Política de privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos es Bússola Diligente - Consultoria, Lda, con sede social en Rua do Feirapark, n.º 50, 4520-632 São João de Ver, municipio de Santa Maria da Feira, Portugal registrada en la oficina del Registro Mercantil con el número único de inscripción y de persona jurídica 515 763 314 («Bússola Diligente»), con la que puede ponerse en contacto a través de la siguiente dirección de correo electrónico: info@affereo.com.

2. Subcontratista

Como subcontratista, Bússola Diligente se compromete a cumplir los acuerdos de privacidad y tratamiento de datos personales que tenga con las entidades encargadas del tratamiento.

3. Datos personales

Los datos personales son cualquier información, de cualquier naturaleza y en cualquier formato, relativa a una persona física identificada o identificable (en adelante, el «interesado»). Un individuo identificable es aquel que puede ser identificado, directa o indirectamente, en particular por un nombre, un número de identificación, datos de ubicación, un identificador electrónico u otros elementos específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

En el ámbito de su actividad, Bússola Diligente tratará los datos de clientes/usuarios, personas físicas, a los que conciernen los datos y que hayan utilizado los servicios o productos de Bússola Diligente.

4. Categorías de los datos personales procesados

Bússola Diligente trata los datos personales de distinta naturaleza y sensibilidad, así como la finalidad asociada al tratamiento de dichos datos, tales como datos de identificación personal, entre los que se incluyen: nombre, dirección de correo electrónico, número de teléfono, número de identificación nacional y/o pasaporte, número de contribuyente y datos de pago.

5. Fundamentos del procesamiento de datos

Bússola Diligente solo trata datos personales cuando se da al menos una de las siguientes situaciones:

1. 1. Consentimiento

      Cuando cuente con su consentimiento explícito - por escrito, oralmente o mediante la validación de una opción - y previo, además, si ese consentimiento es libre, informado, específico e inequívoco. Los ejemplos incluyen el consentimiento para analizar el uso del servicio y el perfil del consumidor para recomendar contenido multimedia, publicidad orientada o enviar comunicaciones sobre los productos y servicios de Bússola Diligente;

      o

       

   2. Para la ejecución de contratos y medidas precontractuales

      Cuando el tratamiento de datos personales sea necesario para la celebración, ejecución y gestión del contrato suscrito con Bússola Diligente, tales como datos para la elaboración de una oferta de servicios o información, datos de contacto, información y solicitudes, datos de facturación, cobros y pagos;

      o

       

   3. Para el cumplimiento de las obligaciones legales

      Cuando el tratamiento de datos personales sea necesario para dar cumplimiento a una obligación legal a la que esté sujeta Bússola Diligente, por ejemplo, la comunicación de datos de identificación o de utilización de servicios de comunicaciones a entidades policiales, judiciales, fiscales o reguladoras, o de datos de localización para garantizar servicios de emergencia, o de imágenes de sistemas de videovigilancia;

      o

       

   4. Cuando se verifique un interés legítimo

      Cuando el tratamiento de datos personales corresponda a un interés legítimo de Bússola Diligente o de un tercero, como el tratamiento de datos para mejorar la calidad del servicio, garantizar la seguridad de la red y del servicio, la detección de fraude, y cuando deban prevalecer nuestras razones para su uso sobre sus derechos de protección de datos;

       

Consentimiento relativo a menores

Se salvaguarda que, cuando se traten datos personales de menores que puedan estar sujetos a consentimiento previo, Bússola Diligente requerirá el consentimiento de los titulares de la patria potestad.

6. Derechos de los interesados

Bússola Diligente asegura a los interesados el ejercicio de sus derechos, en los términos de la legislación aplicable en materia de protección de datos personales, a saber:

1. 1. Derecho de acceso: el interesado tiene derecho a obtener confirmación sobre si se están tratando o no datos personales que le conciernen y, en tal caso, derecho a acceder a sus datos personales.

       

   2. Derecho de rectificación: el interesado tiene derecho a solicitar en cualquier momento la rectificación de sus datos personales, así como el derecho a que se completen los datos personales incompletos, incluso mediante una declaración adicional.

       

   3. Derecho de supresión: el interesado tiene derecho a la supresión de sus datos cuando concurra alguna de las siguientes circunstancias: (i) los datos del interesado ya no sean necesarios para la finalidad para la que fueron recopilados o tratados; (ii) el interesado retira el consentimiento en el que se basa el tratamiento de datos y no existe otra base legal para el tratamiento; (iii) el interesado se opone al tratamiento en virtud del derecho de oposición y no existen intereses legítimos imperiosos que justifiquen el tratamiento; (iv) si los datos del interesado son tratados ilícitamente; (v) si los datos del titular deben ser suprimidos para cumplir con una obligación legal a la que esté sujeto Bússola Diligente o un subcontratista. En los términos legales aplicables, Bússola Diligente no está obligada a suprimir los datos del interesado en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que esté sujeta o a efectos de declaración, ejercicio o defensa de un derecho en un procedimiento legal.

       

   4. Derecho a la limitación: el interesado tiene derecho a obtener la limitación del tratamiento de sus datos cuando concurra alguna de las siguientes circunstancias: (i) si impugna la exactitud de los datos personales, por un plazo que permita comprobar su exactitud; (ii) si el tratamiento es ilícito y el interesado se opone a la eliminación de los datos y en su lugar solicita la limitación de su uso; (iii) si los datos para fines del tratamiento ya no son necesarios, pero esos datos son requeridos por el interesado para fines de manifestación, ejercicio o defensa de un derecho en un proceso judicial.

       

   5. Derecho a la portabilidad: el interesado tiene derecho a recibir los datos personales que le conciernen en un formato estructurado, de uso común y de lectura automática, y derecho a transferir dichos datos a otro responsable del tratamiento si: (i) el tratamiento se basa en el consentimiento o en un contrato del que el interesado sea miembro, y (ii) el tratamiento se realice por medios automatizados.

       

   6. Derecho de oposición: el interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se basa en el ejercicio de intereses legítimos perseguidos o cuando el tratamiento se realice con fines distintos de aquellos para los que se recopilaron los datos personales.

7. Presentación de denuncia ante la CNPD

El interesado puede reclamar directamente a la Autoridade Nacional de Controlo de Dados Pessoais (la Autoridad Nacional de Control de Datos Personales), que en Portugal es la Comissão Nacional de Proteção de Dados (CNPD, por sus siglas en portugués), utilizando los contactos proporcionados por esta entidad para este fin (en www.cnpd.pt).

8. Periodo de conservación de los datos personales

Los datos personales solo se conservan durante el periodo de tiempo necesario para llevar a cabo los fines para los que fueron procesados.

Bússola Diligente cumplirá con los plazos máximos de conservación legalmente establecidos sin perjuicio, pudiendo ser conservados los datos por plazos superiores, para cumplir con las distintas finalidades que puedan subsistir, aplicando las medidas técnicas y organizativas adecuadas.

9. Transferencia de datos a terceros

Sus datos podrán ser transmitidos a empresas subcontratadas para que los traten en nombre y por cuenta de Bússola Diligente. En este caso, Bússola Diligente tomará las medidas contractuales necesarias para que los subcontratistas respeten y protejan los datos personales del interesado.

Los datos también pueden ser transmitidos a terceros (entidades distintas de Bússola Diligente o de los subcontratistas), como empresas del Grupo Bússola Diligente, empresas con las que Bússola Diligente establezca asociaciones, o incluso entidades a las que la ley portuguesa obliga a comunicar los datos, como la Autoridade Tributária (la autoridad tributaria en Portugal), autoridades policiales, autoridades reguladoras, tribunales, organismos gubernamentales u otras autoridades públicas, incluidos los servicios de emergencia.

10. Descargo de responsabilidad de privacidad

Los interesados tienen derecho a presentar una queja ante la Comissão Nacional de Proteção de Dados (CNPD, por sus siglas en portugués) en caso de violación de las normas aplicables en materia de protección de sus datos personales.

En caso de violación de datos personales, Bússola Diligente notificará a la CNPD, siempre que sea posible dentro de las 72 horas siguientes a su conocimiento, a menos que sea improbable que la violación de los datos personales suponga un riesgo para los derechos y libertades de las personas físicas.

Cualquier subcontratista de Bússola Diligente está obligado a notificar al responsable del tratamiento sin demora injustificada después de tener conocimiento de una violación de datos personales.

11. Medidas de seguridad

Teniendo en cuenta el principio de proporcionalidad e idoneidad, la seguridad, los costes de ejecución y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad, Bússola Diligente aplica medidas técnicas y organizativas de seguridad adecuadas para garantizar un nivel de seguridad de los datos personales que sean adecuados al riesgo, tales como:

• • El acceso limitado, diferenciado y rastreable a los datos personales;
•  
  • Mecanismos de autenticación de la plataforma que obligan a:

1. 1. 1. la autenticación con una contraseña personalizada por el propio interesado;
      2. comunicaciones seguras e información encriptada;

• • Uso de  cortafuegos (firewall) y sistemas de detección de intrusos en sus sistemas de información;
•  
  • Aplicación de procedimientos de control de acceso, utilizando perfiles de acceso diferenciados y según el principio de necesidad de conocer;
•  
  • Registro de acciones realizadas en sistemas de información que contengan datos personales (inicio de sesión);
•  
  • Plan de copias de seguridad;
•  
  • Instalación, mantenimiento y gestión de sistemas antivirus y cortafuegos;
•  
  • Seudonimización de datos personales;
•  
  • Control de acceso a instalaciones físicas;
•  
  • Sistema automático de detección de incendios e intrusos;
•  
  • Realización de actividades de formación y/o sensibilización en materia de seguridad de la información y protección de datos.

12. Actualización

Le recomendamos que consulte periódicamente nuestra Política de privacidad para mantenerse informado sobre cómo Bússola Diligente protege sus datos personales y mantenerse actualizado sobre su información y sus derechos.

Última actualización: septiembre de 2023