Política de privacidad

Quiénes somos

Somos Driftrock Limited, una sociedad constituida en Inglaterra, con número de registro mercantil 08717688 y domicilio social en 124 City Road, Londres EC1V 2NX, Reino Unido.

En el Reino Unido, estamos registrados en la ICO como responsables del tratamiento de datos y contribuyentes con el número ZB049770. 

Nuestra función

En general, Driftrock actúa como encargado del tratamiento de los datos de nuestros clientes. Esto significa que, cuando tratamos datos personales, lo hacemos exclusivamente siguiendo las instrucciones de otra empresa (el responsable del tratamiento). Actuamos como subencargado del tratamiento cuando trabajamos a través de un editor que recopila datos de clientes potenciales en nombre de un responsable del tratamiento.

Driftrock actúa, en ocasiones, como responsable del tratamiento. Esto se limita únicamente a los datos que tratamos en el marco de nuestras operaciones empresariales internas cotidianas. Se trata de una pequeña cantidad de datos, y reducimos al mínimo la información que conservamos sobre ti.

El presente aviso de privacidad se refiere únicamente a los datos que tratamos en nuestra calidad de responsables del tratamiento. 

‍

Tus derechos

Usted tiene derechos en relación con el tratamiento que hacemos de sus datos personales. Estos derechos son los siguientes:

• Derecho a la información: Tiene derecho a que se le informe sobre la recogida y el uso de sus datos personales;
• Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted, así como información sobre por qué y cómo los utilizamos;
• Derecho de rectificación: puede solicitarnos que modifiquemos o completemos cualquier dato personal que tengamos sobre usted y que sea inexacto o esté incompleto;
• Derecho de supresión / derecho al olvido: Tiene derecho, en determinadas circunstancias, a solicitarnos que suprimamos cualquier dato personal que tengamos sobre usted. Tenga en cuenta que pueden darse situaciones en las que debamos conservar sus datos personales tras una solicitud de supresión, siempre que exista una base legal para ello;
• Derecho de limitación: puede solicitarnos que limitemos (es decir, que suspendamos) el tratamiento de sus datos personales cuando se haya opuesto a su uso y no tengamos ninguna base legal para continuar con dicho tratamiento;
• Derecho a la portabilidad de los datos: En determinadas circunstancias, puede solicitarnos que transfiramos los datos que tenemos sobre usted a otro servicio. Dichos datos se enviarían en un formato electrónico estructurado y de uso común;
• Derecho de oposición: puede oponerse a que utilicemos sus datos personales para fines concretos; y
• Toma de decisiones automatizada: En determinadas circunstancias, usted tiene ciertos derechos relacionados con la toma de decisiones automatizada.

Si desea ejercer cualquiera de estos derechos o presentar una reclamación en materia de protección de datos, póngase en contacto con nosotros:

• Por correo electrónico en: dpo@driftrock.com 
• Por correo postal: Driftrock Limited, 124 City Road, Londres EC1V 2NX, Reino Unido

Derecho a presentar una reclamación: Si no estás satisfecho con la forma en que hemos tratado tus datos personales, tienes derecho a presentarnos una reclamación directamente. Acusaremos recibo de tu reclamación en un plazo de 30 días, la investigaremos y te comunicaremos el resultado sin demoras indebidas. Para presentarnos una reclamación, envía un correo electrónico a dpo@driftrock.com o escríbenos a Driftrock Limited, 124 City Road, Londres EC1V 2NX.

Si sigue sin estar satisfecho, o si no le hemos respondido en un plazo de 30 días, tiene derecho a presentar una reclamación ante la ICO a través de ico.org.uk/make-a-complaint o llamando al 0303 123 1113.

Intercambio y transferencia de datos

Contamos con varios encargados del tratamiento, como proveedores de servicios en la nube, que actúan en nuestro nombre. Hemos firmado acuerdos de tratamiento de datos con estos encargados para garantizar que sus datos se traten de conformidad con la ley y únicamente siguiendo nuestras instrucciones. Nunca vendemos sus datos.

Transferencias de sus datos fuera del Reino Unido o del EEE

Cuando trabajamos con proveedores de servicios externos fuera del Reino Unido o de la UE, solo transferimos datos si el Reino Unido o la UE consideran que el país o la organización de destino cuenta con garantías suficientes en materia de protección de datos («adecuación») o, en caso contrario, tomamos medidas para garantizar la seguridad de sus datos, como el uso de las cláusulas contractuales tipo de la UE (SCC) o el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA). Cuando recurrimos a esos mecanismos, también llevamos a cabo evaluaciones de diligencia debida y de impacto de la transferencia para garantizar que ofrecen una protección suficiente dentro del marco jurídico local.

Toma de decisiones automatizada

No utilizamos tus datos personales en ningún proceso automatizado para tomar decisiones que te afecten.

Seguridad técnica y operativa

Nos tomamos muy en serio nuestras responsabilidades en materia de protección de datos y seguridad de la información. Los sistemas de Driftrock cuentan con las certificaciones ISO 27001 e ISO 9001 para la gestión de la seguridad de la información y la calidad. Nuestro personal recibe formación en materia de protección de datos y seguridad de la información. Todos nuestros datos y dispositivos están encriptados. Mantenemos actualizados nuestros programas antivirus y antimalware.

¿Qué ocurre si nuestra empresa cambia de propietario?

Es posible que, de vez en cuando, ampliemos o reduzcamos nuestra actividad, lo que puede implicar la venta y/o la transferencia del control de la totalidad o parte de nuestra empresa. Los datos personales que nos hayas facilitado, en la medida en que sean relevantes para cualquier parte de nuestra empresa que se transfiera, se transferirán junto con dicha parte, y el nuevo propietario o la nueva parte controladora, en función de la base jurídica, solo podrá utilizar dichos datos para los mismos fines para los que los recopilamos originalmente.

En caso de que alguno de sus datos vaya a ser transferido de esta forma, nos pondremos en contacto con usted con antelación para informarle de los cambios.

Modificaciones en nuestro Aviso de privacidad

Es posible que modifiquemos este Aviso de privacidad de vez en cuando (por ejemplo, si cambia la legislación). Te recomendamos que consultes esta página con regularidad para mantenerte al día.

Si realizamos algún cambio sustancial en la forma en que tratamos y utilizamos tus datos personales, nos pondremos en contacto contigo para informarte de dicho cambio.

Contáctanos

Si tiene alguna pregunta sobre este aviso de privacidad o sobre nuestras prácticas de protección de datos, póngase en contacto con nuestro responsable de protección de datos (DPO), tal y como se indica más arriba.

Si presenta una solicitud como interesado, tenga en cuenta que necesitaremos tratar algunos datos personales para gestionar dicha solicitud. En el caso de las solicitudes en las que usted no sea el solicitante, ocultaremos (eliminaremos) la información que le concierna de nuestra respuesta, a menos que usted acceda a facilitarla. La base jurídica del tratamiento es la obligación legal. Conservaremos los datos pertinentes durante 12 meses o durante el tiempo que sea necesario desde el punto de vista legal o contractual, en función de la naturaleza de los datos, y se conservará un registro de la solicitud durante 8 años.

Cuéntame más…

Para obtener más información sobre cómo utilizamos tus datos personales, lee el aviso o avisos que figuran a continuación y que mejor se adapten a tu relación con nosotros:

• Cliente, agente, usuario de la plataforma
• Posible cliente o agente
• Visitante del sitio web
• Proveedor o posible proveedor
• Director o accionista de Driftrock
• Candidato a un puesto de trabajo

Aviso de privacidad para clientes, agentes y usuarios de la plataforma

Los datos que conservamos y cómo los utilizamos

Como cliente de Driftrock, usuario de la plataforma o agente en nombre de un cliente, es posible que conservemos los siguientes datos sobre usted: nombre, correo electrónico, cargo, empresa para la que trabaja, número de teléfono, URL de LinkedIn, sector, ubicación, estado de acceso a Driftrock, firma o firma electrónica y dirección de la empresa.

Utilizamos estos datos para: fines de facturación, la firma de contratos, la gestión de nuestra relación (incluidas las llamadas para concertar citas y el mantenimiento de tus datos de contacto), el envío de correos electrónicos necesarios relacionados con el servicio y la gestión de cualquier solicitud de cambio en las funciones que realices. Es posible que te enviemos información sobre nuestros productos y servicios que consideremos que pueda ser de tu interés. 

Como parte del mantenimiento de nuestra relación contractual contigo, también es posible que dispongamos de información que nos hayas facilitado en mensajes, así como de notas tomadas durante las llamadas o, en ocasiones, de una grabación de la misma. 

Si has aparecido en un caso práctico de un cliente, disponemos de un registro de todas las citas o testimonios que se te atribuyen, así como de material de vídeo, si procede. 

Si participas en una sesión de opiniones de clientes destinada a mejorar nuestros productos, también conservamos las notas recopiladas durante la sesión y, en su caso, una grabación en vídeo de la misma.

Si aceptas el uso de cookies no esenciales en la plataforma, utilizamos los siguientes datos para ayudarnos a comprender y mejorar el uso del producto: dirección IP, datos de uso, nombre y empresa para la que trabajas.

Haremos esta información directamente de ti y de tu uso de la plataforma.

Fundamento jurídico del tratamiento

La base jurídica es el consentimiento cuando aceptas el uso de cookies no esenciales en la plataforma.  

La base jurídica para el tratamiento de tus datos es el interés legítimo: 

• Para la firma de contratos, la gestión de cuentas y la facturación.  
• Para actividades de desarrollo empresarial y mejora de productos. 

Dado que su empresa es una persona jurídica, también cumplimos con el Reglamento sobre Privacidad y Comunicaciones Electrónicas (PECR). Esto significa que le ofrecemos la posibilidad de darse de baja de cualquier comunicación de marketing que le enviemos por correo electrónico o SMS. En nuestras comunicaciones de marketing solo le informamos sobre nuestros propios productos y servicios.

Plazos de conservación

• En lo que respecta a la firma electrónica de contratos, la facturación y los correos electrónicos de servicio, los datos se conservan durante 7 años a partir de la finalización del contrato.
• Los datos de análisis del uso de la plataforma se conservan durante la vigencia del contrato.
• En lo que respecta a la gestión de cuentas y de las relaciones con los clientes, los datos se conservan durante 6 años tras la finalización del contrato.
• La información procedente de los comentarios de los clientes y de las solicitudes de cambios en las funciones se conserva durante 3 años.
• Los datos utilizados para el envío de correos electrónicos de marketing se conservan durante dos años a partir de la última interacción relevante.
• La información de los casos prácticos se conserva mientras dure la campaña.

Aviso de privacidad para clientes potenciales o agentes

Los datos que conservamos y cómo los utilizamos

Como cliente potencial, o como agente en representación de un cliente, es posible que conservemos los siguientes datos sobre usted: nombre, correo electrónico, cargo, empresa para la que trabaja, número de teléfono, enlace a su perfil de LinkedIn, sector, ubicación, su correspondencia con nuestro equipo, datos sobre búsquedas por palabras clave e interacciones con nuestro contenido en redes sociales.

Recopilamos o utilizamos estos datos cuando: identificamos clientes potenciales, gestionamos información (como datos de contacto y sectores de actividad), hacemos un seguimiento y gestionamos nuestra relación (incluida la comunicación contigo y la organización de llamadas), y cuando utilizamos el marketing por correo electrónico, los mensajes de LinkedIn, la publicidad en redes sociales y la optimización en motores de búsqueda para enviarte información sobre productos o servicios que creemos que te pueden interesar. 

Cuando realizamos comprobaciones técnicas y de cumplimiento normativo para un contrato comercial, es posible que conservemos estos datos adicionales: firma o firma electrónica. 

Recibimos la mayor parte de estos datos directamente de ti o a partir de la información que has hecho pública, por ejemplo, en LinkedIn. Podemos utilizar herramientas de terceros para obtener los datos de contacto y las URL de LinkedIn de personas para las que consideramos que nuestro producto o servicio puede ser relevante.

Fundamento jurídico del tratamiento

Cuando realizamos comprobaciones técnicas y de cumplimiento normativo en el marco de un contrato comercial, nuestra base jurídica para el tratamiento de esos datos es el interés legítimo.

En cuanto al resto de actividades mencionadas anteriormente, nuestra base jurídica es nuestro interés legítimo, con fines de desarrollo empresarial. 

Dado que eres una persona jurídica, también cumplimos con el Reglamento sobre Privacidad y Comunicaciones Electrónicas (PECR). Esto significa que te ofrecemos la posibilidad de darte de baja de cualquier comunicación de marketing por correo electrónico o SMS que te enviemos. En nuestras comunicaciones de marketing solo compartimos información sobre nuestros propios productos y servicios. Si tus datos no proceden directamente de ti, nos pondremos en contacto contigo en cuanto los tengamos para informarte de que disponemos de ellos y ofrecerte la posibilidad de darte de baja.

Plazos de conservación

• Para realizar comprobaciones técnicas y de cumplimiento normativo, así como para la negociación de contratos comerciales, conservamos su información durante 7 años a partir de la finalización del contrato.
• Para recopilar registros de clientes potenciales, realizar un seguimiento de los contactos de marketing y enviar correos electrónicos de marketing, conservamos la información durante dos años a partir de la última interacción relevante.
• A la hora de identificar posibles clientes potenciales y agentes, gestionar los contactos y mantener correspondencia contigo, conservamos la información mientras consideremos que pueda ser de tu interés.
• Los datos relativos a tus interacciones con nuestra publicidad en redes sociales se conservan mientras dure la campaña publicitaria.
• Los mensajes intercambiados contigo en LinkedIn se conservan según la configuración de la plataforma.

Aviso de privacidad para los visitantes del sitio web

Los datos que conservamos y cómo los utilizamos

Como visitante de nuestra página web, conservamos información sobre tu uso de la misma, incluida la dirección IP y datos de seguimiento.

Esta información se obtiene a partir de su actividad mediante el uso de cookies. La utilizamos para habilitar las funciones del sitio web (cookies esenciales) y para supervisar y comprender el comportamiento de los usuarios en el sitio web con el fin de introducir mejoras. 

Fundamento jurídico del tratamiento

La base jurídica para el tratamiento de tus datos es el consentimiento, cuando aceptas las cookies no esenciales, y el interés legítimo, en el caso de las cookies que permiten el funcionamiento básico del sitio web.  

Plazos de conservación

• Conservamos los datos de los usuarios de la página web durante un máximo de 14 meses.

Aviso de privacidad para proveedores o posibles proveedores

Los datos que conservamos y cómo los utilizamos

Como proveedor o posible proveedor de Driftrock, es posible que dispongamos de los siguientes datos sobre usted: nombre, correo electrónico, cargo, empresa para la que trabaja, dirección de la empresa, número de teléfono, datos de facturación, datos bancarios, firma o firma electrónica.

Utilizamos estos datos para evaluar licitaciones de bienes y servicios, formalizar contratos con proveedores y pagar facturas. Los datos que conservamos nos los habrás facilitado directamente tú. 

Intercambio de datos

Compartimos algunos datos con nuestros socios contables y plataformas de pago para poder abonar las facturas.

Fundamento jurídico del tratamiento

La base jurídica para el tratamiento de sus datos es el interés legítimo, con el fin de gestionar la relación comercial y las transacciones.

Plazos de conservación

• Los datos relacionados con el pago de facturas se conservan durante 7 años a partir de la finalización del contrato.
• La información relativa a los contratos se conserva durante 6 años tras la finalización del contrato (o hasta el final de cualquier periodo de garantía o de servicio, si este fuera más largo).
• La información relativa a las licitaciones o presupuestos se conserva, en caso de adjudicación, durante 6 años a partir de la finalización del contrato (o hasta el final de los períodos de garantía o de servicio, si estos son más largos). Si no se adjudica, se conserva durante 400 días a partir de la última comunicación. 

Aviso de privacidad para directores y accionistas de Driftrock

Los datos que conservamos y cómo los utilizamos

Si es usted consejero o accionista de Driftrock, disponemos de los siguientes datos sobre usted: registro de intereses de los consejeros y datos sobre la participación accionarial.

Estos datos se habrían obtenido directamente de ti. 

Intercambio de datos

Compartimos los datos con Companies House, nuestro contable, nuestros asesores financieros, nuestros abogados, nuestros auditores y las autoridades reguladoras, si fuera necesario.

Fundamento jurídico del tratamiento

La base jurídica de este tratamiento es la obligación legal.

Plazos de conservación

Estos registros se conservan durante el tiempo que exija la ley.

Aviso de privacidad para candidatos a un puesto de trabajo

Los datos que conservamos y cómo los utilizamos

Como candidato a un puesto de trabajo, conservamos los siguientes datos sobre ti: nombre, correo electrónico, información del currículum, dirección, número de teléfono, notas de la entrevista, ubicación, salario, fecha de incorporación, correspondencia relacionada con una oferta y referencias recibidas. Utilizamos estos datos en el proceso de selección y para formalizar el contrato, en caso de que la selección sea satisfactoria.

Haremos habernos recibido esta información directamente de ti o la habremos recopilado durante el proceso de selección. 

Fundamento jurídico del tratamiento

La base jurídica para el tratamiento de tus datos es el contrato; utilizamos los datos para seleccionar a los candidatos adecuados para los puestos vacantes en Driftrock y para redactar el contrato de los candidatos seleccionados. 

Plazos de conservación

• Si no consigues el puesto, conservaremos tus datos en nuestra base de datos durante un periodo de 12 meses.
• Si consigues un puesto de trabajo en Driftrock, a partir de ese momento estarás sujeto a la Política de privacidad para empleados; consulta el manual del empleado.