Política de privacidad de Authect

De conformidad con la normativa vigente en los Emiratos Árabes Unidos en materia de protección de datos personales y, en particular, con el Decreto-ley Federal n.º (45) de 2021 relativo a la Protección de Datos Personales (UAE PDPL) y su normativa de desarrollo, así como, cuando resulte de aplicación por afectar a interesados ubicados en el Espacio Económico Europeo o por realizarse el tratamiento con sujeción al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), se informa a los usuarios de que el sitio web www.authect.com (en adelante, el "Sitio Web") es titularidad de AUTHECT - FZCO (en adelante, "AUTHECT"), con los siguientes datos identificativos:

La presente Política de privacidad regula el tratamiento de los datos personales que los usuarios facilitan o que puedan recabarse a través del Sitio Web y de los distintos canales asociados a él, incluidos los formularios de contacto, las solicitudes de información, la suscripción a boletines, la participación en procesos de selección, la descarga de contenidos, la participación en eventos o cualquier otra interacción con AUTHECT.

El acceso al Sitio Web y su uso implican el conocimiento y la aceptación de la presente Política, así como de lo dispuesto en el Aviso legal y en la Política de cookies.

Cualquier información adicional, más allá de este sitio web, relativa a la recogida y el tratamiento de datos personales se facilita en cada caso de forma clara y accesible, y se regula en los formularios, contratos, encargos o condiciones específicas que correspondan.

AUTHECT tratará los datos personales de conformidad con los principios establecidos en la normativa aplicable en los Emiratos Árabes Unidos (EAU) en materia de protección de datos personales (UAE PDPL y normativa de desarrollo) y, cuando proceda, con los principios del artículo 5 del Reglamento (UE) 2016/679 (RGPD). En particular:

• Licitud, lealtad y transparencia: cada tratamiento se basa en una base jurídica válida, en función también de la normativa aplicable en los EAU o en la UE, y se te informa de sus finalidades, destinatarios y derechos antes de la recogida de los datos. En todo caso, se facilitará información sobre las finalidades, los posibles destinatarios y los derechos aplicables antes de recabar los datos o en el momento oportuno.
• Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible con dichos fines. Si la finalidad cambia, se informará al interesado y, cuando proceda, se recabará un nuevo consentimiento.
• Minimización de datos: se tratarán datos adecuados, pertinentes y limitados a lo estrictamente necesario en relación con cada finalidad.
• Exactitud: se adoptarán medidas razonables para garantizar que los datos sean exactos y estén actualizados; se habilitan canales para su rectificación o actualización.
• Limitación del plazo de conservación: los datos se conservarán durante los plazos estrictamente necesarios y, una vez cumplidas las finalidades o las obligaciones legales, se conservarán con fines limitados, se anonimizarán o se suprimirán.
• Integridad y confidencialidad: AUTHECT aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizados.

Estos principios rigen también la relación con los encargados del tratamiento (proveedores que tratan datos por cuenta de AUTHECT), que estarán sujetos a obligaciones equivalentes mediante el contrato correspondiente o la obligación contractual aplicable, incluidas instrucciones documentadas, confidencialidad, medidas de seguridad y condiciones para la subcontratación, cuando proceda.

AUTHECT trata los datos personales para las finalidades que se indican a continuación, de conformidad con la normativa aplicable en los Emiratos Árabes Unidos (UAE PDPL y normativa de desarrollo) y, cuando proceda por afectar a interesados ubicados en el Espacio Económico Europeo o por realizarse el tratamiento con sujeción al RGPD, de conformidad con el art. 6 del RGPD.

Con carácter general, conforme a la UAE PDPL, el tratamiento se realizará sobre la base del consentimiento del interesado, salvo que concurra alguna de las excepciones previstas legalmente (p. ej., la necesidad para la ejecución de un contrato o la adopción de medidas precontractuales, el cumplimiento de obligaciones legales, la protección de los intereses del interesado, el interés público, o la formulación, el ejercicio o la defensa de reclamaciones).

4.1. Datos que recogemos

• Identificación y contacto: nombre, correo electrónico, número de teléfono.
• Datos profesionales: empresa, cargo, área/sector (cuando proceda).
• Interacciones y datos del proyecto: ubicación/país, presupuesto disponible, calendario del proyecto, servicio de interés, contenido del mensaje y preferencias de comunicación.
• Uso del sitio web: cookies, IP y registros técnicos vinculados al funcionamiento del Sitio Web. Puedes obtener más información en nuestra Política de cookies.
• Candidaturas (RR. HH.): CV, carta de presentación y redes sociales o enlaces profesionales.

Los datos personales los facilita directamente el interesado; los datos técnicos (IP y registros mínimos) los genera el servidor durante el uso del sitio web, conforme a lo dispuesto en nuestra Política de cookies.

Con carácter general, AUTHECT no trata categorías especiales de datos a través del Sitio Web. El usuario garantiza que los datos facilitados son veraces, exactos y actuales, y se compromete a comunicar cualquier modificación.

Si el usuario facilita datos personales de terceros, declara y garantiza que cuenta con su autorización y se compromete a informarles de la presente Política de privacidad antes de comunicarnos sus datos.

4.2. Finalidades del tratamiento

Cuando el tratamiento esté sujeto al RGPD y se base en el interés legítimo, AUTHECT habrá realizado la ponderación oportuna para garantizar que no prevalecen los derechos y libertades de las personas, y podrás oponerte en cualquier momento.

AUTHECT no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten de forma significativamente similar, ni elabora perfiles con tales efectos. En caso de que se implanten en el futuro, se informará de ello previamente y se aplicarán las garantías exigidas conforme a la normativa aplicable.

AUTHECT no vende datos personales. Los datos solo podrán comunicarse cuando sea necesario, de conformidad con la normativa aplicable en los Emiratos Árabes Unidos (UAE PDPL y normativa de desarrollo) y, cuando proceda, con el RGPD, a:

• a. Proveedores que prestan servicios por cuenta de AUTHECT (en calidad de encargados del tratamiento): alojamiento web/CDN y plataforma del sitio, mantenimiento y seguridad, gestión de formularios y del correo corporativo, herramientas de colaboración y almacenamiento de archivos y, en su caso, servicios de RR. HH./cribado de candidaturas. Con todos ellos, AUTHECT formaliza acuerdos contractuales que incluyen instrucciones documentadas, obligaciones de confidencialidad, medidas de seguridad y, cuando proceda, condiciones sobre la subcontratación y la asistencia en el cumplimiento de las obligaciones aplicables. Los principales proveedores son: Vercel (alojamiento del sitio web, almacenamiento de archivos como los CV enviados con las candidaturas, protección frente a bots en nuestros formularios y, solo con tu consentimiento, estadísticas de visitas y rendimiento respetuosas con la privacidad), Neon (la base de datos de consultas, candidaturas y suscripciones al boletín), Resend (envío de nuestros correos de notificación), Attio (nuestro sistema de gestión de relaciones con clientes, donde se registran las consultas para poder responderlas y darles seguimiento), Google (Google Tag Manager y Google Analytics, solo si aceptas las cookies de estadísticas), Microsoft (Microsoft Clarity, que muestra cómo usan los visitantes nuestras páginas mediante mapas de calor y grabaciones de sesiones, solo si aceptas las cookies de estadísticas), LinkedIn (la LinkedIn Insight Tag, que mide las visitas procedentes de nuestra publicidad en LinkedIn) y Leadsy by Instantly (que identifica, a partir de su dirección de red, la empresa desde la que se realiza una visita, para que podamos hacer seguimiento de las empresas interesadas), ambos solo si aceptas las cookies de marketing. Consulta nuestra Política de cookies para más información.
• b. Administraciones y autoridades, cuando exista una obligación legal aplicable o sea necesario atender requerimientos de las autoridades, o para formular, ejercer o defender reclamaciones.
• c. Cookies de terceros y tecnologías similares, solo si el usuario las acepta, conforme a la Política de cookies (estos terceros pueden actuar como responsables independientes de sus propios tratamientos o como encargados del tratamiento, según el proveedor).

Fuera de los casos anteriores, AUTHECT no comunicará datos a terceros. En caso de que, para prestar un servicio concreto o activar alguna funcionalidad del Sitio Web, sea necesaria una comunicación adicional, se informará al usuario de los destinatarios y de la finalidad, solicitando su consentimiento cuando proceda o indicando que la comunicación es necesaria para la prestación del servicio o la funcionalidad solicitados.

AUTHECT es una entidad establecida en Dubái (Emiratos Árabes Unidos), por lo que, en función de la ubicación del usuario y de los proveedores utilizados, pueden ser necesarias transferencias internacionales de datos personales.

En particular:

• De conformidad con la normativa de los Emiratos Árabes Unidos (UAE PDPL), cuando se realicen transferencias de datos personales fuera de los EAU, AUTHECT adoptará las medidas y garantías exigidas por dicha normativa, lo que incluye, cuando proceda, verificar que el país de destino ofrece un nivel de protección adecuado o implantar garantías contractuales y técnicas apropiadas (y/o aplicar las excepciones previstas legalmente para transferencias específicas).
• Cuando resulte aplicable el RGPD (por afectar a interesados ubicados en el Espacio Económico Europeo o por tratarse de un tratamiento sujeto a dicha normativa), si la prestación de determinados servicios requiere utilizar proveedores o infraestructuras ubicados fuera del Espacio Económico Europeo (p. ej., servicios de correo electrónico, analítica, CRM o almacenamiento en la nube), AUTHECT adoptará las garantías exigidas por el RGPD, como la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, la verificación de decisiones de adecuación y, cuando proceda, la aplicación de medidas complementarias. Además, cuando así lo exija el RGPD, AUTHECT designará un representante en la Unión Europea.

En todo caso, AUTHECT velará por que cualquier transferencia internacional se realice de forma segura y con un nivel de protección adecuado, de conformidad con la normativa aplicable en cada caso.

Conservamos los datos solo durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Una vez cumplida, los datos se conservarán únicamente durante el tiempo necesario para (i) cumplir las obligaciones legales aplicables y/o (ii) la formulación, el ejercicio o la defensa de reclamaciones. Transcurrido dicho plazo, los datos se suprimirán o anonimizarán y, cuando proceda, se limitará el acceso a ellos durante el periodo estrictamente necesario para dichos fines legales.

Los siguientes plazos son orientativos y pueden variar en función de la normativa aplicable en los Emiratos Árabes Unidos (UAE PDPL y normativa sectorial) y, cuando proceda, del RGPD, así como de la naturaleza del servicio, la relación mantenida y la existencia de reclamaciones o requerimientos de las autoridades:

Plazos orientativos por finalidad:

• Consultas, soporte y propuestas (4.2-I): mientras se gestiona la solicitud y, como máximo, 12 meses desde la última interacción.
• Boletines y comunicaciones comerciales (4.2-II): mientras sigas suscrito o hasta que el usuario se oponga. Los registros de consentimiento/oposición se conservarán con acceso limitado durante los plazos necesarios para acreditar el cumplimiento.
• Descarga de recursos (4.2-III): hasta completar el envío y el seguimiento relacionado, durante un máximo de 12 meses, salvo que te opongas. Si el usuario pasa a la lista de comunicaciones, se aplican los plazos del punto anterior.
• Candidaturas – RR. HH. (4.2-IV): durante el proceso de selección; si no resultas seleccionado, 12 meses desde el cierre del proceso o hasta que retires tu consentimiento.
• Segmentación básica en el CRM (4.2-V): mientras exista una relación activa o un interés acreditado; en ausencia de actividad, hasta 12 meses desde la última interacción, o antes si el usuario se opone o retira su consentimiento, según proceda.
• Seguridad y funcionamiento técnico (4.2-VI): IP y registros mínimos, hasta 12 meses. En caso de incidentes de seguridad, se conservarán de forma limitada durante el tiempo necesario para investigar y mitigar el incidente y cumplir las obligaciones aplicables.
• Cumplimiento legal y defensa (4.2-VII): durante los plazos de prescripción aplicables conforme a la legislación vigente. Cuando el tratamiento esté sujeto al RGPD, podrán aplicarse plazos habituales como: 4 años para las obligaciones tributarias, 6 años para la documentación mercantil y hasta 5 años para determinadas acciones personales, así como plazos superiores cuando lo exija una normativa específica (p. ej., prevención del blanqueo de capitales y de la financiación del terrorismo). En todo caso, se aplicará el plazo más largo que corresponda según la obligación concreta y el régimen jurídico aplicable.
• Cookies y analítica: según la duración indicada en la Política de cookies; tus preferencias/consentimientos se conservan mientras no los modifiques y durante el tiempo necesario para acreditar su gestión. En cualquier caso, conservaremos las cookies durante un periodo de 1 año desde el último acceso al sitio web. Transcurrido este plazo, AUTHECT volverá a recabar el consentimiento del usuario.

Como interesado, puedes ejercer en cualquier momento los derechos reconocidos por la normativa aplicable en los Emiratos Árabes Unidos (UAE PDPL y normativa de desarrollo) y, cuando proceda, por el RGPD. En particular, con sujeción a los límites y excepciones previstos legalmente, puedes solicitar:

• Derecho de información y acceso: conocer qué datos personales se están tratando y con qué finalidad.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (borrado): solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
• Derecho a la limitación del tratamiento: solicitar que se suspenda el tratamiento en determinados supuestos.
• Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y transmitirlos a otro responsable, cuando proceda.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

Cuando proceda, puedes solicitar intervención humana o impugnar decisiones basadas únicamente en un tratamiento automatizado, en los términos previstos legalmente.

Puedes ejercer estos derechos mediante solicitud por escrito, acompañada de una copia de tu documento nacional de identidad u otro documento identificativo, dirigida a:

Si consideras que el tratamiento de tus datos infringe la normativa aplicable, puedes presentar una reclamación ante la UAE Data Office (autoridad federal de control de los EAU en materia de protección de datos), conforme a los procedimientos que esta establezca.

Cuando sea aplicable el RGPD, también puedes presentar una reclamación ante la autoridad de control competente en la UE.

AUTHECT ha implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, orientadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de la información y de los datos personales, así como a impedir su acceso, pérdida, alteración o destrucción no autorizados.

A título enunciativo y no limitativo, AUTHECT aplica controles técnicos y organizativos adecuados al riesgo en materia de comunicaciones seguras, gestión de identidades y accesos, protección y cifrado de la información, continuidad y copias de seguridad, y registro y trazabilidad de las actividades.

AUTHECT revisa y actualiza periódicamente sus políticas y controles para mantenerlos alineados con los riesgos identificados y con la evolución tecnológica y normativa, y exige a sus proveedores la aplicación de medidas equivalentes mediante los correspondientes contratos de encargo del tratamiento.

Este sitio web no está dirigido a menores. En caso de que AUTHECT tenga conocimiento de que se han recabado datos personales de un menor sin autorización, procederá a su supresión inmediata.

AUTHECT podrá modificar la presente Política de privacidad para adaptarla a exigencias legales, cambios en los tratamientos, mejoras del servicio o criterios internos. Cuando se produzcan cambios sustanciales, lo comunicaremos a través del Sitio Web y, cuando proceda, por canales directos, indicando la fecha de entrada en vigor.

La nueva versión será aplicable desde su publicación. Si los cambios implican nuevas finalidades o bases jurídicas que requieran el consentimiento del usuario, AUTHECT lo solicitará antes de aplicar dichos cambios.