Declaración de Protección de Datos

Con esta Declaración de Protección de Datos, nosotros, Mirabello Consultancy Ltd (en adelante Mirabello, nosotros o nos), describimos cómo recopilamos y tratamos posteriormente los datos personales. Esta Declaración de Protección de Datos no es necesariamente una descripción exhaustiva de nuestro tratamiento de datos. Es posible que otras declaraciones de protección de datos sean aplicables a circunstancias específicas. El término “datos personales” en esta Declaración de Protección de Datos significa cualquier información que identifique, o que razonablemente pudiera utilizarse para identificar, a cualquier persona.

Si nos proporciona datos personales de otras personas (como familiares o compañeros de trabajo), asegúrese de que las respectivas personas conozcan esta Declaración de Protección de Datos y facilítenos sus datos únicamente si está autorizado a hacerlo y si dichos datos personales son correctos.

Esta Declaración de Protección de Datos se ajusta al Reglamento General de Protección de Datos de la UE (RGPD). Aunque el RGPD es un reglamento de la Unión Europea (UE), puede ser relevante para nosotros. La legislación suiza de protección de datos (LPD) está fuertemente influida por el Derecho de la UE. Además, las empresas situadas fuera de la Unión Europea o del Espacio Económico Europeo (EEE) deben cumplir el RGPD en determinados casos.

Responsable

El “responsable” del tratamiento de datos descrito en esta declaración de protección de datos (es decir, la persona responsable) es Mirabello Consultancy Ltd, salvo que le hayamos informado de otra cosa en determinados casos. Puede comunicarnos cualquier inquietud relacionada con la protección de datos utilizando los siguientes datos de contacto: Klosbachstrasse 37 | 8032 Zurich | Switzerland | Tel: +41 (0)44 52 11 060 | mail@mirabelloconsultancy.comconsultancy.com.

Recopilación y tratamiento de datos personales

Tratamos principalmente los datos personales que obtenemos de nuestros clientes y otros socios comerciales, así como de otras personas, en el contexto de nuestras relaciones comerciales con ellos, o que recopilamos de los usuarios al operar nuestros sitios web, aplicaciones y otras plataformas.

En la medida en que se nos permita, obtenemos determinados datos personales de fuentes de acceso público (por ejemplo, bases de datos globales, registros mercantiles, prensa, internet) o podemos recibir dicha información de nuestros clientes y sus empleados, de autoridades o de otros terceros (como, por ejemplo, empresas de cumplimiento normativo). Además de los datos que nos facilita directamente, las categorías de datos que recibimos sobre usted de terceros incluyen, entre otros: información de registros públicos, información relacionada con su función y actividades profesionales (por ejemplo, con el fin de celebrar y ejecutar contratos con usted), información sobre usted en correspondencia y conversaciones con terceros, información de calificación crediticia (si desarrollamos actividades comerciales con usted personalmente), información sobre usted facilitada por personas asociadas a usted (familiares, asesores, representantes legales, etc.) con el fin de celebrar o gestionar contratos con usted o con su participación (por ejemplo, referencias, su dirección de entrega, poderes de representación), información relativa a disposiciones legales como la prevención del blanqueo de capitales y las restricciones a la exportación, datos bancarios, información relativa a seguros, nuestros distribuidores y otros socios comerciales con el fin de solicitar o prestar servicios a usted o por usted (por ejemplo, pagos realizados, compras anteriores), información sobre usted encontrada en los medios de comunicación o en internet (en la medida en que resulte indicado en el caso concreto, por ejemplo, en relación con solicitudes de empleo, revisiones de prensa, marketing|ventas, etc.), su dirección y cualesquiera intereses y otros datos sociodemográficos (con fines de marketing), datos relacionados con su uso de nuestros sitios web (por ejemplo, dirección IP, dirección MAC de su smartphone u ordenadores, información relativa a su dispositivo y su configuración, cookies, fecha y hora de sus visitas, páginas y contenidos consultados, aplicaciones utilizadas, sitio web de referencia, datos de localización).

Finalidad del tratamiento de datos y bases jurídicas

Utilizamos principalmente los datos recopilados para celebrar y ejecutar contratos con nuestros clientes y socios comerciales, en particular en relación con la prestación de servicios jurídicos a nuestros clientes y la contratación de productos y servicios de nuestros proveedores y subcontratistas (por ejemplo, abogados y bufetes nacionales y extranjeros o expertos), así como para cumplir nuestras obligaciones legales nacionales y extranjeras. Puede verse afectado por nuestro tratamiento de datos en su calidad de empleado de dicho cliente o socio comercial.

Además, de conformidad con la legislación aplicable y cuando resulte oportuno, podemos tratar sus datos personales y los datos personales de terceros para las siguientes finalidades, que responden a nuestro interés legítimo (o, según el caso, al de cualesquiera terceros), tales como:

proporcionar y desarrollar nuestros productos, servicios y sitios web, aplicaciones y otras plataformas en las que operamos;

la comunicación con terceros y la gestión de sus solicitudes (por ejemplo, solicitudes de empleo, consultas de medios de comunicación);

publicidad y marketing (incluida la organización de eventos), siempre que no se haya opuesto al uso de sus datos con esta finalidad (si forma parte de nuestra cartera de clientes y recibe nuestra publicidad, puede oponerse en cualquier momento y le incluiremos en una lista de exclusión frente a futuros envíos publicitarios);

investigación de mercado y de opinión, seguimiento de medios;

la formulación de reclamaciones legales y la defensa en litigios y procedimientos oficiales;

la prevención e investigación de delitos y otras conductas indebidas (por ejemplo, la realización de investigaciones internas, el análisis de datos para combatir el fraude);

garantizar nuestras operaciones comerciales, incluidos nuestros sistemas informáticos, nuestros sitios web, aplicaciones y otros dispositivos;

videovigilancia para proteger los derechos domiciliarios y otras medidas para garantizar la seguridad de nuestras instalaciones y dependencias, así como la protección de nuestros empleados y de otras personas y de los bienes de nuestra propiedad o que nos hayan sido confiados (como, por ejemplo, controles de acceso, registros de visitantes, escáneres de red y de correo, grabaciones telefónicas);

posibles operaciones societarias y la transferencia de datos personales relacionada con estas, así como medidas para la gestión empresarial y el cumplimiento de las obligaciones legales y reglamentarias, así como de las normas internas de Mirabello.

Si nos ha dado su consentimiento para tratar sus datos personales con determinadas finalidades (por ejemplo, al suscribirse para recibir boletines informativos o al realizar una comprobación de antecedentes), trataremos sus datos personales en el marco y sobre la base de dicho consentimiento, salvo que dispongamos de otra base jurídica, en la medida en que la necesitemos. El consentimiento otorgado puede retirarse en cualquier momento, pero ello no afecta a los datos tratados con anterioridad a la retirada.

Cookies | seguimiento y otras técnicas relativas al uso de nuestro sitio web

Normalmente utilizamos “cookies” y técnicas similares en nuestros sitios web que permiten identificar su navegador o dispositivo. Una cookie es un pequeño archivo de texto que se envía a su ordenador y que el navegador web guarda automáticamente en su ordenador o dispositivo móvil cuando visita nuestro sitio web. Si vuelve a visitar nuestro sitio web, podemos reconocerle, aunque no conozcamos su identidad. Además de las cookies que solo se utilizan durante una sesión y se eliminan tras su visita al sitio web (“cookies de sesión”), podemos utilizar cookies para guardar configuraciones de usuario y otra información durante un determinado periodo de tiempo (por ejemplo, dos años) (“cookies permanentes”). No obstante, puede configurar los ajustes de su navegador de forma que rechace las cookies, solo las guarde durante una sesión o las elimine de forma anticipada. La mayoría de los navegadores están preconfigurados para aceptar cookies. Utilizamos cookies permanentes para comprender cómo utiliza nuestros servicios y contenidos. Si bloquea las cookies, es posible que determinadas funciones (como, por ejemplo, la configuración de idioma, la cesta de la compra, los procesos de pedido) dejen de estar disponibles para usted.

Podemos utilizar Google Analytics o servicios similares en nuestro sitio web. Se trata de servicios prestados por terceros, que pueden estar ubicados en cualquier país del mundo (en el caso de Google Analytics, Google LLC está en EE. UU., www.google.com) y que nos permiten medir y evaluar el uso de nuestro sitio web (de forma anonimizada). Para ello se utilizan cookies permanentes, que son establecidas por el proveedor del servicio. El proveedor del servicio no recibe (ni conserva) datos personales de nuestra parte, pero puede realizar un seguimiento de su uso del sitio web, combinar esta información con datos de otros sitios web que haya visitado y que también sean objeto de seguimiento por el respectivo proveedor del servicio, y puede utilizar esta información para sus propios fines (por ejemplo, el control de anuncios publicitarios). Si se ha registrado con el proveedor del servicio, este también conocerá su identidad. En tal caso, el tratamiento de sus datos personales por parte del proveedor del servicio se llevará a cabo de conformidad con sus normas de protección de datos. El proveedor del servicio únicamente nos facilita datos sobre el uso del respectivo sitio web (pero no información personal alguna sobre usted).

Transferencia de datos y transferencia de datos al extranjero

En el contexto de nuestras actividades comerciales y de conformidad con las finalidades del tratamiento de datos expuestas en la Sección 3, podemos transferir datos a terceros, en la medida en que dicha transferencia esté permitida y la consideremos oportuna, con el fin de que traten los datos por cuenta nuestra o, según el caso, para sus propios fines. En particular, pueden verse afectadas las siguientes categorías de destinatarios:

nuestros proveedores de servicios (como, por ejemplo, bancos, compañías de seguros), incluidos los encargados del tratamiento (como, por ejemplo, proveedores de servicios informáticos);

proveedores, subcontratistas (como abogados y bufetes nacionales y extranjeros o expertos) y otros socios comerciales;

clientes, así como sus filiales y contrapartes en Suiza o en el extranjero;

Plazos de conservación de sus datos personales

Tratamos y conservamos sus datos personales durante el tiempo necesario para el cumplimiento de nuestras obligaciones contractuales y de las obligaciones legales u otras finalidades perseguidas con el tratamiento, es decir, durante toda la relación comercial (desde su inicio, durante la ejecución del contrato hasta su terminación), así como más allá de esta duración de conformidad con las obligaciones legales de conservación y documentación. Los datos personales pueden conservarse durante el periodo en el que puedan formularse reclamaciones contra nuestra empresa (es decir, en particular durante los plazos legales de prescripción) o en la medida en que estemos legalmente obligados a ello o si intereses comerciales legítimos exigen una conservación adicional (por ejemplo, con fines probatorios y de documentación). Tan pronto como sus datos personales dejen de ser necesarios para las finalidades mencionadas, se eliminarán o anonimizarán, en la medida de lo posible. En general, se aplican plazos de conservación más cortos, de no más de doce meses, a los datos operativos (por ejemplo, los registros del sistema).

Seguridad de los datos

Hemos adoptado medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado y el uso indebido, tales como políticas internas, formación, soluciones de seguridad informática y de red, controles y restricciones de acceso, cifrado de soportes de datos y de transmisiones, seudonimización e inspecciones.

Obligación de facilitarnos datos personales

En el contexto de nuestra relación comercial, debe facilitarnos todos los datos personales necesarios para la celebración y ejecución de una relación comercial y el cumplimiento de nuestras obligaciones contractuales. Por regla general, no existe un requisito legal de facilitarnos datos. Sin esta información, por lo general no podremos celebrar ni ejecutar un contrato con usted (o con la entidad o persona a la que representa). Además, el sitio web no puede utilizarse a menos que se divulgue determinada información para permitir el tráfico de datos (por ejemplo, la dirección IP).

Sus derechos

De conformidad con la legislación aplicable y en la medida en que esta lo prevea (como ocurre cuando el RGPD es aplicable), tiene derecho a acceder, rectificar y suprimir sus datos personales, derecho a la limitación del tratamiento o a oponerse a nuestro tratamiento de datos, además del derecho a recibir determinados datos personales para su transferencia a otro responsable (portabilidad de datos). No obstante, tenga en cuenta que nos reservamos el derecho a hacer valer las restricciones legales que nos correspondan, por ejemplo, si estamos obligados a conservar o tratar determinados datos, tenemos un interés preponderante (en la medida en que podamos invocar tales intereses) o necesitamos los datos para formular reclamaciones. Si el ejercicio de determinados derechos le ocasiona costes, se lo notificaremos con antelación. Ya le hemos informado de la posibilidad de retirar el consentimiento en la Sección 3 anterior. Tenga en cuenta, además, que el ejercicio de estos derechos puede entrar en conflicto con sus obligaciones contractuales y que ello puede acarrear consecuencias tales como la terminación anticipada del contrato o implicar costes. En tal caso, le informaremos con antelación, salvo que ya se haya acordado contractualmente.

En general, el ejercicio de estos derechos requiere que pueda acreditar su identidad (por ejemplo, mediante una copia de documentos de identificación cuando su identidad no resulte evidente de otro modo o no pueda verificarse de otra manera). Para hacer valer estos derechos, contáctenos en las direcciones indicadas en la Sección 1 anterior.

Además, todo interesado tiene derecho a hacer valer sus derechos ante los tribunales o a presentar una reclamación ante la autoridad de protección de datos competente. La autoridad de protección de datos competente de Suiza es el Comisionado Federal de Protección de Datos e Información (http://www.edoeb.admin.ch).

Modificaciones de esta Declaración de Protección de Datos

Podemos modificar esta Declaración de Protección de Datos en cualquier momento sin previo aviso. Se aplicará la versión vigente publicada en nuestro sitio web.