Política de Privacidad

01Responsable del tratamiento

Global Derly tratará los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

02Qué datos podemos tratar

Dependiendo de la utilización de la plataforma, podremos tratar las siguientes categorías de datos:

Datos identificativos

• Nombre y apellidos.
• Razón social.
• NIF/CIF.
• Cargo o función profesional.

Datos de contacto

• Correo electrónico.
• Teléfono.
• Dirección profesional.
• Datos de contacto empresarial.

Datos de cuenta

• Usuario.
• Credenciales de acceso.
• Preferencias.
• Configuración de cuenta.

Datos empresariales

• Sector de actividad.
• Información profesional.
• Productos o componentes disponibles.
• Información de inventario (incluidos los archivos Excel/CSV cargados).
• Descripciones y contenidos publicados.

Datos de utilización

• Acciones realizadas dentro de la plataforma.
• Fecha y hora de acceso.
• Información técnica necesaria para seguridad y funcionamiento.
• Registros de actividad.

Comunicaciones

Podremos tratar los mensajes y comunicaciones realizadas mediante las funcionalidades de la plataforma cuando resulte necesario para prestar el servicio, garantizar su seguridad, gestionar incidencias o cumplir obligaciones legales. Su tratamiento se rige por la sección 12 (Global Derly como encargado del tratamiento).

03Finalidades

Los datos podrán tratarse para:

• Crear y gestionar la cuenta del usuario.
• Prestar los servicios contratados.
• Mostrar perfiles empresariales a otros usuarios.
• Facilitar la búsqueda entre empresas.
• Gestionar la mensajería.
• Gestionar el sistema de autorización bilateral de contacto (certificación mutua de intercambio).
• Facilitar datos de contacto cuando ambas partes lo hayan autorizado conforme al funcionamiento de la plataforma.
• Gestionar pagos y suscripciones.
• Emitir facturas.
• Prevenir fraude, abuso y usos ilícitos.
• Mantener la seguridad de la plataforma.
• Atender solicitudes y reclamaciones.
• Cumplir obligaciones legales.
• Mejorar técnicamente el servicio.
• Enviar comunicaciones comerciales cuando exista una base jurídica válida para ello.

04Bases jurídicas

Cada finalidad se apoya en la siguiente base jurídica:

En resumen, el tratamiento podrá fundamentarse, según el caso, en:

• La ejecución del contrato de prestación de servicios (membresía).
• El cumplimiento de obligaciones legales.
• El consentimiento del interesado.
• El interés legítimo del responsable, cuando proceda y tras realizar la correspondiente ponderación.
• La formulación, ejercicio o defensa de reclamaciones.

Cuando el tratamiento requiera consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

05Datos visibles para otros usuarios

El usuario acepta que determinada información empresarial pueda ser visible para otros usuarios registrados.

La visibilidad podrá incluir, dependiendo de la configuración de la plataforma:

• Nombre o razón social.
• Sector.
• Información empresarial.
• Productos o componentes.
• Inventario.
• Descripciones profesionales.

Los datos personales de contacto que Global Derly mantenga ocultos (correo electrónico, teléfono) permanecerán protegidos hasta que se cumplan las condiciones establecidas por el sistema de autorización bilateral / certificación mutua de intercambio.

Cuando ambas partes autoricen el contacto directo, Global Derly podrá facilitar los datos de contacto correspondientes.

06Proveedores y encargados del tratamiento

Actualmente intervienen estos proveedores en la web:

La web no carga Google Fonts, Google Analytics ni otros servicios externos de terceros (tipografías y librerías se sirven desde el propio sitio). Esta lista se actualizará, antes de su activación, cuando se incorporen proveedores de pagos, correo electrónico u otros. En general, Global Derly podrá utilizar proveedores externos para prestar servicios como:

• Alojamiento.
• Infraestructura tecnológica.
• Bases de datos.
• Seguridad.
• Analítica.
• Atención al cliente.
• Envío de comunicaciones.
• Facturación.
• Procesamiento de pagos.

Estos proveedores tratarán datos únicamente cuando resulte necesario y bajo las garantías contractuales y legales correspondientes (contratos de encargado de tratamiento conforme al artículo 28 RGPD).

07Transferencias internacionales

Transferencias. Si el proveedor de alojamiento definitivo tratase datos técnicos de conexión (como la dirección IP) fuera del Espacio Económico Europeo, se indicará aquí con las garantías aplicables. Puedes solicitar información en [email protected].

Cuando algún proveedor se encuentre fuera del Espacio Económico Europeo o implique una transferencia internacional de datos, Global Derly aplicará los mecanismos y garantías previstos por la normativa de protección de datos (cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos equivalentes).

08Conservación

Los datos se conservarán mientras la cuenta permanezca activa y mientras sean necesarios para prestar el servicio.

Una vez finalizada la relación contractual, podrán conservarse determinados datos durante los plazos necesarios para:

• Cumplir obligaciones legales (con carácter general, hasta 6 años para documentación contable y fiscal).
• Atender responsabilidades.
• Prevenir fraude.
• Resolver controversias.
• Defender derechos e intereses legítimos.

Transcurridos dichos plazos, los datos serán eliminados o anonimizados cuando corresponda.

09Derechos de las personas interesadas

El interesado podrá ejercer, cuando proceda, los derechos de:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad.
• Retirada del consentimiento.

La solicitud podrá dirigirse a [email protected], adjuntando copia de un documento que acredite la identidad de quien la formula.

El interesado podrá asimismo presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando considere que el tratamiento de sus datos vulnera la normativa aplicable.

10Seguridad

Global Derly aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, alteración o divulgación indebida.

Entre las medidas aplicadas, o exigidas a los proveedores, se encuentran:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Almacenamiento cifrado de las contraseñas (nunca en texto legible).
• Cifrado de los datos almacenados y de las copias de seguridad.
• Copias de seguridad periódicas.
• Control de accesos: acceso restringido a los sistemas y registro de los accesos.
• Tratamiento de los datos de pago directamente por el proveedor de pagos: Global Derly no almacena el número completo de la tarjeta.

En caso de violación de la seguridad de los datos personales, Global Derly la notificará a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los plazos legales (con carácter general, 72 horas desde que tenga conocimiento).

No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

11Datos de terceros introducidos por los usuarios

El usuario deberá evitar introducir en la plataforma datos personales de terceros (empleados, clientes, proveedores u otras personas) cuando no disponga de una base jurídica suficiente para hacerlo.

Si el usuario incorpora información de terceros, será responsable de garantizar que dicha incorporación y comunicación se realiza de forma lícita, conforme a la normativa de protección de datos.

12Conversaciones y contenido del usuario: Global Derly como encargado del tratamiento

Roles. Respecto a los datos personales que el usuario incluye en los mensajes, el inventario, el perfil y demás contenidos que vuelca en la plataforma, el usuario (empresa) es el responsable del tratamiento y Global Derly actúa como encargado del tratamiento. Respecto a los datos de cuenta, facturación, seguridad y prevención del fraude, Global Derly es responsable del tratamiento, según se describe en el resto de esta política.

Esta sección constituye el contrato de encargado del tratamiento previsto en el artículo 28 del RGPD y se acepta junto con esta Política al registrarse. Su objeto es la prestación del servicio de mensajería y alojamiento de contenidos y su duración es la de la suscripción.

Global Derly se compromete a:

• Tratar el contenido únicamente para prestar el servicio contratado y conforme a las instrucciones del usuario, sin utilizarlo para fines propios (publicidad, perfilado, venta o cesión a terceros).
• No leer ni acceder al contenido de las conversaciones, salvo: (a) que el usuario lo solicite para recibir soporte; (b) cuando sea imprescindible por razones técnicas o de seguridad; (c) cuando exista una denuncia fundada o indicios razonables de incumplimiento de la Política de Uso y Moderación, limitándose al contenido estrictamente necesario; o (d) cuando lo exija una obligación legal o un requerimiento de autoridad competente.
• Garantizar la confidencialidad de las personas con acceso autorizado a los datos.
• Aplicar las medidas de seguridad descritas en la sección 10.
• Recurrir a otros encargados (alojamiento, pagos, correo) solo con las garantías del artículo 28 del RGPD.
• Asistir al usuario en la atención de los derechos de las personas interesadas y comunicarle sin dilación indebida cualquier violación de seguridad que afecte a su contenido.
• Al terminar la relación contractual, suprimir o devolver el contenido a elección del usuario y eliminar las copias existentes, salvo que la ley exija conservarlas.
• Poner a disposición del usuario la información necesaria para demostrar el cumplimiento de estas obligaciones.

Por su parte, el usuario garantiza que dispone de base jurídica para los datos personales de terceros que incorpora (véase la sección 11) y es el único responsable de lo que escribe y comparte con otras empresas.

13Actualizaciones de esta política

Esta Política de Privacidad podrá modificarse para adaptarse a cambios legales, tecnológicos o funcionales.

La versión vigente estará disponible permanentemente en la plataforma.