Fecha de la última revisión: 1 de diciembre de 2023
(A) La presente Política
La presente Política la emiten las entidades Responsables del Tratamiento que se indican en el apartado P siguiente (en su conjunto, «KLDiscovery», «nosotros», «nos» o «nuestro»). La presente Política está dirigida a personas físicas ajenas a nuestra organización con las cuales nos relacionamos, incluidos los clientes, personal de los clientes empresariales, los visitantes a nuestros sitios web (nuestros «Sitios web»), socios, proveedores, solicitantes de empleo y otros usuarios de nuestros Servicios (en su conjunto, «usted»). Los términos definidos utilizados en la presente Política se explican en el apartado (R) siguiente. La presente Política también se aplica a nuestra presencia en redes sociales (ver a continuación).
La presente Política podrá modificarse o actualizarse en cada momento con el fin de reflejar los cambios en nuestras prácticas relativas al Tratamiento de Datos personales o los cambios producidos en las Leyes de Privacidad Aplicables. Le recomendamos que lea la presente Política con atención y que consulte con regularidad esta página con el fin de revisar cualquier cambio que podamos introducir conforme a lo dispuesto en ella.
KLDiscovery opera bajo las marcas siguientes: KLDiscovery, Ontrack, Ibas y ReadySuite.
(B) Tratamiento de sus Datos personales
Recogida de Datos personales: Recopilamos u obtenemos Datos personales sobre usted de las fuentes siguientes:
- Datos que nos proporciona: Cuando se ponga en contacto con nosotros por correo electrónico o por otro medio o cuando nos proporcione su tarjeta de visita, o cuando presente una solicitud de empleo.
- Datos de relaciones: En el curso ordinario de nuestra relación con usted (por ejemplo, los Datos personales que obtengamos en el curso de la prestación de un Servicio para usted o su empleador).
- Datos que usted publica: Datos personales que usted publica de forma manifiesta, incluso a través de las redes sociales.
- Datos de Sitios web: Recopilamos u obtenemos Datos personales cuando usted visita cualquiera de nuestros Sitios web, se registra o utiliza cualquier función o recurso disponible en un Sitio web o a través de él.
- Información sobre contenidos y publicidad: Si usted interactúa con cualquier contenido o publicidad de terceros en un Sitio web o con plugins y cookies de terceros) recibimos sus Datos personales del correspondiente proveedor tercero de ese contenido o publicidad.
- Información de terceros. Recopilamos u obtenemos sus Datos personales de terceros que nos los facilitan (como agencias de referencia crediticia o de seguridad pública).
Creación de Datos personales: A la hora de prestar nuestros Servicios, también podremos generar Datos personales sobre usted, como los registros de sus interacciones con nosotros e información de su historial de pedidos. También podemos combinar Datos personales procedentes del uso de cualquiera de nuestros Sitios web y servicios con Datos personales recopilados de diferentes fuentes.
Categorías de Datos personales: Algunas de las categorías de Datos personales sobre usted que tratamos son las siguientes:
- Información personal: nombre o nombres; género; fecha de nacimiento/edad; nacionalidad; y fotografía.
- Información de contacto: dirección de correspondencia postal o de envío (por ejemplo, para la devolución de medios originales o dispositivos de almacenamiento); número de teléfono; e información de perfiles en redes sociales.
- Registros de consentimientos: registros de todos los consentimientos que haya dado, junto con la fecha y la hora, los medios de consentimiento y cualquier información relacionada (por ejemplo, el objeto del consentimiento).
- Información de pagos: información de compra, precio, registros de facturas, dirección de facturación; número de cuenta bancaria o de tarjeta de crédito; nombre del titular de la tarjeta o de la cuenta; información de seguridad de la tarjeta o de la cuenta; fecha de validez de la tarjeta; y fecha de caducidad de la tarjeta.
- Valoraciones y opiniones: cualquier valoración y opinión que decida enviarnos o hacer pública sobre nosotros en plataformas de redes sociales.
- Datos de la candidatura: todo tipo de documentos que pueda presentar con la candidatura (historial profesional, curriculum vitae, titulaciones, certificados, referencias, etc.)
- Datos del empleador: cuando usted interactúa con nosotros en calidad de empleado de un tercero; el nombre, la dirección, el número de teléfono y la dirección de correo electrónico de su empleador, en la medida en que sea pertinente.
- Datos relativos a nuestros Sitios web: tipo de dispositivo; sistema operativo; tipo de navegador; configuración del navegador; dirección IP; configuración de idioma; fechas y horas de conexión a un Sitio web; y otra información de comunicaciones técnicas (algunas de las cuales pueden constituir Datos personales); nombre de usuario; contraseña; datos de acceso de seguridad; datos de uso; e información estadística agregada.
Fines del tratamiento y Base jurídica
Fin |
Base jurídica
|
Suministro de Sitios web y Servicios: comunicación con usted en relación con dichos Sitios web y Servicios. |
- El Tratamiento resulta necesario en relación con cualquier contrato que usted formalice con nosotros; o para adoptar medidas previas a la formalización de un contrato con nosotros; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de prestar nuestros Sitios web, aplicaciones, productos o Servicios (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Gestionar nuestro negocio: operar y gestionar nuestros Sitios web, nuestros Servicios; proporcionarle contenido; mostrarle publicidad y otra información; comunicarnos e interactuar con usted a través de nuestros Sitios web, o nuestros Servicios; y notificarle los cambios en cualquiera de nuestros Sitios web, o nuestros Servicios. |
- El Tratamiento resulta necesario en relación con cualquier contrato que usted formalice con nosotros; o para adoptar medidas previas a la formalización de un contrato con nosotros; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de prestarle nuestros Sitios web y Servicios (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Comunicaciones y marketing: comunicarnos con usted a través de cualquier medio (incluyendo el correo electrónico, el teléfono, los mensajes de texto, las redes sociales, el correo postal o en persona) para proporcionarle información en la que pueda estar interesado, siempre con la condición de obtener su consentimiento previo en la medida en que lo exijan las Leyes de Privacidad Aplicables; personalizar nuestros Sitios web y Servicios para usted; mantener y actualizar su información de contacto cuando proceda; obtener su consentimiento previo cuando sea necesario; permitir y registrar su opción de darse de baja o cancelación de la suscripción, cuando proceda. |
- El Tratamiento resulta necesario en relación con cualquier contrato que usted formalice con nosotros; o para adoptar medidas previas a la formalización de un contrato con nosotros; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de ponernos en contacto con usted, siempre que se cumpla con las Leyes de Privacidad Aplicables (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Gestión de los sistemas informáticos: gestión y funcionamiento de nuestros sistemas de comunicación, informáticos y de seguridad; y auditorías (incluidas las de seguridad) y supervisión de dichos sistemas. |
- El Tratamiento es necesario para el cumplimiento de una obligación legal; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de gestionar y mantener nuestras comunicaciones y sistemas informáticos (en la medida en que dicho interés legítimo no quede anulado por sus intereses, derechos fundamentales o libertades).
|
|
Salud y seguridad: evaluaciones y mantenimiento de registros sobre salud y seguridad; proporcionando un entorno seguro en nuestras instalaciones; y el cumplimiento de las obligaciones relacionadas. |
- El Tratamiento es necesario para el cumplimiento de una obligación legal; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de garantizar un entorno seguro en nuestras instalaciones (en la medida en que dicho interés legítimo no quede anulado por sus intereses, derechos fundamentales o libertades); o
- El Tratamiento es necesario para proteger los intereses vitales de cualquier persona física.
|
|
Administración financiera: ventas, finanzas, auditorías corporativas y gestión de proveedores.
|
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de gestionar y llevar a cabo los asuntos financieros de nuestro negocio (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Encuestas: relacionarnos con usted con el fin de obtener sus puntos de vista sobre nuestros Sitios web o nuestros Servicios. |
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de realizar encuestas, informes de satisfacción y estudios de mercado (en la medida en que dicho interés legítimo no quede anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Seguridad: seguridad física de nuestras instalaciones (incluidos los registros de visitas a nuestras instalaciones); grabaciones de CCTV; y seguridad electrónica (incluidos los registros de inicio de sesión y los detalles de acceso). |
- El Tratamiento es necesario para el cumplimiento de una obligación legal; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de garantizar la seguridad física y electrónica de nuestro negocio y en nuestras instalaciones (en la medida en que dicho interés legítimo no quede anulado por sus intereses, derechos fundamentales o libertades)
|
|
Investigaciones: detectar, investigar y prevenir infracciones de la política y delitos, de acuerdo con las Leyes de Privacidad Aplicables. |
- El Tratamiento es necesario para el cumplimiento de una obligación legal; o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de detectar y protegernos de infracciones de nuestras políticas y Leyes de Privacidad Aplicables (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades).
|
|
Cumplimiento legal: cumplimiento de nuestras obligaciones legales y reglamentarias según las Leyes de Privacidad Aplicables.
|
El Tratamiento es necesario para el cumplimiento de una obligación legal. |
|
La mejora de nuestros Sitios web y Servicios: identificar incidencias y planificar mejoras en nuestros Sitios web y crear nuevos Sitios web o Servicios. |
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de mejorar nuestros Sitios web, aplicaciones, productos o servicios (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- Hemos obtenido su consentimiento previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo).
|
|
Prevención de fraudes: Detectar, prevenir e investigar los fraudes. |
- El Tratamiento es necesario para el cumplimiento de una obligación legal (especialmente en lo que respecta a la legislación laboral aplicable); o
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de detectar y protegernos de los fraudes (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades).
|
|
Establecimiento, ejercicio y defensa de reclamaciones legales: gestión de reclamaciones legales; establecimiento de hechos y reclamaciones, incluida la recopilación, revisión y producción de documentos, hechos, pruebas y declaraciones de testigos; ejercicio y defensa de derechos y reclamaciones legales, incluidos los procedimientos legales formales.
|
- El Tratamiento es necesario para el cumplimiento de una obligación legal;
- Tenemos un interés legítimo en llevar a cabo el Tratamiento con el fin de establecer, ejercer y defender nuestros derechos legales (en la medida en que dicho interés legítimo no se vea anulado por sus intereses, derechos fundamentales o libertades); o
- El Tratamiento resulta necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales.
|
Datos personales sensibles
No pretendemos recopilar ni tratar de otro modo los Datos personales sensibles, pero cuando lo hacemos, es sobre la base de lo siguiente.
Base legal para el tratamiento de Datos personales sensibles: A la hora de tratar sus Datos personales sensibles en relación con los fines que se exponen en la presente Política, podremos basarnos en uno o varios de los fundamentos legales siguientes en función de las circunstancias:
- que hayamos obtenido su consentimiento expreso previo al Tratamiento (este fundamento legal se utiliza únicamente en relación con el Tratamiento totalmente voluntario, no para un Tratamiento que resulte necesario u obligatorio de algún modo);
- que el Tratamiento resulte necesario en relación con cualquier contrato que usted formalice con nosotros para prestarle Servicios;
- que el Tratamiento resulte necesario o esté permitido por las Leyes de Privacidad Aplicables; que el Tratamiento resulte necesario para el establecimiento, ejercicio o defensa de reclamaciones legales;
- que el Tratamiento resulte necesario para proteger los intereses vitales de alguna persona física; o
- que tengamos un interés legítimo en llevar a cabo el Tratamiento con el fin de gestionar, explotar o promover nuestra actividad y dicho interés legítimo no quede anulado por sus intereses, derechos o libertades fundamentales.
Entrega voluntaria de datos personales y consecuencias de no entregarlos: Usted puede entregarnos sus Datos personales voluntariamente, aunque normalmente será un requisito necesario para formalizar un contrato con nosotros y para que podamos cumplir nuestras obligaciones contractuales con usted. Usted no tiene ninguna obligación legal de facilitarnos sus Datos personales; no obstante, si opta por no hacerlo no podremos formalizar una relación contractual con usted ni cumplir nuestras obligaciones contractuales con usted.
Venta de sus datos: de conformidad con las Leyes de Privacidad Aplicables, no vendemos sus datos a cambio de ninguna compensación o contraprestación no monetaria.
(C) Revelación de Datos personales a terceros
Desvelamos sus Datos personales a otras entidades del grupo KLDiscovery con el fin de cumplir nuestras obligaciones contractuales con usted con fines comerciales legítimos (entre ellos, prestarle Servicios y gestionar nuestros Sitios web), de conformidad con las Leyes de Privacidad Aplicables.Por otra parte, desvelaremos sus Datos personales a:
- usted, y en su caso, sus representantes designados, o si estamos prestando Servicios a su empleador, su empleador;
- terceros Responsables del tratamiento con los que compartimos Datos personales para prestarle nuestros Servicios;
- autoridades legales y reguladoras, previa petición, o con el fin de comunicar cualquier incumplimiento o sospecha de incumplimiento de la legislación o la normativa aplicable;
- contables, auditores, consultores, abogados y otros asesores profesionales externos de KLDiscovery, con sujeción a obligaciones contractuales vinculantes de confidencialidad;
- Encargados del Tratamiento terceros (como proveedores de servicios de pago; colaboradores en los canales de distribución, empresas de transporte o de mensajería; proveedores tecnológicos, proveedores de encuestas de satisfacción del cliente, operadores de servicios de «chat en vivo» y responsables de tratamiento que presten servicios de cumplimiento como la comprobación de listas de prohibición emitidas por gobiernos, como la Office for Foreign Asset Control estadounidense), con sede en cualquier lugar del mundo, con sujeción a los requisitos que se exponen a continuación en el presente apartado (C) ;
- cualquier parte pertinente, organismo regulador, autoridad gubernamental, agencia de seguridad pública o tribunal, en la medida en que resulte necesario para el establecimiento, el ejercicio o la defensa de derechos legales, o a cualquier parte con fines de prevención, investigación, detección o procesamiento de delitos penales o para la ejecución de sanciones penales;
- cualesquiera compradores o sucesores en caso de que vendamos o transmitamos la totalidad o alguna parte pertinente de nuestras actividades o de nuestros activos (incluso en caso de reorganización, disolución o liquidación), aunque únicamente de conformidad con las Leyes de Privacidad Aplicables; y
- cualquier proveedor tercero relevante cuando nuestros Sitios web puedan utilizar contenidos, publicidad, plugins o contenidos de terceros. Si usted opta por interactuar con cualquiera de dichos contenidos, sus Datos personales podrán ser compartidos con el proveedor tercero del proveedor tercero pertinente. Le recomendamos que revise la política de privacidad de dicho tercero antes de interactuar con su contenido.
En caso de que contratemos a un tercero Encargado del Tratamiento con el fin de tratar sus Datos personales, formalizaremos con dicho Encargado del Tratamiento tercero un contrato de tratamiento de datos y garantías suficientes según lo exigido por las Leyes de Privacidad Aplicables, de forma que este último esté sujeto a las obligaciones contractuales siguientes: (i) tratar únicamente los Datos personales con arreglo a nuestras instrucciones por escrito; y (ii) utilizar medidas para proteger la confidencialidad y la seguridad de los Datos personales, junto con cualquier requisito adicional establecido en las Leyes de Privacidad Aplicables. En todos los casos, KLDiscovery es el principal responsable de los actos y omisiones de dichos terceros a quienes KLDiscovery ha confiado datos personales. KLDiscovery deberá garantizar que todos esos terceros mantengan las medidas de seguridad y gestión de datos de acuerdo con las normas prescritas por KLDiscovery antes de transferir dichos datos personales a dichos terceros.
Podremos anonimizar los Datos personales relativos al uso de los Sitios web (por ejemplo, registrándolos en formato conjunto) y compartir dichos datos anonimizados con nuestros socios comerciales (entre los que podrá haber terceros socios comerciales).
(D) Transferencia internacional de Datos personales
Debido al carácter internacional de nuestra actividad, podremos tener la necesidad de transmitir sus Datos personales dentro del Grupo KLDiscovery, así como a terceros conforme a lo indicado en el apartado (C) anterior, en relación con los fines que se exponen en la presente Política. Por este motivo, podremos transmitir sus Datos personales a otros países que tengan niveles de protección de datos inferiores a los de la UE por tener leyes y requisitos de cumplimiento de la protección de los datos distintos a los que se apliquen en el país en el que usted se encuentre.
Cuando transmitamos sus Datos personales a otros países, lo haremos en caso de que resulte obligatorio en función de Cláusulas contractuales tipo aplicables de la Unión Europea y, en su caso, las enmiendas correspondientes para incorporar el cumplimiento de las leyes inglesa y suiza. Usted podrá solicitar una copia de sus Cláusulas contractuales tipo utilizando los datos de contacto que se disponen en el apartado (P) siguiente.
Transferencias de Datos personales al Reino Unido sobre la base de la Decisión sobre el carácter adecuado con fecha del 28 de junio de 2021. El 28 de junio de 2021, la Comisión Europea determinó que el Reino Unido, tras su retirada de la Unión Europea y su conversión en un «país tercero» a partir del 31 de diciembre de 2020, garantiza un nivel de protección adecuado conforme al artículo 45 del Reglamento General de Protección de Datos 2016/679 («RGPD») (la «Decisión sobre el carácter adecuado») y que el Reino Unido se beneficia de dicha decisión en relación con las transferencias de Datos personales al Reino Unido.
Cuando transfiramos sus Datos personales de la Unión Europea, Suiza u otro miembro del EEE al Reino Unido en relación con los fines establecidos en esta Política, a partir de la fecha de la Decisión sobre el carácter adecuado, lo haremos sobre la base de la Decisión sobre el carácter adecuado.
(E) Acreditación del Departamento de Comercio de los Estados Unidos
KLDiscovery cumple con los Principios Marco de Privacidad de Datos UE‑EE UU. (el “DPF UE‑EE UU”), la Extensión del Reino Unido al DPF UE‑EE. UU. y el Marco de Privacidad de Datos Suiza‑EE. UU. (el “DPF Suiza‑EE. UU.”) establecidos por el Departamento de Comercio de EE UU. KLDiscovery ha certificado al Departamento de Comercio de EE UU. que adhiere a los Principios del Marco de Privacidad de Datos UE-EE UU. (los “Principios del DPF UE-EE UU.”) con respecto al tratamiento de Datos personales recibidos de la Unión Europea en virtud del DPF UE-EE UU. y del Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al DPF UE-EE UU. KLDiscovery ha certificado al Departamento de Comercio de EE UU. que adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE UU. (los “Principios del DPF Suiza-EE UU.”) con respecto al tratamiento de los Datos personales recibidos de Suiza en virtud del DPF Suiza EE UU. Si existe algún conflicto entre los términos de esta Política de Privacidad y los Principios del DPF UE-EE UU. o los Principios del DPF Suiza-EE UU. (colectivamente, los “Principios DPF”), regirán los Principios DPF. Para obtener más información sobre el programa Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.
De conformidad con los Principios del Marco de Privacidad de Datos, KLDiscovery certifica lo siguiente:
- Estamos sujetos a la jurisdicción y autoridad de aplicación de la Comisión Federal de Comercio de los Estados Unidos;
- Seguimos siendo responsables en la transferencia ulterior de Datos personales a terceros agentes, a menos que podamos demostrar que no fuimos parte en el hecho que dio lugar a los daños;
- Podemos vernos obligados a divulgar Datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo el cumplimiento de requisitos de seguridad nacional y aplicación de la ley; y
- Reconocemos el derecho de los individuos de la Unión Europea, el Reino Unido y Suiza a acceder a su información transferida a los Estados Unidos y a actualizar, modificar o corregir la información inexacta u obsoleta. Además, dichos individuos pueden eliminar los Datos personales que hayan sido tratados infringiendo los Principios DPF.
En cumplimiento del DPF UE-EE. UU., la extensión del Reino Unido al DPF UE-EE. UU. y el DPF Suiza-EE. UU., KLDiscovery se compromete a resolver las reclamaciones sobre nuestra recopilación o uso de sus Datos personales transferidos a los EE. UU. de conformidad con el DPF UE-EE. UU., la extensión del Reino Unido al DPF UE-EE. UU., y el DPF Suiza-EE. UU. Las personas de la Unión Europea, el Reino Unido y Suiza que tengan preguntas o reclamaciones deben ponerse en contacto con KLDiscovery utilizando la información de contacto establecida en la Sección P.
KLDiscovery se ha comprometido además a remitir las reclamaciones no resueltas relacionadas con los Principios DPF a un mecanismo independiente de resolución de disputas con sede en EE. UU., BBB NATIONAL PROGRAMS. Si no recibe un acuse de recibo oportuno de su reclamación, o si su reclamación no se resuelve satisfactoriamente, visite https://bbbprograms.org/programs/all-programs/dpf-consumers para obtener más información y presentar una reclamación. Este servicio es gratuito. Si su reclamación sobre el DPF no puede resolverse a través de los canales anteriores, en determinadas condiciones, puede invocar un arbitraje vinculante para algunas reclamaciones residuales no resueltas por otros mecanismos de reparación. Consulte https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf.
(F) Protección de datos y confidencialidad
Hemos introducido las debidas medidas técnicas y organizativas de seguridad con el fin de proteger sus Datos personales frente a su destrucción, pérdida, alteración, revelación no autorizada, acceso no autorizado u otras formas ilegales o no autorizadas de Tratamiento, accidentales o deliberadas, de conformidad con las Leyes de Privacidad Aplicables. Además, tal y como exigen las Leyes de Privacidad Aplicables, solo procesamos sus Datos personales sujetos a todos los requisitos contractuales de confidencialidad, imponiendo medidas equivalentes a los empleados y subcontratistas con acceso a dichos Datos personales.
Dado que Internet es un sistema abierto, la transmisión de información a través de la red no es completamente segura. Aunque pondremos en práctica todas las medidas razonables para proteger sus Datos personales, no podemos garantizar la seguridad de los datos que nos transmita a través de Internet; cualquier transmisión de este tipo corre por su cuenta y riesgo y usted es responsable de asegurarse de que los Datos personales que nos envíe se envíen de forma segura.
(G) Exactitud de los datos
Tomamos todas las medidas razonables para asegurar que:
- sus Datos personales que tratemos sean exactos y, cuando sea necesario, se mantengan actualizados; y que
- cualquiera de sus Datos personales que tratemos y que sea inexacto (teniendo en cuenta los fines para los cuales sean tratados) se eliminen o se rectifiquen sin demora.
Cada cierto tiempo podremos pedirle que confirme la exactitud de sus Datos personales.
(H) Minimización de datos
Tomamos todas las medidas razonables para cerciorarnos de que sus Datos personales que tratemos se limiten a aquellos que se exijan razonablemente en relación con los fines expuestos en la presente Política (incluida la prestación de Servicios a usted).
(I) Conservación de datos
Tomamos todas las medidas razonables para cerciorarnos de que sus Datos personales solamente se traten durante el periodo mínimo necesario para los fines que se exponen en la presente Política de privacidad. Conservaremos copias de sus Datos personales en un formato que permita su identificación solamente mientras:
- mantengamos una relación permanente con usted (por ejemplo, mientras sea usuario de nuestros Servicios o sea incluido de forma legal en nuestra lista de correo y no se haya dado de baja);
- sus Datos personales sean necesarios en relación con los fines legales que se exponen en la presente Política de privacidad y para los cuales tengamos un fundamento legal válido (por ejemplo, cuando sus Datos personales se incluyan en un contrato entre nosotros y su empleador y tengamos un interés legítimo en tratar dichos datos con el fin de gestionar nuestra actividad y de cumplir nuestras obligaciones en virtud de dicho contrato); o
- recibamos su consentimiento para almacenar los datos durante un periodo de tiempo más largo (por ejemplo, en el caso de los documentos de solicitud para una oferta de trabajo posterior).
Por otra parte, conservaremos los Datos personales mientras dure:
- cualquier periodo de prescripción correspondiente en virtud de las Leyes de Privacidad Aplicables (es decir, cualquier periodo durante el cual cualquier persona pueda interponer una reclamación legal contra nosotros en relación con sus Datos personales o para la cual puedan resultar pertinentes sus Datos personales); y
- otro periodo de dos (2) meses desde la conclusión de dicho plazo de prescripción (de forma que, si una persona interpusiese una reclamación a la conclusión del periodo de prescripción, aún se nos conceda un plazo razonable para detectar cualquier Dato personal que resulte pertinente para dicha reclamación),
En caso de que se interponga alguna reclamación legal, podremos continuar tratando sus Datos personales durante aquellos periodos adicionales que resulten necesarios en relación con dicha reclamación.
Durante los plazos indicados anteriormente en relación con las reclamaciones legales, limitaremos el Tratamiento de sus Datos personales al almacenamiento y al mantenimiento de la protección de los Datos personales, salvo en la medida en que estos deban revisarse en relación con cualquier reclamación legal o de cualquier obligación establecida en la legislación aplicable.
Una vez concluidos los periodos anteriores, cada uno en la medida en que sea aplicable: (i) borraremos o destruiremos permanentemente los Datos personales pertinentes; o (ii) anonimizaremos los Datos personales pertinentes.
(J) Sus derechos legales
Con sujeción a las Leyes de Privacidad Aplicables, usted podrá tener una serie de derechos en relación con el Tratamiento de sus Datos personales, entre ellos los siguientes:
- el derecho a no proporcionarnos sus Datos personales (sin embargo, tenga en cuenta que no podremos proporcionarle todas las ventajas de nuestros Sitios web o Servicios si no nos proporciona sus Datos personales. Por ejemplo, es posible que no podamos procesar sus solicitudes sin los detalles necesarios);
- el derecho a solicitar copias o el acceso a sus Datos personales que tratemos o de los que seamos responsables, junto con la información relativa al origen, finalidad y naturaleza del tratamiento y a la revelación de dichos Datos personales;
- el derecho a solicitar la rectificación de cualquier inexactitud en sus Datos personales que tratemos o de los que seamos responsables;
- el derecho a solicitar, basándose en fundamentos legítimos:
- el borrado/eliminación de sus Datos personales que tratemos o de los que seamos responsables; o
- la restricción de sus Datos personales que tratemos o de los que seamos responsables;
- el derecho a oponerse, basándose en fundamentos legítimos, al Tratamiento de sus Datos personales por nuestra parte o en nuestro nombre;
- el derecho a que los Datos personales que tratemos o de los que seamos responsables se transmitan a otro Responsable del Tratamiento, en la medida en que proceda y en un formato estructurado, de uso común y legible por máquina;
- el derecho a conocer los Datos personales en posesión de KLDiscovery y los detalles de su recopilación, no más de dos veces en un periodo de 12 (doce) meses;
- el derecho a retirar su consentimiento para el Tratamiento, cuando la legalidad del tratamiento se base en el consentimiento (teniendo en cuenta que dicha retirada no afecta a la legalidad de cualquier Tratamiento realizado antes de la fecha en que recibamos la notificación de dicha retirada, y no impide el tratamiento de sus Datos personales en virtud de cualquier otra base jurídica disponible); y
- el derecho a presentar reclamaciones ante la Autoridad de protección de datos en relación con el Tratamiento de sus Datos personales por nuestra parte o en nuestro nombre. Las direcciones de las Autoridades pueden encontrarse en: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
Ello no afectará sus derechos legales. No le discriminamos por ejercer sus derechos previstos en las Leyes de Privacidad Aplicables. Nos reservamos el derecho a verificar su identidad en caso de que ejerza alguno de los derechos previstos en las Leyes de Privacidad Aplicables.
AVISO IMPORTANTE
Con sujeción a las Leyes de Privacidad Aplicables, usted también puede tener los siguientes derechos adicionales en relación con el Tratamiento de sus Datos personales:
- el derecho a oponerse, por motivos relacionados con su situación particular, al Tratamiento de sus Datos personales por nuestra parte o en nuestro nombre, cuando dicho tratamiento se base en los artículos 6(1)(e) (interés público) o 6(1)(f) (intereses legítimos) del RGPD; y
- el derecho a oponerse al Tratamiento de sus Datos personales por nuestra parte o en nuestro nombre con fines de marketing directo.
Para ejercer uno o varios de dichos derechos, o para formular una pregunta sobre los mismos o sobre cualquier otra disposición de la presente Política o sobre el Tratamiento de sus Datos personales, puede utilizar la información de contacto que se expone en el apartado (P) siguiente.
Cuando le prestemos Servicios en función de pedidos, dicha prestación de Servicios estará regulada por los términos contractuales que se le faciliten. En caso de discrepancias entre dichos términos y la presente Política, esta última será suplementaria.
(K) Cookies y tecnologías parecidas
Una cookie es un pequeño archivo que se sitúa en su dispositivo cuando usted visita un sitio web (incluidos nuestros Sitios web). Este registra información sobre su dispositivo y, en algunos casos, sobre sus preferencias y hábitos de navegación. Podremos tratar sus Datos personales mediante tecnología de cookies, conforme a nuestra Política de cookies, que también describe el funcionamiento de la Herramienta de Consentimiento de Cookies. Con nuestra Herramienta de Consentimiento de cookies, puede aprobar o rechazar la configuración de cookies que no son estrictamente necesarias.
(L) Herramientas de análisis y herramientas de proveedores terceros
Existe la posibilidad de que sus patrones de navegación sean analizados estadísticamente cuando visite este sitio web. Dichos análisis se realizan principalmente con lo que denominamos programas de análisis. Puede encontrar información detallada sobre estos diferentes programas de análisis aquí: Uso de herramientas de terceros.
(M) Uso de Redes sociales
No utilizamos plugins de redes sociales en nuestro Sitio web. Solo se puede acceder a los sitios web de las Redes sociales a través de enlaces desde nuestro Sitio web. Por lo tanto, no se transmiten Datos personales a ningún sitio web de Redes sociales cuando se visita nuestro Sitio web. Puede encontrar información detallada sobre nuestro uso de las Redes sociales aquí: A Uso de las Redes sociales.
(N) Condiciones de uso
Todo uso de nuestros Sitios web está sujeto a nuestras Condiciones de uso. Le recomendamos que revise nuestras Condiciones de uso con regularidad para conocer los cambios que podamos hacer de vez en cuando.
(O) Marketing directo
Con sujeción a la legislación aplicable, cuando usted haya prestado su consentimiento explícito de conformidad con la misma o cuando le enviemos publicidad y comunicaciones de marketing relativas a nuestros productos y servicios similares, podremos tratar sus Datos personales con el fin de ponernos en contacto con usted por correo electrónico, por teléfono, por correo directo o mediante otros formatos de comunicación con el fin de facilitarle información o Servicios que puedan resultarles de interés. Cuando le prestemos Servicios, podremos enviarle información relativa a nuestros Servicios, a próximas promociones y a otra información que pueda resultarle de interés, haciendo uso de la información de contacto que nos haya facilitado y siempre en cumplimiento de la legislación aplicable.
Usted podrá darse de baja de nuestra lista de correo electrónico promocional o de nuestros boletines en cualquier momento, simplemente haciendo clic en el enlace de baja que se incluye en todos los correos electrónicos o boletines que enviamos. Una vez que se haya dado de baja no le enviaremos más correos electrónicos, pero podremos continuar poniéndonos en contacto con usted en la medida en que resulte necesario para los fines de cualquier Servicio que haya solicitado.
(P) Detalles de los Responsables del Tratamiento
Los Responsables del Tratamiento con respecto a los cuales se emite la presente Política son los siguientes:
País
|
Nombre de la empresa
|
Domicilio social y datos de contacto
|
Reino Unido
|
KLDiscovery Ontrack Limited
|
UK Data Privacy Queries, Nexus, 25 Farringdon Street, Londres, EC4A 4AB Data-protection@kldiscovery.com
|
KLDiscovery Limited
|
UK Data Privacy Queries, Nexus, 25 Farringdon Street, Londres, EC4A 4AB Data-protection@kldiscovery.com
|
Irlanda
|
KLDiscovery Limited
|
Irish Data Privacy Queries, 25-28 North Wall Quay, Dublin 1, DO1 H104 Data-protection@kldiscovery.com
|
Dinamarca
|
Ibas Ontrack ApS
|
Danish Data Privacy Queries, C/O Regus Center Christians Brygge 28, 1559 København V Danmark-data-beskyttelse@kldiscovery.com
|
Finlandia
|
Ibas Ontrack Oy
|
Finnish Data Privacy Queries, Mannerheimintie 12 B, 00100 Helsinki Datan-suojelu@kldiscovery.com
|
Países Bajos
|
KLDiscovery Ontrack B.V
|
Dutch Data Privacy Queries, De Brand 22, 3823 LJ Amersfoort Gegevensbescherming@kldiscovery.com
|
Suecia
|
Ibas Ontrack AB
|
Swedish Data Privacy Queries, Box 1005, 751 40, Uppsala Dataskydd@kldiscovery.com
|
Noruega
|
Ibas Ontrack AS
|
Norwegian Data Privacy Queries, Fjellgata 2, 2212, Kongsvinger Data-beskyttelse@kldiscovery.com
|
Alemania
|
KLDiscovery Ontrack GmbH
|
German Data Privacy Queries, Hanns-Klemm-Str. 5, 71034, Böblingen Datenschutz@kldiscovery.com o nuestro DPO externo: Edmund Hilt (ehilt@hilt-evolution.com)
|
Italia
|
KLDiscovery Ontrack Srl
|
Italian Data Privacy Queries, Gallarate (VA) Via Marsala 34/A CAP 21013 Protezione-dati@kldiscovery.com
|
Polonia
|
KLDiscovery Ontrack Sp. z o.o
|
Polish Data Privacy Queries, Katowice (40-082), ul. Jana III Sobieskiego 11 Ochrona-danych@kldiscovery.com
|
Singapur
|
KLDiscovery Ontrack Pte Ltd
|
Singapore Data Privacy Queries, 10 Collyer Quay 10 - 01, Ocean Financial Centre, 049315 Singapore-data-protection@kldiscovery.com
|
China
|
KLDiscovery Ontrack Information Technology Service (Shanghai) Co., Ltd
|
Chinese Data Privacy Queries, Room 1004, Floor 10, Jing'An Kerry Centre Building 1 (North Building), 1515, West Nanjing Road, Jing'an District, Shanghái China-data-protection@kldiscovery.com
|
Japón
|
KLDiscovery Ontrack K.K.
|
Japanese Data Privacy Queries, 2-2-3 Uchisaiwaicho Chiyoda-ku, Tokyo 100-0011 Japan-data-protection@kldiscovery.com
|
Hong Kong
|
KLDiscovery Ontrack (HK) Limited
|
Hong Kong Data Privacy Queries, Room 1702, 17/F Central Plaza, 18 Harbour Road, Wanchai Hongkong-data-protection@kldiscovery.com
|
España
|
KLDiscovery Ontrack SL
|
Spanish Data Privacy Queries, Pº del Club Deportivo, 1, edif. 4, 1ª planta, Pozuelo de Alarcón, Madrid, 28223 Proteccion-de-datos@kldiscovery.com
|
Francia
|
KLDiscovery Ontrack Sarl
|
French Data Privacy Queries, 2, impasse de la Noisette, 91371 Verrières-le-Buisson Cedex 413 Protection-des-donnees@kldiscovery.com
|
Suiza
|
KLDiscovery Ontrack (Switzerland) GmbH
|
Swiss Data Privacy Queries, Hertistrasse 25, 8304, Wallisellen Datenschutz@kldiscovery.com
|
Australia
|
KLDiscovery Ontrack Pty Ltd
|
Australian Data Privacy Queries, 9/28 Donkin St, West End QLD 4101 Australia-data-privacy@kldiscovery.com
|
Estados Unidos
|
KLDiscovery Ontrack, LLC
|
American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road Eden Prairie, MN 55347 Data-privacy@kldiscovery.com
|
KLDiscovery Inc
|
American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road Eden Prairie, MN 55347 Data-privacy@kldiscovery.com
|
KLDiscovery Franchising, LLC
|
American Data Privacy Queries, Attn: Andy Southam, 9023 Columbine Road Eden Prairie, MN 55347 Data-privacy@kldiscovery.com
|
Canadá
|
KLDiscovery Ontrack Canada Co
|
Canadian Data Privacy Queries, 1871 Hollis Street, Suite 200, Halifax, NS, B3J 0C3 Data-privacy@kldiscovery.com
|
Grecia
|
KLDiscovery Ontrack Single Member Private Company
|
Greek Data Privacy Queries, 15 Theanos Street, 11854 Athens Data-privacy@kldiscovery.com
|
India
|
KLDiscovery India Technology Services Private Limited
|
India Data Privacy Queries, No. 8, Perungudi Industrial Estate, Perungudi, Chennai, Tamil Nadu – 600096 Data-privacy@kldiscovery.com
|
Tenga en cuenta que, cuando se indique un Responsable del Tratamiento con sede fuera de la Unión Europea, podrá ponerse en contacto con la entidad de su jurisdicción.
(Q) Representantes
Cada uno de los Responsables del Tratamiento establecidos fuera del EEE y citados en el apartado (P) anterior ha designado a KLDiscovery Ontrack GmbH, Hanns-Klemm-Str. 5, 71034 Böblingen, Alemania para ser su representante a los efectos del artículo 27 del RGPD.
Cada uno de los Responsables del Tratamiento establecidos fuera del Reino Unido y citados en el apartado (P) anterior ha designado a KLDiscovery Limited, Nexus, 25 Farringdon Street, Londres, EC4A 4AB para que sea su representante a los efectos del artículo 27 del RGPD del Reino Unido.
(R) Definiciones
- «Autoridad de Protección de Datos» hará referencia a una autoridad pública independiente a la cual se encomiende legalmente la tarea de supervisar el cumplimiento de la legislación aplicable en materia de protección de datos.
- «Leyes de Privacidad Aplicables» hará referencia, conjuntamente, al Reglamento General de Protección de Datos (GDPR), el GDPR del Reino Unido, la Ley de Privacidad del Consumidor de California, modificada posteriormente por la Ley de Derechos de Privacidad de California (comúnmente denominada “CCPA”/”CPRA”), la Ley de Protección de Datos del Consumidor de Virginia (comúnmente denominada “VCDPA”), la Ley de Privacidad de Colorado (comúnmente denominada “CPA”), la Ley de Privacidad del Consumidor de Utah (comúnmente denominada “UCPA”) y la Ley de Privacidad de Datos de Connecticut (comúnmente denominada “CTDPA”).
- «Cláusulas contractuales tipo» hará referencia a modelos de cláusulas de transferencia adoptados por la Comisión Europea o adoptados por una Autoridad de Protección de Datos y aprobados por la Comisión Europea.
- «Datos personales» hará referencia a la información que se refiere a cualquier persona, o a partir de la cual cualquier persona es directa o indirectamente identificable, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona.
- «Datos personales sensibles» hará referencia a los Datos personales relativos a la raza o la etnia, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación a sindicatos, datos biométricos, la salud mental o física, la vida sexual, cualquier delito o sanción penal o alegación de los mismos, número de identidad nacional o cualquier otra información que pueda considerarse sensible en virtud de la legislación aplicable.
- «EEE» hará referencia al Espacio Económico Europeo.
- «Encargado del Tratamiento» hará referencia a cualquier persona o entidad que trate Datos personales en nombre del Responsable del Tratamiento (aparte de los empleados del Controlador).
- «Responsable del Tratamiento» hará referencia a la entidad que decide cómo o por qué se tratan Datos personales. En muchas jurisdicciones el Responsable del Tratamiento tendrá la responsabilidad primaria de cumplir la legislación aplicable en materia de protección de datos.
- «RGPD» significa Reglamento General de Protección de Datos (UE) 2016/679.
- «RGPD del Reino Unido» hará referencia al RGPD tal y como forma parte de la legislación aplicable en el Reino Unido en virtud de la sección 3 de la Ley de la Unión Europea (Retirada) de 2018, y tal y como se aplica y modifica por el Anexo 2 del Reglamento de Protección de Datos, Privacidad y Comunicaciones Electrónicas (Enmiendas, etc.) (Salida de la UE) de 2019 (SI 2019/419) o como se modifica de vez en cuando por otras leyes aplicables en el Reino Unido).
- «Servicios» hará referencia a cualquier servicio o producto que preste KLDiscovery.
- «Tratar», «Tratamiento» o «tratado» hará referencia a cualquier acción que se lleve a cabo con cualquier Dato personal, por medios automatizados o no, como la recogida, el registro, la organización, la estructuración, la adaptación o la alteración, la obtención, la consulta, el uso, la revelación mediante la transferencia, la difusión u otras formas de suministro, la alineación o la combinación, la restricción, la eliminación o la destrucción.
1 de diciembre de 2023