Política de Privacidad

Esta es una traducción a efectos informativos. En caso de discrepancia, prevalecerá la versión checa.

I. Quiénes somos

Sustainly s.r.o., número de identificación (IČO): 21802106, con domicilio social en Dlouhá 3403/2b, 702 00 Ostrava, República Checa, inscrita en el Registro Mercantil del Tribunal Regional de Ostrava, expediente n.º C 96563 («Sustainly», «nosotros»).

Contacto para cualquier cuestión de protección de datos: info@sustainly.tech

II. Dos funciones: responsable y encargado del tratamiento

Esta política cubre dos situaciones distintas, y sus derechos varían según cuál resulte aplicable.

Actuamos como responsable del tratamiento respecto de los datos personales relativos a nuestra propia relación con usted: su cuenta, nuestras comunicaciones, nuestro sitio web y la facturación. Este tratamiento se describe en los apartados III a VIII.

Actuamos como encargado del tratamiento respecto del contenido que nuestros clientes cargan en la plataforma: facturas de energía, registros de nóminas, documentos financieros, datos de proveedores y documentación empresarial análoga. Cuando dichos documentos contienen datos personales (el nombre de un empleado en una factura, un firmante en un contrato), el responsable es el cliente que los cargó, y es él quien determina los fines y medios del tratamiento. Nosotros los tratamos únicamente siguiendo sus instrucciones documentadas.

Ese tratamiento se rige por nuestro Anexo de Tratamiento de Datos, no por esta política. Si usted es empleado o persona de contacto de alguno de nuestros clientes y desea ejercer sus derechos sobre datos contenidos en documentos cargados, diríjase directamente a dicha empresa, que es la responsable. Nosotros le prestaremos asistencia para atender su solicitud.

III. Datos personales que tratamos como responsable

En nuestra condición de responsable no tratamos conscientemente categorías especiales de datos personales en el sentido del art. 9 del RGPD, y solicitamos a nuestros clientes que no carguen tales datos en la plataforma.

IV. Fines y bases jurídicas

Cuando nos basamos en el interés legítimo, hemos ponderado dicho interés frente a sus derechos y libertades. Puede oponerse a ese tratamiento en cualquier momento (véase el apartado VIII) y lo cesaremos, salvo que acreditemos motivos legítimos imperiosos.

V. Análisis comparativo (benchmarking) y datos agregados

Elaboramos análisis comparativos sectoriales e informes de tendencias. Se construyen exclusivamente a partir de datos agregados y anonimizados de modo que del resultado no pueda identificarse ni singularizarse ninguna empresa, persona o instalación concreta, ni directamente ni en combinación con otra información de que dispongamos. Una vez anonimizados, los datos resultantes dejan de ser datos personales y quedan fuera del ámbito del RGPD.

Cuando el material de origen fue cargado por un cliente, nuestra facultad de utilizarlo de este modo deriva de las Condiciones Generales y del Anexo de Tratamiento de Datos; no nos la arrogamos unilateralmente.

VI. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos.

Cuando los datos se conservan para la defensa de reclamaciones, los mantenemos hasta la prescripción o resolución firme de dichas reclamaciones.

VII. Almacenamiento, transferencias y subencargados

Ubicación. Los datos de los clientes se almacenan en servidores situados en la Unión Europea. Cuando un proveedor ofrece elección de región de alojamiento, seleccionamos una región de la UE.

Transferencias internacionales. No transferimos datos personales fuera del Espacio Económico Europeo de forma habitual. Si una transferencia resultara necesaria, nos ampararemos en una decisión de adecuación conforme al art. 45 del RGPD o en cláusulas contractuales tipo conforme al art. 46 del RGPD, junto con las medidas complementarias que resulten necesarias, y actualizaremos en consecuencia la lista de subencargados.

Subencargados. Recurrimos a terceros para alojamiento en la nube, infraestructura de aplicación, servicios de inteligencia artificial destinados a la extracción de datos de los documentos cargados, envío de correo electrónico, gestión de relaciones con clientes y pagos y contabilidad. La lista actualizada de nuestros subencargados, con indicación de su función y ubicación, está publicada en /es/subprocessors. Cada uno de ellos está vinculado por un contrato escrito que impone obligaciones de protección de datos no menos protectoras que las que asumimos frente a nuestros clientes.

Servicios de inteligencia artificial. Cuando empleamos servicios de inteligencia artificial para tratar documentos cargados, contratamos en condiciones conforme a las cuales el contenido remitido no se utiliza para entrenar los modelos del proveedor, y seleccionamos tratamiento en la UE cuando el proveedor lo ofrece.

No vendemos datos personales.

VIII. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia;
• solicitar la rectificación de datos inexactos o incompletos;
• solicitar la supresión de sus datos («derecho al olvido»), cuando concurra alguno de los motivos del art. 17;
• solicitar la limitación del tratamiento en los supuestos del art. 18;
• la portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible;
• oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles, y oponerse en cualquier momento y sin necesidad de justificación al tratamiento con fines de comunicaciones comerciales;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. No realizamos ese tipo de decisiones.

Para ejercer cualquiera de estos derechos, escriba a info@sustainly.tech. Responderemos en el plazo de un mes, prorrogable en dos meses adicionales en solicitudes complejas, en cuyo caso se lo comunicaremos dentro del primer mes.

Derecho a reclamar. Puede presentar una reclamación ante la autoridad checa de protección de datos: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz. Igualmente puede dirigirse a la autoridad de control de su país de residencia o lugar de trabajo; en España, la Agencia Española de Protección de Datos (www.aepd.es).

IX. Delegado de Protección de Datos

Hemos evaluado nuestras actividades de tratamiento a la luz del art. 37 del RGPD y hemos concluido que la designación de un Delegado de Protección de Datos no es obligatoria. Las consultas sobre protección de datos deben dirigirse a info@sustainly.tech.

X. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas cifrado en tránsito y en reposo, control de acceso basado en roles, acceso administrativo conforme al principio de mínimo privilegio, registro y monitorización, copias de seguridad periódicas y un procedimiento documentado de respuesta a incidentes. En el Anexo 2 de nuestro Anexo de Tratamiento de Datos figura un resumen de estas medidas.

XI. Cookies

El uso de cookies y tecnologías similares se describe en nuestra Política de Cookies. Las cookies no necesarias solo se instalan con su consentimiento, que puede retirar en cualquier momento a través de la configuración de cookies de nuestro sitio web.

XII. Modificaciones de esta política

Podemos actualizar esta política periódicamente. Las modificaciones sustanciales se comunicarán a los usuarios registrados por correo electrónico o mediante aviso en la aplicación con al menos 30 días de antelación a su entrada en vigor. La fecha de última actualización indicada arriba corresponde siempre a la versión vigente.