3. Finalidades del Tratamiento, Bases Legítimas, Plazos de Conservación y Comunicaciones a Terceros

A continuación, detallamos las principales finalidades para las que Orbis App trata sus datos personales, la base legal que legitima dicho tratamiento, los plazos de conservación aplicables y las posibles comunicaciones a terceros:

4. Datos del Cliente (Orbis App como Encargado del Tratamiento)

Cuando el Cliente introduce datos personales de sus propios usuarios, empleados o terceros en la Plataforma Orbis App para la gestión de sus proyectos de construcción, el Cliente actúa como Responsable del Tratamiento de esos datos y Orbis App actúa como Encargado del Tratamiento, de conformidad con el artículo 28 del RGPD.

En este supuesto, Orbis App se compromete a:

• Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente, incluso con respecto a las transferencias de datos personales a un tercer país o a una organización internacional, salvo que esté obligado a ello en virtud del derecho de la Unión o de los Estados miembros que se aplique a Orbis App; en tal caso, Orbis App informará al Cliente de esa exigencia legal previa al tratamiento, a no ser que tal Derecho lo prohíba por razones importantes de interés público.
• Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.
• Adoptar todas las medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, las medidas descritas en el apartado 6 de esta Política.
• Asistir al Cliente, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados.
• Asistir al Cliente en el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del RGPD (seguridad del tratamiento, notificación de violaciones de seguridad, evaluación de impacto, consulta previa).
• A elección del Cliente, suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del derecho de la Unión o de los Estados miembros.
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del RGPD, así como permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de otro auditor autorizado por él.
  
  

4.1. Subencargados

Orbis App podrá recurrir a otros encargados del tratamiento (subencargados) para la prestación de los servicios, como proveedores de infraestructura cloud (ej. Amazon Web Services). Orbis App se asegurará de que estos subencargados asuman obligaciones equivalentes a las establecidas en esta Política de Privacidad y en el contrato de encargo de tratamiento, mediante la formalización de contratos conformes al artículo 28.4 del RGPD.

4.2. Transferencias Internacionales de Datos

En caso de que sea necesario realizar transferencias internacionales de datos personales a países fuera del Espacio Económico Europeo (EEE), Orbis App garantizará que dichas transferencias se realicen de conformidad con el RGPD, aplicando las garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, y adoptando medidas complementarias cuando resulte necesario para asegurar un nivel de protección equivalente al europeo.

5. Seguridad de sus Datos Personales

Orbis App ha implementado y mantiene un Sistema de Gestión de Seguridad de la Información (SGSI) basado en estándares reconocidos, como ISO/IEC 27001, para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Estas medidas incluyen:

• Políticas de seguridad de la información formalizadas.
• Controles de acceso lógico basados en roles y el principio de mínimo privilegio.
• Mecanismos de autenticación segura.
• Cifrado de las comunicaciones y, cuando sea apropiado, de la información almacenada.
• Procedimientos de gestión de incidentes de seguridad.
• Copias de seguridad periódicas y planes de continuidad y recuperación ante desastres.
• Evaluación y mejora continua del nivel de seguridad.

Orbis App revisa y actualiza periódicamente estas medidas para adaptarse a la evolución de los riesgos, al estado de la técnica y a las exigencias normativas aplicables.

6. Utilización de Cookies

La Plataforma Orbis App utiliza cookies para mejorar la experiencia de navegación del Usuario, analizar el uso de la Plataforma y ofrecer funcionalidades específicas. Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del Usuario al acceder a la Plataforma.

Para obtener información detallada sobre las cookies que utilizamos, sus finalidades, la base legal para su uso, los plazos de conservación y cómo gestionarlas, por favor, consulte nuestra Política de Cookies.

7. Derechos de los Usuarios

Usted tiene derecho a ejercer los siguientes derechos en relación con sus datos personales:

• Derecho de Acceso: Obtener confirmación sobre si Orbis App está tratando sus datos personales y, en tal caso, acceder a ellos.
• Derecho de Rectificación: Solicitar la modificación de los datos inexactos o incompletos.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la Limitación del Tratamiento: Solicitar la limitación del tratamiento de sus datos, en cuyo caso solo los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho a la Portabilidad de los Datos: Recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición: Oponerse al tratamiento de sus datos personales, en cuyo caso Orbis App dejará de tratarlos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.
• Derecho a retirar el Consentimiento: Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
  
  

Para ejercer cualquiera de estos derechos, puede enviar una comunicación a nuestro delegado de protección de datos a la dirección de correo electrónico privacy@orbisapp.com adjuntando una copia de su DNI o documento identificativo equivalente. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido debidamente atendidos.

8. Cambios en la Política de Privacidad

Orbis App se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o a cambios en la práctica empresarial. Cualquier modificación será publicada en la Plataforma y, en caso de cambios sustanciales, se lo notificaremos por medios electrónicos (ej. correo electrónico) para que pueda revisar los cambios antes de que entren en vigor. El uso continuado de la Plataforma después de la publicación de los cambios implicará la aceptación de los mismos.

9. Contacto

Si tiene alguna pregunta o duda sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos a través del correo electrónico del delegado de protección de datos: privacy@orbisapp.com