Política de Privacidad de la Aplicación Web

1. Responsable del tratamiento

La presente aplicación web es titularidad de PUNT HD ASSESSORS, S.L., con NIF B67547323, y constituye un canal de comunicación entre la entidad y sus clientes, así como una plataforma para la gestión, contratación y seguimiento de los servicios profesionales prestados por la entidad. El acceso y utilización de la aplicación requiere el registro previo del usuario.

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales facilitados durante el registro y aquellos que se generen durante la utilización de la aplicación serán tratados por PUNT HD ASSESSORS, S.L., como responsable del tratamiento.

2. Finalidades del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

• Gestionar el alta del usuario y el acceso a la aplicación.
• Mantener, desarrollar y ejecutar la relación profesional o contractual entre el cliente y PUNT HD ASSESSORS, S.L.
• Gestionar la contratación, prestación y seguimiento de los servicios solicitados.
• Facilitar la comunicación entre el cliente y la entidad mediante la aplicación y otros canales relacionados con la prestación del servicio.
• Remitir comunicaciones, avisos, circulares e información relacionada con los servicios contratados o con la actividad profesional de la entidad cuando exista una base jurídica que lo legitime.
• Cumplir las obligaciones legales, fiscales, contables y administrativas que resulten aplicables.

3. Base jurídica del tratamiento

La base jurídica del tratamiento de los datos personales es:

• La ejecución del contrato o de las medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD).
• El cumplimiento de obligaciones legales aplicables al responsable del tratamiento (artículo 6.1.c del RGPD).
• El interés legítimo de PUNT HD ASSESSORS, S.L. para mantener la relación con sus clientes y garantizar la correcta prestación de los servicios, cuando resulte aplicable (artículo 6.1.f del RGPD).
• El consentimiento del interesado para aquellos tratamientos que así lo requieran, pudiendo retirarlo en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.

4. Destinatarios de los datos

Para la correcta prestación de los servicios, los datos personales podrán ser comunicados o puestos a disposición de:

• Prestadores de servicios tecnológicos y digitales que actúen como encargados del tratamiento.
• Compañías aseguradoras cuando resulte necesario para la gestión de los servicios contratados.
• Profesionales colaboradores y entidades externas que participen en la prestación conjunta de determinados servicios o actúen por intermediación de PUNT HD ASSESSORS, S.L.
• Entidades financieras cuando sea necesario para la gestión de cobros y pagos.
• Administraciones Públicas, organismos oficiales, Juzgados y Tribunales, cuando la comunicación sea necesaria para la tramitación de los servicios contratados o venga impuesta por una obligación legal.

Cuando la prestación del servicio requiera la utilización de herramientas digitales proporcionadas por proveedores ubicados fuera del Espacio Económico Europeo o que impliquen transferencias internacionales de datos, PUNT HD ASSESSORS, S.L. garantizará que dichas transferencias se realicen con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente admitidos.

5. Conservación de los datos

Los datos personales serán conservados mientras se mantenga la relación contractual o profesional y, una vez finalizada, durante los plazos legalmente establecidos por la normativa fiscal, mercantil, contable y de prevención de responsabilidades, siendo posteriormente suprimidos o bloqueados cuando proceda.

El usuario se compromete a mantener actualizados los datos facilitados y a comunicar cualquier modificación de los mismos.

6. Derechos de las personas interesadas

Las personas interesadas podrán ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar el consentimiento cuando este constituya la base jurídica del tratamiento.

El ejercicio de estos derechos podrá realizarse mediante los formularios disponibles en la aplicación o dirigiendo una solicitud a:

Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse la acreditación de la misma para garantizar la seguridad de los datos personales.

7. Reclamaciones

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es) o en C/ Jorge Juan, 6, 28001 Madrid.

8. Seguridad de la información

PUNT HD ASSESSORS, S.L. aplica las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del Reglamento (UE) 2016/679 (RGPD).

Entre otras medidas, la aplicación incorpora:

• Acceso mediante autenticación con correo electrónico y contraseña, así como mediante proveedores de identidad autorizados (como Google y, en su caso, otros servicios equivalentes).
• Sistema de autenticación reforzada mediante verificación de doble factor (2FA) durante el proceso de registro y cuando resulte necesario para garantizar la seguridad del acceso.
• Gestión segura de credenciales y procedimientos de recuperación de contraseña mediante enlaces temporales de un solo uso.
• Registro de accesos y de la actividad realizada por los usuarios dentro de la aplicación, con la finalidad de garantizar la seguridad, la trazabilidad de las operaciones, la detección de incidencias y el cumplimiento de obligaciones legales.
• Comunicaciones protegidas mediante protocolos seguros (HTTPS/TLS).
• Cifrado de la información almacenada y controles de acceso basados en perfiles de usuario, garantizando que cada usuario únicamente pueda acceder a la información para la que haya sido autorizado.
• Mecanismos de control de autenticación y autorización en todas las operaciones que impliquen acceso a datos personales.

La infraestructura tecnológica utilizada por la aplicación dispone de certificaciones y estándares internacionales de seguridad de la información y mantiene acuerdos de tratamiento de datos con PUNT HD ASSESSORS, S.L., de conformidad con lo establecido en el RGPD.

Cuando la infraestructura tecnológica implique el tratamiento de datos fuera del Espacio Económico Europeo, las transferencias internacionales se realizarán con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente válidos.

Los registros de actividad podrán conservarse durante el tiempo necesario para garantizar la seguridad de la plataforma, prevenir accesos no autorizados, investigar incidencias y atender posibles responsabilidades legales.

9. Comunicaciones y envío de documentación

La comunicación ordinaria entre PUNT HD ASSESSORS, S.L. y sus clientes podrá realizarse a través de la aplicación web, del correo electrónico corporativo, por atención presencial y, cuando resulte necesario, mediante comunicación telefónica o servicios de mensajería instantánea.

Las notificaciones electrónicas relacionadas con el funcionamiento de la aplicación, avisos de acceso, recuperación de credenciales y demás comunicaciones asociadas a la prestación de los servicios se realizarán mediante el correo electrónico facilitado por el usuario.

El intercambio de documentación se efectuará preferentemente a través de la aplicación web, por correo electrónico o mediante entrega presencial.

El uso de aplicaciones de mensajería instantánea, como WhatsApp, tendrá carácter exclusivamente complementario como canal de comunicación. PUNT HD ASSESSORS, S.L. podrá recibir documentación enviada voluntariamente por el cliente a través de dichos medios. No obstante, salvo solicitud expresa del cliente o cuando resulte estrictamente necesario para la prestación del servicio, PUNT HD ASSESSORS, S.L. no remitirá documentación que contenga datos personales mediante aplicaciones de mensajería instantánea.

Cuando el cliente decida utilizar canales distintos de los expresamente habilitados por PUNT HD ASSESSORS, S.L. para el envío de documentación, asumirá que dichos medios pueden no ofrecer las mismas garantías de seguridad. En consecuencia, PUNT HD ASSESSORS, S.L. únicamente responderá de la seguridad de la información en aquellos sistemas y plataformas cuya gestión dependa directamente de la entidad.