Política de privacidad

Introducción

Esta Política de privacidad ha sido adoptada por Gridcog International Limited y sus filiales operativas Metrolo Pty Ltd, Gridcog Ltd y Gridcog GmbH («Gridcog» o «nosotros»).

Gridcog se compromete a proteger la privacidad y la seguridad de los datos personales. Esta Política de privacidad describe cómo tratamos la «información personal» y los «datos personales», tal como se definen en la normativa de protección de datos (por ejemplo, el Reglamento General de Protección de Datos de la UE (RGPD), la Ley de Protección de Datos del Reino Unido (UK DPA), la Ley de Privacidad de Australia (Privacy Act) y cualquier otra legislación aplicable al tratamiento de datos personales) (en adelante, «Datos personales»).

1. Ámbito de aplicación

Esta Política de privacidad se aplica a los datos personales que recopilamos a través de nuestro sitio web y de nuestra aplicación en relación con cualquiera de los servicios que prestamos. También se aplica a los datos personales que obtenemos de fuentes de terceros y a través de encuestas, eventos, atención al cliente, concursos, programas promocionales y formación.

Si, en cualquier momento, una persona nos facilita datos personales u otra información sobre otra persona, garantiza que cuenta con el consentimiento de esta para facilitar dicha información con la finalidad indicada.

Esta política no se aplica a la información que recopilamos sobre empresas u organizaciones, pero sí a la información sobre las personas que forman parte de ellas.

2. Qué datos tratamos

a) Información de usuarios. De los usuarios del software de Gridcog autorizados por nuestros clientes empresariales para acceder a él, recopilamos el nombre y el correo electrónico profesional, que utilizamos para gestionar el acceso al software y enviarles comunicaciones relacionadas con el producto. También recopilamos información sobre el uso del software para prestar asistencia técnica y orientar nuestros planes de mejora del software.

b) Información del equipo de Gridcog. De nuestros empleados y colaboradores externos recopilamos información como el nombre, la ubicación, la fecha de nacimiento, la acreditación del derecho a trabajar, la dirección de correo electrónico, el número de teléfono, los datos de contacto en caso de emergencia, fotografías y vídeos, datos financieros y otra información que puedan exigir los organismos públicos para garantizar el cumplimiento normativo. Si presentas tu candidatura a un puesto en Gridcog, también recopilaremos esta información, que se utilizará exclusivamente con fines de selección y empleo.

c) Información de clientes. De las personas que se ponen en contacto con nosotros para informarse sobre nuestros productos y servicios, o que los contratan, podemos recopilar información como el nombre, la ubicación, la empresa u organización a la que pertenecen, el cargo, la dirección de correo electrónico y el número de teléfono.

d) Información que nos envía una persona. También podemos recopilar cualquier correspondencia personal que una persona nos envíe, o que otros nos envíen sobre sus actividades. Puede incluir datos de inscripción en eventos, datos de contacto, preferencias alimentarias u otra información facilitada con fines logísticos.

Podemos recopilar otros datos personales de una persona, que conservaremos de conformidad con esta Política de privacidad.

También podemos recopilar datos no personales, como información sobre su ordenador, su red y su navegador. A los datos no personales no les son de aplicación el UK DPA, el RGPD ni la Privacy Act.

3. Cómo recopilamos los datos

a) Cuando nos los facilitas directamente. Cuando una persona se registra o se suscribe a un servicio, una cuenta, una conexión u otro proceso en el que introduce datos personales para recibir algo o acceder a ello, incluida una transacción; cuando una persona nos suministra bienes o servicios; o cuando una persona se pone en contacto con nosotros por cualquier medio.

b) Automáticamente. Recopilamos algunos datos personales de forma automática cuando visitas nuestros sitios web o utilizas nuestros servicios. Por ejemplo, recopilamos datos sobre las páginas que consultas y los enlaces en los que haces clic.

c) A través de terceros. Aunque obtenemos la mayoría de tus datos personales directamente o de forma automática, en ocasiones podemos obtenerlos de otras fuentes. Por ejemplo, de terceros de confianza y de proveedores que nos ayudan a prestar nuestros servicios (como proveedores de correo electrónico, marketing, analítica y servicios financieros, de crédito y de pago) y de redes sociales.

Dado que podemos recopilar información en muchas circunstancias, tanto por medios electrónicos como físicos, procuraremos que cada persona sepa siempre cuándo se están recopilando sus datos personales.

Cuando obtengamos datos personales sin conocimiento de la persona (por ejemplo, porque un usuario nos los haya facilitado por error), eliminaremos o destruiremos la información, o informaremos a la persona de que la tenemos, de conformidad con el UK DPA, el RGPD y la Privacy Act.

4. Cuándo utilizamos los datos personales

Como principio general, no utilizaremos ningún dato personal para una finalidad distinta de aquella para la que se recopiló, salvo con el permiso de la persona. La finalidad de la recogida viene determinada por las circunstancias en las que se recopiló o se facilitó la información.

Solo trataremos datos personales cuando podamos identificar una base jurídica para ello. Siempre nos corresponde poder demostrar qué base jurídica se aplica a cada finalidad del tratamiento. Fuera de los casos en los que tenemos un contrato contigo, las bases jurídicas más habituales son:

a) Consentimiento. Solo nos basaremos en un consentimiento expreso, claro e informado. Cualquier consentimiento otorgado puede especificar o limitar la finalidad y puede retirarse en cualquier momento sin penalización. Dejaremos constancia de cuándo y cómo obtuvimos el consentimiento de cada persona.

b) Interés legítimo. Solo nos basaremos en un interés legítimo identificable cuando podamos demostrar que el tratamiento de los datos personales es necesario para alcanzarlo, tras ponderarlo con los intereses, derechos y libertades de la persona. Dejaremos constancia de nuestras evaluaciones del interés legítimo.

Utilizamos la información para gestionar nuestro negocio, especialmente en lo que se refiere a cada persona. Esto puede incluir:

En algunas circunstancias, estamos obligados a revelar la información de una persona:

a) Cuando tengamos motivos razonables para creer que una persona puede estar implicada en actividades fraudulentas, engañosas o ilícitas que deban ponerse en conocimiento de una autoridad pública;

b) Cuando lo exija la ley (incluidos el UK DPA, el RGPD y la Privacy Act); o

c) Para vender nuestro negocio (en cuyo caso podríamos tener que transferir datos personales al nuevo propietario).

5. Terceros

Podemos recurrir a proveedores externos de confianza que nos ayuden a prestar nuestros servicios, como proveedores de alojamiento, comunicaciones, analítica, procesamiento de pagos, selección de personal y herramientas de atención al cliente. Estos proveedores actúan siguiendo nuestras instrucciones, y damos prioridad a la firma de contratos de encargo del tratamiento con cada uno de ellos. Así garantizamos que los datos personales se tratan de forma segura y conforme a nuestras obligaciones en materia de privacidad, también cuando dichos proveedores se encuentran fuera del Reino Unido, la Unión Europea o Australia.

En ningún caso revelaremos ni venderemos los datos personales de una persona a terceros no vinculados sin su consentimiento previo por escrito.

6. Conservación de los datos

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política de privacidad, salvo que la ley exija o permita un plazo de conservación más largo.

7. Cookies

Consulta nuestro aviso de cookies.

8. Seguridad

La seguridad de tus datos personales es una prioridad para nosotros. Nos comprometemos a protegerlos y contamos con las medidas técnicas y organizativas adecuadas para garantizarlo. Para más información, consulta nuestro Trust Centre en https://security.gridcog.com/.

9. Transferencias internacionales

Cuando se transfieren datos personales fuera del Reino Unido, la Unión Europea o Australia, ya sea dentro del grupo Gridcog o a proveedores externos autorizados, adoptamos medidas organizativas, contractuales y jurídicas para garantizar que los datos sigan estando protegidos.

Para proteger las transferencias internacionales, aplicamos medidas adecuadas como:

1. Recurrir a países que la Comisión Europea reconoce como garantes de un nivel de protección adecuado;
2. Incorporar a nuestros contratos cláusulas contractuales tipo (CCT) u otros mecanismos de transferencia aprobados;
3. Exigir a los proveedores que asuman compromisos contractuales vinculantes de tratar los datos personales de forma segura y únicamente siguiendo nuestras instrucciones.

Nos aseguramos de que los datos personales transferidos a otros países se traten exclusivamente para las finalidades descritas en esta Política de privacidad y de conformidad con la normativa de protección de datos aplicable.

10. Tus derechos como persona interesada

Una persona puede optar por que no recopilemos ni tratemos sus datos personales. Esto puede impedirnos ofrecerle algunos o todos nuestros servicios, y puede poner fin a su acceso a algunos o todos los servicios a los que accede con nosotros o a través de nosotros. La persona lo sabrá en los siguientes casos: a) Aceptación (opt-in). Cuando proceda, la persona tendrá derecho a decidir que se recopile su información o a recibir información de nuestra parte (para mayor claridad, el consentimiento debe consistir en una acción afirmativa e inequívoca de aceptación); o b) Exclusión (opt-out). Cuando proceda, la persona tendrá derecho a excluirse, total o parcialmente, de la recopilación de información o a dejar de recibir información de nuestra parte.

Si una persona considera que ha recibido de nosotros información que no aceptó recibir, o de la que se había excluido, debe ponerse en contacto con nosotros a través de los datos que figuran más abajo.

La persona tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia. Si recibimos una solicitud de este tipo, dejaremos de tratar los datos personales con fines de mercadotecnia directa de inmediato, sin coste ni penalización alguna.

11. Actualizaciones

Podemos modificar esta Política de privacidad periódicamente. Consulta la fecha de entrada en vigor que figura al principio de esta página.

Contacto

Si tienes cualquier pregunta sobre esta Política de privacidad, escríbenos a privacy@gridcog.com.