I. Política de privacidad y protección de datos personales

ADQUIRA ESPAÑA, S.A. (en adelante, “Adquira”) cumple íntegramente con la normativa en materia de protección de datos personales, de modo que el tratamiento de la información personal que se facilite a través de la presente plataforma se llevará a cabo cumpliendo con las garantías y obligaciones legales exigibles.

En cumplimiento de la normativa vigente, Adquira implementa las medidas técnicas y organizativas oportunas para garantizar un nivel de seguridad adecuado y evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados. Adquira garantiza que cumple con el deber de secreto y confidencialidad respecto de los datos personales facilitados a través del formulario habilitado en la presente plataforma.

Adquira elige Encargados de tratamiento para los datos de carácter personal de los que Adquira sea responsable que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con la normativa de protección de datos. Las relaciones entre el responsable y el encargado se formalizan en un acto o acuerdo que vincula al encargado respecto al responsable.

La comunicación de determinados datos personales que los interesados proporcionan a través de la plataforma, siendo éstos personas físicas que intervienen en nombre de un Responsable del tratamiento como representantes o personas físicas que intervienen como en representación de personas jurídicas y en su propio nombre (en adelante, “los interesados”), es requisito necesario para que Adquira pueda prestar los servicios contratados a través de las diferentes herramientas.

Adquira utilizará los datos personales de los interesados para realizar las gestiones oportunas en relación con el alta del Responsable del tratamiento en su plataforma, con el fin de que éste pueda hacer uso de las herramientas de Adquira y de todas sus funcionalidades, así como para poder resolver cualquier tipo de cuestión que pudiera surgir durante dichos procesos.

¿Quién es el responsable del tratamiento de sus datos?

El responsable de tratamiento de los datos personales de los interesados es ADQUIRA ESPAÑA, S.A., con domicilio social en Calle Julián Camarillo nº 53, 4ª planta, CP 28037, Madrid y provista de CIF A-82726613.

Podrá contactar con Adquira a la siguiente dirección de correo electrónico: atencionclientes@adquira.com.

¿Con qué finalidad y legitimación tratamos sus datos personales?

1. Gestión del alta del Responsable del tratamiento en la plataforma: Adquira utilizará los datos de los interesados, que intervienen como representantes del Responsable del tratamiento, para realizar cuantas gestiones sean necesarias para darle de alta como empresa Proveedora en la plataforma, así como para la gestión y contestación de las dudas, consultas y sugerencias que los interesados puedan plantear en relación a los servicios prestados por Adquira. La base legitimadora de este tratamiento es el interés legítimo de las partes.

2. Gestión del alta del usuario autorizado para la utilización de la plataforma: Adquira utilizará los datos personales de los usuarios administradores del perfil con el fin de habilitarle el acceso a las herramientas de la plataforma contratada. La base legitimadora de este tratamiento es el interés legítimo de las partes y el cumplimiento de obligaciones contractuales.

3. Gestión y soporte en la utilización de las herramientas de Adquira: Adquira podrá utilizar los datos facilitados por los interesados para poder gestionar y dar soporte y apoyo en relación con la utilización de las herramientas contratadas a Adquira. La base legitimadora de este tratamiento es el interés legítimo de las partes y el cumplimiento de obligaciones contractuales.

4. Grabación de la voz de los interesados para mantener la calidad del servicio. Adquira podrá grabar los datos personales del interesado, incluido el dato de “voz”, cuando mantengan conversaciones telefónicas con el personal de Adquira con el fin de comprobar la calidad del servicio. Este tratamiento resulta necesario para la satisfacción de los intereses legítimos de Adquira.

5. Gestión de las consultas y dudas planteadas por parte de usuarios que intervienen en nombre de un potencial cliente a través del formulario de contacto: Adquira podrá utilizar los datos personales recogidos a través del formulario de contacto, con la única y exclusiva finalidad de dar contestación a las consultas planteadas en el mismo. La legitimación es el consentimiento del usuario, el cual es necesario y obligatorio para enviar el formulario de contacto.

6. Envío de comunicaciones comerciales, por cualquier medio, sobre ofertas de productos y servicios y sobre necesidades concretas que los compradores demanden sobre su negocio. En caso de que el interesado cause alta en “ADQUIRA CONECTA”, la compañía podrá utilizar los datos de los interesados para enviarle comunicaciones comerciales, por cualquier medio, incluido el electrónico, sobre las ofertas de productos y servicios publicadas en la Herramienta “ADQUIRA CONECTA” por parte de los Asimismo, Adquira podrá utilizar los datos del interesado para informarle acerca de las necesidades particulares que los compradores de la Herramienta publiquen en el tablón de esta, de modo que el interesado tenga la oportunidad de ofrecer sus servicios al comprador que corresponda. Este tratamiento se realizará sobre la base del consentimiento otorgado por el interesado para esta finalidad en concreto.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales proporcionados se conservarán (i) mientras que se mantenga la relación contractual, en su caso, (ii) no se solicite el derecho de supresión por el interesado y (iii) no puedan eliminarse por ser necesarios para el cumplimiento de una obligación legal o para la formulación, ejercicio y defensa de reclamaciones.

Si el interesado ejercita el derecho de supresión, sus datos personales se conservarán bloqueados durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de estos.

¿Se comunicarán sus datos?

En cuanto respecta a la comunicación de los datos, se informa expresamente que la información personal del interesado no será comunicada a terceros destinatarios, ni tampoco será objeto de transferencias internacionales a terceros países u organizaciones internacionales.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Los interesados pueden ejercitar, si lo desean, los derechos de acceso, rectificación y supresión de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de sus datos, así como no ser objeto de decisiones individuales automatizadas, remitiendo una comunicación por escrito a la siguiente dirección de correo electrónico atencionclientes@adquira.com. o por correo postal dirigiéndose a Calle Julián Camarillo nº 53, 4ª planta, CP 28037, Madrid. La comunicación deberá ir acompañada del Documento Nacional de Identidad (D.N.I) o de cualquier otro documento oficial que acredite la identidad del interesado en cuestión.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, los interesados tendrán derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

II. CONDICIONES DE ADQUIRA COMO ENCARGADO DE TRATAMIENTO

Estas condiciones son parte del Contrato firmado entre las partes. No suponen novación del Contrato salvo en lo especialmente establecido en el presente, manteniéndose en vigor y siendo aplicables todas las estipulaciones de aquél salvo que este documento incluya términos distintos de los recogidos en el referido Contrato.

En determinadas ocasiones, Adquira podrá tratar los datos personales de los interesados por cuenta de sus clientes (quienes asumen la condición de responsables del tratamiento), siendo Adquira encargada de tratamiento de dichos datos, con la única finalidad de poder llevar a cabo la prestación de servicios de subasta, facturación, homologación y/o negociación de los Responsables del tratamiento es darse de alta en la plataforma.

En este sentido, Adquira garantiza que tratará los datos siguiendo estrictamente las instrucciones documentadas de sus clientes respetando, en todo caso, el deber de secreto y confidencialidad y aplicando las medidas de seguridad correspondientes, sobre los datos personales que trate por cuenta de sus clientes.

Como consecuencia del Contrato, ADQUIRA puede acceder a datos de carácter personal que se encuentran bajo la responsabilidad, custodia y protección del Responsable del Tratamiento (en adelante, el “responsable del Tratamiento”); siendo ADQUIRA Encargado del Tratamiento con respecto a los mismos (en adelante, el “Encargado del Tratamiento” o “ADQUIRA”). Las presentes condiciones recogen el tratamiento de los datos por parte del Encargado del Tratamiento.

Primera. - Tipología de datos personales.

El Encargado del Tratamiento podría acceder, para gestionar el contrato, a datos de carácter personal relativos a las siguientes categorías de interesados: Clientes, Empleados y Proveedores. Los tipos de datos a los que ADQUIRA podría acceder pueden ser de carácter identificativo, académicos y profesionales y, en su caso, datos relativos al empleo.

En el supuesto de que el Responsable del tratamiento facilite, a través de la plataforma de ADQUIRA, otras categorías de datos distintas a las anteriormente mencionadas o categorías especiales de datos personales éste informará a ADQUIRA expresamente sobre esta circunstancia con el fin de que pueda adoptar las medidas de seguridad técnicas y organizativas oportunas.

La naturaleza de los tratamientos que el Encargado del Tratamiento podrá realizar, en su caso, por cuenta del responsable será de almacenamiento de la información del Responsable del tratamiento en la plataforma. La finalidad de tratamiento será la derivada de la prestación del servicio contratado.

Segunda. - Instrucciones del responsable del Tratamiento.

Los datos que se conozcan u obtengan en virtud del Contrato, no podrán ser utilizados para ninguna otra finalidad distinta su ejecución, tendrán carácter confidencial y no serán publicados o puestos en conocimiento de terceros sin autorización previa y por escrito del responsable del Tratamiento salvo en los casos expresamente autorizados por la Ley.

Tercera. – Auditorías, Inspección de la autoridad supervisora.

Si una autoridad supervisora requiere una inspección de las instalaciones de proceso de datos desde las cuales Adquira procesa los datos personales del Responsable del tratamiento para supervisar el cumplimiento de Adquira con las leyes de protección de datos, Adquira cooperará razonablemente con dicha auditoría. Adquira pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este contrato y permitir y contribuir a las auditorías, incluidas las inspecciones, realizadas por el responsable u otro auditor encargado por el responsable. El Responsable del tratamiento puede utilizar los informes de auditoría solo con el fin de cumplir con sus requisitos reglamentarios y/o confirmar el cumplimiento de los requisitos del Contrato. Los informes de auditoría son información confidencial según los términos del contrato.

Cuarta. - Registro de actividades de tratamiento.

ADQUIRA llevará un inventario por escrito y en formato electrónico de todas las categorías de actividades de tratamiento efectuadas, por cuenta del responsable del Tratamiento, que incluirá como mínimo la siguiente información:

- Nombre y datos de contacto del responsable en materia de protección de datos del responsable del Tratamiento y, en su caso, los del Delegado de Protección de Datos.

- Categoría del tratamiento.

- En caso de transferencia internacional, identificación del tercer país y la documentación de garantías adecuadas.

- Descripción de las medidas técnicas, organizativas, físicas y administrativas de seguridad.

Quinta. - Deber de confidencialidad.

Los datos, documentos e informaciones que obran en poder del responsable del Tratamiento, en caso de que éstos pudieran ser conocidos por ADQUIRA en virtud del Contrato, permanecerán secretos. Tal obligación permanecerá hasta su destrucción.

ADQUIRA tomará, respecto de sus empleados, las medidas necesarias para informarles de las obligaciones que incumben a ADQUIRA como Encargada del Tratamiento y que deben respetar.

Sexta. - Régimen de subcontratación.

En el caso de que ADQUIRA recurra a subcontratistas (subencargados) para llevar a cabo determinadas actividades de tratamiento de datos personales por cuenta del Responsable del Tratamiento, ADQUIRA deberá obtener su autorización previa. A tal efecto, ADQUIRA informará por escrito al Responsable del Tratamiento con carácter previo de las subcontrataciones previstas, facilitando los datos de los terceros a los que pretenda subcontratar. Si el Responsable del Tratamiento no manifestara por escrito su oposición a dicha subcontratación en el plazo de 48 horas desde la recepción de la notificación correspondiente, se entenderá que no se opone a la misma. Los mismos términos y obligaciones resultarán aplicables en el supuesto de que ADQUIRA tuviera intención de sustituir a alguno o algunos de sus subencargados.

ADQUIRA impondrá por escrito al subencargado las mismas obligaciones de protección de datos recogidas en el presente Anexo. Dichas obligaciones serán igualmente extensibles para ADQUIRA en el supuesto de que el subencargado utilice otros terceros y en el caso de existir una cadena de subcontratistas, de tal modo que ADQUIRA y cualquiera de los sucesivos subcontratistas hasta llegar al último de la cadena queden sujetos a las mismas obligaciones. ADQUIRA será plenamente responsable ante el Responsable del Tratamiento y responderá del efectivo cumplimiento de las obligaciones en materia de protección de datos de los posibles subcontratistas que interviniesen en el tratamiento de los datos personales.

Séptima. - Medidas de seguridad.

ADQUIRA aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, habida cuenta del estado de la técnica, los costes de aplicación, la naturaleza de los datos almacenados, el alcance, contexto y fines del tratamiento, así como al impacto que esto pudiera tener sobre los derechos y libertades de las personas físicas.

En todo caso, ADQUIRA deberá implantar mecanismos para: (i) garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento; (ii) restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico; (iii) verificar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento. Asimismo, ADQUIRA estará obligada a cumplir con sus deberes respecto a la realización de cualesquiera evaluaciones de impacto en materia de protección de datos que estuviera obligado a llevar a cabo.

Octava. - Notificación incidentes de seguridad.

El Encargado de Tratamiento se compromete a notificar al Responsable del Tratamiento, sin dilación indebida, cualquier incidente de seguridad de los datos personales, de conformidad con la naturaleza de los datos tratados, los riesgos asociados a la pérdida, destrucción o alteración de dichos datos de carácter personal y la información de que disponga ADQUIRA a fin de que el Responsable tome las decisiones oportunas con respecto al incidente de seguridad producido, las cuales serán trasladadas a ADQUIRA.

Novena. - Derechos de los interesados.

ADQUIRA asistirá al responsable del Tratamiento, mediante las medidas técnicas y organizativas apropiadas según la naturaleza de los datos tratados, en las solicitudes de ejercicio de los derechos de los interesados. En particular, de sus derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición al tratamiento, solicitud de portabilidad de datos, limitación del tratamiento, y a no ser objeto de una decisión individual automatizada, incluyendo la elaboración de perfiles. En caso de que personas físicas ejercieran sus derechos ante ADQUIRA, ésta informará de dicha circunstancia al responsable del Tratamiento, sin dilación indebida.

Décima. - Devolución o destrucción de los datos.

Concluida la vigencia del contrato y a elección del responsable del Tratamiento, ADQUIRA se compromete a devolver y/o destruir todos los datos personales a los que haya tenido acceso para la realización del objeto del Contrato.