Las Condiciones de Confidencialidad y Protección de Datos Personales (las Condiciones) recogidas en este documento aplican a los servicios contratados resultado de la aceptación de una oferta de servicios de SOGESA Instalaciones Integrales, S.A.U. (SOGESA)

Las condicione aplicables serán las vigentes en el momento del envío de la oferta o propuesta. No obstante, SOGESA se reserva el derecho a realizar cambios en estas condiciones, que serán comunicadas con antelación suficiente a los interesados. Los cambios se harían efectivos automáticamente a partir de las fechas de entrada en vigor que se indiquen. En caso de no desear aceptarlos, lo podrá notificar antes de la fecha de entrada en vigor para cancelar los servicios contratados.

POLÍTICA DE PRIVACIDAD

La aceptación de la oferta o propuesta de servicios implica que ambas partes se autorizan mutuamente a incorporar sus datos personales de contratación, junto con los que se obtengan durante la vigencia del mismo, a un tratamiento bajo su responsabilidad respectiva.

En caso de que alguna de las partes haya proporcionado datos de carácter personal de terceras personas, el firmante de la parte respectiva garantiza que los ha obtenido lícitamente y que ha suministrado a los interesados ​​la información necesaria sobre el tratamiento de sus datos. Asimismo, los firmantes aceptan que cada una de las partes es la responsable de solicitar el consentimiento de los interesados ​​para la cesión y tratamiento de sus datos de carácter personal por cuenta la otra parte.

La finalidad del tratamiento es la de llevar a cabo la gestión de esta relación contractual y la prestación de los servicios que se derivan.

El tratamiento está legitimado por el hecho de que es necesario para la ejecución de un contrato en el que los interesados ​​son parte.

Los datos podrán ser comunicados a colaboradores necesarios en los que delegamos parte de la prestación de los servicios contratados y otras empresas que nos prestan servicios relacionados con la actividad ordinaria y administrativa de la empresa en calidad de encargados de tratamiento, nacionales o internacionales tales como, entre otros, proveedores de servicios de correo electrónico, alojamiento de servicios web, alojamiento de servidores, servicios de aplicaciones de gestión en modalidad SaaS, archivo de ficheros en la nube y otros.

La prestación de estos servicios puede implicar el tratamiento de los datos personales por parte de empresas ubicadas en países fuera del UE (transferencias internacionales de datos). Sin embargo, sólo se realiza con países que ofrecen un nivel adecuado de protección o, en el caso de entidades en los EE.UU., que estén acreditadas en el marco del Escudo de Privacidad UE-EEUU. Decisión (UE) 2016/1250 de la Comisión, de 12 de julio de 2016.

También, los datos proporcionados pueden ser comunicados a terceros y organismos oficiales competentes en los términos exigidos por la legislación y normativa vigente para posibilitar la prestación de los servicios contratados.

Los datos recogidos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se han recogido, mantener el registro de clientes de SOGESA y para determinar las posibles responsabilidades que se puedan derivar de esta finalidad y del tratamiento de los datos.

En cualquier momento el interesado podrá ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos personales, así como los de oposición y limitación de su tratamiento.

Estos derechos podrán ser ejercidos gratuitamente por el interesado, y en su caso por quien lo represente, mediante solicitud escrita y firmada, acompañada de copia de su DNI o documento equivalente que acredite su identidad, dirigida a:

• Por correo electrónico: protecciondatos@sogesa.es
• Por correo postal: C/ Potosí 20, 08030 Barcelona (España),

En el caso de representación, esta deberá probarse mediante documento escrito y adjuntando copia del DNI o documento equivalente que acredite su representación.

Además de los anteriores derechos, el interesado tendrá derecho a retirar el consentimiento otorgado en cualquier momento mediante el procedimiento antes descrito, sin que esta retirada de consentimiento afecte la licitud del tratamiento anterior a la retirada de este. SOGESA podrá continuar tratando los datos personales del interesado en la medida que la ley aplicable lo permita o persista cualquier otra legitimación que lo justifique.

SOGESA recuerda al interesado que tiene derecho a presentar una reclamación ante la autoridad de control pertinente (Agencia Española de Protección de Datos).

CONFIDENCIALIDAD DE LA INFORMACIÓN

Se considerará información confidencial, cualquier información de la empresa cliente, sobre sus asuntos comerciales, tecnología, procesos, proyectos, productos, planos, instalaciones y dependencias, que antes de ser recibidos por una de las dos partes no eran de su conocimiento o estaban en su poder sin obligación de confidencialidad. No se considera información confidencial aquella que tenga un acceso público a las páginas web de los clientes, proveedores o empleados.

SOGESA obliga a tratar toda la información a la que tenga acceso o que reciba de sus clientes como confidencial y utilizarla únicamente para cumplir con sus obligaciones de acuerdo el servicio contratado.

En particular, SOGESA se compromete a mantener el secreto y garantizar la confidencialidad y seguridad respecto a los datos a los que pueda tener acceso por razones de prestación del servicio contratado. No podrá hacer uso de la información confidencial a la que tenga acceso para fines diferentes a las determinadas por la propuesta de servicios, quedando expresamente prohibida la comunicación o transferencia de información confidencial.

Esta obligación de confidencialidad no es aplicable (A) cuando la parte divulgadora haya otorgado previamente su consentimiento por escrito; (B) a las divulgaciones que nosotros realizamos a nuestros subcontratistas, consultores externos en los que delegamos parte de la ejecución de los servicios, o en nuestros auditores y asesores profesionales; (C) a las divulgaciones que se deban realizar para cumplir con obligaciones de naturaleza legal o reglamentaria; (D) a la información que haya sido generada de forma independiente por la parte receptora.

Se caso de que fuera necesario comunicar información confidencial a un tercero por motivos justificados de la prestación del servicio, SOGESA garantiza que el receptor asumirá una obligación de confidencialidad al menos tan estricta como la prevista en las disposiciones de esta cláusula.

La obligación de mantener la confidencialidad permanecerá vigente después de la resolución o expiración del contrato de servicio.

GARANTÍAS DE SEGURIDAD DE LA INFORMACIÓN

Con el objetivo de salvaguardar la seguridad de la información en general y de los datos personales en particular, SOGESA ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos a los que tiene acceso en cuanto a garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

En concreto se dispone de medidas de seguridad consistentes en:

• El control físico del acceso y la protección de los equipos, personas e instalaciones donde realiza los tratamientos de información
• El acceso a sus sistemas informáticos se realiza por medio de usuarios y contraseñas individuales, limitando el acceso a la información a aquellos empleados que estrictamente lo requieren para el desempeño de su puesto de trabajo.
• Que realiza copias de seguridad de la información de la que tiene la obligación de mantener la integridad y disponibilidad.
• En el supuesto de gestionar soportes o documentos con información confidencial, éstos están debidamente custodiados bajo llave o con dispositivos de cierre equivalentes.
• Sistemas de protección perimetral en la red para evitar intrusiones y antivirus de protección de sus sistemas informáticos.
• Se dispone de un registro de incidencias de seguridad y se han establecido mecanismos y procedimiento de notificación de fallos de seguridad.
• Que se dispone de un Plan de Continuidad que establece la posibilidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico dentro de los plazos requeridos para cumplir con los compromisos de negocio a que estamos obligados a nuestro contrato de servicio.

Asimismo, SOGESA ha puesto en marcha controles internos para verificar, evaluar y valorar, de manera regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.