Política de Privacidad

En Csx-securesign (en adelante, "nosotros", "nuestro", "la Compañía"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta política de privacidad te informará sobre cómo cuidamos tus datos personales cuando visitas nuestro sitio web (independientemente de dónde lo visites) y te informará sobre tus derechos de privacidad y cómo la ley te protege.

1. Información importante y quiénes somos

Propósito de esta política de privacidad

Esta política de privacidad tiene como objetivo proporcionarte información sobre cómo Csx-securesign recopila y procesa tus datos personales a través de tu uso de este sitio web, incluyendo cualquier dato que puedas proporcionar a través de este sitio web cuando te suscribes a nuestro boletín, compras un producto o servicio, o participas en un concurso.

Este sitio web no está destinado a niños y no recopilamos datos conscientemente relacionados con niños.

Es importante que leas esta política de privacidad junto con cualquier otra política de privacidad o de tratamiento justo que podamos proporcionar en ocasiones específicas cuando estamos recopilando o procesando datos personales sobre ti, para que estés plenamente consciente de cómo y por qué estamos utilizando tus datos. Esta política de privacidad complementa otras notificaciones y no está destinada a anularlas.

Controlador de datos

Csx-securesign es el controlador y responsable de tus datos personales (colectivamente referido como "Csx-securesign", "nosotros", "nos" o "nuestro" en esta política de privacidad).

Hemos designado a un delegado de protección de datos (DPO) que es responsable de supervisar las cuestiones relacionadas con esta política de privacidad. Si tienes alguna pregunta sobre esta política de privacidad, incluida cualquier solicitud para ejercer tus derechos legales, ponte en contacto con el DPO utilizando los detalles que se indican a continuación.

Información de contacto

Nuestros datos completos son:

Csx-securesign
Carrer dels Almogàvers, 66, Sant Martí, 08018 Barcelona
Email: privacy@csx-securesign.com
Teléfono: +34 910 606 129

Tienes derecho a presentar una reclamación en cualquier momento ante la Agencia Española de Protección de Datos (AEPD), la autoridad de supervisión española para cuestiones de protección de datos (www.aepd.es). Sin embargo, agradeceríamos la oportunidad de tratar tus preocupaciones antes de que te acerques a la AEPD, así que por favor contáctanos primero.

2. Los datos que recopilamos sobre ti

Los datos personales, o información personal, significa cualquier información sobre un individuo a partir de la cual esa persona puede ser identificada. No incluye datos donde la identidad ha sido eliminada (datos anónimos).

Podemos recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre ti que hemos agrupado de la siguiente manera:

• Datos de identidad incluyen nombre, apellidos, nombre de usuario o identificador similar, estado civil, título, fecha de nacimiento y género.
• Datos de contacto incluyen dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
• Datos financieros incluyen detalles de cuenta bancaria y tarjeta de pago.
• Datos de transacción incluyen detalles sobre pagos hacia y desde ti y otros detalles de productos y servicios que has comprado de nosotros.
• Datos técnicos incluyen dirección de protocolo de Internet (IP), tus datos de inicio de sesión, tipo y versión de navegador, configuración de zona horaria y ubicación, tipos y versiones de plug-in del navegador, sistema operativo y plataforma y otra tecnología en los dispositivos que utilizas para acceder a este sitio web.
• Datos de perfil incluyen tu nombre de usuario y contraseña, compras o pedidos realizados por ti, tus intereses, preferencias, comentarios y respuestas a encuestas.
• Datos de uso incluyen información sobre cómo utilizas nuestro sitio web, productos y servicios.
• Datos de marketing y comunicaciones incluyen tus preferencias para recibir marketing de nosotros y de nuestros terceros y tus preferencias de comunicación.

También recopilamos, usamos y compartimos Datos Agregados como datos estadísticos o demográficos para cualquier propósito. Los Datos Agregados pueden derivarse de tus datos personales pero no se consideran datos personales por ley ya que no revelan directa o indirectamente tu identidad. Por ejemplo, podemos agregar tus Datos de Uso para calcular el porcentaje de usuarios que acceden a una característica específica del sitio web. Sin embargo, si combinamos o conectamos Datos Agregados con tus datos personales para que puedan identificarte directa o indirectamente, tratamos los datos combinados como datos personales que se utilizarán de acuerdo con esta política de privacidad.

No recopilamos ninguna Categoría Especial de Datos Personales sobre ti (esto incluye detalles sobre tu raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre tu salud y datos genéticos y biométricos). Tampoco recopilamos ninguna información sobre condenas penales y delitos.

3. Cómo se recopilan tus datos personales

Utilizamos diferentes métodos para recopilar datos de y sobre ti, incluyendo:

Interacciones directas. Puedes proporcionarnos tus Datos de Identidad, Datos de Contacto y Datos Financieros al completar formularios o al corresponderte con nosotros por correo postal, teléfono, correo electrónico o de otra manera. Esto incluye datos personales que proporcionas cuando:

• Solicitas nuestros productos o servicios;
• Creas una cuenta en nuestro sitio web;
• Te suscribes a nuestro servicio o publicaciones;
• Solicitas que se te envíe material de marketing;
• Participas en un concurso, promoción o encuesta; o
• Nos das algún comentario.

Tecnologías o interacciones automatizadas. A medida que interactúas con nuestro sitio web, podemos recopilar automáticamente Datos Técnicos sobre tu equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares. También podemos recibir Datos Técnicos sobre ti si visitas otros sitios web que emplean nuestras cookies. Consulta nuestra política de cookies para más detalles.

Terceros o fuentes disponibles públicamente. Podemos recibir datos personales sobre ti de varios terceros y fuentes públicas como se establece a continuación:

• Datos Técnicos de los siguientes terceros:
  • Proveedores de análisis como Google basados fuera de la UE;
  • Redes de publicidad basadas dentro o fuera de la UE; y
  • Proveedores de información de búsqueda basados dentro o fuera de la UE.
• Datos de Contacto, Financieros y de Transacción de proveedores de servicios técnicos, de pago y de entrega basados dentro o fuera de la UE.
• Datos de Identidad y de Contacto de corredores de datos o agregadores basados dentro o fuera de la UE.
• Datos de Identidad y de Contacto de fuentes disponibles públicamente como el Registro Mercantil y el Registro Electoral basados dentro de la UE.

4. Cómo utilizamos tus datos personales

Solo utilizaremos tus datos personales cuando la ley nos lo permita. Más comúnmente, utilizaremos tus datos personales en las siguientes circunstancias:

• Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o hemos celebrado contigo.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y tus intereses y derechos fundamentales no anulen esos intereses.
• Cuando necesitemos cumplir con una obligación legal o regulatoria.

En general, no nos basamos en el consentimiento como base legal para procesar tus datos personales excepto en relación con el envío de comunicaciones de marketing directo de terceros a través de correo electrónico o mensaje de texto. Tienes derecho a retirar el consentimiento para el marketing en cualquier momento contactándonos.

Propósitos para los que utilizaremos tus datos personales

Hemos establecido a continuación, en formato de tabla, una descripción de todas las formas en que planeamos utilizar tus datos personales, y qué bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Ten en cuenta que podemos procesar tus datos personales para más de una base legal dependiendo del propósito específico para el que estemos utilizando tus datos. Por favor, contáctanos si necesitas detalles sobre la base legal específica en la que nos basamos para procesar tus datos personales donde se han establecido más de una base en la tabla a continuación.

Propósito/Actividad	Tipo de datos	Base legal para el procesamiento
Registrarte como nuevo cliente	(a) Identidad (b) Contacto	Ejecución de un contrato contigo
Procesar y entregar tu pedido incluyendo: (a) Gestionar pagos, tarifas y cargos (b) Cobrar y recuperar dinero que se nos debe	(a) Identidad (b) Contacto (c) Financieros (d) Transacción (e) Marketing y Comunicaciones	(a) Ejecución de un contrato contigo (b) Necesario para nuestros intereses legítimos (para recuperar deudas que se nos deben)
Gestionar nuestra relación contigo que incluirá: (a) Notificarte sobre cambios en nuestros términos o política de privacidad (b) Pedirte que dejes una reseña o completes una encuesta	(a) Identidad (b) Contacto (c) Perfil (d) Marketing y Comunicaciones	(a) Ejecución de un contrato contigo (b) Necesario para cumplir con una obligación legal (c) Necesario para nuestros intereses legítimos (para mantener nuestros registros actualizados y estudiar cómo los clientes utilizan nuestros productos/servicios)
Permitirte participar en un sorteo, competición o completar una encuesta	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Marketing y Comunicaciones	(a) Ejecución de un contrato contigo (b) Necesario para nuestros intereses legítimos (para estudiar cómo los clientes utilizan nuestros productos/servicios, para desarrollarlos y hacer crecer nuestro negocio)
Administrar y proteger nuestro negocio y este sitio web (incluyendo solución de problemas, análisis de datos, pruebas, mantenimiento del sistema, soporte, reporte y alojamiento de datos)	(a) Identidad (b) Contacto (c) Técnicos	(a) Necesario para nuestros intereses legítimos (para dirigir nuestro negocio, provisión de servicios de administración y TI, seguridad de la red, para prevenir fraude y en el contexto de una reorganización empresarial o ejercicio de reestructuración de grupo) (b) Necesario para cumplir con una obligación legal
Entregarte contenido de sitio web relevante y anuncios y medir o entender la efectividad de la publicidad que te servimos	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Marketing y Comunicaciones (f) Técnicos	Necesario para nuestros intereses legítimos (para estudiar cómo los clientes utilizan nuestros productos/servicios, para desarrollarlos, para hacer crecer nuestro negocio y para informar nuestra estrategia de marketing)
Utilizar análisis de datos para mejorar nuestro sitio web, productos/servicios, marketing, relaciones con clientes y experiencias	(a) Técnicos (b) Uso	Necesario para nuestros intereses legítimos (para definir tipos de clientes para nuestros productos y servicios, para mantener nuestro sitio web actualizado y relevante, para desarrollar nuestro negocio y para informar nuestra estrategia de marketing)
Hacerte sugerencias y recomendaciones sobre bienes o servicios que puedan interesarte	(a) Identidad (b) Contacto (c) Técnicos (d) Uso (e) Perfil	Necesario para nuestros intereses legítimos (para desarrollar nuestros productos/servicios y hacer crecer nuestro negocio)

Marketing

Nos esforzamos por proporcionarte opciones con respecto a ciertos usos de datos personales, particularmente en torno al marketing y la publicidad.

Ofertas promocionales de nuestra parte

Podemos utilizar tus Datos de Identidad, Contacto, Técnicos, Uso y Perfil para formarnos una visión de lo que creemos que puedes querer o necesitar, o lo que puede interesarte. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para ti (lo llamamos marketing).

Recibirás comunicaciones de marketing de nuestra parte si has solicitado información de nosotros o has comprado bienes o servicios de nosotros o si nos has proporcionado tus datos al participar en un concurso o registrarte para una promoción y, en cada caso, no has optado por no recibir ese marketing.

Marketing de terceros

Obtendremos tu consentimiento expreso opt-in antes de compartir tus datos personales con cualquier empresa fuera de Csx-securesign para fines de marketing.

Opt-out

Puedes pedirnos a nosotros o a terceros que dejemos de enviarte mensajes de marketing en cualquier momento siguiendo los enlaces de opt-out en cualquier mensaje de marketing enviado a ti o contactándonos en cualquier momento.

Cuando optes por no recibir estos mensajes de marketing, esto no se aplicará a los datos personales proporcionados a nosotros como resultado de una compra de producto/servicio, registro de garantía, experiencia de producto/servicio u otras transacciones.

Cookies

Puedes configurar tu navegador para rechazar todas o algunas cookies del navegador, o para alertarte cuando los sitios web establecen o acceden a cookies. Si deshabilitas o rechazas cookies, ten en cuenta que algunas partes de este sitio web pueden volverse inaccesibles o no funcionar correctamente. Para más información sobre las cookies que utilizamos, consulta nuestra política de cookies.

Cambio de propósito

Solo utilizaremos tus datos personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otra razón y esa razón es compatible con el propósito original. Si deseas obtener una explicación de cómo el procesamiento para el nuevo propósito es compatible con el propósito original, por favor contáctanos.

Si necesitamos usar tus datos personales para un propósito no relacionado, te lo notificaremos y te explicaremos la base legal que nos permite hacerlo.

Ten en cuenta que podemos procesar tus datos personales sin tu conocimiento o consentimiento, en cumplimiento de las reglas anteriores, donde esto es requerido o permitido por la ley.

5. Divulgaciones de tus datos personales

Podemos tener que compartir tus datos personales con las partes establecidas a continuación para los propósitos establecidos en la tabla en el párrafo 4 anterior.

• Terceros externos como se establece en el Glosario.
• Terceros a quienes podemos elegir vender, transferir, o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. Si ocurre un cambio en nuestro negocio, entonces los nuevos propietarios pueden usar tus datos personales de la misma manera que se establece en esta política de privacidad.

Requerimos a todos los terceros que respeten la seguridad de tus datos personales y los traten de acuerdo con la ley. No permitimos a nuestros proveedores de servicios terceros utilizar tus datos personales para sus propios fines y solo les permitimos procesar tus datos personales para fines específicos y de acuerdo con nuestras instrucciones.

6. Transferencias internacionales

Compartimos tus datos personales dentro del Grupo Csx-securesign. Esto implicará transferir tus datos fuera del Espacio Económico Europeo (EEE).

Muchos de nuestros proveedores de servicios externos están basados fuera del Espacio Económico Europeo (EEE) por lo que su procesamiento de tus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transferimos tus datos personales fuera del EEE, nos aseguramos de que se les brinde un grado similar de protección garantizando que se implemente al menos una de las siguientes salvaguardas:

• Solo transferiremos tus datos personales a países que hayan sido considerados por la Comisión Europea como proveedores de un nivel adecuado de protección para los datos personales.
• Donde usamos ciertos proveedores de servicios, podemos usar contratos específicos aprobados por la Comisión Europea que dan a los datos personales la misma protección que tiene en Europa.
• Donde usamos proveedores basados en EE. UU., podemos transferirles datos si son parte del Privacy Shield que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y EE. UU.

Por favor contáctanos si deseas más información sobre el mecanismo específico que utilizamos al transferir tus datos personales fuera del EEE.

7. Seguridad de datos

Hemos implementado medidas de seguridad apropiadas para evitar que tus datos personales se pierdan accidentalmente, se usen o accedan de manera no autorizada, se alteren o divulguen. Además, limitamos el acceso a tus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocer. Solo procesarán tus datos personales según nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para tratar cualquier sospecha de violación de datos personales y te notificaremos a ti y a cualquier regulador aplicable de una violación donde estamos legalmente obligados a hacerlo.

8. Retención de datos

¿Durante cuánto tiempo utilizarán mis datos personales?

Solo retendremos tus datos personales durante el tiempo que sea necesario para cumplir con los propósitos para los que los recopilamos, incluyendo para los fines de satisfacer cualquier requisito legal, contable o de informes.

Para determinar el período de retención apropiado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizada de tus datos personales, los propósitos para los que procesamos tus datos personales y si podemos lograr esos propósitos a través de otros medios, y los requisitos legales aplicables.

Por ley tenemos que mantener información básica sobre nuestros clientes (incluyendo Datos de Contacto, Identidad, Financieros y Transaccionales) durante seis años después de que dejan de ser clientes para fines fiscales.

En algunas circunstancias puedes pedirnos que eliminemos tus datos: ver Solicitud de eliminación a continuación para más información.

En algunas circunstancias anonimizaremos tus datos personales (para que ya no puedan asociarse contigo) para fines de investigación o estadísticos, en cuyo caso podemos usar esta información indefinidamente sin previo aviso.

9. Tus derechos legales

Bajo ciertas circunstancias, tienes derechos bajo las leyes de protección de datos en relación con tus datos personales. Tienes el derecho a:

Solicitar acceso a tus datos personales (comúnmente conocido como una "solicitud de acceso de sujeto de datos"). Esto te permite recibir una copia de los datos personales que tenemos sobre ti y verificar que los estamos procesando legalmente.

Solicitar corrección de los datos personales que tenemos sobre ti. Esto te permite corregir cualquier dato incompleto o inexacto que tengamos sobre ti, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos proporcionas.

Solicitar eliminación de tus datos personales. Esto te permite pedirnos que eliminemos o removamos datos personales donde no hay una buena razón para que continuemos procesándolos. También tienes el derecho a pedirnos que eliminemos o removamos tus datos personales donde has ejercido con éxito tu derecho a objetar el procesamiento (ver abajo), donde podemos haber procesado tu información ilegalmente o donde estamos obligados a borrar tus datos personales en cumplimiento de la ley local. Ten en cuenta, sin embargo, que no siempre podremos cumplir con tu solicitud de eliminación por razones legales específicas que te serán notificadas, si corresponde, al momento de tu solicitud.

Objetar al procesamiento de tus datos personales donde nos basamos en un interés legítimo (o los de un tercero) y hay algo sobre tu situación particular que te hace querer objetar al procesamiento por este motivo ya que sientes que impacta en tus derechos y libertades fundamentales. También tienes el derecho a objetar donde procesamos tus datos personales para fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para procesar tu información que anulan tus derechos y libertades.

Solicitar restricción del procesamiento de tus datos personales. Esto te permite pedirnos que suspendamos el procesamiento de tus datos personales en los siguientes escenarios: (a) si quieres que establezcamos la exactitud de los datos; (b) donde nuestro uso de los datos es ilegal pero no quieres que los borremos; (c) donde necesitas que mantengamos los datos incluso si ya no los requerimos ya que los necesitas para establecer, ejercer o defender reclamaciones legales; o (d) has objetado nuestro uso de tus datos pero necesitamos verificar si tenemos motivos legítimos primordiales para usarlos.

Solicitar la transferencia de tus datos personales a ti o a un tercero. Te proporcionaremos a ti, o a un tercero que hayas elegido, tus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina. Ten en cuenta que este derecho solo se aplica a la información automatizada que inicialmente nos diste consentimiento para usar o donde usamos la información para ejecutar un contrato contigo.

Retirar el consentimiento en cualquier momento donde nos basamos en el consentimiento para procesar tus datos personales. Sin embargo, esto no afectará la legalidad de cualquier procesamiento llevado a cabo antes de que retires tu consentimiento. Si retiras tu consentimiento, es posible que no podamos proporcionarte ciertos productos o servicios. Te avisaremos si este es el caso en el momento en que retires tu consentimiento.

Si deseas ejercer cualquiera de los derechos establecidos anteriormente, por favor contáctanos.

Sin tarifa generalmente requerida

No tendrás que pagar una tarifa para acceder a tus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si tu solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con tu solicitud en estas circunstancias.

Qué podemos necesitar de ti

Podemos necesitar solicitarte información específica para ayudarnos a confirmar tu identidad y garantizar tu derecho a acceder a tus datos personales (o a ejercer cualquiera de tus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se revelen a ninguna persona que no tenga derecho a recibirlos. También podemos contactarte para pedirte más información en relación con tu solicitud para acelerar nuestra respuesta.

Límite de tiempo para responder

Tratamos de responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede tomarnos más de un mes si tu solicitud es particularmente compleja o has hecho varias solicitudes. En este caso, te notificaremos y te mantendremos actualizado.

10. Glosario

BASES LEGALES

Interés legítimo significa el interés de nuestro negocio en conducir y gestionar nuestro negocio para permitirnos ofrecerte el mejor servicio/producto y la mejor y más segura experiencia. Nos aseguramos de considerar y equilibrar cualquier impacto potencial sobre ti (tanto positivo como negativo) y tus derechos antes de procesar tus datos personales para nuestros intereses legítimos. No utilizamos tus datos personales para actividades donde nuestros intereses son anulados por el impacto sobre ti (a menos que tengamos tu consentimiento o que sea requerido o permitido por la ley). Puedes obtener más información sobre cómo evaluamos nuestros intereses legítimos contra cualquier impacto potencial sobre ti con respecto a actividades específicas contactándonos.

Ejecución de contrato significa procesar tus datos donde es necesario para la ejecución de un contrato del que eres parte o para tomar medidas a tu solicitud antes de entrar en tal contrato.

Cumplir con una obligación legal o regulatoria significa procesar tus datos personales donde es necesario para el cumplimiento de una obligación legal o regulatoria a la que estamos sujetos.

TERCEROS

Terceros externos

• Proveedores de servicios que actúan como procesadores basados en España y que proporcionan servicios de TI y administración de sistemas.
• Asesores profesionales que actúan como procesadores o controladores conjuntos incluyendo abogados, banqueros, auditores y aseguradores basados en España que proporcionan servicios de consultoría, bancarios, legales, de seguros y contables.
• Autoridades fiscales, reguladoras y otras autoridades que actúan como procesadores o controladores conjuntos basados en España que requieren reportes de actividades de procesamiento en ciertas circunstancias.