Política de privacidad

Esta Declaración de Privacidad se aplica a todos los procesos de negocio y sitios web de GRZ, áreas de operación, soluciones móviles, servicios en la nube y otros servicios ofrecidos por GRZ. A menos que se indique lo contrario por separado, esta Declaración de Privacidad también se aplica al tratamiento de datos personales realizado por otras empresas pertenecientes a GRZ.

Los sitios web y otros servicios de GRZ pueden además, de vez en cuando, incluir enlaces a las redes sociales de terceros. Dichas redes sociales de terceros, y cualquier tratamiento de datos personales que se produzca a través de ellas, están sujetos a las declaraciones de privacidad de los terceros en cuestión.

Esta Declaración de Privacidad se refiere al tratamiento de datos personales llevado a cabo por GRZ cuando GRZ es el controlador. Siempre tratamos sus datos personales sólo en la medida necesaria para la prestación de nuestros servicios, y siempre de conformidad con la legislación aplicable.

Al facilitarnos sus datos personales, usted indica que ha leído y conoce los métodos y condiciones de tratamiento aplicables al tratamiento de datos personales de conformidad con la presente Declaración de confidencialidad. Si no acepta los principios de tratamiento descritos en esta Declaración de privacidad, le rogamos que no nos facilite sus datos personales.

Salvo que se indique lo contrario por separado, el responsable del tratamiento de los datos personales con arreglo a la presente Declaración de confidencialidad es:

Tecnologías GRZ
Route de la Plaine 47
1580 Avenches
Suiza

GRZ procesa los datos personales que recopila principalmente con el fin de prestar y producir aquellos servicios de GRZ a los que la persona se ha suscrito o ha solicitado, o en los que la persona se ha registrado como usuario. Los datos personales se procesan para la gestión y el análisis de la relación con el cliente -u otra conexión adecuada-, junto con la producción de servicios, el desarrollo y la planificación empresarial, así como la realización de estudios de opinión y de mercado y la comunicación con el cliente, que también puede llevarse a cabo digitalmente y de forma selectiva.

GRZ también podrá tratar los datos personales que recopile con fines de marketing, siempre que la persona en cuestión haya dado su consentimiento para ello o, en determinados casos, no lo haya prohibido por separado. La persona tiene derecho, en cualquier momento, a retirar su consentimiento para el uso de sus datos con fines de marketing, ya sea utilizando los datos de contacto facilitados en esta Declaración de privacidad o ejerciendo la posibilidad de exclusión voluntaria que se ofrece en las comunicaciones de marketing (como un enlace «Cancelar suscripción»).

GRZ no vende ni divulga los datos personales que procesa a terceros para fines de marketing de estas partes, a menos que la persona en cuestión haya dado su consentimiento por separado para ello. A continuación se describen las medidas de marketing que GRZ lleva a cabo en nombre de otros responsables del tratamiento en calidad de encargado del tratamiento para dichos responsables.

Cuando el responsable del tratamiento es la propia GRZ, el tratamiento de sus datos personales se basa en a) la ejecución del acuerdo sobre los servicios de GRZ que el interesado haya encargado a GRZ, b) la aplicación de los intereses legítimos de GRZ relacionados con la relación del interesado con el cliente, o c) el consentimiento prestado por el interesado.

El suministro de datos personales a GRZ no es principalmente una condición para el acuerdo o la prestación de servicios. Si, a pesar de todo, este fuera el caso y GRZ no pudiera, por ejemplo, ejecutar los servicios que usted ha solicitado sin sus datos personales, se indicará por separado que la facilitación de estos datos es necesaria. El hecho de no facilitar dichos datos, indicados como obligatorios, puede impedir a GRZ prestar los servicios que usted haya solicitado o limitar considerablemente su prestación.

GRZ podrá tratar los siguientes datos personales, entre otros, con fines de gestión de las relaciones con los clientes y de marketing:

  • nombre y apellidos
  • datos de contacto (dirección postal, número de teléfono, dirección de correo electrónico)
  • la fecha de inicio y fin de la relación con el cliente y/o de la conexión correspondiente, así como el método por el que se inició y finalizó
  • opt-ins y opt-outs de marketing directo
  • identificación de la empresa (empresas)
  • información relativa al uso de servicios y contenidos digitales (por ejemplo, suscripciones a boletines informativos)
  • información relacionada con el marketing y la promoción de ventas, como las medidas de marketing dirigidas al interesado y la participación en ellas

Además, GRZ podrá tratar, en relación con la gestión de las relaciones con los clientes, los siguientes datos sobre personas que hayan adquirido un producto y/o servicio:

  • número de cliente
  • identificación de la empresa
  • datos de facturación
  • personas de contacto (nombre, teléfono, correo electrónico)
  • información relacionada con la gestión de la relación con el cliente u otra conexión y comunicación apropiadas, así como la categorización (por ejemplo, información sobre los productos y servicios comprados o cancelados, información de entrega, comentarios, quejas y el registro de eventos de servicio al cliente, como llamadas telefónicas, correos electrónicos y mensajes de asistencia)

Los datos personales de los interesados se recogen principalmente de los propios interesados cuando, por ejemplo, los propios interesados revelan sus datos personales en relación con la suscripción a un boletín informativo, a través de diversos servicios de GRZ utilizados por los interesados, y en relación con diferentes medidas de marketing, como sorteos de premios de marketing o concursos y eventos.

Además, los datos personales pueden recopilarse y actualizarse a partir de los registros de nuestros socios y de empresas que prestan servicios relacionados con los datos personales, a las que el interesado ha dado su consentimiento para la divulgación de sus datos personales. Los terceros de este tipo, de los que GRZ puede recabar datos relacionados con los interesados, pueden incluir diversas empresas que proporcionan referencias crediticias y datos de direcciones.

GRZ sólo revela datos personales en los casos y en la medida en que es necesario para la correcta prestación de los servicios. GRZ siempre cumple las medidas de protección adecuadas para garantizar la protección de los datos personales en relación con las divulgaciones.

GRZ puede tener que revelar ocasionalmente los datos personales que procesa a las autoridades competentes u otras partes equivalentes en la forma requerida por dichas autoridades competentes u otras partes en virtud de la legislación vigente.

Transferencia de datos fuera de la UE o del EEE. Por regla general, no transferimos datos fuera de la UE o del EEE. En algunas situaciones (como cuando nuestro proveedor de servicios o nuestros servidores se encuentran fuera del EEE) es posible que también tengamos que transferir los datos personales que hemos recopilado a países no pertenecientes al EEE, en los que el nivel de protección de datos no ha sido necesariamente considerado adecuado por la Comisión Europea (como Estados Unidos).

Si transferimos datos fuera de la UE o del EEE a países con un nivel inadecuado de protección de datos, garantizamos el nivel adecuado de protección de los datos personales, entre otras cosas, acordando cuestiones relacionadas con la confidencialidad y el tratamiento de los datos personales tal como exige la legislación, por ejemplo, utilizando cláusulas contractuales tipo adoptadas por la Comisión Europea o mediante otros mecanismos de protección equivalentes. Las cláusulas contractuales tipo de la Comisión Europea están disponibles en el sitio web de la Comisión Europea.

Utilizamos todas las medidas tecnológicas y organizativas de seguridad de la información necesarias y adecuadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la destrucción u otro uso no autorizado. Estas medidas incluyen el uso de cortafuegos e instalaciones de hardware seguras, un control de acceso físico adecuado, la concesión gestionada de derechos de acceso y la supervisión de su uso, el empleo de tecnologías de encriptación, la formación del personal que participa en el tratamiento de datos personales y la cuidadosa selección de subcontratistas.

GRZ almacena sus datos personales sólo mientras sean necesarios para los fines de uso mencionados o para el cumplimiento de obligaciones legales. Cuando los datos personales que hemos recopilado ya no son necesarios, los destruimos o borramos de forma segura.

La legislación sobre protección de datos garantiza a los interesados varios derechos en relación con sus datos personales, que GRZ también se ha comprometido a aplicar. Entre otras cosas, el usuario de los servicios de GRZ tiene derecho a comprobar los datos personales almacenados sobre él y a solicitar una copia de los datos personales recogidos sobre él. Cuando el tratamiento de los datos personales de un usuario de GRZ se base en el consentimiento del usuario, éste tendrá derecho a retirar el consentimiento que haya dado en cualquier momento.

A petición de un usuario, rectificaremos, borraremos o completaremos cualquier dato personal erróneo, innecesario, incompleto o anticuado en cuanto a la finalidad del tratamiento. Los usuarios también tienen derecho a solicitar la supresión de sus datos personales (lo que se conoce como derecho al olvido) si el tratamiento se ha basado en el consentimiento del usuario y éste ha retirado su consentimiento; si los datos personales del usuario se han tratado ilegalmente; o si el usuario se opone al tratamiento de sus datos personales y no existen motivos legítimos para el tratamiento.

En algunos casos, el usuario también tiene derecho a solicitar la limitación del tratamiento, oponerse al tratamiento y solicitar la transmisión de los datos de un sistema a otro o a otro responsable del tratamiento. Los usuarios pueden tener este derecho en una situación en la que ya no exista una base jurídica para el tratamiento, pero en la que, en lugar de la supresión de los datos, el usuario simplemente quiera restringir el tratamiento, o cuando el tratamiento se haya basado en el consentimiento y haya sido automático.

Los usuarios tienen derecho a presentar una reclamación ante una autoridad de control competente en relación con el tratamiento de los datos personales de un usuario realizado por GRZ, en caso de que el usuario perciba que GRZ no ha tratado los datos del usuario como exige la legislación aplicable en materia de protección de datos, o si las solicitudes del usuario relacionadas con sus derechos garantizados por la ley no se han aplicado adecuadamente.

Si desea ejercer alguno de los derechos mencionados que le garantiza la ley, puede hacerlo poniéndose en contacto con GRZ. En algunos casos, GHS puede tener que solicitarle más información para asegurarse de que usted es la persona que dice ser. En cuanto a algunos servicios, GRZ también le ofrece la posibilidad de comprobar, modificar y borrar sus propios datos accediendo al portal de usuarios de GRZ. Si se le ofrece tal oportunidad, GRZ le recomienda que actualice sus datos principalmente a través del portal de usuario en cuestión.

GRZ emplea métodos y herramientas de marketing digital ampliamente utilizados para recopilar datos sobre sus movimientos en nuestros sitios web. Estos datos se recogen para mejorar la usabilidad y el contenido de nuestro sitio web, orientar la publicidad y el marketing, así como para investigar los intereses de los visitantes. En su mayor parte, estos datos se recogen con ayuda de cookies y no permiten atribuirlos a una persona.