Política de Privacidad
1. Introducción
Socratic Labs S.L., en adelante, Socratic Labs, se reserva la facultad de modificar esta Política con el objeto de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector, o intereses de la entidad. Cualquier modificación en la misma será anunciada con la debida antelación, a fin de que tengas perfecto conocimiento de su contenido.
Para poder prestarte determinados servicios es necesario la gestión de tus datos personales. A estos efectos, los mismos, se incorporarán a las correspondientes actividades de tratamiento de Socratic Labs y serán tratados con la finalidad específica de cada tratamiento, de conformidad, principalmente, con la regulación establecida por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
2. Información general
2.1. ¿Quién es el Responsable del tratamiento de sus datos personales?
Socratic Labs tiene la condición de Responsable del Tratamiento, con domicilio social a estos efectos en Calle del Carme, 137, Bajos, 17004 Girona, Girona, España.
Email de contacto: gdpr@maitic.eu
2.2. ¿Para qué tratamos sus datos personales?
La finalidad de la recogida y tratamiento de los datos personales, a través de los distintos formularios propiedad de Socratic Labs, puestos a disposición de los Usuarios, responden, según el caso concreto, para gestionar y atender a solicitudes de información, dudas, quejas, felicitaciones o sugerencias a las publicaciones o a cualesquiera servicios o actividades, actos o eventos prestados, ofertados, patrocinados y/o esponsorizados por Socratic Labs.
2.3. ¿Cuál es la base jurídica que legitima el tratamiento de sus datos personales? Es decir ¿qué fundamenta o habilita el que podamos tratar sus datos personales?
La base jurídica que nos legitima para el tratamiento de sus datos personales son las siguientes:
- (i) el consentimiento otorgado por usted mediante la firma o aceptación de los pertinentes formularios, para uno o varios fines específicos.
- (ii) y en su caso la ejecución de un contrato del que Ud. sea parte, en condición de contratista o adjudicatario.
- En ocasiones la base jurídica del tratamiento puede ser también (iii) el cumplimiento de una obligación legal.
2.4. ¿Por cuánto tiempo conservamos sus datos personales?
Sus datos personales los conservaremos durante el plazo correspondiente para mantener un historial de atención y gestionar nuestros servicios de forma eficiente y la persona interesada no solicite su supresión. Incluso solicitada la supresión, se mantendrán bloqueados durante el tiempo necesario, y limitando su tratamiento, únicamente para alguno de estos supuestos: cumplir con las obligaciones legales/contractuales de cualquier tipo a que estemos sometidos y/o durante los plazos legales previstos para la prescripción de cualesquiera responsabilidades por nuestra parte y/o el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con el titular de los datos.
2.5. ¿Quién debe mantener los datos actualizados?
Por otro lado, con el fin de que los datos obrantes en nuestros ficheros, informáticos y/o en papel, siempre correspondan a la realidad, se tratará de mantener actualizados. De manera que, a estos efectos, el Usuario deberá realizar los cambios, directamente, cuando así esté habilitado o comunicándose, por medio fehaciente, al área o departamento correspondiente de Socratic Labs.
2.6. ¿Quiénes pueden ser cesionarios o destinatarios de sus datos personales?
Los datos personales no serán cedidos o comunicados a terceros, salvo en los supuestos necesarios para el desarrollo, control y cumplimiento de la/s finalidad/es expresada/s, en los supuestos previstos según Ley.
2.7. Seguridad de los datos personales
Socratic Labs adoptará en su sistema de información las medidas técnicas y organizativas adecuadas, dando cumplimiento al principio de responsabilidad proactiva, a fin de garantizar la seguridad y confidencialidad de los datos almacenados, evitando así, su alteración, pérdida, tratamiento o acceso no autorizado; teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables asociadas a cada uno de los tratamientos.
2.8. ¿Cuáles son sus derechos en protección de datos y cómo puede ejercerlos?
Ud. podrá ejercitar los derechos de acceso, rectificación, supresión, limitación, portabilidad o, en su caso, oposición. a estos efectos, deberá presentar un escrito en Socratic Labs, a gdpr@maitic.eu. En el escrito deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá mostrar o, en caso de envío postal, acompañar la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).
A continuación, se aporta más información acerca del ejercicio de sus derechos en protección de datos:
- ¿Cuáles son mis derechos?
- ¿Quién puede ejercitar estos derechos ante Socratic Labs?
- ¿Cómo y dónde puedo ejercitar estos derechos?
- Información complementaria
2.8.1 ¿Cuáles son mis derechos?
La normativa de protección de datos permite que pueda ejercer ante el responsable del tratamiento, Socratic Labs, los derechos de acceso, rectificación, oposición, portabilidad, supresión ("derecho al olvido"), limitación del tratamiento y de no ser objeto de decisiones individualizadas, de conformidad con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de Protección de datos, en adelante «RGPD») y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
2.8.1.1 Derecho de acceso
Usted tiene derecho a conocer:
- Si estamos tratando o no datos personales que le conciernen.
- El origen de sus datos, si no nos los proporcionó Usted.
- Los fines del tratamiento de sus datos.
- Las categorías de datos de que se trate.
- Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales.
- De ser posible, el plazo previsto de conservación de los datos personales (o, de no ser posible, los criterios utilizados para determinar este plazo).
- El derecho a presentar una reclamación ante una autoridad de control.
- Si tomamos decisiones automatizadas -incluida la elaboración de perfiles- usando sus datos personales.
2.8.1.2 Derecho de rectificación
Usted tiene derecho a que se rectifiquen sus datos personales:
- Completándolos, si éstos fuesen incompletos.
- Actualizándolos o rectificándolos, si por cualquier motivo ya no resultasen acordes a la realidad vigente o fuesen inexactos.
- Mediante el ejercicio del derecho de rectificación, garantizaremos que todos sus datos personales sean precisos y completos.
2.8.1.3 Derecho de supresión
Usted tiene derecho a que se supriman sus datos personales cuando se de alguna de las condicionessiguientes:
- Dichos datos ya no sean necesarios para los fines para los que fueron recogidos o tratados.
- Usted retire el consentimiento en que basamos el tratamiento de sus datos y éste no se pueda amparar en otra base de legitimación.
- Usted haya ejercitado con éxito el derecho de oposición al tratamiento de sus datos.
- Los datos personales hayan sido tratados ilícitamente.
2.8.1.4 Derecho a la limitación del tratamiento
Usted tendrá derecho a obtener la limitación del tratamiento de sus datos personales (es decir, que los conservemos sin utilizarlos para los fines previstos).
2.8.1.5 Derecho de oposición
Usted tendrá derecho a solicitarnos que dejemos de usar sus datos personales, por ejemplo, cuando crea que los datos personales que tenemos sobre usted puedan ser incorrectos o crea que ya no necesitemos usarlos.
2.8.1.6 Derecho de portabilidad
Cuando el tratamiento de sus datos esté basado en el consentimiento o sea necesario para la ejecución de un contrato o precontrato y se efectúe por medios automatizados, Usted tendrá derecho a la portabilidad de sus datos, es decir, a que se le entreguen en formato estructurado, de uso común y lectura mecánica, incluso a remitírselos a un nuevo responsable, es por ello que Socratic Labs le facilitará la portabilidad de tus datos al nuevo responsable.
2.8.2 ¿Quién puede ejercitar estos derechos ante Socratic Labs?
Ud. en calidad de interesado o titular de los datos de carácter personal, actuando en su propio nombre y derecho. A través de otra persona que actúe, debidamente acreditada, como representante legal (Ej. cuando los titulares de la patria potestad o tutela actúan en nombre de persona menor de 14 años o cuando se actúa como representante legal de una persona con diversidad funcional) o voluntario (persona que Ud. libre y voluntariamente haya otorgado poderes de representación a estos efectos).
2.8.3 ¿Cómo y dónde puedo ejercitar estos derechos?
2.8.3.1 Por correo postal
Puede presentar el escrito remitiendo a la siguiente dirección postal: Calle del Carme, 137, Bajos, 17004 Girona, Girona, España
2.8.3.2 Por internet
Puede presentar el escrito remitiendo un correo electrónico a la siguiente dirección gdpr@maitic.eu.
En ambos casos deberá:
- Aportar los datos e información suficientes para atender la solicitud. A estos efectos, podrá utilizar los modelos de formulario de los que pone a su disposición la Agencia Española de Protección de Datos https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos
- Firmar el impreso de manera manuscrita o, en su caso, y de disponer de certificado digital reconocido, firmarlo electrónicamente.
- Adjuntar fotocopia de DNI, Pasaporte, NIE u otro documento identificativo equivalente. En caso de actuar en representación de un tercero, se debe incluir también copia de su DNI o documento identificativo equivalente, así como el documento acreditativo de la representación del interesado.
- Enviar el formulario y documentos acreditativos de su identidad por cualquiera de los medios anteriormente mencionados
2.8.4 Información complementaria
Socratic Labs analizará si la petición se ajusta o no a derecho. Comunicará al peticionario la decisión adoptada, procediendo en consecuencia: si es estimatoria, adoptará las medidas oportunas según el derecho ejercido; si es desestimatoria, indicará el sistema de recursos previstos legalmente. En caso de que las solicitudes sean manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) Socratic Labs podrá:
- Cobrar un canon proporcional a los costes administrativos soportados
- Negarse a actuar
3. Información adicional protección de datos
3.1. Candidatos
La finalidad del tratamiento de sus datos curriculares es realizar los procesos de selección de personal en nuestra organización.
La licitud del tratamiento está basada en el artículo 6.1.b) del RGPD: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Sus datos no serán cedidos ni comunicados a terceros.
3.2. Clientes
Sus datos personales serán utilizados con la finalidad de mantener relaciones de cualquier índole con nuestros clientes como consecuencia de la relación contractual que mantenemos, en especial la referida a la gestión económica, administrativa y fiscal, de calidad, y atención personalizada necesarias para dar cumplimiento a la relación contractual.
La licitud del tratamiento está basada en el artículo 6.1.b) del RGPD: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales y 6.1c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio ceder éstos para poder gestionar la relación contractual, así como en los supuestos previstos, según Ley.
El plazo de conservación de sus datos personales será, mientras dura la relación establecida y una vez finalizada ésta, se conservarán en base a los plazos legales de conservación en materia económica y fiscal, que en base al tipo de documento puede oscilar entre un mínimo de 4 años y un máximo de 10 años.
3.3. Plataforma Maitic
| Finalidades | Base de legitimación | Conservación |
|---|---|---|
| Alta, registro, uso, facturación y gestión de incidencias/soporte durante la prestación de nuestros servicios | Ejecución del presente contrato conforme artículo 6.1 b) del RGPD | Durante la duración del presente contrato y posteriormente a su terminación durante los plazos de prescripción de las acciones aplicables conforme derecho. |
| Control y monitorización del adecuado uso del Servicio conforme las Condiciones aplicables | Interés legítimo de Socratic Labs en velar por el adecuado uso del Servicio conforme as Condiciones del presente contrato, artículo 6.1 f) RGPD | Durante la duración del presente contrato y posteriormente a su terminación durante los plazos de prescripción de las acciones aplicables conforme derecho. |
| Comunicaciones comerciales de productos y servicios de Socratic Labs S.L relacionados con el presente Servicio | Interés Legítimo de Socratic Labs, conforme artículo 22 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico en relación con artículo 6.1 f) RGPD | Durante el tiempo en que usted contrate servicios con Socratic Labs, tiene derecho a oponerse en cualquier momento a las comunicaciones comerciales recibidas. |
3.4. Proveedores
La base jurídica que legitima el tratamiento de los datos es la relación contractual, para la formalización y ejecución del mismo.
La finalidad del tratamiento es mantener la relación contractual, en los aspectos económicos y técnicos derivados, así como el desarrollo y control del/los servicio/s contratado/s y, en su caso, remisión de información sobre las incidencias relacionadas con aquéllos.
La licitud del tratamiento está basada en el artículo 6.1.b) del RGPD: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales y 6.1c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio ceder éstos para poder gestionar la relación contractual, así como en los supuestos previstos, según Ley.
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos y puedan ser requeridos por las autoridades públicas competentes (Agencia Tributaria, Juzgados o Tribunales).
3.5. Redes sociales
Socratic Labs cuenta con diferentes perfiles en redes sociales para dar a conocer sus actividades e interactuar con los usuarios. Los usuarios de dichas redes sociales que decidan voluntariamente seguir o ser amigos de la Socratic Labs, manifiestan su consentimiento para el tratamiento de sus datos personales relativos a su perfil para interactuar en la red social. Socratic Labs no recaba datos procedentes de las redes sociales para finalidades diferentes a las mencionadas. La utilización de redes sociales comporta una transferencia internacional de datos para la prestación del servicio según el titular de la red social a través de la que usted interactúe con Socratic Labs. Dichas transferencias de datos se realizan mediante garantías adecuadas, para más información, puede consultar la política de privacidad de las respectivas redes sociales que encontrará al final de esta sección. En cualquier momento puede dejar de seguir o ser amigo de Socratic Labs.
El usuario debe respetar los derechos de terceros, especialmente, derechos de intimidad y protección de datos, así como la normativa de propiedad intelectual e industrial, en toda aquella información que publique en la página de Socratic Labs. Se prohíbe la publicación de información que de cualquier forma atente contra la moral, el orden público, los derechos fundamentales, las libertas públicas, con especial atención al honor, la intimidad o la imagen de terceros y, en general, contra los derechos humanos. El usuario será el único responsable de la información que publique.
Recomendamos revise la configuración de privacidad de la red social y adjuntamos enlace a las diferentes políticas de privacidad:
- Twitter: https://twitter.com/es/privacy
- Facebook: https://es-es.facebook.com/privacy/policy
- LinkedIn: https://es.linkedin.com/legal/privacy-policy
- TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/es
- Instagram: https://help.instagram.com/196883487377501
3.6. Correo electrónico
Los datos personales que tratemos consecuencia de la recepción y/o intercambio de correos electrónicos, se tratarán con la finalidad de atender y dar respuesta a su petición de información o consulta, para mantener los contactos comerciales o profesionales y relaciones que se produzcan como consecuencia de la misma, o para el mantenimiento en su caso de una relación contractual.
La licitud del tratamiento está basada en el artículo 6.1.a) del RGPD: el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio ceder éstos para poder gestionar la relación contractual, así como en los supuestos previstos, según Ley.
Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos y puedan ser requeridos por las autoridades públicas competentes (Agencia Tributaria, Juzgados o Tribunales).
3.7. Boletín electrónico o newsletter
Además, en el caso de que expresamente lo autorice a través de la marcación de la casilla correspondiente o mediante su solicitud expresa, le mantendremos informado sobre nuestras actividades. Para que el registro sea efectivo, necesitamos una dirección de correo electrónico válida. Para verificar que la solicitud procede del propietario real de la dirección de correo electrónico, utilizamos el método de respuesta. Para ello, registramos la orden del boletín y le mandamos un correo de confirmación.
El consentimiento para procesar sus datos personales y su uso ulterior para el envío de boletines se puede revocar en cualquier momento. Encontrará un enlace a tal efecto al pie de página cada boletín. También puede darse de baja en cualquier momento o comunicarnos su petición mediante las opciones de contacto especificadas al final de este documento.
3.8. Acceso con su cuenta de Google
Maitic permite el uso de su cuenta de terceras partes, Google™ por ahora, para registrarse y/o autenticarse como usuario. Los datos tratados por Maitic son facilitados por dicha plataforma con la única finalidad de identificarle y acreditar que es usted el legitimo usuario de la cuenta.
La base jurídica que legitima el tratamiento de los datos es su consentimiento manifestado por su uso voluntario de su cuenta de Google™, aceptando usted nuestra política de privacidad, así como las respectivas políticas de privacidad de Google.
Los datos se conservarán mientras usted no retire su consentimiento.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio en los supuestos previstos, según Ley.
La utilización de su cuenta de Google, puede implicar la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo por parte de los respectivos proveedores de dicha cuenta. Para más información, consulte su respectiva política de privacidad. Del mismo modo, si desea conocer más información sobre como Google™, utiliza sus datos, por favor, consulte sus respectivas políticas de privacidad:
3.9. PostHog
Nos asociamos con PostHog para captar cómo utiliza e interactúa con nuestro sitio web a través de métricas de comportamiento, mapas de calor y repetición de sesión para mejorar y comercializar nuestros productos/servicios. Estas cookies de terceros nos ayudan a entender cómo los usuarios utilizan nuestros productos. Los datos de uso del sitio web se capturan utilizando cookies propias y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información con fines de optimización del sitio, fraude/seguridad y análisis.
La base jurídica que legitima el tratamiento de los datos es su consentimiento mediante su aceptación voluntaria a través de nuestro panel de control.
Los datos se conservarán mientras no revoque su consentimiento.
Los datos son cedidos a PostHog y, adicionalmente, la utilización de PostHog puede implicar la realización de transferencias internacionales de datos fuera del Espacio Económico Europeo. Para más información, y/o si desea conocer más información sobre como PostHog recopila y utiliza sus datos, visite su sitio web (https://posthog.com).
3.10. Zona cliente
Al registrarse para utilizar nuestros servicios, recopilamos ciertos datos personales. Durante el proceso de registro, p.ej. para acceder a su cuenta cliente, le solicitaremos información con la finalidad de que pueda acceder al contenido y los servicios que ofrecemos solo a usuarios registrados.
La base jurídica que legitima el tratamiento de los datos es su consentimiento manifestado por su registro voluntario y aceptación de la presente política de privacidad. Adicionalmente en caso de contratar nuestros servicios, la base jurídica que legitima el tratamiento es la ejecución de un contrato conforme artículo 6.1 b) RGPD.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio ceder éstos para poder gestionar la relación contractual, así como en los supuestos previstos, según Ley.
Los datos se conservarán mientras no revoque su consentimiento y/o finalice la relación contracual. En cualquier momento podrá solicitar la eliminación de su perfil sin perjuicio de las obligaciones de conservación que puedan ser aplicables para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos y puedan ser requeridos por las autoridades públicas competentes (Agencia Tributaria, Juzgados o Tribunales).
3.11. Solicitud de información y atención al cliente
Los datos personales que tratemos consecuencia de la recepción de peticiones a través de formularios web y/o mediante teléfonos de contacto para la atención de clientes, se tratarán con la finalidad los contactos comerciales o profesionales y relaciones que se produzcan como consecuencia de la misma, o para el mantenimiento en su caso de una relación contractual.
La base jurídica que legitima el tratamiento de los datos es su consentimiento manifestado por su registro voluntario y aceptación de la presente política de privacidad.
Los datos no serán cedidos a terceros, salvo que sean comunicados a las entidades públicas o privadas, a las cuales sea necesario u obligatorio ceder éstos para poder gestionar la relación contractual, así como en los supuestos previstos, según Ley.
Los datos se conservarán mientras no revoque su consentimiento y sin perjuicio de las obligaciones de conservación que puedan ser aplicables para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos y puedan ser requeridos por las autoridades públicas competentes (Agencia Tributaria, Juzgados o Tribunales).