POLÍTICA DE PRIVACIDAD Y DE PROTECCIÓN DE DATOS DE ASSTRA

Más Información

• 1. Términos clave utilizados en esta Política

  Datos personales cualquier información relativa a una persona física identificada o identificable. Por ejemplo, si se trata de su nombre, email, número de teléfono, o cualquier otra información a través de la cual se le puede identificar.

  Tratamiento cualquier acción o serie de acciones llevada a cabo con datos personales con la utilización o no de herramientas de automatización. El tratamiento puede incluir la recopilación, utilización, almacenamiento, transferencia, destrucción, divulgación, y la modificación de datos personales. Por ejemplo, sus datos personales introducidos en el sitio Web, almacenados en nuestros sistemas de información, pueden utilizarse para el desarrollo de relaciones contractuales, o pueden modificarse, por ejemplo, cuando sus datos de contacto cambien, etc.

  Un controlador es cualquier persona física o jurídica, una autoridad, una institución o cualquier otro organismo que, independiente o en conjunto con otros, determina las finalidades u objetivos del tratamiento de los datos personales. En otras palabras, se trata de quien decide la finalidad (¿Por qué?) y con qué medios sus datos personales se procesarán.

  Un procesador es una persona física o jurídica, una autoridad, una agencia o cualquier otro organismo que procesa datos personales en nombre de otra empresa (denominada controlador de datos). El procesador no decide para qué o como utilizar los datos, pero lleva a cabo las instrucciones del controlador, en materia de almacenamiento, transmisión o análisis de estos datos personales.

  Una base legal es una razón legitima de porqué AsstrA tiene el derecho de procesar sus datos personales. Por ejemplo, para la ejecución de un contrato, los intereses legítimos de AsstrA, o el cumplimiento de una obligación legal.

  Usuario – cualquier persona que visita y/o (ha visitado) el sitio Web de AsstrA en Internet.

• 2. Datos de contacto del Controlador y del Delegado de Protección de Datos (DPD)

  El responsable del tratamiento de sus datos personales de acuerdo con el Reglamento General de Protección de Datos (GDPR) y otros reglamentos de protección de datos es AsstrA-Associated Traffic AG.

  Nuestra información de contacto:
  Staubstrasse 15, 8038 Zurich.
  compliance@asstra.com.

  Cuando el Controlador de sus datos personales es una filial de AsstrA, se puede encontrar la dirección de esta filial aquí.
  AsstrA ha designado un Delegado de Protección de Datos (DPD) que se puede contactar por email: compliance@asstra.com.
  Puede contactar con el DPD para cualquier materia relacionada con el tratamiento de sus datos personales por parte del Controlador y para el ejercicio de sus derechos en el marco del tratamiento de datos personales.
  Rogamos tenga en cuenta que el DPD no trabaja otras cuestiones como pueden ser los procedimientos de selección de personal, los envíos de marketing y similares.

• 3. Qué datos personales, para qué finalidades y sobre qué base legal están procesados por parte de AsstrA.

  3.1 Candidatos a ofertas de empleo y becarios de AsstrA
  3.1.1 Finalidad: revisar currículos para evaluar la idoneidad de un candidato al puesto de trabajo y para tomar una decisión sobre esta oferta de empleo.
  Listado de datos personales tratados: nombre, apellidos, número de teléfono, dirección mail, experiencia laboral, competencias, formación, competencias lingüísticas, salario pretendido, otros datos personales que especifique.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.1.2 Objetivo: Inclusión del candidato en una bolsa de talento para informar sobre nuevas vacantes con relevancia, adaptadas al CV.
  Listado de datos personales tratados: los datos que ha indicado en su CV.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.1.3 Finalidad: revisar currículos para evaluar la idoneidad de un candidato al puesto de trabajo y para tomar una decisión sobre prácticas.
  Listado de datos personales tratados: nombre, apellidos, dirección mail, institución de enseñanza, curso, especialidad, modalidad de estudio, país y ciudad de las prácticas (tiempo completo o parcial), competencias lingüísticas, otros datos personales adjuntados al formulario.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.1.4 Finalidad: para recopilar referencias sobre candidatos por parte de supervisores anteriores para evaluar sus competencias, su fiabilidad y la idoneidad para la vacante.
  Listado de datos personales tratados: Nombre, puesto, número de teléfono del responsable.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: para obtener información fiable sobre calificaciones y logros profesionales de candidatos a fin de tomar una decisión para una futura contratación. Estas ayudas minimizan los riesgos y garantizan la calidad de la selección de personal.
  3.1.5 Finalidad: enviar una carta de propuesta de trabajo a un candidato que ha sido seleccionado.
  Listado de datos personales tratados: nombre, apellidos, número de teléfono
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.1.6 Finalidad: celebración de un contrato de trabajo y formalización de empleo.
  Listado de datos personales tratados: datos de identificación (p.e, nombre, apellidos, número de identificación, datos de contacto), datos de calificaciones y experiencia laboral (p.e. educación, nuevos cursos de formación, etc.), datos necesarios para el pago de los salarios (p.e. número de cuenta bancaria) y otros datos personales necesarios para cumplir con la legislación del país del puesto de trabajo.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).

  3.2 Clientes de AsstrA
  3.2.1 Finalidad: informar a los clientes de AsstrA sobre servicios actuales, comunicados de prensa y noticias relacionadas con AsstrA, para enviar invitaciones para diversos eventos.
  Listado de datos personales tratados: nombre, apellidos, e-mail.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.2.2 Finalidad: publicar opiniones de clientes sobre el sitio Web de AsstrA para generar confianza en la empresa y para promocionar nuestros servicios.
  Listado de datos personales tratados: E-mail, nombre completo, número de teléfono (opcional), otros datos personales a especificar en las opiniones.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.2.3 Finalidad: publicar opiniones y comentarios de clientes sobre los servicios prestados en las redes sociales de AsstrA a fin de promocionar la marca AsstrA y para promocionar los servicios que prestamos.
  Listado de datos personales tratados: nombre, apellidos, imagen (cuando se trata de un contenido de video), nombre de la empresa del cliente, puesto del mismo.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.2.4 Finalidad: comunicación inicial con un cliente potencial para identificar y desarrollar servicios que la Empresa puede ofrecer al cliente.
  Listado de datos personales tratados: nombre, apellido, número de teléfono, e-mail, puesto.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: ofrecer servicios concretos y proporcionar calidad de servicio para cubrir las necesidades de los clientes y mantener relaciones a largo plazo.
  3.2.5 Finalidad: actualizar la información de contacto del cliente para así asegurar una comunicación eficiente y rápida sobre los servicios de AsstrA.
  Listado de datos personales tratados: nombre, apellido, número de teléfono, e-mail, puesto, competencias en idiomas, y país.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: continuar con la promoción de servicios de AsstrA a los clientes con una comunicación actualizada y con la información del contacto actualizada.
  3.2.6 Finalidad: introducir la información del cliente en los sistemas de información de AsstrA para garantizar una comunicación efectiva.
  Listado de datos personales tratados: nombre, apellidos, e-mail, número de teléfono nombre de la empresa del cliente, competencias lingüísticas.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: para mejorar la calidad de los servicios prestados, para dar una rápida respuesta a las opiniones sobre solicitudes de clientes.
  3.2.7 Finalidad: enviar regalos al cliente en ocasión de eventos significativos o de fiestas.
  Listado de datos personales tratados: nombre, apellidos, número de teléfono, nombre de la empresa del cliente.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: mantener y desarrollar relaciones a largo plazo con los clientes, dedicarles atención y demostrar lo importantes que son los clientes para la Empresa.
  3.2.8 Finalidad: enviar información a terceros a fin de formular recomendaciones sobre el cliente.
  Listado de datos personales tratados: Nombre, apellidos, puesto, mail, número de teléfono, nombre de la empresa del cliente.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  3.2.9 Finalidad: enviar información a terceros sobre contactos de clientes afines para formular recomendaciones relativas a AsstrA.
  Listado de datos personales tratados: Nombre, apellidos, puesto, mail, número de teléfono, nombre de la empresa del cliente.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.2.10. Finalidad: comunicación con el cliente sobre cuestiones legales relativas a la ejecución del contrato (p.e. auditorias financieras y otros, preparación de documentos para indemnizaciones de seguros, etc.).
  Listado de datos personales tratados: nombre, apellidos, e-mail, puesto.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.2.11. Finalidad: enviar informes a los clientes para confirmar el cumplimiento de AsstrA con las normas internacionales (p.e. normas CO2).
  Listado de datos personales tratados: nombre, apellidos, e-mail, puesto, campo de actividad.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.2.12. Finalidad: realizar encuestas a los clientes para analizar y mejorar la calidad de los servicios prestados.
  Listado de datos personales tratados: Nombre, número de teléfono, e-mail, puesto, competencias lingüísticas, y país.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: recolectar opiniones relevantes de nuestros clientes, mejorar continuamente la calidad de nuestros servicios.
  3.2.13. Finalidad: encontrar nuevos clientes y analizar sus necesidades a fin de ofrecerles nuestros servicios.
  Listado de datos personales tratados: Nombre, número de teléfono, e-mail, puesto, competencias lingüísticas, y país.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: ofrecer nuestros servicios y proporcionar servicios de calidad para atender las necesidades de los clientes y mantener relaciones a largo plazo.
  3.3.14. Finalidad: proponer una oferta comercial y enviarla al Cliente que ha completado el formulario en el sitio Web.
  Listado de datos personales tratados: nombre, apellidos, e-mail, número de teléfono (opcional), nombre y dirección de la empresa del cliente.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).

  3.3 Proveedores de AsstrA
  3.3.1 Finalidad: Registro en el Casillero del Proveedor con aceptación y confirmación rápidas del orden del transporte a ejecutar.
  Listado de datos personales tratados: nombre, apellido, número de teléfono, e-mail, puesto, idioma de comunicación, nombre de la empresa del proveedor, país, ciudad.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.3.2 Finalidad: Preparar respuestas a las consultas del proveedor en el Casillero del Proveedor.
  Listado de datos personales tratados: nombre, apellidos, puesto, número de teléfono, e-mail, nombre de la empresa del proveedor.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.3.3 Finalidad: averiguar que el proveedor (choferes del proveedor) cumple con las exigencias de AsstrA en materia de transporte seguro.
  Listado de datos personales tratados: nombre, apellidos, foto, puesto, número de teléfono, e-mail, datos de pasaporte, carné de conducir, número del vehículo, pasaporte técnico del vehículo.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: garantizar la seguridad y la fiabilidad de nuestros servicios, limitando los riesgos operacionales y proteger la reputación de AsstrA.
  3.3.4 Finalidad: introducir la información del proveedor en los sistemas de información de AsstrA para asegurar una comunicación efectiva.
  Listado de datos personales tratados: nombre, apellidos, foto, puesto, número de teléfono, e-mail, nombre de la empresa del proveedor, número del vehículo.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: mejorar la calidad de los servicios prestados, para realizar una rápida recogida de opiniones sobre las solicitudes del proveedor.
  3.3.5 Finalidad: enviar informes a los proveedores para confirmar el cumplimiento de AsstrA con las normas internacionales (p.e. normas de emisión CO2).
  Listado de datos personales tratados: nombre, apellidos, e-mail, puesto, campo de actividad.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.3.6 Finalidad: encontrar nuevos proveedores y analizar sus necesidades a fin de ofrecerles nuestros servicios.
  Listado de datos personales tratados: nombre, apellidos, e-mail, puesto, número de teléfono, lugar del trabajo.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: ofrecer nuestros servicios y proporcionar servicios de calidad para cubrir las necesidades del proveedor y mantener relaciones a largo plazo.
  3.3.7 Finalidad: enviar información a terceros a fin de presentar recomendaciones sobre el proveedor.
  Listado de datos personales tratados: nombre, apellido, puesto, mail, teléfono, nombre de la empresa del proveedor.
  Base legal: Consentimiento (Artículo 6, párrafo 1, parte A RGPD).
  3.3.8 Finalidad: comunicación con el proveedor sobre cuestiones legales y financieras relacionadas con la ejecución del contrato (p.e. registro de transacciones comerciales, envío de facturas, recepción de declaración de IVA, etc.).
  Listado de datos personales tratados: nombre, apellidos, e-mail, número de teléfono, puesto
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.2.9 Finalidad: actualizar la información del contacto del proveedor para garantizar una comunicación rápida y efectiva relativa a los servicios de AsstrA.
  Listado de datos personales tratados: nombre, apellido, número de teléfono, e-mail, puesto, competencias lingüísticas, y país.
  Base legal: Interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: Mantener una comunicación eficaz con el proveedor sobre la ejecución de servicios logísticos.

  3.4 Usuarios de la aplicación móvil Track&Trace Driver de AsstrA
  3.4.1 Finalidad: garantizar un transporte seguro a través de la aplicación Track&Trace Driver de AsstrA.
  Listado de datos personales tratados: Número de teléfono, geolocalización de dispositivo móvil.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  Como funciona nuestra aplicación: la aplicación móvil Track&Trace Driver (T&T) de AsstrA recoge los datos de localización del usuario y los transfiere a la aplicación web del Portal de Proveedores de AsstrA donde se utilizan para indicar la localización de la carga transportada por el usuario de T&T en el mapa. Sólo se recopilan los datos de localización incluso cuando el usuario ha cerrado la aplicación T&T, y existe una carga vinculada por el usuario a la aplicación. AsstrA recopila sólo información necesaria para transmitir la localización de la carga por parte del usuario en la aplicación web.

  3.5 Usuarios del sitio Web y visitas de oficinas de AsstrA
  3.5.1 Finalidad: cursar quejas formalizadas por usuarios en el sitio Web de AsstrA.
  Listado de datos personales tratados: nombre, apellidos, puesto, nombre de la empresa, e-mail, número de teléfono (opcional), otros datos que ha dejado en el buzón de quejas.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: investigar posibles irregularidades en la ejecución de servicios, mantener una alta calidad de los servicios suministrados.
  3.5.2 Finalidad: preparar una respuesta a la solicitud de un usuario con el soporte de un experto de AsstrA para así esclarecer todos los detalles requeridos para un envío concreto.
  Listado de datos personales a tratar: nombre, apellidos, e-mail, número de teléfono (opcional), otros datos que ha dejado en el buzón de quejas.
  Base legal: Contrato (Artículo 6, párrafo 1, parte B RGPD).
  3.5.3 Finalidad: preparar las respuestas a las solicitudes de los usuarios presentadas en la sección "oficinas AsstrA” del sitio Web.
  Listado de datos personales tratados: nombre, apellidos, e-mail, número de teléfono, y otros datos que dejará en el buzón de solicitudes.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: comunicación rápida y transparente con el usuario, emitir comentarios efectivos sobre las cuestiones planteadas en la solicitud.
  3.5.4 Finalidad: preparar una respuesta a la solicitud del usuario enviada por email a AsstrA.
  Listado de datos personales tratados: E-mail, otros datos que especifica en su solicitud.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: comunicación rápida y transparente con el usuario, y emitir comentarios efectivos sobre las cuestiones planteadas en la solicitud.
  3.5.5 Finalidad: emitir un pase temporal para las visitas de oficina para asegurar el cumplimiento con las normas de seguridad y controlar el acceso a las instalaciones de AsstrA.
  Listado de datos personales tratados: Nombre, apellidos, y datos del pasaporte.
  Base legal: interés legítimo (Artículo 6, párrafo 1, parte F RGPD).
  Nuestro interés legítimo: garantizar el cumplimiento con las normas de seguridad establecidas por el propietario de las oficinas y cumplir con nuestras normas de control de acceso para proteger a los empleados, las visitas y las instalaciones de AsstrA.
  
  

• 4. ¿Qué pasa si no se acepta remitir a AsstrA los datos personales para las finalidades indicadas en la sección 3 de la Política ?

  4.1 Si decide no remitirnos sus datos personales, puede que no estemos habilitados para suministrarle información de servicios e instalaciones. Por ejemplo, puede afectar a nuestra capacidad de notificarle nuevas ofertas comerciales, evaluar la calidad de los servicios suministrados o remitirle una valoración rápida.
  4.2 Cuando el tratamiento de los datos es necesario para la ejecución de un contrato (base legal - "Contrato"), no aceptar dar sus datos puede hacer que no podamos cumplir con los términos del contrato que hemos acordado con usted.

• 5. ¿Cuando AsstrA puede actuar como Procesador en el tratamiento de sus datos personales?

  5.1 Podemos actuar como procesador de datos cuando tratamos datos personales basados en instrucciones por parte del cliente (controlador de datos) con conformidad en los términos del contrato suscrito con el cliente. En estos casos, el tratamiento de datos es necesario para el suministro de servicios logísticos como:

  
  Admisión del Chofer del Proveedor para cargar en las instalaciones del Cliente: AsstrA puede tratar el nombre, apellidos, datos de pasaporte, número de teléfono, número de vehículo, datos del carné de conducir y pasaporte técnico del vehículo.

  
  Admisión del proveedor para un transporte concreto: a fin de cumplir con los requisitos del cliente para las normas de transporte, AsstrA puede tratar los datos personales del Proveedor, como nombre, apellidos, datos de contacto, puesto, calificaciones y formación, y datos de carnés de conducir.

  
  Investigación de incidentes: bajo demanda del cliente o de las autoridades de supervisión, AsstrA puede tratar el nombre, apellidos, fecha de nacimiento, datos de carné de conducir e información sobre formación finalizada (p.e. ADR).

  
  Garantía de un transporte seguro: a fin de cumplir con las normas de seguridad del cliente, AsstrA puede tratar los datos de geolocalización del vehículo y la información del chofer (nombre, apellidos).

  
  AsstrA únicamente trata los datos necesarios para cumplir con las instrucciones del cliente y estrictamente en conformidad con las instrucciones del cliente.

• 6. Toma de decisiones automatizadas en el tratamiento de sus datos personales

  6.1 No utilizamos toma de decisión automatizada. AsstrA no utiliza tampoco sus datos personales para evaluar automáticamente aspectos de su personalidad (perfilado Y automatizado).

• 7. ¿Cuánto tiempo AsstrA conserva sus datos personales?

   7.1 Conservaremos sus datos personales el tiempo necesario para cumplir con las finalidades de la sección 3 de la Política. Los periodos exactos de conservación pueden depender del tipo de datos y de obligaciones legales, por ejemplo:
  - Datos relativos a la ejecución del contracto pueden conservarse hasta su conclusión y durante el periodo necesario para resolver posibles reclamaciones, o requerimientos por parte de la legislación del país dónde se opera.
  - Datos relativos al proceso de revisión de CV para una vacante concreta pueden conservarse hasta la finalización del proceso, o, si se acepta que estén incluidos en la bolsa de futuros procesos de selección, durante dos años a partir de la fecha de su consentimiento.
  - Datos relativos al interés legítimo de AsstrA pueden conservarse todo el tiempo necesario para cumplir con una finalidad específica. Por ejemplo, los resultados de los cuestionarios de nuestros clientes se almacenan durante 3 meses desde la fecha del cuestionario, los datos exigidos para comprobar un proveedor de seguridad de transporte se almacenan hasta el final de la cooperación con el proveedor, etc.

• 8. ¿Cómo Asstra puede obtener sus datos personales?

  8.1 Directamente a partir de Usted (comunicaciones, incluso a partir de formularios completados en el sitio Web);
  8.2 Desde otros controladores de datos con el objetivo de suministrar o apoyar a AsstrA en el suministro de servicios o cualquier solicitud entre Usted como receptor último de un servicio concreto y AsstrA. Podemos en cualquier momento remitirle información sobre terceros, bajo demanda;
  8.3 Fuentes públicas disponibles;
  8.4 Información en el sitio web de su empresa;
  8.5. Sur perfil público en las redes sociales;
  8.6 Desde cookies que nuestro sitio web carga en su navegador. Nuestra política de cookies está disponible en https://asstra.com/cookies-policy/;
  8.7 Bajo algunas circunstancias, podemos recopilar sus datos personales a partir de solicitudes por parte de terceros, como organismos públicos, agencias de informe de créditos, bases de datos y proveedores de servicio de información o de registros públicos disponibles.

   

• 9. ¿Quien puede compartir con AsstrA sus datos personales?

  9.1 Clientes – si Usted es un proveedor, para implementar los servicios contratados.
  9.2 Empleados de oficinas AsstrA – para la ejecución de los servicios suministrados en el contrato entre clientes y proveedores.
  9.3 Servicios de análisis – si Usted es usuario del sitio Web, para mejorar los servicios suministrados por AsstrA.
  9.4 Google Analytics es un servicio de análisis ofrecido por Google, Inc. Dirección: Google, Oficina de Protección de Datos de Google, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Política de tratamiento de datos personales de Google Analytics.
  9.5 Yandex Metrica es un servicio de análisis web ofrecido por Yandex LLC. Dirección: 16, Lev Tolstoy St., Moscú, 119021. Política de tratamiento de datos personales de Yandex.
  9.6 Para el servicio de seguridad de las oficinas donde está localizado AsstrA – si Usted es un visitante de una de nuestras oficinas, para cumplir con las reglas de seguridad y de control de acceso a las instalaciones de AsstrA.
  9.7 Para las Autoridades de los países donde se encuentran las oficinas de AsstrA, en caso de solicitud por parte de estas Autoridades.

• 10. Transferencia transfronteriza de sus datos personales

  10.1 En algunos casos, AsstrA puede transferir sus datos personales entre fronteras de países que disponen de un nivel adecuado de protección de datos personales en conformidad con las legislaciones de países donde operamos y normas de protección de datos internacionales. Estas transferencias pueden resultar necesarias para cumplir con las obligaciones contractuales o donde exista un interés comercial legítimo de AsstrA.
  10.2 En el caso que se transfieran datos personales a países donde no existe este nivel de protección, AsstrA adoptará las medidas necesarias para proteger sus datos, incluso estableciendo acuerdos que aporten garantías de seguridad de los datos de sus socios y proveedores del servicio que pueden estar implicados en el tratamiento de sus datos personales en el extranjero.

• 11. ¿Cómo AsstrA asegura la seguridad de sus datos personales?

  11.1 Adoptamos todas las medidas necesarias para garantizar la seguridad de sus datos personales. Estas medidas incluyen mecanismos técnicos, organizacionales y legales para proteger sus datos de acceso no autorizado, divulgación o destrucción. Estas medidas incluyen:
  - utilización de cifrado en la transmisión de datos;
  - Acceso restringido a datos personales, únicamente para empleados autorizados;
  - Monitoreo regular y actualización de los sistemas de seguridad;
  - Almacenamiento de los datos en sistemas seguros y copias de seguridad.

• 12. ¿Qué derechos le asisten en relación con el tratamiento de datos personales?

  12.1 Derecho de acceso:
  Puede solicitar información sobre qué datos personales sobre Usted tratamos y recibir una copia de estos.
  12.2 Derecho a la corrección:
  Puede solicitar una corrección o una actualización de sus datos cuando son inexactos o desfasados.
  12.3 Derecho de eliminación:
  Puede solicitar la eliminación de sus datos cuando ya no se necesitan para las finalidades para las cuales fueron recopilados o cuando el tratamiento es ilegal.
  12.4 Derecho a restringir el tratamiento:
  Puede solicitar limitar el tratamiento de sus datos si es impreciso, ilegal u oponerse al tratamiento.
  12.5 Derecho de portabilidad de sus datos personales:
  Puede solicitar que sus datos sean transferidos a otro controlador (p.e. otra empresa) en un formato legible a través de una máquina.
  12.6 Derecho a oponerse al tratamiento de sus datos personales.
  Puede oponerse al tratamiento de sus datos en ciertas situaciones, por ejemplo si el tratamiento se basa sobre nuestro interés legítimo.
  12.7 Derecho de oponerse a una toma de decisión automatizada, incluso perfilado:
  Puede oponerse a decisiones que son puramente automáticas (sin intervención humana) cuando presentan un impacto significativo para Usted.
  12.8 Derecho de retirar el consentimiento al tratamiento de sus datos personales:
  Puede revocar su consentimiento al tratamiento de los datos, en cualquier momento, cuando se han utilizado como base legal para el tratamiento.
  12.9 Derecho de cursar una queja ante una autoridad de supervisión:
  Tiene derecho a presentar una queja ante la autoridad de supervisión donde reside, lugar de empleo o donde se produjo la presunta violación de la privacidad de su información.

• 13. Actualización de esta Política e información sobre cambios

  13.1 Podemos actualizar periódicamente esta política para reflejar los cambios en nuestras prácticas de tratamiento de datos personales tal como exige la legislación.
  13.2 Todos los cambios se publicarán en el sitio Web y se le notificarán por mail, u otros medios disponibles, en caso de cambios sustanciales.
  13.3 Le recomendamos revisar periódicamente la Política para estar al día de cualquier actualización.