Confidencialidad

La protección de datos y la seguridad de la información son fundamentales para todo lo que hacemos en Driftrock.

Quiénes somos

Somos Driftrock Limited, una sociedad constituida en Inglaterra, número de sociedad 08717688, con domicilio social en 124 City Road, Londres EC1V 2NX, Reino Unido.

En el Reino Unido, estamos registrados en la ICO como controlador de datos/pagador de tasas con el número ZB049770. 

Nuestro papel

En la mayoría de los casos, Driftrock sólo actúa como procesador de los datos de nuestros clientes. Esto significa que, cuando procesamos datos personales, lo hacemos únicamente por orden de otra empresa (el responsable del tratamiento).

Driftrock, en ocasiones, actúa como Controlador. Se trata únicamente de los datos que procesamos para nuestras operaciones comerciales internas diarias. Se trata de una pequeña cantidad de datos, y mantenemos al mínimo la información que tenemos sobre usted.

Este aviso de privacidad se refiere únicamente a los datos que tratamos como Responsable del tratamiento. 

Sus derechos

Usted tiene derechos en relación con el tratamiento que hacemos de sus datos personales. Los derechos pertinentes son:

  • Derecho de acceso: Puede solicitar acceso a una copia de los datos personales que tenemos sobre usted, así como detalles sobre por qué y cómo los utilizamos;
  • Derecho de rectificación: Puede solicitarnos que modifiquemos o completemos cualquier dato personal que tengamos sobre usted que sea inexacto o incompleto;
  • Derecho de supresión / derecho al olvido: Tiene derecho, en determinadas circunstancias, a solicitarnos que eliminemos cualquier dato personal que tengamos sobre usted. Tenga en cuenta que puede haber situaciones en las que debamos conservar sus datos personales después de una solicitud de supresión cuando tengamos una base legal para hacerlo;
  • Derecho de restricción: Puedes pedirnos que restrinjamos (es decir, que impidamos) el tratamiento de tus datos personales cuando te hayas opuesto a que los utilicemos y no tengamos base legal para seguir tratando tus datos personales;
  • Derecho a la portabilidad de los datos: En determinadas circunstancias, puede pedirnos que transfiramos los datos que tenemos sobre usted a otro servicio. Se enviarían en un formato electrónico estructurado y de uso común;
  • Derecho de oposición: Puede oponerse a que utilicemos sus datos personales para fines particulares; y
  • Toma de decisiones automatizada: Tiene derecho a no ser sometido a la toma de decisiones automatizada y a la elaboración de perfiles, en determinadas circunstancias.

Si desea ejercer alguno de estos derechos, póngase en contacto con nosotros:

  • Por correo electrónico: dpo@driftrock.com 
  • Por correo postal: Driftrock Limited, 124 City Road, Londres EC1V 2NX Reino Unido

También tiene derecho a presentar una reclamación sobre nuestro tratamiento ante una autoridad supervisora; en el Reino Unido es la ICO, cuyos datos están aquí: 

Intercambio y transferencia de datos

Tenemos una serie de procesadores, como proveedores de servicios en la nube, que actúan en nuestro nombre. Tenemos acuerdos de procesamiento de datos con estos procesadores para garantizar que sus datos se procesan de acuerdo con la ley y sólo bajo nuestras instrucciones. Nunca vendemos sus datos.

Transferencias de sus datos fuera del Reino Unido o del EEE

Cuando trabajamos con proveedores de servicios externos fuera del Reino Unido o de la UE, sólo transferimos datos si el Reino Unido o la UE consideran que el país u organización de destino dispone de suficientes salvaguardias de protección de datos ("adecuación") o, en caso contrario, tomamos medidas para garantizar la seguridad de sus datos, como el uso de cláusulas contractuales tipo de la UE, el Acuerdo Internacional de Transferencia de Datos (IDTA) del Reino Unido o los signatarios de la ampliación británica del Marco de Privacidad de Datos UE-EE.UU. 

Toma de decisiones automatizada

No utilizamos sus datos personales en ningún proceso automatizado para tomar decisiones sobre usted.

Seguridad técnica y operativa

Nos tomamos muy en serio las responsabilidades en materia de protección de datos y seguridad de la información. Los sistemas de Driftrock están certificados según las normas ISO 27001 e ISO 9001 para la gestión de la seguridad y la calidad de la información. Nuestro personal recibe formación sobre protección de datos y seguridad de la información. Todos nuestros datos y dispositivos están encriptados. Mantenemos una protección antivirus y antimalware actualizada.

¿Qué ocurre si nuestra empresa cambia de manos?

Es posible que, de vez en cuando, ampliemos o reduzcamos nuestro negocio, lo que puede implicar la venta y/o la transferencia del control de todo o parte de nuestro negocio. Cuando los datos personales que nos haya facilitado sean pertinentes para una parte de nuestra empresa que se transfiera, se transferirán junto con esa parte y el nuevo propietario o la nueva parte que ejerza el control, en función de la base jurídica, estará autorizado a utilizar esos datos únicamente para los mismos fines para los que los recogimos originalmente.

En caso de que alguno de sus datos deba ser transferido de esta forma, se le contactará previamente y se le informará de los cambios.

Cambios en nuestra política de privacidad

Podemos modificar esta Política de Privacidad de vez en cuando (por ejemplo, si cambia la legislación). Le recomendamos que consulte esta página con regularidad para mantenerse al día.

Si realizamos algún cambio sustancial en la forma en que procesamos y utilizamos sus datos personales, nos pondremos en contacto con usted para informarle del cambio.

Póngase en contacto con nosotros

Si tiene alguna pregunta sobre este aviso de privacidad o nuestras prácticas de privacidad, póngase en contacto con nuestro RPD como se indica más arriba.

Si presenta una solicitud, tenga en cuenta que tendremos que tratar algunos datos personales para tramitar la solicitud. La base jurídica del tratamiento es la obligación legal. Conservaremos los datos pertinentes durante 12 meses o durante el tiempo legal o contractualmente necesario, en función de la naturaleza de los datos, y mantendremos un registro de la solicitud durante 8 años.

Cuéntame más...

Para saber más sobre cómo utilizamos sus datos personales, lea el aviso o avisos que se aplican mejor a su relación con nosotros:

  • Cliente, agente, usuario de plataforma
  • Cliente potencial o agente
  • Visitante del sitio web
  • Proveedor o proveedor potencial
  • Driftrock Director o accionista
  • Candidato Empleado

- - -  

Aviso de privacidad para clientes, agentes y usuarios de plataformas

Datos que tenemos y cómo los utilizamos

Como Cliente de Driftrock, o Agente en nombre de un Cliente, podemos conservar los siguientes datos sobre usted: nombre, correo electrónico, función, empresa para la que trabaja, número de teléfono, URL de LinkedIn, sector, ubicación, estado de acceso a Driftrock, firma o firma electrónica, dirección de la empresa.

Utilizamos estos datos con fines de facturación, firma de contratos, gestión de nuestra relación (incluida la reserva de llamadas y el mantenimiento de su información de contacto), envío de los correos electrónicos de servicio necesarios y gestión de las solicitudes de cambio de funciones que realice. Podemos enviarle información sobre nuestros productos y servicios que consideremos de su interés. 

Si ha aparecido en un estudio de caso de un cliente, tenemos un registro de las citas o testimonios que se le atribuyen. 

Si participa en una sesión de comentarios de clientes para la mejora de productos, también conservamos las notas recopiladas durante la sesión y, posiblemente, una grabación de vídeo de la sesión.

Si consiente el uso de cookies no esenciales en la plataforma, utilizamos los siguientes datos para ayudarnos a comprender y mejorar el uso del producto: Dirección IP, datos de uso, nombre, empresa para la que trabaja.

Habremos recibido esta información directamente de usted y de su uso de la plataforma.

Base jurídica del tratamiento

Nuestra base jurídica para el tratamiento de sus datos es el Contrato cuando se trata de celebrar o ejecutar nuestro contrato, como en el caso de la firma electrónica y la facturación. La base legal es el Consentimiento cuando consiente en utilizar cookies no esenciales en la plataforma. Para los demás procesos enumerados anteriormente, nuestra base legal es nuestro Interés legítimo para el desarrollo empresarial y la mejora del producto. 

Al tratarse de una empresa, también nos regimos por la normativa sobre privacidad y comunicaciones electrónicas (PECR). Esto significa que le ofrecemos la posibilidad de rechazar el marketing por correo electrónico o SMS que le enviemos. En nuestro marketing sólo compartimos información sobre nuestros propios productos y servicios.

Períodos de conservación

  • Para la firma electrónica de contratos, la facturación desde la aplicación y los correos electrónicos de servicio, los datos se conservan durante 7 años tras la finalización del contrato.
  • Los análisis de uso de la plataforma se conservan durante la vigencia del contrato.
  • Para la gestión de las relaciones con los contactos, los datos se conservan durante 6 años tras la finalización del contrato.
  • La información procedente de las opiniones de los clientes y de las solicitudes de cambio de funciones se conserva durante 3 años. 
  • Para el envío de correos electrónicos de marketing, los datos se conservan durante 2 años.
  • La información sobre estudios de casos se conserva durante 3 años.

- - -  

Aviso de privacidad para clientes potenciales o agentes

Datos que tenemos y cómo los utilizamos

Como Cliente Potencial, o Agente en nombre de un Cliente, conservamos los siguientes datos sobre usted: nombre, correo electrónico, cargo, empresa para la que trabaja, número de teléfono, URL de LinkedIn, sector, ubicación, su correspondencia con nuestro equipo, datos sobre búsquedas de palabras clave e interacciones con nuestro contenido en las redes sociales.

Recogemos o utilizamos estos datos cuando: identificamos clientes potenciales, gestionamos información (como datos de contacto y sectores industriales), hacemos un seguimiento y gestionamos nuestra relación (incluida la comunicación con usted y la concertación de llamadas), y cuando utilizamos el marketing por correo electrónico, la publicidad en redes sociales y la optimización de motores de búsqueda para enviarle información sobre productos o servicios que creemos que pueden ser de su interés. 

Cuando realizamos comprobaciones técnicas y de conformidad para un contrato comercial, podemos conservar estos datos adicionales: firma o firma electrónica. 

Recibimos la mayoría de estos datos directamente de usted, o de detalles que ha hecho públicos, por ejemplo, en LinkedIn. Podemos utilizar herramientas de terceros para obtener otros datos de contacto de personas para las que creemos que nuestro producto o servicio es relevante.

Base jurídica del tratamiento

Cuando realizamos comprobaciones técnicas y de conformidad para un contrato comercial, nuestra base jurídica para el tratamiento de esos datos es el contrato.

Para las demás actividades enumeradas anteriormente, nuestra base jurídica es el interés legítimo para el desarrollo empresarial. 

Al tratarse de una empresa, también nos regimos por la normativa sobre privacidad y comunicaciones electrónicas (PECR). Esto significa que le ofrecemos la posibilidad de rechazar el marketing por correo electrónico o SMS que le enviemos. En nuestro marketing sólo compartimos datos de nuestros propios productos y servicios. Si sus datos no proceden directamente de usted, nos pondremos en contacto con usted en cuanto los tengamos para informarle de que disponemos de ellos y darle la oportunidad de rechazarlos.

Períodos de conservación

  • Para los controles técnicos y de conformidad y la negociación de contratos comerciales, conservamos su información durante 7 años tras la finalización del contrato.
  • Para recopilar registros de clientes potenciales y enviar correos electrónicos de marketing, conservamos su información durante 2 años.
  • Cuando identificamos posibles clientes y agentes, hacemos un seguimiento de los mismos, gestionamos los contactos y mantenemos correspondencia con usted, conservamos su información durante un máximo de 3 años.
  • Los datos sobre sus interacciones con nuestra publicidad en redes sociales se conservan mientras dure la publicidad.

- - -  

Confidencialidad de los visitantes del sitio web

Datos que tenemos y cómo los utilizamos

Como visitante de nuestro sitio web, guardamos información sobre su uso del sitio web, incluida la dirección IP y la información de seguimiento.

Esta información se obtiene de su actividad, utilizando cookies. La utilizamos para permitir la funcionalidad del sitio web y para supervisar y comprender el comportamiento de los usuarios en el sitio web con el fin de introducir mejoras. 

Base jurídica del tratamiento

Nuestra base legal para procesar sus datos es el Consentimiento cuando usted acepta cookies no esenciales, y el Interés Legítimo para cookies que permiten funcionalidades esenciales. 

Períodos de conservación

  • Conservamos los datos de los usuarios del sitio web durante un máximo de 30 días. 

- - -  

Aviso de confidencialidad para proveedores o posibles proveedores

Datos que tenemos y cómo los utilizamos

Como proveedor o posible proveedor de Driftrock, podemos conservar los siguientes datos sobre usted: nombre, correo electrónico, función, empresa para la que trabaja, dirección de la empresa, teléfono, datos de facturación, datos bancarios, firma o firma electrónica.

Utilizamos estos datos para revisar ofertas de bienes y servicios, celebrar contratos con proveedores y pagar facturas. Los datos que tenemos proceden directamente de usted. 

Intercambio de datos 

Compartimos algunos datos con nuestros socios contables para pagar las facturas. Tenemos acuerdos de procesamiento de datos con nuestros procesadores para garantizar que sus datos se procesan de acuerdo con la ley y solo bajo nuestras instrucciones. 

Base jurídica del tratamiento

Nuestra base jurídica para el tratamiento de sus datos es el Contrato cuando los datos se utilizan con vistas a celebrar un contrato, o para cumplir el contrato pagándole. 

Períodos de conservación

  • Los datos asociados al pago de facturas se conservan durante 7 años tras la finalización del contrato.
  • La información contractual se conserva durante 6 años tras la finalización del contrato (o hasta el final de los periodos de garantía o servicio, si son más largos).
  • La información sobre ofertas o presupuestos se conserva, en caso de éxito, durante 6 años tras la finalización del contrato (o hasta el final de cualquier periodo de garantía o servicio, si es más largo). En caso negativo, durante 400 días a partir de la última correspondencia. 

- - -  

Aviso de privacidad para directores o accionistas de Driftrock

Datos que tenemos y cómo los utilizamos

Si es usted director o accionista de Driftrock, disponemos de los siguientes datos sobre usted: registro de intereses de los directores, detalles de las participaciones.

Estos datos se habrían obtenido directamente de usted. 

Intercambio de datos

Compartimos los datos con el Registro Mercantil, nuestro contable, auditores y reguladores si es necesario.

Base jurídica del tratamiento

Nuestra base jurídica para este tratamiento es la obligación legal. 

Períodos de conservación

  • Estos registros se conservan durante el tiempo que exige la ley. 

- - -  

Confidencialidad de los candidatos

Datos que tenemos y cómo los utilizamos

Como empleado candidato, conservamos los siguientes datos sobre usted: nombre, correo electrónico, información del CV, dirección, número de teléfono, notas de la entrevista, ubicación, salario, fecha de inicio, correspondencia relativa a una oferta y referencias recibidas. Los utilizamos en el proceso de contratación y para formalizar un contrato, en caso de ser seleccionado.

Habremos recibido esta información directamente de usted o la habremos generado durante el proceso de contratación. 

Base jurídica del tratamiento

Nuestra base legal para procesar sus datos es el contrato; utilizamos los datos para reclutar candidatos adecuados para puestos en Driftrock y para redactar un contrato para los candidatos seleccionados. 

Períodos de conservación

  • Si no consigue un puesto, conservaremos sus datos en nuestra base de datos durante 12 meses. 
  • Si consigues un empleo en Driftrock, en adelante estarás sujeto al Aviso de privacidad del empleado; consulta el manual del empleado.