NIVORIA SOLUTIONS, S.L.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web es NIVORIA SOLUTIONS, S.L.

• CIF: B-85166932
• Domicilio social: Glorieta Santa María de la Cabeza 9, 28045 Madrid
• Teléfono: 914 150 130
• Correo electrónico de contacto en materia de protección de datos: dpo@nivoria.com

2. Finalidades del tratamiento

Los datos personales facilitados a través de este sitio web podrán ser tratados para las siguientes finalidades:

• a) Atención de solicitudes y consultas: gestionar y responder consultas, solicitudes de información, peticiones comerciales o cualquier comunicación remitida a través de formularios, correo electrónico u otros canales de contacto disponibles en la web.
• b) Gestión de relaciones precontractuales y comerciales: atender solicitudes de reuniones, demostraciones, propuestas, presupuestos o cualquier actuación previa a la eventual contratación de productos o servicios de Nivoria (art. 6.1.b RGPD).
• c) Gestión de la relación contractual: cuando exista una relación comercial o contractual con Nivoria, tratar los datos necesarios para la gestión administrativa, comercial, técnica, contable, fiscal y de soporte derivada de dicha relación (art. 6.1.b RGPD).
• d) Envío de comunicaciones comerciales propias: remitir información comercial sobre productos, servicios, novedades, contenidos o eventos de Nivoria, cuando el interesado lo haya consentido o cuando exista una base jurídica válida que lo permita (art. 6.1.a RGPD y art. 21.2 LSSI).
• Ejecución de campañas de email marketing para clientes: Nivoria actúa como plataforma de envío y gestión de campañas de comunicación comercial en nombre de terceras empresas anunciantes. En este contexto, Nivoria trata datos de audiencias obtenidos de proveedores de bases de datos con la finalidad de ejecutar dichas campañas, siendo responsable de la base de datos utilizada en cada envío. Los datos utilizados podrán proceder de audiencias captadas por entidades colaboradoras que declaran haber obtenido los datos conforme a una base jurídica válida. La empresa anunciante podrá actuar como responsable del tratamiento respecto de sus propias finalidades comerciales.
• e) Procesos de selección: gestionar candidaturas y currículums remitidos a Nivoria para procesos de selección presentes o futuros, cuando existan canales habilitados al efecto (art. 6.1.a RGPD).
• f) Seguridad, cumplimiento normativo y defensa jurídica: garantizar la seguridad del sitio web y de los sistemas, prevenir usos indebidos o fraudulentos, atender requerimientos de autoridades competentes y ejercer o defender reclamaciones (art. 6.1.c y 6.1.f RGPD).

El suministro de datos personales para las finalidades indicadas es voluntario. No obstante, la negativa a facilitar los datos necesarios podrá impedir la atención de la solicitud, la prestación del servicio solicitado o la tramitación de la candidatura correspondiente. Nivoria no adopta decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar (art. 22 RGPD).

3. Categorías de datos tratados

Según la interacción del usuario con este sitio web, Nivoria podrá tratar las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico y teléfono.
• Datos profesionales o empresariales: empresa, cargo o sector, cuando el usuario los facilite.
• Datos incluidos en la consulta, solicitud o mensaje remitido por el usuario.
• Datos académicos y profesionales contenidos en el currículum, en caso de candidatura.
• Datos técnicos de navegación: dirección IP, logs y otra información derivada del uso del sitio web, cuando proceda.

Nivoria no solicita deliberadamente categorías especiales de datos personales a través de este sitio web. Se ruega al usuario que no facilite datos especialmente sensibles salvo que ello sea estrictamente necesario y exista una base jurídica suficiente.

4. Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de sus datos pueden ser las siguientes:

• a) Aplicación de medidas precontractuales (art. 6.1.b RGPD): cuando el usuario solicita información comercial, una demo, una propuesta, una reunión o cualquier actuación previa a la contratación.
• b) Ejecución de una relación contractual (art. 6.1.b RGPD): cuando el tratamiento sea necesario para la gestión y ejecución de un contrato o servicio suscrito con Nivoria.
• c) Consentimiento del interesado (art. 6.1.a RGPD + art. 21.2 LSSI): cuando el usuario lo haya prestado de forma libre, específica, informada e inequívoca, por ejemplo para el envío de comunicaciones comerciales propias.
• d) Interés legítimo (art. 6.1.f RGPD): para fines de seguridad, prevención del fraude, gestión de incidencias, mantenimiento de listas de exclusión, mejora del servicio y defensa jurídica, siempre que dicho interés no prevalezca sobre los derechos y libertades del interesado.
• e) Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables a Nivoria.

5. Procedencia de los datos

Con carácter general, los datos tratados a través de este sitio web son facilitados directamente por el propio interesado.

Cuando Nivoria trate datos que no hayan sido obtenidos directamente del interesado (por ejemplo, en el contexto de campañas de email marketing o de audiencias captadas por colaboradores externos), facilitará la información exigida por la normativa aplicable, incluyendo el origen del dato, dentro de los plazos legalmente previstos y conforme al art. 14 RGPD.

6. Destinatarios de los datos

Sus datos personales podrán ser comunicados o resultar accesibles a las siguientes categorías de destinatarios:

• a) Proveedores de servicios: prestadores que den soporte a Nivoria en ámbitos como alojamiento web, infraestructura tecnológica, soporte, mensajería, CRM, seguridad, mantenimiento o asesoramiento, que actuarán como encargados del tratamiento conforme al art. 28 RGPD.
• b) Administraciones públicas, autoridades y órganos judiciales: cuando exista obligación legal, requerimiento válido o sea necesario para atender procedimientos administrativos o judiciales.
• c) Empresas anunciantes clientes de Nivoria: en el marco de las campañas de comunicación comercial gestionadas por Nivoria como plataforma de envío, cuando así lo requiera la ejecución del servicio contratado.
• d) Entidades o terceros necesarios para la ejecución de la relación contractual: cuando ello resulte necesario para la correcta prestación de los servicios o el cumplimiento de obligaciones legales.

Nivoria no vende bases de datos ni realiza cesiones indiscriminadas de datos personales.

7. Transferencias internacionales

En caso de que determinados proveedores de servicios se encuentren fuera del Espacio Económico Europeo o traten datos desde terceros países, Nivoria adoptará las garantías adecuadas exigidas por la normativa aplicable (arts. 44 a 49 RGPD), como decisiones de adecuación, Cláusulas Contractuales Tipo (Decisión 2021/914) complementadas con Evaluación de Impacto de la Transferencia conforme a la doctrina Schrems II (TJUE C-311/18), u otros mecanismos legalmente válidos (art. 46.2.c RGPD).

El interesado puede solicitar información adicional sobre dichas garantías escribiendo a dpo@nivoria.com.

8. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades.

En particular:

• los datos relativos a consultas o solicitudes de información: durante el tiempo necesario para su gestión y los plazos de prescripción aplicables.
• los datos de relaciones contractuales: mientras la relación permanezca vigente y, posteriormente, durante los plazos legales exigibles.
• los datos con fines comerciales: mientras no se retire el consentimiento u oponga el derecho de oposición y, en ningún caso, más allá de tres años desde la última interacción activa, salvo obligación legal (art. 5.1.e RGPD).
• los datos de candidaturas: durante el tiempo necesario para la gestión del proceso de selección y, en su caso, el plazo adicional informado al candidato, con un máximo de un año desde su recepción.
• tras una solicitud de baja u oposición: datos mínimos de exclusión para evitar nuevos envíos no deseados y acreditar el cumplimiento normativo.

9. Derechos de las personas interesadas

El interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación sobre si Nivoria trata datos que le conciernan y acceder a los mismos.
• Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento.
• Oposición (art. 21 RGPD): oponerse al tratamiento. Cuando la finalidad sea el marketing directo, el cese es inmediato y sin excepciones.
• Limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de uso común cuando el tratamiento esté basado en el consentimiento.
• Retirada del consentimiento (art. 7.3 RGPD): retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercitar estos derechos puede dirigirse a dpo@nivoria.com o al canal habilitado en https://nivoria.com/canal-datos/. Recibirá respuesta en el plazo máximo de un mes, prorrogable hasta tres meses en casos de especial complejidad (art. 12.3 RGPD).

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente (art. 13.2.d RGPD).

10. Seguridad de la información

Nivoria aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado o cualquier otra forma de tratamiento ilícito, teniendo en cuenta la naturaleza de los datos y los riesgos asociados.

11. Menores de edad

Este sitio web no está dirigido a menores de edad. Nivoria no solicita conscientemente datos personales de menores a través de esta web. Si detecta que un menor ha facilitado datos personales, podrá solicitarse su supresión escribiendo a dpo@nivoria.com.

12. Cookies

Este sitio web puede utilizar cookies y tecnologías similares. El usuario puede obtener más información en la correspondiente Política de Cookies.

13. Servicios de marketing y campañas para terceros

Cuando Nivoria preste servicios de marketing digital, automatización, gestión de campañas o comunicaciones para terceros, los tratamientos de datos asociados a esos servicios podrán quedar sujetos, además, a la documentación contractual aplicable, a las cláusulas informativas específicas de cada operación y a las políticas o avisos que correspondan en función del canal y del contexto de recogida o uso de los datos.

14. Actualizaciones de la política de privacidad

Nivoria podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, jurisprudenciales, técnicos u operativos. La versión vigente estará siempre disponible en este sitio web.