Introducción y marco normativo

Cómo se recopilan los datos

La Empresa recopila datos personales cuando la persona usuaria los facilita voluntariamente a través de formularios de contacto, solicitudes de información sobre servicios relacionados con desempeño ESG o comunicaciones directas, así como de forma automática al navegar por el sitio mediante registros técnicos y cookies. En todos los casos se informa de forma clara sobre la finalidad principal del tratamiento y, cuando sea necesario, se solicita el consentimiento correspondiente.

Para qué se utilizan los datos

La información personal recopilada se utiliza principalmente para gestionar consultas y solicitudes relacionadas con desempeño ESG, organizar comunicaciones de seguimiento, mejorar el contenido y la seguridad del sitio y cumplir con las obligaciones legales aplicables. En determinados casos, y siempre que exista base jurídica adecuada, los datos pueden emplearse para enviar comunicaciones informativas relacionadas con servicios similares, respetando en todo momento las preferencias manifestadas por la persona interesada.

• • Gestionar y responder a consultas recibidas a través de formularios, correos u otros canales de contacto indicados en el sitio web.
• • Preparar propuestas, aclaraciones técnicas y documentación relacionada con posibles proyectos vinculados a desempeño ESG, cuando así lo solicite la persona interesada.
• • Mantener un registro organizado de comunicaciones y acciones realizadas, con el fin de ofrecer un seguimiento coherente y evitar duplicidades o respuestas contradictorias.
• • Mejorar el funcionamiento técnico del sitio, su seguridad y la experiencia general de uso, mediante el análisis agregado de datos de navegación y registros de errores.
• • Cumplir obligaciones legales, fiscales, contables o de conservación de información impuestas por la normativa vigente y por autoridades competentes.
• • Enviar comunicaciones informativas sobre contenidos o servicios relacionados con desempeño ESG similares a los previamente solicitados, siempre que exista base jurídica adecuada y respetando el derecho de oposición.
• • Elaborar informes internos y estadísticas agregadas sobre la actividad general del sitio y la naturaleza de las consultas recibidas, sin identificar a personas concretas.

Derechos de las personas interesadas

Las personas cuyos datos se tratan tienen derecho a obtener confirmación sobre si la Empresa está tratando o no información personal que les concierne, a acceder a sus datos, a solicitar su rectificación o supresión, a pedir la limitación del tratamiento, a oponerse al mismo en determinadas circunstancias y a solicitar, cuando proceda, la portabilidad de sus datos. Estos derechos se ejercen sin coste, salvo en casos de solicitudes manifiestamente infundadas o excesivas, y dentro de los plazos establecidos por la normativa vigente.

• • La persona usuaria puede solicitar confirmación sobre si la Empresa trata sus datos personales y, en su caso, acceder a dicha información y a una copia de los datos.
• • La persona interesada puede solicitar la corrección de datos inexactos o incompletos que obren en poder de la Empresa, aportando, cuando sea necesario, la documentación que acredite la actualización o rectificación solicitada.
• • La persona interesada puede solicitar la supresión de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos o cuando retire el consentimiento en que se base el tratamiento, siempre que no existan obligaciones legales de conservación.
• • La persona interesada tiene derecho a recibir los datos personales que le incumban, que haya facilitado a la Empresa, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• • La persona interesada puede oponerse al tratamiento de sus datos basado en intereses legítimos o en el envío de comunicaciones informativas, incluida la elaboración de perfiles ligeros con dichas finalidades, salvo que existan motivos legítimos imperiosos que prevalezcan o sea necesario conservar la información para el ejercicio o defensa de reclamaciones.
• • En determinadas circunstancias, la persona interesada puede solicitar la limitación del tratamiento de sus datos, de modo que solo se conserven para el ejercicio o la defensa de reclamaciones, para proteger derechos de terceros o para cumplir obligaciones legales.

Seguridad de los datos personales

La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdidas accidentales, alteraciones indebidas o divulgaciones no autorizadas. Estas medidas se revisan periódicamente teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos potenciales para los derechos y libertades de las personas, buscando un nivel de seguridad adecuado sin garantizar un entorno totalmente exento de riesgos.

Plazos de conservación de los datos

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos, incluyendo la gestión de consultas, la prestación de servicios solicitados y el cumplimiento de obligaciones legales aplicables. Una vez transcurridos dichos plazos, la información se elimina de forma segura o se anonimiza, salvo que deba mantenerse bloqueada para atender posibles responsabilidades legales o requerimientos de autoridades competentes.

• • Se tratan datos vinculados a la gestión de la cuenta o relación contractual, como identificadores internos, preferencias de servicio y registros básicos de configuración.
• • Información derivada de la interacción con contenidos del sitio, como secciones visitadas con mayor frecuencia o temas de interés predominantes, tratada de forma agregada para mejorar la relevancia y claridad de la información ofrecida.
• • Información incluida en correos, formularios o comunicaciones mantenidas con la Empresa, como el contenido de las consultas, preferencias manifestadas y notas internas necesarias para gestionar el seguimiento.
• • Datos limitados relacionados con la facturación y la gestión administrativa de servicios contratados, como identificadores fiscales, información de facturas y registros de pagos, sin incluir datos completos de medios de pago.
• • Datos relativos a preferencias de comunicación, temas de interés indicados y posibles historiales de interacción con contenidos informativos enviados, utilizados para adaptar, de forma proporcionada, la relevancia de las comunicaciones permitidas por la normativa.

Los plazos concretos de conservación pueden variar en función del tipo de dato y de la relación mantenida con la persona interesada; la Empresa aplica criterios objetivos basados en obligaciones legales, prescripción de responsabilidades y necesidades operativas legítimas.

Transferencias internacionales de datos

Con carácter general, la Empresa procura que el tratamiento de datos personales se realice dentro del Espacio Económico Europeo. En caso de que resulte necesario recurrir a proveedores ubicados fuera de dicho espacio, se adoptarán las garantías adecuadas, como la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos, e informará a la persona interesada de las principales características de dichas transferencias, cuando así lo exija la normativa aplicable.

• • Utilización de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos que ofrezcan garantías adecuadas de protección de datos en el país de destino.
• • Evaluaciones de impacto y revisiones periódicas de las condiciones en las que los proveedores ubicados fuera del Espacio Económico Europeo tratan los datos, cuando ello sea necesario.
• • Limitación del acceso a los datos personales estrictamente necesarios para la prestación del servicio contratado, con instrucciones claras sobre su uso y conservación.
• • Información transparente a la persona interesada sobre la existencia de transferencias internacionales relevantes, cuando así lo requiera la normativa de protección de datos aplicable.

Uso de cookies y tecnologías similares

El sitio utiliza cookies y tecnologías similares para permitir su funcionamiento básico, recordar ciertas preferencias y obtener información agregada sobre el uso de los contenidos. Algunas cookies son estrictamente necesarias y se instalan sobre la base del interés legítimo en prestar el servicio, mientras que otras, como las de análisis, solo se utilizan cuando la persona usuaria otorga su consentimiento a través del panel de configuración habilitado, de acuerdo con la política de cookies.

La persona usuaria puede gestionar sus preferencias sobre cookies no esenciales mediante el panel de configuración disponible en el sitio y a través de las opciones de su navegador. La retirada del consentimiento para determinadas cookies no afectará a la licitud del tratamiento previo, pero puede influir en la calidad o personalización de algunas funcionalidades ofrecidas.

Cambios en la política de privacidad

La Empresa puede modificar esta política de privacidad cuando sea necesario para adaptarla a cambios normativos, criterios de las autoridades de control o ajustes en los procesos internos de tratamiento de datos. Las versiones actualizadas se publicarán en esta misma página, indicando la fecha de la última revisión, y serán aplicables desde el momento de su publicación, salvo que se indique otra cosa.

• • En caso de modificación sustancial de las finalidades del tratamiento o de la base jurídica aplicada, la Empresa informará a las personas afectadas mediante la actualización de esta política y, cuando proceda, mediante comunicaciones específicas.
• • Cuando se introduzcan nuevos tratamientos que requieran consentimiento, se solicitará dicho consentimiento de forma clara y separada, indicando la finalidad concreta y la posibilidad de retirarlo en cualquier momento.
• • Si se produjera un incidente de seguridad que afectara de forma significativa a datos personales, la Empresa evaluará el impacto y, en su caso, notificará a la autoridad de control y a las personas afectadas, en los términos previstos por la normativa aplicable.
• • La Empresa revisa periódicamente sus procedimientos internos de privacidad para asegurar que reflejan los cambios tecnológicos, organizativos y normativos relevantes para el tratamiento de datos personales.

Se recomienda consultar periódicamente esta política para conocer la versión vigente en cada momento. Cuando los cambios sean relevantes, la Empresa podrá comunicarlo a través del sitio u otros canales de contacto disponibles.