sábado, abril 4, 2020

Política de Privacidad

Política de Privacidad y Protección de Datos

En cumplimiento del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, “RGPD«), brainsre, S.L. (en adelante, “Brainsre”) pone de manifiesto la presente política respecto del tratamiento y protección de datos personales (en adelante, la “Política”).

Datos del responsable del tratamiento

Brainsre S.L., con domicilio fiscal en la calle Almagro 3, 4º derecha, 28010 Madrid (España);

Código Identificación Fiscal: B88564364;

correo electrónico: info@brainsre.com;

página Web: http://www.brainsre.news

La presente Política resultará de aplicación

  1. A aquellas personas que visiten el sitio web https://www.brainsre.com/,  propiedad de Brainsre.
  2. A aquellos que, voluntariamente, se comuniquen con Brainsre o cualquiera de sus Webs a través de correo electrónico, chat o que cumplimenten cualquiera de sus formularios de recogida de datos.
  3. A aquellos que soliciten información sobre los productos y servicios de Brainsre o cualquiera de sus Web o que soliciten participar en alguna de sus acciones comerciales.
  4. A quienes formalicen una relación contractual con Brainsre mediante la contratación de sus productos y servicios.
  5. A quienes utilicen cualquier otro servicio de Braisnre o cualquiera de sus Webs que implique la comunicación o el acceso a datos para la prestación de sus servicios.

La utilización de los productos y servicios de Brainsre o cualquiera de sus Webs requiere la aceptación expresa de esta Política

Salvo con representación legal, ningún usuario y/o cliente puede utilizar la identidad de otra persona y comunicar sus datos personales. Los datos que los usuarios y/o clientes faciliten a Brainsre o cualquiera de sus Webs deben ser personales, correspondientes a su propia identidad, actuales, exactos y verdaderos.

El usuario y/o cliente será el único responsable frente a cualquier daño directo o indirecto que cause a terceros o a Brainsre por el uso de datos de otra persona o de sus propios datos cuando sean falsos, erróneos, no actuales, inadecuados o no pertinentes.

El usuario y/o cliente que comunique datos personales a Brainsre declara ser mayor de edad conforme a lo dispuesto en la legislación española. Cualquier dato facilitado sobre un menor de edad requerirá del consentimiento o autorización previa de sus padres, tutores o representantes legales, los cuales serán considerados responsables de los datos facilitados por los menores a su cargo.

Finalidades y base jurídica de la recogida y tratamiento de datos personales

Brainsre informa a los usuarios de la existencia de varios tratamientos y bases de datos en los que se recogen y almacenan los datos personales comunicados.

Las finalidades de dicha recogida y tratamiento de datos personales son las siguientes:

  1. En relación con las “cookies” que Brainsre utiliza en la navegación a través de su Web y en cualquiera de sus Webs, estas se almacenan en el equipo terminal del usuario (ordenador o dispositivo móvil) y recopilan información al visitar dichas páginas web, con fines técnicos, analíticos y comportamentales y, en particular, la finalidad de (i) mejorar su usabilidad, (ii) conocer los hábitos o necesidades de navegación de los usuarios para poder adaptarse a ellos, (iii) así como obtener información con fines estadísticos.

En el caso de que los usuarios ya sean clientes de Brainsre, la información recabada con las cookies servirá también (iv) para su identificación al acceder a las distintas herramientas que Brainsre pone a su disposición para la gestión de los servicios contratados (finalidades técnicas o funcionales).

La base jurídica del tratamiento de los datos personales relacionados con las cookies es el consentimiento para las finalidades analíticas y comportamentales. Las cookies técnicas o funcionales son estrictamente necesarias y quedan excluidas.

Los usuarios pueden configurar su navegador, de manera que se deshabilite o bloquee la recepción de todas o algunas de las cookies. El hecho de no desear recibir estas cookies, no constituye un impedimento para poder acceder a la información de Brainsre o cualquiera de sus Web, aunque el uso de algunos servicios podrá ser limitado.

Si una vez otorgado el consentimiento para la recepción de cookies, se desease retirarlo, se deberán eliminar aquellas cookies almacenadas en el equipo del usuario, a través de las opciones de los diferentes navegadores, o retirar su consentimiento a través del panel previsto en la Política de Cookies.

Toda la información sobre las cookies utilizadas por Brainsre, se encuentra publicada en su Política de Cookies, disponible para su consulta en https://www.brainsre.com

  1. Cuando el usuario envíe un correo electrónico a Brainsre o una comunicación de datos personales a través de cualquiera de sus Webs u otro medio, como puede ser un formulario de contacto, la finalidad de la recogida y tratamiento de dichos datos por parte de Brainsre es la atención de las consultas y solicitudes de información que se planteen sobre sus productos y servicios.

La base jurídica, en estos casos, será el consentimiento al enviar la consulta o ponerse en contacto con Brainsre, así como el interés legítimo en atender sus peticiones y solicitudes.

  1. Cuando el usuario envíe su CV y datos de contacto a través de un correo electrónico a Brainsre o de cualquiera de sus Webs relacionado con sus ofertas de empleo, dichos datos serán tratados para participar en los procedimientos de selección de personal.

La base jurídica del tratamiento es el consentimiento del candidato y ejecución de medidas precontractuales

  1. Cuando los usuarios cumplimenten los formularios de Brainsre o cualquiera de sus Web para participar en alguna de sus acciones comerciales, la finalidad será la de posibilitar dicha participación, así como el envío de comunicaciones comerciales y publicitarias sobre los servicios de Brainsre o cualquiera de sus Web, cuando el interesado manifieste su interés.

La base jurídica del tratamiento será el consentimiento del usuario. El interesado podrá modificar su decisión en cualquier momento, tantas veces como lo desee, a través de los medios facilitados por Brainsre para tal fin.

  1. En la contratación de los servicios ofrecidos por Brainsre o cualquiera de sus Web, se recogerán únicamente aquellos datos personales que fueran necesarios para establecer la relación contractual y posibilitar la prestación de los servicios y su remuneración por parte de los clientes, siendo dichos datos recogidos y tratados con las siguientes finalidades:
    • a. La finalidad principal consistirá en el mantenimiento de la relación contractual que se establezca con el cliente, contactando Brainsre con el cliente a través de la dirección de e-mail, teléfono u otros medios indicados por este último. La base jurídica será la ejecución del contrato y el interés legítimo para la localización profesional del cliente.
    • b. Para el envío de documentación e información relacionada con los servicios contratados, así como para el envío de comunicaciones comerciales y publicitarias sobre estos servicios u otros similares por parte de Brainsre, a través de correo postal, e-mail, teléfono, SMS u otros medios indicados por el cliente, salvo que manifieste expresamente su oposición en el mismo momento de la contratación.

La base jurídica será la ejecución del contrato y el interés legítimo de Brainsre para el envío de comunicaciones comerciales. Independientemente de si el cliente hubiera elegido recibir o no información comercial de Brainsre, el cliente podrá modificar su decisión en cualquier momento, tantas veces como lo desee, a través del apartado específico disponible para ello.

    • c. Para el mantenimiento de registros históricos de las relaciones comerciales durante los plazos legalmente establecidos. La base legítima será nuestro interés legítimo.
    • d. En aquellos casos en que Brainsre deba acceder y/o tratar datos personales respecto de los cuales el cliente tuviera la condición de responsable (o encargado) del tratamiento, Brainsre tratará dichos datos en calidad de encargado (o subencargado) del tratamiento conforme a lo previsto en el artículo 28 del RGPD y de acuerdo a lo indicado en el apartado denominado “Brainsre como encargado del tratamiento”, incluido en esta Política.
    • e. En cumplimiento de lo dispuesto en la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, Brainsre informa al usuario que se procederá a retener y conservar determinados datos de tráfico generados durante el desarrollo de las comunicaciones, así como en su caso, a comunicar dichos datos a los órganos competentes siempre que concurran las circunstancias legales previstas en dicha Ley. La base jurídica del tratamiento será el cumplimiento de obligaciones legales.
    • f. Para todas aquellas otras finalidades que, de forma expresa, aparezcan recogidas en las condiciones específicas contratadas (en adelante, “Condiciones Específicas”) que sean de aplicación al producto o servicio correspondiente contratado por el cliente y aceptadas expresamente por este.

Plazo de conservación de los datos personales

Brainsre conservará los datos personales durante el tiempo estrictamente necesario para el cumplimiento de las finalidades anteriormente detalladas y, una vez finalizado el cumplimiento de las anteriores finalidades, podrá mantener debidamente bloqueados dichos datos durante el período en el que se pudieran derivar responsabilidades de su relación con el cliente.

En el caso de los datos objeto de conservación con motivo de la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, el período de conservación de los mismos será el detallado en dicha normativa.

Destinatarios de los datos personales

Los destinatarios de los datos personales recogidos por Brainsre o cualquiera de sus Webs serán los siguientes:

  • a. Los propios empleados de Brainsre en el cumplimiento de sus funciones.
  • b. Los proveedores de Brainsre que intervengan en la prestación de los servicios, en el caso de que ello fuera necesario para su prestación.
  • c. Al resto de las sociedades que conforman nuestro grupo: Aura Ree S.L., Kata Beach S.L., Nettle Bay S.L., Aura AM S.L., Aura VBare S.L. para fines administrativos.
  • d. Los órganos judiciales o administrativos, así como las Fuerzas y Cuerpos de Seguridad del Estado, en el caso que Brainsre fuera requerido conforme a la legislación vigente para proporcionar información relacionada con sus clientes y sus servicios.
  • e. Cualesquiera otros que debido a la naturaleza del servicio deban acceder a los datos facilitados con el mismo, tal y como se detalla en las Condiciones Específicas que sean de aplicación al producto o servicio correspondiente contratado por el cliente y aceptadas expresamente por este.

Derechos de los usuarios y ejercicio de los mismos

Los usuarios podrán ejercitar en cualquier momento los siguientes derechos reconocidos por el RGPD:

  1. Derecho de acceso. Los usuarios tienen derecho a obtener de Brainsre información acerca de si se están tratando datos personales que le conciernan, a acceder a los mismos y a obtener información sobre el tratamiento realizado.
  2. Derecho a obtener una copia de sus datos personales.
  3. Derecho de rectificación. Los usuarios tienen derecho a que Brainsre rectifique sus datos personales en el caso de que fueran inexactos o incompletos.
  4. Derecho de supresión. Los usuarios tienen derecho a que se proceda a la supresión de los datos cuando estos ya no resulten necesarios para la finalidad para la que fueron proporcionados o cuando concurran el resto de circunstancias legalmente previstas.
  5. Derecho de limitación del tratamiento. Los usuarios tienen derecho a solicitar una limitación en el tratamiento de sus datos personales, de forma que no se apliquen a los mismos las operaciones de tratamiento que deban corresponder en cada caso, en aquellos supuestos previstos en el art. 18 del RGPD.
  6. Derecho a la portabilidad. Los usuarios tienen derecho a recibir los datos personales que le incumban en un formato estructurado, siempre y cuando dichos datos incumban exclusivamente al usuario y hayan sido facilitados por éste.
  7. Derecho de oposición. Los usuarios tienen derecho a oponerse al tratamiento de sus datos personales en los casos previstos por la normativa aplicable.

Los usuarios podrán ejercitar dichos derechos de las siguientes formas:

  1. Tanto si son clientes de Brainsre como si no lo son, los usuarios podrán ejercer sus derechos mediante el envío de una comunicación al correo electrónico info@brainsre.com o mediante el envío de una petición acompañada de su D.N.I. o documento válido en derecho que acredite su identidad, dirigida a BRAINSRE S.L., calle Alamgro 3, 4º derecha, 28010 Madrid (España), especificando el derecho que desean ejercer.
  2. En los casos de solicitudes manifiestamente infundadas o excesivas por su carácter repetitivo, Brainsre se reserva el derecho de cobrar un canon por los costes administrativos que se deriven o el derecho de negarse a actuar respecto de las mismas, conforme a lo establecido en el art. 12.5 RGPD.

Autoridad de control

Los usuarios y/o clientes podrán dirigirse a la autoridad de control local que corresponda si considera que el tratamiento realizado respecto de sus datos personales no ha sido realizado conforme a la legislación vigente.

La autoridad de control de protección de datos en España es la Agencia Española de Protección de Datos, cuyos datos de contacto se encuentran disponibles en su página web, en concreto en https://www.aepd.es/es/la-agencia/donde-encontrarnos

Transferencias internacionales de datos

En aquellos productos y servicios de Brainsre o cualquiera de sus Web en los que se requiera la realización de transferencias internacionales para posibilitar su prestación, dicha circunstancia será recogida en las Condiciones Específicas que sean de aplicación al producto o servicio correspondiente contratado por el cliente y aceptadas expresamente por este de forma previa. Además, Brainsre no llevará a cabo ninguna transferencia internacional de datos personales a un tercer país sobre el que la Comisión no hubiera emitido una decisión de adecuación o, en su defecto, hubiera adoptado las garantías adecuadas (habitualmente, cláusulas tipo).

Brainsre como encargado del tratamiento

Conforme al artículo 28 RGPD y concordantes, Brainsre tratará los datos personales respecto a los cuales el cliente ostentará la condición de responsable (o encargado) del tratamiento, cuando ello resulte necesario para la adecuada prestación de los servicios contratados. En dicho caso, Brainsre actuará como encargado del tratamiento (o subencargado, respectivamente), conforme a los términos que a continuación se indican:

  1. Brainsre únicamente tratará los datos conforme a las instrucciones del cliente, no utilizándolos para un fin distinto al que figura en la presente Política y/o en las Condiciones Específicas que sean de aplicación.
  1. Si en algún momento considerase que una instrucción del cliente infringe la normativa de protección de datos, le informará de ello inmediatamente.
  1. Cumplida la prestación de los servicios que motiven el tratamiento de los datos personales, estos serán destruidos, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal o cualquier tipo de información que se haya generado durante, para y/o por la prestación de los servicios objeto de las correspondientes Condiciones Específicas. No obstante, lo anterior, Brainsre podrá mantener debidamente bloqueados los citados datos durante el período en el cual se puedan derivar responsabilidades de su relación con el cliente.
  2. En el caso de que Brainsre destine los datos a otra finalidad o los comunique o utilice incumpliendo la presente Política y/o las correspondientes Condiciones Específicas, será considerado también responsable del tratamiento.
  3. Brainsre se obliga, de conformidad con el artículo 28 del RGPD, a mantener el debido secreto profesional respecto de los datos personales a los que deba acceder y/o tratar con el fin de cumplir en cada caso con el objeto de las Condiciones Específicas que le sean de aplicación, tanto durante como después de su terminación, comprometiéndose a utilizar dicha información únicamente para la finalidad prevista en cada caso y a exigir el mismo nivel de compromiso a cualquier persona que dentro de su organización participe en cualquier fase del tratamiento de los datos personales responsabilidad del cliente.
  4. De acuerdo con lo establecido en el RGPD serán de aplicación las siguientes reglas en relación con la forma y modalidades de acceso a los datos para la prestación de los servicios:
    • a. En el caso de que Brainsre deba acceder a los recursos de tratamiento sitos en las instalaciones del cliente, este será responsable de establecer e implementar la política y medidas de seguridad, así como de comunicarlas a Brainsre, quien se compromete a respetarlas y a exigir su cumplimiento a las personas de su organización que participen en la prestación de los servicios.
    • b. Cuando Brainsre acceda vía remota a los recursos de tratamiento de datos responsabilidad del cliente, este deberá establecer e implementar la política y medidas de seguridad en sus sistemas de tratamiento remotos, siendo Brainsre responsable de establecer e implementar la política y medidas de seguridad en sus propios sistemas locales.
    • c. Cuando el servicio fuera prestado por Brainsre en sus propios locales, recogerá en su Registro de actividades las circunstancias relativas al tratamiento de datos en los términos exigidos por el RGPD, incluyendo las medidas de seguridad correspondientes a dicho tratamiento.
    • d. El acceso y/o tratamiento a los datos por Brainsre, sin perjuicio de las disposiciones legales o reglamentarias específicas vigentes que pudieran resultar de aplicación en cada caso o las que por propia iniciativa adopte Brainsre, estará sometido a las medidas de seguridad necesarias para:
      1. Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
      2. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
      3. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
      4. Seudonimizar y cifrar los datos personales, en su caso.
    • e. El cliente autoriza expresamente a Brainsre, en su calidad de encargado del tratamiento, a subcontratar con terceros, en nombre y por cuenta del cliente, los servicios de almacenamiento, custodia de las copias de respaldo de datos y seguridad, y aquellos que fueran necesarios para posibilitar la prestación de los servicios contratados, respetando en todo caso las obligaciones impuestas por el RGPD y su normativa de desarrollo. En cualquier momento, el cliente podrá dirigirse a Brainsre para conocer la identidad de las entidades subcontratadas para la prestación de los servicios indicados, las cuales actuarán de conformidad con los términos previstos en este documento y previa formalización con Brainsre de un contrato de tratamiento de datos conforme al art. 28.4 del RGPD.
  1. Asistirá y colaborará con el cliente, en la medida que corresponda a la naturaleza del tratamiento que tiene encomendado, en la atención de las reclamaciones y notificaciones de los interesados en relación con el ejercicio de sus derechos.
  1. Notificará al cliente, sin dilación indebida, cualquier violación de seguridad de los datos personales de la que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la violación. Si no es posible facilitar la información simultáneamente, la información se facilitará de manera gradual sin dilación indebida.
  1. Mantendrá a disposición del cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones recogidas en este contrato y permitirá al cliente, u otro auditor autorizado por el cliente, a realizar auditorías, con un preaviso suficiente que en ningún caso será inferior a 15 días laborales, e interfiriendo lo menos posible en el normal desarrollo del negocio de Brainsre, para comprobar su cumplimiento de los compromisos asumidos en el presente contrato.

El cliente autoriza a Brainsre a realizar las acciones que se indican a continuación, siempre que sean necesarias para la ejecución de la prestación de los servicios. Dicha autorización queda limitada a la/s actuación/es necesaria/s para la prestación de cada servicio y con una duración máxima vinculada a la vigencia de las Condiciones Específicas:

  • A llevar a cabo el tratamiento de los datos personales en dispositivos portátiles únicamente por los usuarios o perfiles de usuarios asignados a la prestación de los servicios
  • A llevar a cabo el tratamiento fuera de los locales del cliente o de Brainsre, únicamente por los usuarios o perfiles de usuarios asignados a la prestación de los servicios.
  • La entrada y salida de los soportes y documentos que contengan datos personales, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los locales bajo el control del cliente responsable del tratamiento.
  • La ejecución de los procedimientos de recuperación de datos que Brainsre se vea en la obligación de realizar.

Brainsre no se hace responsable del incumplimiento de las obligaciones derivadas del RGPD o de la normativa correspondiente en materia de protección de datos por parte del usuario y/o cliente en lo que a su actividad le corresponda y que se encuentre relacionado con la ejecución del contrato o relaciones comerciales que le unan a Brainsre. Cada parte deberá hacer frente a la responsabilidad que se derive de su propio incumplimiento de las obligaciones contractuales de esta Política y las Condiciones Específicas, así como de la propia normativa aplicable.