Política de Privacidad

En IZUUK nos tomamos muy en serio la protección de tus datos personales. Esta política explica de manera clara y transparente qué datos recopilamos, con qué finalidad, con qué base legal, durante cuánto tiempo los conservamos y qué derechos puedes ejercer sobre ellos.

1. Marco normativo aplicable

El tratamiento de datos personales realizado por IZUUK se rige principalmente por la siguiente normativa:

• Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals del Principat d'Andorra (en adelante, "LQPD").
• Decret 391/2022, del 14 de setembre, por el que se aprueba el Reglament d'aplicació de la LQPD.
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, "RGPD"), cuando se traten datos de personas residentes en el Espacio Económico Europeo.

El Principat d'Andorra dispone de una declaración de adecuación de la Comisión Europea (Decisión 2010/625/UE), lo que permite el flujo libre de datos personales entre la Unión Europea y Andorra sin necesidad de garantías adicionales.

2. Responsable del tratamiento

De conformidad con el artículo 38 de la LQPD, IZUUK [ha designado / no está obligada a designar] un Delegado de Protección de Datos. [En caso de designación, se ha comunicado a la APDA conforme al procedimiento establecido].

3. Finalidades del tratamiento

Trataremos tus datos personales con las siguientes finalidades, según el momento y el modo en el que nos los facilites:

4. Base jurídica del tratamiento

La base jurídica que legitima el tratamiento de tus datos depende de la finalidad concreta y se ampara en el artículo 7 de la LQPD (concordante con el artículo 6 del RGPD):

• Consentimiento del interesado (art. 7.1.a LQPD): para el envío del formulario de contacto y para las comunicaciones comerciales.
• Ejecución de un contrato (art. 7.1.b LQPD): para la prestación de los servicios contratados y la gestión de la relación contractual.
• Cumplimiento de una obligación legal (art. 7.1.c LQPD): para conservar facturación y cumplir requisitos contables y fiscales del Principat d'Andorra.
• Interés legítimo (art. 7.1.f LQPD): para mantener la seguridad del Sitio Web, prevenir fraude y mejorar nuestros servicios.

5. Categorías de datos tratados

Trataremos exclusivamente los datos que tú nos facilites de forma voluntaria. En el formulario de contacto del Sitio Web tratamos:

• Datos identificativos: nombre y apellidos, empresa.
• Datos de contacto: dirección de correo electrónico y, opcionalmente, teléfono.
• Datos profesionales: tamaño de la empresa, servicios de interés.
• Contenido del mensaje: la información que decidas incluir en el mensaje libre.

No tratamos categorías especiales de datos (datos sensibles según el art. 9 de la LQPD).

6. Plazo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de contacto comercial: hasta que solicites su supresión o, como máximo, durante 2 años desde la última interacción si no se materializa una relación contractual.
• Datos de cliente: durante toda la vigencia de la relación contractual y, finalizada esta, durante los plazos legales de prescripción de las obligaciones derivadas, conforme a la normativa fiscal y mercantil andorrana (con carácter general, hasta 6 años por obligaciones contables y fiscales según la Llei 95/2010, del 29 de desembre, de l'impost sobre societats y normativa concordante).
• Datos para envío de comunicaciones comerciales: hasta que retires tu consentimiento.

7. Destinatarios y encargados del tratamiento

Tus datos no serán cedidos a terceros, salvo obligación legal. Sin embargo, contamos con proveedores de servicios que actúan como encargados del tratamiento y que acceden a los datos exclusivamente para prestarnos sus servicios, bajo contrato y con las garantías exigidas por la LQPD y el RGPD:

8. Transferencias internacionales

Conforme al Capítol V de la LQPD, las transferencias internacionales de datos se realizan únicamente:

• A países con nivel de protección adecuado reconocidos por la APDA o por la Comisión Europea (incluyendo todos los Estados miembros del EEE).
• Mediante garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o por la APDA, en el caso de transferencias a países sin decisión de adecuación (como los Estados Unidos).

Puedes solicitar copia de las garantías aplicadas escribiendo a info@izuuk.com.

9. Derechos del interesado

Como titular de los datos, te asisten los siguientes derechos previstos en el Capítol III de la LQPD (concordantes con los artículos 15 a 22 del RGPD):

• Acceso: obtener confirmación de si estamos tratando tus datos y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Limitación del tratamiento: solicitar que se limite el tratamiento de tus datos en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos.

Puedes ejercer estos derechos enviando un correo a info@izuuk.com indicando el derecho que deseas ejercitar y acompañando copia del passaport, document nacional d'identitat o documento equivalente.

Asimismo, te informamos de tu derecho a presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA), autoridad de control independiente del Principat d'Andorra, si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente:

10. Medidas de seguridad

IZUUK ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 del RGPD y al Capítol IV de la LQPD, atendiendo al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Estas medidas incluyen, entre otras: cifrado en tránsito (TLS), cifrado en reposo, control de accesos basado en roles, registro de actividad, copias de seguridad periódicas, política de contraseñas robusta y formación continua del personal.

11. Cambios en la política

IZUUK se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o a las prácticas del Sitio Web. En tal caso, se publicará la nueva versión con indicación de la fecha de actualización. Si los cambios afectan de forma sustancial al tratamiento de los datos, se notificará personalmente a los interesados.