La presente política de privacidad explica cómo Urbiflow («Urbiflow», «nosotros») trata los datos personales cuando usted visita este sitio web, se pone en contacto con nosotros o presenta su candidatura a un puesto de trabajo. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679), la Ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y, para los tratamientos realizados en Marruecos, la Ley marroquí n.º 09-08.
1. Responsable del tratamiento
Urbiflow, Nijvelsesteenweg 498, 1500 Halle, Bélgica — número de empresa 1013.507.864. Urbiflow es una empresa de GIEXS.
Para cualquier consulta sobre sus datos personales, escríbanos a privacy@urbiflow.com.
2. Qué datos tratamos, con qué finalidad y sobre qué base jurídica
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Respuesta a solicitudes de contacto | Nombre, correo electrónico, organización, asunto, mensaje | Interés legítimo / medidas precontractuales (art. 6.1.f y 6.1.b RGPD) | Hasta 2 años después del último contacto |
| Solicitudes de presupuesto y de información (RFQ / RFI) | Nombre, correo electrónico, teléfono, cargo, organización, sitio web, país, ciudad, asunto, mensaje, productos de interés, cantidad, presupuesto, fecha necesaria y referencia, en la medida en que usted los facilite | Medidas precontractuales e interés legítimo (art. 6.1.b y 6.1.f RGPD) | En nuestro sistema de gestión de clientes durante el tiempo necesario para tramitar la solicitud y mantener la relación comercial, hasta 2 años después del último contacto. Este sitio web elimina los datos en cuanto la solicitud se ha transferido a dicho sistema (se conserva una copia durante un máximo de 12 meses si la transferencia falla) |
| Selección de personal | Nombre, correo electrónico, teléfono, CV y documentos adjuntos, URL del perfil, motivación, información que usted facilite durante el proceso | Medidas precontractuales (art. 6.1.b) y consentimiento para conservar su candidatura para futuras vacantes (art. 6.1.a) | Hasta 12 meses después de la finalización del proceso, salvo que sea contratado |
| Seguridad y funcionamiento del sitio web | Dirección IP, datos del navegador, registros técnicos, incluidas las decisiones de la protección contra abusos de los formularios (hora, dirección IP y dirección de correo introducida) | Interés legítimo en la seguridad del sitio web (art. 6.1.f) | Máximo 6 meses |
| Estadísticas anónimas de visitas | Página visitada, hora, idioma, sitio web de origen (solo el dominio), etiqueta de campaña del enlace, país, tipo de dispositivo y familia de navegador y sistema operativo. El país se deduce de la dirección IP en el momento de la visita; la dirección IP no se almacena. Las descargas de folletos se registran de la misma manera (qué folleto, hora, país, página que contenía el enlace, tipo de dispositivo y familia de navegador). No se utiliza ninguna cookie ni identificador, por lo que las páginas vistas no pueden vincularse a una persona ni entre sí. Las visitas de motores de búsqueda y asistentes de IA se contabilizan por separado | Interés legítimo en conocer el uso del sitio web y mejorarlo (art. 6.1.f) | Recuentos diarios 24 meses; registros de páginas vistas y de descargas 13 meses |
| Acceso al área de administración | Nombre, correo electrónico, contraseña (con hash), registro de actividad | Interés legítimo / contrato de trabajo | Duración de la cuenta de usuario + 1 año |
No utilizamos sus datos para decisiones automatizadas ni para la elaboración de perfiles, y no vendemos sus datos.
3. Destinatarios
Sus datos solo son accesibles para el personal autorizado que los necesita para las finalidades indicadas. Podemos compartir datos con otras empresas del grupo GIEXS cuando sea necesario (por ejemplo, para una vacante en una empresa del grupo), con proveedores de servicios informáticos que actúan como encargados del tratamiento (alojamiento, correo electrónico, software de gestión de clientes) en virtud de un contrato de encargo del tratamiento, y con las autoridades cuando lo exija la ley.
4. Transferencias internacionales
Urbiflow tiene sedes en Bélgica (UE) y Marruecos. Nuestro equipo marroquí puede acceder a los datos de selección correspondientes a puestos en Marruecos. Marruecos no cuenta con una decisión de adecuación de la UE; por ello, estas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) y en medidas de seguridad adecuadas. Los tratamientos realizados en Marruecos están sujetos además a la Ley 09-08 y se declaran ante la CNDP cuando así se exige.
5. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos, como conexiones cifradas (HTTPS), contraseñas almacenadas con hash, control de acceso basado en roles y registro de las acciones administrativas.
6. Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar el tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para ejercer sus derechos, escriba a privacy@urbiflow.com. Le responderemos en el plazo de un mes.
También tiene derecho a presentar una reclamación ante una autoridad de control:
- Bélgica: Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données; Autoridad de Protección de Datos), Rue de la Presse 35, 1000 Bruselas — www.dataprotectionauthority.be
- Marruecos: Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP; Comisión Nacional de Control de la Protección de Datos de Carácter Personal) — www.cndp.ma
7. Cookies
Consulte nuestra política de cookies.
8. Cambios
Podemos actualizar esta política. La fecha que figura en la parte superior de esta página indica cuándo se modificó por última vez.