Política de privacidad

Información sobre protección de datos

Nalanda pone a disposición de los usuarios de las páginas web ubicadas en las URL https://www.nalandaglobal.com y https://www.obralia.com o accesible a través de aplicación para dispositivos móviles (en adelante, “Plataforma Web”) la presente Política de Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.

Solicitamos al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad. Esta Política de Privacidad podrá ser modificada cuando resulte necesario. En caso de introducirse modificaciones, se lo comunicaremos a través de la Plataforma web, o bien por otros medios, con la finalidad de que pueda conocer las nuevas condiciones de Privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a disposición por el responsable de tratamiento después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento expreso.

Los datos introducidos en la Plataforma web con motivo de la prestación de servicios de gestión documental, son titularidad de las entidades contratistas y/o subcontratistas.Entre Nalanda y el cliente (independientemente de su posición como contratista o subcontratista en la prestación de servicios)rige una relación de encargo de tratamiento en materia de protección de datos, ostentando Nalanda la posición de encargado de tratamiento y el cliente la posición de responsable de tratamiento. Se definen las responsabilidades de Nalanda y el cliente en los apartados » Responsabilidades de Nalanda como encargado del tratamiento” y “Responsabilidades del cliente como responsable del tratamiento».

En el caso de que el cliente subcontrate otras empresas o autónomos, tanto el cliente como Nalanda accederán a los documentos de sus subcontratados de distintos niveles y a su vez a la documentación de los trabajadores implicados en cada proyecto. En el caso que acceda a la documentación de sus niveles inferiores según la cadena de subcontratación, el cliente se responsabilizará de recabar la autorización pertinente para sus subcontratistas inferiores y/o sus autónomos/trabajadores y garantizará que cuenta con la legitimidad suficiente, regulando su relación de acuerdo a la normativa referente en protección de datos personales.

 

¿Con qué finalidad tratamos sus datos personales?

Los datos personales que sean facilitados por los usuarios de la presente Plataforma web serán tratados para las siguientes finalidades:

  • En caso de que sea cliente y/o usuario de Nalanda, o esté en proceso de contratación de algún servicio prestado por Nalanda:
    • Tramitación del proceso de alta.
    • Gestión y mantenimiento de los usuarios del portal Nalanda.
    • Gestión y mantenimiento de los clientes de Nalanda.
  • En caso de que consten sus datos profesionales en alguno de los servicios complementarios prestados por Nalanda, sus datos serán tratados para las siguientes finalidades:
    • Administración del directorio web “Páginas Naranjas”. El tratamiento de datos para esta finalidad podría incluir la publicación de los datos de contacto profesionales (puede constar nombre y apellidos) de determinados interlocutores o administradores de las entidades que son clientes de Nalanda con el objetivo de listar y clasificar las empresas que participantes en la plataforma Nalanda y promover las relaciones entre ellas.
    • Administración de la herramienta de compra. El tratamiento de datos para esta finalidad podría incluir la publicación de datos de contacto profesionales necesarios para posibilitar la gestión de las operaciones de compraventa que se lleven a cabo a través de la herramienta.
    • Administración de la herramienta de factura electrónica. Para un correcto envío y recepción de las facturas recogeremos los datos de la persona encargada del envío/recepción de cada empresa y sus diferentes delegaciones/centros.
    • Administración del servicio de homologación. Nalanda solicitará los datos de la persona de Compliance y de los responsables de Homologación/Compliance de la empresa para realizar las comunicaciones que, por negocio, sean necesarias.
    • Herramienta de gestión documental. El tratamiento de datos para esta finalidad podría incluir la publicación de datos de contacto profesionales necesarios para posibilitar la gestión de las operaciones de validación y autorización que se lleven a cabo a través de la herramienta.
  • Finalidades relacionadas con las comunicaciones comerciales:
      • Comunicaciones comerciales sobre los productos y servicios de Nalanda.
      • Comunicaciones comerciales de terceros con los que Nalanda mantiene acuerdos de colaboración.


¿Qué datos son tratados y de qué fuentes proceden?

Los datos que Nalanda trata como consecuencia de las interacciones realizadas por el usuario a través de nuestra Plataforma web provienen de las siguientes fuentes:

  • Datos aportados por el cliente/usuario, o por un tercero en su nombre, mediante la cumplimentación de los formularios puestos a disposición en el proceso de alta o a través del proceso de alta por otro medio como, por ejemplo, el servicio de atención al cliente.
  • Datos generados como consecuencia del desarrollo, tramitación y mantenimiento de la relación entablada entre el usuario y Nalanda.

Nalanda podrá tratar datos personales de las siguientes tipologías, en función de la relación entablada con el cliente/usuario:

  • Datos identificativos y de contacto (p.ej.: nombre y apellidos, teléfono profesional, correo electrónico profesional, dirección IP, etc.).
  • Datos económicos y financieros (p.ej.: medios de pago de los cuales fuera Vd. titular como persona física, etc.).
  • Datos académicos y profesionales (p.ej.: su posición dentro de una organización, etc.).

Para garantizar la adecuada gestión en el tratamiento de sus datos, Nalanda tiene designado un Delegado de Protección de Datos, a quién podrá dirigirse para cualquier cuestión que precise y con quién puede contactar en la dirección electrónica: info@nalandaglobal.com .


¿Cuál es la legitimación legal para el tratamiento de sus datos?

Nalanda trata los datos personales de los usuarios de la Plataforma web de acuerdo con las siguientes bases legitimadoras, en función de la tipología de datos y las interacciones entabladas entre el cliente/usuario y Nalanda:

  • Ejecución de la relación contractual entablada entre Nalanda y el cliente, en relación con las finalidades de tramitación del alta y la gestión y mantenimiento de los clientes y usuarios del portal Nalanda.
  • Cumplimiento de obligaciones legales aplicables a Nalanda, como las obligaciones fiscales y en materia de facturación,en relación con las finalidades de gestión y mantenimiento de los clientes y usuarios del portal Nalanda.
  • Interés legítimo de Nalanda, en relación con la finalidad de remisión de información publicitaria, promocional relativa a productos y servicios de Nalanda, en el caso de clientes de Nalanda.
  • Interés legítimo de terceros, en relación a las finalidades de la herramienta de compra, “Páginas Naranjas”, servicio de homologación, servicio de gestión documentar y servicio de factura electrónica.Dichos intereses legítimos de los clientes de la plataforma de Nalanda, deben considerarse en conexión con el artículo 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en tanto dichos datos sean necesarios para la localización profesional del interesado y que el propósito sea únicamente mantener relaciones con la persona jurídica en la que la persona física presta servicios, o bien, se trate de un trabajador por cuenta propia o profesional liberal.
  • Consentimiento, en el caso de que lo haya prestado, con la finalidad de remisión de información publicitaria, promocional relativa a productos y servicios de Nalanda, así como productos de terceros con los que Nalanda mantiene acuerdos de colaboración.
  • No cederemos vuestros datos a empresas no clientes, salvo que exista un documento o contrato explícito con autorización para el correcto funcionamiento de nuestros servicios.


¿A quién se comunican sus datos?

Nalanda informa a los interesados que los tratamientos de datos personales descritos e informados en la presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por parte de Nalanda a terceras entidades. No obstante, en la medida que ciertas funcionalidades de la plataforma implican la difusión de ciertos datos profesionales (de manera restringida), aquellas entidades que sean clientes/usuarios de la plataforma puesta a disposición por Nalanda podrían ser destinatarias de los datos.


¿Por cuánto tiempo conservamos sus datos?

Los datos personales serán conservados durante el tiempo que dure la relación establecida con Nalanda y / o para alcanzar la finalidad de tratamiento perseguida, así como durante los plazos legales exigidos.

Posteriormente, el cliente podrá requerir que eliminemos completamente su información, en cuyo caso la misma dejará de ser accesible. Para tramitar dicha solicitud, debe ponerse en contacto con nuestro delegado de protección de datos y escribir a info@nalandaglobal.com. En cumplimiento del principio de limitación del plazo de conservación, nos reservamos el derecho de mantener los datos y documentación mientras dure la relación contractual y posteriormente durante el tiempo necesario para las finalidades concretas para las que se hayan recogido al efecto de cumplir las obligaciones legales y las responsabilidades derivadas de dichos tratamientos en función de la normativa aplicable como son la prevención de posibles inspecciones, por lo que se acuerda la custodia durante un periodo de prudencia posterior.


¿Qué datos debe facilitarnos?

Nalanda informa a los clientes y usuarios que será necesario que se aporten, al menos, aquellos datos marcados con un asterisco (*) en el formulario de registro. Dichos datos estrictamente necesarios para adquirir la condición de cliente registrado y, eventualmente, usuario, siendo voluntario la inclusión de datos en los campos restantes.

En caso de no suministrar al menos tales datos, considerados como necesarios, Nalanda no podrá gestionar el proceso de alta o llevar a cabo la prestación del servicio.


¿Qué debe garantizarnos al aportar sus datos personales?

El usuario garantiza que los datos que aporta son verdaderos, exactos, completos y se encuentran actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho tercero de la totalidad de los aspectos contenidos en la presente Política de privacidad y obtenido su autorización, o cuenta con la legitimación suficiente, para facilitarnos sus datos para la finalidad de tratamiento que se trate.


¿Qué medidas adoptamos para proteger sus datos personales?

En respuesta a la preocupación de Nalanda por garantizar la seguridad y confidencialidad de sus datos, se han adoptado los niveles de seguridad requeridos para protección de los datos personales y se han instalado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través de la Plataforma web.


¿Cuáles son sus derechos sobre sus datos personales?

Nalanda le informa que tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen o no.
Del mismo modo, Nalanda le informa que cuenta con los siguientes derechos sobre sus datos personales:

  • Acceder a sus datos: Tiene derecho a acceder a sus datos para conocer qué datos personales estamos tratando que le conciernen.
  • Solicitar la rectificación o supresión de sus datos: En determinadas circunstancias, tiene derecho a rectificar aquellos datos personales que considere inexactos y que le conciernan, y que sean objeto de tratamiento por parte de Nalanda, así como derecho a solicitar la supresión de sus datos cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
  • Solicitar la limitación del tratamiento de sus datos: En determinadas circunstancias, tendrá derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente conservaremos los datos sobre los que haya solicitado limitación en el tratamiento para el ejercicio o defensa de reclamaciones.
  • A la portabilidad de sus datos: En determinadas circunstancias, tendrá derecho a recibir los datos personales que le incumban, y que nos haya facilitado, en un formato estructurado de uso común y lectura mecánica, así como a que sean transmitidos por parte de Nalanda a otro responsable del tratamiento.
  • Oponerse al tratamiento de sus datos: En determinadas circunstancias y por motivos relacionados con su situación particular, tendrá derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que debamos continuar haciéndolo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.

Asimismo, le recordamos que tiene derecho a retirar cualquiera de los consentimientos que hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Nalanda le informa que podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a NALANDA GLOBAL, S.A. al que deberá acompañar copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras, con la finalidad de acreditar su identidad, y que deberá remitir a una de las siguientes direcciones: https://www.nalandaglobal.com/politica-de-privacidad/ 

Nalanda le facilitará la información solicitada en el plazo máximo de 1 mes desde la recepción de la solicitud, si bien la informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos, siendo en España la Agencia Española de Protección de Datos (www.aepd.es). No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.


Nalanda como responsable del tratamiento

NALANDA GLOBAL, S.A, con CIF A82692617 y domicilio en Calle Proción, 7- Edificio América II Portal 4, 2º I, 28023, Madrid es responsable de los datos personales de nuestros empleados, clientes directos, proveedores, etc. Para cualquier duda relacionada con este tratamiento puede dirigirse a info@nalandaglobal.com.


Responsabilidades de Nalanda como encargado del tratamiento

Nalanda, como encargado de tratamiento,llevará a cabo el tratamiento de datos personales derivado de la prestación del servicio contratado, de conformidad con las siguientes condiciones:

  • Se limitará a realizar las actuaciones que resulten necesarias para prestar al cliente el Servicio contratado.
  • No realizará ningún otro tratamiento sobre los datos personales, ni aplicará o utilizará los datos con una finalidad distinta a la prestación del Servicio contratado.
  • Garantiza que las personas autorizadas para tratar datos personales del cliente se han comprometido, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad y que han sido formadas adecuadamente en materia de protección de datos.
  • Informará inmediatamente al cliente si, a su juicio, considera que alguna de las instrucciones transmitidas por el cliente infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros.
  • Mantendrá un registro, por escrito, de las actividades de tratamiento efectuadas por cuenta del cliente.
  • Dará apoyo al cliente en la realización de las evaluaciones de impacto en materia de protección de datos y consulta previa, en su caso.
  • Pondrá a disposición del cliente la información necesaria para demostrar el cumplimiento de sus obligaciones, así como permitir y colaborar activamente en la realización de las auditorías. En este sentido, el cliente, previo aviso de treinta (30) días hábiles, si fuese posible, podrá personarse en las instalaciones de Nalanda, con el objetivo de realizar los controles y auditorías presenciales que estime oportunos, siempre que no sobrepase el límite de una auditoría presencial por año natural.
  • Implementará las medidas de seguridad descritas en las condiciones generales, para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
  • Notificará al cliente, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento.
  • Destruirá los datos personales responsabilidad del cliente, una vez finalizada la prestación de los servicios. Sin perjuicio de la posibilidad de que el cliente solicite expresamente la devolución de los datos objeto de encargo, antes de la finalización del servicio.
  • Asistirá al cliente en la respuesta al ejercicio de los interesados, así como en la notificación al cliente de los derechos que se ejercieran directamente ante Nalanda, que serán notificados en el plazo máximo de cinco días hábiles.


Responsabilidades del cliente como responsable del tratamiento

El cliente, como responsable de tratamiento:

  • Cumplirá con la legalidad vigente en materia laboral, de subcontratación y de coordinación de actividades empresariales en las instrucciones dadas a Nalanda como consecuencia de la prestación de servicios.
  • Garantizará contar con la legitimidad suficiente para cargar, descargar o llevar a cabo cualquier actividad de tratamiento sobre documentación que contenga datos personales, a través de las herramientas de Nalanda.
  • Velará, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD y otras normativas que pudieran resultar de aplicación, así como sus obligaciones como responsable de tratamiento. Autoriza a Nalanda a la subcontratación de las prestaciones que forman parte del Servicio a Nalanda Panamá, Nalanda Colombia y Nalanda Chile. que ostentan la posición de subencargados de tratamiento. Las transferencias internacionales de datos que pudieran producirse por las prestaciones de estos subencargados se encuentran garantizadas por las Cláusulas Contractuales Tipo adoptadas en por la Decisión de la Comisión de 5 de febrero de 2010. Si fuera necesario subcontratar algún servicio en el futuro, los datos identificativos del proveedor serán incorporados al listado y comunicados previamente al cliente, el cual podrá manifestar su oposición en los siguientes 10 días a la notificación. Si no se produce dicha oposición, se entenderá autorizada la incorporación del subcontratista como subencargado de tratamiento. En todo caso, Nalanda garantiza que el subencargado queda sometido a las mismas condiciones establecidas en la presente cláusula.
  • Autoriza y encomienda a Nalanda la formalización, en nombre del cliente, de las Cláusulas Contractuales Tipo con el/los subencargado/s de tratamiento (importador/es de datos), por las que se regulen las Transferencias Internacionales de Datos necesarias para el correcto desempeño de las obligaciones establecidas en el presente encargo de tratamiento celebrado entre el cliente y Nalanda (en calidad de exportador de datos).