Política de privacidad a la atención de los clientes con sede en la UE

(ÚLTIMA ACTUALIZACIÓN: 24/01/2022)

Objetivo de esta política


Esta política le informa (como sujeto de los datos) sobre cómo tratamos sus datos personales, en nuestra calidad de responsable del tratamiento, de conformidad con todas las leyes y reglamentos aplicables en materia de protección de datos y privacidad, incluido el ‘RGPD’ – Reglamento (UE) 2016/679 (en lo sucesivo, ‘Leyes de protección de datos’), y en particular de conformidad con los artículos 13 y 14 del RGPD. Esta política también tiene por objeto informarle de sus derechos en relación con el tratamiento de sus datos personales.

‘Datos personale’: toda información relativa a una persona física identificada o identificable. Una ‘persona física identificable’ se define como una persona física que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea, o a uno o más elementos específicos de su identidad física, fisiológica, genética, psicológica, económica, cultural o social. Esto incluye, por ejemplo (y sin limitarse a ello), su nombre, su dirección particular y profesional, su número de teléfono, su dirección de correo electrónico, los datos de su tarjeta de crédito u otros datos de facturación, determinados datos sobre sus actividades comerciales, determinados datos sobre sus actividades en nuestro sitio web y otros datos que nos proporcione.

Esta política describe el modo en que Rivercity Innovations gestiona los datos personales recopilados tanto a través del sitio Web de Rivercity Innovations como por otros medios (por ejemplo, a partir de formularios, llamadas telefónicas, correos electrónicos, pedidos de compra, interacciones con nuestros servicios u otras comunicaciones con usted).

Al acceder y utilizar el sitio Web de Rivercity Innovations, al beneficiarse de los servicios de Rivercity Innovations, al comprar productos o servicios a Rivercity Innovations o al proporcionar sus datos a Rivercity Innovations de cualquier otra forma (incluso en el contexto de una relación comercial), usted reconoce haber leído y comprendido esta política.

Esta política NO se aplica cuando Rivercity Innovations procesa datos para sus clientes en calidad de procesador (es decir, cuando Rivercity Innovations procesa datos en nombre de sus clientes, que siguen siendo controladores de las actividades de procesamiento). En estos casos, Rivercity Innovations está obligada con el cliente (controlador del tratamiento) por un Acuerdo de tratamiento de datos, y usted (como sujeto de los datos) debe remitirse a la información facilitada directamente por dicho cliente.

 

Información sobre el responsable del tratamiento de datos


Identidad del controlador :

Nombre: RIVERCITY INNOVATIONS LTD

Dirección: #201-116 Research Drive, Saskatoon, SK, S7N 3R3

Número102049605 de registro/institución:  

Dirección de correo electrónico: support@rivercityinnovations.ca

(en lo sucesivo, ‘Rivercity Innovations’ o ‘nosotros’).

Identidad del representante: el responsable del tratamiento está representado en la UE por :

De conformidad con el artículo 27 del Reglamento General de Protección de Datos (RGPD), Rivercity Innovations Ltd. ha designado a la Oficina Europea de Protección de Datos (OEPD) como su representante para el RGPD en la UE. Puede ponerse en contacto con la OEPD en relación con asuntos relacionados con el RGPD: 

-mediante el formulario de solicitud en línea de la OEPD: https://edpo.com/gdpr-data-request/

-escribiendo a la OEPD en Avenue Huart Hamoir 71, 1030 Bruselas, Bélgica

 

Información sobre las diferentes actividades de tratamiento de datos personales


En esta sección, para cada actividad de tratamiento de Datos Personales que llevamos a cabo al prestar nuestros servicios a Clientes en la UE, le proporcionamos información sobre:

  • Las finalidades del tratamiento a las que se destinan los Datos Personales (por qué tratamos sus datos);
  • La base jurídica del tratamiento (y, en su caso, el interés legítimo perseguido por nosotros o por un tercero);
  • Las categorías de datos personales afectadas (qué tipos de datos se tratan);
  • Las fuentes de sus datos;
  • En su caso, los destinatarios o categorías de destinatarios de los datos personales (con los que compartimos los datos);
  • El período de conservación durante el cual se mantienen los Datos Personales o, si no es posible especificarlo, el criterio utilizado para determinar esta duración;
  • En su caso, la transferencia de datos personales a destinatarios en países fuera de la UE o a organizaciones internacionales y las garantías que permiten dicha transferencia;

Con el fin de ser lo más transparente y claro posible, esta información se presenta en el cuadro siguiente, y se proporciona por actividad de tratamiento:

Gestión y seguridad de nuestra solución informática

Categorías de interesados: cualquier usuario del Cliente.

Objetivo: garantizar una buena conexión con nuestra plataforma y asegurar la plataforma y la infraestructura utilizada para ponerla en línea.

Base legal: GDPR, art. 6, §1 b) (ejecución de medidas contractuales o precontractuales), GDPR, art. 6, §1 f) (interés legítimo: gestión y seguridad de la solución)

Categorías de datos: Datos de identificación del usuario (nombre, apellido, números de teléfono, dirección de correo electrónico) identificadores electrónicos (dirección IP) y datos de conexión (registros).

Fuentes: conexiones a Internet y a la red

Destinatarios: /

Transferencia fuera de la UE: Canadá (salvaguardia: decisión de adecuación de la Comisión de la UE)

Período de conservación: el tiempo necesario para asegurar adecuadamente la solución

Gestión y seguridad de este sitio web

Categorías de sujetos de datos: cualquier visitante de nuestro sitio web (incluido usted, ya que está consultando esta política en nuestro sitio web)

Propósito : garantizar una buena conexión con nuestro sitio web, y asegurar el sitio web y la infraestructura utilizada para ponerlo en línea

Base jurídica : GDPR, art. 6, §1 f) (interés legítimo: asegurar el sitio web)

Categorías de datos: identificadores electrónicos (dirección IP) y datos de conexión (registros)

Fuentes: conexiones a Internet y página web

Destinatarios : /

Transferencia fuera de la UE: Canadá (salvaguardia: decisión de adecuación de la Comisión de la UE)

Período de conservación: el tiempo necesario para asegurar adecuadamente el sitio web

Galletas

Categorías de personas interesadas : Usuarios de Internet

Propósito : Operación del sitio web, Mejora del sitio web, Análisis y estadísticas, Personalización del sitio web

Base legal : RGPD, art. 6, §1 f) (interés legítimo: funcionamiento del sitio web) y RGPD, art. 6, §1, a) (consentimiento: cookies no esenciales)

Categorías de datos : datos de conexión

Fuentes : interesados, sitio web

Destinatarios : /

Transferencia fuera de la UE : Canadá (salvaguarda: decisión de adecuación de la Comisión de la UE)

Plazo de conservación: Mientras sea necesario para la finalidad de las cookies instaladas

PARA INFORMACIÓN MÁS DETALLADA Y PARA CONFIGURAR LA INSTALACIÓN DE COOKIES CONSULTE TAMBIÉN NUESTRA POLÍTICA DE COOKIES

Gestión de clientes

Categorías de personas a las que se refieren los datos: Personas de contacto de los clientes.

Finalidad: Gestión de pedidos y contratos (seguimiento y cumplimiento de pedidos, información de ventas, facturación, servicios de posventa/mantenimiento/soporte, etc. ).

Base legal: GDPR, art. 6, §1 b) (ejecución de medidas contractuales o precontractuales), GDPR, art. 6, §1 c) (ejecución de obligaciones legales y reglamentarias).

Categorías de datos: Identificadores tradicionales (apellidos, nombre, dirección, teléfono), Identificadores electrónicos, Código de cliente, Función, Idioma, Contenido de las comunicaciones, Información comercial

Fuentes: Sujetos de los datos

Destinatarios: Las administraciones públicas en el contexto de las obligaciones legales.

Transferencia fuera de la UE: Canadá (salvaguardia: decisión de adecuación de la Comisión de la UE)

Plazo de conservación: los datos se conservan hasta que prescriben todas las obligaciones relativas a las relaciones contractuales con el Cliente.

 

Prospección

Categorías de sujetos de datos: prospectos.

Finalidad: prospección general, desarrollo de la empresa.

Base legal: GDPR, art. 6, §1 f) (interés legítimo: prospección de clientes profesionales, desarrollo de actividades económicas).

Categorías de datos: Identificadores tradicionales (apellidos, nombre, dirección, teléfono), Identificadores electrónicos, Datos administrativos, Datos sectoriales, Representante, Contenido de las comunicaciones, Información comercial.

Fuentes: Sujetos de datos, bases de datos oficiales, bases de datos comerciales (públicas).

Destinatarios: Controlador de datos, intermediarios comerciales.

Transferencia fuera de la UE: Canadá (salvaguardia: decisión de adecuación de la Comisión de la UE)

Período de conservación: 3 años.

Marketing por correo electrónico

Categorías de interesados: clientes, clientes potenciales.

Finalidad: comunicación comercial por correo electrónico.

Base legal: GDPR, art. 6, §1 a) (consentimiento), GDPR, art. 6, §1 f) (interés legítimo: soft opt-in para clientes existentes).

Categorías de datos: Identificadores electrónicos.

Fuentes: Sujetos de los datos.

Destinatarios: /

Transferencia fuera de la UE: Canadá (salvaguardia: decisión de adecuación de la Comisión de la UE)

Período de conservación: hasta la cancelación de la suscripción.

 

 

Cuando el suministro y el tratamiento de los Datos Personales sean necesarios para el cumplimiento de las leyes o de las obligaciones contractuales, su negativa a proporcionarnos los datos o su suministro de datos falsos o incompletos puede hacer que rechacemos o interrumpamos cualquier relación comercial con usted o con su empresa (el ‘Cliente’).

Si tratamos los datos personales con fines distintos a los establecidos en este artículo, le proporcionaremos información sobre esta nueva finalidad y cualquier otra información pertinente antes de iniciar el nuevo tratamiento.

 

Sus derechos como interesado


Las leyes de protección de datos le otorgan derechos en determinados casos y bajo ciertas condiciones, entre ellos los derechos de acceso, rectificación y solicitud de supresión de sus datos personales, así como el derecho a solicitar la limitación del tratamiento o a oponerse al mismo. En determinados casos y bajo ciertas condiciones, usted también tiene derecho a la portabilidad de sus datos.

Póngase en contacto con nosotros tal y como se especifica en la sección 2 anterior para realizar cualquier solicitud de ejercicio de sus derechos o si tiene alguna pregunta o duda sobre cómo tratamos sus Datos Personales. En principio, puede ejercer estos derechos de forma gratuita. Sin embargo, tenga en cuenta que la tramitación de solicitudes externas, que se consideren infundadas o excesivas, puede estar sujeta en ocasiones a tasas administrativas razonables.

Tenga en cuenta que algunos Datos Personales pueden estar exentos de los derechos de acceso, rectificación, objeción, supresión, limitación o portabilidad de acuerdo con las leyes de protección de datos personales u otra legislación.

 

Seguridad y protección


Rivercity Innovations adoptará las medidas técnicas, físicas, jurídicas y organizativas apropiadas, que cumplan con las Leyes de Protección de Datos Personales. 

Lamentablemente, no se puede garantizar que ninguna transmisión de datos por Internet o sistema de almacenamiento de datos sea 100% segura. Si tiene motivos para creer que una interacción con nosotros ya no es segura (por ejemplo, si cree que la seguridad de los datos personales que pueda tener con nosotros se ha visto comprometida), notifíquenoslo inmediatamente.

 

Reclamaciones


Si no está satisfecho con el tratamiento que hacemos de sus datos personales y cree que ponerse en contacto con nosotros no va a resolver el problema, la Ley de Protección de Datos le da derecho a presentar una reclamación ante la autoridad de control competente (más información en el sitio web de esta última):

EN BÉLGICA:

https://www.autoriteprotectiondonnees.be

Autorité de Protection des DonnéesRue
de la Presse, 351000
Bruxelles (Belgique)
Tel. : +32 (0)2 274 48 0Fax0
 : +32 (0)2 274 48 35
Correo electrónico : contact(at)apd-gba.be

EN OTROS LUGARES DE EUROPA :

La lista de las demás autoridades europeas de protección de datos está disponible en el sitio web del Consejo Europeo de Protección de Datos: https://edpb.europa.eu/about-edpb/board/members_en

 

A quién dirigirse en relación con sus datos personales


Las preguntas o solicitudes relativas a nuestro tratamiento de datos personales pueden dirigirse a Rivercity Innovations (véanse los datos de contacto en la sección 2).

 

Cambios a esta Política


Revisamos periódicamente esta política y nos reservamos el derecho a realizar cambios en cualquier momento para reflejar los cambios en nuestra actividad o los nuevos requisitos legales.

Para informarle de los cambios, le informaremos por correo electrónico o a través de los canales de comunicación de su empresa.

Por favor, compruebe la fecha de ‘última actualización’ en la parte superior de esta Política para ver cuándo fue revisada por última vez.