Aunque haya ejercido su derecho de oposición, podrá, si así lo desea, volver a autorizar las actividades de marketing directo a través de los mismos canales.
Le recordamos que el ejercicio de su derecho de oposición no nos impide ponernos en contacto con usted con cualquier otro fin, incluida la ejecución del contrato, de conformidad con la presente Declaración.
9.3. ¿Cómo ejercer sus derechos?
Para ejercer los derechos mencionados anteriormente, puede enviarnos una solicitud por escrito por correo electrónico o por correo postal, dirigida al equipo de protección de datos, a una de las siguientes direcciones, en función de su país.
Le rogamos que indique claramente el derecho que desea invocar y a qué tratamiento o tratamientos desea oponerse, o qué consentimiento desea retirar.
9.4. Aspectos a tener en cuenta en relación con el ejercicio de los derechos
Le informamos de que la oposición a determinados tratamientos o la retirada de su consentimiento para distintos tratamientos de sus datos personales puede tener como consecuencia que ya no se le informe de las actividades o servicios ofrecidos o que ya no pueda hacer uso de ellos.
10. ¿Cómo puede plantear preguntas o presentar una reclamación?
Si tiene alguna pregunta o desea presentar una reclamación en relación con el tratamiento de sus datos, puede ponerse en contacto con nosotros a través de los canales descritos en el punto 9.3.
Si no está satisfecho con nuestra respuesta, si tiene alguna observación sobre el ejercicio de sus derechos o si considera que nuestro tratamiento de sus datos personales no se ajusta a la legislación, tiene derecho a presentar una reclamación ante la Autoridad local de protección de datos.
11. Modificación de la presente Declaración
Nos reservamos el derecho a modificar o completar la presente Declaración cuando sea necesario.
En caso de modificaciones importantes, se actualizará la fecha de modificación y se lo comunicaremos.
Le recomendamos que consulte esta Declaración periódicamente para conocer cómo tratamos y protegemos sus datos personales.