POLÍTICA DE PRIVACIDAD
Última actualización: Junio 2024
Datos de contacto
Dominación comercial: WeSherp
Entidad legal: GX CODE LAB, S.L. y cualquiera de sus Afiliadas (conjuntamente, “Wesherp” o “nosotros”).
Domicilio: Plaza Vapor, 1C (Polígono industrial les Guixeres), 08915 Badalona (Barcelona)
CIF: B19886472
Email: hello@wesherp.com
DPO: admin@wesherp.com
Introducción
- Para facilitar su comprensión, la Política incluye términos en mayúsculas cuyo significado puedes consultar en el apartado “Definiciones”.
- Recuerda que tienes derecho a presentar una reclamación ante una Autoridad de Control. No obstante, agradeceremos que contactes con nosotros en primer lugar, para tener la oportunidad de resolver cualquier duda, queja, sugerencia o comentario que nos quieras hacer llegar.
Qué Datos Personales tratamos y con qué fines
1. Plataforma Wesherp
- Usuarios de la Plataforma Wesherp
| Categorías de Datos | Fines |
|---|---|
|
|
|
|
|
|
2. Contactos profesionales
- Nuestro equipo (empleados, becarios, personal en prácticas, directivos, colaboradores, asesores, participantes en procesos de selección, etc.
- Proveedores, clientes e inversores.
| Categorías de Datos | Fines |
|---|---|
|
|
|
|
Origen de los Datos
- Wesherp accede a los Datos Personales por el propio Interesado (cliente, usuario, etc.)
- No procesamos datos procedentes de otras fuentes.
Destinatarios
Únicamente compartimos tus Datos Personales con los destinatarios y en la medida necesaria para las finalidades que indicamos a continuación:
- Proveedores tecnológicos: Que gestionan nuestros sistemas de información y nos ayudan en el desarrollo de la Plataforma Wesherp y las diferentes funcionalidades que conforman nuestros Sevicios
- Autoridades: Por ejemplo autoridades fiscales o laborales, para el cumplimento de obligaciones legales.
- Terceros que el Cliente indique: Si el Cliente nos lo indica como parte de la prestación de nuestros Servicios.
Bases Jurídicas
| Consentimiento |
|
| Ejecución de un contrato |
|
| Cumplimiento de una obligación legal |
|
| Interés legítimo |
|
Menores de edad
Nuestras Web(s) y esta Política de Privacidad no están dirigidas a menores de edad.
Nuestra(s) Web(s)
- La presente Política de Privacidad aplica a nuestra(s) Web(s), salvo que en ellas se indique lo contrario o se incluya una política de privacidad específica.:
- Nuestras Webs pueden incluir enlaces a webs y aplicaciones de terceros. Hacer clic en esos enlaces o habilitar esas conexiones puede permitir que terceros recopilen o compartan Datos Personales sobre ti. No controlamos estos sitios web y aplicaciones de terceros y no somos responsables de sus políticas ni prácticas sobre privacidad.
Tus derechos y cómo velamos por ellos
- La Normativa Aplicable reconoce al Interesado los siguientes derechos:
Acceso…a tus Datos Personales que tratemos, y a recibir información sobre las categorías de datos, finalidades, Destinatarios, plazos previstos de conservación o criterios para su determinación, etc.
Rectificación de los Datos Personales inexactos que te conciernan, y a que se completen los que sean incompletos.
Supresión (“olvido”) de los Datos Personales que ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; o en los casos en que retires tu Consentimiento; o en determinados supuestos de oposición; o si los Datos Personales han sido tratados ilícitamente.
Limitación.. bloqueo temporal de tus datos en determinados supuestos (inexactitud, ilicitud, no necesidad, oposición), de forma que únicamente puedan utilizarse con tu Consentimiento.
Portabilidad… derecho a recibir tus Datos Personales en un formato estructurado, de uso común y lectura mecánica, o a que los transmitamos a un tercero que indiques, en los casos en que el tratamiento esté basado en el Consentimiento o en un contrato y el tratamiento se efectúe por medios automatizados.
Oposición… a que tus Datos Personales sean tratados con base a nuestro interés legítimo, por motivos relacionados con tu situación particular, en particular cuando los fines sean marketing directo, Elaboración de Perfiles, investigación científica o fines estadísticos.
Derecho a intervención humana… en el tratamiento de tus Datos Personales, y en particular a no ser objeto de Decisiones Automatizadas, incluida la Elaboración de Perfiles.
- Nos comprometemos a responder a tus peticiones con celeridad, y en cualquier caso, en el plazo de un mes.
- Si la complejidad o el número de solicitudes recibidas lo requiere, podríamos necesitar prorrogar nuestros plazos de respuesta, máximo otros dos meses, en cuyo caso te informaremos de la prórroga correspondiente y los motivos de la dilación.
- Si consideramos que no procede dar curso a tu solicitud, te informaremos sin dilación (máximo 1 mes) de las razones y de la posibilidad de presentar una reclamación ante una Autoridad de Control y de ejercitar acciones judiciales.
- Toda comunicación con nosotros para ejercitar tus derechos será a título gratuito. No obstante, si tu solicitud es manifiestamente infundada o excesiva, especialmente debido a su carácter repetitivo, podremos cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación o realizar la actuación solicitada, o negarnos a actuar respecto de la solicitud.
- Si tenemos dudas razonables en relación con tu identidad como persona física solicitante, podremos solicitar que nos facilites información adicional para confirmar tu identidad. Ten en cuenta que puede haber situaciones en que hayamos eliminado cualquier dato identificativo tuyo si ya no es necesario para los fines que inicialmente justificaron su Tratamiento, y por tanto en dichos casos no podremos atender tu petición excepto si nos facilitas información adicional que permita tu identificación.
Medidas organizativas y de seguridad
- Actualmente usamos Google Drive, y el acceso a los Datos Personales está protegido mediante cuentas de usuario y contraseñas individuales de cada trabajador.
- La organización dispone de medios para proteger la información de posibles intrusiones externas y perdidas de datos, incluyendo:
- – Antivirus
- – Copias seguridad tanto para los datos almacenados localmente como en la nube
- – Cambios periódicos de claves
- – U otros como cifrado, sistemas de doble autenticación, seudonimización o anonimización según sea posible.
- En casos de Brechas de Seguridad, adoptaremos las medidas de protección técnicas y organizativas apropiadas, y si procede conforme a la Normativa Aplicable lo comunicaremos públicamente o de forma individualizada, y sin dilación indebida, cuando sea probable que entrañe un alto riesgo, esforzándonos para que tengas información clara sobre la naturaleza de la Brecha de Seguridad incluyendo, (a) cuando sea posible, las categorías y el número aproximado de Interesados y registros de Datos personales afectados; (b) los datos de contacto de nuestro Delegado de Protección de Datos o de otro punto de contacto en el que pueda obtenerse más información; (c) las posibles consecuencias; y (d) las medidas adoptadas o previstas.
Plazos de conservación
Conservamos los datos durante los plazos necesarios para:
- Cumplimiento de una obligación legal: El Tratamiento (conservación) es necesario para el cumplimiento de una obligación legal, conforme a lo previsto en el artículo 17.3. b) del RGPD.
- Fines estadísticos: Cuando los datos se traten para estos fines podrán ser conservados en virtud de los artículos 17.3.d) y 89 del RGPD.
- Ejercicio o defensa de reclamaciones: Tal y como se establece en el artículo 17.3.e) del RGPD en relación con el artículo 24 CE (derecho a la tutela judicial efectiva), se podrán conservar los datos cuando resulten necesarios para el ejercicio de derechos o la defensa frente a reclamaciones.
Definiciones
- Los siguientes términos utilizados en esta Política de Privacidad tienen el significado que se les asigna a continuación:
“Afiliadas” significa las entidades que formen parte del grupo “Wesherp” en cada momento, según informemos en nuestra(s) Web(s).
“Autoridad de Control” significa una autoridad pública independiente establecida por un Estado miembro de la Unión Europea con arreglo a lo dispuesto en el Reglamento General de Protección de Datos.En España, es la Agencia Española de Protección de Datos (AEPD) cuya web es https://www.aepd.es/.
“Brecha de Seguridad” significa todo incidente que comprometa la seguridad de los Datos Personales ocasionando la destrucción, pérdida o alteración accidental o ilícita de Datos Personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
“Consentimiento del Interesado” significa toda manifestación de voluntad libre, específica, informada e inequívoca por la que el Interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el Tratamiento de Datos Personales que le conciernen.
“Cookies” Las cookie son pequeños archivos de texto que los sitios web colocan en tu dispositivo mientras navegas. Son procesados y almacenados por tu navegador web. En sí mismas, las cookies son inofensivas y cumplen funciones cruciales para los sitios web. Por lo general, las cookies también se pueden ver y eliminar fácilmente. En general, existen tres formas diferentes de clasificar las cookies: para qué sirven, cuánto tiempo duran y su procedencia.
| Duración | Cookies de sesión: estas cookies permanecen en su dispositivo durante un período de tiempo específico o hasta que las elimina. | SI, estrictamente necesarias. |
| Cookies persistentes: esta categoría abarca todas las cookies que permanecen en tu dispositivo hasta que las borres o lo haga tu navegador, según la fecha de vencimiento de la cookie. | SI, y verificamos que su fecha de vencimiento no supere los 12 meses | |
| Procedencia | Cookies de origen: se colocan en tu dispositivo directamente desde el sitio web que estás visitando. | SI, estrictamente necesarias. |
| Cookies de terceros: son cookies que se colocan en tu dispositivo, no por el sitio web que estás visitando, sino por un tercero, como un anunciante o un sistema analítico. | NO, excepto que lo indiquemos expresamente en alguna de nuestras Web(s) o App(s) | |
| Finalidad | Cookies estrictamente necesarias: estas cookies son esenciales para navegar por el sitio web y utilizar sus funciones, como acceder a áreas seguras del sitio. | SI |
| Cookies de preferencias: también conocidas como “cookies de funcionalidad”, permiten que un sitio web recuerde las elecciones que has realizado en el pasado (como idioma, región, nombre de usuario y contraseña) para que puedas iniciar sesión automáticamente. | SI, y puedes rechazarlas y deshabilitarlas en cualquier momento. | |
| Cookies de estadísticas: también conocidas como “cookies de rendimiento”, estas cookies recopilan información sobre cómo utilizas un sitio web, como qué páginas visitaste y en qué enlaces hiciste clic. No permiten tu identificación, es información agregada y anonimizada. Su único objetivo es mejorar las funciones del sitio web. Esto puede incluir cookies de servicios de análisis de terceros para uso exclusivo de Wesherp. | SI, ver la definición de Información Anónima | |
| Cookies de marketing: estas cookies rastrean tu actividad en línea para ayudar a los anunciantes a ofrecer publicidad más relevante o limitar la cantidad de veces que ves un anuncio. Pueden compartir esa información con otras organizaciones o anunciantes. Se trata de cookies persistentes y casi siempre de terceros. | NO |
“Datos Personales” significa toda información sobre un Interesado. La Información Anónima no son Datos Personales, y esta Política no afecta al tratamiento de dicha Información Anónima, inclusive con fines estadísticos o de investigación.
“Decisiones Automatizadas” son decisiones que pueden afectar al Interesado y que están basadas únicamente en medios automatizados, como algoritmos e inteligencia artificial, que procesan sus Datos Personales, sin intervención humana.
“Destinatario” significa la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen Datos Personales.
“Directiva ePrivacy” significa la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas
“Elaboración de Perfiles” significa toda forma de tratamiento automatizado de Datos Personales consistente en utilizar Datos Personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
“Información Anónima” significa información que no guarda relación con una persona física identificada o Identificable, incluyendo los datos convertidos en anónimos de forma que el Interesado no sea Identificable, o deje de serlo.
En Wesherp procesamos Información Anónima que en ocasiones procede de tus Datos Personales convertidos en anónimos, por ejemplo:
Datos agregados de uso de la Web o de la Plataforma Wesherp …con la finalidad de… Mejora de nuestros Servicios.
“Interesado” significa cualquier persona física identificada o Identificable cuyos Datos Personales sean objeto de Tratamiento por Wesherp.
“Normativa Aplicable” en tanto que Wesherp de nacionalidad española, Wesherp está vinculada a nivel europeo por el Reglamento General de Protección de Datos y la Directiva ePrivacy, y por la normativa española, en especial por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
“Persona física Identificable” significa toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
“Política de Privacidad” significa la presente Política de Privacidad.
“Reglamento General de Protección de Datos” significa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE
“Wesherp” significa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE
GX CODE LAB, S.L.
Plaza Vapor, 1C (Polígono industrial les Guixeres), 08915 Badalona (Barcelona)
CIF B19886472
y cualquiera de sus Afiliadas (conjuntamente, “Wesherp” o “nosotros”).
“Transferencias Internacionales” significa la transferencia de Datos Personales fuera de la Unión Europea.
“Tratamiento” significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales o conjuntos de Datos Personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
“Web(s)” significa la web www.wesherp.com y cualesquiera otra(s) web(s) de Wesherp.