Nuestra política de privacidad

1. ¿Quién es el Responsable del tratamiento de sus datos?

Getnet Europe, Entidad de Pago, S.L.U. (en adelante, “GETNET”)
Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).
Contacto Delegado de Protección de Datos: privacidad@getnet.eu

2. ¿Qué datos tratamos? ¿De dónde los obtenemos?

En GETNET tratamos la información mínima necesaria para llevar a cabo las finalidades informadas a continuación. Cuando actuamos como entidad de pago del comercio en el cual realizas la compra, GETNET recoge una serie de información para se pueda ejecutar la compra y para poder procesar el pago de las mismas. Ten en cuenta que toda la información tratada es necesaria para llevar a cabo nuestra función, por lo que en caso de no disponer de ella, no podremos atender el pago.

Además, los datos podrán ser obtenidos por las siguientes vías:

Datos recabados directamente ti: son todos aquellos que se generan como consecuencia del pago de la compra en el comercio:

• Datos identificativos y de contacto: nombre completo.

• Datos de transacciones: según el medio de pago elegido, número de cuenta bancaria o número de tarjeta (tokenizado).

• Pagos: importe de la transacción iniciada.

Datos obtenidos de otras fuentes: son todos aquellos que recabamos de terceras entidades que disponen de información sobre ti. A continuación, te enumeramos de cuáles se tratan:

• Datos identificativos y de contacto: número de teléfono, correo electrónico, dirección (proporcionado por el Comercio).

• Datos de la compra: importe, fecha, dirección de entrega (proporcionado por el Comercio). Si la compra la realizas en una aerolínea, también trataremos el número de ticket, el número de reserva, así como el número de voucher.

• Datos del dispositivo empleado para llevar a cabo la compra: dirección IP, ID de dispositivo, geolocalización del dispositivo, navegador y tipo de dispositivo (obtenidos por proveedores de gestión del fraude).

Ten en cuenta que algunas ocasiones, podremos referirnos a “todos los datos”, que comprenderá la totalidad de los anteriores.

3.  ¿Con qué finalidad y con qué legitimación tratamos tus datos?  

Le informamos que sus datos serán tratados por Getnet con las siguientes finalidades y conforme a las siguientes legitimidades.

Ejecución de la transacción solicitada.

Finalidad: trataremos tus datos para que se pueda ejecutar el pago de la compra o de la transacción realizada. En concreto, los datos son tratados  para recoger la autorización del pago, en cuyo proceso intervendrá el banco que ha emitido tu tarjeta (en adelante, tu “Banco”) y la red de tarjetas que aplique (por ejemplo, Visa o Mastercard). Una vez procesada la transacción, únicamente será transmitida al Comercio información sobre la aceptación o denegación de la operación. En este proceso únicamente serán tratados los datos de transacciones y pagos.

Legitimación: interés legítimo de proporcionar un servicio que permita al titular de los datos formalizar el pago de los productos y servicios que estás interesado en comprar o contratar en un determinado comercio.  El tratamiento de los datos es necesario para garantizar la tramitación de los pagos con los distintos intervinientes (redes de tarjeta y tu Banco), siempre de conformidad con las reglas sectoriales aplicables y la normativa aplicable a Getnet, como entidad supervisada por el Banco de España. Este tratamiento no es oponible por ocurrir motivos imperiosos para tal fin.

Destinatarios: tu Banco y la red de pago que aplique (Visa, Mastercard u otra red específica de algunas tarjetas concretas), todo ello basado en el interés legítimo ya mencionado.

Prevención y gestión del fraude.

‍Finalidad: Getnet debe adoptar medidas que impidan la formalización fraudulenta de transacciones. Para ello, trataremos (i) datos referentes a la transacción, así (ii) datos del dispositivo para llevar a cabo la compra, en caso de haber realizado la operación a través de medios no presenciales, que darán lugar a una puntuación referida a la probabilidad de la comisión de fraude. Esta información en ningún caso enriquecerá la información facilitada a Getnet.

‍Legitimación: interés legítimo de tratar de impedir posibles consecuencias económicas negativas que pudieran ocasionarse tanto para Getnet como para terceros, así como otros daños derivados de la comisión de estas conductas (perjuicios personales en los interesados o incumplimiento de obligaciones legales, referidas a la identificación del cliente). El análisis llevado a cabo contempla la verificación de las transacciones, entre otros indicios que pudieran observarse derivados de incidencias en el pago. La valoración de estos indicios responde a una política interna, que ha evaluado y definido las medidas óptimas para prevenir y detectar las conductas fraudulentas, así como para mitigar el impacto sobre la privacidad. Dichas medidas implican: (i) supervisión por un analista especializado en la valoración de la conducta sospechosa de fraude; y (ii) remisión de información en caso de inclusión de la operación en sistemas de prevención del fraude internos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.

‍Destinatarios: los datos no se comunican a terceros.

Prevención del blanqueo de capitales y financiación del terrorismo. ‍

‍Finalidad: Getnet tratará tus datos para cumplir con las obligaciones legales impuestas por la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. En concreto, los datos identificativos y de contacto, de transacciones y de pagos, serán tratados para detectar operaciones incongruentes con la actividad del comercio y que sean susceptibles de estar vinculadas a actividades relacionadas con el blanqueo de capitales o financiación del terrorismo. Este tratamiento implica que sean tratados todos los datos de la operación.

‍Legitimación: cumplimiento de obligaciones legales (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo).

‍Destinatarios: en caso de requerimiento u operativa sospechosa, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales y a las Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales y Administraciones competentes. Esta comunicación se realizará en cumplimiento de las obligaciones legales.

Gestión de disputas y contracargos.‍

‍Finalidad: para la gestión de la devolución de cargos, ya sea por incidentes del servicio o por tratarse de operaciones no reconocidas por ti, Getnet tratará tus datos de (i) identificación y contacto y (ii) datos de transacciones; y (iii) datos de la compra. Todo ello para gestionar la devolución de los fondos y la cancelación de la operación, en caso que sea aplicable.

‍Legitimación: interés legítimo de colaborar con la entidad emisora de tu tarjeta para la resolución de la disputa que puedas formular referida a un pago concreto. Este proceso será llevado a cabo con los datos indicados, así como con toda la información de la compra proporcionada por el comercio que pueda ser necesaria para la investigación del mismo, siempre que sea requerida por tu Banco. La valoración del contracargo corresponde en todo momento a tu Banco, siempre de conformidad con las reglas establecidas por las redes de pago (como Visa o Mastercard). Igualmente, este proceso es efectuado en cumplimiento de las obligaciones legales que le impone el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

‍Destinatarios: esquemas de tarjeta (p.ej. Visa o MasterCard), tu Banco, Banco de España y demás Autoridades Públicas competentes, para la satisfacción del interés legítimo descrito.

Auditorías y verificación de cumplimiento.

‍Finalidad: la totalidad de los datos tratados podrán ser consultados para la ejecución de los controles de verificación de cumplimiento implementados internamente, así como en el marco de las auditorías que, derivado de obligaciones legales o de procesos de calidad interna, sean desarrolladas.

‍Legitimación: interés legítimo de verificar la idoneidad de sus procesos, a los efectos de cumplir con sus obligaciones legales y estándares de calidad interna para la identificación, control y mitigación de riesgos legales u operativos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin. Igualmente, pueden concurrir auditorías efectuadas como consecuencia de obligaciones legales (p.ej., auditoría de cuentas).

‍Destinatarios: los datos podrán ser visualizados por entidades dedicadas a la prestación de servicios de Auditoría, para el cumplimiento de obligaciones legales.

4.  ¿Durante cuánto tiempo trataremos tus datos?

Getnet conservará sus datos personales durante el tiempo necesario para cumplir con la finalidad para la cual se hayan recogido. Una vez finalizada esta, los datos quedarán bloqueados, a disposición exclusivamente de Juzgados y Tribunales, o de cualquier otra Administración Pública competente (por ejemplo, organismos de prevención del blanqueo de capitales o el Banco de España).

Los datos serán suprimidos una vez transcurridos 10 años desde la captación de la transacción, de conformidad con lo dispuesto en la normativa de prevención del blanqueo de capitales.

5.  Otros destinatarios y transferencias internacionales de datos.  

Como regla general, Getnet solo comunicará datos a terceros en los casos identificados. No obstante, es posible que se comuniquen datos a organismos públicos, a los que estemos obligado a notificar para atender nuestras obligaciones legales (Banco de España, Juzgados y Tribunales, Agencia Tributaria u otros análogos).

Getnet contará con la colaboración de proveedores que pueden tener acceso a sus datos y que tratarán los referidos datos en nombre y por cuenta de Getnet. La selección de proveedores sigue un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, es suscrito un contrato en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de Getnet; y suprimir o devolver los datos a Getnet. Getnet contratará la prestación de servicios por parte de terceros que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios tecnológicos, seguridad física, mensajería instantánea, entidades de gestión de impagados y centro de llamadas.

Adicionalmente, ten en cuenta que las redes de pago (Visa y Mastercard) están ubicadas en estados que no garantizan un nivel adecuado de protección. Estas transferencias son llevadas a cabo mediante garantías adecuadas de protección (cláusulas contractuales tipo) vinculantes entre las partes. Si desea copia de las mismas, puede requerirlo a través del DPO de la entidad.

6.  ¿Cuáles son tus derechos?

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.

• Rectificar: en caso de datos inexactos.

• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.

• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.

• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.

• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.

• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.
‍
También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es.

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt

1. ¿Quién es el Responsable del tratamiento de sus datos ?

Getnet Europe, Entidad de Pago, S.L.U. (en adelante, “GETNET”)
Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).
Contacto Delegado de Protección de Datos: privacidad@getnet.eu

2. ¿Qué datos tratamos? ¿De dónde los obtenemos?

En GETNET tratamos la información mínima necesaria para llevar a cabo las finalidades informadas a continuación. Es esencial que estos datos respondan a tu situación actual, por lo que, en caso de quedar obsoletos, debes comunicárnoslo. Ten en cuenta que toda la información tratada es necesaria para llevar a cabo nuestra función, por lo que en caso de no disponer de ella, no podremos formalizar el contrato.

Igualmente, recuerda que en los casos en los que actúes como representante de una sociedad y proporciones datos de terceros, deberás trasladar esta Política a todos ellos.

Desde GETNET podremos tratar datos de los siguientes interesados:

• Empresarios individuales (“Autónomos”) que deseen entablar una relación comercial con GETNET.

• Representantes legales de sociedades mercantiles.

• Administradores de las sociedades.

Además, los datos podrán ser obtenidos por las siguientes vías:

Datos recabados directamente ti:

Son todos aquellos que nos proporcionas directamente a través de un formulario, contenidos en documentos requeridos (por ejemplo, escrituras), así como aquellos que se generan a medida que mantienes una relación con nosotros. A continuación, te enumeramos de cuáles se tratan:

• Datos identificativos y de contacto: nombre completo, DNI/NIE, domicilio, firma, voz, número de teléfono y dirección de correo electrónico.

• Datos de características personales: estado civil, profesión, país de nacimiento, país de residencia.

• Datos económicos y financieros: número de cuenta bancaria.

• Datos laborales y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.

• Datos comerciales: producto contratado, características del mismo (cuotas, condiciones económicas), vigencia, existencia de pagos e impagos, límites de crédito.

• Datos sociodemográficos: año de nacimiento, provincia.

• Historial de producto contratados: incidencias planteadas, contactos mantenidos, histórico de contratación.

Datos obtenidos de otras fuentes:

‍son todos aquellos que recabamos de terceras entidades que disponen de información sobre ti. Esta información solo será obtenida cuando operen motivos legales para ello. A continuación, te enumeramos de cuáles se tratan:

• Datos de solvencia: información referida a la solvencia incluida en el bureau de información comercial y registro públicos (Registro Mercantil, BOE).  

• Datos del dispositivo empleado para llevar a cabo la contratación: dirección IP, ID de dispositivo, geolocalización, navegador y tipo de dispositivo.

Además, ten en cuenta que en caso de que así lo hayas solicitado, los datos (i) identificativos y de contacto; (ii) los datos de características personales;  (iii) los económicos y financieros; y (iv) los laborales y socioeconómicos, serán obtenidos de la información disponible en tu contrato con Banco Santander y facilitados a GETNET exclusivamente para completar la solicitud de contratación.

Ten en cuenta que algunas ocasiones, podremos referirnos a “todos los datos de la operación”, que comprenderá la totalidad de los anteriores.

Por último, solo en caso de te hayas identificado así, podremos tratar tus datos biométricos (imagen facial).

Si deseas consultar el detalle de los datos tratados atendiendo a tu rol, puedes consultarlo a continuación:

3.  ¿Con qué finalidad y con qué legitimación tratamos tus datos?  

Le informamos que sus datos serán tratados por GETNET con las siguientes finalidades y conforme a las siguientes legitimidades.
‍
Evaluación y seguimiento de riesgos.
‍
Finalidad: GETNET tratará los datos con la finalidad de identificar la capacidad económica del solicitante de la contratación (en caso de ser Autónomo) y de los avalistas correspondientes, mediante un análisis automatizado del titular del contrato/avalista. Este análisis es realizado con la siguiente lógica: a partir de un estudio estadístico basado en la experiencia de GETNET con terceros que dispongan un perfil semejante, se evalúan las variables económicas y profesionales que darán lugar a la probabilidad de insolvencia. Ello  genera una puntuación, que será siempre revisada por persona física, quien adoptará la decisión de admitir la contratación, la necesidad de aplicar medidas adicionales (por ejemplo, la solicitud de un aval) o la denegación la operación. Tenga en cuenta que para ello únicamente serán tenidas en cuenta variables relativas a su esfera profesional.En este proceso serán tratadas las siguientes categorías de datos, de Autónomos, Representantes Legales y Avalista: (i) identificativos y de contacto; (ii características personales; (iii) laborales y financieros; (iv) comerciales, económicos financieros; (v) historial de productos contratados; así como (vi) relativos a la solvencia y (vii) datos del dispositivo de contratación. Ten en cuenta que, si así lo has solicitado en el proceso de contratación, estos datos podrán ser obtenidos de los proporcionados en tu contrato con Banco Santander.Adicionalmente, para la evaluación y seguimiento de los riesgos, los (i) datos identificativos y de contacto; (ii) económicos y financieros; y (iii) laborales y socioeconómicos serán consultados en INFORMA D&B (INFORMA D&B, S.A.U. (S.M.E.), con CIF A80192727 y domicilio social en Avda. de la Industria, nº 32, 28108 ALCOBENDAS Madrid, más información en https://www.informa.es/textos-legales#privacidadbd).

Legitimación: en el caso de Autónomos, adopción de medidas precontractuales y ejecución del contrato. En caso de Representantes Legales y Avalistas, interés legítimo de GETNET de garantizar el contacto profesional con las sociedades que son clientes y permitir la formalización de la relación de negocio. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.  Respecto a la consulta a INFORMA D&B, será efectuada en interés legítimo de GETNET de identificar el cumplimiento de tus obligaciones de pago con terceras entidades, antes de conceder la operación y durante el seguimiento de la misma, en aras de garantizar que solo son formalizados contratos con entidades que tengan capacidad de hacer frente a sus obligaciones dinerarias. Este tratamiento solo se efectuará en el momento de la solicitud y mientras perviva la relación contractual para seguimiento de tus riesgos. No dará lugar, por sí solo, a la denegación o rescisión del contrato.

Destinatarios: no se comunican datos a terceros.

Plazo de conservación: durante toda la operación y, finalizada esta, durante seis años.

Identificación biométrica
‍
Finalidad: los datos serán tratados con la finalidad de identificar a distancia al solicitante del contrato (autónomo o representante legal), a los efectos de asegurar que su identidad se corresponde con la presentada en la documentación acreditativa (documento nacional de identidad). Para ello, será grabado un video en el que se le requerirá mostrar su documento nacional de identidad (anverso y reverso) y mostrar su imagen, que dará lugar a la captura de su dato biométrico (facial), para contrastarlo con la fotografía de su documento. Este proceso será revisado por una persona física, que validará el mismo en todos los casos.

Serán tratados los datos de Autónomos y Representantes Legales: (i) identificativos y de contacto; y (ii) biométricos.

Legitimación: consentimiento. Tenga en cuenta que este proceso no es obligatorio, por lo que será informado con anterioridad a la captura de los datos, que deberá aceptar expresamente. Si no consiente, podrá identificarse presencialmente si así lo desea. Recuerde que puede revocar en cualquier momento su consentimiento, sin que ello afecte a la licitud del tratamiento efectuado.

Destinatarios: sus datos  no serán comunicados a terceros.

Plazo de conservación: durante toda la operación y, finalizada esta, durante diez años.

Gestión y mantenimiento de la relación contractual.
‍
Finalidad: tratará tus datos para emitir y gestionar la operación contratada. Este tratamiento implica la totalidad de las gestiones asociadas a tu contrato, para la formalización, mantenimiento y finalización del mismo. En concreto, trataremos tus datos para el registro de la operación en los sistemas, liquidación y cobro de cuotas y comisiones; la revisión del cumplimiento de las obligaciones contractuales (como por ejemplo verificar los requisitos del estándar PCI DSS o de la información disponible en la página web); la atención de consultas que puedas formularnos asociadas a tu operación, incluido el contacto para implementar los servicios de GETNET, la solicitud de documentación (tales como contratos, certificados o extractos de las transacciones generadas); registro de los pagos y cobros efectuados; gestión de incidencias derivadas del uso, adopción de medidas de prevención de pagos fraudulentos, reclamaciones de pago u otras acciones similares. Igualmente, podremos tratar tus datos para darte de alta en los sistemas internos que ofrecemos para el seguimiento del contrato, así como elaborar informes y análisis estadísticos del negocio. Además, podremos contactar contigo para informarte sobre aspectos referidos al contrato. Estas notificaciones podrán ser derivadas de obligaciones legales asociadas al mismo (por ejemplo, exigencias de Banco de España) y/o estrictamente vinculadas con tu contrato (por ejemplo, información sobre funcionalidades añadidas de tu TPV, remisión de extractos, notificación de alta web, comunicaciones referidas a incidencias, códigos de seguridad, confirmación de operación).

De igual forma, en caso de ser necesario, podremos tratar tus datos para cumplir con los requerimientos regulatorios (por ejemplo, aplicación de embargos o notificación de datos a organismos públicos competentes).

En este proceso serán tratadas las siguientes categorías de datos, de Autónomos, Representantes Legales y Avalistas: (i) datos identificativos y de contacto; (ii) datos de características personales; (iii) datos económicos y financieros; (iv) datos laborales y socioeconómicos; (v) datos comerciales; e (vi) historial de productos contratados.

Legitimación: en el caso de Autónomos, ejecución del contrato. En caso de Representantes Legales y Avalistas, interés legítimo de GETNET de garantizar el contacto profesional con las sociedades que son clientes. Este tratamiento no es oponible, por concurrir motivos imperiosos.  

Destinatarios: los datos podrán ser comunicados a la entidad bancaria que nos hayas indicado, para la gestión de los cobros así como a los esquemas (VISA/Mastercard), por ser necesario para ejecutar el contrato. En caso de ser requerido, a la Agencia Tributaria, como obligación legal.

‍Plazo de conservación: durante toda la operación y, finalizada esta, durante 10 años.
‍
Prevención y gestión del fraude.
‍
Finalidad: GETNET debe adoptar medidas que impidan la contratación fraudulenta de operaciones, tanto en el alta del contrato como durante la vigencia del mismo (por ejemplo, en el caso de solicitudes basadas en datos no veraces). Para ello, todos los datos de su operación serán tratados para analizar las solicitudes, verificando la identidad del solicitante y posibles incongruencias de la información proporcionada. Esta información se podrá contrastar con datos procedentes de perfiles públicos (p.ej., para verificar la veracidad de tu correo electrónico), que darán lugar a una puntuación referida a la probabilidad de la comisión de fraude. Esta información en ningún caso enriquecerá la información facilitada a GETNET ni determinará por sí misma la concesión o denegación de la operación.

Este proceso implica que puedan tratarse todos los datos de la operación de todos los interesados.

Legitimación: interés legítimo de tratar de impedir posibles consecuencias económicas negativas que pudieran ocasionarse tanto para GETNET como para terceros, así como otros daños derivados de la comisión de estas conductas (perjuicios personales en los interesados o incumplimiento de obligaciones legales, referidas a la identificación del cliente). El análisis llevado a cabo contempla la comprobación de la veracidad de los datos facilitados, entre otros indicios que pudieran observarse derivados de incidencias en el pago, denuncias o reclamaciones. La valoración de estos indicios responde a una política interna, que ha evaluado y definido las medidas óptimas para prevenir y detectar las conductas fraudulentas, así como para mitigar el impacto sobre la privacidad. Dichas medidas implica la supervisión por un analista especializado en la valoración de la conducta sospechosa de fraude de la operación vigente. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.

Destinatarios: los datos no se comunican a terceros.

Plazo de conservación: los datos serán tratados mientras dure la operación vigente y, finalizada la misma, durante un plazo de seis años.

Prevención del blanqueo de capitales y financiación del terrorismo.
‍
Finalidad: GETNET tratará tus datos para cumplir con las obligaciones legales impuestas por la Ley 10/2010 de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. En concreto, los datos de Autónomos, y Representantes Legales (i) identificativos y de contacto; (ii) características personales y comerciales, serán tratados para: (i) verificar la identidad, de los titulares reales recopilando el documento de identidad para su consulta en caso de ser necesario en el marco del contrato y/o para cumplir con la obligación legal de identificación; (ii) verificar la naturaleza de la actividad profesional o empresarial, por medio de tu información, de los documentos aportados y de aquella que se haya hecho pública a través de los canales oficiales; (iii) identificar si hay personas con responsabilidad pública o políticamente expuestas y en caso afirmativo, aplicar las medidas reforzadas de diligencia debida en las relaciones de negocio u operaciones que mantengamos.

Este tratamiento implica que sean tratados todos los datos de la operación, de todos los interesados.

Legitimación: cumplimiento de obligaciones legales (Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo).

Destinatarios: en caso de requerimiento u operativa sospechosa, al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales y a las Fuerzas y Cuerpos de Seguridad del Estado, Juzgados y Tribunales y Administraciones competentes. Igualmente, te informamos de la comunicación de tus datos personales a otras sociedades del Grupo Santander junto con cualquier información relevante de la operación que permita el cumplimiento por dichas sociedades de (i) la normativa interna del Grupo en materia de prevención del crimen financiero, (ii) sus obligaciones legales de prevención del blanqueo de capitales y de la financiación del terrorismo y (iii) el reporte regulatorio a las autoridades supervisoras.

Plazo de conservación: durante toda la vigencia del contrato y, finalizado este, durante 10 años.

Envío de publicidad de GETNET.

Finalidad: GETNET tratará tus datos para enviarte comunicaciones comerciales (correo, teléfono, SMS, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento). Estas comunicaciones se referirán a productos que GETNET oferte, cuyas características consideremos que pueden ser de interés por ser similar al que ya consta contratado. Por ejemplo, podremos enviarte información referida a mejoras de las condiciones, descuentos,  acuerdos con terceros. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto (para llevar a cabo el envío), (ii) los comerciales y (iii) el historial de productos contratados (para determinar si es un producto adecuado a la actividad y tipo de contrato mantenido). Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., contrataciones efectuadas tras su remisión).

Legitimación: consentimiento. Podrás aceptar este tratamiento al decir “Sí” o marcando la casilla habilitada para cada tratamiento, en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.

Destinatarios: no se comunican datos a terceros.

Plazo de conservación: mientras perviva la relación contractual.

Envío de comunicaciones informativas sobre GETNET.

Finalidad: remitir información referida a la actividad de GETNET, que pueda ser relevante para ti o para tu actividad, siempre durante la vigente del contrato con GETNET. Por ejemplo, podremos enviarte información sobre encuestas, sorteos, concursos, nuevas funcionalidades de la web u otros semejantes. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto, (ii) los comerciales y (iii) el historial de productos contratados. Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., número de participantes en un sorteo o aumento de accesos en la web).

Legitimación: interés legítimo de informar sobre mejoras que puedan ser relevantes en la relación contractual mantenida con GETNET, siempre que el contrato continúe en vigor y que la comunicación pueda proporcionarte un beneficio para ti o para la empresa a la que representas. Para ello, nos aseguraremos de remitir solo comunicación de interés que no suponga un contacto excesivo. Puedes oponerte al tratamiento en cada comunicación recibida, solicitándolo a nuestro domicilio o en privacidad@getnet.eu

‍‍Destinatarios: no se comunican datos a terceros.

‍Plazo de conservación: mientras perviva la relación contractual.

Cesión de datos a otras empresas del Grupo Santander y/o a American Express

Finalidad: siempre que nos haya dado tu consentimiento para realizar este tratamiento de datos, GETNET podrá:
Comunicar tus datos personales a otras empresas del Grupo Santander, para que estas lleven a cabo comunicaciones comerciales de sus propios productos y servicios. La finalidad es que éstas puedan ofrecerte sus productos y servicios que puedan ser de tu interés, incluso después de la finalización del contrato.

Comunicar tus datos personales a American Express, cuando hayas aceptado marcando en “Al marcar la siguiente casilla le informamos que procederemos a inscribirle en los programas de marketing para enviarle información sobre ofertas de bienes y servicios financieros, seguros, viajes, moda, complementos, tecnología y ocio tanto de American Express como de entidades por ella seleccionadas a través del correo electrónico y/o SMS. Usted podrá solicitar no recibir más ofertas en cualquier momento a través del enlace Protección de Datos que encontrará en la parte inferior del sitio web www.americanexpress.es o siguiendo las instrucciones que se indiquen para tal fin en dichas comunicaciones”.

En particular, comunicaremos de Autónomos y Representantes Legales los (i) datos identificativos y de contacto; y los (ii) datos comerciales.

Las comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo postal, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico o cualquier otro medio electrónico o telemático disponible en cada momento).

‍Legitimación: consentimiento. Podrás aceptar estos tratamientos marcando la casilla habilitada para cada tratamiento en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.

‍Destinatarios: Las empresas del Grupo Santander a las que comunicaremos sus datos personales son las siguientes: Banco Santander, S.A. Santander Mapfre Seguros y Reaseguros, S.A, Santander Corporate & Investment Banking, S.A.. Todas ellas ubicadas en BANCO SANTANDER, Ciudad financiera. Av. de Cantabria, s/n, 28660 Boadilla del Monte, Madrid.

‍Plazo de conservación: mientras perviva la relación contractual.

Envío de comunicaciones comerciales de terceros ajenos a  GETNET.

Finalidad: envío de información comercial de productos y servicios de terceros con los que tengamos un acuerdo comercial (por correo postal, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico o cualquier otro medio electrónico o telemático disponible en cada momento). Las comunicaciones abarcarán distintos sectores, como por ejemplo: financiero, seguros, telecomunicaciones, automoción, energía, inmobiliario, tecnología, procesamiento de pagos, entidades de dinero electrónico, capital riesgo, inversión, venta y distribución de bienes y servicios,  u otros. Para ello, únicamente trataremos los datos contenidos en nuestros sistemas y, en particular, los datos de los Representantes Legales y Autónomos, (i) identificativos y de contacto, (ii) los comerciales y (iii) el historial de productos contratados. Igualmente, podremos verificar que las campañas han sido debidamente remitidas, la estadística de apertura y las tasas de éxito de las mismas (p.ej., número de participantes en un sorteo o aumento de accesos en la web).

‍Legitimación: consentimiento. Podrás autorizar este tratamiento marcando en la casilla habilitada en el contrato o en el alta de la operación. Este consentimiento podrá ser revocado en cualquier momento, dirigiéndote a privacidad@getnet.eu o en el domicilio social.

‍Destinatarios: los datos no serán comunicados a terceros.

‍Plazo de conservación: mientras perviva la relación contractual.

Grabación de llamadas.

‍Finalidad: tu llamada será grabada y almacenada con el propósito de garantizar que la atención que te prestamos cumple con nuestros estándares de calidad. Igualmente, las grabaciones podrán ser custodiadas como prueba de la atención prestada e información facilitada. En este caso, trataremos tus (i) datos identificativos (incluyendo la voz) y (ii) todos los datos que nos proporciones o sean requeridos para resolver la consulta formulada. En los casos en los que se graben las llamadas, te informaremos de forma expresa antes de la misma.

‍Legitimación: interés legítimo de disponer de un mecanismo que garantice que no se producen desviaciones en la información proporcionada a sus clientes, asegurar que se cumplen los protocolos internos e implementar mejoras en la atención. Dicho interés repercute directamente en la gestión y atención al cliente, y está sometido a un proceso de mejora continua.  Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin.

‍Destinatarios: no comunicaremos los datos a terceros.

‍Plazo de conservación: 30 días desde la captación. En los casos en los que la llamada tenga efectos en el contrato (p.ej., si se modifican datos), podrán custodiarse como prueba de la gestión durante 3 años.

Auditorías y verificación de cumplimiento.

‍Finalidad: la totalidad de los datos tratados (incluidas las llamadas y videos que pudieran haberse grabado) podrán ser consultados para la ejecución de los controles de verificación de cumplimiento implementados internamente, así como en el marco de las auditorías que, derivado de obligaciones legales o de procesos de calidad interna, sean desarrolladas. Para ello, podremos utilizar todos los datos disponibles.

‍Legitimación: interés legítimo de verificar la idoneidad de sus procesos, a los efectos de cumplir con sus obligaciones legales y estándares de calidad interna para la identificación, control y mitigación de riesgos legales u operativos. Este tratamiento no es oponible, por concurrir motivos imperiosos para tal fin. Igualmente, pueden concurrir auditorías efectuadas como consecuencia de obligaciones legales (p.ej., auditoría de cuentas).

‍Destinatarios: los datos podrán ser visualizados por entidades dedicadas a la prestación de servicios de Auditoría.

‍Plazo de conservación: mientras dure el contrato y, finalizado este, hasta un plazo de 10 años.

4.  ¿Durante cuánto tiempo trataremos tus datos?

GETNET conservará sus datos personales durante el tiempo necesario para cumplir con la finalidad para la cual se hayan recogido. Una vez finalizada esta, los datos quedarán bloqueados, a disposición exclusivamente de Juzgados y Tribunales, o de cualquier otra Administración Pública competente (por ejemplo, organismos de prevención del blanqueo de capitales o el Banco de España).

Los datos serán suprimidos una vez transcurridos los plazos identificados en cada finalidad. Ten en cuenta que si un mismo dato es tratado para varios fines, serán conservados durante el periodo más prolongado.

5.  Otros destinatarios y transferencias internacionales de datos.

Como regla general, GETNET solo comunicará datos a terceros en los casos identificados. No obstante, es posible que se comuniquen datos a organismos públicos, a los que estemos obligado a notificar para atender nuestras obligaciones legales (Banco de España, Juzgados y Tribunales, Agencia Tributaria u otros análogos).  

GETNET contará con la colaboración de proveedores que pueden tener acceso a sus datos y que tratarán los referidos datos en nombre y por cuenta de GETNET. La selección de proveedores sigue un exhaustivo proceso de verificación de cumplimiento, con el fin de garantizar un adecuado control en materia de protección de datos. Además, es suscrito un contrato en el que estos proveedores se obligan a aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales atendiendo únicamente a las instrucciones documentadas de GETNET; y suprimir o devolver los datos a GETNET. GETNET contratará la prestación de servicios por parte de terceros que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios tecnológicos, seguridad física, mensajería instantánea, entidades de gestión de impagados y centro de llamadas.

Adicionalmente, GETNET cuenta con proveedores que podrán transferir tus datos a entidades ubicadas fuera del Espacio Económico Europeo, para la prestación de servicios. En particular, tus datos podrán ser tratados por entidades ubicadas en Reino Unido, estado que garantiza nivel adecuado de protección, conforme a la Decisión de la Comisión de 28 de junio de 2021. Igualmente, derivado de la prestación de servicios intragrupo, los datos podrán ser tratados por PagoNxt Merchant Solutions Brasil (ubicada en Brasil), con las que han sido adoptadas medidas que garantizan un nivel adecuado de protección, mediante la firma de Cláusulas Contractuales Tipo entre las partes. Si lo deseas, puedes pedir más información sobre las transferencias internacionales que efectuamos, incluso pedir copia de las Cláusulas adoptadas, comunicándolo al DPO de la entidad.

6.  ¿Cuáles son tus derechos?

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.

• Rectificar: en caso de datos inexactos.

• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.

• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.

• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.

• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.

• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.
‍
También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es.

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt

Con este aviso, nos gustaría informarle sobre los datos que recopilamos de Usted en nuestras presencias en las redes sociales y cómo los usamos.Puede encontrarnos en varias redes sociales con presencia propia. A través de esto, nos gustaría brindarle una amplia oferta multimedia e intercambiar información con Usted sobre temas que son importantes para Usted. Además del proveedor respectivo de una red social, también recopilamos y procesamos datos personales de los usuarios en las páginas de fans.

Responsable del tratamiento.

Getnet Europe, Entidad de Pago, S.L.U. (en adelante, “GETNET”)
Avenida de Cantabria 3, Edificio Alhambra, 28660 Boadilla del Monte, Madrid (España).
Contacto Delegado de Protección de Datos: privacidad@getnet.eu

General

No se transmiten datos a los operadores de las redes sociales cuando Usted carga nuestro sitio web, sino solo cuando sigue activamente el enlace a nuestro perfil en la red social respectiva.

Cuando accede a nuestra página de perfil en una red social, el operador de la red social puede establecer cookies en su dispositivo final, independientemente de si tiene una cuenta en la red o si ha iniciado sesión allí. Las cookies son paquetes de datos que marcan los dispositivos finales del usuario con un identificador específico. Las cookies se establecen principalmente para poder mostrar publicidad personalizada a los visitantes de las redes sociales, incluidas nuestras páginas de perfil.

Esto se hace, por ejemplo, mostrando al usuario en las páginas de la red social anuncios de socios publicitarios de la red social cuyos sitios web el usuario ha visitado anteriormente. Además, las cookies permiten crear estadísticas sobre el uso de nuestra página de perfil (por ejemplo, número de visitas a la página, categorías de usuarios).

Si recibimos dichos análisis estadísticos del operador de la red social, el operador anonimiza los datos de antemano, es decir, no podemos asignar datos de uso a un usuario individual. Sin embargo, si Usted ha iniciado sesión en la red social, el operador de la red social puede asignar la visita a nuestro perfil en la red social a su cuenta allí.

Al menos los siguientes datos son procesados por la red social respectiva:

• dirección IP

• Fecha y hora

• Página visitada en la red social

Además, dependiendo del operador, también se pueden procesar otras categorías de datos, por ejemplo:

• URL de referencia (página desde la que el usuario llegó a una subpágina de la red social).

• URL de las páginas internas y externas a las que se accede desde la red social.

• Dispositivo final del usuario (PC de escritorio, teléfono inteligente, tableta)

• Configuración de idioma del usuario

• Región del usuario

Si Usted ha iniciado sesión en su cuenta de usuario de la red respectiva durante este tiempo, el operador de red puede asignar la información recopilada de la visita específica a su cuenta personal.

Si interactúa a través de un botón «Compartir» de la red respectiva, esta información también puede almacenarse en la cuenta de usuario personal del usuario y posiblemente publicarse. Si desea evitar que la información recopilada se asigne directamente a su cuenta de usuario, debe cerrar la sesión de la red social respectiva antes de hacer clic en el gráfico.

También puede configurar la cuenta de usuario respectiva en consecuencia.

No tenemos ninguna influencia sobre qué datos recopila y transmite el operador de la red social, a qué terceros destinatarios se produce una transmisión por parte del operador de la red social y durante cuánto tiempo el operador de la red social almacena los datos. En este sentido, nos remitimos a la política de privacidad de la respectiva red social.

Nuestro objetivo al procesar sus datos en nuestra página de perfil en la red social respectiva es proporcionar información sobre nuestras ofertas y servicios y responder a cualquier consulta en nuestra página de perfil. La base legal para el tratamiento es el art. 6 (1) f) RGPD. En esta medida, el trabajo de relaciones públicas está cubierto por nuestros intereses legítimos en el sentido de la disposición. La base legal para el uso de plug-ins sociales como los botones «Compartir» es su consentimiento de conformidad con el art. 6 (1) a) del RGPD.

No está Usted obligado a facilitarnos sus datos en nuestras páginas de perfil en las redes sociales. Si Usted no desea que los operadores de las redes sociales recopilen datos suyos en nuestras páginas de perfil, puede evitarlo no accediendo a nuestras páginas de perfil.

Eliminamos los mensajes privados que Usted nos envía a través de las redes sociales en el plazo de un año desde la última comunicación con Usted. Publicaciones públicas suyas (por ejemplo, en nuestra cronología) las mantenemos publicadas permanentemente hasta que Usted solicite explícitamente su supresión.
Nos reservamos el derecho de eliminar el contenido ilegal publicado por los usuarios en nuestra página de perfil en la red social respectiva, por ejemplo, infracciones de derechos de autor o declaraciones criminalmente relevantes. Además, almacenamos nombres de usuario y comentarios que se eliminan debido a la violación de la netetiqueta. Estos solo se conservarán para una posible prueba en caso de disputas legales dentro del plazo de prescripción.

De acuerdo con la jurisprudencia del Tribunal de Justicia de la Unión Europea, somos solidariamente responsables con el operador de la respectiva red social del funcionamiento de nuestra página de perfil en lo que respecta al cumplimiento de la normativa de protección de datos. En este contexto, el operador de la red social proporciona la infraestructura de TI asociada, así como el sitio web de la red social y es básicamente el contacto principal cuando se trata del tratamiento de sus datos en las páginas de la red social (por ejemplo, información o supresión). Con respecto al tratamiento de datos en las redes sociales, por lo tanto, le recomendamos que se comunique directamente con la red social respectiva para solicitudes de información u otras preguntas sobre los derechos de los usuarios, como una solicitud de supresión, ya que solo los operadores de las redes sociales tienen acceso completo a su usuario datos. Si Usted ya no está de acuerdo con el tratamiento de datos descrito aquí en el futuro, puede eliminar la conexión de su perfil de usuario a nuestro sitio utilizando las funciones «Ya no me gusta esta página» y/o “No suscribirme a esta página”. Sin embargo, también puede ejercer sus derechos legales contra nosotros. En este caso, remitiremos sus solicitudes al operador de la red social.

Se puede encontrar más información sobre protección de datos en nuestra política de privacidad.

Redes sociales

Puede encontrarnos en varias redes sociales con presencia propia. A través de esto, nos gustaría brindarle una amplia oferta multimedia e intercambiar ideas con Usted sobre temas que son importantes para Usted. Incluimos las siguientes redes sociales en nuestro sitio web mediante enlaces:

Twitter
‍En nuestro canal de Twitter puede recibir información sobre nuestras ofertas y servicios.

Cuando visita nuestro canal, Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, EE. UU. («Twitter»), como operador, almacena y procesa datos personales en la medida descrita en su política de privacidad. La política de privacidad de Twitter se puede encontrar aquí: https://twitter.com/es/privacy.

Para el diseño orientado a la demanda y la optimización continua de nuestras páginas, utilizamos el servicio de estadísticas Twitter Analytics. Este servicio registra su actividad en nuestro sitio y lo pone a nuestra disposición en estadísticas anónimas. Esto nos proporciona información sobre, entre otras cosas, impresiones (con qué frecuencia los usuarios de Twitter vieron un anuncio en particular y por qué grupos objetivo), conversiones (por ejemplo, visitas al sitio web, registro) y otras interacciones (por ejemplo, retweets, clics en hashtag). No es posible sacar conclusiones sobre usuarios individuales y el acceso a perfiles de usuarios individuales.

Para obtener más información sobre Twitter Analytics, visite:https://business.twitter.com/es/advertising/analytics.html lkl

LinkedIn
‍En nuestra página de LinkedIn le informaremos sobre las perspectivas de carrera con nosotros y puede contactarnos directamente.

Al hacerlo, los datos personales del usuario son procesados por LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda («LinkedIn»).

Utilizamos las funciones de análisis proporcionadas por LinkedIn para optimizar el rendimiento de nuestra página de LinkedIn. Al hacerlo, LinkedIn nos proporciona una compilación preparada estáticamente, es decir, anonimizada, de ciertos datos. Estos incluyen, entre otras, las siguientes categorías de datos: Conversiones (logro de ciertos objetivos como registros para eventos, clientes potenciales), acciones de los usuarios (por ejemplo, clics, visualizaciones de ciertos anuncios) y grupos objetivo (por ejemplo, posición profesional, industria). No es posible sacar conclusiones sobre usuarios individuales y el acceso a perfiles de usuarios individuales.

Para obtener más información sobre las funciones de análisis de LinkedIn, visite:https://business.linkedin.com/de-de/marketing-solutions/reporting-analytics.

Además, también podemos buscar candidatos adecuados para vacantes en función de ciertas características (por ejemplo, puesto actual, habilidades, experiencia profesional, expectativas salariales). De esta manera, LinkedIn nos puede enseñar perfiles específicos, con los que podemos contactar directamente.

La política de privacidad de LinkedIn se puede encontrar en:https://www.linkedin.com/legal/privacy-policy.

¿Cómo se comparten los datos personales?

La prestación de nuestros servicios generalmente requiere la participación de procesadores dependientes de instrucciones, como operadores de centros de datos u otras partes.

Los proveedores de servicios externos que procesan datos en nuestro nombre son seleccionados cuidadosamente por nosotros y estrictamente vinculados por contrato. Los proveedores de servicios trabajan de acuerdo con nuestras instrucciones, lo que está garantizado por estrictas regulaciones contractuales, por medidas técnicas y organizativas y por controles complementarios.

Por principio, no cedemos sus datos recopilados en nuestra página de perfil con la red social respectiva a terceros, a menos que sea necesario por su consentimiento o para el cumplimiento de un contrato con Usted. En la medida en que utilizamos proveedores de servicios externos (por ejemplo, en el área de TI), esto toma la forma de tratamiento por encargo con el proveedor de servicios, sobre cuya base el proveedor de servicios está obligado a procesar los datos de acuerdo con nuestras instrucciones. Además, los datos pueden transmitirse a los tribunales y las autoridades policiales y de supervisión competentes sobre la base de órdenes oficiales y obligaciones legales.

Nos gustaría señalar que los proveedores de EE. UU. Facebook, Twitter y LinkedIn pueden transferir datos personales a EE. UU. Estos proveedores obligan a los destinatarios fuera de la UE/EEE al cumplimiento con un estándar de protección de datos apropiado debido a las llamadas cláusulas contractuales tipo de la UE. Además, una transferencia a un tercer país también puede tener lugar sobre la base del reconocimiento de un nivel adecuado de protección de datos por parte de la Comisión Europea (la llamada decisión de adecuación).

Sus datos solo serán transmitidos si nos ha dado Usted su consentimiento expreso para hacerlo o en base a un reglamento legal.

¿Cuáles son tus derechos?

A continuación, te informamos de los derechos reconocidos por la normativa. Puede ejercitarlos dirigiéndose a privacidad@getnet.eu o por correo postal a Av. De Cantabria 3 Edificio Alhambra - 28660 Boadilla del Monte, Madrid. En ambos casos deberás concretar el derecho ejercitado y proporcionar algún dato válido que permita tu identificación (por ejemplo, tu correo electrónico), a los exclusivos efectos de identificarte en nuestros sistemas y validar tu identidad.

De acuerdo con la normativa, tienes derecho a:

• Acceso: puedes obtener confirmación sobre si en GETNET estamos tratando datos personales que te conciernen, o no y, en tal caso, conocer de cuáles se tratan y con qué fines.

• Rectificar: en caso de datos inexactos.

• Suprimir: entre otros motivos, cuando ya no sean necesarios para los fines que fueron recogidos.

• Limitar el tratamiento de tus datos: en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

• Oponerte al tratamiento: dejaremos de tratar los datos, salvo por motivos legítimos imperiosos o el ejercicio o la defensa de posibles reclamaciones.

• Impugnar la decisión que haya sido adoptada de forma únicamente automatizada, con la finalidad de que esta sea revisada por una persona, especialista en la materia.

• Portar tus datos para que éstos sean remitidos directamente a otra entidad, designada por ti, en un formato estructurado, de uso común y lectura mecánica.

• Retirar el consentimiento que pudieras haber otorgado, sin que ello afecte a la licitud del tratamiento.

Igualmente, te informamos que GETNET cuenta con un Delegado de Protección, al que puedes acudir para formular las consultas, reclamaciones o incidencias que estimes (p.ej., si no comprendes alguna parte de esta Política, si tienes dudas sobre nuestros intereses legítimos, si deseas más información sobre los riesgos para tu privacidad o si ya has reclamado y no has obtenido respuesta satisfactoria, entre otras que consideres). Para ello, puedes dirigirte al domicilio social o a la dirección de correo electrónico ya señalada.
‍
También puedes reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es.

Para facilitar la gestión, puedes gestionar tu reclamación ante la autoridad de control aplicable en tu país (quien remitirá a la española). En particular:

• Portugal: Comissão Nacional de Proteção de Dados, situada en Av. D. Carlos I, 134, 1º 1200-651 Lisboa, email geral@cnpd.pt