Empresa: RapidFoundry Ltd
Domicilio social: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Esta página explica cómo RapidFoundry Ltd ("RapidFoundry", la "Empresa", "nosotros" o "nuestro") cumple el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") en todo el software, las plataformas, las aplicaciones, los sitios web y los servicios que gestionamos u ofrecemos (conjuntamente, los "Servicios"). Complementa nuestra Política de privacidad y nuestras Condiciones del servicio, y debe leerse junto con ellas. En caso de conflicto en relación con el tratamiento de datos personales, prevalecen nuestra Política de privacidad y cualquier Acuerdo de encargo del tratamiento aplicable.
Nuestro compromiso con el RGPD
RapidFoundry se compromete a proteger los datos personales y a tratarlos de forma lícita, leal y transparente. Aplicamos los principios fundamentales del RGPD a todos nuestros Servicios: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva. Diseñamos nuestros Servicios para respetar estos principios, independientemente del producto que uses.
Ámbito de aplicación
Esta declaración sobre el RGPD se aplica a todos los datos personales que tratamos sobre visitantes, usuarios registrados, clientes y posibles clientes de nuestros Servicios, así como a los datos personales que los clientes empresariales tratan a través de nuestros Servicios. Rige siempre que el RGPD sea de aplicación, incluso cuando ofrecemos Servicios a personas que se encuentran en la Unión Europea/Espacio Económico Europeo (EEE) o supervisamos su comportamiento dentro del EEE.
Funciones de responsable y de encargado del tratamiento
Cuando somos responsables del tratamiento
En el caso de los datos personales que recogemos para operar nuestro negocio y prestarte los Servicios directamente, como los datos de cuenta, facturación, uso y soporte, RapidFoundry actúa como responsable del tratamiento y determina los fines y los medios del tratamiento. Este tratamiento se describe en nuestra Política de privacidad.
Cuando somos encargados del tratamiento
Cuando utilizas nuestros Servicios como cliente empresarial y subes o tratas datos personales de tus propios usuarios finales, tú actúas como responsable del tratamiento y RapidFoundry actúa como tu encargado del tratamiento. En ese caso, tratamos dichos datos personales únicamente siguiendo tus instrucciones documentadas y de acuerdo con un Acuerdo de encargo del tratamiento (consulta Acuerdo de encargo del tratamiento (DPA)).
Bases jurídicas del tratamiento
Solo tratamos datos personales cuando contamos con una base jurídica conforme al artículo 6 del RGPD:
- Ejecución de un contrato: para prestar los Servicios, gestionar tu cuenta y procesar los pagos;
- Intereses legítimos: para proteger, mantener y mejorar nuestros Servicios, prevenir el fraude y el abuso, y comunicarnos con los clientes existentes, siempre ponderados frente a tus derechos y libertades;
- Consentimiento: para las cookies no esenciales y determinadas acciones de marketing, que puedes retirar en cualquier momento;
- Obligación legal: para cumplir los requisitos fiscales, contables y demás requisitos normativos.
Cuando tratamos categorías especiales de datos personales (artículo 9), lo hacemos únicamente con tu consentimiento explícito o cuando se cumpla otra condición legal aplicable.
Tus derechos como interesado
Con sujeción a las condiciones y excepciones del RGPD, tienes derecho a:
- Ser informado sobre cómo se tratan tus datos personales (artículos 13 y 14);
- Acceder a tus datos personales y obtener una copia (artículo 15);
- Rectificación de datos inexactos o incompletos (artículo 16);
- Supresión ("derecho al olvido") en determinadas circunstancias (artículo 17);
- Limitación del tratamiento en determinadas circunstancias (artículo 18);
- Portabilidad de los datos: para recibir tus datos en un formato estructurado, de uso común y lectura mecánica (artículo 20);
- Oponerte al tratamiento basado en intereses legítimos y a la mercadotecnia directa (artículo 21);
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (artículo 7);
- No ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar (artículo 22);
- Presentar una reclamación ante una autoridad de control (artículo 77; consulta Autoridad de control).
Cómo ejercer tus derechos
Puedes ejercer cualquiera de tus derechos poniéndote en contacto con nosotros a través de nuestro formulario de contacto. Es posible que necesitemos verificar tu identidad antes de atender una solicitud. Responderemos en el plazo de un (1) mes desde su recepción, tal como exige el artículo 12.3; este plazo puede prorrogarse hasta dos meses más en caso de solicitudes complejas o numerosas, y en ese caso te informaremos de la prórroga y de sus motivos. Las solicitudes se atienden de forma gratuita, salvo que sean manifiestamente infundadas o excesivas.
Si utilizas nuestros Servicios como usuario final de un cliente empresarial (es decir, cuando ese cliente es el responsable del tratamiento), dirige tu solicitud a dicho cliente; nosotros le ayudaremos a responder en nuestra condición de encargados del tratamiento.
Acuerdo de encargo del tratamiento (DPA)
Para los clientes empresariales que utilizan nuestros Servicios para tratar datos personales de sus propios usuarios finales, ponemos a disposición un Acuerdo de encargo del tratamiento que cumple los requisitos del artículo 28 del RGPD. El DPA regula el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos personales y las categorías de interesados, y nuestras obligaciones como encargados del tratamiento, incluidas la confidencialidad, la seguridad, la subcontratación del tratamiento, la asistencia y la supresión o devolución de los datos. Los clientes empresariales y corporativos pueden solicitar nuestro DPA a través de nuestro formulario de contacto.
Subencargados del tratamiento
Contratamos a proveedores de servicios externos cuidadosamente seleccionados ("subencargados del tratamiento") para ayudarnos a prestar nuestros Servicios, por ejemplo, alojamiento en la nube e infraestructura, procesamiento de pagos, envío de correos electrónicos y monitorización de errores. Cada subencargado está vinculado por un contrato escrito que le obliga a ofrecer un nivel adecuado de protección de datos y a tratar los datos personales solo en la medida necesaria para prestar sus servicios. Cuando actuamos como encargados del tratamiento de un cliente empresarial, informaremos a los clientes afectados de los cambios previstos en los subencargados para que puedan oponerse si tienen una base legítima para hacerlo. Los clientes empresariales pueden solicitar la lista actualizada de subencargados.
Transferencias internacionales de datos
Almacenamos y tratamos los datos personales principalmente dentro de la UE/EEE. Cuando se transfieren datos personales a un país fuera del EEE que no cuenta con una decisión de adecuación de la Comisión Europea, aplicamos las garantías adecuadas exigidas por el capítulo V del RGPD, normalmente las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando es necesario, para asegurar que tus datos sigan protegidos.
Protección de datos desde el diseño y por defecto
De conformidad con el artículo 25, tenemos en cuenta la protección de datos al diseñar y operar nuestros Servicios. Aplicamos la minimización de datos, restringimos el acceso según el principio de necesidad de conocer y configuramos los ajustes predeterminados para que protejan la privacidad. Revisamos periódicamente nuestras actividades de tratamiento y, cuando sea probable que un tipo de tratamiento entrañe un alto riesgo para las personas, realizamos una evaluación de impacto relativa a la protección de datos (artículo 35).
Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde con el riesgo, tal como exige el artículo 32. Entre ellas se incluyen el cifrado de los datos en tránsito, los controles de acceso y la autenticación, la segregación de entornos, el registro y la supervisión, y la revisión periódica de nuestras prácticas de seguridad. Ningún sistema puede garantizar una seguridad absoluta, pero trabajamos continuamente para proteger los datos personales frente a su destrucción, pérdida o alteración accidentales o ilícitas, y frente a su divulgación o acceso no autorizados.
Notificación de violaciones de la seguridad de los datos personales
Mantenemos procedimientos para detectar, investigar y responder a las violaciones de la seguridad de los datos personales. Cuando sea probable que una violación suponga un riesgo para los derechos y libertades de las personas, notificaremos a la autoridad de control competente sin dilación indebida y, si es posible, en un plazo de 72 horas desde que tengamos constancia de ella, de conformidad con el artículo 33. Cuando sea probable que la violación entrañe un alto riesgo para las personas, también informaremos a los interesados afectados sin dilación indebida (artículo 34). Cuando actuemos como encargados del tratamiento, notificaremos al responsable correspondiente sin dilación indebida tras tener conocimiento de una violación.
Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que se recogieron, incluidas la prestación de los Servicios, el cumplimiento de obligaciones legales (como los requisitos fiscales y contables), la resolución de disputas y la exigencia del cumplimiento de nuestros acuerdos. Cuando los datos personales dejan de ser necesarios, los eliminamos o los anonimizamos. Encontrarás más detalles en nuestra Política de privacidad.
Registro de actividades de tratamiento
De acuerdo con el artículo 30, mantenemos un registro de nuestras actividades de tratamiento, que describe las finalidades del tratamiento, las categorías de datos y de interesados, los destinatarios, las transferencias internacionales, los plazos de conservación y las medidas de seguridad aplicadas.
Contacto en materia de protección de datos
Puedes enviarnos tus preguntas sobre nuestro cumplimiento del RGPD, tus solicitudes para ejercer tus derechos o tus peticiones para obtener nuestro Acuerdo de encargo del tratamiento a través de nuestro formulario de contacto. Indica el tipo de solicitud para que podamos dirigirla al equipo adecuado. Si se trata de un asunto urgente relacionado con una sospecha de violación de la seguridad de los datos, indica la urgencia en el asunto del mensaje.
Autoridad de control
RapidFoundry Ltd está establecida en Chipre y nuestra autoridad de control principal es la Oficina del Comisionado para la Protección de Datos Personales (Chipre), www.dataprotection.gov.cy. Si te encuentras en otro país de la UE/EEE, también tienes derecho a presentar una reclamación ante tu autoridad de control local. No obstante, antes de hacerlo, te agradeceríamos que nos dieras la oportunidad de atender tus inquietudes directamente.
Cambios en esta declaración sobre el RGPD
Podemos actualizar esta declaración sobre el RGPD de vez en cuando para reflejar cambios en nuestras prácticas o en los requisitos legales. Publicaremos la versión actualizada en nuestro sitio web y modificaremos la fecha de "Última actualización". Comunicaremos los cambios importantes cuando sea posible, y si sigues usando los Servicios después de la fecha de entrada en vigor, se entenderá que aceptas la declaración actualizada.