En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD le ofrecemos la siguiente información sobre el tratamiento de sus datos personales:
¿Quién es el responsable del tratamiento de sus datos?
Identidad: ESOLVO GLOBAL, SL
NIF: B55075758
Dirección: C/ Puig d'en Rigau, 4 - 17162 Montfullà
Tel.: 872000926
Email: info@esolvo.es
¿Con qué finalidad tratamos sus datos personales?
Tratamos los datos personales de los Usuarios que se registran en la plataforma para gestionar el uso de la aplicación, gestión que incluye los siguientes objetivos:
- Proporcionar y mantener nuestro Servicio, incluyendo controlar el uso de nuestra aplicación.
- Administrar su cuenta: para administrar su registro como usuario del Servicio. Los datos personales que proporcione pueden darle acceso a diferentes funcionalidades del servicio que están disponibles para usted como usuario registrado.
- La ejecución de un contrato: el desarrollo, cumplimiento y ejecución del contrato de uso de la aplicación.
- Contactar con los usuarios por correo electrónico, llamadas telefónicas, SMS u otras formas equivalentes de comunicación electrónica, como las notificaciones push de una aplicación móvil, para informarle sobre actualizaciones o comunicaciones informativas relacionadas con las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.
- Proporcionarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que son similares a los que ya se ha suscrito o contratado, a menos que haya optado por no recibir dicha información.
- Gestionar las solicitudes que nos efectúe.
¿Cuál es la legitimación para el tratamiento de sus datos?
La legitimación para tratar los datos se encuentra en la ejecución del contrato de servicios.
¿A qué destinatarios se comunicarán sus datos?
Los datos no serán comunicados a terceros, salvo que lo exija una Ley o sea necesario para cumplir con la finalidad del tratamiento.
¿Qué datos tratamos?
- Datos de carácter identificativos del usuario
- Datos de contacto del usuario
- Dirección IP desde se conecta el usuario
- Datos identificativos del dispositivo desde donde se conecta el usuario
Mientras usa nuestra aplicación, con el fin de proporcionar funcionalidades de nuestra aplicación, también podemos recopilar, con su permiso previo:
- Información sobre su ubicación (en este caso también puede ser por decisión de la empresa que ha contratado el servicio).
- Imágenes y otra información de la biblioteca de fotos y la cámara de su dispositivo
Usamos esta información para proporcionar algunas características de nuestro servicio. La información se puede cargar en los servidores de la empresa que ha contratado el servicio y/o en el servidor de un Proveedor de servicios o simplemente se puede almacenar en su dispositivo.
Puede habilitar o deshabilitar el acceso a esta información en cualquier momento, a través de la configuración de su dispositivo.
Los datos que tratamos son limitados, dado que únicamente tratamos los datos necesarios para la prestación de nuestros servicios.
¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos proceden del propio interesado, quien garantiza que los datos personales facilitados son ciertos y se hace responsable de comunicar cualquier modificación de estos. Los datos que estén marcados con un asterisco serán obligatorios para el uso de la aplicación.
¿Cuánto tiempo conservaremos sus datos?
Los datos personales de identificación y de contacto se conservarán mientras el Usuario no se dé de baja de la plataforma y luego, durante los plazos establecidos para cumplir con nuestras obligaciones legales.
¿Cuáles son sus derechos cuando nos facilita sus datos?
- Los interesados tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para las finalidades para las que se recogieron.
- Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando o no sus datos personales.
- En determinadas circunstancias los interesados podrán solicitar la limitación del tratamiento de sus datos, en este caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
También, en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados pueden oponerse al tratamiento de sus datos. En este caso dejaremos de tratar los datos, excepto por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
- Los interesados también tienen derecho a la portabilidad de sus datos.
- Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
- Finalmente, los interesados tienen derecho a presentar una reclamación ante la Autoridad de Control competente.
¿Cómo puede ejercer sus derechos?
Enviando un escrito adjuntando una copia de un documento que lo identifique, a nuestra dirección física o la electrónica.
¿Usamos cookies?
Utilizamos cookies durante la navegación en nuestra web con el consentimiento del usuario.
El usuario puede configurar su navegador para ser avisado de la utilización de cookies y para evitar su uso. Por favor, visite nuestra política de cookies.
¿Qué medidas de seguridad aplicamos?
De acuerdo con el artículo 32 del RGPD hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos que realizamos, para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento, entre las que se encuentran:
Seguridad física y ambiental
Los servidores de la aplicación se encuentran alojados en la Unión Europea en un centro de datos de Google Ireland Limited y, de acuerdo con las especificaciones de seguridad de este proveedor, en un espacio (CPD) de acceso restringido con sistemas de seguridad física con sistemas de alarma, alimentación y comunicaciones redundantes, control de temperatura, refrigeración forzada y sistema de control antiincendios.
Identificación y autenticación
- Mecanismos de identificación y autenticación mediante usuario y clave de acceso por parte de todos los usuarios con acceso a la aplicación.
- Almacenamiento encriptado del password de los usuarios.
- Control de la fortaleza y periodicidad de cambio del password de los usuarios.
- Historial de cambios del password de los usuarios.
- Diferentes niveles de complejidad de la contraseña en función de los requerimientos de seguridad del cliente.
- Bloqueo temporal para intentos reiterados de acceso con clave errónea.
Control de acceso
- Gestión de usuarios con roles y permisos. Establecimiento de controles de acceso lógico.
- Control de acceso por módulos y a nivel de datos.
Copias de seguridad
- Procedimientos documentados y automatizados de copias de seguridad diarias.
- Procedimientos documentados y pruebas automatizadas de recuperaciones de copias de seguridad.
- Control de acceso a las copias de seguridad con permisos y roles específicos.
- Historial de copias de seguridad.
Registros de actividad de usuarios
- Registro de actividad de los usuarios con logs, registrando usuario, fecha y hora, actividad realizada y el resultado de la actividad para datos de categoría especial.
- Logs de servidores web, servidores de aplicaciones y servidores de base de datos con registro de acceso.
Monitorización de sistemas
- Monitorización de los servidores con control de carga de usuarios, gestión de la capacidad de los servidores (memoria, procesadores, almacenamiento), y supervisión de las conexiones.
- Paneles de control con operadores de vigilancia y alarmas de monitorización.
- Revisiones periódicas de los equipos virtuales, así como de los servidores web, de aplicaciones y base de datos.
Cifrado
- Cifrado de datos en tránsito (comunicaciones con protocolo https).
Gestión de soportes
- Inventario de servidores, equipos de comunicación y dispositivos de almacenamiento.
- Control de autorizaciones de acceso, entrada y salida de soportes.
Formación y concienciación de usuarios con privilegios
- Formación y concienciación periódica en temas de seguridad por los administradores del sistema y por los desarrolladores de la aplicación
¿Realizamos transferencias internacionales de datos?
En la prestación de nuestros servicios nos valemos de empresas auxiliares que tratan datos por nuestra cuenta fuera de la Unión Europea. Esas transmisiones internacionales de datos están amparadas en las Cláusulas contractuales tipo de protección de datos adoptadas por la Comisión Europea, de conformidad con el procedimiento de examen a que se refiere el artículo 93, apartado 2 del RGPD.
¿Cómo tratamos los datos por cuenta de terceros?
Cuando en la prestación de nuestros servicios tengamos que tratar datos de carácter personal de los que otras entidades sean las responsables, lo haremos en calidad de encargados del tratamiento, de conformidad con lo establecido en el artículo 28 del RGPD. Estos tratamientos de los datos personales se regularán en el correspondiente contrato de tratamiento de datos.