Aviso de privacidad global

Base legal

Sólo utilizaremos sus datos personales cuando la legislación aplicable nos lo permita. En otras palabras, tenemos que asegurarnos de que tenemos una base legal para dicho uso.

Sólo utilizaremos sus datos personales cuando la ley nos lo permita. Lo más habitual es que utilicemos sus datos personales en las siguientes circunstancias

• ejecución de un contrato: significa el tratamiento de sus datos cuando sea necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a petición suya antes de celebrar dicho contrato;
• intereses legítimos: significa nuestros intereses (o los de un tercero), donde nos aseguramos de utilizar esta base en la medida en que sus intereses y derechos individuales no anulen dichos intereses;
• cumplimiento de una obligación legal: significa el tratamiento de sus datos personales cuando necesitamos cumplir con una obligación legal a la que estamos sujetos;
• consentimiento: significa una indicación libre, específica, informada e inequívoca de sus deseos por la que usted, mediante una declaración o una acción afirmativa clara, manifiesta su acuerdo con el tratamiento de los datos personales que le conciernen; en determinadas circunstancias, este consentimiento debe ser explícito; si este es el caso, se lo pediremos debidamente.

Fines para los que utilizaremos sus datos personales

A continuación describimos, en forma de tabla, todas las formas en que pensamos utilizar sus datos personales y en qué bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Tenga en cuenta que podemos procesar sus datos personales por más de un motivo legal, dependiendo de la finalidad específica para la que estemos utilizando sus datos. Póngase en contacto con nosotros si necesita detalles sobre el fundamento jurídico específico en el que nos basamos para procesar sus datos personales cuando se haya establecido más de un fundamento en la tabla siguiente.

Marketing

Podemos utilizar sus Datos de Identidad, Datos de Contacto, Datos Técnicos, Datos Transaccionales, Datos de Inversión, Datos de Uso y Datos de Perfil para formarnos una idea de lo que creemos que puede querer o necesitar, o de lo que puede interesarle. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (lo que llamamos marketing).

Recibirá comunicaciones de marketing de nuestra parte si nos ha solicitado información y ha dado su consentimiento para recibir comunicaciones de marketing, o si nos ha comprado y no ha optado por no recibir dichas comunicaciones. Utilizaremos sus datos de marketing y comunicaciones para nuestras respectivas actividades.

Exclusión voluntaria

Puede pedirnos que dejemos de enviarle mensajes de marketing en cualquier momento siguiendo los enlaces de "cancelación de la suscripción" que aparecen en cualquier mensaje de marketing que le enviemos.

Además, puede comunicarnos directamente que prefiere no recibir mensajes de marketing enviando un correo electrónico a dataprivacy@hi.com.

Si opta por no recibir mensajes de marketing, esto no se aplicará a los mensajes de servicio que estén directamente relacionados con el uso de nuestros Servicios (por ejemplo, mantenimiento, cambio en los términos y condiciones, etc.).

Cookies

Utilizamos cookies para controlar y observar el uso que usted hace de nuestros sitios web, recopilar datos agregados sobre dicho uso y ofrecerle un servicio más eficaz (que puede incluir la personalización de partes de nuestros sitios web en función de sus preferencias y de las actividades que haya realizado en dichos sitios). Las "cookies" son pequeños archivos de texto creados y almacenados en su disco duro por el software de su navegador de Internet, con el fin de mantener información relevante sobre la página web que está viendo en ese momento. La mayoría de los navegadores de Internet tienen una función que le permite desactivar las cookies; consulte el menú de ayuda de su navegador para saber cómo hacerlo. Aunque podrá seguir navegando por nuestros sitios web con las cookies desactivadas en su navegador de Internet, es posible que algunas funciones del sitio web no estén disponibles o no funcionen correctamente.

Google Analytics

Nuestro sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google, Inc. ("Google"). Google Analytics utiliza cookies para ayudar al sitio web a analizar el uso que hacen los usuarios de nuestro sitio web.

La información generada por la cookie acerca de su uso de nuestro sitio web (incluyendo su dirección IP) será transmitida y almacenada por Google en servidores en los Estados Unidos. Google utilizará esta información con el fin de evaluar su uso del sitio web, recopilando informes sobre la actividad del sitio web para los operadores del mismo y prestando otros servicios relacionados con la actividad del sitio web y el uso de Internet. Google podrá transmitir dicha información a terceros cuando así lo requiera la legislación, o cuando dichos terceros procesen la información por cuenta de Google. Google no asociará su dirección IP con ningún otro dato del que disponga Google.

Puede rechazar el uso de cookies seleccionando la configuración adecuada en su navegador, pero tenga en cuenta que si lo hace es posible que no pueda utilizar todas las funciones de nuestro sitio web. Al utilizar nuestro sitio web, usted consiente el tratamiento de sus datos por parte de Google en la forma y para los fines arriba indicados.

Cambio de finalidad

Sólo utilizaremos sus datos personales para los fines para los que los recogimos, a menos que consideremos razonablemente que necesitamos utilizarlos para otro motivo y que éste sea compatible con el propósito original. Si desea obtener una explicación sobre cómo el tratamiento para la nueva finalidad es compatible con la finalidad original, póngase en contacto con nosotros..

Si necesitamos utilizar sus datos personales para un propósito no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

Compartimos sus datos personales con nuestros proveedores de servicios externos, agentes, subcontratistas y otras organizaciones asociadas, las empresas de nuestro grupo y las filiales (como se describe a continuación) con el fin de completar las tareas y proporcionarle los Servicios y el uso de la aplicación hi.com en nuestro nombre. Cuando se recurre a terceros proveedores de servicios, éstos están obligados a respetar la seguridad de sus datos personales y a tratarlos de acuerdo con la ley.

Podemos transmitir sus datos personales a las siguientes entidades

• empresas y organizaciones que nos ayudan a procesar, verificar o reembolsar las transacciones/pedidos que usted realice y a prestar cualquiera de los Servicios que haya solicitado;
• agencias de verificación de identidad para llevar a cabo las comprobaciones necesarias
• que haya solicitado; agencias de verificación de identidad para llevar a cabo las comprobaciones necesarias
• cualquier persona a la que transfiramos o podamos transferir legalmente nuestros derechos y obligaciones en virtud de los términos y condiciones pertinentes que rigen el uso de cualquiera de los Servicios;
• cualquier tercero a causa de cualquier reestructuración, venta o adquisición de nuestro grupo o de cualquiera de sus filiales, siempre que el receptor utilice su información para los mismos fines que nos fue suministrada y/o utilizada originalmente; y
• cualquier tercero a causa de cualquier reestructuración, venta o adquisición de nuestro grupo o de cualquiera de su

Compartimos sus datos personales dentro de nuestro grupo. Esto implicará la transferencia de sus datos personales fuera del Espacio Económico Europeo (EEE) o del Reino Unido.

Muchos de nuestros terceros externos tienen su sede fuera del EEE, por lo que el tratamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transferimos sus datos personales fuera del EEE, garantizamos un grado de protección similar asegurando la aplicación de al menos una de las siguientes salvaguardias:

el país al que transferimos sus datos personales ha sido considerado por la Comisión Europea como un país que ofrece un nivel adecuado de protección de los datos personales;

un contrato específico aprobado por la Comisión Europea que ofrezca garantías para el tratamiento de los datos personales, las denominadas cláusulas contractuales tipo.

Aunque existe un riesgo inherente a cualquier dato que se comparta a través de Internet, hemos puesto en marcha las medidas de seguridad adecuadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen, se dañen o se acceda a ellos de forma no autorizada o ilegal, se alteren o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial legítima de conocerlos. Sólo tratarán sus datos personales siguiendo nuestras instrucciones, y están sujetos a un deber de confidencialidad.

En función de la naturaleza de los riesgos que presenta el tratamiento propuesto de sus datos personales, dispondremos de las siguientes medidas de seguridad adecuadas

• medidas organizativas (que incluyen, entre otras, la formación del personal y la elaboración de políticas)
• тmedidas técnicas (incluidas, entre otras, la protección física de los datos, la seudonimización y el cifrado); y
• garantizar la disponibilidad, integridad y accesibilidad continuas(incluyendo, entre otras cosas, la realización de copias de seguridad adecuadas de los datos personales).

Hemos establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador pertinente de una violación cuando estemos legalmente obligados a hacerlo.

Para determinar el periodo de conservación adecuado para los datos personales, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, el riesgo potencial de daño por el uso o la divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines por otros medios, así como los requisitos legales, reglamentarios, fiscales, contables o de otro tipo aplicables.

stos son algunos de los factores ejemplares que solemos tener en cuenta a la hora de determinar el tiempo que necesitamos conservar sus datos personales

• en caso de reclamación;
• si creemos razonablemente que existe una perspectiva de litigio con respecto a nuestra relación con usted o si consideramos que necesitamos conservar la información para defender posibles reclamaciones legales futuras (por ejemplo, las direcciones de correo electrónico y su contenido, los chats y las cartas se conservarán hasta 10 años después del fin de nuestra relación, dependiendo del plazo de prescripción aplicable en su país)
• para cumplir con cualquier requisito legal y/o reglamentario aplicable con respecto a ciertos tipos de datos personales:
• en virtud de la legislación de la UE contra el blanqueo de capitales (Directivas contra el blanqueo de capitales) estamos obligados a conservar sus datos personales durante un período de 5 años tras la finalización de la relación entre nosotros como empresa y usted como cliente; este período puede ampliarse en determinados casos si así lo establece la legislación aplicable y de conformidad con ella;
• si la información es necesaria para fines de auditoría, etc;
• de acuerdo con las normas o directrices pertinentes del sector
• de acuerdo con nuestra legítima necesidad comercial de evitar el abuso de las promociones que lanzamos. Conservaremos los datos personales de un cliente durante el tiempo que dure la promoción y durante un determinado periodo tras su finalización para evitar la aparición de un comportamiento abusivo.

Tenga en cuenta que, bajo ciertas condiciones, puede pedirnos que eliminemos sus datos: consulte sus derechos legales más abajo para obtener más información. Atenderemos su solicitud de supresión SÓLO si se cumple la(s) condición(es).

Usted tiene derechos que debemos hacerle conocer. Los derechos de que dispone dependen de la razón por la que tratamos sus datos personales. Si necesita información más detallada o desea ejercer alguno de los derechos que se exponen a continuación, póngase en contacto con nosotros.

Puedes:

• solicitar el acceso a sus datos personales, lo que le permite obtener confirmación de si estamos tratando sus datos personales, recibir una copia de los datos personales que tenemos sobre usted e información sobre el uso que hacemos de sus datos personales;
• solicitarla rectificación de sus datos personales pidiéndonos que rectifiquemos la información que considere inexacta y que completemos la información que considere incompleta, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione;
• solicitar la supresión de sus datos personales pidiéndonos que borremos o eliminemos los datos personales que tenemos sobre usted; no obstante, tenga en cuenta que no siempre podremos atender su solicitud de supresión por motivos legales específicos que le serán notificados;
• interés legítimo (o en los de un tercero) y haya algo en su situación particular que le haga oponerse al tratamiento por este motivo, ya que considera que afecta a sus derechos y libertades fundamentales; en algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar su información que prevalecen sobre sus derechos y libertades; también tiene derecho a oponerse cuando tratemos sus datos personales con fines de marketing directo;
• exigir que se reconsideren las decisiones si se toman únicamente por medios automatizados, sin participación humana; utilizamos herramientas automatizadas para asegurarnos de que usted es apto para ser nuestro cliente teniendo en cuenta nuestros intereses y obligaciones legales; si estas herramientas automatizadas indican que usted no cumple nuestros criterios de aceptación, no le incorporaremos como cliente;
• solicitar la transferencia de sus datos personales a usted o a un tercero, y le proporcionaremos a usted, y le proporcionaremos a usted, o a un tercero que usted haya elegido (cuando sea técnicamente factible), sus datos personales en un formato estructurado, de uso común y legible por máquina; tenga en cuenta que este derecho sólo se aplica a la información automatizada que usted nos proporcionó inicialmente para su uso o cuando utilizamos la información para ejecutar un contrato con usted;
• solicitar la transferencia de sus datos personales a usted o a un tercero, y le proporcionaremos a usted, o a un tercero que usted haya elegido (cuando sea técnicamente factible), sus datos personales en un formato estructurado, de uso común y legible por máquina; tenga en cuenta que este derecho sólo se aplica a la información automatizada que usted nos proporcionó inicialmente para su uso o cuando utilizamos la información para ejecutar un contrato con usted;
• retirar el consentimiento en cualquier momento cuando nos basemos en él para tratar sus datos personales; sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de que usted retire su consentimiento; si retira su consentimiento, es posible que no podamos ofrecerle determinados productos o servicios, pero le informaremos si este es el caso en el momento en que retire su consentimiento;
• reclamar al IDPC, al ICO, al DPC o a cualquier autoridad pertinente sobre cualquier violación percibida.

le proporcionaremos a usted, o a un ter

No tendrá que pagar una cuota para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tasa razonable si su solicitud es manifiestamente infundada o excesiva. También podríamos negarnos a atender su solicitud en estas circunstancias.

Plazo de respuesta a una solicitud legítima

El plazo legal, según el GDPR, para responder a una solicitud legítima es de un mes. Ese plazo puede ampliarse en dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de las solicitudes.

Tenga en cuenta que podemos pedirle que proporcione algunos detalles necesarios para verificar su identidad cuando solicite ejercer un derecho legal en relación con sus datos personales.

Datos de contacto

Si desea obtener más información sobre cuestiones de privacidad, póngase en contacto con nuestro equipo de cumplimiento de la privacidad en dataprivacy@hi.com.