Política de privacidad

Quiénes somos

We are Driftrock Limited, a company incorporated in England, company number 08717688, with its registered office at 124 City Road, London EC1V 2NX, United Kingdom.

In the UK, we are registered with the ICO as a data controller/fee payer under number ZB049770. 

Nuestra función

For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.

Driftrock, does on occasion, act as a Controller. This is only for the data that we process for our day-to-day internal business operations. It is a small amount of data, and we keep to a minimum the information we hold about you.

This privacy notice refers to the data we process as a Controller only. 

‍

Tus derechos

Usted tiene derechos en relación con el tratamiento que hacemos de sus datos personales. Estos derechos son los siguientes:

• Derecho a la información: Tiene derecho a que se le informe sobre la recogida y el uso de sus datos personales;
• Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted, así como información sobre por qué y cómo los utilizamos;
• Derecho de rectificación: puede solicitarnos que modifiquemos o completemos cualquier dato personal que tengamos sobre usted y que sea inexacto o esté incompleto;
• Derecho de supresión / derecho al olvido: Tiene derecho, en determinadas circunstancias, a solicitarnos que suprimamos cualquier dato personal que tengamos sobre usted. Tenga en cuenta que pueden darse situaciones en las que debamos conservar sus datos personales tras una solicitud de supresión, siempre que exista una base legal para ello;
• Derecho de limitación: puede solicitarnos que limitemos (es decir, que suspendamos) el tratamiento de sus datos personales cuando se haya opuesto a su uso y no tengamos ninguna base legal para continuar con dicho tratamiento;
• Derecho a la portabilidad de los datos: En determinadas circunstancias, puede solicitarnos que transfiramos los datos que tenemos sobre usted a otro servicio. Dichos datos se enviarían en un formato electrónico estructurado y de uso común;
• Derecho de oposición: puede oponerse a que utilicemos sus datos personales para fines concretos; y
• Automated decision making: In certain circumstances, you have some rights related to automated decision making.

Si desea ejercer cualquiera de estos derechos o presentar una reclamación en materia de protección de datos, póngase en contacto con nosotros:

• By email at: dpo@driftrock.com 
• Por correo postal: Driftrock Limited, 124 City Road, Londres EC1V 2NX, Reino Unido

Right to complain: If you are unhappy with the way we have handled your personal data, you have the right to make a complaint directly to us. We will acknowledge your complaint within 30 days and will investigate it and tell you the outcome without undue delay. To make a complaint to us, please email dpo@driftrock.com or write to us at Driftrock Limited, 124 City Road, London EC1V 2NX.

If you remain dissatisfied, or if we have not responded within 30 days, you then have the right to complain to the ICO at ico.org.uk/make-a-complaint or 0303 123 1113.

Intercambio y transferencia de datos

Contamos con varios encargados del tratamiento, como proveedores de servicios en la nube, que actúan en nuestro nombre. Hemos firmado acuerdos de tratamiento de datos con estos encargados para garantizar que sus datos se traten de conformidad con la ley y únicamente siguiendo nuestras instrucciones. Nunca vendemos sus datos.

Transferencias de sus datos fuera del Reino Unido o del EEE

Cuando trabajamos con proveedores de servicios externos fuera del Reino Unido o de la UE, solo transferimos datos si el Reino Unido o la UE consideran que el país o la organización de destino cuenta con garantías suficientes en materia de protección de datos («adecuación») o, en caso contrario, tomamos medidas para garantizar la seguridad de sus datos, como el uso de las cláusulas contractuales tipo de la UE (SCC) o el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA). Cuando recurrimos a esos mecanismos, también llevamos a cabo evaluaciones de diligencia debida y de impacto de la transferencia para garantizar que ofrecen una protección suficiente dentro del marco jurídico local.

Toma de decisiones automatizada

No utilizamos tus datos personales en ningún proceso automatizado para tomar decisiones que te afecten.

Seguridad técnica y operativa

Nos tomamos muy en serio nuestras responsabilidades en materia de protección de datos y seguridad de la información. Los sistemas de Driftrock cuentan con las certificaciones ISO 27001 e ISO 9001 para la gestión de la seguridad de la información y la calidad. Nuestro personal recibe formación en materia de protección de datos y seguridad de la información. Todos nuestros datos y dispositivos están encriptados. Mantenemos actualizados nuestros programas antivirus y antimalware.

¿Qué ocurre si nuestra empresa cambia de propietario?

We may, from time to time, expand or reduce our business and this may involve the sale and/or the transfer of control of all or part of our business. Any personal data that you have provided will, where it is relevant to any part of our business that is being transferred, be transferred along with that part and the new owner or newly controlling party will, depending on the lawful basis, be permitted to use that data only for the same purposes for which it was originally collected by us.

In the event that any of your data is to be transferred in such a manner, you will be contacted in advance and informed of the changes.

Modificaciones en nuestro Aviso de privacidad

We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.

If we make any material changes to the way we process and use your personal data, we will contact you to let you know about the change.

Contáctanos

If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.

If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.

Cuéntame más…

Para obtener más información sobre cómo utilizamos tus datos personales, lee el aviso o avisos que figuran a continuación y que mejor se adapten a tu relación con nosotros:

• Cliente, agente, usuario de la plataforma
• Posible cliente o agente
• Visitante del sitio web
• Proveedor o posible proveedor
• Director o accionista de Driftrock
• Candidato a un puesto de trabajo

Aviso de privacidad para clientes, agentes y usuarios de la plataforma

Los datos que conservamos y cómo los utilizamos

As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.

We use this data for: billing purposes, contract signing, managing our relationship (including booking calls, maintaining your contact information), sending you necessary service emails, and for handling any feature change requests you make. We may send you information about our product and services that we think will be of interest to you. 

As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call. 

If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable. 

If you take part in a customer feedback session for product improvement, we also hold any notes collected during the session, and possibly a video recording of the session.

If you consent to the use of non-essential cookies on the platform, we use the following data to help us understand and improve use of the product: IP address, usage data, name, company you work for.

We will have received this information directly from you and your use of the platform.

Fundamento jurídico del tratamiento

The lawful basis is Consent when you consent to using non-essential cookies on the platform.  

Our lawful basis for processing your data is Legitimate Interest: 

• Para la firma de contratos, la gestión de cuentas y la facturación.  
• Para actividades de desarrollo empresarial y mejora de productos. 

Dado que su empresa es una persona jurídica, también cumplimos con el Reglamento sobre Privacidad y Comunicaciones Electrónicas (PECR). Esto significa que le ofrecemos la posibilidad de darse de baja de cualquier comunicación de marketing que le enviemos por correo electrónico o SMS. En nuestras comunicaciones de marketing solo le informamos sobre nuestros propios productos y servicios.

Plazos de conservación

• En lo que respecta a la firma electrónica de contratos, la facturación y los correos electrónicos de servicio, los datos se conservan durante 7 años a partir de la finalización del contrato.
• Los datos de análisis del uso de la plataforma se conservan durante la vigencia del contrato.
• En lo que respecta a la gestión de cuentas y de las relaciones con los clientes, los datos se conservan durante 6 años tras la finalización del contrato.
• La información procedente de los comentarios de los clientes y de las solicitudes de cambios en las funciones se conserva durante 3 años.
• Los datos utilizados para el envío de correos electrónicos de marketing se conservan durante dos años a partir de la última interacción relevante.
• La información de los casos prácticos se conserva mientras dure la campaña.

Aviso de privacidad para clientes potenciales o agentes

Los datos que conservamos y cómo los utilizamos

As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.

We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you. 

When we do technical and compliance checks for a commercial contract, we may hold these additional details: signature or e-signature. 

We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.

Fundamento jurídico del tratamiento

When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.

For the other activities listed above, our lawful basis is our Legitimate Interest, for business development. 

As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.

Plazos de conservación

• Para realizar comprobaciones técnicas y de cumplimiento normativo, así como para la negociación de contratos comerciales, conservamos su información durante 7 años a partir de la finalización del contrato.
• Para recopilar registros de clientes potenciales, realizar un seguimiento de los contactos de marketing y enviar correos electrónicos de marketing, conservamos la información durante dos años a partir de la última interacción relevante.
• A la hora de identificar posibles clientes potenciales y agentes, gestionar los contactos y mantener correspondencia contigo, conservamos la información mientras consideremos que pueda ser de tu interés.
• Los datos relativos a tus interacciones con nuestra publicidad en redes sociales se conservan mientras dure la campaña publicitaria.
• Los mensajes intercambiados contigo en LinkedIn se conservan según la configuración de la plataforma.

Aviso de privacidad para los visitantes del sitio web

Los datos que conservamos y cómo los utilizamos

As a visitor to our website we hold information about your usage of the website, including IP address and tracking information.

This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements. 

Fundamento jurídico del tratamiento

La base jurídica para el tratamiento de tus datos es el consentimiento, cuando aceptas las cookies no esenciales, y el interés legítimo, en el caso de las cookies que permiten el funcionamiento básico del sitio web.  

Plazos de conservación

• We hold website user data for up to 14 months.

Supplier or Potential Supplier Privacy Notice

Los datos que conservamos y cómo los utilizamos

As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.

We use this data for reviewing tenders for goods and services, entering into supplier contracts, and paying invoices. The data we hold will have come directly from you. 

Intercambio de datos

We share some data with our accountancy partners and payment platforms in order to pay invoices.

Fundamento jurídico del tratamiento

Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.

Plazos de conservación

• Los datos relacionados con el pago de facturas se conservan durante 7 años a partir de la finalización del contrato.
• La información relativa a los contratos se conserva durante 6 años tras la finalización del contrato (o hasta el final de cualquier periodo de garantía o de servicio, si este fuera más largo).
• La información relativa a las licitaciones o presupuestos se conserva, en caso de adjudicación, durante 6 años a partir de la finalización del contrato (o hasta el final de los períodos de garantía o de servicio, si estos son más largos). Si no se adjudica, se conserva durante 400 días a partir de la última comunicación. 

Aviso de privacidad para directores y accionistas de Driftrock

Los datos que conservamos y cómo los utilizamos

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you. 

Intercambio de datos

We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.

Fundamento jurídico del tratamiento

La base jurídica de este tratamiento es la obligación legal.

Plazos de conservación

Estos registros se conservan durante el tiempo que exija la ley.

Aviso de privacidad para candidatos a un puesto de trabajo

Los datos que conservamos y cómo los utilizamos

As a Candidate Employee we hold the following data on you: name, email, CV information, address, phone number, interview notes, location, salary, start date, correspondence relating to an offer, and references received. We use this in the recruitment process and for finalising a contract, if successful.

We will have received this information directly from you or generated it during the recruitment process. 

Fundamento jurídico del tratamiento

La base jurídica para el tratamiento de tus datos es el contrato; utilizamos los datos para seleccionar a los candidatos adecuados para los puestos vacantes en Driftrock y para redactar el contrato de los candidatos seleccionados. 

Plazos de conservación

• Si no consigues el puesto, conservaremos tus datos en nuestra base de datos durante un periodo de 12 meses.
• Si consigues un puesto de trabajo en Driftrock, a partir de ese momento estarás sujeto a la Política de privacidad para empleados; consulta el manual del empleado.