Introducción
La presente Política de Privacidad describe cómo VISUALNACERT, S.L. (en adelante,
«VISUAL»), recopila, utiliza, procesa y protege los datos personales de sus usuarios y clientes
(en adelante, el «Usuario» o «Cliente») en el contexto de la prestación de sus servicios a través
de la web y plataforma de «VISUAL» (en adelante, la «Plataforma»).
En VISUAL, nos comprometemos a proteger su privacidad y a tratar sus datos personales con
la máxima diligencia y de conformidad con el Reglamento (UE) 2016/679 del Parlamento
Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos,
RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales (LOPDGDD).
Al utilizar nuestra Plataforma y servicios, usted acepta las prácticas descritas en esta Política
de Privacidad. Le recomendamos leerla detenidamente.
1. Definición de dato personal
Como «Dato Personal» debemos entender cualquier información concerniente a una persona
física identificada o identificable. Entre otros, se incluyen el nombre, apellidos, la dirección
postal y electrónica, así como el número de teléfono.
2. Principios del Tratamiento de Datos Personales
En VISUAL, el tratamiento de datos personales se rige por los siguientes principios
establecidos en el RGPD:
• Licitud, lealtad y transparencia: Los datos se tratan de manera lícita, leal y
transparente en relación con el interesado.
• Limitación de la finalidad: Los datos se recogen con fines determinados, explícitos y
legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.
• Minimización de datos: Los datos son adecuados, pertinentes y limitados a lo
necesario en relación con los fines para los que son tratados.
• Exactitud: Los datos son exactos y, si fuera necesario, actualizados; se adoptarán
todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos
personales que sean inexactos con respecto a los fines para los que se tratan.
• Limitación del plazo de conservación: Los datos se mantienen de forma que se
permita la identificación de los interesados durante no más tiempo del necesario para
los fines del tratamiento.
• Integridad y confidencialidad: Los datos son tratados de tal manera que se
garantice una seguridad adecuada de los datos personales, incluida la protección
contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño
accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.
3. Finalidades del Tratamiento, Bases Legítimas, Plazos de Conservación y
Comunicaciones a Terceros
A continuación, detallamos las principales finalidades para las que VISUAL trata sus datos
personales, la base legal que legitima dicho tratamiento, los plazos de conservación
aplicables y las posibles comunicaciones a terceros:
| Finalidad del Tratamiento | Base Legítima | Plazo de Conservación | Comunicaciones a Terceros |
| A. Gestión de consultas y solicitudes de información (Formularios de Contacto y Correos Electrónicos) | |||
| Responder a las consultas, dudas o solicitudes de información realizadas por el Usuario a través de los formularios de contacto de la Plataforma o por correo electrónico. | Interés legítimo de VISUAL en atender las solicitudes de sus potenciales clientes y usuarios. Consentimiento del interesado al enviar el formulario o correo. | Durante el tiempo necesario para gestionar y resolver la consulta, y posteriormente bloqueados durante los plazos de prescripción legal para posibles reclamaciones. | No se prevén comunicaciones a terceros, salvo obligación legal. |
| B. Prestación de los Servicios de la Plataforma VISUAL | |||
| Gestionar el registro y la cuenta del Usuario en la Plataforma. | Ejecución de un contrato o de medidas precontractuales a petición del interesado (Suscripción a la Plataforma). | Durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables (ej. 6 años para documentación mercantil, 10 años para prevención de blanqueo de capitales). | Proveedores de servicios de infraestructura cloud (ej. Amazon Web Services, Google Cloud Platform) para el alojamiento de la Plataforma y los datos. En su caso proveedores de servicios de pago para la gestión de las suscripciones. |
| Permitir el acceso y uso de las funcionalidades de la Plataforma (Soluciones digitales para explotaciones agrícolas). | Ejecución de un contrato | Durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables. | Proveedores de servicios de infraestructura cloud. |
| Proporcionar soporte técnico y atención al cliente para la resolución de incidencias y dudas relacionadas con el uso de la Plataforma. | Ejecución de un contrato (Suscripción a la Plataforma) e interés legítimo de VISUAL en mantener la operatividad del servicio. | Durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legal aplicables. | Proveedores de herramientas de soporte y gestión de incidencias. |
| C. Envío de Comunicaciones Comerciales y Marketing | |||
| Enviar comunicaciones comerciales, novedades, ofertas y promociones relacionadas con los servicios de VISUAL, por medios electrónicos o no electrónicos. | Consentimiento del interesado (cuando se solicite explícitamente). Interés legítimo de VISUAL para clientes existentes, en base al artículo 21.2 de la LSSI. | Hasta que el interesado revoque su consentimiento o se oponga al tratamiento. | Plataformas de envío de comunicaciones (ej. servicios de email marketing). |
| D. Mejora y Mantenimiento de la Plataforma | |||
| Realizar análisis estadísticos y de uso de la Plataforma para mejorar su funcionamiento, diseño y ofrecer nuevas funcionalidades. | Interés legítimo de VISUAL en mejorar sus productos y servicios. | Datos anonimizados o agregados de forma indefinida. Datos no anonimizados durante el tiempo necesario para el análisis y la implementación de mejoras. | Proveedores de servicios de analítica web (ej. Google Analytics), con garantías de anonimización o seudonimización. |
| E. Cumplimiento de Obligaciones Legales | |||
| Atender requerimientos legales, fiscales, contables y administrativos. | Cumplimiento de una obligación legal aplicable a VISUAL. | Durante los plazos legalmente establecidos para cada tipo de obligación (ej. 4 años para obligaciones fiscales, 10 años para prevención de blanqueo de capitales). | Administraciones Públicas competentes (Hacienda, Seguridad Social, Juzgados y Tribunales, etc.). |
| F. Realización de formación y webinars | |||
| Los webinars podrán ser grabados con la finalidad de permitir su visualización posterior por parte de los participantes y/o para fines formativos relacionados con la actividad de VISUAL como responsable.
|
Interés legítimo de VISUAL en documentar y facilitar el acceso a la sesión a los inscritos habiéndose realizado la correspondiente ponderación del riesgo para los derechos y libertades de los interesados.
Consentimiento del interesado (cuando se solicite explícitamente), en los casos en los que la grabación incluya la voz y/o la imagen de los asistentes que intervengan de forma voluntaria durante la sesión activando su cámara y/o micrófono y pudieran ser accesibles libremente en la plataforma o portal web de VISUAL. |
Durante el plazo necesario para cumplir con la finalidad del tratamiento, y en su caso, hasta que el interesado revoque su consentimiento o se oponga al tratamiento.
|
La grabación no será objeto de difusión pública más allá de los fines indicados
|
4. Datos del Cliente (VISUAL como Encargado del Tratamiento)
Cuando el Cliente introduce datos personales de sus propios usuarios, empleados o terceros
en la Plataforma VISUAL para monitorizar y gestionar ecosistemas de forma eficiente,
obteniendo datos y análisis en tiempo real, el Cliente actúa como Responsable del
Tratamiento de esos datos y VISUAL actúa como Encargado del Tratamiento, de conformidad
con el artículo 28 del RGPD.
En este supuesto, VISUAL se compromete a:
• Tratar los datos personales únicamente siguiendo las instrucciones documentadas del
Cliente, incluso con respecto a las transferencias de datos personales a un tercer país
o a una organización internacional, salvo que esté obligado a ello en virtud del derecho
de la Unión o de los Estados miembros que se aplique a VISUAL; en tal caso, VISUAL
informará al Cliente de esa exigencia legal previa al tratamiento, a no ser que tal
Derecho lo prohíba por razones importantes de interés público.
• Garantizar que las personas autorizadas para tratar datos personales se hayan
comprometido a respetar la confidencialidad o estén sujetas a una obligación de
confidencialidad de naturaleza estatutaria.
• Adoptar todas las medidas de seguridad técnicas y organizativas apropiadas para
garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, las
medidas descritas en el apartado 6 de esta Política.
• Asistir al Cliente, teniendo en cuenta la naturaleza del tratamiento, a través de
medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este
pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los
derechos de los interesados.
• Asistir al Cliente en el cumplimiento de las obligaciones establecidas en los artículos
32 a 36 del RGPD (seguridad del tratamiento, notificación de violaciones de seguridad,
evaluación de impacto, consulta previa).
• A elección del Cliente, suprimir o devolver todos los datos personales una vez finalice
la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos
que se requiera la conservación de los datos personales en virtud del derecho de la
Unión o de los Estados miembros.
• Poner a disposición del Cliente toda la información necesaria para demostrar el
cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como
permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del
Cliente o de otro auditor autorizado por él.
4.1. Subencargados
VISUAL podrá recurrir a otros encargados del tratamiento (subencargados) para la prestación
de los servicios, como proveedores de infraestructura cloud (ej. Amazon Web Services).
VISUAL se asegurará de que estos subencargados asuman obligaciones equivalentes a las
establecidas en esta Política de Privacidad y en el contrato de encargo de tratamiento,
mediante la formalización de contratos conformes al artículo 28.4 del RGPD.
4.2. Transferencias Internacionales de Datos
En caso de que sea necesario realizar transferencias internacionales de datos personales a
países fuera del Espacio Económico Europeo (EEE), VISUAL garantizará que dichas
transferencias se realicen de conformidad con el RGPD, aplicando las garantías adecuadas,
como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y adoptando
medidas complementarias cuando resulte necesario para asegurar un nivel de protección
equivalente al europeo.
5. Seguridad de sus Datos Personales
VISUAL ha implementado y mantiene un Sistema de Gestión de Seguridad de la Información
(SGSI) basado en estándares reconocidos, como ISO/IEC 27001, para proteger sus datos
personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas
medidas incluyen:
• Políticas de seguridad de la información formalizadas.
• Controles de acceso lógico basados en roles y el principio de mínimo privilegio.
• Mecanismos de autenticación segura.
• Cifrado de las comunicaciones y, cuando sea apropiado, de la información
almacenada.
• Procedimientos de gestión de incidentes de seguridad.
• Copias de seguridad periódicas y planes de continuidad y recuperación ante
desastres.
• Evaluación y mejora continua del nivel de seguridad.
VISUAL revisa y actualiza periódicamente estas medidas para adaptarse a la evolución de los
riesgos, al estado de la técnica y a las exigencias normativas aplicables.
6. Utilización de Cookies
La Plataforma VISUAL utiliza cookies para mejorar la experiencia de navegación del Usuario,
analizar el uso de la Plataforma y ofrecer funcionalidades específicas. Las cookies son
pequeños archivos de texto que se almacenan en el dispositivo del Usuario al acceder a la
Plataforma.
Para obtener información detallada sobre las cookies que utilizamos, sus finalidades, la base
legal para su uso, los plazos de conservación y cómo gestionarlas, por favor, consulte nuestra
Política de Cookies específica, disponible en https://visualnacert.com/politica-de-cookies/.
7. Derechos de los Usuarios
Usted tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:
• Derecho de Acceso: Obtener confirmación sobre si VISUAL está tratando sus datos
personales y, en tal caso, acceder a ellos.
• Derecho de Rectificación: Solicitar la modificación de los datos inexactos o
incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos
personales cuando, entre otros motivos, ya no sean necesarios para los fines para los
que fueron recogidos.
• Derecho a la Limitación del Tratamiento: Solicitar la limitación del tratamiento de
sus datos, en cuyo caso solo los conservaremos para el ejercicio o la defensa de
reclamaciones.
• Derecho a la Portabilidad de los Datos: Recibir los datos personales que nos haya
facilitado en un formato estructurado, de uso común y lectura mecánica, y a
transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales, en cuyo
caso VISUAL dejará de tratarlos, salvo por motivos legítimos imperiosos o el ejercicio
o la defensa de posibles reclamaciones.
• Derecho a retirar el Consentimiento: Retirar el consentimiento prestado en
cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el
consentimiento previo a su retirada.
Para ejercer cualquiera de estos derechos, puede enviar una comunicación a nuestro
delegado de protección de datos a la dirección de correo electrónico
privacy@visualnacert.com adjuntando una copia de su DNI o documento identificativo
equivalente. También tiene derecho a presentar una reclamación ante la Agencia Española
de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente
atendidos.
8. Cambios en la Política de Privacidad
VISUAL se reserva el derecho de modificar esta Política de Privacidad en cualquier momento
para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la práctica
empresarial. Cualquier modificación será publicada en la Plataforma y, en caso de cambios
sustanciales, se lo notificaremos por medios electrónicos (ej. correo electrónico) para que
pueda revisar los cambios antes de que entren en vigor. El uso continuado de la Plataforma
después de la publicación de los cambios implicará la aceptación de los mismos.
9. Contacto
Si tiene alguna pregunta o duda sobre esta Política de Privacidad o sobre el tratamiento de
sus datos personales, puede contactarnos a través del correo electrónico del delegado de
protección de datos: privacy@visualnacert.com