Fecha de entrada en vigor: 8 de septiembre de 2023

La confidencialidad y la seguridad son valores fundamentales de Inbenta. Esto significa que nos comprometemos a garantizar en todo momento la privacidad de los datos personales de nuestros clientes y a recopilar únicamente la información que necesitamos, y nada más.

A continuación encontrará toda la información necesaria sobre los datos personales que recopilamos, cómo los procesamos y sus derechos.

1. ¿Quién es responsable del tratamiento de datos personales?

El responsable del tratamiento es Inbenta Holdings Inc. y las empresas que la componen. El grupo de empresas Holdings Inc. está compuesto por:

• • Inbenta Holdings Inc. Sucursal en España

• • Inbenta Technologies, Inc.

• • Inbenta Francia SARL

• • Inbenta Brasil Consultoria E Tecnologia LTDA

• • Inbenta Chile SpA

• • Inbenta Northern Europe BV

• • Inbenta Japan LLC

Los datos son procesados por nuestro representante en Europa:

• • Nombre de la empresa: Inbenta Holdings Inc. Sucursal en España

• • NIF: W4008344F

• • Dirección: Aribau 64, 08011 - Barcelona, España

• • Contacto: privacy@inbenta.com

En cuanto a la interpretación de la presente política, el intercambio de datos entre empresas del grupo se considera legítimo, en la medida en que los responsables formen parte de un grupo empresarial y puedan tener un interés legítimo en transmitir datos personales dentro del grupo empresarial con fines administrativos internos, incluido el tratamiento de datos personales de clientes o empleados.

2. ¿Quién vigila sus datos en INBENTA?

El Delegado de Protección de Datos de INBENTA, o RPD, es el garante del cumplimiento de la normativa de protección de datos dentro de INBENTA.

Puede ponerse en contacto con el responsable de protección de datos de INBENTA en la siguiente dirección:

• • Correo electrónico: dpo-center@ingecal.cat

• • Correo postal: Antoni Bell 2, 08174 Sant Cugat del Vallès, Barcelona, España

3. ¿Quiénes son los grupos de interesados?

Los datos personales recogidos y tratados pueden proceder de los siguientes interesados:

• • Clientes y posibles clientes en relación con el uso del sitio web de INBENTA:
    • • Personas que nos facilitaron sus datos en los diferentes formularios de la web para realizar consultas u obtener información sobre nuestros productos y servicios.
    • • Personas que solicitaron una demostración personalizada o una prueba gratuita.
    • • Personas que solicitaron comunicaciones sobre novedades, productos y servicios y/o promociones de INBENTA.
    • • Usuarios del chatbot incorporado en la web de INBENTA

• • Clientes de la Plataforma SaaS INBENTA:
    • • Administradores y usuarios cualificados de la plataforma INBENTA SaaS.

• • Usuarios finales:
    • • Usuarios finales del servicio de mensajería integrado en la página de la red social perteneciente a nuestros Clientes.
    • • Usuarios finales de los productos INBENTA ofrecidos por nuestros clientes en sus propios servicios (incluidos los operadores del cliente de la plataforma INBENTA SaaS).

• • Proveedores:
    • • Personas que comparten con nosotros sus datos para establecer el contrato (identificación, contacto, dirección, cuenta bancaria...).

• • Candidatos:
    • • Personas que enviaron una solicitud para entrar en procesos de selección de personal.

• • Empleados:
    • • Usuarios de la plataforma INBENTA SaaS.
    • • Empleados actuales que enviaron una solicitud de promoción interna.

• • Visitantes del sitio web:
    • • Personas que navegan por nuestro sitio web y han aceptado las cookies analíticas.
    • • Usuario del chatbot incorporado en la web de INBENTA.

• • Denunciantes:
    • • Personas, tanto de INBENTA como de terceros, que denuncien una infracción de la ley y/o de las políticas internas.

4. ¿Con qué fines y legitimidad utilizamos los datos personales?

En INBENTA tratamos los datos personales para responder a solicitudes de información, atender sus peticiones o prestar los servicios contratados.

Estos datos personales se tratan para los fines legítimos que se indican a continuación.

4.1 INBENTA como responsable del tratamiento de datos

Propósito	Interesados	Categorías de datos	Legalidad del tratamiento	Período de conservación
Formalización, desarrollo y ejecución del contrato El tratamiento de los datos personales de las personas de contacto de nuestros clientes y proveedores es necesario para la celebración del contrato entre Inbenta y nuestros clientes y proveedores, así como para el mantenimiento, desarrollo y ejecución de la relación contractual. Inbenta trata los datos personales de las personas de contacto de nuestros clientes y proveedores, entre otras, para gestionar la relación comercial y mercantil con los mismos. En el marco de la gestión de la calidad de nuestros servicios, Inbenta también podrá tratar sus datos para realizar estudios estadísticos, de calidad, análisis técnicos o encuestas de satisfacción.	- Clientes potenciales - Clientes - Proveedores	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesional) - Datos de localización (País)	- La ejecución del contrato. - El interés legítimo de Inbenta para dicho tratamiento de datos, como fines administrativos internos, o para que podamos cumplir mejor sus expectativas y mejorar su grado de satisfacción como cliente. En Inbenta consideramos que usted tiene una expectativa razonable de que sus datos serán utilizados para que podamos mejorar los productos y servicios y usted pueda disfrutar de una mejor experiencia como cliente.	Por regla general, los datos contractuales de los clientes se conservarán indefinidamente para futuras consultas, con excepción de los casos en que el interesado ejerza su derecho de supresión y ello esté debidamente justificado. A estos datos sólo tendrá acceso la alta dirección de Inbenta a efectos de consulta.
Prospección de posibles nuevos clientes o ventas a clientes activos Inbenta utiliza los datos facilitados y las conversaciones mantenidas durante las videoconferencias, para realizar prospección de clientes potenciales o upselling a clientes activos. Inbenta puede identificar a las personas que asisten a la reunión y procesar la información facilitada en dichas conversaciones.	- Clientes potenciales - Clientes - Empleados	- Datos identificativos (Nombre y apellidos) - Datos de contacto (Datos de contacto profesional) - Datos de localización (País) - Datos profesionales (Empresa para la que trabaja) - Potencialmente, datos incluidos en las conversaciones, sin riesgo alto según la DPIA realizada. Si considera necesario consultar nuestra DPIA relativa a este tratamiento, puede enviarnos un correo electrónico a privacy@inbenta.com.	El interés legítimo de Inbenta de utilizar el contenido de las conversaciones para la formación interna del equipo de Ventas. Consentimiento explícito y expreso dado libremente por el interesado antes de entrar en la reunión.	Los datos se conservarán durante un periodo máximo de 180 días a partir de la última comunicación con el interesado.
Respuesta a solicitudes de información o contacto En Inbenta utilizamos los datos de contacto facilitados para responder a sus solicitudes y consultas sobre productos y servicios, ya sean realizadas a través del formulario disponible en las páginas web o dirigidas a las direcciones de correo electrónico de contacto que se publican.	- Clientes y futuros clientes sobre el uso del sitio web de INBENTA	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesional) - Datos de localización (País)	- Interés legítimo de Inbenta para este tratamiento de datos, teniendo en cuenta las expectativas razonables de los interesados en recibir respuesta a sus solicitudes de contacto. - Consentimiento libremente otorgado por el interesado que remite sus datos a través del formulario específicamente habilitado al efecto.	Deberá conservarse durante el tiempo necesario para alcanzar el objetivo, pero no más de 1 año desde el momento de la respuesta.
Envío de comunicaciones a través del boletín Inbenta trata los datos de contacto facilitados para informar a los suscriptores de los boletines informativos. Esta información puede ser sobre productos, servicios, actividades, noticias y/o cualquier promoción que pueda ser de su interés y esté relacionada con la actividad de Inbenta.	- Clientes y futuros clientes sobre el uso del sitio web de INBENTA	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesional) - Datos de localización (País)	- Consentimiento expreso para la suscripción al boletín que se solicita al interesado a través de los formularios de los sitios web, sin que en ningún caso la existencia de este consentimiento condicione la prestación del servicio objeto principal del formulario. - También se considera expresamente prestado el consentimiento en el caso de envío de datos a través del formulario específico donde el usuario puede solicitar la suscripción al servicio de boletín.	Deberá conservarse durante el tiempo necesario para alcanzar el objetivo, pero no más de 1 año desde la última comunicación, o la revocación de su consentimiento.
Solicitud de demostraciones personalizadas En Inbenta utilizamos la información de contacto facilitada por los interesados para programar una demostración personalizada.	- Clientes y futuros clientes sobre el uso del sitio web de INBENTA	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesionales) - Datos de localización (País) - Datos profesionales (Puesto de trabajo)	- El interés legítimo de Inbenta en este tratamiento de datos, teniendo en cuenta las expectativas razonables de los interesados en recibir una respuesta a su solicitud. - Consentimiento libremente otorgado por los interesados que remiten sus datos a través del formulario específicamente habilitado al efecto.	Deberá conservarse durante el tiempo necesario para alcanzar el objetivo, pero no más de 1 año desde la última comunicación.
Solicitud de prueba gratuita En Inbenta utilizamos los datos de contacto facilitados por los interesados para ofrecer una prueba gratuita de nuestros productos.	- Clientes y futuros clientes sobre el uso del sitio web de INBENTA	- Datos de identificación (Nombre y apellidos) - Datos de contacto (Datos de contacto profesionales) - Datos de localización (País) - Datos profesionales (Empresa para la que trabaja)	- El interés legítimo de Inbenta en este tratamiento de datos, teniendo en cuenta las expectativas razonables de los interesados en recibir una respuesta a su solicitud. - Consentimiento libremente otorgado por los interesados que remiten sus datos a través del formulario específicamente habilitado al efecto.	Deberá conservarse durante el tiempo necesario para alcanzar el objetivo, pero no más de 1 año desde la última comunicación.
Solicitud de descarga de contenidos En Inbenta utilizamos los datos de contacto facilitados por los interesados para que puedan descargarse algunos de los contenidos que ponemos a disposición de los usuarios.	- Clientes y futuros clientes sobre el uso del sitio web de INBENTA	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesional) - Datos de localización (País)	- El interés legítimo de Inbenta en este tratamiento de datos, teniendo en cuenta las expectativas razonables de los interesados en recibir una respuesta a su solicitud. - Consentimiento libremente otorgado por los interesados que envíen sus datos a través del formulario habilitado al efecto.	La recomendación es que no se conserve más tiempo del necesario, pero no más de 1 año o la revocación del consentimiento.
Conversaciones Chatbot En Inbenta ofrecemos un servicio de chatbot para interactuar con los usuarios del sitio web que deseen obtener más información sobre nuestros productos y servicios.	- Clientes y posibles clientes en relación con el uso del sitio web de INBENTA - Visitantes del sitio web	- Datos de identificación (Nombre y apellidos) - Información de contacto (Datos de contacto profesional) - Datos de localización (País) - Otros datos personales introducidos circunstancialmente por el usuario.	- Interés legítimo de Inbenta para que este tratamiento de datos ofrezca una mejor experiencia a los usuarios.	La recomendación es que no se conserve más tiempo del necesario, pero no más de 6 meses desde la última comunicación.
Análisis de visitas al sitio web Inbenta utiliza diversas técnicas para recopilar información. Estas técnicas pueden ser utilizadas para obtener datos analíticos sobre las visitas y la navegación a través de las páginas de nuestros sitios web. Estas analíticas se apoyan en el uso de servicios externos que tienen su propia política de privacidad. Es importante señalar que, tal y como se indica en sus políticas de privacidad, estas empresas pueden cruzar los datos de navegación con sus registros internos con el fin de utilizarlos para la personalización de anuncios, aunque no se disponga de una cuenta registrada en sus servicios. Para más información consulte la Política de Cookies.	- Visitantes del sitio web	- Identificadores en línea, incluidas las cookies de identificación. - Direcciones de protocolo de Internet (IP) e identificadores de dispositivos. - Identificadores de clientes. - Información contenida en las cabeceras HTTP de las solicitudes enviadas a través de Internet, como el tipo de dispositivo, el sistema operativo y el navegador desde el que se visitan las páginas. - Información proporcionada por el navegador, como el idioma preferido, la zona horaria y otros. - Datos de navegación en el sitio web: páginas visitadas.	- Interés legítimo de Inbenta para obtener información analítica sobre el uso de la web por parte de los visitantes. - Consentimiento. - Además de los anteriores, Inbenta podrá realizar otros tratamientos de datos personales, en cuyo caso los interesados recibirán la información necesaria en relación con dichos tratamientos. Inbenta solicitará siempre su consentimiento cuando sea necesario.	Los datos se conservarán de acuerdo con los términos identificados en las políticas de cooky y las políticas de privacidad de los proveedores de servicios analíticos.
Tramitar las candidaturas a los procesos de selección abiertos Inbenta trata los datos personales de las personas que quieren presentarse a los procesos de selección abiertos en Inbenta, para validar estas candidaturas con los puestos a los que optan.	- Candidatos - Empleados	- Datos de identificación (Nombre y apellidos) - Datos de contacto (Datos de contacto profesionales) - Datos de localización (País) - Datos profesionales (CV y, en su caso, carta de presentación)	- El interés legítimo de Inbenta para gestionar las candidaturas a puestos de trabajo vacantes y teniendo en cuenta las expectativas razonables de los interesados en participar en estos procesos. - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para realizar gestiones a petición del interesado previas a la celebración de un contrato. - Consentimiento expresado por los interesados al facilitar sus datos a través del formulario específico para ello.	El plazo recomendado para la conservación de la documentación a partir del final del tratamiento será de un año, siempre que el interesado dé su consentimiento expreso.
Denuncia de infracciones de la ley o de las políticas internas Inbenta recibe cualquier denuncia de empleados, colaboradores o cualquier tercero potencialmente afectado por una infracción de un requisito legal o de los principios de nuestro Código de Conducta. Puedes denunciar cualquier posible infracción enviando un correo electrónico a compliance@inbenta.com.	- Denunciantes	- Datos de identificación (Nombre y apellidos de las personas implicadas): Opcionalmente, existe la posibilidad de realizar una denuncia anónima. - Datos de localización (País).	- El interés legítimo de Inbenta en investigar cualquier posible infracción de la ley o de las políticas internas, en virtud de los requisitos legales relativos a la denuncia de irregularidades, y respetando todas las garantías previstas por la ley tanto para el denunciante como para la persona denunciada.	Los informes se conservarán durante un periodo no superior al estrictamente necesario para responder a los mismos y almacenar pruebas en caso de procedimiento judicial, hasta que exista sentencia firme, con un plazo máximo de 10 años.

4.2 INBENTA como procesador de datos

Propósito	Interesados	Categorías de datos	Legalidad del tratamiento	Período de conservación
Tratamiento realizado por cuenta de un responsable del tratamiento para la prestación de servicios a nuestros clientes. La prestación de los servicios que Inbenta (el encargado del tratamiento) presta a nuestros clientes (los responsables del tratamiento) implica el encargo de tratamiento de datos personales que se encuentran bajo la responsabilidad de nuestros clientes. Inbenta trata la información por encargo de sus clientes, que son los responsables del tratamiento, y no tiene relación directa con las personas cuyos datos personales trata. Si usted es usuario de uno de nuestros clientes, póngase en contacto con ellos para obtener más información sobre su propia política de privacidad. Incluso en el caso de que los clientes integren la tecnología de Inbenta con aplicaciones o redes sociales de terceros, el cliente es el responsable del tratamiento e Inbenta es el encargado del tratamiento de los datos que se ingieren de estas fuentes externas.	- Clientes de la Plataforma SaaS INBENTA - Usuarios finales.	- Datos de identificación (nombre y apellidos) - Información de contacto (dirección de correo electrónico) - Otros datos personales introducidos espontáneamente por el usuario. Variará ligeramente en función de las instrucciones del cliente.	- El tratamiento de estos datos personales se realiza de acuerdo con las estipulaciones establecidas en nuestro contrato de servicios y las cláusulas contractuales que nos vinculan como encargados del tratamiento por cuenta de nuestros clientes. Si considera necesario consultar nuestra APD, puede enviarnos un correo electrónico a privacy@inbenta.com.	Los datos se conservarán de conformidad con la Política de tratamiento y conservación de datos de Inbenta, que se publica en el sitio web y se incluye en el Contrato de servicios.

5. ¿Cuánto tiempo conserva INBENTA los datos?

Con carácter general, los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Entre otros, implica que INBENTA conserva los datos personales de los interesados mientras dure su relación con nosotros y, en su caso, durante el plazo que sea necesario para la formulación, ejercicio o defensa de posibles reclamaciones, o para dar cumplimiento a las obligaciones legales determinadas por la legislación aplicable.

En concreto, los periodos de conservación pueden consultarse en la tabla anterior.

Si desea más información sobre nuestra política de conservación de datos, póngase en contacto con nosotros en la dirección de correo electrónico indicada en el encabezamiento de esta política de privacidad.

6. ¿A quién comunica Inbenta sus datos?

Podemos compartir sus datos personales con terceros en las siguientes circunstancias:

a. Dentro de nuestra organización corporativa. Podemos compartir sus datos personales dentro del grupo de empresas The Holdings Inc. para proporcionarle los productos y servicios solicitados y para tomar medidas basadas en su solicitud. Las transferencias internacionales entre filiales de Inbenta están sujetas a las salvaguardias apropiadas exigidas por la legislación aplicable, como una decisión de adecuación o Cláusulas Contractuales Tipo (CCT).

b. Con nuestros proveedores de servicios. Podemos compartir sus datos personales con terceros proveedores de servicios que actúen como procesadores o subprocesadores en nuestro nombre para ayudarnos a proporcionarle nuestros productos y servicios. Los proveedores de servicios nos prestan servicios de asistencia, incluidos, entre otros, servicios de correo electrónico, alojamiento de servicios web, alojamiento de servidores, servicios de aplicaciones SaaS, archivado de archivos en la nube, análisis de datos, marketing, paquetes de software de IA generativa y mantenimiento de redes. Estos terceros proveedores de servicios pueden tener acceso a sus datos personales o tratarlos únicamente con el fin de prestarnos servicios.

c. Durante transacciones comerciales u otras transferencias de activos. Podemos revelar y transferir información sobre usted a compradores, proveedores de servicios, asesores, posibles socios transaccionales u otros terceros en relación con los asesores, posibles socios transaccionales u otros terceros de una transacción corporativa en la que seamos adquiridos o fusionados con otra empresa, o vendamos, liquidemos o transfiramos la totalidad o una parte de nuestro negocio o activos. Al contratar con nosotros o utilizar nuestros productos o servicios, usted entiende y acepta nuestra cesión o transferencia de derechos sobre sus datos personales.

d. Para el cumplimiento de la ley y la seguridad. Podemos acceder a sus datos personales, conservarlos y divulgarlos si creemos que es necesario o apropiado para (i) cumplir con solicitudes de cumplimiento de la ley y procesos legales, como una orden judicial o citación; (ii) cumplir con solicitudes de auditores, examinadores u otros reguladores; (iii) ejercer, establecer o defender nuestros derechos legales; (iv) responder a la notificación de infracción de acuerdo con el proceso establecido en nuestros Términos y Condiciones con el fin de investigar y abordar la posible infracción, o (v) proteger sus derechos, propiedad o seguridad, los nuestros o los de otros.

e. Con su consentimiento. Compartiremos sus datos personales fuera de nuestra organización corporativa cuando contemos con su consentimiento.

7. ¿Cómo se tratan las transferencias internacionales?

Transferencias

La prestación de estos servicios puede implicar el tratamiento de datos personales por empresas situadas en países no pertenecientes al Espacio Económico Europeo (transferencias internacionales de datos). No obstante, solo se realizará con países que ofrezcan un nivel de protección adecuado o que hayan puesto a nuestra disposición Cláusulas Contractuales Tipo (CCC) de conformidad con la decisión de la Comisión Europea sobre Transferencias de datos de responsables del tratamiento en la UE a encargados del tratamiento establecidos fuera de la UE.

Estados Unidos

Específicamente, la información que recopilamos de usted podría ser procesada en los Estados Unidos, y al utilizar estos servicios usted reconoce y consiente el procesamiento de sus datos en los Estados Unidos.

Marco de protección de datos UE-EE.UU. con extensión al Reino Unido, y Marco de protección de datos Suiza-EE.UU.

Inbenta cumple con el Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.), la Extensión del Reino Unido al DPF UE-EE.UU., y el Marco de Privacidad de Datos Suiza-EE.UU. (DPF Suiza-EE.UU.) según lo establecido por el Departamento de Comercio de EE.UU.. Inbenta ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE.UU. (Principios DPF UE-EE.UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea en virtud del DPF UE-EE.UU. y del Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al DPF UE-EE.UU.. Inbenta ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE.UU. (Principios DPF Suiza-EE.UU.) con respecto al tratamiento de datos personales recibidos de Suiza en virtud del DPF Suiza-EE.UU.. En caso de conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE.UU. y/o los Principios DPF Suiza-EE.UU., prevalecerán los Principios. Para obtener más información sobre el programa Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.

Inbenta es responsable del tratamiento de los datos personales que recibe, en virtud del DPF, y que posteriormente transfiere a un tercero que actúa como agente en su nombre. Inbenta cumple los Principios del DPF para todas las transferencias ulteriores de datos personales desde la UE, el Reino Unido y Suiza, incluidas las disposiciones sobre responsabilidad en materia de transferencias ulteriores.

La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de Inbenta con el DPF UE-EE.UU., la Extensión del Reino Unido al DPF UE-EE.UU., y el DPF Suiza-EE.UU.. En determinadas situaciones, Inbenta puede verse obligada a revelar datos personales en respuesta a solicitudes legales de las autoridades públicas, incluyendo el cumplimiento de requisitos de seguridad nacional o de aplicación de la ley.

De conformidad con el DPF UE-EE.UU., la Ampliación del Reino Unido al DPF UE-EE.UU. y el DPF Suiza-EE.UU., Inbenta se compromete a remitir las reclamaciones no resueltas relativas a nuestra gestión de los datos personales recibidos en virtud del DPF UE-EE.UU., la Ampliación del Reino Unido al DPF UE-EE.UU. y el DPF Suiza-EE.UU. a TRUSTe, un proveedor alternativo de resolución de conflictos con sede en Estados Unidos. Si no recibe un acuse de recibo puntual de su reclamación relacionada con los Principios DPF por nuestra parte, o si no hemos abordado su reclamación relacionada con los Principios DPF a su satisfacción, visite https://feedback-form.truste.com/watchdog/request para obtener más información o para presentar una reclamación. Estos servicios de resolución de conflictos se prestan sin coste alguno para usted

Para las reclamaciones relativas al cumplimiento del DPF no resueltas por ninguno de los otros mecanismos del DPF, usted tiene la posibilidad, en determinadas condiciones, de invocar un arbitraje vinculante. Encontrará más información en el sitio web oficial del DPF.

Además de participar en el DPF, también utilizamos como medidas secundarias las Cláusulas Contractuales Tipo de la UE publicadas por la Comisión Europea, así como el Acuerdo Internacional de Transferencia de Datos del Reino Unido. Cuando sea necesario, sobre la base de nuestras evaluaciones de impacto de la transferencia de datos, aplicaremos medidas técnicas y/u organizativas adicionales destinadas a proteger adecuadamente sus datos.

8. ¿Cómo puedo ejercer mis derechos?

8.1. Sus derechos GDPR (Espacio Económico Europeo - EEE)

Cualquier persona tiene derecho a obtener información sobre qué datos está tratando INBENTA. Estos son sus derechos:

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. INBENTA dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Portabilidad: El interesado tendrá derecho a recibir los datos personales que le conciernan, que haya facilitado a INBENTA, en un formato estructurado, de uso común y lectura mecánica cuando: a) el tratamiento esté basado en el consentimiento o en un contrato, y b) el tratamiento se realice por medios automatizados.

Le informamos de su derecho a presentar una reclamación ante la autoridad de control(AEPD) en caso de que el ejercicio de sus derechos aquí indicados no haya sido satisfecho.

Para ejercer los derechos antes mencionados, puede ponerse en contacto con nosotros a través de privacy@inbenta.com indicando la siguiente información:

• • Nombre y apellidos

• • Número de identificación (si procede por país)

• • Correo electrónico de contacto

• • Derecho a hacer ejercicio

• • Datos en los que se basa su solicitud

En el plazo máximo de un mes resolveremos su solicitud notificándoselo a su correo electrónico indicado.

8.2. Sus derechos UK-GDPR (Reino Unido)

El actual GDPR del Reino Unido y la Ley de Protección de Datos de 2018 proporcionan a nuestros visitantes del Reino Unido los mismos derechos que a los ciudadanos europeos. Si es usted ciudadano del Reino Unido, póngase en contacto con nosotros en privacy-uk@inbenta.com para ejercer los siguientes derechos:

• • Infórmese de cómo se utilizan sus datos

• • Acceder a datos personales

• • Actualizar los datos incorrectos

• • Borrar datos

• • Detener o restringir el tratamiento de sus datos

• • Portabilidad de datos (le permite obtener y reutilizar sus datos para diferentes servicios)

• • Oponerse al tratamiento de sus datos en determinadas circunstancias

Inbenta está prestando mucha atención al próximo "Proyecto de Ley de Protección de Datos e Información Digital" ("Proyecto de Ley DPDI") y se esforzará por garantizar que se respeten sus derechos de protección de datos en el Reino Unido.

8.3. Sus derechos CCPA y CPRA (California, EE.UU.)

En virtud de la legislación de California, los residentes en este estado tienen derecho a solicitarnos un aviso en el que se identifiquen las categorías de información personal de los clientes que compartimos con determinados terceros con fines de marketing, y en el que se facilite la información de contacto de dichos terceros. Si reside en California y desea recibir una copia de este aviso, envíenos una solicitud por escrito por correo electrónico a privacy-us@inbenta.com. Debe incluir en su solicitud la declaración "Your California Privacy Rights" (Sus derechos de privacidad en California) y su nombre, dirección, ciudad, estado y código postal. No nos hacemos responsables de los avisos que no estén etiquetados o enviados correctamente, o que no contengan la información completa.

California cuenta con dos leyes de privacidad: la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA). Si estas leyes le son aplicables, tiene derecho a:

• • conocer las categorías de información personal recopilada sobre usted en los 12 meses anteriores, así como sus fuentes y su finalidad comercial;

• • saber si su información personal ha sido vendida o divulgada, y a quién, en los 12 meses anteriores;

• • en caso de "venta o uso compartido de información", derecho a oponerse a la venta o uso compartido de su información personal;

• • acceder a su información personal y eliminarla (salvo excepciones); y

• • igualdad de servicio y precio (no discriminación) si ejerce su derecho a la intimidad.

Por "información personal" se entiende la información que identifica, se refiere, describe o puede asociarse a un consumidor u hogar concreto. Esto incluye (entre otros tipos de información personal) direcciones IP, datos de geolocalización, información biométrica e "identificadores únicos" como ID de dispositivos y cookies, información sobre la actividad en Internet como el historial de navegación, información comercial como productos o servicios adquiridos o historiales o tendencias de consumo, y características relativas a la raza, el color, el sexo (incluidos el embarazo, el parto y las afecciones médicas relacionadas), la edad (40 años o más), la religión, la información genética, la orientación sexual, la afiliación política, el origen nacional, la discapacidad o la condición de ciudadanía de una persona.

Las inferencias extraídas de información personal "para crear un perfil sobre un consumidor que refleje sus preferencias, características, tendencias psicológicas, preferencias, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes" también se consideran "información personal".

Póngase en contacto con nosotros en privacy-us@inbenta.com para ejercer sus derechos CCPA y CPRA.

Solicitud de cancelación. A efectos de verificación de la identidad, Inbenta exige a toda persona que presente una solicitud de supresión que facilite el nombre completo, la dirección de correo electrónico y el domicilio del interesado en relación con su cuenta de Inbenta o con las comunicaciones de Inbenta. Inbenta enviará un correo electrónico de verificación al solicitante, quien deberá volver a autenticar la solicitud de eliminación. Inbenta se basa en esta información para garantizar que se elimina la información sobre la persona correcta.

No vender o compartir mi información. Nos tomamos muy en serio su privacidad. No vendemos ni compartimos la información de nuestros afiliados. No somos un intermediario de datos. Usted no tendrá que optar por la venta o el intercambio porque no habrá actividades de venta o intercambio realizadas en nombre de Inbenta.

Información personal de menores. Los servicios de Inbenta no están dirigidos ni pensados para ser utilizados por personas menores de 18 años, o la edad mínima equivalente. Inbenta garantiza que, en el improbable caso de que el Cliente de Inbenta recoja información de menores, ninguna información será vendida o compartida con terceros.

Si reside en California, puede solicitar información sobre la divulgación, en su caso, de sus datos personales por parte de Inbenta a terceros con fines de marketing directo. Para realizar dicha solicitud, envíe un correo electrónico a privacy-us@inbenta.com, con el asunto: CCPA-CPRA Request.

8.4. Sus derechos en Nevada (Nevada, EE.UU.)

Puede revisar y solicitar cambios en su información o rechazar la venta de su información personal en privacy-us@Inbenta.com.

8.5. Sus derechos de privacidad CDPA Virginia (Virginia, EE.UU.)

En virtud de la Ley de Privacidad de Virginia, los interesados tienen derecho a solicitarnos información sobre:

• • las categorías de datos personales que tratamos;

• • la finalidad del tratamiento de los datos personales;

• • la forma en que los consumidores pueden ejercer sus derechos como consumidores, incluida la forma en que un consumidor puede recurrir una decisión del responsable del tratamiento con respecto a la solicitud del consumidor;

• • las categorías de datos personales que el responsable del tratamiento comparte con terceros;

• • las categorías de terceros, en su caso, con los que el responsable del tratamiento comparte sus datos personales.

Si reside en Virginia y desea recibir una copia de este aviso, envíenos una solicitud por escrito por correo electrónico a privacy-us@inbenta.com. Debe incluir en su solicitud la declaración "Your Virginia Privacy Rights" (Sus derechos de privacidad en Virginia) y su nombre, dirección, ciudad, estado y código postal. Le responderemos en un plazo de 45 días a partir de la recepción de la solicitud. Le informamos de que esta acción es gratuita. No nos hacemos responsables de las notificaciones que no estén etiquetadas o enviadas correctamente, o que no contengan la información completa.

Virginia ha aprobado una ley denominada Ley de Protección de Datos de los Consumidores (CDPA). Si la CDPA le es aplicable, tiene derecho a:

• • confirmar si estamos tratando o no sus datos personales y, en caso afirmativo, solicitar acceso a los mismos;

• • corregir inexactitudes en sus datos personales;

• • suprimir sus datos personales;

• • obtener una copia de sus datos personales en un formato portátil y, en la medida en que sea técnicamente factible, fácilmente utilizable, que le permita transmitir los datos a otro responsable del tratamiento sin impedimentos, cuando el tratamiento se lleve a cabo por medios automatizados;

• • excluirse de:
    • • publicidad dirigida;
    • • la venta de sus datos personales;
    • • la elaboración de perfiles con vistas a la adopción de decisiones que produzcan efectos jurídicos o de importancia similar en relación con el consumidor.

Sin embargo, no tendrá que rechazar la venta o el uso compartido porque no se realizarán actividades de venta o uso compartido.

Según la CDPA de Virginia, por "datos personales" se entiende cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable. Los "datos personales" no incluyen los datos desidentificados ni la información disponible públicamente.

Solicitud de eliminación. A efectos de verificación de identidad, Inbenta exige a toda persona que presente una solicitud de supresión que facilite el nombre completo del sujeto, su dirección de correo electrónico y su domicilio en relación con la cuenta de Inbenta del sujeto o con las comunicaciones de Inbenta. Inbenta enviará un correo electrónico de verificación al solicitante, quien deberá volver a autenticar la solicitud de eliminación. Inbenta se basa en esta información para garantizar que se elimina la información sobre la persona correcta.

No vender o compartir mi información. Nos tomamos muy en serio su privacidad. No vendemos ni compartimos la información de nuestros afiliados. No somos un intermediario de datos. Usted no tendrá que optar por la venta o el intercambio porque no habrá actividades de venta o intercambio realizadas en nombre de Inbenta.

Información personal de menores. Según la CDPA de Virginia, por "Niño" se entiende cualquier persona física menor de 13 años. Los servicios de Inbenta no están dirigidos ni pensados para ser utilizados por personas menores de 18 años, o la edad mínima equivalente. Inbenta garantiza que, en el improbable caso de que el Cliente de Inbenta recopile información de niños, no se venderá ni compartirá información con terceros.

Póngase en contacto con nosotros en privacy-us@inbenta.com para ejercer sus derechos en virtud de la CDPA de Virginia.

8.6. Sus derechos en materia de LGPD (Brasil)

La Lei Geral de Proteção de Dados (LGPD) es un marco jurídico que regula la recogida y el uso de los datos personales de los residentes en Brasil. Si la LGPD le es aplicable, tiene derecho a:

• • confirmar el tratamiento de sus datos personales;

• • acceder a sus datos personales;

• • corregir los datos personales incompletos, incorrectos o caducados;

• • haber anonimizado, bloqueado o eliminado cualquier dato personal innecesario, excesivo o no conforme;

• • solicitar que un responsable del tratamiento traslade sus datos personales a otro proveedor de servicios o productos (portabilidad de datos);

• • suprimir sus datos personales (con excepciones);

• • recibir información sobre las entidades públicas o privadas con las que se han compartido sus datos personales y cómo se ha hecho;

• • recibir información sobre su derecho a no dar su consentimiento para el tratamiento de sus datos personales y sobre las consecuencias de su negativa; y

• • revocar el consentimiento para el tratamiento de sus datos personales.

Póngase en contacto con nosotros en privacy-br@inbenta.com para ejercer sus derechos LGPD.

Puede presentar una reclamación sobre cualquiera de los derechos mencionados ante la Agencia Nacional de Protección de Datos de Brasil(ANPD), así como ante las autoridades competentes en materia de derechos del consumidor (PROCON) de su estado brasileño de residencia.

8.7. Derechos del interesado (Japón)

A petición de un mandante, Inbenta debe revelar por escrito y sin demora al mandante los datos personales de éste que obren en su poder, a menos que el mandante haya aceptado recibirlos por otros medios (por ejemplo, como datos electrónicos). Podrá denegarse el acceso a los datos si ello pudiera dar lugar a:

• • lesiones a la vida o la integridad física, los bienes u otros derechos e intereses del obligado principal o de terceros;

• • una interferencia material con las operaciones comerciales de Inbenta; o

• • una violación de otras leyes japonesas que prohíben la divulgación.

Los mandantes también tienen derecho a revisar, corregir, modificar o eliminar sus datos personales, y a solicitar el cese del uso de sus datos personales si se utilizan para un fin distinto del establecido originalmente, o si se adquirieron por medios fraudulentos u otros medios ilícitos. Si un mandante solicita a Inbenta que deje de utilizar sus datos personales, Inbenta deberá hacerlo, a menos que la solicitud no sea razonable o que el cese resulte costoso o difícil (por ejemplo, la retirada de libros ya distribuidos). En este caso, Inbenta deberá tomar medidas alternativas para proteger los derechos e intereses del mandante. Inbenta debe notificar sin demora al mandante si se ha tomado la medida solicitada y, en caso contrario, debe esforzarse por explicar los motivos. El mandante puede hacer valer sus derechos a exigir la revisión, etc. de sus datos personales mediante una acción civil si no se atiende a dicha solicitud en el plazo de dos semanas desde su presentación.

Los directores no tienen ninguno de los derechos anteriores si:

• • los datos personales se suprimirán en un plazo de seis meses a partir de su recogida; o bien

• • si el mandante u otra persona llega a tener conocimiento de que existen tales datos personales en poder de Inbenta que puedan dar lugar a:
    • • lesiones a la vida o la integridad física, los bienes u otros derechos e intereses del obligado principal o de terceros;
    • • fomentar actos ilegales o injustos;
    • • poner en peligro la seguridad nacional, dañar una relación de confianza con un país extranjero o una organización internacional;
    • • perjudicar la negociación del país con un país extranjero o una organización internacional; o
    • • constituir un obstáculo para la prevención, represión o investigación de delitos o perjudicar de otro modo la seguridad y el orden públicos.

Enmiendas de 2020: En virtud de las Enmiendas de 2020, también se aplicarán las siguientes disposiciones relativas a los derechos principales:

• • los mandantes tendrán derecho a acceder a un registro de Inbenta sobre transferencias de datos a terceros;

• • los datos personales que Inbenta elimine en seis meses dejarán de estar exentos del derecho de acceso de los mandantes;

• • un mandante tendrá derecho a exigir a Inbenta que deje de utilizar datos personales o que deje de transferir datos personales a terceros si Inbenta ya no necesita utilizar los datos, se ha producido una violación de los datos o existe la probabilidad de que se vulneren los derechos o intereses legítimos del mandante debido al tratamiento de los datos personales por parte de Inbenta; y

• • la información tratada de forma seudónima no está sujeta al derecho de acceso o cese de uso del obligado principal.

Derecho a ser informado

Recogida y uso de información personal:

Inbenta debe:

• • no recopilar información personal por medios fraudulentos u otros medios ilícitos; y

• • notificar al mandante el propósito de la utilización antes de la recogida de la información personal, a menos que haya publicado el propósito de la utilización por adelantado de una manera fácilmente accesible por el mandante.

Enmiendas de 2020: Se aclara que una finalidad de utilización debe especificarse de manera no abstracta o general, sino lo suficientemente detallada como para permitir razonablemente a los Titulares de los datos anticipar cómo y para qué fines se utilizará su información personal. A la luz de esto, también se aclara, a modo de ejemplo, que si Inbenta analiza el comportamiento o los intereses de los Sujetos de datos, como el historial de su navegación o sus compras en línea, con fines de marketing, deberá indicarse como finalidad de la utilización.

Anuncios públicos: Inbenta debe poner a disposición de cada director los siguientes elementos:

• • nombre de Inbenta;

• • finalidad de la utilización de la información personal conservada;

• • el procedimiento para que el mandante pueda solicitar el acceso, la rectificación, etc. de sus datos personales; y

• • dónde reclamar sobre el tratamiento de datos personales por parte de la PIHBO.

Se añaden los siguientes elementos:

• • dirección de Inbenta;

• • nombre de la persona representante de Inbenta; y

• • medidas de seguridad de los datos adoptadas por Inbenta

Las siguientes descripciones son indicadas por el PPC como ejemplos de medidas de seguridad de los datos que satisfacen el requisito (el PPC también indica que el nivel de las medidas de seguridad puede relajarse para los "operadores de pequeñas o medianas empresas", como se describe a continuación):

• • establecimiento de principios básicos relativos al cumplimiento de la legislación aplicable, la tramitación de consultas y reclamaciones, etc;

• • establecimiento de normas sobre el modo de tratamiento de los datos, el personal encargado, sus responsabilidades, etc. en cada una de las fases de recogida, uso, almacenamiento, transferencia y supresión de datos personales;

• • medidas de seguridad de la organización: designación del personal encargado, sus responsabilidades, línea jerárquica, sistema de auditoría externa, etc;

• • medidas de seguridad del personal: formación del personal, obligaciones de confidencialidad del personal, etc;

• • medidas de seguridad física: control de acceso a salas, control de autorización de acceso, restricción de sacar dispositivos o datos personales, etc.; y

• • medidas tecnológicas de seguridad: control de acceso, cortafuegos contra accesos no autorizados, etc.

Derecho de acceso
No existe un derecho específico para que un interesado acceda a su información personal; véase el párrafo inicial relativo a la divulgación de la información personal conservada.

Derecho de rectificación
Consulte la sección anterior sobre los derechos del interesado.

Derecho de supresión
Consulte la sección anterior sobre los derechos de los interesados.

Derecho de oposición/exclusión voluntaria
Consulte el derecho a solicitar el cese del uso descrito anteriormente en la sección sobre derechos de los interesados y el derecho a excluirse voluntariamente en la sección sobre transferencia de datos.

Póngase en contacto con nosotros en privacy-jp@inbenta.com para ejercer sus derechos como interesado.

9. ¿Cómo se protegen mis datos?

La seguridad y confidencialidad de su información personal es muy importante para INBENTA. Hemos implantado medidas de seguridad técnicas y organizativas comercialmente razonables para proteger adecuadamente sus datos personales frente a accesos, usos, pérdidas, destrucción o daños accidentales, no autorizados o ilícitos. Las medidas que utilizamos son administrativas, como la formación de los empleados en actividades relacionadas con la privacidad y la seguridad de la información, técnicas, como la seudonimización, las técnicas de encriptación y los cortafuegos de red, y físicas, como el control de acceso físico. Para obtener información más detallada sobre nuestras medidas técnicas y organizativas, visite Seguridad y Privacidad - Inbenta.

Aun así, no se puede garantizar que ningún sistema sea seguro al 100%. Si tiene alguna duda sobre la seguridad de su información personal, o si tiene motivos para creer que la información personal que tenemos sobre usted ya no es segura, póngase en contacto con nosotros inmediatamente tal como se describe en este Aviso de privacidad.

10. Cambios en esta política

Es posible que actualicemos esta política de privacidad para reflejar cambios en nuestras prácticas de información. Si realizamos algún cambio sustancial, se lo notificaremos por correo electrónico (enviado a la dirección de correo electrónico especificada en su cuenta) o mediante un aviso en este sitio antes de que el cambio entre en vigor.

Le recomendamos que revise periódicamente esta página para obtener la información más reciente sobre nuestras prácticas de privacidad.