Política de privacidad

01Responsable del tratamiento

• Responsable: BIM Tool Belt Inc., nombre comercial VDC Stack.
• Domicilio: Ilderton, Ontario (Canadá). Dirección postal: PO Box 38, Ilderton, Ontario N0M 2A0 (Canadá).
• Número de sociedad: 1001789973 (Business Identification Number de Ontario).
• Contacto para protección de datos: [email protected], a la atención de Zak Loney, cofundador y responsable de privacidad.

Esta política se aplica al sitio www.vdcstack.es, a nuestras aplicaciones (incluidos el registro, el inicio de sesión y el pago), a nuestros formularios y a nuestras comunicaciones con empresas y profesionales del Espacio Económico Europeo (EEE).

02Representante en la Unión Europea

Como responsable establecido fuera de la Unión Europea que ofrece servicios a empresas en la Unión, VDC Stack debe designar por escrito un representante en un Estado miembro. Representante: Manolo Del Valle ([email protected]).

También puede dirigir cualquier consulta sobre protección de datos a [email protected].

03Delegado de protección de datos

Por la naturaleza y el volumen de nuestros tratamientos, no estamos obligados a designar un delegado de protección de datos. La persona de contacto para cualquier cuestión de privacidad es Zak Loney, en [email protected].

04Datos que tratamos

• Datos que usted nos facilita: nombre, correo electrónico profesional, empresa, cargo y mensaje cuando utiliza nuestros formularios o reserva una demostración; datos de cuenta y de facturación cuando compra una licencia; nombre y correo de las personas que invita a un proyecto compartido.
• Inicio de sesión y verificación: si inicia sesión con Google o Microsoft, recibimos su nombre, correo y un identificador de cuenta; si activa la verificación en dos pasos por SMS, su número de móvil.
• Pagos: los pagos con tarjeta los procesa Stripe. No recibimos ni almacenamos números completos de tarjeta.
• Datos recogidos automáticamente: dirección IP, tipo de navegador y dispositivo, páginas visitadas y registros de uso, mediante registros del servidor y, solo con su consentimiento, cookies de análisis y publicidad.
• Comunicaciones: correos, solicitudes de soporte y reuniones con nosotros.

Si nos facilita datos de terceros (por ejemplo, de compañeros a los que invita a un proyecto), debe haberles informado previamente conforme al artículo 14 del RGPD. No tratamos categorías especiales de datos.

05Finalidades, bases jurídicas y plazos de conservación

Cuando la base jurídica es el interés legítimo, hemos ponderado que no prevalecen sus derechos, dado el contexto profesional de la relación. Puede oponerse en cualquier momento (véase la sección 10). Facilitar los datos marcados como obligatorios en los formularios es necesario para atender su solicitud; si no los facilita, no podremos responderle.

06Comunicaciones comerciales

Solo le enviamos comunicaciones comerciales por correo electrónico si las ha solicitado o autorizado expresamente marcando la casilla correspondiente (que nunca aparece premarcada) o, si es cliente, sobre productos similares a los contratados, con la posibilidad de oponerse en cada envío.

Cada comunicación se identifica como comercial, indica que procede de VDC Stack e incluye un enlace de baja gratuito y sencillo. También puede darse de baja escribiendo a [email protected].

07Destinatarios y encargados del tratamiento

No vendemos ni cedemos sus datos. Solo los comunicamos a:

• Encargados del tratamiento que nos prestan servicios con contrato conforme al artículo 28 del RGPD:
• LinkedIn, que actúa como corresponsable con nosotros respecto de la recogida de datos mediante LinkedIn Insight Tag (solo si acepta las cookies publicitarias);
• asesores profesionales (abogados, contables) sujetos a confidencialidad;
• autoridades, cuando exista una obligación legal;
• las personas con las que comparta un proyecto, que verán los nombres y correos de los demás participantes;
• un posible adquirente en caso de fusión o venta del negocio, con garantías equivalentes.

08Transferencias internacionales

VDC Stack está establecida en Canadá, por lo que sus datos se tratan en Canadá. La Comisión Europea reconoce que Canadá ofrece un nivel de protección adecuado para las organizaciones sujetas a la ley federal canadiense de protección de datos (PIPEDA), como VDC Stack (Decisión 2002/2/CE).

Algunos proveedores tratan datos en Estados Unidos. Solo trabajamos con proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o que ofrecen cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitar una copia de las garantías aplicables en [email protected].

09Seguridad y violaciones de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: control de accesos, cifrado en tránsito, alojamiento seguro y acceso limitado a quien lo necesita. Si se produce una violación de la seguridad que suponga un riesgo para sus derechos, la notificaremos a la autoridad de control competente en un plazo de 72 horas y, si el riesgo es alto, se lo comunicaremos a usted sin dilación indebida.

10Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, sus derechos de:

• acceso a sus datos;
• rectificación de datos inexactos;
• supresión cuando ya no sean necesarios, entre otros supuestos;
• oposición al tratamiento basado en el interés legítimo y a las comunicaciones comerciales;
• limitación del tratamiento;
• portabilidad de los datos que nos facilitó, en un formato estructurado y de uso común;
• retirada del consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Escriba a [email protected] indicando el derecho que ejerce. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional. Le responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, y le informaremos de la prórroga.

11Reclamación ante la autoridad de control

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de control de su Estado miembro de residencia o trabajo.

12Decisiones automatizadas

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente. Algunas herramientas generan sugerencias asistidas por inteligencia artificial (por ejemplo, contenido de un PEB o resultados de auditoría) que su equipo revisa y decide.

13Datos de cliente: VDC Stack como encargado del tratamiento

El contenido de proyecto que su empresa carga en nuestras herramientas («Datos de cliente») le pertenece. Si contiene datos personales (por ejemplo, nombres y contactos del equipo de proyecto en un PEB), su empresa es la responsable del tratamiento y VDC Stack actúa como encargado, tratándolos solo siguiendo sus instrucciones para prestar el servicio.

14Menores

Nuestros servicios se dirigen a empresas y a profesionales mayores de 18 años. No recogemos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos, contacte con nosotros y los suprimiremos.

15Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son relevantes, lo comunicaremos por correo electrónico a los titulares de cuentas. En caso de discrepancia con la versión en inglés de vdcstack.io, prevalecerá la versión en inglés, salvo en lo que la normativa europea de protección de datos exija otra cosa.