Política de privacidad
Introducción
La protección de los datos y la privacidad de todos los clientes actuales, anteriores y futuros es un asunto de gran importancia para Netsuisse AG, Netsuisse Limited y Netsuisse International (Spain) S.L.U. (en adelante conjuntamente «NETSUISSE» o «Netsuisse Group»). Por esta razón, nos aseguramos de que sus datos, que se recopilan, procesan y utilizan durante su visita al sitio web de NETSUISSE y en el uso de nuestras aplicaciones móviles, estén protegidos.
Al acceder al sitio web de NETSUISSE o al utilizar nuestras aplicaciones, usted acepta nuestras disposiciones sobre el tratamiento de datos personales y declara su conformidad con los procedimientos y disposiciones de esta política de privacidad.
Esta política de privacidad puede actualizarse en cualquier momento. Por ello, le recomendamos que la revise periódicamente.
¿Cuál es el ámbito de aplicación de esta política de privacidad?
Esta declaración de privacidad se aplica a todos los datos que Netsuisse Group recibe en relación con su uso del sitio web de NETSUISSE y de nuestras aplicaciones móviles (iOS y Android).
Nuestro sitio web y nuestras aplicaciones pueden contener enlaces a sitios web de terceros. Esta declaración de privacidad no se aplica a las ofertas que están bajo el control de terceros. Por favor, consulte las declaraciones de privacidad de los terceros correspondientes.
¿Qué información recopila NETSUISSE?
En nuestro sitio web y en nuestras aplicaciones recopilamos dos tipos de datos:
Datos activos (p. ej., nombre, dirección postal, dirección de correo electrónico, número de teléfono, información de tarjeta de crédito), en la medida en que sean transmitidos voluntariamente por el usuario con el fin de registrarse, realizar pedidos en línea o suscribirse a un boletín de correo electrónico.
Datos pasivos (p. ej., dirección IP, tipo de software de navegador o sistema operativo utilizado, páginas visitadas incl. fecha y duración).
NETSUISSE no establece en ningún momento una conexión entre los datos pasivos y los datos personales del cliente.
¿Sobre qué base legal tratamos sus datos?
El tratamiento de sus datos personales se realiza sobre las siguientes bases legales:
Ejecución del contrato: Para la prestación de los servicios que usted ha contratado y para la gestión de contratos.
Intereses legítimos: Para mejorar nuestras ofertas, para la seguridad de nuestros sistemas y para evaluaciones internas, en la medida en que sus intereses no prevalezcan.
Consentimiento: En caso de que usted nos haya otorgado un consentimiento expreso (p. ej., para recibir comunicaciones de marketing). Este consentimiento puede ser revocado en cualquier momento.
Obligación legal: En la medida en que el tratamiento sea necesario para el cumplimiento de obligaciones legales.
¿Con qué finalidad recopila NETSUISSE los datos?
Los datos recopilados, en particular los datos pasivos, nos ayudan a comprender cómo los visitantes utilizan el sitio web de NETSUISSE y nuestras aplicaciones. Esto nos permite gestionar nuestras ofertas y mejorar su facilidad de uso.
También utilizamos los datos, en particular los datos activos, para la gestión de clientes y usuarios y para acciones de marketing. El uso de sus datos personales se realiza exclusivamente en el marco de las leyes y normativas vigentes. Puede decidir en cualquier momento dejar de recibir correos electrónicos informativos.
¿Cómo recopilamos y almacenamos información sobre usted?
Utilizamos las denominadas tecnologías de seguimiento, como por ejemplo las cookies, para recopilar datos. Puede configurar su navegador para que le avise antes de cada tecnología de seguimiento o para bloquear dichas funciones en general. Sin embargo, el bloqueo puede provocar una funcionalidad limitada.
¿A quién transmitimos los datos recopilados?
No venderemos los datos registrados ni los pondremos a disposición de terceros a cambio de una remuneración. Cuando sea necesario transmitir datos a terceros, lo indicaremos con antelación siempre que sea posible y recabaremos su consentimiento.
NETSUISSE puede transmitir sus datos a sus propios empleados, representantes y socios. Para la prestación de servicios, podemos transmitir datos personales a proveedores de servicios de terceros cuidadosamente seleccionados, que están obligados a cumplir con la protección de datos.
En el marco del uso de nuestras aplicaciones móviles, se transmiten datos técnicamente necesarios a los siguientes proveedores terceros:
Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – para notificaciones push a través de Apple Push Notification Service (APNs). El Data Privacy Framework (DPF) garantiza un nivel adecuado de protección de datos. Política de privacidad: https://www.apple.com/legal/privacy/
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – para notificaciones push a través de Firebase Cloud Messaging (FCM) y servicios de plataforma Android. El Data Privacy Framework (DPF) garantiza un nivel adecuado de protección de datos. Política de privacidad: https://policies.google.com/privacy
Amazon Web Services (AWS), Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA – para el funcionamiento de la infraestructura y los servicios en la nube en los que se alojan los sistemas y datos de NETSUISSE. El Data Privacy Framework (DPF) garantiza un nivel adecuado de protección de datos. Política de privacidad: https://aws.amazon.com/privacy/
También podemos transmitir sus datos a las autoridades en la medida en que así lo exija la ley o sea necesario para hacer valer reclamaciones legales.
¿Cuánto tiempo almacena NETSUISSE los datos recopilados?
Procesamos y almacenamos los datos activos durante el tiempo necesario para el cumplimiento de nuestras obligaciones contractuales y legales, es decir, durante toda la relación comercial y, más allá de esta, conforme a las obligaciones legales de conservación y documentación.
Los datos pasivos los almacenamos durante seis meses y luego los eliminamos.
¿Qué derechos tiene usted como persona afectada?
De conformidad con la Ley Federal Suiza de Protección de Datos (LPD) y — en la medida en que sea aplicable — el Reglamento General de Protección de Datos de la UE (RGPD), le asisten los siguientes derechos:
Derecho de acceso: Puede solicitar en cualquier momento información sobre los datos que almacenamos sobre usted. Las solicitudes se responden habitualmente en un plazo de 30 días y de forma gratuita.
Derecho de rectificación: Puede solicitar la rectificación de datos inexactos o incompletos.
Derecho de supresión: Puede solicitar la supresión de sus datos bajo determinadas condiciones.
Derecho a la portabilidad de los datos: Puede solicitar que sus datos le sean transmitidos a usted o a otro responsable en un formato estructurado y de uso común.
Derecho de oposición: Puede oponerse al tratamiento de sus datos en la medida en que este se base en intereses legítimos.
Derecho a revisión humana: En el caso de decisiones automatizadas que le afecten de forma significativa, tiene derecho a solicitar una revisión humana.
Revocación del consentimiento: Un consentimiento otorgado puede ser revocado en cualquier momento con efectos para el futuro.
Para ejercer sus derechos, diríjase a: datenschutz(at)netsuisse.com o a la dirección postal indicada a continuación. NETSUISSE está vinculada a la identidad del usuario en las solicitudes; por ello, las solicitudes deben ir acompañadas de un documento de identidad adecuado.
Violaciones de la seguridad de los datos
En caso de una violación de la seguridad de los datos que probablemente represente un riesgo elevado para su personalidad o sus derechos fundamentales, le informaremos a usted y — en la medida en que lo exija la ley — al Comisionado Federal de Protección de Datos e Información (EDÖB) lo antes posible.
¿Qué medidas de seguridad ha adoptado NETSUISSE?
Empleamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la manipulación accidental o intencionada, la pérdida y la destrucción. Garantizamos el cumplimiento de las disposiciones de protección de datos por parte de todos los empleados de NETSUISSE, tanto de forma contractual como mediante una formación sistemática.
¿Qué hay que tener en cuenta al transmitir datos a través de Internet?
Internet no debería considerarse en general un entorno seguro. Terceros no autorizados pueden acceder a la información que usted envía a través de Internet. Tenga en cuenta que no somos responsables de la seguridad de sus datos durante la transmisión a NETSUISSE a través de Internet. Utilizamos exclusivamente certificados SSL válidos.
Aplicaciones móviles
Esta sección se aplica de forma complementaria al resto de la política de privacidad en lo que respecta a las aplicaciones móviles de NETSUISSE publicadas en Apple App Store, Google Play Store u otras tiendas de aplicaciones oficiales.
Notificaciones push
Si activa las notificaciones push, se generará un token específico del dispositivo (Device Token) que se almacenará en nuestros servidores. Este token se utiliza para enviarle notificaciones — en iOS a través del Apple Push Notification Service (APNs), en Android a través del servicio Firebase Cloud Messaging (FCM) de Google. Puede desactivar las notificaciones push en cualquier momento en los ajustes del sistema de su dispositivo.
Cámara
La app puede acceder a la cámara de su dispositivo para los siguientes fines:
Escaneo de códigos QR: Para escanear códigos QR en el marco de las funciones de la app. No se almacenan ni se transmiten imágenes.
Toma de fotografías: Las imágenes capturadas a través de la app se transmiten de forma cifrada a los servidores de NETSUISSE y se almacenan allí.
El acceso a la cámara solo se produce cuando usted utiliza activamente la función correspondiente. Puede revocar el permiso de cámara en cualquier momento en los ajustes del dispositivo.
Face ID / Touch ID / Autenticación biométrica
La app admite la autenticación biométrica mediante Face ID o Touch ID (iOS) o reconocimiento de huella dactilar o facial (Android). Los datos biométricos se procesan y almacenan exclusivamente de forma local en su dispositivo (iOS: Secure Enclave; Android: TrustZone/StrongBox). NETSUISSE no tiene acceso a estos datos y en ningún momento se transmiten a NETSUISSE ni a terceros.
Token de API y datos de inicio de sesión
Para la autenticación frente a nuestros servicios, la app almacena sus datos de inicio de sesión y los tokens de API de forma cifrada en el almacenamiento seguro del dispositivo — en iOS en el Keychain, en Android en EncryptedSharedPreferences o Android Keystore. Estos datos solo abandonan su dispositivo en el marco de la comunicación cifrada con los servidores de NETSUISSE.
Ajustes locales de la app
La app almacena determinados ajustes de usuario (p. ej., preferencias de idioma, opciones de visualización) de forma local en su dispositivo. Estos datos no se transmiten a NETSUISSE y permanecen en su dispositivo.
Permisos
La app solo solicita los permisos estrictamente necesarios para las funciones correspondientes. Puede revocar los permisos concedidos en cualquier momento en los ajustes de su dispositivo, en «Privacidad y seguridad» (iOS) o «Permisos de aplicaciones» (Android). Esto puede limitar la disponibilidad de algunas funciones de la app.
Contacto y responsable de protección de datos
Si tiene preguntas sobre el tratamiento de sus datos personales o desea ejercer sus derechos, póngase en contacto con:
Netsuisse Group
Durisolstrasse 10
5612 Villmergen, Schweiz
Responsable de protección de datos: Thierry Kramis | info(at)netsuisse.com
Esta política de privacidad está sujeta al derecho suizo. Todas las disputas están sujetas a la competencia exclusiva de los tribunales en el domicilio social de NETSUISSE.