Política de privacidad

Cuando Globodain determina los fines y medios del tratamiento, actúa como responsable del tratamiento. En tales casos, el responsable es Globodain Technology Corporation S.L., CIF B06850747, Calle Gladiolo 13, 1A, 41008 Sevilla, España (en adelante, “Globodain” o “nosotros”).

Cuando, con ocasión de la prestación de Orbit u otros servicios profesionales, Globodain accede a sistemas, repositorios, entornos o datos del Cliente siguiendo sus instrucciones, puede actuar como encargado del tratamiento a los efectos del artículo 28 del RGPD. En ese supuesto resultarán de aplicación el encargo de tratamiento que se anexe a la propuesta o SOW y las instrucciones documentadas del Cliente, que prevalecerán sobre esta Política en lo relativo a dicho encargo.

• Términos y condiciones
• Política de cookies

Esta Política se aplica al sitio web corporativo de Globodain —incluidas las páginas relativas a Orbit, precios, soluciones, clientes (empresas reguladas y agencias / MCI), empresa, contacto, aviso legal y reserva de diagnóstico—, a las comunicaciones derivadas de dichos canales y al tratamiento, como responsable, de datos de contacto y contractuales asociados a la relación comercial.

Quedan fuera del ámbito de esta Política, o se rigen por documentos específicos: (i) las plataformas SaaS operadas bajo dominio distinto, en particular MCI (mci.globodain.com), que disponen de políticas propias; (ii) el tratamiento que el Cliente o la agencia realice en sus propios sistemas en calidad de responsable, sin perjuicio de que Globodain pueda intervenir como encargado cuando se le conceda acceso; y (iii) los anexos o DPA específicos que puedan exigirse en contratos de producto relativos a Etedata, Corebrain o Ask Intelligence. Las menciones comerciales a partners (p. ej. Globant) o a experiencia en entornos de entidades financieras no implican, por sí solas, cesión de datos personales a dichos terceros.

• Política de privacidad de MCI
• Programa Orbit
• Aviso legal

A efectos de claridad para clientes regulados, la siguiente tabla resume el rol típico de Globodain según el contexto del tratamiento. La calificación definitiva de cada operación se concreta en la propuesta, el SOW y, en su caso, el DPA firmado.

Si existiera conflicto entre esta Política y un DPA o contrato firmado respecto de un tratamiento en el que Globodain actúa como encargado, prevalecerá el documento firmado para ese tratamiento concreto.

En función de la interacción con el sitio o de la relación contractual, Globodain puede tratar las siguientes categorías de datos personales: datos de identidad y contacto (nombre, correo electrónico, teléfono si se facilita, empresa y contenido del mensaje); datos de interés comercial (programa Orbit, bloque de servicio —auditoría, compliance, tecnología o vigilancia—, plan, solución, inteligencia comercial / MCI, canal agencia o producto solicitado); y datos de contexto del diagnóstico (stack tecnológico, marco normativo aplicable, cartera de cuentas, restricciones y cualesquiera notas que el interesado facilite voluntariamente en el formulario).

Asimismo, cuando se reserva un diagnóstico, se tratan datos de agenda —incluida la franja horaria preferida, la zona horaria del visitante y las invitaciones de calendario (formato ICS y/o enlace a Google Calendar)— necesarias para confirmar la cita y enviar la correspondiente confirmación. Se almacenan también preferencias de interfaz (idioma y tema) y la preferencia de cookies (accepted / essential) en el dispositivo del usuario, así como logs técnicos (dirección IP, user-agent, marcas temporales y diagnósticos) imprescindibles para la seguridad y el correcto funcionamiento del sitio.

En el marco de un contrato Orbit o de un proyecto, pueden tratarse datos contractuales relativos al alcance, interlocutores, entregables, facturación y comunicaciones de servicio. Cuando Globodain actúa como encargado, podrá acceder a categorías de datos determinadas por el Cliente (por ejemplo, datos de empleados, clientes, logs o credenciales técnicas de acceso). Globodain no publica ni inventaría en esta Política los ficheros concretos del Cliente, cuya definición corresponde a este último en sus instrucciones.

Globodain trata los datos personales exclusivamente para las finalidades legítimas que se indican a continuación. Las bases jurídicas se invocan de conformidad con el artículo 6 del RGPD.

La relación entre los distintos programas y productos de Globodain y el régimen de protección de datos se resume en la tabla siguiente, sin perjuicio de lo dispuesto en los contratos particulares y en las políticas de cada plataforma.

Globodain podrá comunicar datos personales a proveedores que prestan servicios necesarios para operar el sitio web y, en su caso, para ejecutar Orbit, siempre bajo contrato y limitando el acceso a lo estrictamente necesario. El inventario público orientativo de destinatarios y subencargados es el siguiente:

La lista de subencargados aplicable al encargo podrá actualizarse. Los cambios materiales se comunicarán conforme a lo previsto en el contrato o en el anexo de tratamiento. Las plataformas SaaS propias (como MCI) y otros productos de terceros disponen de sus propios encargados y políticas.

Determinados proveedores —en particular Google LLC y servicios asociados— pueden tratar datos en Estados Unidos de América u otros terceros países. Cuando la normativa lo exija, Globodain recurre a cláusulas contractuales tipo (SCCs) adoptadas por la Comisión Europea, al EU–US Data Privacy Framework u otros mecanismos de adecuación o garantía válidos, complementados con medidas adicionales razonables según el riesgo.

Cuando Globodain actúa como encargado del tratamiento, las transferencias internacionales se ajustarán a las instrucciones del Cliente y a lo estipulado en el anexo de tratamiento contractual.

El sitio utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento (incluido Google reCAPTCHA v3 en formularios, como medida de seguridad contra spam), así como, únicamente cuando el usuario otorga su consentimiento, herramientas de medición basadas en Google Analytics 4 con Google Consent Mode v2. El detalle del inventario, finalidades y forma de gestión se recoge en la Política de cookies.

• Política de cookies

Los datos se conservarán únicamente durante el tiempo necesario para las finalidades descritas. Con carácter general: (i) los leads y diagnósticos sin contrato se conservarán hasta veinticuatro (24) meses desde el último contacto relevante, salvo solicitud previa de supresión o existencia de un interés legítimo o deber legal que justifique un plazo superior; (ii) los datos vinculados a un contrato Orbit o a un proyecto se conservarán durante la vigencia de la relación y, posteriormente, durante los plazos mercantiles y tributarios que resulten de aplicación a la facturación y a las obligaciones legales del Prestador.

Las invitaciones de calendario y los correos operativos se conservarán el tiempo preciso para gestionar la cita y el seguimiento comercial o contractual. Los logs de seguridad del sitio se mantienen durante periodos cortos, típicamente no superiores a doce (12) meses, salvo que resulte necesaria una conservación más prolongada para investigar un incidente. Las preferencias de cookies e interfaz permanecen en el dispositivo del usuario mientras este no las elimine. Los datos tratados como encargado se conservan, devuelven o destruyen conforme a las instrucciones del Cliente y al anexo de tratamiento contractual, sin perjuicio de las obligaciones legales de conservación.

Globodain aplica medidas técnicas y organizativas apropiadas al riesgo, de conformidad con el artículo 32 del RGPD. Entre ellas figuran el uso de HTTPS en el sitio, el control de acceso a buzones y herramientas internas, el principio de mínimo privilegio en los accesos a entornos del Cliente, y procedimientos de respuesta ante incidentes de seguridad. El detalle de las medidas aplicables cuando Globodain actúa como encargado se describe en el anexo de tratamiento contractual.

El interesado podrá ejercer, cuando procedan conforme al RGPD, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiendo una solicitud a info@globodain.com e identificándose de forma suficiente. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cuando Globodain actúe como encargado, las solicitudes relativas a datos de los que el Cliente es responsable deberán dirigirse a dicho Cliente. Globodain prestará la asistencia prevista en el anexo de tratamiento contractual para facilitar el ejercicio de derechos.

El sitio web y el programa Orbit se dirigen a empresas y profesionales. Globodain no recaba conscientemente datos personales de menores de edad. Si se detectara un tratamiento de datos de un menor sin base jurídica adecuada, se procederá a su eliminación o bloqueo en cuanto sea razonablemente posible.

Globodain podrá actualizar la presente Política para reflejar cambios legales, de producto, de proveedores o de prácticas de tratamiento. La fecha de vigencia identificará la versión aplicable y, cuando el cambio sea sustancial, se informará a través del sitio o por correo electrónico cuando resulte oportuno. El uso continuado de los servicios tras la entrada en vigor de la versión actualizada implicará el conocimiento de su contenido.