Protección de datos / Política de privacidad

Esta es una traducción de la versión inglesa. En caso de discrepancia entre las versiones, prevalecerá la versión inglesa.

La privacidad es una cuestión de confianza, y tu confianza es importante para nosotros. Por ello hemos publicado esta política de privacidad (la «Política de privacidad»)

Aunque Benetics AG tiene su sede en Suiza, el Reglamento General de Protección de Datos de la Unión Europea (RGPD) es importante para nosotros. Queremos ofrecer el elevado nivel de protección del RGPD a todas las personas cuyos datos personales tratamos, con independencia de que el RGPD nos resulte aplicable o no (si bien pueden aplicarse algunas excepciones). Por ello, esta Política de privacidad se basa en el RGPD. Para nosotros es importante que estés plenamente informado sobre cómo tratamos tus datos personales. Es importante para nosotros que entiendas:

• qué datos personales recopilamos sobre ti;
• cuándo recopilamos tus datos personales;
• la finalidad para la que utilizamos tus datos personales;
• durante cuánto tiempo conservamos tus datos personales;
• quién tiene acceso a tus datos personales;
• y qué derechos te asisten en relación con tus datos personales.

A continuación encontrarás las indicaciones y explicaciones correspondientes. Si tienes cualquier duda, no dudes en ponerte en contacto con nosotros. Más abajo encontrarás nuestros datos de contacto.

En toda operación de tratamiento de datos existe una entidad responsable (denominada «responsable del tratamiento»). La siguiente entidad (también «Benetics» o «nosotros») es la responsable del tratamiento de datos que se explica en esta Política de privacidad:

Benetics AG, Konradstrasse 32, 8005 Zúrich, Suiza
Correo electrónico: info@benetics.io
Teléfono: +41 762226856
Representante de Privacidad y Cumplimiento de Benetics: pcr@benetics.io

Esta política de privacidad se aplica a todo tratamiento de datos personales relacionado con nuestra actividad empresarial, incluido el tratamiento de datos personales que hayamos recibido con anterioridad o que recibamos en el futuro. Para determinados servicios pueden aplicarse políticas de privacidad adicionales. Cuando así sea, te informaremos de dichas disposiciones de forma adecuada.

Son datos personales todas las informaciones relativas a una persona determinada (teniendo en cuenta que, conforme al derecho suizo, la información relativa a una persona jurídica también se considera dato personal). Los datos personales incluyen, por ejemplo, la siguiente información:

• datos de inicio de sesión;
• datos de contacto, como nombres, direcciones, direcciones de correo electrónico y números de teléfono;
• otra información personal, como fotos de perfil.

Tratamos datos personales de

• usuarios de nuestros servicios y aplicaciones;
• visitantes de nuestros sitios web y portales y de los de nuestros clientes;
• personas que utilizan nuestros productos y servicios o están interesadas en ellos;
• empleados y personas de contacto de nuestros proveedores y otros socios comerciales;
• personas que solicitan un empleo con nosotros;
• personas que se comunican con nosotros por cualquier otra vía.

Por regla general, debes tener 12 años o más para utilizar nuestros productos y servicios. Si tienes menos de 12 años y deseas utilizar nuestros productos y servicios, envíanos un correo electrónico a support@benetics.io para que podamos obtener el consentimiento de tus progenitores.

Por lo general, los datos personales se recopilan directamente de ti cuando utilizas nuestros servicios y aplicaciones, te registras con nosotros o visitas nuestros sitios web o los de nuestros clientes. No obstante, los datos personales también pueden recopilarse de otras fuentes. Por ejemplo, podemos obtener información sobre tu dirección IP, servidor proxy, sistema operativo, navegador web y complementos, identificador y características del dispositivo o proveedor de acceso a internet u operador de telefonía móvil. Si utilizas nuestros servicios desde un dispositivo móvil, dicho dispositivo puede enviarnos datos sobre tu ubicación en función de la configuración de tu teléfono.

Tratamos datos personales en las siguientes situaciones y con los siguientes fines:

• Uso de nuestros servicios: recopilamos y tratamos datos personales para prestar nuestros servicios, tal como se describe en nuestras condiciones de uso y por parte de nuestros clientes comerciales en sus propias condiciones generales o políticas de privacidad en relación con sus ofertas, para medir el uso de estos servicios, introducir mejoras y desarrollar servicios adicionales;

• Autorización de acceso: tratamos datos personales para autorizar el acceso a nuestros servicios;

• Visita de sitios web y uso de aplicaciones: tratamos tus datos personales cuando visitas nuestros sitios web o utilizas una aplicación, tal como se explica más abajo;

• Comunicación: tratamos datos personales cuando te pones en contacto con nosotros o cuando nosotros contactamos contigo, por ejemplo cuando te diriges a nuestro servicio de atención al cliente o cuando nos escribes o nos llamas. Utilizamos estos datos para facilitarte información, tramitar tu solicitud y comunicarnos contigo.

• Socios comerciales: colaboramos con diversas empresas y socios comerciales, por ejemplo proveedores, destinatarios de servicios, socios de cooperación y prestadores de servicios. Tratamos datos personales de las personas de contacto de estas organizaciones, por ejemplo nombres, funciones y cargos, con el fin de celebrar y ejecutar contratos y relaciones comerciales, así como para la gestión de las relaciones con los clientes.

• Candidatos: tratamos tus datos personales cuando solicitas un empleo con nosotros, con el fin de tramitar y evaluar tu candidatura y preparar una eventual relación laboral en caso de que tu candidatura prospere. Por regla general, solicitamos la información y la documentación habituales, así como la información indicada expresamente en la oferta de empleo.

• Otros fines: tratamos datos personales con otros fines, entre ellos, por ejemplo, cumplir requisitos legales, como comunicar información a una autoridad cuando tengamos motivos fundados o estemos legalmente obligados a ello; proteger nuestros derechos, por ejemplo para ejercer acciones judiciales y extrajudiciales ante autoridades nacionales y extranjeras o para defendernos frente a reclamaciones; preparar y ejecutar operaciones societarias, como compraventas de activos; y otros fines siempre que una obligación legal exija el tratamiento.

Datos de registro: cuando visitas nuestro sitio web o el sitio web de un tercero en el que estén integrados nuestros servicios, o cuando instalas o utilizas una de nuestras aplicaciones, tratamos un conjunto de datos básicos, como información sobre el momento en que se accedió al sitio web, la aplicación o el servicio, la duración de la visita y las páginas y servicios consultados. Utilizamos estos datos personales para garantizar y mejorar la seguridad informática, pero también para mejorar la facilidad de uso de nuestros sitios web y servicios.

‍Cookies: también utilizamos cookies, pequeños archivos que se almacenan en tu dispositivo cuando visitas nuestros sitios web o los de nuestros clientes o utilizas nuestros servicios. Podemos utilizar cookies de sesión, que se borran tras tu visita a un sitio web. También utilizamos cookies permanentes, que permanecen almacenadas tras cerrar la sesión del navegador, con el fin de reconocer a un visitante recurrente. Estas cookies nos ayudan a mejorar la comodidad y la usabilidad de los sitios web en los que se ofrecen nuestros servicios, por ejemplo guardando tokens de acceso y ajustes personales, así como a adaptar nuestros servicios en línea a tus necesidades y ofrecerte servicios personalizados. Además, las cookies de terceros permiten a las empresas afectadas prestarnos servicios o dirigirse a ti con publicidad que pueda interesarte. El ejemplo más importante es Google Analytics (véase más abajo). Puedes rechazar el uso de cookies seleccionando la configuración adecuada en tu navegador; no obstante, ten en cuenta que, si lo haces, es posible que no puedas utilizar todas las funcionalidades de este sitio web.

Subencargados del tratamiento: recurrimos a prestadores de servicios externos («subencargados del tratamiento») para apoyar la prestación de nuestros servicios. La siguiente lista ofrece una visión general de estos subencargados, incluidos su domicilio social, los servicios que prestan y el lugar en el que se realiza el tratamiento.

Amazon AWS – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Procesamiento, gestión de colas y enrutamiento de red mediante los siguientes servicios: Lambda / SQS / SNS / API Gateway / EventBridge / Translate / Transcribe – Fráncfort, Alemania

Amazon AWS DynamoDB – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Almacenamiento y tratamiento de datos – Fráncfort, Alemania

Amazon AWS S3 – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Almacenamiento y tratamiento de datos – Fráncfort, Alemania

Amazon AWS Cognito – A100 ROW GmbH, Marcel-Breuer-Straße 12, 80807 München, Deutschland – Autenticación de usuarios en dos factores y almacenamiento de credenciales de acceso – Fráncfort, Alemania

Amazon Simple Email Service – Amazon Data Services Ireland Limited, 1 Burlington Plaza, Burlington Road, Dublin 4, D04RH96 Ireland – Reenvío de correo electrónico – Dublín, Irlanda

Google GCP Maps API – Google Ireland Limited, incorporated and operating under the laws of Ireland (Registration number: 368047/VAT number: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland – Geocodificación y geocodificación inversa – Zúrich, Suiza

Google Firebase – Google Ireland Limited, incorporated and operating under the laws of Ireland (Registration number: 368047/VAT number: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland – Notificaciones push móviles, analítica – Zúrich, Suiza

Google Vertex AI API (Google Gemini) – Google Ireland Limited, incorporated and operating under the laws of Ireland (Registration number: 368047/VAT number: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland – Análisis de documentos – Estados Unidos de América (EE. UU.)

Branch Metrics Inc. – Branch Metrics, Inc., 195 Page Mill Road, Suite 101, Palo Alto, CA 94306, USA – Servicios de deep linking – Zúrich, Suiza

Twilio Inc. – Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 9410 – Servicio de envío de SMS – UE y fuera de la UE; protegido por CCT y por el Marco de Privacidad de Datos UE-EE. UU.

SendGrid, Inc. (Twilio Group) – SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA – Envío de correo electrónico transaccional – UE y fuera de la UE; protegido por CCT y por el Marco de Privacidad de Datos UE-EE. UU.

OpenAI, LLC – 3180 18th Street, San Francisco, CA 94110 – Prestación de servicios de procesamiento de lenguaje y datos basados en IA. – Estados Unidos de América (EE. UU.)

Nuestros empleados acceden a los datos personales en la medida necesaria para desempeñar sus funciones con los fines expuestos anteriormente. Actúan conforme a nuestras instrucciones y están obligados a mantener la confidencialidad al tratar tus datos personales. También podemos transmitir tus datos personales a prestadores de servicios que realizan operaciones comerciales por cuenta nuestra («encargados del tratamiento»), por ejemplo servicios informáticos como alojamiento, servicios en la nube, gestión de newsletters, análisis de datos, etc. Todos los encargados del tratamiento están obligados a tratar los datos personales únicamente por cuenta nuestra y conforme a nuestras instrucciones.

Existen otros supuestos en los que podemos comunicar tus datos personales a terceros, por ejemplo:

• en el marco de operaciones societarias. En tales casos, puede no ser posible informarte
• con antelación de si tus datos personales se ven afectados, por motivos de confidencialidad;
• cuando lo exija la ley, por ejemplo para cumplir una resolución judicial;
• para ejercer o defender acciones legales o si lo consideramos necesario por otros motivos jurídicos.

En el caso de los residentes en Suiza y en la UE, tus datos personales se conservan en servidores situados en Suiza o en la UE. No obstante, podemos transferir datos personales a otros países, por ejemplo a prestadores de servicios que utilizamos, incluso fuera del EEE. Es posible que los países de los destinatarios no protejan tus datos personales en la misma medida que la legislación suiza o del EEE. Si comunicamos datos personales a uno de esos terceros países, adoptaremos medidas adecuadas para garantizar la protección de tus datos personales, por ejemplo celebrando acuerdos de transferencia de datos apropiados, como los contratos emitidos o aprobados por la Comisión Europea y por el Comisionado Federal de Protección de Datos y Transparencia. Ponte en contacto con nosotros si deseas obtener una copia de nuestros contratos de transferencia de datos.

En el caso de los usuarios situados fuera de Suiza y de la UE, tus datos personales se almacenan en ubicaciones geográficamente próximas (por ejemplo, EE. UU. para los usuarios norteamericanos).

Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo y proteger tus datos personales frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidentales. No obstante, no puede garantizarse que ningún sistema o red sea seguro al 100 %.

Conservamos los datos personales durante el tiempo necesario para los fines para los que se recopilan y tratan, y mientras tengamos un interés legítimo en conservarlos, por ejemplo para ejercer acciones o defendernos frente a reclamaciones, con fines de archivo o para garantizar la seguridad informática. También conservamos tus datos personales mientras estén sujetos a una obligación legal de conservación. Por ejemplo, algunos documentos tienen un plazo de conservación de diez años. Otros documentos se conservan únicamente durante un periodo breve.

Puedes eliminar tu cuenta con nosotros en cualquier momento enviando un mensaje a support@benetics.io desde la cuenta con la que te registraste. Eliminaremos tu cuenta, si bien podremos conservar determinados datos personales según lo explicado anteriormente.

Puedes oponerte en cualquier momento al tratamiento de tus datos personales, en particular al tratamiento con fines de marketing directo.

Además, te asisten los siguientes derechos:

• Derecho de acceso: tienes derecho a solicitar, en cualquier momento y de forma gratuita, el acceso a tus datos personales almacenados y tratados por nosotros.

• Derecho de rectificación: tienes derecho a que se corrijan o actualicen los datos personales incorrectos o incompletos.

• Derecho de supresión: tienes derecho a que se supriman tus datos personales cuando ya no sean necesarios para los fines perseguidos, cuando hayas retirado tu consentimiento (siempre que no existan otros motivos que justifiquen el tratamiento) o te hayas opuesto al tratamiento, o cuando tus datos personales se estén tratando de forma ilícita.

• Derecho a la limitación del tratamiento: en determinadas circunstancias, tienes derecho a solicitar que se limite el tratamiento de tus datos personales.

• Derecho a la portabilidad de los datos: en determinadas circunstancias, tienes derecho a recibir de forma gratuita, en un formato de uso común y lectura mecánica, los datos personales que te conciernen y que nos hayas facilitado.

• Derecho a presentar una reclamación: tienes derecho a presentar una reclamación ante una autoridad de control competente sobre la forma en que gestionamos o tratamos tus datos personales.

• Derecho a retirar el consentimiento: tienes derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;

La legislación aplicable permite nuestras actividades de tratamiento de datos, en particular, cuando se basan en un consentimiento válido, cuando son necesarias para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales, cuando son necesarias para cumplir una obligación legal o cuando son necesarias para la satisfacción de intereses legítimos. Entre nuestros intereses legítimos se encuentran, por ejemplo, supervisar, garantizar y mejorar la seguridad de nuestra infraestructura y nuestros servicios; medir y mejorar nuestros servicios; desarrollar servicios adicionales; y ejercer o defender reclamaciones.

Es posible que desees o necesites facilitarnos datos personales de terceros. En tal caso, estás obligado a informar debidamente a las personas afectadas y a asegurarte de que dichos datos sean exactos.

Podemos modificar esta Política de privacidad de vez en cuando si cambiamos nuestras actividades de tratamiento de datos o si resulta aplicable nueva legislación. Informamos activamente de tales modificaciones a las personas registradas con nosotros siempre que ello sea posible sin un esfuerzo desproporcionado. No obstante, con carácter general, cada actividad de tratamiento de datos se rige por la versión de la Política de privacidad vigente en el momento de iniciarse el tratamiento correspondiente.

Benetics AG
Konradstrasse 32
CH-8005 Zúrich