TIS Protección de datos

Política de protección de datos de carácter personal

Técnicas de Innovación y Software S.L.
NIF: B86957016
Domicilio social: Calle Rodríguez San Pedro, n.º 42, 1.º A, 28015 Madrid
Canal oficial de protección de datos: soporte@innovacionysoftware.com

1. Objeto

Esta política regula la gestión de datos personales de los empleados, clientes y personas relacionadas con la empresa y proporciona reglas y procedimientos que son aplicables a todos los departamentos y personas físicas dentro de la Empresa, con el objetivo de garantizar que los datos personales de los empleados sean tratados y protegidos adecuadamente en todos los países y regiones.

Esta política se aplica al tratamiento de los datos personales de los empleados, clientes y personas relacionadas con la empresa en todos los departamentos y personas físicas con relación con la Entidad.

2. Finalidad

La finalidad de esta Política es establecer los principios y pautas comunes y generales de actuación que deben regir dentro de la Entidad en materia de protección de datos de carácter personal, garantizando, en todo caso, el cumplimiento de la legislación aplicable.

En particular, la Política garantiza el derecho a la protección de los datos de todas las personas físicas que se relacionan con la Entidad, asegurando el respeto del derecho al honor y a la intimidad en el tratamiento de las diferentes tipologías de datos personales, procedentes de nuestros empleados/as, colaboradores y clientes, todo ello en cumplimiento de la Política de respeto de los derechos humanos de la Sociedad.

3. Alcance

Este procedimiento es aplicable a todo el personal de la empresa Técnicas de Innovación y Software S.L., con NIF B86957016 y domicilio social en Calle Rodríguez San Pedro, n.º 42, 1.º A, 28015 Madrid.

4. Definiciones

Las siguientes definiciones de términos utilizados en este documento provienen del artículo 4 del Reglamento General de Protección de Datos de la Unión Europea.

4.1 Datos personales

Toda información sobre una persona física identificada o identificable, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de una persona física. Datos personales incluye la dirección de correo electrónico de una persona física, número de teléfono, información biométrica (como huella dactilar), datos de ubicación, dirección IP, información de atención médica, creencias religiosas, número de seguro social, estado civil, etcétera.

4.2 Datos personales sensibles

Datos personales que son particularmente sensibles en relación con los derechos y las libertades fundamentales, ya que la divulgación de dichos datos podría ocasionar daños físicos, pérdidas financieras, daños a la reputación, robo de identidad o fraude o discriminación, etc.

Los datos personales sensibles normalmente incluyen, pero no se limitan a la revelación de los datos personales de origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliaciones sindicales, datos genéticos, datos biométricos (huella dactilar), dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientaciones sexuales de una persona física.

4.3 Tratamiento

Una operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión, limitación, borrado o destrucción de los datos.

4.4 Responsable de los datos

La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.

5. Fines legítimos para el tratamiento de datos personales de los empleados

Los departamentos o personas de la Entidad pueden tratar los datos personales de los empleados para fines legítimos, que incluyen, entre otros:

Gestión de recursos humanos. Este objetivo incluye actividades de gestión de recursos humanos llevadas a cabo durante la contratación o el cumplimiento de un contrato laboral, como entrevistas, incorporaciones, cese de empleo, asistencia, gestión del desempeño, compensación y beneficios, formación, servicios a los empleados, salud y seguridad ocupacional, y otras actividades que tengan como finalidad la gestión de recursos humanos o la protección de los intereses vitales de los empleados.
Otras operaciones empresariales. Esta finalidad incluye actividades empresariales tales como administrar viajes y gastos, administrar activos de la compañía, proporcionar servicios informáticos, seguridad de la información, realizar auditorías e investigaciones internas, cumplir con las obligaciones de contratos comerciales, etc.
Cumplimiento con la legislación. El tratamiento de los datos personales de los empleados para cumplir con las obligaciones legales, por ejemplo: la divulgación de los datos personales de los empleados a una autoridad fiscal con el fin de cumplir con las leyes fiscales aplicables y organismos públicos (agencia tributaria, seguridad social, etc.).

6. Condiciones generales para el ejercicio de los derechos por parte de los usuarios

El Usuario podrá ejercer frente al Responsable del Tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. En el caso de que la solicitud sea solicitada al correo corporativo de un empleado/a, este deberá comunicarlo a la mayor brevedad al Responsable de Tratamiento. El procedimiento para el ejercicio de los derechos por parte de un Usuario se deberá realizar a través del correo electrónico soporte@innovacionysoftware.com, y contener los siguientes extremos:

Nombre y apellidos del interesado.
Documento de identificación (DNI, pasaporte u otro documento válido que lo identifique).
En el caso de que la solicitud la efectúe un representante, el nombre y apellidos de este y documento acreditativo de tal representación.
La utilización de firma electrónica identificativa del afectado eximirá de la presentación de documento equivalente.
Petición en que se concreta la solicitud.
Dirección donde se tienen que enviar las notificaciones.
Fecha y firma del solicitante.
Documentos acreditativos de la petición que formula, en su caso.

El Responsable del Tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus ficheros. Si falta algún requisito, el responsable deberá solicitar la subsanación.

6.1 Derechos de los afectados

Derecho de acceso. Es el derecho del Usuario a obtener confirmación de si el Responsable del Tratamiento está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento realizado.
Derecho de rectificación. Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o incompletos.
Derecho de supresión («el derecho al olvido»). Es el derecho del Usuario a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, se retire el consentimiento o el tratamiento sea ilícito.
Derecho a la limitación del tratamiento. Es el derecho del Usuario a limitar el tratamiento de sus datos personales bajo determinadas circunstancias contempladas en la Ley.
Derecho a la portabilidad de los datos. El Usuario tendrá derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición. Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el mismo por parte del Responsable.
Derecho a no ser objeto de decisiones individualizadas. Es el derecho del Usuario a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

7. El canal de denuncia

La Entidad como Responsable ha creado un Canal de Denuncias (whistleblowing), por el cual todos los ejecutivos y empleados de la Entidad (incluyendo empleados temporales, indefinidos y por contrato), clientes, proveedores, socios comerciales y otras partes interesadas puedan informar de comportamientos, acciones o hechos que puedan constituir violaciones tanto de las normas internas de la compañía como de las leyes vigentes, normativas o códigos éticos que rigen la actividad de la Organización.

Este Canal de Denuncias cumple con lo establecido en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

El medio establecido para ejercer este derecho es: soporte@innovacionysoftware.com.