Cumplimiento del RGPD

Answertree Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 14567441) con domicilio social en The Quadrant, 99 Parkway Avenue, Sheffield, Inglaterra, S9 4WG («Answertree», «nosotros», «nos» o «nuestro»), se compromete a cumplir el Reglamento General de Protección de Datos de la UE y el RGPD del Reino Unido (conjuntamente, «RGPD») en lo que respecta a los datos personales relativos a personas del Espacio Económico Europeo y del Reino Unido. En esta página resumimos cómo abordamos esa obligación. Debes leerla junto con nuestra Política de privacidad y nuestra Política de cookies.

Nuestro compromiso

Nuestro objetivo es tratar los datos personales de forma lícita, leal y transparente; recopilar únicamente lo que necesitamos para una finalidad determinada; mantenerlos exactos y seguros; y conservarlos no más tiempo del necesario. Nuestras prácticas de seguridad se guían por nuestras certificaciones ISO/IEC 27001:2022 e ISO 9001:2015 y por nuestra certificación Cyber Essentials, y estamos registrados en la Information Commissioner's Office (ICO) del Reino Unido.

Funciones de responsable y encargado del tratamiento

En el caso de los datos personales recopilados a través de nuestro sitio web (como las suscripciones al boletín y los envíos de formularios de contacto), Answertree actúa como responsable del tratamiento.

En el caso de los datos personales que un cliente introduce en la plataforma de Answertree como parte del uso del Servicio —por ejemplo, los datos de contacto que figuran en un presupuesto, un pedido u otro documento de flujo de trabajo de canal—, Answertree actúa como encargado del tratamiento en nombre del cliente, y el cliente actúa como responsable. Las obligaciones del encargado, incluidas las condiciones en las que tratamos dichos datos, se establecen en el acuerdo de tratamiento de datos o el acuerdo de suscripción aplicable suscrito con el cliente. Si tu organización necesita un acuerdo de tratamiento de datos, ponte en contacto con nosotros a través de los datos que figuran más abajo.

Bases jurídicas del tratamiento

Cuando actuamos como responsable, nos basamos en el consentimiento, los intereses legítimos o una obligación legal como base jurídica del tratamiento, tal como se describe en nuestra Política de privacidad. Cuando actuamos como encargado, la base jurídica del tratamiento la determina el responsable (nuestro cliente) y se documenta en el acuerdo correspondiente.

Tus derechos en virtud del RGPD

Si te encuentras en el EEE o en el Reino Unido, tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti;
• Rectificar los datos inexactos o incompletos;
• Obtener la supresión de tus datos («derecho al olvido»), sin perjuicio de los requisitos legales de conservación;
• Limitar el tratamiento en determinadas circunstancias;
• Obtener la portabilidad de los datos, para recibir tus datos en un formato estructurado y de uso común;
• Oponerte al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles; y
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte de forma similarmente significativa: Answertree no utiliza decisiones automatizadas de este tipo con los visitantes de su sitio web.

Para ejercer estos derechos, ponte en contacto con nosotros en la dirección de correo electrónico que figura más abajo. Si un cliente de Answertree ha introducido tus datos personales en el Servicio (es decir, si actuamos como encargado), remitiremos tu solicitud a ese cliente, salvo que la ley exija otra cosa, ya que es él quien controla esos datos.

Transferencias internacionales de datos

Cuando los datos personales procedentes del EEE o del Reino Unido se transfieren a un país que no cuenta con una decisión de adecuación, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o la Adenda de Transferencia Internacional de Datos del Reino Unido, tal como se describe en nuestra Política de privacidad.

Protección de datos desde el diseño y por defecto

Nuestro objetivo es integrar las consideraciones de privacidad en el Servicio desde el principio, incluidos los controles de acceso, el cifrado en tránsito y los permisos basados en roles, y limitar la recopilación de datos a lo necesario para la finalidad indicada.

Notificación de violaciones de la seguridad de los datos

Mantenemos procedimientos para detectar e investigar las violaciones de la seguridad de los datos personales y responder a ellas. Cuando sea probable que una violación suponga un riesgo para los derechos y libertades de las personas, lo notificaremos a la autoridad de control competente sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que tengamos conocimiento de la violación, tal como exige la ley, y lo notificaremos a las personas afectadas o al responsable correspondiente (cuando actuemos como encargado) sin dilación indebida cuando así se exija.

Autoridad de control

Si consideras que se han vulnerado tus derechos en materia de protección de datos, tienes derecho a presentar una reclamación ante tu autoridad de control local. En el Reino Unido, se trata de la Information Commissioner's Office (ico.org.uk). Te agradeceríamos que nos dieras primero la oportunidad de atender directamente tus inquietudes: ponte en contacto con nosotros a través de los datos que figuran más abajo.

Contacto

Para consultas relacionadas con el RGPD, solicitudes de los interesados o para solicitar un acuerdo de tratamiento de datos, ponte en contacto con hello@answertree.ai.