a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

• Gestión de clientes/usuarios, contable, fiscal y administrativa sobre la base de la relación contractual que mantiene con nosotros.
• Cumplimiento de obligaciones fiscales y contables, por existir al respecto una obligación legal aplicable a Elzaburu.
• Llevar a cabo actividades de publicidad y prospección comercial con base en el interés legítimo que ostentamos en generar nuevas oportunidades de negocio y venta, así como en fidelizar a nuestros clientes.
• Mejorar los servicios profesionales que ofrecemos gracias a la puesta a disposición del cliente de un cuestionario de calidad y con base en el interés legítimo que tenemos en procurar dicha mejora.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos, con carácter general, mientras dure la relación contractual con usted y/o, en su caso, se mantenga el interés legítimo referido, y posteriormente, debidamente bloqueados, durante el plazo legal previsto para la interposición o defensa de posibles reclamaciones.

c) Los tipos de datosque podemos tratar suyos son identificativos, de información comercial, de ocupación laboral, económicos, financieros y de seguros, relativos a transacciones y académicos o profesionales.

d) Comunicación de sus datos: Podemos compartir sus datos con las siguientes entidades y/o personas:

• Administraciones u organismos públicos.
• Entidades financieras.
• Juzgados y Tribunales, cortes arbitrales y/o mediadores.
• Otras entidades relacionadas con el responsable (Firmas colaboradoras dentro y fuera de España y Corresponsales de la firma fuera de España).
• Otros (Comunicación a Parte contraria o infractora de derechos).
• Fuerzas y cuerpos de seguridad del Estado (en defensa de sus derechos e intereses).

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• E-goi LDA (plataforma de e-mail marketing)
• ENVISIÓN NEW MEDIA (hosting web)
• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce

e) Transferencias internacionales de datos: Sus datos personales pueden ser transferidos a:

• Firmas colaboradoras, ubicadas en diversos países fuera del Espacio Económico Europeo, estando estas transferencias amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para ejecutar un contrato entre usted y Elzaburu o medidas precontractuales adoptadas a solicitud suya o en su interés.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

• Gestión de la relación con los potenciales clientes sobre la base de una relación pre-contractual que mantiene con nosotros.
• Llevar a cabo actividades de publicidad y prospección comercial derivadas de una relación pre-contractual con usted y del interés legítimo que ostentamos en generar nuevas oportunidades de negocio y venta.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o por otras fuentes y los conservaremos, con carácter general, mientras se encuentre viva la oportunidad de negocio con usted y posteriormente durante el plazo legalmente previsto para la interposición o defensa de posibles reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos y de información comercial.

d) Comunicación de sus datos: Podemos compartir sus datos con nuestras Firmas colaboradoras dentro y fuera de España y Corresponsales de la firma fuera de España si ello es preciso por la solicitud que nos haya realizado.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce
• Social Smart Trading

e) Transferencias internacionales de datos: Sus datos personales pueden ser transferidos a

• Firmas colaboradoras, ubicadas en diversos países fuera del Espacio Económico Europeo, estando estas transferencias amparadas, bien por la existencia de una Decisión de Adecuación que declara el lugar de destino de los datos como de nivel de protección equivalente al europeo, bien por tratarse de una situación excepcionada, al ser necesaria la transferencia de los datos para ejecutar un contrato entre usted y Elzaburu o medidas precontractuales adoptadas a solicitud suya o en su interés.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

• Gestión general de proveedores y administrativa sobre la base de la relación contractual que mantiene con nosotros.
• Cumplimiento de obligaciones fiscales y contables, por existir al respecto una obligación legal aplicable a Elzaburu.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o terceras fuentes y los conservaremos, con carácter general, mientras dure la relación contractual con usted y posteriormente durante el plazo legalmente previsto para la interposición o defensa de posibles reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos, de características personales, de circunstancias sociales, de información comercial, económicos, financieros y de seguros, relativos a transacciones y académicos o profesionales.

d) Comunicación de sus datos: Podemos compartir sus datos con las siguientes entidades y/o personas:

• Administraciones u organismos públicos.
• Otras entidades relacionadas con el responsable (Clientes).

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce

e) Transferencias internacionales de datos: Sus datos personales pueden ser transferidos a

• Clientes de Elzaburu ubicados en diversos países fuera del Espacio Económico Europeo, estando esta transferencia amparada bien por la existencia de una Decisión de Adecuación respecto al país o lugar de destino de los datos o por ser la transferencia necesaria para la ejecución de un contrato o de medidas precontractuales entre usted y Elzaburu o para la celebración o ejecución de un contrato, en su interés, entre Elzaburu y otra persona física o jurídica.

a) Finalidad y legitimación del tratamiento: Si usted nos ha dado su consentimiento, para poder enviarle, incluso por vía electrónica, información relativa a nuestros servicios, actividades y eventos.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos mientras no revoque su consentimiento, o se oponga al tratamiento o solicite la baja del envío de este tipo de comunicaciones.

c) Los tipos de datos que utilizamos en este tratamiento son identificativos.

d) Comunicación de sus datos: No cedemos sus datos personales a terceras personas o entidades para que sean usados por éstas. No obstante, nuestros siguientes proveedores pueden tener acceso a sus datos en virtud del servicio que nos prestan:

• E-goi LDA (plataforma de e-mail marketing)
• ENVISIÓN NEW MEDIA (hosting web)
• Microsoft Ireland Operations Ltd (Office 365)
• SALESFORCE.COM SARL

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para la selección, incorporación y finalización de contratos de personal, sobre la base del interés legítimo que tenemos en encontrar perfiles profesionales o laborales para los puestos de trabajo de la firma.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o por otras fuentes y los conservaremos, con carácter general, hasta que finalice el proceso de selección en el que participe el candidato y posteriormente hasta un máximo de 1 año para otros posibles procesos que pudieran abrirse.

c) Los tipos de datos que podemos tratar suyos son identificativos, de características personales, académicos o profesionales y de ocupación laboral.

d) Comunicación de sus datos: No cedemos sus datos personales a terceras personas o entidades para que sean usados por éstas. No obstante, los siguientes proveedores nuestros pueden acceder a sus datos personales para poder prestarnos el servicio contratado:

• Microsoft Ireland Operations Ltd (Office 365)
• DARWIN PARTNERS S.L.
• SALESFORCE.COM SARL

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Tratamos sus datos personales para poder gestionar los expedientes de nuestros clientes, encontrándonos legitimados para ello por un interés legítimo de nuestros clientes consistente en la legítima defensa de sus derechos e intereses.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o por otras fuentes y los conservaremos mientras permanezcan vivas las reclamaciones, extrajudiciales o judiciales, o procedimientos de arbitraje y/o mediación y, una vez finalizados definitivamente éstos, durante un plazo adicional de 5 años exclusivamente para la posible defensa e interposición de reclamaciones.

c) Los tipos de datos que podemos utilizar en este tratamiento son identificativos, de características personales, de circunstancias sociales, académicos o profesionales, de ocupación laboral, de información comercial, económicos, financieros y de seguros, relativos a transacciones y relativos a condenas e infracciones penales.

d) Comunicación de sus datos: Podemos compartir sus datos con las siguientes entidades y/o personas:

• Administraciones u organismos públicos.
• Otras personas o entidades relacionadas con Elzaburu (clientes, proveedores, procuradores, peritos…).
• Juzgados y Tribunales, Cortes arbitrales y/o mediadores.
• Fuerzas y Cuerpos de Seguridad del Estado.

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce

e) Transferencias internacionales de datos: Sus datos personales pueden ser transferidos a:

• Firmas colaboradoras ubicadas en diversos países fuera del Espacio Económico Europeo, estando estas transferencias amparadas bien por una Decisión de Adecuación respecto al lugar de destino de los datos, bien por ser necesaria la transferencia para la formulación, el ejercicio o la defensa de reclamaciones (art. Art. 49.1 e) RPGD).

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para mantener la relación personal con quienes trabajan en las entidades con las que la firma se relaciona, siendo necesario para la satisfacción de intereses legítimos perseguidos por Elzaburu consistentes en poder mantener la relación descrita.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o por terceras fuentes y los conservaremos, con carácter general, mientras dure la relación contractual o negocial con la entidad en la que usted trabaja y posteriormente durante el plazo legalmente previsto para la posible defensa e interposición de reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos y de ocupación laboral.

d) Comunicación de sus datos:No cedemos sus datos personales a terceras personas o entidades para que sean usados por éstas. No obstante, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para relacionarnos con quienes tienen capacidad suficiente para representar a nuestros clientes, proveedores o colaboradores, siendo necesario para la satisfacción de intereses legítimos perseguidos por Elzaburu consistentes en poder mantener la relación descrita.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal o por terceras fuentes y los conservaremos, con carácter general, mientras permanezca nuestra relación con la entidad a la que representa y posteriormente durante el plazo legalmente previsto para la posible defensa e interposición de reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos y de representación.

d) Comunicación de sus datos: Podemos compartir sus datos con Notarios y Registradores o Registros Públicos, Juzgados y Tribunales, cortes arbitrales y/o mediadores y otras entidades y personas relacionadas con nosotros (clientes, proveedores o colaboradores).

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Microsoft Ireland Operations Ltd (Office 365)
• Salesforce

e) Transferencias internacionales de datos: Sus datos personales pueden ser transferidos a:

• Entidades y personas relacionadas con nosotros (clientes, proveedores o colaboradores) encontrándose legitimada la transferencia por ser necesaria bien para la celebración o ejecución de un contrato en su interés, bien para la formulación, el ejercicio o la defensa de reclamaciones.

a) Finalidad y legitimación del tratamiento: sus datos personales son necesarios para prestarle adecuadamente el servicio de IP & IT Sensor, que incluye la remisión por e-mail del resultado, realizar estadísticas anónimas para un estudio comparativo por sectores, así como, en caso de que lo solicite, enviarle por e-mail el posicionamiento de su empresa en materia de IP & IT frente al sector donde realiza su actividad y, en todo caso, hacer el oportuno seguimiento sobre el servicio prestado y el resultado obtenido del Sensor.

Por favor tenga en cuenta que, si usted ya es cliente o si como consecuencia de la utilización de este servicio deviene cliente/usuario, le atañe también la información contenida en este aviso de privacidad relativa a clientes.

b) Origen y plazo de conservación: los datos nos han sido facilitados por usted o su representante legal y los conservaremos, con carácter general, mientras resulte necesario para mantener la relación o comunicación con usted y posteriormente, debidamente bloqueados, durante el plazo que fueran necesarios como prueba en posibles reclamaciones en cuyo caso se conservarán hasta la definitiva finalización de las mismas.

c) Los tipos de datos que podemos tratar suyos son identificativos, profesionales y/o de ocupación laboral.

d) Comunicación de sus datos: Sus datos personales recabados a través del IP & IT Sensor no serán compartidos con terceras personas o entidades para que sean usados por estas. No obstante, los siguientes proveedores nuestros pueden tener acceso a sus datos personales para prestarnos sus servicios:

• Microsoft Ireland Operations Ltd (Office 365)
• SALESFORCE.COM SARL
• Tesys Internet, SLU

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para las siguientes finalidades:

• Proceder a la organización del evento y a su inscripción en el mismo, por ser necesario para la prestación del servicio.
• Invitarle a posibles jornadas o eventos futuros que puedan ser de su interés, con base en nuestro interés legítimo en establecer una relación de confianza con usted manteniéndole informado sobre las actividades de esta firma.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos, con carácter general, mientras usted no se oponga al tratamiento y posteriormente, debidamente bloqueados, durante el plazo legalmente previsto para la posible defensa e interposición de reclamaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos y de ocupación laboral.

d) Comunicación de sus datos: No cedemos sus datos personales a terceras personas o entidades para que sean usados por éstas. No obstante, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• ENVISION NEW MEDIA (hosting web)
• E-goi LDA (plataforma e-mail marketing)
• Microsoft Ireland Operations Ltd (Office 365)
• SALESFORCE.COM SARL

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Sus datos personales son necesarios para tramitar y dar respuesta a la comunicación realizada por Ud. sobre la base del interés legítimo en procurar una adecuada atención a nuestros clientes y usuarios.

b) Origen y plazo de conservación: Los datos nos han sido facilitados por usted o su representante legal y los conservaremos mientras sean necesarios para atender su comunicación y posteriormente durante el plazo legalmente previsto para la posible defensa e interposición de reclamaciones.

c) Los tipos de datosque podemos tratar suyos son identificativos y de ocupación laboral.

d) Comunicación de sus datos: No cedemos sus datos personales a terceras personas o entidades para que sean usados por éstas. No obstante, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• ENVISION NEW MEDIA (hosting web)
• Microsoft Ireland Operations Ltd (Office 365)
• SALESFORCE.COM SARL

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento:  en el supuesto de que usted. acuda a alguna de las instalaciones de nuestra firma, Elzaburu tratará sus datos con fines de seguridad, incluyendo la grabación de su imagen con fines de videovigilancia, en base al interés legítimo que la firma ostenta en poder llevar a cabo actividades de identificación, control y seguridad dentro de sus instalaciones, que resulta coincidente con el interés público.

b) Origen y plazo de conservación: sus datos serán conservados a estos efectos durante el plazo máximo de un mes desde que se recaben, salvo en aquellos supuestos en que se deban conservar para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

c) Los tipos de datos que podemos tratar suyos son identificativos, incluyendo la captación de su imagen.

d) Comunicación de sus datos: podemos compartir sus datos con las siguientes entidades y/o personas:

• Fuerzas y Cuerpos de Seguridad del Estado
• Juzgados y Tribunales y otros organismos de resolución de conflictos
• Compañías aseguradoras y mediadores de seguros
• Terceros involucrados en una posible reclamación relacionada con las imágenes videograbadas

Además, los siguientes proveedores nuestros pueden tener acceso a sus datos personales en función de los servicios que nos prestan:

• Securitas Direct España, S.A.

e) Transferencias internacionales de datos: No se producen.

a) Finalidad y legitimación del tratamiento: Trataremos sus datos personales para tramitar su denuncia, llevar a cabo la investigación interna pertinente al objeto de supervisar la posible comisión de hechos delictivos o irregulares de conformidad con la normativa externa e interna aplicable a ELZABURU, y en su caso emprender las acciones administrativas o judiciales que resulten procedentes.
Nos encontramos legitimados para este tratamiento de sus datos con base en lo dispuesto en la Ley 02/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, por la existencia de un interés público sobre los sistemas de denuncias internas, así como por ser necesario para nuestro interés legítimo en supervisar las posibles actividades ilícitas o irregulares que puedan afectar a la compañía, y en determinados supuestos para el cumplimiento de otras obligaciones legales.
b) Plazo de conservación: Conservaremos su información personal hasta el fin de las investigaciones si los hechos no hubieran sido probados siempre que no resulten necesarios para otras finalidades o a efectos probatorios del debido control y supervisión en la prevención de delitos. En caso de que los hechos fueran probados, los datos se conservarán en tanto sea necesario para el ejercicio por la compañía de sus derechos en juicio. No obstante, sus datos sólo se conservaran en nuestro Sistema Interno de Información durante 3 meses y de acuerdo con la normativa aplicable.
c) Con quién compartimos sus datos: Sus datos serán tratados con la máxima confidencialidad y solo en el supuesto de que el hecho denunciado dé lugar a actuaciones administrativas o judiciales, los datos facilitados podrán ser comunicados a las autoridades competentes para su investigación y sanción (Juzgados y tribunales u otros órganos de resolución de conflictos, Fuerzas y Cuerpos de Seguridad del Estado o Fiscalía), así como a las personas pertinentes implicadas en la investigación posterior.
Por otra parte, los siguientes proveedores nuestros pueden necesitar acceder a algunos de sus datos personales que nosotros utilizamos para poder prestarnos sus servicios: • Firmas de consultoría y de asesoría jurídica para la defensa de nuestros intereses y derechos.
• Procuradores para la representación legal en procedimientos judiciales.
• Nuestro proveedor de la solución tecnológica para nuestro Sistema Interno de Información. ELZABURU aplica estrictos controles en la selección y contratación de sus proveedores, a fin de garantizar que sólo podrán acceder a sus datos personales con el único objeto de prestarnos el servicio contratado, siguiendo nuestras instrucciones, aplicando estrictas medidas de protección y sin que puedan destinarlos para ninguna otra finalidad ni, con carácter general, compartirlos con terceras personas.
d) Transferencias internacionales de datos:
En relación con la finalidad indicada, sus datos no serán tratados ni accesibles desde fuera del Espacio Económico Europeo (EEE), excepto en el caso de que debamos tramitar alguna reclamación y/o acción judicial fuera de territorio EEE, compartiendo sus datos con nuestros asesores y representantes en el lugar donde se lleve a cabo el trámite, así como con los organismos públicos en dicho destino competentes. La transferencia de sus datos se encuentra legitimada por ser necesaria por razones de interés público y/o para la formulación, ejercicio o defensa de reclamaciones.