En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable en materia de protección de datos, se informa a los usuarios de la presente Política de Privacidad relativa al tratamiento de sus datos personales por parte de Omnicanal Nexus Madrid, S.L..
1. Introducción e información de la empresa
El responsable del tratamiento de los datos personales es Omnicanal Nexus Madrid, S.L., con domicilio en Calle de Alcalá, 94, 4º B, 28009 Madrid, España, correo electrónico [email protected] y teléfono +34 917 48 92 15.
La presente Política de Privacidad regula la recogida, uso, conservación y, en su caso, cesión de los datos personales de los usuarios, clientes, potenciales clientes, proveedores, contactos comerciales y cualquier otra persona que se relacione con Omnicanal Nexus Madrid, S.L. a través de sus canales de comunicación, sitio web, formularios, campañas, redes sociales, medios digitales, eventos, relaciones comerciales y demás medios vinculados a su actividad de marketing omnicanal.
2. Recogida y tratamiento de datos
Omnicanal Nexus Madrid, S.L. podrá tratar las siguientes categorías de datos personales, en función de la relación mantenida con el interesado y de la interacción realizada:
- Datos identificativos: nombre, apellidos, DNI/NIE cuando sea necesario, cargo profesional.
- Datos de contacto: dirección postal, correo electrónico, número de teléfono.
- Datos profesionales: empresa, puesto, sector, preferencias comerciales.
- Datos de navegación y técnicos: dirección IP, identificadores de dispositivo, logs, cookies y datos derivados del uso del sitio web o de comunicaciones electrónicas, cuando proceda.
- Datos de transacciones y facturación: información fiscal, bancaria o de pago, cuando exista relación contractual.
- Datos derivados de comunicaciones comerciales y campañas: aperturas, clics, interacciones, respuesta a campañas, preferencias y segmentaciones, en la medida permitida por la normativa aplicable.
- Otros datos que el interesado facilite voluntariamente en formularios, emails, llamadas, reuniones, eventos o por cualquier otro medio.
Los datos personales podrán ser obtenidos directamente del interesado, de su representante legal, de entidades con las que exista relación contractual o precontractual, de fuentes accesibles al público cuando la ley lo permita, o de terceros autorizados o legitimados para ello.
3. Finalidades del tratamiento
Los datos personales serán tratados por Omnicanal Nexus Madrid, S.L. con las siguientes finalidades, según corresponda:
- Gestionar la relación comercial, contractual o precontractual con clientes, potenciales clientes, proveedores y colaboradores.
- Atender solicitudes de información, consultas, presupuestos, incidencias y comunicaciones recibidas por cualquier canal.
- Prestar servicios de marketing omnicanal, comunicación, automatización, fidelización, analítica, segmentación, gestión de campañas y acciones promocionales.
- Enviar comunicaciones comerciales, promocionales o informativas relacionadas con los servicios de Omnicanal Nexus Madrid, S.L., cuando exista base legitimadora suficiente.
- Gestionar eventos, webinars, reuniones, demo, formaciones y actividades similares.
- Cumplir obligaciones legales, fiscales, contables, administrativas y regulatorias.
- Mejorar la calidad de los servicios, la atención al cliente y la experiencia de usuario.
- Realizar análisis estadísticos, de mercado y medición de resultados de campañas, preferentemente con datos agregados o pseudonimizados cuando sea posible.
- Prevenir el fraude, el uso indebido de los servicios y garantizar la seguridad de los sistemas.
No se tomarán decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, salvo que ello sea necesario para la relación contractual, esté autorizado por la normativa aplicable o medie consentimiento expreso, en cuyo caso se informará debidamente.
4. Base jurídica del tratamiento
El tratamiento de datos personales por parte de Omnicanal Nexus Madrid, S.L. se fundamenta, según el caso, en una o varias de las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado.
- Consentimiento del interesado para una o varias finalidades específicas, como el envío de comunicaciones comerciales cuando resulte exigible.
- Cumplimiento de obligaciones legales aplicables a la entidad.
- Interés legítimo de Omnicanal Nexus Madrid, S.L., por ejemplo, para la mejora de servicios, seguridad, prevención del fraude, gestión de relaciones comerciales existentes o comunicaciones comerciales permitidas por la normativa, siempre que no prevalezcan los derechos y libertades del interesado.
- Protección de intereses vitales del interesado u otra persona, en los supuestos legalmente previstos.
- Misión realizada en interés público o ejercicio de poderes públicos, cuando proceda por mandato legal.
5. Comunicación de datos a terceros
Omnicanal Nexus Madrid, S.L. podrá comunicar datos personales a terceros únicamente cuando sea necesario para el cumplimiento de las finalidades indicadas, exista base jurídica suficiente o una obligación legal. Entre dichos terceros pueden encontrarse:
- Proveedores de servicios tecnológicos, alojamiento web, correo electrónico, CRM, automatización de marketing, analítica, soporte técnico y ciberseguridad.
- Asesorías, auditores, consultores, abogados y otros prestadores de servicios profesionales.
- Entidades financieras, bancarias o de pago, cuando corresponda.
- Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista obligación legal o requerimiento legítimo.
- Otras empresas del grupo o socios comerciales, en su caso, siempre que resulte necesario y conforme a la normativa aplicable.
Cuando terceros actúen como encargados del tratamiento, Omnicanal Nexus Madrid, S.L. formalizará los correspondientes contratos que aseguren el cumplimiento del RGPD y de la LOPDGDD.
6. Transferencias internacionales de datos
En determinados supuestos, los datos personales podrán ser transferidos o accesibles desde países situados fuera del Espacio Económico Europeo, por ejemplo, cuando se utilicen herramientas o proveedores tecnológicos internacionales vinculados a actividades de marketing omnicanal, analítica o comunicación.
En tales casos, Omnicanal Nexus Madrid, S.L. adoptará las garantías adecuadas exigidas por la normativa aplicable, tales como:
- Decisiones de adecuación emitidas por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Normas corporativas vinculantes u otros mecanismos válidos conforme al RGPD.
Si fuera necesario, el interesado podrá solicitar información adicional sobre las garantías aplicadas en relación con dichas transferencias.
7. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades, obligaciones fiscales, contables, administrativas o judiciales.
Con carácter general, los criterios de conservación serán los siguientes:
- Datos derivados de relaciones contractuales: durante la vigencia de la relación y, posteriormente, durante los plazos legales de prescripción aplicables.
- Datos utilizados para comunicaciones comerciales: hasta que el interesado retire su consentimiento u se oponga al tratamiento, cuando proceda.
- Datos de consultas o solicitudes: durante el tiempo necesario para su atención y, posteriormente, durante el plazo necesario para la gestión de posibles responsabilidades.
- Datos técnicos, de navegación y seguridad: durante el plazo estrictamente necesario para la finalidad correspondiente y conforme a la política de cookies o medidas técnicas aplicables.
Una vez finalizados los plazos indicados, los datos serán debidamente bloqueados o eliminados, según corresponda legalmente.
8. Derechos de las personas usuarias
El interesado podrá ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos frente a Omnicanal Nexus Madrid, S.L., en particular:
- Derecho de acceso: conocer qué datos personales están siendo tratados.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos cuando proceda legalmente.
- Derecho de limitación del tratamiento: solicitar la restricción del uso de los datos en determinados supuestos.
- Derecho de portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente en tratamientos basados en interés legítimo o en el envío de comunicaciones comerciales.
Para el ejercicio de estos derechos, el interesado podrá remitir una solicitud al correo electrónico [email protected] o a la dirección postal indicada, acompañando, cuando resulte necesario, copia de un documento identificativo válido para verificar su identidad.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados.
9. Retirada del consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.
La retirada del consentimiento podrá realizarse mediante comunicación a Omnicanal Nexus Madrid, S.L. a través del correo electrónico [email protected] o por cualquier medio que permita acreditar la solicitud. En caso de comunicaciones comerciales electrónicas, el interesado podrá oponerse también mediante el mecanismo de baja incluido en dichas comunicaciones cuando esté disponible.
10. Derecho a presentar una reclamación
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que no ha obtenido satisfacción en el ejercicio de sus derechos, podrá presentar una reclamación ante la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica o por los medios que dicho organismo ponga a disposición.
11. Seguridad de los datos
Omnicanal Nexus Madrid, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
Entre dichas medidas pueden incluirse, entre otras, controles de acceso, políticas de contraseñas, cifrado cuando proceda, copias de seguridad, procedimientos de gestión de incidentes, seudonimización, mecanismos de trazabilidad, formación interna y acuerdos de confidencialidad con personal y proveedores.
No obstante, ningún sistema es completamente invulnerable. En caso de incidente de seguridad que afecte a datos personales, Omnicanal Nexus Madrid, S.L. actuará conforme a la normativa aplicable, incluida la notificación a la autoridad competente y a los interesados cuando proceda.
12. Información de contacto
Para cualquier cuestión relacionada con la presente Política de Privacidad o con el tratamiento de datos personales, el interesado puede contactar con Omnicanal Nexus Madrid, S.L. en:
- Dirección: Calle de Alcalá, 94, 4º B, 28009 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
13. Cambios en la Política de Privacidad
Omnicanal Nexus Madrid, S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control, cambios en los servicios prestados o en la operativa de tratamiento de datos.
Cuando se produzcan cambios sustanciales, se informará a los usuarios por los medios adecuados. Se recomienda revisar periódicamente esta política para conocer la versión vigente en cada momento.