Política de privacidad

A. GENERAL

INTRODUCCIÓN

Este documento es una parte integral del organismo regulador de protección de datos personales de Algardata, teniendo en cuenta el Reglamento General de Protección de Datos (2016/679), en adelante RGPD.

Cada vez que se actualice este documento, una nueva versión estará disponible inmediatamente después de su aprobación.

El cumplimiento de esta norma se garantizará mediante la medición de indicadores de evaluación de control y / o auditorías (internas o externas) a intervalos de tiempo regulares o cuando ocurren cambios significativos.

Alcance y objetivo
Esta Política de Privacidad ha sido implementada con el propósito de demostrar compromiso y respeto por las reglas de privacidad y protección de datos personales.

¿Por qué esta política de privacidad?
Esta Política de Privacidad surge para dar a conocer las reglas generales de privacidad y procesamiento de datos personales, recopilados y tratados con estricto respeto y cumplimiento de la legislación nacional y comunitaria para la protección de datos personales.

Algardata se compromete a respetar las mejores prácticas en materia de seguridad y protección de datos personales y deberá ser capaz de salvaguardar la protección de los datos que se ponen a disposición a todos aquellos que de alguna manera se relacionan con Algardata.

¿Qué cubre esta Política de privacidad?
Esta Política de Privacidad se aplica exclusivamente a la recopilación y procesamiento de datos personales realizados por Algardata.

Destinatarios
Esta Política de Privacidad está dirigida al público en general y en particular a los usuarios de Algardata y establece obligaciones para todos los empleados de la organización.

AJUSTES

Ajustes – Toda la información identificable como relativa a una persona natural; una persona física, directa o indirectamente, como su nombre, ID, datos de ubicación, dentificadores electrónicos o uno o más elementos específicos de su identidad genética, mental, económica, cultural o social de esa persona física se considera identificable.
Categorías especiales de datos personales – Datos personales que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o la afiliación sindical de una persona física, así como el procesamiento de datos genéticos, datos biométricos para identificar inequívocamente a una persona, datos de salud o datos relacionados con vida sexual u orientación sexual.
Procesamiento– Es la operación o un conjunto de operaciones sobre datos personales o sobre conjuntos de datos personales, por medios automatizados o no automatizados, como la recolección, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, difusión por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, supresión o destrucción.
Controlador – Es la persona física o jurídica, la autoridad pública, agencia u otro organismo que, individualmente o en conjunto con otros, determina los propósitos y medios de procesamiento de datos personales; donde el propósito y significado de dicho procesamiento están determinados por la legislación de la Unión o de los Estados miembros, el controlador o los criterios aplicables a su nombramiento pueden estar previstos por la legislación de la Unión o de los Estados miembros.
Violación de datos personales – Es una vulneración de la seguridad que provoque, de forma accidental o ilícita, la destrucción, pérdida, alteración, divulgación o acceso, no autorizado, a datos personales transmitidos, almacenados o sujetos a cualquier otro tipo de tratamiento.
Procesador– Es una persona física o jurídica, la autoridad pública, agencia u otro organismo que trata datos personales a instancias del responsable del tratamiento.
Terceras partes – La persona física o jurídica, autoridad pública, servicio u organismo distinto al sujeto de datos, controlador, procesador y personas que, bajo la autoridad directa del controlador o procesador, es autorizado para procesar datos personales.

RECOLECCIÓN Y TRATAMIENTO DEL TITULAR DE LOS DATOS

En el contexto de la actividad de Algardata, se encuentra la recolección, el registro, organización, almacenamiento, uso y consulta de datos personales. También pueden ocurrir otras operaciones o conjunto de operaciones que, en virtud del Reglamento General de Protección de Datos, se denominan «tratamiento de datos personales».

Los datos personales recopilados se refieren no solo a los empleados, sino también a los proveedores, candidatos y clientes / usuarios.

Algardata recopila datos personales, en particular, los datos necesarios para la contratación / admisión, facturación o brindar procesos de entrega.

Al recopilar datos personales, Algardata proporciona a los interesados información detallada sobre la naturaleza de los datos recogidos y la finalidad y tratamiento que se llevará a cabo en relación con los datos personales, así como la información mencionada en la cláusula sobre el derecho de acceso a los datos personales.

ENTIDADES SUBCONTRATADAS

En el contexto del tratamiento de los datos del titular, Algardata recurrirá o podrá recurrir a terceros, subcontratados por este último, para tratar los datos del titular en nombre de Algardata, en estricto cumplimiento de las disposiciones de la ley y esta Política de Privacidad.

Estas entidades subcontratadas no pueden transferir la propiedad a otras entidades sin que Algardata haya transferido, en autorización previa por escrito para ello, y también se les impide contratar otras entidades sin autorización previa de Algardata.

Algardata se compromete a subcontratar únicamente entidades que aporten garantías suficientes para la ejecución de medidas técnicas y organizativas adecuadas, a fin de garantizar la protección de los derechos del titular. Todas las entidades subcontratadas por Algardata están vinculadas a esta última por un contrato escrito en el que el objeto y duración del tratamiento, la naturaleza y finalidad del tratamiento, el tipo de datos personales, las categorías de interesados y los derechos y obligaciones del los partidos están regulados.

En el momento de la recolección de datos personales, Algardata facilita al interesado información sobre la categorías de entidades subcontratadas que, en el presente caso, pueden procesar datos en nombre de Algardata.

CANALES DE RECOLECCIÓN DE DATOS

Algardata puede recopilar datos directamente (es decir, directamente del titular) o indirectamente (es decir, a través de entidades colaboradoras o de terceros). La recolección se puede realizar a través de los siguientes canales:

Recolección directa: en persona, por teléfono o por correo electrónico;

Forma indirecta: a través de socios o empresas de Algardata y entidades oficiales.

PRINCIPIOS GENERALES APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

En cuanto a los principios generales sobre el tratamiento de datos personales, Algardata se compromete a asegurar que los datos personales tratados por la empresa sean:

• Sujeto de un tratamiento lícito, leal y transparente en relación con el interesado;
• Recopilados para fines específicos, explícitos y legítimos y, posteriormente, no tratados de manera incompatible con esos fines;
• Adecuado, relevante y limitado a lo necesario en relación con los fines para los que se ha procesado;
• Exactos y actualizados siempre que sea necesario, y se toman todas las medidas adecuadas para que los datos inexactos, teniendo en cuenta los fines para los que se procesan, se borren o se rectifiquen sin demora;
• Conservados de manera que permitan la identificación del interesado solo durante el período necesario para los fines para el que se procesan los datos;

Tratados de manera que garanticen la seguridad del interesado, incluida la protección contra su tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, y se adopten medidas técnicas u organizativas.

El tratamiento de datos realizado por Algardata es lícito cuando se produce al menos uno de los siguientes:

• El interesado ha dado su consentimiento explícito para el procesamiento de los datos del interesado para uno o más propósitos específicos;
• El procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para diligencia debida precontractual a solicitud del interesado;
• El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeta Algardata;
• El tratamiento es necesario para la defensa de los intereses vitales del interesado o de otra persona.
• El tratamiento es necesario para los fines de los intereses legítimos perseguidos por Algardata o terceros (a menos que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales).

Algardata se compromete a garantizar que el tratamiento de los datos del titular solo se realice en las condiciones enumeradas anteriormente y con respecto a los principios antes mencionados.

Cuando el tratamiento de los datos del titular sea realizado por Algardata en base al consentimiento de los datos sujeto, el interesado tiene derecho a retirar su consentimiento en cualquier momento. Sin embargo, retiro del consentimiento no compromete la licitud del tratamiento realizado por Algardata en base al consentimiento previamente prestado por el interesado.

El período de tiempo durante el cual se almacenan los datos varía según el propósito para el cual se procesa la información.

De hecho, existen requisitos legales que requieren que conserve los datos durante un período mínimo de tiempo. Así, y cuando no exista un requisito legal específico, los datos se conservarán únicamente durante el período mínimo necesario para las finalidades que motivaron su recogida o posterior tratamiento, transcurrido el cual serán suprimidos.

USO Y FINES DEL TRATAMIENTO DE LOS DATOS DEL TITULAR

En términos generales, Algardata utiliza los datos del interesado para diversos fines, a saber la facturación y recogida al titular de los datos personales, con fines de marketing, y para la gestión de recursos humanos y contratación de empleados.

Los datos del sujeto de datos recopilados por Algardata no se comparten con terceros sin el consentimiento del titular, excepto en las situaciones a las que se refiere el siguiente párrafo. No obstante, en el caso de que el titular contrate los servicios de Algardata que sean prestados por otras entidades responsables del tratamiento de datos personales, los datos del titular podrán ser consultados o accedidos por dichas entidades, en la medida en que sea necesario para la prestación de tales servicios.

Bajo los términos legales aplicables, Algardata podrá transmitir o comunicar los datos del interesado a otras entidades. En el caso de que dicha transmisión o comunicación sea necesaria para la ejecución del contrato establecido entre el titular y Algardata, o para la diligencia debida precontractual a solicitud del interesado, en caso de que sea necesario para el cumplimiento de una obligación legal a la que está sujeta Algardata o si es necesario para con el fin de perseguir los intereses legítimos de Algardata o de terceros. En caso de transmisión de datos del titular a terceros, se realizarán esfuerzos razonables para que el cesionario utilice los datos del titular de los datos transmitido de acuerdo con esta Política de privacidad.

MEDIDAS TÉCNICAS, ORGANIZATIVAS Y DE SEGURIDAD IMPLEMENTADAS

Para garantizar la seguridad del titular de los datos y la máxima confidencialidad, Algardata trata la información que nos ha facilitado de forma absolutamente confidencial, de acuerdo con sus políticas y procedimientos internos de seguridad y confidencialidad, los cuales se actualizan periódicamente según las necesidades, así según los términos y condiciones legalmente previstos.

Dependiendo de la naturaleza, alcance, contexto y finalidades del tratamiento de los datos, así como de los riesgos derivados de la tramitación de los derechos y libertades del titular, Algardata se compromete a aplicar, tanto en el momento de la definición de los medios de tratamiento y en el momento del propio tratamiento, las medidas técnicas y organizativas necesarias y adecuados a la protección de los datos del interesado y al cumplimiento de los requisitos legales.

Asimismo, se compromete a asegurar que, por defecto, solo los datos que sean necesarios para cada finalidad concreta del procesamiento serán procesados y que dichos datos no se ponen a disposición sin la intervención humana en un número indeterminado de los individuos.

En cuanto a medidas generales, Algardata adopta las siguientes:

• Auditorías periódicas para evaluar la eficacia de las medidas técnicas y organizativas implementadas;
• Sensibilización y formación del personal involucrado en operaciones de procesamiento de datos;
• Mecanismos capaces de asegurar la confidencialidad, disponibilidad y resiliencia permanente de la información.
• Mecanismos que aseguren la restauración de los sistemas de información y el acceso a los datos personales de
  manera oportuna en
  el evento de un incidente físico o técnico;

TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA

Los datos personales recopilados y utilizados por Algardata no se ponen a disposición de terceros establecidos fuera de la Unión Europea. Si esta transferencia se produce en el futuro, Algardata se compromete a garantizar que la transferencia cumpla con las disposiciones legales aplicables, en particular en lo que respecta a la determinación de la idoneidad de ese país con respecto a la protección de datos y los requisitos aplicables a dichas transferencias.

B. DERECHOS DE LOS SUJETOS DE DATOS

DERECHO A LA INFORMACIÓN

Información proporcionada al titular por Algardata (cuando los datos se recopilan directamente de el interesado):

• La identidad y los datos de contacto de Algardata, responsable del tratamiento y, en su caso, de su representante;
• Las finalidades del tratamiento a las que se destinan los datos personales, así como, en su caso, la legal base para el procesamiento;
• Si el tratamiento de los datos se basa en intereses legítimos de Algardata o de un tercero, una indicación de tales intereses;
• En su caso, destinatarios o categorías de destinatarios de datos personales;
• Cuando corresponda, una indicación de que los datos personales se transferirán a un tercer país o un organización, y si una decisión de adecuación adoptada por la Comisión o la referencia a una o garantías de transferencia adecuadas;
• Tiempo para la retención de datos personales;
• El derecho a solicitar a Algardata el acceso a los datos personales, así como su rectificación, supresión o limitación,
  el derecho a adeudar el procesamiento y el derecho a la portabilidad de los datos;
• Si el procesamiento de los datos se basa en el consentimiento del interesado, el derecho a retirar el consentimiento en cualquier tiempo, sin comprometer la licitud del tratamiento realizado en base al consentimiento previamente dado;
• El derecho a presentar una queja ante la CNPD u otra autoridad supervisora;
• Indicación de si la comunicación de datos personales constituye o no una obligación legal o contractual, o un requisito necesario para celebrar un contrato, así como si el interesado está obligado a proporcionar el datos personales y las posibles consecuencias de no proporcionar dichos datos;
• Cuando corresponda, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y la información relacionada con lógica subyacente, así como la importancia y las consecuencias esperadas de dicho procesamiento para el interesado.
• En el caso de que los datos del interesado no sean recopilados directamente por Algardata del interesado, además de la información mencionada anteriormente, el interesado es informado adicionalmente sobre las categorías de datos personales procesados y, también, sobre la origen de los datos y, en su caso, si proceden de fuentes accesibles al público.
• Si Algardata tiene la intención de seguir procesando los datos del titular para un propósito distinto de aquél para el que se recopilaron los datos, Algardata proporcionará al interesado información sobre ese propósito y cualquier otra información relevante en los términos mencionados anteriormente.

Algardata proporciona la información anterior por escrito (incluso por medios electrónicos) al interesado antes del procesamiento de los datos personales en cuestión. Según la ley aplicable, Algardata no tiene la obligación de proporcionar al interesado esta información cuando y en la medida en que el subejcto de datos ya la tenga conocimiento. La información es proporcionada por Algardata de forma gratuita.

DERECHO DE ACCESO A LOS DATOS PERSONALES

Algardata garantiza los medios que permiten al interesado acceder a sus datos personales.

El interesado tiene derecho a obtener de Algardata confirmación de que los datos personales que le conciernen están o no tratados y, en su caso, derecho a acceder a sus datos personales y a la siguiente información:

• Los fines del procesamiento de datos;
• Las categorías de datos personales en cuestión;
• Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán datos personales, en particular, destinatarios establecidos en terceros países o pertenecientes a organizaciones internacionales;
• El período de conservación de los datos personales;
• Derecho a solicitar a Algardata que rectifique, elimine o limite el procesamiento de datos personales, o el derecho a oponerse a dicho procesamiento;
• Derecho a presentar una queja ante la CNPD u otra autoridad supervisora;
• Si los datos no se han recopilado del interesado, la información disponible sobre el origen de dichos datos;
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, e información sobre la lógica subyacente, así como la importancia y las consecuencias esperadas de dicho procesamiento para el interesado;
• Derecho a ser informado de las garantías adecuadas asociadas a la transferencia de datos a terceros países u organizaciones internacionales.

Si lo solicita, Algardata proporcionará al interesado, sin cargo, una copia de sus datos que se encuentran en proceso de procesamiento. Proporcionar otras copias solicitadas por el titular puede incurrir en costos administrativos.

DERECHO DE RECTIFICACIÓN DE DATOS PERSONALES

El interesado tiene derecho a solicitar, en cualquier momento, la rectificación de su datos personales y, a su vez, el derecho a completar sus datos personales incompletos, incluso mediante un declaración adicional.

En caso de rectificación de datos, Algardata lo comunicará a cada destinatario a quien se hayan transmitida a la respectiva rectificación salvo que dicha comunicación resulte imposible o implique una desproporcionada esfuerzo por Algardata.

DERECHO A LA ELIMINACIÓN DE DATOS PERSONALES («DERECHO AL OLVIDO»)

El interesado tiene derecho a obtener de Algardata la eliminación de sus datos cuando se aplica una de las siguientes razones:

• Los datos ya no son necesarios para el propósito que motivó su recopilación o procesamiento;
• El interesado retira el consentimiento en el que se basa el procesamiento de los datos y no existe otra base legal para dicho procesamiento;
• El interesado se oponga al tratamiento bajo el derecho de oposición y no existan intereses legítimos prevalecientes que justifiquen el tratamiento;
• Los datos del interesado se procesen ilegalmente;
• Los datos del interesado deban eliminarse para cumplir con una obligación legal a la que está sujeta Algardata;

En caso de eliminación de datos, Algardata comunicará a cada destinatario / entidad a quien se hayan transmitido los datos, a menos que dicha comunicación resulte imposible o implique un esfuerzo desproporcionado para Algardata.

Algardata ha hecho públicos los datos del interesado y está obligado a eliminarlos en virtud del derecho de borrado, Algardata se compromete a garantizar las medidas razonables, incluidas las técnicas, teniendo en cuenta la tecnología disponible y los costes de su aplicación, para informar a aquellos responsable del tratamiento real de los datos personales que el interesado haya solicitado la supresión de los enlaces a dichos datos personales, así como copias o reproducciones de los mismos.

DERECHO A LA LIMITACIÓN DEL TRATAMIENTO DE DATOS PERSONALES

El interesado tiene derecho a obtener, de Algardata, la limitación del procesamiento de los datos si se aplica alguno de los siguientes (la limitación es insertar una marca en los datos personales retenidos para limitar su procesamiento en el futuro):

• Si disputa la exactitud de los datos personales, por un período que permita a Algardata verificar su exactitud;
• Si el tratamiento es ilícito y el interesado se opone a la supresión de los datos, solicitando, por otro lado,
  la limitación de su uso;
• Si Algardata ya no necesita los datos del interesado para fines de procesamiento, pero el interesado los requiere para fines de declaración, ejercicio o defensa de un derecho en procedimientos judiciales;
• Si el interesado se ha opuesto al tratamiento hasta que se compruebe que los motivos legítimos de Algardata
  prevalecen sobre los del titular.

En caso de que los datos personales estén sujetos a limitación, podrán, salvo conservación, ser tratados únicamente con el consentimiento del interesado o con fines de declaración, ejercicio o defensa de un derecho en un proceso judicial, la defensa de los derechos de otra persona física o jurídica, o por motivos de interés público legalmente previstos.

El interesado que haya obtenido la limitación del tratamiento de sus datos en los casos anteriores será informado por Algardata antes de que se anule la limitación del tratamiento.
En caso de limitación del tratamiento de los datos, Algardata comunicará a cada destinatario a quien se hayan transmitido los datos la limitación respectiva, salvo que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para Algardata.

DERECHO DE PORTABILIDAD DE LOS DATOS PERSONALES

El interesado tiene derecho a recibir los datos personales que le conciernen y que haya facilitado a Algardata, en un formato estructurado, de uso actual y lectura automática, y derecho a transmitir dichos datos a otro responsable del tratamiento, si:

• El tratamiento se basa en el consentimiento o en un contrato del que el titular sea miembro;

y

• El tratamiento se realiza por medios automatizados.

El derecho de portabilidad no incluye datos inferidos o datos derivados, es decir, datos personales que son generados por Algardata como consecuencia o resultado del análisis de los datos procesados.

El interesado tiene derecho a que los datos personales se transmitan directamente entre los responsables del tratamiento, cuando sea técnicamente posible.

DERECHO DE OPOSICIÓN AL TRATAMIENTO

El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen en base al ejercicio de intereses legítimos perseguidos por Algardata o cuando el tratamiento se lleve a cabo por fines distintos de aquellos para los que se recopilaron los datos personales, incluida la elaboración de perfiles, o cuando los datos personales se procesen con fines estadísticos.

Algardata dejará de tratar los datos del interesado salvo que presente motivos imperiosos y legítimos para dicho tratamiento que prevalezcan sobre los intereses, derechos y libertades del titular, o con la finalidad de declaración, ejercicio o defensa de un derecho de Algardata en procedimientos judiciales.

Cuando los datos del interesado se procesan con fines de marketing directo, el interesado tiene derecho a oponerse en cualquier momento al procesamiento de los datos que le conciernen para los fines de dicho marketing, que incluye la definición de perfiles. en la medida en que se relacione con el marketing directo. Si el interesado se opone al procesamiento de sus datos con fines de marketing directo, Algardata dejará de procesar los datos para ese fin.

El interesado también tendrá derecho a no ser objeto de ninguna decisión adoptada únicamente sobre la base del tratamiento automatizado, incluida la elaboración de perfiles, que tenga efectos en su ámbito jurídico o le afecte significativamente de forma similar, salvo que la decisión :

• Es necesario para la celebración o ejecución de un contrato entre el titular y Algardata;
• Está autorizado por la legislación a la que está sujeto Algardata; O
• Se basa en el consentimiento explícito del interesado.

PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS POR PARTE DEL SUJETO DE LOS DATOS

El derecho de acceso, el derecho de rectificación, el derecho de supresión, el derecho de limitación, el derecho de portabilidad y el derecho de oposición pueden ser ejercitados por el interesado poniéndose en contacto con Algardata y cumplimentando el formulario respectivo.

Algardata responderá por escrito (incluso por medios electrónicos) a la solicitud del interesado en un plazo máximo de un mes desde la recepción de la solicitud, salvo en casos de especial complejidad, en los que dicho plazo podrá ampliarse hasta dos meses.

Si las solicitudes realizadas por el interesado son manifiestamente infundadas o excesivas, en particular, por su carácter repetitivo, Algardata se reserva el derecho de cobrar gastos administrativos o negarse a atender la solicitud.

INCUMPLIMIENTOS DE DATOS PERSONALES

En el caso de una violación de datos y en la medida en que dicha violación pueda implicar un alto riesgo para los derechos y libertades del interesado, Algardata se compromete a informar la violación de datos personales a la CNPD dentro de las 72 horas posteriores al conocimiento del incidente. En términos legales, no se requiere la comunicación al interesado en los siguientes casos:

• Algardata ha aplicado medidas de protección adecuadas, tanto técnicas como organizativas, y dichas medidas se han aplicado a los datos personales afectados por la violación, especialmente medidas que hacen que los datos personales sean incomprensibles para cualquier persona no autorizada a acceder a dichos datos, como el cifrado;
• Algardata ha tomado medidas posteriores para garantizar que ya no es probable que se materialice el alto riesgo para los derechos y libertades del interesado; O
• La comunicación al interesado implica un esfuerzo desproporcionado para Algardata. En este caso, Algardata realizará una comunicación pública o tomará una medida similar por la que se informará al interesado.

C.PARTE FINAL

CAMBIOS A LA POLÍTICA DE PRIVACIDAD

Algardata se reserva el derecho de cambiar esta Política de Privacidad en todo momento. En caso de modificación de la Política de Privacidad, también se actualiza la fecha del último cambio, disponible en la parte superior de esta página.

LEY APLICABLE Y FORO

La Política de Privacidad, así como la recopilación, procesamiento o transmisión de datos del interesado, se rige por las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y por la legislación y normativa aplicable en Portugal.