Política de privacidad

ELZABURU, S.L.P. (también Elzaburu), con dirección en P.º de la Castellana, 259C, 28046 Madrid, NIF núm. B80181662, teléfono 917009400 y correo electrónico elzaburu@elzaburu.es, pone a su disposición la presente información concerniente al tratamiento de sus datos personales a fin de que usted tenga conocimiento detallado sobre:

  • Por qué necesitamos tratar sus datos.
  • Qué datos suyos podemos tener y por cuánto tiempo.
  • Con quién los compartimos.
  • Cómo los protegemos.
  • Cuáles son sus derechos al respecto y cómo puede ejercitarlos.

Elzaburu trata datos personales suyos para llevar a cabo diversas actividades. Así, tenemos que los mismos o distintos datos personales suyos pueden ser utilizados de diversas maneras y compartidos con diferentes personas en función de cada una de las finalidades concretas para las que los necesitemos. A continuación, le proporcionamos información detallada sobre cada uno de estos tratamientos de datos que a usted le pueden afectar.

Información para clientes y usuarios (personas físicas)

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

  1. Gestión de clientes/usuarios, lo que incluye la prestación de servicios, el envío de comunicaciones relativas a los mismos, el acceso a la plataforma ELZACLOUD y la atención al cliente, sobre la base de la relación contractual o precontractual que mantiene con nosotros (propuestas aceptadas, contratos de prestación de servicios, condiciones generales, encargos o solicitudes realizadas).
  2. Fines contables y de facturación, así como gestión fiscal y contable, sobre la base de la relación contractual que mantiene con nosotros y por existir al respecto obligaciones legales aplicables a Elzaburu (código de comercio, ley general tributaria y normativa de desarrollo y complementaria).
  3. Envío de felicitaciones u otras comunicaciones sociales con motivo de acontecimientos relevantes (Navidad u otras festividades, cumpleaños, promociones, jubilaciones y eventos similares), sobre la base de nuestro interés legítimo en mantener la mejor relación posible con nuestros clientes y usuarios.
  4. Enviarle comunicaciones de ELZABURU sobre novedades, servicios y actualidad de interés, en el caso de que nos haya otorgado consentimiento al efecto.
  5. Llevar a cabo acciones de fidelización, mediante reuniones o encuestas, y cuestionarios de calidad, con el fin de mejorar los servicios profesionales que ofrecemos y con base en la relación contractual que mantiene con nosotros y en el interés legítimo que tenemos en procurar dicha mejora.
  6. Gestión de nuestro programa de cumplimiento normativo. Para ello, sólo en los supuestos obligatorios conforme a la ley, llevamos a cabo procesos de identificación y verificación del cliente (Know Your Client), debida diligencia (normal, simplificada o reforzada), evaluación y gestión del riesgo de clientes, usuarios y operaciones y la monitorización de la relación de negocio, incluyendo: a) verificación de identidad y, cuando proceda, titularidad real y estructura de control; b) comprobación de personas con responsabilidad pública o expuestas políticamente (PEP) y sus vínculos (familiares, relacionados); c) screening y comprobaciones frente a listas de sanciones y medidas restrictivas internacionales (UE/ONU, OFAC y otras), listas internas y listas de alertas; d) análisis de operaciones, patrones y señales de alerta, evaluación del riesgo y gestión de alertas; e) documentación, evidencias y trazabilidad de las actuaciones de cumplimiento; f) en su caso, comunicación de las operaciones sospechosas o información a las autoridades competentes cuando proceda, así como gestión de requerimientos  Todo ello con base en las obligaciones legales aplicables en materia de prevención de blanqueo de capitales y financiación del terrorismo, listas internacionales de sanciones y normativa complementaria, así como en nuestro interés legítimo en el respeto a nuestro Código Ético y nuestro programa de cumplimiento normativo.
  7. Compartir sus datos identificativos y de contacto con los rankings legales de la Unión Europea y de Reino Unido en los que participa Elzaburu (consultar aquí) para que nos referencien y valoren en tales rankings, con base en nuestro interés legítimo en mantener y potenciar el posicionamiento competitivo, reputacional y comercial de Elzaburu en el mercado jurídico mediante su participación en sistemas de clasificación profesional basados en referencias verificadas de clientes.
  8. Transcripción y/o grabación de las reuniones online por Teams en las que participe siempre que haya prestado su consentimiento mediante la activación de su micrófono y, en su caso, cámara tras el aviso emergente de la transcripción/grabación.
  9. Asesoramiento y defensa jurídica internos, lo que incluye la preparación, análisis, formulación, ejercicio y defensa de reclamaciones y acciones legales, administrativas, arbitrales y judiciales para la protección de los derechos, intereses y responsabilidades de Elzaburu. Todo ello sobre la base de nuestras obligaciones legales y nuestro interés legítimo en la protección, ejercicio y defensa de los derechos e intereses legítimos de Elzaburu, así como en la prevención y gestión de riesgos legales y el adecuado asesoramiento jurídico interno.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal. En los procesos de Know Your Client y verificación de listas de sanciones, también podemos obtener datos de otras fuentes, tales como las propias listas de sancionados, medios de comunicación y software de gestión y alertas.

Conservaremos sus datos, con carácter general, mientras dure la relación contractual con usted y/o, en su caso, se mantenga el interés legítimo referido, y posteriormente, debidamente bloqueados, durante el plazo legal previsto para la interposición o defensa de posibles reclamaciones, en cuyo caso se mantendrán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente. Si usted ha consentido el uso de sus datos para el envío de comunicaciones comerciales, los datos necesarios para ello serán conservados mientras no revoque su consentimiento.

c) Los tipos de datos que tratamos son, en función de las finalidades referidas, identificativos y de contacto, corporativos y/o profesionales, económicos, financieros y de seguros, y relativos a transacciones. Excepcionalmente, en la gestión de nuestro programa de cumplimiento normativo y en el asesoramiento y defensa jurídica internos, trataremos también otro tipo de información que resulte relevante en una posible incidencia, evaluación, investigación o reclamación (incluyendo, sólo si ello fuera estrictamente necesario, datos relativos a condenas e infracciones penales).

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los supuestos que se indican:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, cuando se precise, notarios y registradores, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa propia o a requerimiento de estas entidades.
  • Entidades financieras si fuera necesario para el cobro o abono de cantidades.
  • Firmas de consultoría y asesoría cuando sea necesario para la defensa y asesoramiento internos.
  • Partes contrarias en una negociación o reclamación, firmas colaboradoras y Corresponsales fuera de España si ello es preciso para cumplir con el encargo, contrato o solicitud realizados.
  • Rankings y Directorios.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Agencia de comunicación y publicidad y proveedores de nuestra plataforma de e-mail marketing y del mantenimiento de nuestra web corporativa y Elzacloud.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Sus datos personales serán transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades en los supuestos indicados:

  • Administraciones y organismos públicos competentes, partes contrarias en una negociación o reclamación, así como proveedores, firmas colaboradoras o corresponsales fuera del EEE, en ejecución del contrato o encargo con nosotros. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, o de Cláusulas Contractuales Tipo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para ejecutar un contrato entre usted y Elzaburu, ejecutar un contrato en interés suyo o la formulación, el ejercicio o la defensa de reclamaciones.
  • Administraciones y organismos públicos competentes y firmas de consultoría y asesoría jurídica fuera del EEE, si se precisa para la defensa de nuestros intereses y derechos. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para la formulación, el ejercicio o la defensa de reclamaciones.
  • Rankings y Directorios legales y de Propiedad Intelectual ubicados en Reino Unido. Esta transferencia internacional de sus datos personales se encuentra amparada por la Decisión de Adecuación de la Comisión Europea que declara que Reino Unido ofrece un nivel adecuado de protección de datos (puede obtener más información en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=es).

Puede solicitar información más detallada sobre estas transferencias internacionales de sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

Información para potenciales clientes (personas físicas)

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

  1. Gestión de la relación con los potenciales clientes, lo que incluye la emisión de proyectos, propuestas u ofertas, celebración de reuniones comerciales y envío de encuestas sobre la base de una relación precontractual que mantiene con nosotros.
  2. Envío de felicitaciones u otras comunicaciones sociales con motivo de acontecimientos relevantes (Navidad u otras festividades, cumpleaños, promociones, jubilaciones y eventos similares), sobre la base de nuestro interés legítimo en mantener la mejor relación posible con nuestros posibles clientes.
  3. Enviarle comunicaciones de ELZABURU sobre novedades, servicios y actualidad de interés, en el caso de que nos haya otorgado consentimiento al efecto.
  4. Gestión de nuestro programa de cumplimiento normativo. Para ello, sólo en los supuestos obligatorios conforme a la ley, llevamos a cabo procesos de identificación y verificación del cliente (Know Your Client), debida diligencia (normal, simplificada o reforzada), evaluación y gestión del riesgo de clientes, usuarios y operaciones y la monitorización de la relación de negocio, incluyendo: a) verificación de identidad y, cuando proceda, titularidad real y estructura de control; b) comprobación de personas con responsabilidad pública o expuestas políticamente (PEP) y sus vínculos (familiares, relacionados); c) screening y comprobaciones frente a listas de sanciones y medidas restrictivas internacionales (UE/ONU, OFAC y otras), listas internas y listas de alertas; d) análisis de operaciones, patrones y señales de alerta, evaluación del riesgo y gestión de alertas; e) documentación, evidencias y trazabilidad de las actuaciones de cumplimiento; f) en su caso, comunicación de las operaciones sospechosas o información a las autoridades competentes cuando proceda, así como gestión de requerimientos  Todo ello con base en las obligaciones legales aplicables en materia de prevención de blanqueo de capitales y financiación del terrorismo, listas internacionales de sanciones y normativa complementaria, así como en nuestro interés legítimo en el respeto a nuestro Código Ético y nuestro programa de cumplimiento normativo.
  5. Transcripción y/o grabación de las reuniones online por Teams en las que participe siempre que haya prestado su consentimiento mediante la activación de su micrófono y, en su caso, cámara tras el aviso emergente de la transcripción/grabación.
  6. Asesoramiento y defensa jurídica internos, lo que incluye la preparación, análisis, formulación, ejercicio y defensa de reclamaciones y acciones legales, administrativas, arbitrales y judiciales para la protección de los derechos, intereses y responsabilidades de Elzaburu. Todo ello sobre la base de nuestras obligaciones legales y nuestro interés legítimo en la protección, ejercicio y defensa de los derechos e intereses legítimos de Elzaburu, así como en la prevención y gestión de riesgos legales y el adecuado asesoramiento jurídico interno.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal. En los procesos de Know Your Client y verificación de listas de sanciones, también podemos obtener datos de otras fuentes, tales como las propias listas de sancionados, medios de comunicación y software de gestión y alertas.

Conservaremos sus datos, con carácter general, mientras se encuentre viva la oportunidad de negocio con usted y posteriormente durante el plazo legalmente previsto para la interposición o defensa de posibles reclamaciones, en cuyo caso se mantendrán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente. Si usted ha consentido el uso de sus datos para el envío de comunicaciones comerciales, los datos necesarios para ello serán conservados mientras no revoque su consentimiento.

c) Los tipos de datos que podemos tratar suyos son, en función de las finalidades referidas, identificativos y de contacto, así como corporativos y/o profesionales. Excepcionalmente, en la gestión de nuestro programa de cumplimiento normativo y en el asesoramiento y defensa jurídica internos, trataremos también otro tipo de información que resulte relevante en una posible incidencia, evaluación, investigación o reclamación (incluyendo, sólo si ello fuera estrictamente necesario, datos relativos a condenas e infracciones penales).

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los supuestos que se indican:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, cuando se precise, notarios y registradores, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa propia o a requerimiento de estas entidades.
  • Firmas colaboradoras y Corresponsales fuera de España si ello es necesario en función de la relación precontractual existente.
  • Firmas de consultoría y asesoría cuando sea necesario para la defensa y asesoramiento internos.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Agencia de comunicación y publicidad y proveedores de nuestra plataforma de e-mail marketing.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Sus datos personales serán transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades en los supuestos indicados:

  • Firmas colaboradoras o corresponsales fuera del EEE, en virtud de la relación precontractual existente con usted. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, o de Cláusulas Contractuales Tipo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para la ejecución de medidas precontractuales o para la formulación, el ejercicio o la defensa de reclamaciones.
  • Administraciones y organismos públicos competentes y firmas de consultoría y asesoría jurídica fuera del EEE, si se precisa para la defensa de nuestros intereses y derechos. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Puede solicitar información más detallada sobre estas transferencias internacionales de sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

Información para proveedores y potenciales proveedores (personas físicas)

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

  1. Gestión general y administrativa de proveedores, lo que incluye el alta y registro en nuestros sistemas, procesos de homologación y evaluación, y envío de comunicaciones relativas al servicio prestado, sobre la base de la relación contractual o precontractual que mantiene con nosotros.
  2. Cumplimiento de obligaciones fiscales y contables, lo que, entre otras operaciones, incluye el registro de facturas, pagos y liquidaciones y la declaración y liquidación de impuestos, con base en la relación contractual existente y en las obligaciones legales en estas materias que resultan aplicables a Elzaburu (código de comercio, ley general tributaria y normativa de desarrollo y complementaria).
  3. Envío de felicitaciones u otras comunicaciones sociales con motivo de acontecimientos relevantes (Navidad u otras festividades, cumpleaños, promociones, jubilaciones y eventos similares), sobre la base de nuestro interés legítimo en mantener la mejor relación posible con nuestros proveedores.
  4. Gestión de nuestro programa de cumplimiento normativo. Para ello, sólo en los supuestos obligatorios conforme a la ley, llevamos a cabo procesos de identificación y verificación del proveedor, debida diligencia, evaluación y gestión del riesgo asociado al proveedor y la monitorización de la relación de negocio, incluyendo: a) verificación de identidad y, cuando proceda, titularidad real y estructura de control; b) comprobación de personas con responsabilidad pública o expuestas políticamente (PEP) y sus vínculos (familiares, relacionados); c) screening y comprobaciones frente a listas de sanciones y medidas restrictivas internacionales (UE/ONU, OFAC y otras), listas internas y listas de alertas; d) análisis de operaciones, patrones y señales de alerta, evaluación del riesgo y gestión de alertas; e) documentación, evidencias y trazabilidad de las actuaciones de cumplimiento; f) en su caso, comunicación de las operaciones sospechosas o información a las autoridades competentes cuando proceda, así como gestión de requerimientos. Todo ello con base en las obligaciones legales aplicables en materia de prevención de blanqueo de capitales y financiación del terrorismo, listas internacionales de sanciones y normativa complementaria, así como en nuestro interés legítimo en el respeto a nuestro Código Ético y nuestro programa de cumplimiento normativo.
  5. Transcripción y/o grabación de las reuniones online por Teams en las que participe siempre que haya prestado su consentimiento mediante la activación de su micrófono y, en su caso, cámara tras el aviso emergente de la transcripción/grabación.
  6. Asesoramiento y defensa jurídica internos, lo que incluye la preparación, análisis, formulación, ejercicio y defensa de reclamaciones y acciones legales, administrativas, arbitrales y judiciales para la protección de los derechos, intereses y responsabilidades de Elzaburu. Todo ello sobre la base de nuestras obligaciones legales y nuestro interés legítimo en la protección, ejercicio y defensa de los derechos e intereses legítimos de Elzaburu, así como en la prevención y gestión de riesgos legales y el adecuado asesoramiento jurídico interno.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o terceras fuentes y los conservaremos, con carácter general, mientras dure la relación contractual con usted y posteriormente durante el plazo legalmente previsto para la interposición o defensa de posibles reclamaciones, en cuyo caso se conservarán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente. En nuestros procesos de debida diligencia y verificación de listas de sanciones, también podemos obtener datos de otras fuentes, tales como las propias listas de sancionados, medios de comunicación y software de gestión y alertas.

c) Los tipos de datos que podemos tratar suyos son identificativos y de contacto, corporativos y/o profesionales, de información comercial, económicos, financieros y de seguros y relativos a transacciones existentes con nosotros. Excepcionalmente, en la gestión de nuestro programa de cumplimiento normativo y en el asesoramiento y defensa jurídica internos, trataremos también otro tipo de información que resulte relevante en una posible incidencia, evaluación, investigación o reclamación (incluyendo, sólo si ello fuera estrictamente necesario, datos relativos a condenas e infracciones penales).

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los supuestos que se indican:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, cuando se precise, notarios y registradores, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa propia o a requerimiento de estas entidades.
  • Entidades financieras si fuera necesario para el cobro o abono de cantidades.
  • Firmas de consultoría y asesoría cuando sea necesario para la defensa y asesoramiento internos.
  • Clientes, proveedores y colaboradores de Elzaburu, cuando sea necesario para la ejecución del contrato existente con usted.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan: Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Sus datos personales serán transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades en los supuestos indicados:

  • Clientes, proveedores y colaboradores de Elzaburu fuera del EEE, en ejecución de contrato existente. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, o de Cláusulas Contractuales Tipo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para ejecutar un contrato entre usted y Elzaburu, o para ejecutar un contrato en interés suyo.
  • Administraciones y organismos públicos competentes y firmas de consultoría y asesoría jurídica fuera del EEE, si se precisa para la defensa de nuestros intereses y derechos. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para la formulación, el ejercicio o la defensa de reclamaciones.

Puede solicitar información más detallada sobre estas transferencias internacionales de sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

Información para destinatarios de comunicaciones sobre nuestras novedades y servicios y actualidad de interés (Newsletter y comunicaciones comerciales)

a) Finalidad y legitimación del tratamiento: Enviarle comunicaciones de ELZABURU sobre novedades, servicios y actualidad de interés, sobre la base del consentimiento que usted nos haya otorgado.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos mientras no revoque su consentimiento, o solicite la baja del envío de este tipo de comunicaciones.

c) Los tipos de datos que utilizamos en este tratamiento son identificativos y/o de contacto.

d) Comunicación de sus datos: Salvo obligación legal, no cedemos sus datos personales a terceras personas o entidades. No obstante, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Agencia de comunicación y publicidad y proveedores de nuestra plataforma de e-mail marketing.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: No se prevén.

Información para candidatos a procesos de selección

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para la selección, incorporación y finalización de contratos de personal, sobre la base del precontrato existente a solicitud suya o del interés legítimo que nosotros tenemos en encontrar perfiles profesionales o laborales para los puestos de trabajo de la firma.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o por otras fuentes y los conservaremos, con carácter general, hasta que finalice el proceso de selección en el que participe el candidato y posteriormente hasta un máximo de 1 año para otros posibles procesos que pudieran abrirse.

c) Los tipos de datos que podemos tratar suyos son identificativos, de características personales (fecha de nacimiento y/o edad y nacionalidad), académicos o profesionales y de ocupación laboral.

d) Comunicación de sus datos: Salvo obligación legal, no cedemos sus datos personales a terceras personas o entidades. No obstante, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Proveedor para la gestión de procesos de selección.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: No se prevén.

Información para relacionados en expedientes (contrarios, notarios, registradores, testigos, peritos, etc.)

a) Finalidad y legitimación del tratamiento: Tratamos sus datos personales para poder gestionar los expedientes de nuestros clientes y prestarles a estos nuestros servicios de asesoramiento, consultoría, defensa y protección, encontrándonos legitimados para ello por un interés legítimo de nuestros clientes consistente en la legítima defensa de sus derechos e intereses.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o por otras fuentes y los conservaremos mientras permanezcan vivas las negociaciones, gestiones, reclamaciones, extrajudiciales o judiciales, o procedimientos de arbitraje y/o mediación en nombre o beneficio de nuestros clientes y, una vez finalizados definitivamente éstos, durante el plazo legalmente previsto para la interposición o defensa de posibles reclamaciones que pudieran afectar a Elzaburu directamente, en cuyo caso se conservarán hasta que quede cerrada definitivamente el procedimiento o la reclamación correspondiente.

c) Los tipos de datos que podemos utilizar en este tratamiento son identificativos y de contacto, corporativos, laborales o profesionales, de características personales, de circunstancias sociales (mayoría de edad, nacionalidad), económicos, financieros y de seguros, relativos a transacciones y relativos a condenas e infracciones penales.

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los supuestos que se indican:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, cuando se precise, notarios y registradores, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa de nuestros clientes o a requerimiento de estas entidades.
  • Otras personas o entidades relacionadas con Elzaburu (clientes, proveedores, procuradores, peritos…).

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan: Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Sus datos personales serán transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades en los supuestos indicados:

  • Administraciones u organismos públicos competentes y firmas colaboradoras o corresponsales ubicados fuera del EEE, estando estas transferencias amparadas bien por una Decisión de Adecuación respecto al lugar de destino de los datos, bien por ser necesaria la transferencia para la formulación, el ejercicio o la defensa de reclamaciones.
  • Otras personas o entidades relacionadas con Elzaburu (clientes, proveedores, procuradores, peritos…) que estén implicados en la negociación, reclamación o litigio y por ser la transferencia de los datos necesaria para la celebración o ejecución de un contrato con usted o en su interés o para la formulación, el ejercicio o la defensa de reclamaciones.

Información para representantes y personas de contacto de entidades con las que nos relacionamos (clientes, proveedores, colaboradores etc.)

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para:

  1. La negociación y firma de contratos, la comunicación y el mantenimiento de la relación personal con la entidad a la que representa o para la que trabaja o presta sus servicios, siendo necesario para la satisfacción de intereses legítimos perseguidos por Elzaburu consistentes en poder mantener la relación descrita.
  2. Gestión de nuestro programa de cumplimiento normativo. Para ello, sólo en los supuestos obligatorios conforme a la ley, llevamos a cabo procesos de identificación y verificación de la entidad a la que representa o presta servicios, debida diligencia (normal, simplificada o reforzada), evaluación y gestión del riesgo asociado y la monitorización de la relación de negocio, incluyendo: a) verificación de identidad y, cuando proceda, titularidad real y estructura de control; b) comprobación de personas con responsabilidad pública o expuestas políticamente (PEP) y sus vínculos (familiares, relacionados); c) screening y comprobaciones frente a listas de sanciones y medidas restrictivas internacionales (UE/ONU, OFAC y otras), listas internas y listas de alertas; d) análisis de operaciones, patrones y señales de alerta, evaluación del riesgo y gestión de alertas; e) documentación, evidencias y trazabilidad de las actuaciones de cumplimiento; f) en su caso, comunicación de las operaciones sospechosas o información a las autoridades competentes cuando proceda, así como gestión de requerimientos  Todo ello con base en las obligaciones legales aplicables en materia de prevención de blanqueo de capitales y financiación del terrorismo, listas internacionales de sanciones y normativa complementaria, así como en nuestro interés legítimo en el respeto a nuestro Código Ético y nuestro programa de cumplimiento normativo.
  3. Envío de felicitaciones u otras comunicaciones sociales con motivo de acontecimientos relevantes (Navidad u otras festividades, cumpleaños, promociones, jubilaciones y eventos similares), sobre la base de nuestro interés legítimo en mantener la mejor relación posible con nuestros contactos.
  4. Compartir sus datos identificativos y de contacto con los rankings legales de la Unión Europea y de Reino Unido en los que participa Elzaburu (consultar aquí) para que nos referencien y valoren en tales rankings, con base en nuestro interés legítimo en mantener y potenciar el posicionamiento competitivo, reputacional y comercial de Elzaburu en el mercado jurídico mediante su participación en sistemas de clasificación profesional basados en referencias verificadas de clientes.
  5. Transcripción y/o grabación de las reuniones online por Teams en las que participe siempre que haya prestado su consentimiento mediante la activación de su micrófono y, en su caso, cámara tras el aviso emergente de la transcripción/grabación.
  6. Asesoramiento y defensa jurídica internos, lo que incluye la preparación, análisis, formulación, ejercicio y defensa de reclamaciones y acciones legales, administrativas, arbitrales y judiciales para la protección de los derechos, intereses y responsabilidades de Elzaburu. Todo ello sobre la base de nuestras obligaciones legales y nuestro interés legítimo en la protección, ejercicio y defensa de los derechos e intereses legítimos de Elzaburu, así como en la prevención y gestión de riesgos legales y el adecuado asesoramiento jurídico interno.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted por terceras fuentes y los conservaremos, con carácter general, mientras dure la relación contractual o negocial con la entidad a la que representa o para la que trabaja y posteriormente durante el plazo legalmente previsto para la posible defensa o interposición de reclamaciones, en cuyo caso se conservarán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente. En nuestros procesos de Know Your Client, debida diligencia y verificación de listas de sanciones, también podemos obtener datos de otras fuentes, tales como las propias listas de sancionados, medios de comunicación y software de gestión y alertas.

c) Los tipos de datos que podemos tratar suyos son identificativos y de contacto, corporativos o profesionales y de ocupación laboral. Excepcionalmente, en la gestión de nuestro programa de cumplimiento normativo y en el asesoramiento y defensa jurídica internos, trataremos también otro tipo de información que resulte relevante en una posible incidencia, evaluación, investigación o reclamación (incluyendo, sólo si ello fuera estrictamente necesario, datos relativos a condenas e infracciones penales).

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los supuestos que se indican:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, cuando se precise, notarios y registradores, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa propia o a requerimiento de estas entidades.
  • Firmas de consultoría y asesoría cuando sea necesario para la defensa y asesoramiento internos.
  • Partes contrarias en una negociación o reclamación, firmas colaboradoras y Corresponsales fuera de España si ello es preciso para cumplir con los compromisos adquiridos por nosotros.
  • Rankings y Directorios.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan: Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Sus datos personales serán transferidos fuera del Espacio Económico Europeo (EEE) a las siguientes entidades en los supuestos indicados:

  • Administraciones y organismos públicos competentes, partes contrarias en una negociación o reclamación, así como proveedores, firmas colaboradoras o corresponsales fuera del EEE, cuando es necesario para la ejecución de los compromisos adquiridos por nosotros. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, o de Cláusulas Contractuales Tipo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para ejecutar un contrato en interés suyo o para la formulación, el ejercicio o la defensa de reclamaciones.
  • Administraciones y organismos públicos competentes y firmas de consultoría y asesoría jurídica fuera del EEE, si se precisa para la defensa de nuestros intereses y derechos. Estas transferencias se encuentran amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para la formulación, el ejercicio o la defensa de reclamaciones.
  • Rankings y Directorios legales y de Propiedad Intelectual ubicados en Reino Unido. Esta transferencia internacional de sus datos personales se encuentra amparada por la Decisión de Adecuación de la Comisión Europea que declara que Reino Unido ofrece un nivel adecuado de protección de datos (puede obtener más información en https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=es).

Puede solicitar información más detallada sobre estas transferencias internacionales de sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

 

 

Información para registrados y asistentes a jornadas y eventos

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

  1. Organizar el evento, gestionar el aforo y su asistencia al mismo e informarle de cualquier novedad o cambio respecto al mismo, por ser necesario para cumplir con nuestros compromisos derivados de su inscripción en el evento.
  2. Para remitirle posteriormente documentación asociada al evento (presentaciones o documentos que se hayan tratado en el mismo), con base en el interés legítimo que tenemos en procurar la total satisfacción de los inscritos.
  3. Para obtener, incluso solicitándole feedback al efecto, información estadística sobre el evento y analizar su resultado de cara a futuras estrategias informativas y/o comerciales, con base en el interés legítimo que tenemos en ello.
  4. Sólo si usted ha otorgado su consentimiento marcando al efecto la correspondiente casilla en el formulario de inscripción, de encontrarse configurados tal formulario y casilla, para enviarle comunicaciones de ELZABURU sobre novedades, servicios y actualidad de interés, incluso por vía electrónica.
  5. Sólo si usted ha otorgado su consentimiento marcando al efecto la correspondiente casilla en el formulario de inscripción, de encontrarse configurados tal formulario y casilla, para compartir sus datos con nuestro/s colaborador/es en el evento, para que estos le remitan comunicaciones comerciales incluso por vía electrónica.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal (normalmente a través del formulario de registro al evento) y los conservaremos, en el contexto del evento, hasta la conclusión del mismo, incluido en su caso el envío de documentación relacionada, y de su análisis y posteriormente, debidamente bloqueados, durante el plazo legal previsto en cada momento para la posible defensa o interposición de reclamaciones, en cuyo caso se conservarán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente.

Si usted ha consentido el uso de sus datos para el envío de comunicaciones comerciales, los datos necesarios para ello serán conservados mientras no revoque su consentimiento.

c) Los tipos de datos que podemos tratar suyos son identificativos, de contacto y de ocupación laboral (puesto y empresa). De existir formulario de inscripción al evento, los datos serán los que complete en dicho formulario. En el caso habilitarse inscripciones mediante login social de una red social, también recibimos datos relativos a sus intereses recogidos en dicha red social si ha dado su consentimiento al efecto.

d) Comunicación de sus datos: Compartimos sus datos personales con las siguientes entidades y/o personas:

  • Sólo si nos ha otorgado su consentimiento al efecto en el correspondiente formulario de inscripción, con nuestros colaboradores en el evento, a fin de que éstos le puedan enviar comunicaciones comerciales incluso por vía electrónica.
  • Administraciones Públicas, otros Organismos Públicos y entidades autorizadas por la ley, cuando sea requerido o necesario.

Además, los siguientes proveedores nuestros tienen acceso a algunos de sus datos personales para poder prestarnos los servicios contratados, pero nos aseguramos de que apliquen altas garantías de protección y de que sólo los puedan usar para lo estrictamente necesario en relación con las finalidades antes detalladas:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática.
  • Proveedores de servicios de gestión, mantenimiento y comunicaciones respecto de nuestras bases de datos.
  • Proveedores de hosting de la web para la inscripción y de plataformas de envío de correos electrónicos.

Si precisa información más detallada sobre cualquiera de estos destinatarios de sus datos, no dude en solicitárnosla a través del punto de contacto indicado al final de esta política de privacidad.

e) Transferencias internacionales de datos: No se prevén.

 

Información para usuarios de nuestra web

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para, en cada caso, para:

  1. Tramitar y dar respuesta a la comunicación realizada por Ud., a través de nuestro formulario web de contacto sobre la base del interés legítimo en procurar una adecuada atención a nuestros clientes y usuarios.
  2. Enviarle nuestro Anuario de Jurisprudencia, sobre la base del consentimiento que usted nos otorga si se registra y envía el formulario web habilitado al efecto.
  3. Cookies – Tratamos datos derivados del uso de cookies y tecnologías similares (conjuntamente cookies) para las finalidades descritas en nuestra Política de Cookies. Las cookies técnicas o estrictamente necesarias se utilizan sobre la base de nuestro interés legítimo en garantizar el funcionamiento, seguridad y disponibilidad de la web, o por ser necesarias para prestar un servicio expresamente solicitado por usted. El resto de cookies se utilizarán únicamente cuando usted haya prestado su consentimiento.

En relación con el formulario de inscripción a nuestra Newsletter y con la activación de casillas de verificación para consentir el envío de comunicaciones de ELZABURU sobre novedades, servicios y actualidad de interés (casillas que puede encontrar en los anteriores formularios web indicados), ver el apartado de “Información para destinatarios de comunicaciones sobre nuestras novedades y servicios y actualidad de interés (Newsletter y comunicaciones comerciales)”.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos mientras sean necesarios para atender su comunicación o petición y posteriormente durante el plazo legalmente previsto para la posible defensa e interposición de reclamaciones, en cuyo caso se conservarán hasta que quede cerrada definitivamente la inspección, procedimiento o reclamación correspondiente. En relación con los datos personales tratados a través de las cookies, estos ser conservarán durante el plazo de caducidad de cada cookie.

c) Los tipos de datos que podemos tratar suyos son los que nos proporcione a través de los correspondientes formularios web y, en relación con las cookies, la dirección IP de su dispositivo, otros identificadores del dispositivo, sistema operativo, navegador, logs, datos de seguridad, datos de conexión y diagnóstico, datos de su navegación y visitas y preferencias.

d) Comunicación de sus datos: Salvo obligación legal, no cedemos sus datos personales a terceras personas o entidades. No obstante, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Proveedores de cookies según se indica en nuestra Política de Cookies.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: Según se informa en nuestra Política de Cookies.

Información para visitantes a nuestras oficinas

a) Finalidad y legitimación del tratamiento: en el supuesto de que usted. acuda a nuestras oficinas, Elzaburu tratará sus datos para el control de acceso con fines de seguridad, incluyendo la grabación de su imagen con fines de videovigilancia, con base en el interés legítimo que ostentamos en poder llevar a cabo actividades de identificación, control y seguridad dentro de sus instalaciones, que resulta coincidente con el interés público.

b) Origen y plazo de conservación:sus datos serán conservados a estos efectos durante el plazo máximo de un mes desde que se recaben, salvo en aquellos supuestos en que se deban conservar para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos, incluyendo la captación de su imagen.

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los siguientes supuestos:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos, los cuerpos y fuerzas de seguridad del Estado, así como Juzgados, tribunales y otros órganos de resolución de conflicto (mediadores, árbitros), para la legítima defensa propia o a requerimiento de estas entidades.
  • El propietario o administrador del edificio donde se ubican nuestras oficinas, a fin de que efectúen el correspondiente control de seguridad y permitan el acceso.

Además, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan:

  • Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática
  • Nuestro proveedor del sistema de videovigilancia y seguridad .

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: No se prevén.

Usuarios de nuestro sistema interno de información (informantes)

a) Finalidad y legitimación del tratamiento: En el caso de que no opte por realizar una denuncia anónima, trataremos sus datos personales para tramitar su denuncia, llevar a cabo la investigación interna pertinente al objeto de supervisar la posible comisión de hechos delictivos o irregulares de conformidad con la normativa externa e interna aplicable a ELZABURU, y en su caso emprender las acciones administrativas o judiciales que resulten procedentes.

Nos encontramos legitimados para este tratamiento de sus datos con base en lo dispuesto en la Ley 02/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, por la existencia de un interés público sobre los sistemas de denuncias internas, así como por ser necesario para nuestro interés legítimo en supervisar las posibles actividades ilícitas o irregulares que puedan afectar a la compañía, y en determinados supuestos para el cumplimiento de otras obligaciones legales.

b) Origen y plazo de conservación: Los datos nos los proporciona usted o su representante legal a través de la denuncia formulada. Conservaremos su información personal hasta el fin de las investigaciones si los hechos no hubieran sido probados siempre que no resulten necesarios para otras finalidades o a efectos probatorios del debido control y supervisión en la prevención de delitos. En caso de que los hechos fueran probados, los datos se conservarán en tanto sea necesario para el ejercicio por la compañía de sus derechos en juicio. No obstante, sus datos sólo se conservarán en nuestro Sistema Interno de Información durante 3 meses y de acuerdo con la normativa aplicable.

c) Con quién compartimos sus datos: Sus datos serán tratados con la máxima confidencialidad y solo en el supuesto de que el hecho denunciado dé lugar a actuaciones administrativas o judiciales, los datos facilitados podrán ser comunicados a las autoridades competentes para su investigación y sanción (Juzgados y tribunales u otros órganos de resolución de conflictos, Fuerzas y Cuerpos de Seguridad del Estado o Fiscalía o administraciones públicas competentes), así como a las personas pertinentes implicadas en la investigación posterior.

Por otra parte, los siguientes proveedores nuestros pueden necesitar acceder a algunos de sus datos personales que nosotros utilizamos para poder prestarnos sus servicios: •

  • Firmas de consultoría y de asesoría jurídica para la defensa de nuestros intereses y derechos.
  • Procuradores para la representación legal en procedimientos judiciales.
  • Nuestro proveedor de la solución tecnológica para nuestro Sistema Interno de Información.

 

ELZABURU aplica estrictos controles en la selección y contratación de sus proveedores, a fin de garantizar que sólo podrán acceder a sus datos personales con el único objeto de prestarnos el servicio contratado, siguiendo nuestras instrucciones, aplicando estrictas medidas de protección y sin que puedan destinarlos para ninguna otra finalidad ni, con carácter general, compartirlos con terceras personas.

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

d) Transferencias internacionales de datos: En relación con la finalidad indicada, sus datos no serán tratados ni accesibles desde fuera del Espacio Económico Europeo (EEE), excepto en el caso de que debamos tramitar alguna reclamación y/o acción judicial fuera de territorio EEE, compartiendo sus datos con nuestros asesores y representantes en el lugar donde se lleve a cabo el trámite, así como con los organismos públicos en dicho destino competentes. Esta transferencia de sus datos se encuentra legitimada por ser necesaria por razones de interés público y/o para la formulación, ejercicio o defensa de reclamaciones.

Información para solicitantes de derechos de protección de datos y personas involucradas en posibles incidencias de seguridad de la información

a) Finalidad y legitimación del tratamiento: Gestionar, tramitar y resolver las solicitudes de ejercicio de derechos en materia de protección de datos personales, así como incidencias y brechas de seguridad de los datos personales, con arreglo a la obligación legal derivada de la normativa de protección de datos y a nuestro interés legítimo en la mejor resolución de estas situaciones.

b) Origen y plazo de conservación: Los datos nos los proporciona usted o su representante legal, cuando sea uste quien realice la solicitud o la notificación correspondiente, o terceras personas que las efectúen. Conservaremos los datos mientras resulten necesarios para la gestión de la solicitud/incidencia y posteriormente durante el plazo legalmente previsto para la defensa/interposición de posibles reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos y de contacto así como los relativos a la solicitud o incidencia y cualquier otro necesario para analizar, atender y resolver la solicitud o incidencia en función de su naturaleza.

d) Comunicación de sus datos: Compartimos sus datos con las siguientes entidades y/o personas y en los siguientes supuestos:

  • Administraciones u organismos públicos competentes en los supuestos previstos en la ley, incluidos la Agencia Española de Protección de Datos y los cuerpos y fuerzas de seguridad del Estado.
  • Entidades o personas relacionadas con Elzaburu a quienes, en su caso, se hubieran comunicado los datos que deban ser objeto de una supresión, rectificación o limitación de conformidad con lo dispuesto en el art. 19 del RGPD.

Además, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan: Proveedores de almacenamiento, estructura de nuestros sistemas de información mantenimiento y soporte informático y ofimática

Puede solicitar información más detallada sobre todos estos terceros con quienes podemos compartir sus datos a través del punto de contacto indicado al final de esta política de privacidad web.

e) Transferencias internacionales de datos: No se prevén, salvo que en virtud del art. 19 del RGPD debieran comunicarse a entidades o personas fuera del EEE, en cuyo caso tal transferencia internacional de datos estaría amparada por ser necesaria para el ejercicio de la reclamación efectuada.

 

Información para contactos en nuestras Redes Sociales

a) Fines y legitimación del tratamiento: Sus datos serán tratados para interactuar con usted en nuestras redes sociales. Este tratamiento se realizará en todo momento en el contexto de la plataforma correspondiente a la red social y con sujeción y base en los Términos y Condiciones de la misma.

b) Origen y plazo de conservación de sus datos: Sus datos personales serán los que usted proporcione, bien a través de su perfil y publicaciones públicas, bien directamente a nuestra cuenta en la red social y solo serán utilizados dentro de la misma en virtud de la interacción entre ustedes y Elzaburu a través de los mecanismos disponibles en la red social.

Este tratamiento durará mientras usted interactúe con nosotros a través de los mecanismos disponibles en la respectiva red social, por ejemplo, los botones de “seguir”, “conectar”, “me gusta” o similares.

c) Los tipos de datos: Los tipos de datos que utilizamos suyos son identificativos, de contacto y los que usted decida trasladarnos voluntariamente a través de la red social.

d) Comunicación de sus datos: Nosotros no compartiremos sus datos con terceros. No obstante, recuerde que las propias redes sociales tratan sus datos personales para sus propias finalidades, entre ellas permitirle usar dicha red social o plataforma, y que podrán comunicar sus datos personales a terceros.

 

Para obtener más información, por favor, acuda al aviso de privacidad de la correspondiente red social.

e) Transferencias internacionales de datos: Nosotros no comunicaremos sus datos a terceros fuera del Espacio Económico Europeo. No obstante, tenga en cuenta que la plataforma a través de la cual usted interactúa con nosotros, sí puede hacerlo, por lo que le recomendamos que se informe al respecto a través del aviso de privacidad de la correspondiente red social.

 

INFORMACIÓN COMÚN

a) ¿Cuáles son sus derechos en relación con el tratamiento de sus datos?:

Derecho de información: Usted tiene derecho a que desde Elzaburu le confirmemos si estamos tratando datos personales que le conciernen, o no y, en su caso a obtener la información que se le facilita en el presente documento.

Derechos de acceso, rectificación y supresión de sus datos: Tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos que sean inexactos o, en su caso, solicitar su supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.

Derecho a la limitación del tratamiento: En determinadas circunstancias, puede solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

Derecho de oposición: Respecto a aquellas finalidades indicadas en esta política de privacidad web que estén basadas en un interés legítimo o en un interés público, en determinadas circunstancias y por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos, en cuyo caso dejaremos de tratarlos, salvo que existan motivos legítimos imperiosos o sean necesarios para el ejercicio o la defensa de posibles reclamaciones.

Derecho de portabilidad: Bajo determinadas circunstancias, tiene derecho a que aquellos datos suyos que tratemos en virtud del consentimiento que nos haya facilitado o en virtud de un contrato suscrito con usted, se los transmitamos, a usted o directamente a otra empresa que usted designe, en un formato estructurado, de uso común y lectura mecánica (formato interoperable).

Revocación de consentimiento: En relación con los tratamientos de sus datos que llevamos a cabo en virtud del consentimiento que usted nos otorgó para ello, tiene derecho a retirar, en cualquier momento y de forma gratuita, dicho consentimiento. Una vez producida dicha revocación, salvo que la causa que nos legitima para el tratamiento sea otra, éste cesará, pero la revocación no producirá efectos retroactivos, de modo que no afectará a los tratamientos que hasta ese momento se hubieran venido realizando.

b) ¿Cómo puede ejercitar cualquiera de los anteriores derechos que le asisten?

Para ejercer cualquiera de estos derechos pueden dirigirse a ELZABURU, S.L.P. en la dirección postal P.º de la Castellana, 259C, 28046 Madrid, España, o en el correo electrónico protecciondedatos@elzaburu.es.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la autoridad de control competente, en nuestro caso la Agencia Española de Protección de Datos (www.aepd.es), si considera que se ha producido algún tipo de vulneración en relación con el tratamiento de sus datos personales.

c) Su colaboración es importante:

En Elzaburu procuramos controlar continuamente, dentro de nuestras posibilidades, el uso correcto de los datos personales de los que somos responsables por parte de terceros a quienes se los hayamos tenido que facilitar. Por tal motivo le solicitamos que, en caso de que usted tenga conocimiento o alguna sospecha de que cualquiera de las entidades con quienes compartimos sus datos o cualquiera de nuestros proveedores antes indicados está haciendo un uso indebido de su información personal, nos lo notifique sin dilación para poder adoptar las acciones pertinentes que proceda llevar a cabo.

Asimismo, para garantizar que los datos que tenemos de usted son correctos y son los actuales, le pedimos que, si se produce alguna modificación en sus datos (por ejemplo, por cambio de domicilio o de número de teléfono o similar), o si, por cualquier motivo, detecta que tenemos algún dato suyo incorrecto, nos lo comunique a la mayor brevedad para proceder a la oportuna actualización.

d) Seguridad: Elzaburu ha adoptado las medidas de seguridad adecuadas para garantizar la integridad y confidencialidad de sus datos personales que, entre otras, incluyen:

  • Antivirus y/o cortafuegos.
  • Atribución de permisos.
  • Auditorías periódicas.
  • Comunicaciones cifradas (VPN).
  • Controles de acceso físico y/o lógico.
  • Copias de seguridad y respaldo.
  • Gestión de soportes.
  • Local y/o equipos en buen estado.
  • Políticas y/o protocolos adecuados.
  • Protocolo de bloqueo de dispositivos.
  • Responsable de Seguridad.
  • Uso de software actualizado.

Además, nos encontramos certificados con arreglo a la ISO 27001:2022 y llevamos a cabo revisiones periódicas sobre la efectividad de las medidas de seguridad implementadas, actualizándolas, complementándolas y mejorándolas siempre que resulte oportuno en función de la revisión de los pertinentes análisis de riesgos sobre los tratamientos de datos que realizamos.

e) Punto de contacto para cualquier comunicación o información adicional en relación con el tratamiento de sus datos:

Para obtener información adicional, o para cualquier otra cuestión relativa al tratamiento de sus datos, no dude en ponerse en contacto con nosotros a través de:

Dirección: P.º de la Castellana, 259C, 28046 Madrid, España.

Teléfono: 917009400

E-mail: protecciondedatos@elzaburu.es