Nalanda pone a disposición de los usuarios de las páginas web ubicadas en las URL https://www.nalandaglobal.com y https://www.obralia.com o accesible a través de
aplicación para dispositivos móviles (en adelante, “Plataforma Web”) la presente Política de
Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su
privacidad e información.
Solicitamos al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad. Esta
Política de Privacidad podrá ser modificada cuando resulte necesario. En caso de introducirse modificaciones, se
lo comunicaremos a través de la Plataforma web, o bien por otros medios, con la finalidad de que pueda conocer
las nuevas condiciones de Privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a
disposición por el responsable de tratamiento después de haberle notificado las referidas modificaciones
supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento
expreso.
Los datos introducidos en la Plataforma web con motivo de la prestación de servicios de gestión documental, son
titularidad de las entidades contratistas y/o subcontratistas.Entre Nalanda y el cliente (independientemente de
su posición como contratista o subcontratista en la prestación de servicios)rige una relación de encargo de
tratamiento en materia de protección de datos, ostentando Nalanda la posición de encargado de tratamiento y el
cliente la posición de responsable de tratamiento. Se definen las responsabilidades de Nalanda y el cliente en
los apartados " Responsabilidades de Nalanda como encargado del tratamiento” y “Responsabilidades
del cliente como responsable del tratamiento".
En el caso de que el cliente subcontrate otras empresas o autónomos, tanto el cliente como Nalanda accederán a
los documentos de sus subcontratados de distintos niveles y a su vez a la documentación de los trabajadores
implicados en cada proyecto. En el caso que acceda a la documentación de sus niveles inferiores según la cadena
de subcontratación, el cliente se responsabilizará de recabar la autorización pertinente para sus
subcontratistas inferiores y/o sus autónomos/trabajadores y garantizará que cuenta con la legitimidad
suficiente, regulando su relación de acuerdo a la normativa referente en protección de datos personales.
¿Con qué finalidad tratamos sus datos personales?
Los datos personales que sean facilitados por los usuarios de la presente Plataforma web serán tratados para
las siguientes finalidades:
- En caso de que sea cliente y/o usuario de Nalanda, o esté en proceso de contratación de algún servicio
prestado por Nalanda:
- Tramitación del proceso de alta.
- Gestión y mantenimiento de los usuarios del portal Nalanda.
- Gestión y mantenimiento de los clientes de Nalanda.
- En caso de que consten sus datos profesionales en alguno de los servicios complementarios prestados por
Nalanda, sus datos serán tratados para las siguientes finalidades:
- Administración del directorio web “Páginas Naranjas”. El tratamiento de datos para
esta finalidad podría incluir la publicación de los datos de contacto profesionales (puede
constar nombre y apellidos) de determinados interlocutores o administradores de las entidades
que son clientes de Nalanda con el objetivo de listar y clasificar las empresas que
participantes en la plataforma Nalanda y promover las relaciones entre ellas.
- Administración de la herramienta de compra. El tratamiento de datos para esta finalidad podría
incluir la publicación de datos de contacto profesionales necesarios para posibilitar la gestión
de las operaciones de compraventa que se lleven a cabo a través de la herramienta.
- Administración de la herramienta de factura electrónica. Para un correcto envío y recepción de
las facturas recogeremos los datos de la persona encargada del envío/recepción de cada empresa y
sus diferentes delegaciones/centros.
- Administración del servicio de homologación. Nalanda solicitará los datos de la persona de
Compliance y de los responsables de Homologación/Compliance de la empresa para realizar las
comunicaciones que, por negocio, sean necesarias.
- Herramienta de gestión documental. El tratamiento de datos para esta finalidad podría incluir la
publicación de datos de contacto profesionales necesarios para posibilitar la gestión de las
operaciones de validación y autorización que se lleven a cabo a través de la herramienta.
- Finalidades relacionadas con las comunicaciones comerciales:
- Comunicaciones comerciales sobre los productos y servicios de Nalanda.
- Comunicaciones comerciales de terceros con los que Nalanda mantiene acuerdos de
colaboración.
¿Qué datos son tratados y de qué fuentes proceden?
Los datos que Nalanda trata como consecuencia de las interacciones realizadas por el usuario a través de
nuestra Plataforma web provienen de las siguientes fuentes:
- Datos aportados por el cliente/usuario, o por un tercero en su nombre, mediante la cumplimentación de
los formularios puestos a disposición en el proceso de alta o a través del proceso de alta por otro
medio como, por ejemplo, el servicio de atención al cliente.
- Datos generados como consecuencia del desarrollo, tramitación y mantenimiento de la relación entablada
entre el usuario y Nalanda.
Nalanda podrá tratar datos personales de las siguientes tipologías, en función de la relación entablada con
el cliente/usuario:
- Datos identificativos y de contacto (p.ej.: nombre y apellidos, teléfono profesional, correo electrónico
profesional, dirección IP, etc.).
- Datos económicos y financieros (p.ej.: medios de pago de los cuales fuera Vd. titular como persona
física, etc.).
- Datos académicos y profesionales (p.ej.: su posición dentro de una organización, etc.).
Para garantizar la adecuada gestión en el tratamiento de sus datos, Nalanda tiene designado un Delegado de
Protección de Datos, a quién podrá dirigirse para cualquier cuestión que precise y con quién puede contactar
en la dirección electrónica:info@nalandaglobal.com .
¿Cuál es la legitimación legal para el tratamiento de sus datos?
Nalanda trata los datos personales de los usuarios de la Plataforma web de acuerdo con las siguientes bases
legitimadoras, en función de la tipología de datos y las interacciones entabladas entre el cliente/usuario y
Nalanda:
- Ejecución de la relación contractual entablada entre Nalanda y el cliente, en relación con las
finalidades de tramitación del alta y la gestión y mantenimiento de los clientes y usuarios del portal
Nalanda.
- Cumplimiento de obligaciones legales aplicables a Nalanda, como las obligaciones fiscales y en materia
de facturación,en relación con las finalidades de gestión y mantenimiento de los clientes y usuarios del
portal Nalanda.
- Interés legítimo de Nalanda, en relación con la finalidad de remisión de información publicitaria,
promocional relativa a productos y servicios de Nalanda, en el caso de clientes de Nalanda.
- Interés legítimo de terceros, en relación a las finalidades de la herramienta de compra, “Páginas
Naranjas”, servicio de homologación, servicio de gestión documentar y servicio de factura
electrónica.Dichos intereses legítimos de los clientes de la plataforma de Nalanda, deben considerarse
en conexión con el artículo 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales, en tanto dichos datos sean necesarios para la
localización profesional del interesado y que el propósito sea únicamente mantener relaciones con la
persona jurídica en la que la persona física presta servicios, o bien, se trate de un trabajador por
cuenta propia o profesional liberal.
- Consentimiento, en el caso de que lo haya prestado, con la finalidad de remisión de información
publicitaria, promocional relativa a productos y servicios de Nalanda, así como productos de terceros
con los que Nalanda mantiene acuerdos de colaboración.
- No cederemos vuestros datos a empresas no clientes, salvo que exista un documento o contrato
explícito con autorización para el correcto funcionamiento de nuestros servicios.
¿A quién se comunican sus datos?
Nalanda informa a los interesados que los tratamientos de datos personales descritos e informados en la
presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por
parte de Nalanda a terceras entidades. No obstante, en la medida que ciertas funcionalidades de la
plataforma implican la difusión de ciertos datos profesionales (de manera restringida), aquellas entidades
que sean clientes/usuarios de la plataforma puesta a disposición por Nalanda podrían ser destinatarias de
los datos.
¿Por cuánto tiempo conservamos sus datos?
Los datos personales serán conservados durante el tiempo que dure la relación establecida con Nalanda y / o
para alcanzar la finalidad de tratamiento perseguida, así como durante los plazos legales exigidos.
Posteriormente, el cliente podrá requerir que eliminemos completamente su información, en cuyo caso
la misma dejará de ser accesible. Para tramitar dicha solicitud, debe ponerse en contacto con nuestro
delegado de protección de datos y escribir a info@nalandaglobal.com. En
cumplimiento del principio de limitación del plazo de conservación, nos reservamos el derecho de mantener
los datos y documentación mientras dure la relación contractual y posteriormente durante el tiempo necesario
para las finalidades concretas para las que se hayan recogido al efecto de cumplir las obligaciones legales
y las responsabilidades derivadas de dichos tratamientos en función de la normativa aplicable como son la
prevención de posibles inspecciones, por lo que se acuerda la custodia durante un periodo de prudencia
posterior.
¿Qué datos debe facilitarnos?
Nalanda informa a los clientes y usuarios que será necesario que se aporten, al menos, aquellos datos
marcados con un asterisco (*) en el formulario de registro. Dichos datos estrictamente necesarios para
adquirir la condición de cliente registrado y, eventualmente, usuario, siendo voluntario la inclusión de
datos en los campos restantes.
En caso de no suministrar al menos tales datos, considerados como necesarios, Nalanda no podrá gestionar el
proceso de alta o llevar a cabo la prestación del servicio.
¿Qué debe garantizarnos al aportar sus datos personales?
El usuario garantiza que los datos que aporta son verdaderos, exactos, completos y se encuentran
actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse
como consecuencia del incumplimiento de tal obligación.
En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho
tercero de la totalidad de los aspectos contenidos en la presente Política de privacidad y obtenido su
autorización, o cuenta con la legitimación suficiente, para facilitarnos sus datos para la finalidad de
tratamiento que se trate.
¿Qué medidas adoptamos para proteger sus datos personales?
En respuesta a la preocupación de Nalanda por garantizar la seguridad y confidencialidad de sus datos, se han
adoptado los niveles de seguridad requeridos para protección de los datos personales y se han instalado los
medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los
datos personales facilitados a través de la Plataforma web.
¿Cuáles son sus derechos sobre sus datos personales?
Nalanda le informa que tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le
conciernen o no.
Del mismo modo, Nalanda le informa que cuenta con los siguientes derechos sobre sus datos personales:
- Acceder a sus datos: Tiene derecho a acceder a sus datos para conocer qué datos personales estamos
tratando que le conciernen.
- Solicitar la rectificación o supresión de sus datos: En determinadas circunstancias, tiene derecho a
rectificar aquellos datos personales que considere inexactos y que le conciernan, y que sean objeto de
tratamiento por parte de Nalanda, así como derecho a solicitar la supresión de sus datos cuando, entre
otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
- Solicitar la limitación del tratamiento de sus datos: En determinadas circunstancias, tendrá derecho a
solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente
conservaremos los datos sobre los que haya solicitado limitación en el tratamiento para el ejercicio o
defensa de reclamaciones.
- A la portabilidad de sus datos: En determinadas circunstancias, tendrá derecho a recibir los datos
personales que le incumban, y que nos haya facilitado, en un formato estructurado de uso común y lectura
mecánica, así como a que sean transmitidos por parte de Nalanda a otro responsable del tratamiento.
- Oponerse al tratamiento de sus datos: En determinadas circunstancias y por motivos relacionados con su
situación particular, tendrá derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de
tratarlos salvo que debamos continuar haciéndolo por motivos legítimos imperiosos o para el ejercicio o
la defensa de posibles reclamaciones.
Asimismo, le recordamos que tiene derecho a retirar cualquiera de los consentimientos que hubiera prestado
para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el
consentimiento previo a su retirada.
Nalanda le informa que podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a
NALANDA GLOBAL, S.A. al que deberá acompañar copia de su DNI, NIE, Pasaporte o documento equivalente, por
las dos caras, con la finalidad de acreditar su identidad, y que deberá remitir a una de las siguientes
direcciones:
Nalanda le facilitará la información solicitada en el plazo máximo de 1 mes desde la recepción de la
solicitud, si bien la informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la
complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia
de protección de datos, siendo en España la Agencia Española de Protección de Datos (www.aepd.es). No obstante, en primera instancia,
podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el
plazo máximo de dos meses.
Nalanda como responsable del tratamiento
NALANDA GLOBAL, S.A, con CIF A82692617 y domicilio en Calle Proción, 7- Edificio América II Portal 4, 2º I,
28023, Madrid es responsable de los datos personales de nuestros empleados, clientes directos, proveedores,
etc. Para cualquier duda relacionada con este tratamiento puede dirigirse a info@nalandaglobal.com.
Responsabilidades de Nalanda como encargado del tratamiento
Nalanda, como encargado de tratamiento,llevará a cabo el tratamiento de datos personales derivado de la
prestación del servicio contratado, de conformidad con las siguientes condiciones:
- Se limitará a realizar las actuaciones que resulten necesarias para prestar al cliente el Servicio
contratado.
- No realizará ningún otro tratamiento sobre los datos personales, ni aplicará o utilizará los datos con
una finalidad distinta a la prestación del Servicio contratado.
- Garantiza que las personas autorizadas para tratar datos personales del cliente se han comprometido, de
forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad y que
han sido formadas adecuadamente en materia de protección de datos.
- Informará inmediatamente al cliente si, a su juicio, considera que alguna de las instrucciones
transmitidas por el cliente infringe el RGPD o cualquier otra disposición en materia de protección de
datos de la Unión o de los Estados miembros.
- Mantendrá un registro, por escrito, de las actividades de tratamiento efectuadas por cuenta del
cliente.
- Dará apoyo al cliente en la realización de las evaluaciones de impacto en materia de protección de datos
y consulta previa, en su caso.
- Pondrá a disposición del cliente la información necesaria para demostrar el cumplimiento de sus
obligaciones, así como permitir y colaborar activamente en la realización de las auditorías. En este
sentido, el cliente, previo aviso de treinta (30) días hábiles, si fuese posible, podrá personarse en
las instalaciones de Nalanda, con el objetivo de realizar los controles y auditorías presenciales que
estime oportunos, siempre que no sobrepase el límite de una auditoría presencial por año natural.
- Implementará las medidas de seguridad descritas en las condiciones
generales, para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
de los sistemas y servicios de tratamiento.
- Notificará al cliente, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas,
las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento.
- Destruirá los datos personales responsabilidad del cliente, una vez finalizada la prestación de los
servicios. Sin perjuicio de la posibilidad de que el cliente solicite expresamente la devolución de los
datos objeto de encargo, antes de la finalización del servicio.
- Asistirá al cliente en la respuesta al ejercicio de los interesados, así como en la notificación al
cliente de los derechos que se ejercieran directamente ante Nalanda, que serán notificados en el plazo
máximo de cinco días hábiles.
Responsabilidades del cliente como responsable del tratamiento
El cliente, como responsable de tratamiento:
- Cumplirá con la legalidad vigente en materia laboral, de subcontratación y de coordinación de
actividades empresariales en las instrucciones dadas a Nalanda como consecuencia de la prestación de
servicios.
- Garantizará contar con la legitimidad suficiente para cargar, descargar o llevar a cabo cualquier
actividad de tratamiento sobre documentación que contenga datos personales, a través de las herramientas
de Nalanda.
- Velará, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD y otras normativas
que pudieran resultar de aplicación, así como sus obligaciones como responsable de tratamiento. Autoriza
a Nalanda a la subcontratación de las prestaciones que forman parte del Servicio a Nalanda Panamá,
Nalanda Colombia y Nalanda Chile. que ostentan la posición de subencargados de tratamiento. Las
transferencias internacionales de datos que pudieran producirse por las prestaciones de estos
subencargados se encuentran garantizadas por las Cláusulas Contractuales Tipo adoptadas en por la
Decisión de la Comisión de 5 de febrero de 2010. Si fuera necesario subcontratar algún servicio en el
futuro, los datos identificativos del proveedor serán incorporados al listado y comunicados previamente
al cliente, el cual podrá manifestar su oposición en los siguientes 10 días a la notificación. Si no se
produce dicha oposición, se entenderá autorizada la incorporación del subcontratista como subencargado
de tratamiento. En todo caso, Nalanda garantiza que el subencargado queda sometido a las mismas
condiciones establecidas en la presente cláusula.
- Autoriza y encomienda a Nalanda la formalización, en nombre del cliente, de las Cláusulas Contractuales
Tipo con el/los subencargado/s de tratamiento (importador/es de datos), por las que se regulen las
Transferencias Internacionales de Datos necesarias para el correcto desempeño de las obligaciones
establecidas en el presente encargo de tratamiento celebrado entre el cliente y Nalanda (en calidad de
exportador de datos).