Política de Privacitat

Aquesta Política de Privacitat explica com Digital Consulting Plus («DCP»), a través de Digital Consulting Plus SAS i/o Digital Consulting Plus LLC, recull, utilitza, emmagatzema, comparteix i protegeix informació personal relacionada amb: visitants del lloc web; potencials clients; contactes comercials; clients; representants de clients; proveïdors i aliats; i usuaris de serveis i productes de DCP quan DCP actua com a responsable o controlador.

Quan DCP tracti dades per compte d'un client sota les seves instruccions, el client podrà actuar com a responsable/controlador i DCP com a encarregat/processador, subjecte al contracte o Data Processing Agreement (DPA) aplicable.

Segons la relació comercial, producte, contracte, factura i territori aplicable, el tractament de dades personals serà realitzat per l'entitat que actuï com a responsable o controlador:

La determinació de l'entitat contractant i responsable específica depèn de la relació comercial, la proposta o Statement of Work (SOW) subscrit, l'ordre de compra, el producte contractat, la factura emesa i la jurisdicció corresponent. En cap cas s'ha d'entendre que ambdues societats operen com una única persona jurídica ni que assumeixen responsabilitat solidària indiscriminada.

Podem tractar informació personal per a:

• respondre sol·licituds i formularis;
• contactar potencials clients que hagin sol·licitat informació;
• avaluar necessitats i preparar propostes;
• celebrar i administrar contractes;
• prestar, operar i millorar serveis;
• prestar suport tècnic;
• gestionar facturació i pagaments;
• administrar relacions comercials;
• mantenir seguretat, auditoria i prevenció de frau;
• resoldre incidents tècnics;
• complir obligacions legals, fiscals, regulatòries o contractuals;
• mesurar el rendiment i l'ús del lloc;
• comprendre fonts de trànsit i efectivitat de continguts;
• millorar l'experiència i l'accessibilitat digital;
• enviar comunicacions comercials quan existeixi una base vàlida per fer-ho;
• mantenir registres de consentiment i preferències;
• exercir o defensar drets legals.

DCP no utilitzarà dades personals per a finalitats materialment incompatibles amb les informades sense comptar amb una base jurídica o autorització apropiada quan aquesta sigui necessària.

Segons la jurisdicció i el context, DCP podrà recolzar-se en una o més de les següents bases: consentiment; execució d'un contracte o mesures precontractuals; compliment d'obligacions legals; interessos legítims, quan siguin aplicables i no prevalguin drets fonamentals; o altres bases permeses per la legislació aplicable.

Quan el tractament es basi en consentiment, la persona podrà retirar-lo quan legalment correspongui, sense afectar la licitud del tractament realitzat amb anterioritat.

DCP podrà enviar comunicacions comercials a persones que les hagin sol·licitat, hagin atorgat consentiment quan sigui necessari, o mantinguin una relació comercial que permeti aquestes comunicacions conforme a la llei aplicable.

Els destinataris podran sol·licitar deixar de rebre comunicacions promocionals mitjançant els mecanismes inclosos en cada missatge o contactant directament amb DCP. Les comunicacions operatives, contractuals, de seguretat o suport podran continuar quan siguin necessàries per a la prestació del servei.

DCP utilitza galetes i tecnologies similars d'acord amb la seva Política de Galetes. Les tecnologies no essencials s'activaran conforme a les preferències de l'usuari i als requisits aplicables a cada territori.

DCP pot compartir informació amb proveïdors estrictament necessaris per operar la seva activitat, per exemple: allotjament i núvol; correu electrònic i comunicacions; CRM; automatització i integració; analítica web; suport tècnic; emmagatzematge; pagaments; comptabilitat i facturació; videoconferència; eines d'intel·ligència artificial autoritzades; i assessors professionals.

DCP procura limitar l'accés a la informació al que sigui estrictament necessari per a la finalitat corresponent i utilitzar acords o controls apropiats amb proveïdors quan procedeixi. DCP no ven dades personals a anunciants.

DCP opera mitjançant entitats i proveïdors que poden trobar-se a Colòmbia, Estats Units o altres països.

Per això, les dades poden ser tractades en una jurisdicció diferent del lloc de residència de la persona. Quan la legislació aplicable exigeixi mecanismes específics per a transferències internacionals, DCP procurarà implementar les garanties corresponents abans de realitzar la transferència.

Per a activitats subjectes al Reglament General de Protecció de Dades de la Unió Europea (RGPD), DCP avaluarà i aplicarà, segons correspongui, decisions d'adequació, clàusules contractuals tipus o altres mecanismes reconeguts legalment.

DCP conservarà la informació durant el temps necessari per a: complir les finalitats informades; mantenir la relació contractual; atendre suport; complir obligacions legals, comptables o fiscals; resoldre controvèrsies; i mantenir registres raonables de seguretat, consentiment i auditoria.

Quan ja no existeixi una finalitat vàlida ni una obligació de conservació, les dades seran eliminades, anonimitzades o bloquejades segons correspongui. Els terminis específics podran documentar-se en una política interna de retenció.

DCP adopta mesures administratives, tècniques i organitzatives raonables per reduir riscos de pèrdua, alteració, accés no autoritzat, divulgació o ús indegut. Aquestes mesures poden incloure controls d'accés, autenticació, registres d'auditoria, còpies de seguretat, segregació d'entorns, gestió de secrets i altres pràctiques segons el servei. Cap mètode de transmissió o emmagatzematge és completament infal·lible.

DCP mantindrà procediments raonables per avaluar i gestionar incidents de seguretat de la informació.

Quan un incident activi obligacions legals de notificació, DCP realitzarà les comunicacions requerides a les persones, clients o autoritats corresponents dins dels terminis aplicables.

Depenent de la jurisdicció, una persona pot tenir drets com ara: conèixer o accedir a les seves dades; sol·licitar correcció o actualització; sol·licitar eliminació quan procedeixi; retirar el consentiment; oposar-se a determinats tractaments; sol·licitar limitació del tractament; sol·licitar portabilitat; conèixer l'ús donat a les seves dades; i presentar una reclamació davant una autoritat de control.

No tots els drets apliquen en tots els casos. DCP respondrà segons la legislació corresponent i podrà sol·licitar informació raonable per verificar la identitat.

DCP no pretén utilitzar dades obtingudes mitjançant el lloc corporatiu per adoptar decisions exclusivament automatitzades que produeixin efectes jurídics o efectes igualment significatius sobre una persona, llevat que existeixi una base legal, informació adequada i salvaguardes aplicables.

Si un producte o projecte específic incorpora decisions automatitzades, el seu tractament s'haurà d'avaluar separadament.

Els serveis de DCP estan dirigits principalment a empreses i adults que actuen en un context professional. DCP no busca recollir deliberadament dades de menors a través del lloc corporatiu. Si s'identifica tractament de dades de menors en un projecte, s'hauran d'aplicar salvaguardes i autoritzacions específiques conforme a la legislació aplicable.

El lloc pot contenir enllaços, ginys o serveis de tercers. Les pràctiques de privacitat d'aquests tercers es regeixen per les seves pròpies polítiques.

DCP pot actualitzar aquesta Política per reflectir canvis legals, tècnics o operatius. La versió vigent indicarà la seva data d'actualització.

Sol·licituds relacionades amb privacitat poden enviar-se a info@digitalconsultingplus.com amb l'assumpte suggerit: «Privacitat / Dades personals». DCP podrà sol·licitar informació raonable per verificar la identitat i legitimitat de qui presenta la sol·licitud.