Contexto

Esta política de privacidad basada en el

Reglamento general de protección de datos (RGPD) establece cómo Safetycare Hispania, S.L. con NIF: B87683439 (en adelante, Safetycare) protege la privacidad de sus datos personales.

Safetycare es una empresa que permite a organizaciones acceder a contenido de vídeo sobre formación en seguridad vía streaming a través de internet. Nuestra plataforma online «Safetyhub» da acceso a nuestros clientes tanto a los vídeos como al sistema de gestión del aprendizaje, conocido también como LMS. Los clientes pueden añadir participantes al sistema para que reciban formación en seguridad y realicen sus evaluaciones online. En este documento, nos referimos a esta plataforma y a los servicios necesarios para mantenerla como la «plataforma».

Safetycare necesita recoger, usar y comunicar datos personales para llevar a cabo nuestras funciones y actividades de negocio para la prestación de la plataforma de acuerdo con nuestros Términos y Condiciones.

Estamos firmemente comprometidos a proteger la privacidad y confidencialidad de los datos personales, y a mantener varias garantías físicas, electrónicas y procesales para proteger los datos personales a nuestro cargo.

A los efectos del Reglamento general de protección de datos 2016/679 (RGPD), Safetycare es el responsable de los datos ya que determinamos cómo y por qué se tratan sus datos personales.

Al facilitarnos datos personales, acepta que esta política de privacidad basada en el RGPD se aplique al manejo de sus datos personales y consiente su recopilación, uso y comunicación como se detalla en la presente política de privacidad para permitir la prestación de servicios de la plataforma.

Si no está de acuerdo con alguna parte de la presente política de privacidad, no debe proporcionarnos sus datos personales o usar la plataforma.

Si no nos proporciona sus datos personales o retira el consentimiento dado bajo la presente política de privacidad, las funciones de la plataforma puestas a su disposición y/o a las de su empresa podrán reducirse o retirarse. Esto podría afectar a nuestra capacidad por ofrecerle servicios o impactar de forma negativa en aquellos que podamos proporcionarle.

1. ¿Qué datos personales recopilamos?

La definición de datos personales está recogida en su reglamento local de protección de datos y en el RGPD, en lo que se aplique a éste. El término datos personales significa información relacionada con una persona que puede ser identificada por esa información, o por esa información y otra información en posesión de una persona, incluida cualquier expresión de opinión, sea o no verdadera, esté o no registrada de forma material, y cualquier indicio de intención en cuanto a una persona.

En general, el tipo de dato personal que recopilamos es información necesaria para facilitarle el uso de la plataforma.

Por lo tanto, tratamos normalmente los siguientes tipos de datos personales.

Información de la cuenta y del perfil

Cuando le registramos por primera vez en la plataforma, recopilamos información de perfil para crear un ejemplo personalizado de la plataforma. Esta información incluye:

 

Nombre

Apellido

Dirección de correo electrónico del trabajo

Ubicación de la empresa

 

Es posible añadir la información siguiente en la plataforma a discreción de cada administrador y/o gerente de la empresa:

 

Número de teléfono móvil

Nombre de perfil en redes sociales

Imagen

Número de ID del empleado

Departamento del empleado

Contenido proporcionado mediante el uso de la plataforma

La plataforma permite a las organizaciones subir sus propios recursos personalizados de formación para asignárselos a sus participantes. Estos recursos pueden contener texto, PowerPoint, pdf u otros tipos de documentos que pueden, a su vez, incluir información o imágenes de empleados de la empresa.

Una organización puede subir datos de participantes de la empresa, según sea necesario, para asignarles formación. Esto incluye nombre de los participantes y datos de contacto de la empresa tal y como se menciona anteriormente en la sección Información de la cuenta y del perfil.

Los participantes pueden realizar la formación asignada y enviar los resultados a la plataforma. Cuando la organización de un participante lo pida, puede que éste tenga que subir documentación como prueba de su competencia en la formación asignada.

Información proporcionada a los canales de ayuda

Cuando se contacta con los canales de ayuda de Safetycare, puede que necesiten información del participante para reproducir un problema de asistencia y ayudar a rectificar cualquier otro relacionado con la plataforma.

Direcciones IP

Cuando accede a la plataforma, puede que nuestros servidores registren información sobre su dispositivo y la red que esté usando para conectarse con nosotros, incluida su dirección IP. Una dirección IP es una serie de números que identifican a su ordenador y que se asignan generalmente cuando se accede a internet.

Es posible que usemos las direcciones IP para administrar el sistema, investigar algún problema relacionado con la seguridad y recopilar datos anónimos sobre el uso de la plataforma.

2. ¿Cómo recopilamos los datos personales?

Sólo recopilamos datos personales de acuerdo con su reglamento local sobre protección de datos. Solemos recopilar sus datos personales de la información que envía durante su relación o la de su empresa con nosotros. Recopilamos esta información directamente de usted a no ser que sea irrazonable o imposible hacerlo.

Generalmente, la recopilación ocurre:

• Cuando evalúa la prueba de la plataforma,
• Cuando añade participantes (empleados) a la plataforma,
• Cuando trata con nosotros en persona, por teléfono, carta o email, o
• Cuando visita cualquiera de nuestras páginas web.

Si se entera de que otra persona nos ha proporcionado sus datos personales sin su consentimiento o si antes de proporcionarnos los datos personales de otra persona no obtuvo su consentimiento, debe notificárnoslo inmediatamente.

Hacemos todo el esfuerzo posible por mantener la precisión y la totalidad de los datos personales que almacenamos, y garantizar que están todos actualizados. Sin embargo, puede ayudarnos enormemente al contactarnos lo antes posible si ha habido algún cambio en sus datos personales o si se da cuenta de que tenemos datos suyos erróneos. No nos hacemos responsables de cualquier dato personal incorrecto, falso, insuficiente o incompleto que usted, u otra persona actuando en su lugar, nos haya proporcionado.

3. ¿Cómo usamos sus datos personales?

Safetycare no usa ningún dato personal recopilado para usarlo de forma directa o indirecta en campañas de publicidad.

Sólo tratamos sus datos cuando:

• nos ha dado su consentimiento para el tratamiento (del que puede desistir en cualquier momento, tal y como se describe en una sección más adelante),
• el tratamiento es necesario para poder ofrecerle nuestros servicios,
• el tratamiento es necesario para cumplir con nuestras obligaciones legales, y/o
• el tratamiento es necesario para nuestros intereses legítimos.

En detalle: cuando se pone en contacto con nosotros en relación con una consulta de ventas o de atención al cliente de Safetyhub, la razón por la que recogemos sus datos personales es, generalmente, para asesorarle y/o ayudarle con la formación y/o con productos y servicios relacionados con la formación. Otras razones por las que recogemos datos personales son:

• para el desarrollo y la mejora de nuestros productos y servicios,
• para mantener nuestra relación con usted, entre cosas, al crear y conservar un perfil de cliente que nos permita atenderle mejor,
• para involucrarle en encuestas para medir la satisfacción del cliente y para solicitar la opinión sobre nuestra relación con usted y/o el servicio proporcionado,
• para la contabilidad y administración interna,
• por otros motivos autorizados o exigidos por la ley (p.ej., para evitar una amenaza a la vida, salud o seguridad, o para aplicar nuestros derechos legales).

Cuando sea necesario, la plataforma enviará notificaciones por email a las personas para los fines siguientes:

• Notificación inicial de «bienvenida a la plataforma».
• Notificación de asignación de formación
• Notificación de fechas previstas de formación
• Notificaciones de recordatorios de formación: cuando un cliente administrador determina que un curso de formación necesita enviar notificaciones periódicas tal como éste lo haya determinado,
• Notificaciones de solicitudes de cambio de contraseña.

4. ¿Comunicamos los datos personales a terceros?

No vendemos, alquilamos o comercializamos sus datos personales. Sólo comunicaremos sus datos personales a terceros según lo estipulado en la presente política de privacidad y, en particular, según se expone más adelante, de acuerdo con su reglamento local de protección de datos.

Conviene observar que, en la presente política de privacidad, el término «comunicar» incluye transferir, compartir (sea verbalmente o por escrito), enviar o poner a disposición o facilitar de otro modo sus datos personales a otra persona o entidad. Esto incluye el almacenamiento de datos personales en una infraestructura informática alojada.

Puede que comuniquemos sus datos personales a nuestros contratistas, proveedores o prestadores de servicios, incluyendo, entre otros:

• en cada una de las circunstancias descritas en el apartado «¿Cómo usamos sus datos personales?»,
• a proveedores de soluciones informáticas que nos ayudan a proporcionarle productos y servicios (tal como cualquier proveedor externo de alojamiento de datos que podamos usar, incluido Amazon Web Services),
• a asesores de empresa (tales como abogados, contables y auditores),
• a su jefe, en caso de ser un empleado de uno de nuestros clientes corporativos, comerciales o gubernamentales y necesite participar en formación por razones de trabajo,
• como lo exija o autorice la ley vigente y para cumplir con nuestras obligaciones legales,
• a agencias gubernamentales y autoridades públicas para cumplir con una petición válida y autorizada, incluida una orden judicial o cualquier otro proceso legal válido,
• a organismos reguladores y funcionarios policiales y agencias, para la protección contra el fraude y por razones de seguridad, y
• a la autoridad competente cuando tengamos la sospecha de que se ha cometido una actividad ilegal y los datos personales sean una parte necesaria para nuestra investigación o presentación del problema.

Más allá de lo mencionado anteriormente, no comunicaremos sus datos personales sin su consentimiento, a no ser que creamos realmente que es necesario para evitar una amenaza a la vida, salud o seguridad de una persona o para la salud y seguridad pública, o para que un organismo de seguridad pueda tomar ciertas medidas (por ej., prevención, detención, investigación, procesamiento o castigo de un delito), o cuando dicha comunicación esté autorizada o exigida por la ley (incluidas las leyes aplicables de privacidad y protección de datos).

En caso de que se nos exija comunicar sus datos personales, tomaremos las medidas de seguridad apropiadas para garantizar su protección, incluidas la firma de acuerdos de confidencialidad con terceros.

5. ¿Se transfieren los datos personales al extranjero?

Safetycare es una empresa mundial que opera en Australia, Canadá, Estados Unidos y Reino Unido con agencias en Singapur y España.

Puede que comuniquemos sus datos personales a nuestras entidades en el extranjero para facilitarle su formación y/o para poder realizar servicios de administración, asesoramiento y técnicos, incluido el almacenamiento y tratamiento de tales datos.

Puede que también comuniquemos sus datos personales a terceros en Australia para que puedan realizar servicios para nosotros, tal como el almacenamiento y tratamiento de dichos datos. Generalmente, sólo comunicaremos sus datos personales a estos destinatarios para facilitar los servicios de formación y/o para que puedan realizar por nosotros servicios administrativos, técnicos y de soporte a la plataforma.

Aunque nos esforzamos por garantizar la protección adecuada de los datos personales, puede que el destinatario en el extranjero tenga leyes diferentes o no protejan tanto como las leyes en su propio país. En ese caso, estudiaremos las medidas técnicas y organizativas que nuestros procesadores tienen establecidas y las mantendremos mientras se usa la plataforma, para asegurarnos de que los datos personales estén protegidos en tales circunstancias.

Algunos países mencionados anteriormente, en particular Australia, Estados Unidos y Singapur, no están sujetos a una decisión de adecuación en virtud del Artículo 45 del RGDP. Al transferir sus datos personales al extranjero donde no hay una decisión de adecuación, tomaremos las medidas de seguridad apropiadas para garantizar la protección de sus datos personales incluida la adopción de cláusulas contractuales tipo con nuestros procesadores de datos conforme a lo exigido en el Artículo 46 del RGPD. Puede solicitar una copia de las cláusulas contractuales tipo poniéndose en contacto con nosotros.

Garantizaremos que cualquier transferencia internacional dispone de garantías apropiadas o adecuadas según lo estipulado en el RGPD. No nos hacemos responsables de las prácticas de privacidad o seguridad de terceros (incluidos terceros con los que tenemos permiso de comunicar sus datos personales de conformidad con la presente política o cualquier ley aplicable). La recogida y el uso de su información por terceros pueden estar sujetos a diferentes políticas de privacidad y seguridad. No asumimos ninguna responsabilidad por cualquier pérdida, daño o reclamación que pueda surgir por el uso de otra persona de los datos personales cuando estábamos autorizados a proporcionar a dicha persona los datos personales. No asumiremos ninguna responsabilidad por cualquier gestión inadecuada de su información en tales circunstancias.

6. Seguridad de los datos

Estamos comprometidos a salvaguardar y proteger los datos personales, y estableceremos y mantendremos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado para proteger cualquier dato personal que nos haya proporcionado contra la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Safetycare ha establecido varios procedimientos de seguridad físicos, electrónicos y de gestión para proteger los datos personales en su posesión contra la pérdida y el uso indebido, así como el acceso no autorizado, modificación, comunicación e interferencia.

Safetycare revisa periódicamente las tecnologías de seguridad y procurará proteger sus datos personales tanto como protege sus propios datos confidenciales. Destruiremos o desidentificaremos los datos personales cuando no los necesitemos para nuestros fines de negocio o como lo exija la ley y todos los datos en reposo estén encriptados.

Le notificaremos en 72 horas y sin retrasos indebidos sobre cualquier

• infracción de seguridad que pueda ser un riesgo para la seguridad, confidencialidad o integridad de sus datos personales cuando existan sospechas razonables, o
• acceso no autorizado a cualquier dato personal, que probablemente dé lugar a un riesgo alto para sus derechos y libertades.

7. Sus derechos en relación con los datos personales que recopilamos

El Capítulo 3 del RGPD establece que todas las personas tienen ocho (8) derechos. Estos son:

1. Derecho a ser informado – Esto significa que cualquiera que esté tratando sus datos personales debe aclarar qué está tratando, quién está tratando los datos y por qué con un lenguaje claro y sencillo.
2. Derecho de acceso del interesado – Esto significa que tiene derecho a ver los datos que se han recogido y le conciernen.
3. Derecho de rectificación – Esto significa que tiene el derecho de asegurarse de que los datos recogidos están correctos y pueden corregirse si aún no están corregidos.
4. Derecho de supresión – Esto significa que, en algunas circunstancias, puede pedir la supresión de sus datos personales. Esto también se conoce como «el derecho al olvido». Esto sucedería si los datos personales ya no fueran necesarios en relación con los fines para los que fueron recogidos, o retira el consentimiento en que se basa el tratamiento, o los datos personales se han tratado ilícitamente.
5. Derecho a la limitación del tratamiento – Esto le da derecho a parar temporalmente el tratamiento de los datos personales, como en el caso en que se tenga que concluir un litigio o caso jurídico, o se estén corrigiendo los datos personales.
6. Derecho a la portabilidad de los datos – Esto significa que tiene el derecho de recibir los datos personales que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica.
7. Derecho de oposición – Esto significa que tiene el derecho de oponerse a que datos personales que le conciernen sean objeto de un tratamiento incompatible con la finalidad de recogida inicial, incluida la elaboración de perfiles, tratamiento automatizado y mercadotecnia directa.
8. Decisiones individuales automatizadas, incluida la elaboración de perfiles – Esto significa que tiene el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.

8. Tiene el derecho a presentar una reclamación ante la autoridad supervisora competente

Toda la correspondencia posterior sobre su solicitud deberá hacerse por escrito y dirigirse al delegado de protección de datos a la dirección mencionada en la sección siguiente.

Debe proporcionar siempre información precisa y acepta actualizarla cuando sea necesario. También acepta que, a falta de cualquier actualización, asumiremos que la información que nos ha proporcionado es correcta, a no ser que nos demos cuenta posteriormente de que no lo es.

En cualquiera de las situaciones mencionadas anteriormente, puede que le pidamos que demuestre su identidad proporcionándonos una copia válida de un documento de identificación para que podamos cumplir con nuestras obligaciones de seguridad y evitemos la comunicación no autorizada de datos personales.

Nos reservamos el derecho de cobrarle unos gastos administrativos razonables por cualquier solicitud manifiestamente infundada o excesiva sobre el acceso a sus datos personales y por cualquier copia adicional de los datos personales que nos haya solicitado.

9. Integración de redes sociales

Puede que nuestras páginas web y aplicaciones móviles usen herramientas de redes sociales y widgets (en adelante, herramientas de RR.SS.) como, por ejemplo, el Inicio de Sesión Único al usar una plataforma social. Estas herramientas las proporcionan y gestionan empresas de terceros (p.ej., Facebook) y están alojadas por un tercero o alojadas directamente en nuestra página web o aplicación. Puede que las herramientas de RR.SS. recojan información como la página que está visitando en nuestro sitio web/aplicación móvil o su dirección IP, y establezcan cookies para permitir que las herramientas de RR.SS. funcionen adecuadamente.

Si tiene la sesión iniciada en su cuenta con una empresa de terceros, es posible que esta pueda enlazar información sobre su visita y uso de nuestra página web o aplicación móvil a su cuenta de red social con ellos.

Asimismo, puede que dichos terceros registren sus interacciones con las herramientas de RR.SS. Además, puede que la empresa de terceros nos mande información de conformidad con sus políticas, tal como su nombre, imagen de perfil, género, lista de amigos y cualquier otra información que haya puesto a disposición, y puede que compartamos información con la empresa de terceros para actividades de marketing directo con usted a través de la plataforma de redes sociales de la empresa de terceros.

Su interacción con estas herramientas de RR.SS. está regida por la política de privacidad de la empresa de terceros que las proporciona. Para más información sobre la gestión de datos de estas empresas de terceros y para saber más sobre qué datos personales recopilan y cómo los usan, remítase directamente a su política de privacidad.

10. Tecnologías de seguimiento / cookies

Puede que usemos servicios de analítica de terceros en la plataforma, como Google Analytics. Los proveedores de analítica que gestionan estos servicios usan tecnologías como cookies y web beacons que nos ayudan a analizar cómo los usuarios utilizan nuestras páginas web y aplicaciones.

Para información sobre nuestro uso de cookies y tecnologías de seguimiento, remítase a nuestra política de cookies en www.safetyhub.com/es/politica-de-cookies/.

11. Comentarios / Quejas / Contacto

Responderemos a estas solicitudes en el plazo de un mes a partir de la recepción.

Si tiene alguna pregunta, comentario o queja sobre la presente política de privacidad o sobre nuestra gestión de sus datos personales, póngase en contacto con el asesor de su cuenta o el delegado de protección de datos en la dirección que se especifica a continuación y nos pondremos en contacto lo antes posible.

Delegado de protección de datos Safetycare Hispania S.L.

Calle Cuarteles, 27.

29002 Málaga. España

 

Email: teresa@safetycare.es

Teléfono: 95 112 16 79

12. Cambios en nuestra política de privacidad

Puede que modifiquemos la presente política de privacidad periódicamente. Si hacemos algún cambio, publicaremos la versión actualizada en nuestra página web. Publicaremos una nota en nuestra página web y en la plataforma para notificar sobre cualquier cambio importante a nuestra política de privacidad e indicaremos al final de ésta la fecha de su última actualización. Es su responsabilidad, y le animamos a ello, revisar la página web y plataforma de vez en cuando para determinar si ha habido algún cambio.