Política de protección de datos

Responsable del Tratamiento de datos de esta web:

• Identidad: GRUPO UNDANET S.L.
• CIF: B37478930
• Dirección: calle Adaja, nº10. Parque Científico USAL – Edif.M3 O.206, 37185, Villamayor (Salamanca), España
• Teléfono: 923331902
• Correo electrónico: gdpr@undanet.com
• Contacto con el Delegado de Protección de Datos: contacto@delegado-lopd.es

GRUPO UNDANET puede recopilar una variedad de datos personales necesarios para el desarrollo de sus actividades y la prestación de los servicios ofrecidos a través del sitio web. Estos datos podrán incluir:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono y, cuando resulte necesario, NIF u otros datos identificativos.
• Datos profesionales: cargo, empresa, organización o afiliación profesional.
• Datos relativos a la relación contractual o precontractual: información necesaria para gestionar solicitudes, propuestas, contratación y prestación de los servicios.
• Datos facilitados mediante formularios, chat u otros canales de comunicación: información incluida por la persona interesada en sus consultas, solicitudes o comunicaciones.

Se recomienda a las personas usuarias no facilitar a través de formularios, chat u otros campos de texto libre datos personales que no resulten necesarios para la finalidad de su comunicación y, en particular, categorías especiales de datos personales, salvo que resulte estrictamente necesario y exista una base jurídica que legitime su tratamiento.

Esta recopilación de datos se realizará bajo los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, así como la responsabilidad proactiva, conforme al RGPD y la LOPDGDD.

Los datos personales recopilados por GRUPO UNDANET se utilizarán exclusivamente para fines legítimos y específicos que se detallan a continuación, que incluyen:

a. Gestión de solicitudes y contacto:

Atender, gestionar y realizar el seguimiento de las solicitudes de información, consultas, incidencias o cualquier otra petición realizada por la persona usuaria a través del sitio web o de los distintos canales de comunicación y contacto habilitados por GRUPO UNDANET.

Base de legitimación: Cuando la solicitud esté relacionada con la contratación de los servicios de GRUPO UNDANET o con la adopción de medidas precontractuales solicitadas por la persona interesada, el tratamiento se basará en la ejecución de un contrato o en la aplicación de medidas precontractuales a petición de esta, conforme al artículo 6.1.b del RGPD.

Cuando se trate de consultas o solicitudes que no tengan naturaleza contractual o precontractual, el tratamiento podrá basarse en el interés legítimo de GRUPO UNDANET en atender y gestionar las comunicaciones recibidas, conforme al artículo 6.1.f del RGPD, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona interesada.

b. Prestación De los servicios ofrecidos por GRUPO UNDANET:

Gestionar la relación contractual, incluyendo la prestación de todos los servicios ofrecidos por GRUPO UNDANET en sus distintas áreas de actividad, tales como desarrollo de software, soluciones digitales, digitalización documental, analítica de datos, e-learning, servicios cloud e infraestructura IT, así como servicios de marketing, comunicación y organización de eventos (Agencia 51), y servicios de ciberseguridad, monitorización y respuesta ante incidentes (ATALIX SOC, incluyendo colaboraciones tecnológicas con terceros especializados). Asimismo, incluye la gestión del soporte técnico, mantenimiento, atención al cliente y gestión de incidencias asociadas a los servicios contratados.

En el marco de determinados servicios, GRUPO UNDANET podrá actuar como encargado del tratamiento, tratando datos personales por cuenta de sus clientes, conforme a sus instrucciones y en virtud del correspondiente contrato de encargo del tratamiento, de acuerdo con el artículo 28 del RGPD.

Base de legitimación: Ejecución de un contrato en el que la persona interesada es parte o aplicación de medidas precontractuales a petición de esta, conforme al artículo 6.1.b del RGPD y, cuando proceda, cumplimiento de las obligaciones legales aplicables a GRUPO UNDANET, conforme al artículo 6.1.c del RGPD.

c. Envío de comunicaciones comerciales y newsletter:

Sólo si usted lo consiente expresamente mediante las casillas habilitadas a tal efecto, sus datos personales serán tratados para remitirle comunicaciones comerciales sobre productos, servicios, eventos o novedades de GRUPO UNDANET por distintos medios de comunicación, incluidos el correo electrónico, SMS o llamadas telefónicas, de conformidad con la normativa aplicable y, en particular, la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Base de legitimación: El tratamiento se basa en el consentimiento previo, libre, específico, informado e inequívoco del interesado, conforme al artículo 6.1.a RGPD. La negativa a prestar dicho consentimiento no condicionará la prestación de los servicios solicitados. Asimismo, el interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

d. Procesos de selección y gestión del talento (canal talento)

Gestionar la participación en procesos de selección cuando la persona interesada remita su currículum vitae o se inscriba en ofertas de empleo a través del canal de talento habilitado, así como, cuando haya prestado su consentimiento, gestionar su candidatura para futuros procesos de selección.

Se informa a las personas candidatas de la obligación de respetar el principio de minimización de datos, debiendo abstenerse de facilitar información no relevante para la evaluación de su candidatura, especialmente categorías especiales de datos personales, salvo que resulte estrictamente necesario y exista base jurídica que lo legitime.

Base de legitimación: El tratamiento se basa en la aplicación de medidas precontractuales a petición del interesado, conforme al artículo 6.1.b RGPD, y, en su caso, en el consentimiento del interesado para la conservación del currículum para futuros procesos de selección, conforme al artículo 6.1.a RGPD.

e. Sistema interno de información

Gestionar las comunicaciones recibidas a través del canal de denuncias o sistema interno de información, incluyendo la tramitación, investigación y, en su caso, resolución de posibles incumplimientos normativos, conductas ilícitas o contrarias a la normativa interna, de conformidad con la Ley 2/2023 reguladora de la protección de las personas que informen sobre infracciones normativas.

Base de legitimación: El tratamiento es necesario para el cumplimiento de una obligación legal aplicable a GRUPO UNDANET, conforme al artículo 6.1.c del RGPD, en relación con el artículo 30 de la Ley 2/2023, de 20 de febrero.

f. Análisis web y mejora de servicios

Analizar la navegación y utilización del sitio web mediante cookies u otras tecnologías similares, cuando corresponda, con la finalidad de mejorar los servicios, contenidos y experiencia de las personas usuarias.

Base de legitimación: La utilización de cookies o tecnologías similares no necesarias se realizará previo consentimiento de la persona usuaria, de conformidad con el artículo 22.2 de la LSSI-CE y, cuando impliquen el tratamiento de datos personales, conforme al artículo 6.1.a del RGPD.

Las cookies técnicas o estrictamente necesarias para permitir la comunicación a través de una red de comunicaciones electrónicas o para prestar un servicio expresamente solicitado por la persona usuaria podrán utilizarse sin consentimiento cuando resulte aplicable la excepción prevista en el artículo 22.2 de la LSSI-CE.

g. Cumplimiento de obligaciones legales:

Los datos personales serán tratados para cumplir con obligaciones legales aplicables a GRUPO UNDANET como consecuencia de la relación mantenida con usted como cliente y el tratamiento de sus datos personales de conformidad con el Derecho de la Unión Europea y/o el régimen jurídico interno aplicable (obligaciones legales exigidas por la normativa fiscal, por la normativa de protección de datos personales, por las normas de derecho mercantil, por la normativa de protección de usuarios y consumidores, por la normativa de servicios de la sociedad de la información y comercio electrónico, normas de derecho civil, normativa contable, etc.).

Base de legitimación: El tratamiento es necesario para el cumplimiento de las obligaciones legales aplicables a GRUPO UNDANET, conforme al artículo 6.1.c del RGPD.

Cuando la aportación de determinados datos resulte necesaria para atender una solicitud, adoptar medidas precontractuales, formalizar o ejecutar una relación contractual o cumplir una obligación legal, la falta de dichos datos podrá impedir que GRUPO UNDANET atienda la solicitud o preste el servicio correspondiente. Los campos de cumplimentación obligatoria se identificarán como tales en los formularios habilitados.

Los datos personales no serán vendidos ni cedidos a terceros para fines propios. No obstante, podrán ser accesibles por terceros cuando resulte necesario para la correcta prestación de los servicios o para el cumplimiento de obligaciones legales aplicables. En particular, los datos personales podrán ser tratados por proveedores externos que actúan en calidad de encargados del tratamiento, prestando servicios a GRUPO UNDANET en ámbitos tales como servicios tecnológicos, desarrollo de software, infraestructura IT, cloud, ciberseguridad, soporte técnico, digitalización documental, comunicaciones y otros servicios auxiliares necesarios para la actividad.

En estos casos, dichos terceros accederán a los datos personales únicamente siguiendo las instrucciones de GRUPO UNDANET y en virtud de los correspondientes contratos de encargo del tratamiento formalizados conforme al artículo 28 del RGPD, garantizando la aplicación de medidas técnicas y organizativas adecuadas para la protección de los datos personales.

Asimismo, los datos podrán ser comunicados a autoridades públicas, organismos reguladores o administraciones competentes cuando resulte necesario para el cumplimiento de obligaciones legales o en el marco de procedimientos judiciales o administrativos.

GRUPO UNDANET podrá facilitar información adicional sobre sus encargados del tratamiento a solicitud del interesado, de conformidad con los principios de transparencia establecidos en la normativa de protección de datos.

En ningún caso se realizarán comunicaciones de datos a terceros para fines comerciales propios sin el consentimiento previo, expreso y específico del interesado.

Los datos personales proporcionados se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, mientras se mantenga la relación contractual o precontractual con la persona interesada, o hasta que esta solicite su supresión, oposición o limitación del tratamiento, cuando proceda. Finalizada la relación, los datos podrán mantenerse debidamente bloqueados durante los plazos de prescripción legal aplicables, con la única finalidad de atender posibles responsabilidades derivadas del tratamiento, en cumplimiento de la normativa vigente (entre otras, normativa civil, mercantil, fiscal o de protección de datos). En relación con tratamientos específicos:

• Procesos de selección y gestión del talento: los datos se conservarán durante el tiempo necesario para gestionar el proceso de selección correspondiente. Cuando la persona interesada haya prestado su consentimiento para la conservación de su candidatura para futuros procesos de selección, los datos podrán conservarse durante el plazo establecido para dicha finalidad o hasta que retire su consentimiento, sin perjuicio de los plazos de conservación que resulten necesarios para atender posibles responsabilidades.
• Sistema interno de información: los datos personales se conservarán en el Sistema interno de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados. Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión del sistema, salvo que su conservación resulte necesaria para dejar evidencia del funcionamiento del mismo. Las comunicaciones a las que no se haya dado curso únicamente podrán conservarse de forma anonimizada. Los datos relativos a las informaciones e investigaciones se conservarán durante el período que resulte necesario y proporcionado de conformidad con la Ley 2/2023.
• Servicios prestados como encargado del tratamiento por cuenta de clientes: los datos se conservarán durante la vigencia de la prestación del servicio y, una vez finalizada, serán suprimidos o devueltos al responsable del tratamiento, según corresponda y conforme a sus instrucciones y a lo establecido en el contrato de encargo del tratamiento y en el artículo 28 del RGPD, salvo que una norma aplicable exija su conservación.

En los tratamientos basados en el consentimiento, como el envío de comunicaciones comerciales o newsletters, los datos se conservarán mientras permanezca vigente dicho consentimiento y hasta que la persona interesada lo retire o solicite la baja, sin perjuicio de la conservación de la información estrictamente necesaria para acreditar el consentimiento otorgado y su posterior retirada y atender las posibles responsabilidades derivadas del tratamiento.

Una vez finalizados los plazos de conservación, los datos serán suprimidos o, en su caso, anonimizados de forma segura, aplicando las medidas técnicas y organizativas adecuadas para garantizar su confidencialidad, integridad y disponibilidad, conforme al principio de responsabilidad proactiva (art. 5.2 RGPD).

Con carácter general, GRUPO UNDANET no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE), procurando que los tratamientos se lleven a cabo mediante proveedores e infraestructuras ubicadas dentro de la Unión Europea.

No obstante, en el marco de la prestación de servicios tecnológicos —incluyendo servicios de desarrollo, cloud, digitalización, ciberseguridad, monitorización (SOC), soporte técnico o el uso de herramientas digitales de terceros— podrá ser necesario el acceso a datos personales desde terceros países o la utilización de proveedores ubicados fuera del EEE.

En tales casos, GRUPO UNDANET garantizará que dichas transferencias se realizan conforme a lo dispuesto en los artículos 44 y siguientes del RGPD, aplicando las garantías adecuadas para asegurar un nivel de protección equivalente al exigido en la Unión Europea. En particular, las transferencias podrán basarse en:

• Decisiones de adecuación adoptadas por la Comisión Europea.
• La suscripción de cláusulas contractuales tipo (art. 46 RGPD).
• Normas corporativas vinculantes (en su caso).

Adicionalmente, cuando sea necesario, se implementarán medidas técnicas y organizativas complementarias, tales como cifrado, seudonimización, control de accesos o segmentación de datos, especialmente en escenarios que impliquen riesgos derivados del acceso por autoridades de terceros países.

GRUPO UNDANET realizará una evaluación previa de los riesgos asociados a cada transferencia internacional (Transfer Impact Assessment), teniendo en cuenta la naturaleza de los datos tratados, la finalidad del tratamiento, el tipo de acceso (remoto o almacenamiento), y la normativa aplicable en el país de destino, con el fin de garantizar un nivel de protección sustancialmente equivalente al del EEE.

El interesado podrá solicitar información adicional sobre las transferencias internacionales de datos, incluyendo los países de destino, las garantías adoptadas y, en su caso, obtener copia de las mismas, a través de los canales de contacto habilitados.

Podrá ejercer sus derechos mediante el envío de una solicitud a la dirección de correo electrónico gdpr@undanet.com, indicando el derecho que desea ejercitar, así como la información necesaria para verificar su identidad. GRUPO UNDANET podrá solicitar, cuando resulte necesario, información o documentación adicional con el fin de confirmar la identidad del solicitante y garantizar la seguridad de los datos personales.

• Cualquier persona tiene derecho a obtener confirmación sobre si en nuestra empresa estamos tratando datos personales que le conciernan, o no.
• Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Los interesados podrán solicitar la limitación del tratamiento de sus datos mientras se comprueba la impugnación de la exactitud de los datos; cuando el tratamiento fuese licito pero se oponga a la supresión de sus datos; si el responsable no necesita tratar sus datos pero el usuario los necesita para el ejercicio o defensa de reclamaciones o cuando se haya opuesto al tratamiento de sus datos para el cumplimiento del interés legítimo por parte del responsable, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los suyos; en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• En determinadas circunstancias, y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Nuestra empresa dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio para la defensa de posibles reclamaciones.
• Así mismo, tiene derecho a la portabilidad de los datos, en los casos en que la ley lo permita.
• Le informamos de que podrá retirar su consentimiento de uno o de todos los fines en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Le informamos de que podrá presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (AEPD – Agencia Española de Protección de Datos, por ejemplo).

Puede ejercer estos derechos, solicitándonoslo a la dirección arriba indicada.

GRUPO UNDANET informa de que este sitio web utiliza cookies y tecnologías similares propias y de terceros con la finalidad de permitir el correcto funcionamiento del sitio web, analizar la navegación de los usuarios y, en su caso, mostrar contenidos personalizados o publicitarios. El uso de cookies no técnicas (como las analíticas o publicitarias) requiere el consentimiento previo, expreso e informado del usuario, que se recaba a través del correspondiente banner o panel de configuración de cookies. El usuario podrá aceptar, rechazar o configurar el uso de cookies en cualquier momento, así como retirar su consentimiento previamente otorgado, a través del panel de configuración habilitado en el sitio web.

Asimismo, el usuario puede configurar su navegador para bloquear o eliminar las cookies, si bien esta configuración puede afectar al correcto funcionamiento de algunas funcionalidades del sitio web. En ningún caso los archivos -cookies- pueden leer información de su disco duro o archivos creados por otros sitios. Para leer nuestra Política de Cookies, pinche en el siguiente enlace: POLITICA DE COOKIES.