Política de protección de datos

Última actualización: julio de 2018

INTRODUCCIÓN

Proteger la seguridad y la privacidad de sus datos personales es importante para Esfera. Por ello, Esfera («Esfera» o «nosotros») gestiona su sitio web spherestandards.org («Servicio») de conformidad con la legislación aplicable en materia de protección de la privacidad y seguridad de los datos.

Respetamos su privacidad y protegemos debidamente los datos personales que tratamos sobre usted («Datos Personales»). Todo tratamiento de Datos Personales se lleva a cabo de conformidad con el Reglamento General de Protección de Datos[1] («RGPD»).

A continuación se describe cómo recopilamos, tratamos y compartimos sus Datos Personales.

Utilizamos sus Datos Personales para prestar y mejorar el Servicio. Al utilizar el Servicio, usted acepta la recopilación y el uso de información de conformidad con esta Política.

DEFINICIONES

Datos Personales: datos relativos a una persona física viva que pueda ser identificada a partir de dichos datos (o a partir de dichos datos y de otra información que obre en nuestro poder o que probablemente llegue a obrar en nuestro poder).

Datos de Uso: datos recopilados automáticamente, ya sea generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de la visita a una página).

Responsable del tratamiento: persona que (por sí sola o conjuntamente con otras) determina los fines para los que se tratan o se tratarán los datos personales y la forma en que se lleva a cabo dicho tratamiento. A efectos de esta Política de protección, somos el responsable del tratamiento de sus datos.

Encargado del tratamiento (o Proveedores de servicios): cualquier persona (distinta de un empleado del responsable del tratamiento) que trate los datos en nombre del responsable del tratamiento. Podemos recurrir a los servicios de diversos Proveedores de servicios para tratar sus datos de manera más eficaz.

Interesado: toda persona física viva a la que se refieren los Datos Personales.

Usuario: persona que utiliza nuestro Servicio. El Usuario corresponde al Interesado, a quien se refieren los Datos Personales.

¿CUÁLES SON LAS NORMAS DE ESFERA PARA LA RECOPILACIÓN DE DATOS?

Mediante esta Política de protección de datos, Esfera ha aplicado con éxito los principios del RGPD pertinentes a su actividad en relación con clientes, socios o proveedores, del siguiente modo:

Licitud, lealtad y transparencia: el tratamiento de los Datos Personales se basa en fundamentos jurídicos que deben comunicarse al Interesado, junto con la identidad de la entidad que realiza el tratamiento y la finalidad de este.
Limitación de la finalidad: la finalidad del tratamiento de los Datos Personales es determinada, explícita y legítima. Los Datos Personales no se tratan para ningún otro fin.
Minimización de datos: se garantiza que los Datos Personales sean adecuados, pertinentes y limitados a lo necesario para dicha finalidad.
Exactitud de los datos: los Datos Personales son exactos y están actualizados.
Limitación del plazo de conservación: los Datos Personales se conservan durante un período razonable para cumplir la finalidad para la que fueron recopilados.
Integridad y confidencialidad: los Datos Personales se tratan de manera que se garantice una seguridad y una confidencialidad adecuadas y se impida el acceso no autorizado.
Responsabilidad: Esfera asume plena responsabilidad y realiza todos los esfuerzos necesarios en lo que respecta a los medios de tratamiento.

¿CUÁLES SON LAS BASES JURÍDICAS PARA EL TRATAMIENTO DE SUS DATOS PERSONALES?

El tratamiento de datos se basa en una o varias de las bases jurídicas establecidas en el RGPD.

Ejecución de un contrato: Datos Personales necesarios para la ejecución de un contrato en el que el Interesado es parte (contrato laboral, contrato de servicios);
Interés legítimo: este interés debe ponderarse con los derechos fundamentales de las personas en lo que respecta a los Datos Personales. El tratamiento de Datos Personales con fines de mercadotecnia también constituye un interés legítimo, al igual que el tratamiento de Datos Personales necesario para vigilar instalaciones o bienes o para prevenir el fraude;
Obligación legal: se refiere al cumplimiento, por parte del empleador, de los requisitos legales necesarios para ejercer sus atribuciones;
Consentimiento: cuando la entidad obtiene el consentimiento para el tratamiento de Datos Personales, este constituye una base jurídica válida siempre que se otorgue de manera libre; comprensible y clara; claramente diferenciada de otra información; y activa (es decir, las casillas marcadas previamente no son válidas), para un fin concreto y de forma revocable.

¿QUÉ DATOS PERSONALES SE TRATARÁN?

Al utilizar nuestro Servicio, es posible que le pidamos que nos facilite determinada información de identificación personal que pueda utilizarse para contactarle o identificarle. Esta información de identificación personal puede incluir, entre otros:

Dirección de correo electrónico;
Nombre y apellidos;
Número de teléfono;
Dirección, estado, provincia, código postal, ciudad y país;
Cookies y Datos de Uso;

También podemos recopilar información sobre cómo se accede al Servicio y cómo se utiliza («Datos de Uso»). Estos Datos de Uso pueden incluir información como la dirección de protocolo de Internet de su computadora (por ejemplo, la dirección IP), el tipo y la versión del navegador, las páginas de nuestro Servicio que visita, la hora y la fecha de su visita, el tiempo que pasa en esas páginas, los identificadores únicos de dispositivos y otros datos de diagnóstico.

¿CUÁLES SON LOS FINES DEL TRATAMIENTO DE SUS DATOS PERSONALES?

Utilizamos los datos recopilados para diversos fines:

para prestar y mantener nuestro Servicio;
para notificarle los cambios en nuestro Servicio;
para permitirle participar en las funciones interactivas de nuestro Servicio cuando decida hacerlo;
para ofrecer atención al cliente;
para recopilar información valiosa que analizamos a fin de mejorar nuestro Servicio;
para supervisar el uso de nuestro Servicio;
para detectar, prevenir y resolver problemas técnicos.

Asimismo, podemos utilizar sus Datos Personales para enviarle boletines, materiales de mercadotecnia o promocionales y otra información que pueda ser de su interés. Puede optar por no recibir algunas o todas estas comunicaciones mediante el enlace para darse de baja o siguiendo las instrucciones que figuran en cualquier correo electrónico que le enviemos, o bien poniéndose en contacto con nosotros.

¿CUÁLES SON SUS DERECHOS?

Derecho a la información: usted tiene derecho a saber qué Datos Personales suyos tratamos y puede solicitar una copia de dichos datos. Por ello le facilitamos la información contenida en esta Política de protección de datos.
Derecho de acceso: usted tiene derecho a acceder a sus Datos Personales y a otra información (similar a la que se facilita en esta Política de protección de datos).
Derecho de rectificación: usted tiene derecho a que se corrijan sus Datos Personales si son inexactos o están incompletos.
Derecho de supresión: usted tiene derecho a solicitar la eliminación o supresión de sus Datos Personales cuando no exista un motivo imperioso para que sigamos utilizándolos. No se trata de un derecho general de supresión; existen excepciones.
Derecho a la limitación del tratamiento: usted tiene derecho a «bloquear» o impedir el uso posterior de sus Datos Personales. Cuando el tratamiento está limitado, podemos seguir almacenando sus Datos Personales, pero no utilizarlos. Mantenemos listas de las personas que han solicitado que se «bloquee» el uso posterior de su información, para garantizar que la limitación se respete en el futuro.
Derecho a la portabilidad de los datos: usted tiene derecho a obtener y reutilizar sus Datos Personales para sus propios fines en diferentes servicios.
Derecho de oposición: usted tiene derecho a oponerse a determinados tipos de tratamiento, incluido el tratamiento con fines de mercadotecnia directa (que solo realizamos con su consentimiento).

¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN PERSONAL?

Esfera conservará sus Datos Personales únicamente durante el tiempo necesario para los fines establecidos en esta Política de protección de datos. Conservaremos y utilizaremos sus Datos Personales en la medida necesaria para cumplir nuestras obligaciones legales (por ejemplo, si debemos conservar sus datos para cumplir la legislación aplicable), resolver litigios y hacer cumplir nuestros acuerdos y políticas legales.

Esfera también conservará los Datos de Uso con fines de análisis interno. Por lo general, los Datos de Uso se conservan durante un período más corto, salvo cuando se utilizan para reforzar la seguridad o mejorar la funcionalidad de nuestro Servicio, o cuando estamos legalmente obligados a conservarlos durante más tiempo.

¿QUIÉN TIENE ACCESO A SUS DATOS PERSONALES?

Podemos recurrir a empresas y personas externas para facilitar nuestro Servicio, prestar el Servicio en nuestro nombre, realizar servicios relacionados con el Servicio o ayudarnos a analizar cómo se utiliza nuestro Servicio.

Estos terceros solo tienen acceso a su información personal para realizar dichas tareas en nuestro nombre y están obligados a no divulgarla ni utilizarla para ningún otro fin.

¿QUÉ MEDIDAS DE SEGURIDAD SE ADOPTAN PARA PROTEGER SUS DATOS?

La seguridad de sus datos es importante para nosotros, pero recuerde que ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus Datos Personales, no podemos garantizar su seguridad absoluta. Nos comprometemos a adoptar todas las medidas razonables para:

proteger sus Datos Personales contra el acceso no autorizado y el uso indebido;
proteger nuestros sistemas informáticos y salvaguardar la información;
garantizar que podamos restaurar su información en caso de que los datos se dañen o se pierdan en una situación de recuperación ante desastres.

¿CON QUIÉN PODEMOS COMPARTIR SU INFORMACIÓN PERSONAL?

Esfera puede divulgar sus Datos Personales si considera de buena fe que dicha medida es necesaria para:

cumplir una obligación legal;
proteger y defender los derechos o los bienes de Esfera;
prevenir o investigar posibles irregularidades relacionadas con el Servicio;
proteger la seguridad personal de los usuarios del Servicio o del público;
protegerse frente a la responsabilidad legal.

¿A QUIÉN TRANSFERIMOS SUS DATOS PERSONALES?

Su información, incluidos los Datos Personales, puede transferirse a computadoras ubicadas fuera de su estado, provincia, país u otra jurisdicción gubernamental, donde la legislación en materia de protección de datos puede ser distinta de la de su jurisdicción, y conservarse en ellas.

Si usted se encuentra fuera de Suiza y decide facilitarnos información, tenga en cuenta que transferimos los datos, incluidos los Datos Personales, a Suiza y los tratamos allí.

Su consentimiento a esta Política de protección, seguido del envío de dicha información, constituye su aceptación de dicha transferencia.

Esfera adoptará todas las medidas razonablemente necesarias para garantizar que sus datos se traten de forma segura y de conformidad con esta Política de protección, y no se transferirán sus Datos Personales a ninguna organización ni país a menos que existan controles adecuados, incluida la seguridad de sus datos y de otros Datos Personales.

¿CÓMO PROTEGE ESFERA LA PRIVACIDAD DE LOS NIÑOS Y LAS NIÑAS?

El Servicio que presta Esfera está dirigido al público general y no recopila de forma intencionada Datos Personales de niños y niñas. Cuando un Servicio en línea de Esfera solicita información sobre la edad y los usuarios indican que tienen menos de 13 años, el producto o servicio impedirá que dichos usuarios faciliten Datos Personales, o bien nos aseguraremos de obtener el consentimiento de los padres para la recopilación, el uso y el intercambio de los Datos Personales de sus hijos e hijas. En ese momento, facilitaremos una descripción de la información que el niño o la niña podría hacer pública, de cómo utilizaremos la información y de otras prácticas. No pediremos intencionadamente a niños y niñas menores de 13 años que faciliten más información de la razonablemente necesaria para prestar nuestros servicios.

Tenga en cuenta que, si da su consentimiento para que su hijo o hija utilice el Servicio en línea o móvil de Esfera, este puede incluir servicios de comunicación dirigidos al público general, como el correo electrónico, la mensajería instantánea y los grupos en línea, y su hijo o hija podrá comunicarse con otros usuarios de todas las edades y divulgarles Datos Personales. Los padres pueden revisar, modificar, solicitar la supresión o impedir la recopilación o el uso posteriores de los Datos Personales de sus hijos e hijas, o formular consultas sobre esta política, enviando un correo electrónico o una carta a nuestra dirección.

En ningún caso condicionamos la participación de un niño o una niña en una actividad (como un concurso) a que divulgue más Datos Personales de los razonablemente necesarios para participar en ella. En determinados sitios, es posible que no permitamos en absoluto la participación de niños y niñas, independientemente del consentimiento.

ACTUALIZACIÓN DE ESTA POLÍTICA DE PROTECCIÓN DE DATOS

Esta Política de protección de datos se actualiza periódicamente. Encontrará la fecha de la última actualización en la parte superior de esta página.

COOKIES

Cuando visita el sitio web de Esfera, se almacena información en su dispositivo en forma de «cookie». Utilizamos cookies de conformidad con nuestra Política de cookies.

CONTÁCTENOS

Si tiene alguna pregunta, inquietud, comentario o solicitud, o si desea más información sobre esta Política de protección de datos o sobre cómo tratamos sus Datos Personales, póngase en contacto con nosotros:

Asociación Esfera
A la atención de: Delegado de Protección de Datos
Por correo electrónico: [email protected]
Por teléfono: +41 22 552 5911
Por correo postal: Sphere, The Humanitarian Hub, La Voie-Creuse 16, 1202 Genève, SUIZA

[1] Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.