Política de privacidad
1. Quiénes somos y el alcance de esta política
Nalanda Global, S.A, con CIF nº A82692617 y domicilio social en c/ Proción, Nº 7 Portal 4, Planta HIJ, 28023 Madrid, inscrita en el Registro Mercantil de Madrid al tomo 15270, libro 8, folio 86 y hoja M-25578, (en adelante, “nosotros” o “Nalanda”), pertenece al grupo de empresas Once For All (OFA).
Queremos que usted conozca cómo recopilamos, usamos y divulgamos sus datos personales.
Nalanda es el proveedor de la Plataforma Nalanda (‘la Plataforma Nalanda’) y servicios asociados a la misma (SaaS). Asimismo, operamos en España la plataforma “Artio” propiedad de la entidad Once for all, Ltd, a través de la cual se ponen a disposición de los clientes de Nalanda dos servicios principales:
- PQQ, evolución del servicio de Homologación de Proveedores, que permite a los clientes realizar procesos de cualificación y cumplimiento normativo de sus proveedores.
- Marketplace, evolución del Directorio de Proveedores, que permite a los clientes acceder a un entorno actualizado de búsqueda, contacto y colaboración con proveedores.
La Plataforma Nalanda y la plataforma Artio se designarán conjuntamente como las “Plataformas”.
Todos los servicios prestados por Nalanda a través de sus Plataformas, o disponibles a través de nuestros sitios web o via API, se designarán conjuntamente como los “Servicios”.
Esta política de privacidad explica cómo tratamos los datos personales para ofrecer los Servicios a nuestros clientes (“Clientes”) y en nuestras interacciones con el personal autorizado de nuestros clientes (y sus proveedores), con nuestros empleados, con los candidatos a una vacante o con terceras personas al utilizar nuestros sitios web actuales o futuros (por ejemplo, https://nalandaglobal.com; https://www.obralia.com o https://portal-alt.onceforall.com/). Todos ellos se designarán como los “Usuarios” o, individualmente, como “Usted”)
Todas las referencias a “nuestro sitio web” en esta política incluyen los sitios propiedad u operados por nosotros y las Plataformas a través de las cuales se presten los Servicios asociados a las mismas. Esta política debe leerse junto con nuestros Términos y Condiciones de Uso y nuestra Política de Cookies.
Hemos designado un Delegado de Protección de Datos cuya dirección de correo electrónico es dpo.nalandaglobal@onceforall.com
2. Nuestro compromiso y nuestro papel como responsable o encargado del tratamiento
Respetamos su derecho a la privacidad y nos comprometemos a que todos los datos personales facilitados por nuestros clientes, empleados, candidatos y, en general, usuarios de nuestras Plataformas y/o sitios web, se tratarán de conformidad con lo dispuesto en la normativa aplicable en materia de protección de datos personales, en particular, de acuerdo con lo dispuesto en los siguientes textos normativos: (i) en el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (“RGPD”), (ii) en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), así como (iii) en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante, “LSSI”).
Trataremos los datos personales de nuestros Clientes, empleados y/o proveedores de servicios (y/o sus representantes legales o personas de contacto) cuando sean necesarios para el desarrollo y la ejecución de la relación negocial que tengamos con cada uno de ellos. En estos casos, Nalanda actúa como responsable del tratamiento de los datos proporcionados directamente por los interesados o recopilados a través de nuestros sitios web.
Por el contrario, en el contexto de la prestación de Servicios a los Clientes, actuamos como encargado de tratamiento, tratando los datos personales por cuenta de ellos, a quienes corresponde la condición de responsable del tratamiento (independientemente de su posición en la cadena de subcontratación) no sólo respecto a la información personal de sus propios empleados sino también respecto de los datos personales de las empresas y/o sus empleados que el cliente contrate o subcontrate para la ejecución de una obra, el suministro de un producto o la prestación de un servicio. Por tanto, el cliente tendrá acceso en todo momento a los datos personales y documentos que sus (sub)contratistas y/o proveedores hubiesen subido a la Plataforma y sean necesarios para el cumplimiento de sus obligaciones legales o contractuales, incluso después de finalizada su relación contractual con Nalanda o con el cliente.
El Cliente se responsabiliza y garantiza que cuenta en todo momento con la legitimación suficiente para el tratamiento de los datos personales de sus (sub)contratistas y sus trabajadores, regulando su relación con sujeción a la normativa de protección de datos personales.
3. Nuestros datos de contacto
Si desea ponerse en contacto con nosotros directamente, utilice los datos de contacto que figuran a continuación:
dpo.nalanda@onceforall.com– +34 918 38 80 49 – dirección postal que figura en el primer apartado c/ Proción, Nº 7 Portal 4, Planta HIJ, 28023 Madrid.
4. Categorías de datos personales que recopilamos
Dependiendo de su relación con nosotros, podemos recopilar y procesar las siguientes categorías de datos personales:
Datos identificativos o de contacto | como el nombre y apellidos del empresario, representante legal o persona de contacto, documento de identidad, fecha y lugar de nacimiento, cargo, dirección de email y nº (s) de teléfono. |
Datos de empleo | como el cargo, vida laboral, fechas de contratación, permisos de trabajo/tarjetas profesionales y equivalentes nómina, calificaciones y certificados profesionales, la dirección de la empresa, la dirección de email, nº de teléfono de la empresa, y los detalles de sus directores y ejecutivos; datos personales de categoría especial que eventualmente podrían recopilarse de conformidad con la normativa aplicable. |
Datos de ubicación | como su dirección IP y códigos telefónicos |
Datos técnicos | como su dirección IP, datos de inicio de sesión, tipo y versión del navegador, configuración y ubicación de la zona horaria, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a la Plataforma |
Datos de perfil | como sus credenciales de inicio de sesión, dirección de correo electrónico y contraseña de la Plataforma, el Servicio con el que se ha comprometido, incluidos los servicios que ha utilizado en la Plataforma, las respuestas a encuestas y la información sobre su salud que nos proporcionE voluntariamente. |
Datos de uso | como información sobre cómo utiliza la Plataforma y los Servicios que utiliza |
Datos de marketing y comunicación | como sus preferencias para recibir materiales de marketing de nuestra parte y sus preferencias de comunicación |
Datos del seguro | como el nombre de la compañía de seguros, la dirección, la información de contacto, los detalles de la póliza y los valores de cobertura como el nombre de la compañía de seguros, la dirección, los datos de contacto, los detalles de la póliza y los valores de la cobertura |
Grabaciones | como grabaciones de voz de llamadas telefónicas |
Datos profesionales y de proveedores | En PQQ (Homologación de Proveedores): certificaciones, acreditaciones, licencias, seguros, información financiera y societaria, cumplimiento normativo, datos de prevención de riesgos laborales y medioambientales. En Marketplace (Directorio de Proveedores): perfil de empresa, datos de contacto y descripción de productos o servicios publicados. |
Categorías especiales de datos personales | No recopilamos datos sensibles a menos que el Cliente nos lo pida Podemos tratar datos biométricos de nuestros empleados para el acceso a zonas sensibles |
También podemos recopilar y tratar datos agregados de forma anónima, como datos estadísticos o demográficos, para cualquier propósito. Por ejemplo, podemos agregar sus datos de uso para calcular el porcentaje de usuarios que acceden a una función específica del sitio web.
5. Las bases legales que legitiman el tratamiento de sus datos personales
Recopilamos y procesamos su información personal solo cuando tenemos una base legal para hacerlo.
Lo más habitual es que utilicemos su información personal en las siguientes circunstancias:
- Cuando necesitemos ejecutar un contrato que estemos a punto de celebrar o que hayamos celebrado con el Cliente, empleado y/o proveedor.
- Cuando necesitemos cumplir con una obligación legal o ayudar a nuestro cliente a cumplir con sus propias obligaciones legales o contractuales.
- Cuando nos haya facilitado su consentimiento
- Cuando el tratamiento sea necesario para nuestros intereses legítimos (o los de un tercero) y esos intereses no sean anulados por los intereses o derechos fundamentales del interesado. Cuando nos basamos en esta base legal, consideraremos y equilibraremos cualquier impacto potencial sobre usted y sus derechos (tanto positivo como negativo). Cuando procesamos datos personales para nuestro propio interés comercial legítimo, lo hacemos con el fin de administrar nuestro negocio y brindarle los mejores Servicios posibles.
En la siguiente tabla, encontrará las bases legales en las que nos basamos para procesar sus datos personales:
Finalidad | Categorías de datos personales | Base de legitimación | |
1. | |||
Gestión y control de la relación contractual con los Clientes, que incluye: · La prestación de los Servicios · La tramitación del proceso de alta en la Plataforma; · La gestión de los usuarios de la Plataforma; ; · La operación del servicio de gestión documental , que comprende la publicación de los datos necesarios para la gestión de las operaciones de validación a través de la Plataforma. · La operación del servicio de Directorio de proveedores o Marketplace, que comprende la publicación de los datos de los proveedores para que los clientes puedan buscar y encontrar proveedores en España en su zona y en la categoría de trabajo preferida · La operación del servicio Homologación de proveedores o PQQ – documentación aportada en el marco de procesos de homologación de proveedores, incluyendo certificados legales, fiscales, laborales, de prevención de riesgos laborales, de sostenibilidad o de calidad, así como cualquier otra documentación que los Clientes requieran para validar a sus proveedores. | Datos identificativos y de contacto Datos económicos o financieros Datos técnicos, de perfil, ubicación y datos de uso Datos de empleo Grabaciones | Artículo 6.1.b) RGPD: ejecución la relación contractual con Nalanda Artículo 6.1.f) RGPD interés legítimo de terceros en relación con los Servicios de conformidad con el artículo 19 de la LOPDGDD en tanto dichos datos sean necesarios para la localización y ubicación profesional de la persona jurídica, su actividad y experiencia. | |
2. Gestión de candidaturas | |||
Evaluación de las candidaturas y gestión de los procesos de selección para la cobertura de vacantes | Datos identificativos y de contacto Datos de empleo (CV, etc) | Artículo 6.1.b) RGPD: ejecución de medidas precontractuales. | |
3. Portal de empleados | |||
Gestión del portal de empleados. | Datos identificativos y de contacto de los empleados Datos de empleo Datos económicos y financieros Datos de ubicación, de perfil, técnicos y de uso | Artículo 6.1.b) del RGPD: celebración, y ejecución de la relación laboral. | |
4. Buzón y formulario de contacto y redes sociales | |||
Gestión y respuesta de las consultas realizadas por los usuarios a través de los buzones y formularios de contacto y a través de las redes sociales. | Datos identificativos y de contacto Datos técnicos Datos relativos a la consulta formulada por el usuario. | Artículo 6.1.b) del RGPD: ejecución de la relación negocial entre el usuario y nosotros.
| |
5. Seguridad y funcionamiento de nuestros sitios web y uso de cookies | |||
Gestión del uso normal de nuestros sitios web y realización de análisis estadísticos sobre su uso y funcionamiento mejorar su calidad. | Datos técnicos y datos de uso. | Artículo 6.1.f) RGPD nuestro interés legítimo consistente en analizar el uso y funcionamiento de nuestros sitios web. | |
Garantizar la seguridad informática de nuestros sitios web, desarrollar, preparar, realizar pruebas con la finalidad principal de mejorar e identificar vulnerabilidades, errores, anomalías o brechas. | Datos técnicos y datos de uso. | Artículo 6.1.f) RGPD: interés legítimo consistente en garantizar la seguridad nuestros sitios web. | |
Gestión de las diferentes cookies que no son meramente técnicas.
| Datos técnicos y datos de uso | Artículo 6.1.a) RGPD: consentimiento del usuario.
| |
6. Envío de comunicaciones comerciales | |||
Envío de comunicaciones comerciales con información relativa a los productos y servicios de Nalanda, eventos o actividades que organizamos nosotros u otras sociedades del grupo OFA. | Datos identificativos y de contacto | Art. 21.1 LSSI cuando se realicen comunicaciones comerciales electrónicas sobre productos o servicios similares a los contratados por el cliente. Artículo 6.1.f) RGPD: interés legítimo de Nalanda para comunicaciones comerciales no electrónicas cuando se refiera a servicios o productos similares a los que el cliente hubiese contratado Artículo 6.1.a) RGPD consentimiento del interesado para el envío de comunicaciones comerciales después de finalizada la relación contractual | |
Envío de comunicaciones comerciales sobre los productos y servicios de terceros con los que Nalanda y su grupo empresarial tenga acuerdos de colaboración. | Datos identificativos y de contacto | Artículo 6.1.a) RGPD: consentimiento del usuario para el envío de comunicaciones comerciales. | |
7. Obligaciones legales | |||
Cumplimiento de obligaciones legales de Nalanda y/o sus clientes | Datos identificativos y de contacto y otros datos que requieran las autoridades competentes Datos económicos y financieros. | Artículo 6.1.c) RGPD: cumplimiento de las obligaciones legales de Nalanda. | |
8. Fotografías y vídeos | |||
La publicación de fotografías y vídeos en nuestros sitios web con fines promocionales y/o publicitarios. | Fotografías y vídeos de interesados. | Artículo 6.1.a) RGPD: consentimiento del interesado para la captación y posterior publicación de fotografías y vídeos. | |
Sólo trataremos sus datos personales para los fines para los que los hemos recopilado. Si consideramos necesario su uso para un fin ulterior, nos comprometemos a que sea compatible con la finalidad inicial.
En cualquier caso, si desea obtener más información sobre la base legal sobre la que procesamos los datos personales se puede poner en contacto con nosotros conforme a lo previsto en el apdo. 3 de esta Política.
6. Compartir sus datos personales
Su información personal puede ser cedida a, o compartida con: (i) entidades del grupo Nalanda o Once Four All; (ii) con los terceros que contratamos para ayudarnos a prestarle nuestros Servicios y/o que de otro modo nos prestan servicios o suministran productos para ayudarnos a gestionar nuestro negocio, (ii) entidades públicas o privadas a las cuales estemos obligados a ceder o comunicar sus datos personales o cuando concurra interés legítimo, y todo ello en la medida en que sea necesario o conveniente (a) para prestar y mejorar nuestros Servicios; (b) para permitirnos llevar a cabo nuestras actividades comerciales; (iii) cuando estemos legalmente obligados a compartir información; o (iv) para investigar, prevenir o actuar frente al fraude, actividades ilegales o situaciones que impliquen un riesgo para los derechos, la propiedad o la seguridad nuestra o de terceros, para proteger nuestros activos o derechos o cuando se den otras circunstancias similares (e.gr. spam de gran tamaño, ataques de denegación de servicio o intentos de comprometer la seguridad de la infraestructura del sitio web).
El tipo específico de información que podemos compartir dependerá de su relación y actividades con nosotros y solo se compartirá en la medida en que lo exija o permita la ley, y/o con su consentimiento, según corresponda.
7. Transferencias internacionales de datos
Dentro del alcance de las actividades de tratamiento establecidas anteriormente, los datos personales pueden transferirse a terceros países (es decir, fuera del Espacio Económico Europeo) que pueden tener estándares de protección de datos diferentes a los de la Unión Europea.
Tenga en cuenta que los datos tratados en un tercer país pueden tener menos protección que la que ofrece el RGPD y ser accesibles a sus gobiernos o autoridades públicas.
En el caso de una transferencia a un país fuera del EEE, esta transferencia estará protegida por uno de los siguientes medios: (i) una decisión de adecuación del nivel de protección o (ii) cláusulas contractuales tipo.
8. Conservación de datos personales
Los datos personales serán conservados (i) durante el tiempo que dure la relación contractual, (ii) durante el tiempo necesario para cumplir con las finalidades específicas para los cuales fueron recabados, o, en su caso, (iii) hasta que el titular de los datos ejerza su derecho de oposición al tratamiento o revoque el consentimiento que sirva de base al tratamiento. Transcurrido el plazo aplicable, los datos serán bloqueados para su uso, quedando únicamente a disposición de los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, para la exigencia de posibles responsabilidades derivadas del tratamiento por el plazo de prescripción de las mismas previsto en la normativa aplicable.
De acuerdo con nuestra política de datos personales, algunos de los plazos de conservación aplicables son los siguientes:
- Los datos de clientes y usuarios mientras dure la relación contractual y por un plazo de seis (6) años desde su terminación (ex. Código de Comercio). Aquellos datos que sean relevantes a efectos de prevención de blanqueo de capitales serán conservados por un plazo de diez (10) años conforme a lo previsto en Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
- Los datos de potenciales clientes por un plazo de dos (2) años.
- La datos personales relativos a los empleados por un plazo de cinco (5) años desde la finalización de la relación laboral.
- En cuanto a los datos de los candidatos, estos serán conservados conforme a la Política de Privacidad para la selección de personal y marca empleadora de Nalanda.
9. Seguridad de los datos
Con el fin de garantizar la seguridad de los datos tratados, se han implementado medidas para asegurar la confidencialidad, integridad y disponibilidad de los mismos. Se han adoptado niveles de seguridad específicos para la protección de los datos personales, y se han implementado tanto medios técnicos como organizativos para prevenir la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través de las Plataformas o nuestros sitios web.
Nalanda cuenta con la certificación ISO 9001-2015 referente a los Sistemas de Gestión de la Calidad y con la certificación ISO/IEC 27001:2022, que acredita el cumplimiento de los requisitos relacionados con los Sistemas de Gestión de Seguridad de la Información (SGSI), aplicando las mejores prácticas internacionales, además de la regulación normativa y legislativa vigente en materia de seguridad de la información.
Adicionalmente damos pleno cumplimiento a la normativa vigente en materia de seguridad, específicamente, al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, nivel medio..
Asimismo, nos hemos adaptado también a la NIS2 – Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión
Desafortunadamente, el riesgo de que los datos personales se vean comprometidos no se puede excluir absolutamente. Si bien hacemos todo lo posible para proteger sus datos personales, no tenemos control sobre lo que sucede entre su dispositivo y los límites de nuestra infraestructura de información. Debe ser consciente de los riesgos de seguridad de la información que existen y tomar las medidas adecuadas para proteger su propia información.
10. Cambios en su información personal y datos de terceros
Es importante que la información personal que tenemos sobre usted sea precisa y esté actualizada. Por favor, manténganos informados si su información personal cambia durante el curso de su relación con nosotros.
Si un cliente o usuario proporciona datos personales de terceros a Nalanda, el cliente y/o usuario manifiesta expresamente que los datos personales son introducidos con el expreso consentimiento de su titular y habiéndole informado previamente del tratamiento de sus datos personales.
11. Sus derechos de protección de datos
Le informamos que podrá ejercer los siguientes derechos:
Derecho de acceso a sus datos personales: | A través de su ejercicio, salvo en determinados casos. podrá saber si tratamos sus datos, cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos. |
Derecho de rectificación | Tiene derecho a pedirnos rectificar cualquier dato personal que tengamos sobre usted que considere inexacto, así como a pedirnos que completemos los que considere incompletos. |
Derecho de supresión:
| Podrá solicitar que suprimamos su información personal en determinadas circunstancias (egr. cuando sus datos ya no sean necesarios para los fines para los cuales fueron recabados, o cuando exista un imperativo legal que permita la supresión de los mismos). Si los datos no puedan ser suprimidos por razones legales, serán bloqueados y conservados durante el tiempo necesario para cumplir con las obligaciones legales aplicables. |
Derecho de limitación del tratamiento | En virtud de este derecho nos puede solicitar dejar de tratar sus datos personales en determinadas circunstancias (e.gr. cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa), en cuyo caso, tan sólo podremos conservarlos para el ejercicio o la defensa de reclamaciones. |
Derecho de oposición:
| Por motivos relacionados con su situación particular en determinadas circunstancias (egr. cuando nos basemos en un interés legítimo o el objeto sea la mercadotecnia directa) puede pedirnos que dejemos de tratar sus datos, salvo que debamos seguir haciéndolo para el cumplimiento de nuestras obligaciones contractuales o legales, por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones. |
Derecho a la portabilidad de sus datos: | Consistente en recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento y efectúe por medios automatizados |
Derecho a revocar el consentimiento otorgado | Por el que podrá retirar cualquiera de los consentimientos que nos hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. |
Podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a Nalanda a los datos de contacto que se hacen constar en el apartado 3 de esta Política de Privacidad.
Le facilitaremos la información solicitada en el plazo máximo de 1 mes desde la recepción de la solicitud. Le informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos, siendo en España
Agencia Española de Protección de Datos.:
Sitio web: https://www.aepd.es
No obstante, con carácter previo, podrá dirigirse al Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.
12. Cambios a esta Política
Revisamos periódicamente esta Política para asegurarnos de que esté actualizada y sea precisa. Le recomendamos que consulte periódicamente esta página para identificar cualquier actualización o cambio en nuestra Política.
13. Cookies y otras tecnologías de seguimiento
Cada vez que interactúa con nuestros sitios web, podemos, en función del consentimiento proporcionado y de las normas aplicables, recopilar automáticamente información personal, incluidos datos técnicos que incluirán datos sobre su dispositivo, acciones y patrones de navegación, contenido y datos de uso. Recopilamos estos datos mediante cookies y otras tecnologías similares, como píxeles, para recordar sus preferencias, comprender cómo se utilizan nuestros sitios web y personalizar nuestras ofertas de marketing.
Para obtener más información, consulte la Política de cookies.
14. Histórico de cambios – política de Privacidad
Versión | Fecha | Cambios principales |
Versión Web (anterior) | Publicada hasta Junio 2025 | – Alcance limitado a Plataforma Web (Nalanda/Obralia). |
Versión 2025 (actual) | Julio 2025 | – Se amplía el alcance a Plataforma Nalanda + Artio, incluyendo PQQ (Homologación de Proveedores) y Marketplace (Directorio de Proveedores). |
