Quiénes somos
Somos Driftrock Limited, una sociedad constituida en Inglaterra, número de sociedad 08717688, con domicilio social en 124 City Road, Londres EC1V 2NX, Reino Unido.
En el Reino Unido, estamos registrados en la ICO como controlador de datos/pagador de tasas con el número ZB049770.
Nuestro papel
For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.
Driftrock, en ocasiones, actúa como Controlador. Se trata únicamente de los datos que procesamos para nuestras operaciones comerciales internas diarias. Se trata de una pequeña cantidad de datos, y mantenemos al mínimo la información que tenemos sobre usted.
Este aviso de privacidad se refiere únicamente a los datos que tratamos como Responsable del tratamiento.
Sus derechos
Usted tiene derechos en relación con el tratamiento que hacemos de sus datos personales. Los derechos pertinentes son:
- Right to be informed: You have the right to be informed about the collection and use of your personal data;
- Derecho de acceso: Puede solicitar acceso a una copia de los datos personales que tenemos sobre usted, así como detalles sobre por qué y cómo los utilizamos;
- Derecho de rectificación: Puede solicitarnos que modifiquemos o completemos cualquier dato personal que tengamos sobre usted que sea inexacto o incompleto;
- Derecho de supresión / derecho al olvido: Tiene derecho, en determinadas circunstancias, a solicitarnos que eliminemos cualquier dato personal que tengamos sobre usted. Tenga en cuenta que puede haber situaciones en las que debamos conservar sus datos personales después de una solicitud de supresión cuando tengamos una base legal para hacerlo;
- Derecho de restricción: Puedes pedirnos que restrinjamos (es decir, que impidamos) el tratamiento de tus datos personales cuando te hayas opuesto a que los utilicemos y no tengamos base legal para seguir tratando tus datos personales;
- Derecho a la portabilidad de los datos: En determinadas circunstancias, puede pedirnos que transfiramos los datos que tenemos sobre usted a otro servicio. Se enviarían en un formato electrónico estructurado y de uso común;
- Derecho de oposición: Puede oponerse a que utilicemos sus datos personales para fines particulares; y
- Toma de decisiones automatizada: Tiene derecho a no ser sometido a la toma de decisiones automatizada y a la elaboración de perfiles, en determinadas circunstancias.
If you want to exercise any of these rights or to raise a data protection complaint, please contact us:
- Por correo electrónico: dpo@driftrock.com
- Por correo postal: Driftrock Limited, 124 City Road, Londres EC1V 2NX Reino Unido
También tiene derecho a presentar una reclamación sobre nuestro tratamiento ante una autoridad supervisora; en el Reino Unido es la ICO, cuyos datos están aquí:
Intercambio y transferencia de datos
Tenemos una serie de procesadores, como proveedores de servicios en la nube, que actúan en nuestro nombre. Tenemos acuerdos de procesamiento de datos con estos procesadores para garantizar que sus datos se procesan de acuerdo con la ley y sólo bajo nuestras instrucciones. Nunca vendemos sus datos.
Transferencias de sus datos fuera del Reino Unido o del EEE
When we work with external service providers outside the UK or EU, we only transfer data if the destination country or organisation is considered by the UK or EU to have sufficient data protection safeguards in place (‘adequacy’) or, if not, we take steps to ensure your data's safety, such as using EU Standard Contractual Clauses (SCCs) or the UK International Data Transfer Agreement (IDTA). When we rely on those mechanisms, we also carry out due diligence and transfer impact assessments to ensure they provide enough protection within the local legal framework.
Toma de decisiones automatizada
No utilizamos sus datos personales en ningún proceso automatizado para tomar decisiones sobre usted.
Seguridad técnica y operativa
Nos tomamos muy en serio las responsabilidades en materia de protección de datos y seguridad de la información. Los sistemas de Driftrock están certificados según las normas ISO 27001 e ISO 9001 para la gestión de la seguridad y la calidad de la información. Nuestro personal recibe formación sobre protección de datos y seguridad de la información. Todos nuestros datos y dispositivos están encriptados. Mantenemos una protección antivirus y antimalware actualizada.
¿Qué ocurre si nuestra empresa cambia de manos?
Es posible que, de vez en cuando, ampliemos o reduzcamos nuestro negocio, lo que puede implicar la venta y/o la transferencia del control de todo o parte de nuestro negocio. Cuando los datos personales que nos haya facilitado sean pertinentes para una parte de nuestra empresa que se transfiera, se transferirán junto con esa parte y el nuevo propietario o la nueva parte que ejerza el control, en función de la base jurídica, estará autorizado a utilizar esos datos únicamente para los mismos fines para los que los recogimos originalmente.
En caso de que alguno de sus datos deba ser transferido de esta forma, se le contactará previamente y se le informará de los cambios.
Changes to our Privacy Notice
We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.
Si realizamos algún cambio sustancial en la forma en que procesamos y utilizamos sus datos personales, nos pondremos en contacto con usted para informarle del cambio.
Póngase en contacto con nosotros
If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.
If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.
Cuéntame más...
Para saber más sobre cómo utilizamos sus datos personales, lea el aviso o avisos que se aplican mejor a su relación con nosotros:
- Cliente, agente, usuario de plataforma
- Cliente potencial o agente
- Visitante del sitio web
- Proveedor o proveedor potencial
- Driftrock Director o accionista
- Candidato Empleado
- - -
Aviso de privacidad para clientes, agentes y usuarios de plataformas
Datos que tenemos y cómo los utilizamos
As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.
Utilizamos estos datos con fines de facturación, firma de contratos, gestión de nuestra relación (incluida la reserva de llamadas y el mantenimiento de su información de contacto), envío de los correos electrónicos de servicio necesarios y gestión de las solicitudes de cambio de funciones que realice. Podemos enviarle información sobre nuestros productos y servicios que consideremos de su interés.
As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call.
If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable.
Si participa en una sesión de comentarios de clientes para la mejora de productos, también conservamos las notas recopiladas durante la sesión y, posiblemente, una grabación de vídeo de la sesión.
Si consiente el uso de cookies no esenciales en la plataforma, utilizamos los siguientes datos para ayudarnos a comprender y mejorar el uso del producto: Dirección IP, datos de uso, nombre, empresa para la que trabaja.
Habremos recibido esta información directamente de usted y de su uso de la plataforma.
Base jurídica del tratamiento
The lawful basis is Consent when you consent to using non-essential cookies on the platform.
Our lawful basis for processing your data is Legitimate Interest:
- For contract signing, account management and billing.
- For business development and product improvement activities.
Al tratarse de una empresa, también nos regimos por la normativa sobre privacidad y comunicaciones electrónicas (PECR). Esto significa que le ofrecemos la posibilidad de rechazar el marketing por correo electrónico o SMS que le enviemos. En nuestro marketing sólo compartimos información sobre nuestros propios productos y servicios.
Períodos de conservación
- For contract e-signing, billing, and service emails, the data is held for 7 years after the end of the contract.
- Platform usage data analytics are held for the duration of the contract.
- For account management and contact relationship management, the data is held for 6 years after the end of the contract.
- La información procedente de las opiniones de los clientes y de las solicitudes de cambio de funciones se conserva durante 3 años.
- Data used for sending marketing emails is held for 2 years from the last relevant interaction.
- Case studies information is held for the duration of the campaign.
- - -
Aviso de privacidad para clientes potenciales o agentes
Datos que tenemos y cómo los utilizamos
As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.
We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you.
Cuando realizamos comprobaciones técnicas y de conformidad para un contrato comercial, podemos conservar estos datos adicionales: firma o firma electrónica.
We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.
Base jurídica del tratamiento
When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.
For the other activities listed above, our lawful basis is our Legitimate Interest, for business development.
As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.
Períodos de conservación
- Para los controles técnicos y de conformidad y la negociación de contratos comerciales, conservamos su información durante 7 años tras la finalización del contrato.
- For collecting lead sign-ups, tracking marketing leads and sending marketing emails we hold the information for 2 years from the last relevant interaction.
- When identifying potential Client and Agent leads, managing contacts and corresponding with you, we hold the information for as long as we think this may be of interest to you.
- Los datos sobre sus interacciones con nuestra publicidad en redes sociales se conservan mientras dure la publicidad.
- Messages exchanged with you on LinkedIn are retained as per the platform’s settings.
- - -
Confidencialidad de los visitantes del sitio web
Datos que tenemos y cómo los utilizamos
Como visitante de nuestro sitio web, guardamos información sobre su uso del sitio web, incluida la dirección IP y la información de seguimiento.
This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements.
Base jurídica del tratamiento
Nuestra base legal para procesar sus datos es el Consentimiento cuando usted acepta cookies no esenciales, y el Interés Legítimo para cookies que permiten funcionalidades esenciales.
Períodos de conservación
- We hold website user data for up to 14 months.
- - -
Aviso de confidencialidad para proveedores o posibles proveedores
Datos que tenemos y cómo los utilizamos
As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.
Utilizamos estos datos para revisar ofertas de bienes y servicios, celebrar contratos con proveedores y pagar facturas. Los datos que tenemos proceden directamente de usted.
Intercambio de datos
We share some data with our accountancy partners and payment platforms in order to pay invoices.
Base jurídica del tratamiento
Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.
Períodos de conservación
- Los datos asociados al pago de facturas se conservan durante 7 años tras la finalización del contrato.
- La información contractual se conserva durante 6 años tras la finalización del contrato (o hasta el final de los periodos de garantía o servicio, si son más largos).
- Information about tenders or quotes is held, if successful, for 6 years after the end of the contract (or to the end of any warranty or service periods, if longer). If unsuccessful, it’s held for 400 days after the last correspondence.
- - -
Aviso de privacidad para directores o accionistas de Driftrock
Datos que tenemos y cómo los utilizamos
Si es usted director o accionista de Driftrock, disponemos de los siguientes datos sobre usted: registro de intereses de los directores, detalles de las participaciones.
Estos datos se habrían obtenido directamente de usted.
Intercambio de datos
We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.
Base jurídica del tratamiento
Nuestra base jurídica para este tratamiento es la obligación legal.
Períodos de conservación
- Estos registros se conservan durante el tiempo que exige la ley.
- - -
Confidencialidad de los candidatos
Datos que tenemos y cómo los utilizamos
Como empleado candidato, conservamos los siguientes datos sobre usted: nombre, correo electrónico, información del CV, dirección, número de teléfono, notas de la entrevista, ubicación, salario, fecha de inicio, correspondencia relativa a una oferta y referencias recibidas. Los utilizamos en el proceso de contratación y para formalizar un contrato, en caso de ser seleccionado.
Habremos recibido esta información directamente de usted o la habremos generado durante el proceso de contratación.
Base jurídica del tratamiento
Nuestra base legal para procesar sus datos es el contrato; utilizamos los datos para reclutar candidatos adecuados para puestos en Driftrock y para redactar un contrato para los candidatos seleccionados.
Períodos de conservación
- Si no consigue un puesto, conservaremos sus datos en nuestra base de datos durante 12 meses.
- Si consigues un empleo en Driftrock, en adelante estarás sujeto al Aviso de privacidad del empleado; consulta el manual del empleado.
