Política de privacidad

El responsable del tratamiento de sus datos personales es HDT Software Limited, sociedad registrada en Irlanda con el número 565919 y domicilio social en Building G, West Cork Technology Park, Clonakilty, County Cork, P85 VF62, Irlanda.

Para cualquier consulta sobre esta política o sobre sus datos personales, escriba a privacy@hdt-software.com.

Dada la naturaleza y el volumen de nuestros tratamientos, no estamos obligados a designar un delegado de protección de datos conforme al artículo 37 del RGPD. Nuestro contacto de privacidad se ocupa de las cuestiones de protección de datos.

Esta política se aplica a:

• visitantes de www.hdt-software.com;
• personas que nos contactan por formulario, correo electrónico o teléfono;
• contactos de nuestros clientes, clientes potenciales y socios;
• clientes de nuestro producto heredado ITSM4Outlook;
• contactos de nuestros proveedores.

No cubre los datos personales que tratamos por cuenta de clientes como encargados del tratamiento; consulte «Cuando tratamos datos por cuenta de nuestros clientes» más abajo.

La siguiente tabla resume nuestros tratamientos.

Cuando nos basamos en el interés legítimo, lo hemos ponderado con sus derechos y libertades. Puede solicitarnos los detalles de esa evaluación.

No solicitamos categorías especiales de datos (como datos de salud) y le pedimos que no nos las envíe. No tomamos decisiones automatizadas ni elaboramos perfiles en el sentido del artículo 22 del RGPD.

Facilitar datos personales no es un requisito legal ni contractual, pero sin sus datos de contacto no podemos responder a su consulta.

Este sitio no instala cookies ni utiliza herramientas de analítica, publicidad, complementos de redes sociales u otras tecnologías de seguimiento. Las fuentes y todos los demás recursos se sirven desde nuestro propio dominio, por lo que visitar el sitio no envía sus datos a terceros como proveedores de fuentes o de analítica.

Los enlaces a sitios externos como LinkedIn o YouTube le llevan a servicios que se rigen por sus propias políticas de privacidad. Si en algún momento introducimos cookies no esenciales, le pediremos antes su consentimiento y actualizaremos esta política.

Nunca vendemos ni alquilamos datos personales. Solo los compartimos cuando es necesario con:

• Microsoft Ireland Operations Limited, para correo electrónico, almacenamiento de documentos y colaboración (Microsoft 365) y servicios en la nube (Microsoft Azure), como encargado del tratamiento;
• Netlify, Inc., para el alojamiento del sitio y el tratamiento de los envíos del formulario de contacto, como encargado del tratamiento;
• asesores profesionales como contables, auditores y abogados, sujetos a confidencialidad;
• autoridades públicas, tribunales u organismos reguladores, cuando la ley lo exija;
• un comprador o sucesor de nuestra actividad en caso de fusión o adquisición, con una protección equivalente.

Todos los encargados actúan en virtud de contratos escritos conformes al artículo 28 del RGPD. La lista actualizada se publica en nuestra página de Protección de datos.

Conservamos los datos de los que somos responsables en la Unión Europea, mediante el EU Data Boundary de Microsoft para Microsoft 365 y regiones europeas de Microsoft Azure. Microsoft puede realizar transferencias limitadas fuera de la UE, por ejemplo para operaciones de seguridad, al amparo del EU-U.S. Data Privacy Framework y de las cláusulas contractuales tipo de la Comisión Europea.

Netlify, Inc. tiene su sede en Estados Unidos, por lo que el tráfico del sitio y los envíos del formulario de contacto pueden tratarse allí, al amparo del EU-U.S. Data Privacy Framework y de las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión). Puede solicitarnos una copia de las garantías aplicables.

Aplicamos medidas técnicas y organizativas apropiadas, entre ellas:

• cifrado en tránsito (TLS) en nuestro sitio y correo electrónico, y cifrado en reposo en los servicios en la nube que utilizamos;
• autenticación multifactor y acceso con mínimo privilegio a nuestros sistemas;
• obligaciones de confidencialidad para toda persona que trate datos personales;
• revisión periódica de los derechos de acceso, los proveedores y esta política.

Si se produce una violación de la seguridad de los datos personales, lo notificaremos a la Data Protection Commission en un plazo de 72 horas cuando sea obligatorio, e informaremos sin dilación indebida a las personas afectadas cuando la violación pueda suponer un alto riesgo para ellas.

Conforme al RGPD, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia;
• rectificar los datos inexactos;
• suprimir sus datos;
• limitar el tratamiento;
• la portabilidad de sus datos;
• oponerse al tratamiento basado en el interés legítimo y, en cualquier momento, a la mercadotecnia directa;
• retirar su consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, escriba a privacy@hdt-software.com. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes complejas; le informaremos si fuera el caso. Las solicitudes son gratuitas. Podemos pedirle que confirme su identidad antes de atender una solicitud.

Si tiene alguna inquietud, contáctenos primero para intentar resolverla. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que resida, trabaje o donde se haya producido la presunta infracción (en España, la AEPD). Nuestra autoridad principal es la Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irlanda (www.dataprotection.ie).

Al ejecutar proyectos de integración, cloud o IA, podemos tratar datos personales por cuenta de nuestros clientes, incluidas instituciones, órganos y organismos de la Unión Europea. En esos casos el cliente es el responsable del tratamiento y se aplica su propia política de privacidad. Actuamos como encargados del tratamiento conforme al artículo 28 del RGPD o al artículo 29 del Reglamento (UE) 2018/1725, únicamente siguiendo sus instrucciones documentadas. Si sus datos se tratan en un proyecto de este tipo, dirija su solicitud al cliente correspondiente; le ayudaremos a responder.

Nuestro sitio y nuestros servicios están dirigidos a empresas y no están destinados a menores.

Revisamos esta política periódicamente y la actualizamos cuando cambian nuestros tratamientos. La fecha que figura al principio indica la versión más reciente, y los cambios importantes se señalarán en esta página.