Política de privacidad

El responsable de la presente web es NALANDA GLOBAL, S.A., con N.I.F. A-82692617 y domicilio social en Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023, Madrid (“Nalanda”). Nalanda pone a disposición de los usuarios de las páginas web ubicadas en las URL https://nalandaglobal.com y https://www.obralia.com o accesible a través de la aplicación para dispositivos móviles (en adelante, “Plataforma Web”) la presente Política de Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.

Solicitamos al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad. Esta Política de Privacidad podrá ser modificada cuando resulte necesario. En caso de introducirse modificaciones, se lo comunicaremos a través de la Plataforma web, o bien por otros medios cuando sea posible, con la finalidad de que pueda conocer las nuevas condiciones de privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a su disposición después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, como acción afirmativa.

Los datos introducidos en la Plataforma web con motivo de la prestación de servicios de gestión documental, son titularidad de las entidades contratistas y/o subcontratistas.

Entre Nalanda y el Cliente (independientemente de su posición como dueño de la obra, contratista o subcontratista en la prestación de servicios) rige una relación de encargo de tratamiento en materia de protección de datos, ostentando Nalanda la posición de encargado de tratamiento y el cliente la posición de responsable de tratamiento (vid. Cuadro nº 1).

Las obligaciones y responsabilidades de Nalanda y el cliente, en su respectiva condición de encargado y responsable del tratamiento, vienen establecidas en el apartado 3.4 de las Condiciones Generales de Contratación de Nalanda, accesible a través de este enlace bajo el título “Responsabilidad del CLIENTE en el uso de la Plataforma Web como responsable de tratamiento y responsabilidad de NALANDA como encargado del tratamiento”.

Cuadro nº 1

En el caso de que el Cliente subcontrate otras empresas o autónomos, tanto el Cliente como Nalanda accederán a los documentos de sus subcontratistas de distintos niveles y a su vez a la documentación de los trabajadores implicados en cada obra o proyecto, por ello, el Cliente se responsabiliza de recabar de sus subcontratistas inferiores y/o sus autónomos/trabajadores la autorización pertinente y garantiza que cuenta con la legitimidad suficiente para su tratamiento, regulando su relación con sujeción a la normativa de protección de datos personales.

¿Con qué finalidad tratamos sus datos personales?

Los datos personales que sean facilitados por los usuarios de la Plataforma web serán tratados con las siguientes finalidades:

• En caso de que sea Cliente y/o Usuario de Nalanda, o esté en proceso de contratación de algún servicio prestado por Nalanda:
  • Tramitación del proceso de alta.
  • Gestión y mantenimiento de los Usuarios del portal Nalanda.
  • Gestión y mantenimiento de los Clientes de Nalanda.
  • Gestión de la solicitudes de vacantes profesionales en procesos de selección presentes o futuros de Nalanda.
  • Gestionar el uso normal del sitio web y realizar análisis estadísticos sobre el uso del sitio web.
• En caso de que consten datos de contacto profesionales en alguno de los servicios prestados por Nalanda, serán tratados para las siguientes finalidades:
  • Herramienta de gestión documental: para la publicación de los datos de contacto profesionales necesarios para posibilitar la gestión de las operaciones de validación y autorización que se lleven a cabo a través de dicha herramienta.
  • Administración del directorio web “Páginas Naranjas”: para incluir la publicación de tales datos, con el objetivo de listar y clasificar las empresas participantes en la Plataforma Web y promover las relaciones entre ellas.
  • Administración de la herramienta de compra: para posibilitar la gestión de las operaciones de compraventa que se lleven a cabo a través de dicha herramienta.
  • Administración de la herramienta de factura electrónica: para un correcto envío y recepción de las facturas recogeremos los datos de la persona encargada del envío/recepción de cada empresa y sus diferentes delegaciones/centros.
  • Administración del servicio de homologación: Nalanda solicitará los datos de la/s persona/s responsables de homologación/compliance de la empresa correspondiente para realizar las comunicaciones necesarias.
• Finalidades relacionadas con las comunicaciones comerciales:
  • Comunicaciones comerciales por cualquier medio sobre los productos y servicios de Nalanda.
  • Comunicaciones comerciales de terceros con los que Nalanda mantenga acuerdos de colaboración.

¿Qué datos son tratados y de qué fuentes proceden?

En función de la relación con el Cliente, Nalanda podrá tratar los siguientes tipos de datos personales:

• Datos identificativos y/o de contacto de los usuarios o de los trabajadores del cliente, de sus contratistas y/o subcontratistas (p.ej.: nombre y apellidos, teléfono profesional, correo electrónico profesional, dirección IP, etc.).
• Datos económicos y financieros del Cliente o de los empleados del cliente, de sus contratistas y/o subcontratistas (p.ej.: medios de pago de los cuales fuera Vd. titular como persona física, etc.).
• Datos académicos y profesionales de los empleados del cliente, de sus contratistas y/o subcontratista (p.ej.: título académico, su posición dentro de su organización, etc.).

Los datos que Nalanda trata como consecuencia de las interacciones realizadas por el usuario a través de nuestra Plataforma web provienen de las siguientes fuentes:

• Datos aportados por el cliente/usuario (o por un tercero en su nombre) a través de la cumplimentación de los formularios puestos a su disposición en el proceso de alta online o por cualquier otro medio (p.ej, el servicio de atención al cliente).
• Datos generados como consecuencia del desarrollo, ejecución o mantenimiento de la relación entre el usuario y Nalanda.

Para garantizar la adecuada gestión en el tratamiento de sus datos, Nalanda tiene designado un delegado de protección de datos (DPD), cuya dirección electrónica es dpo@nalandaglobal.com.

¿Cuál es la legitimación legal para el tratamiento de sus datos?

En función de su tipología y las relaciones entre el cliente/usuario y Nalanda, esta tratará los datos personales de los usuarios de la Plataforma web bajo el amparo de las siguientes bases legitimadoras:

• Ejecución de la relación contractual entre Nalanda y el cliente: en relación con las finalidades de tramitación del alta y la gestión de los clientes/usuarios del portal.
• Cumplimiento de obligaciones legales aplicables a Nalanda (p.ej. obligaciones fiscales o en materia de facturación): en relación con las finalidades de gestión y mantenimiento de los clientes/usuarios del portal Nalanda.
• Interés legítimo de Nalanda: en relación con la finalidad de remisión de información publicitaria, promocional relativa a productos y servicios de Nalanda, en el caso de clientes de Nalanda.
• Interés legítimo de terceros: en relación con los servicios de gestión documental, de homologación o de factura electrónica, o con las herramientas de compra, o “Páginas Naranjas”, de conformidad con el artículo 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en tanto dichos datos sean necesarios para la localización profesional del interesado con la finalidad única de mantener relaciones con la persona jurídica en la que el interesado presta servicios (o se trate de un empresario individual o profesional liberal).
• Consentimiento, en el caso de que lo haya prestado, con la finalidad de remisión de información publicitaria promocional relativa a productos y servicios de terceros con los que Nalanda mantenga acuerdos de colaboración.

¿A quién se comunican sus datos?

Los tratamientos de datos personales descritos e informados en la presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por parte de Nalanda a terceras entidades, salvo cuando exista una obligación legal o sean necesarios para la prestación del servicio contratado por el Cliente. En este sentido, se informa que ciertas funcionalidades de la Plataforma pueden implicar la difusión de datos de identificación y/o profesionales, de manera restringida a Clientes/usuarios de la Plataforma.

Por parte, podrán tener acceso a los datos personales los encargados del tratamiento de Nalanda, es decir, los prestadores de servicios contratados por Nalanda que para el desarrollo de sus funciones tengan que acceder a ellos.

¿Por cuánto tiempo conservamos sus datos?

Los datos personales serán conservados durante el tiempo que dure la relación con Nalanda y/o para alcanzar la finalidad de tratamiento perseguida o, en su caso, hasta que ejerzas tus derechos para terminar el tratamiento. Una vez transcurridos dichos plazo, tus datos permanecerán bloqueados para la atención de reclamaciones judiciales, administrativas o fiscales, por los plazos que legalmente determine la normativa que resulte de aplicación en cada caso.

Posteriormente, el cliente podrá requerir que eliminemos completamente su información, en cuyo caso la misma dejará de ser accesible. Para tramitar dicha solicitud, debe ponerse en contacto con nuestro delegado de protección de datos y escribir a dpo@nalandaglobal.com.

En cumplimiento del principio de limitación del plazo de conservación, nos reservamos el derecho de mantener los datos y documentación mientras dure la relación contractual y posteriormente durante el tiempo necesario para las finalidades concretas para las que se hayan recogido al efecto de cumplir las obligaciones legales y las responsabilidades derivadas de dichos tratamientos en función de la normativa aplicable como son la prevención de posibles inspecciones, por lo que se acuerda la custodia durante un periodo de prudencia posterior.

La documentación relativa a los trabajadores es eliminada de manera automática a los cinco años desde que se produjo su desactivación en el portal.

En el caso de los candidatos, sus datos se conservarán durante el plazo de 1 año. Si no desea que sus datos sean conservados durante este plazo podrá ejercer su derecho de supresión o revocar su consentimiento.

¿Qué datos debe facilitarnos?

Nalanda informa a los clientes y usuarios que será necesario que se aporten, al menos, aquellos datos marcados con un asterisco (*) en el formulario de registro. Dichos datos son estrictamente necesarios para adquirir la condición de cliente registrado y, eventualmente, usuario, siendo voluntario la inclusión de datos en los campos restantes.

En caso de no suministrar al menos tales datos, considerados como necesarios, Nalanda no podrá gestionar el proceso de alta o llevar a cabo la prestación del servicio contratado.

¿Qué debe garantizarnos al aportar sus datos personales?

El Cliente y/o usuario garantizan que los datos que aporta son verdaderos, exactos, completos y se encuentran actualizados, comprometiéndose a mantenerlos actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera derivarse del incumplimiento de tal obligación y garantía.

En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho tercero de la totalidad de los aspectos contenidos en la presente Política de privacidad y obtenido su autorización, y cuenta con la legitimación suficiente, para facilitarnos sus datos para la finalidad de tratamiento que se trate.

¿Qué medidas adoptamos para proteger sus datos personales?

En respuesta a la preocupación de Nalanda por garantizar la seguridad de sus datos, se han puesto en práctica las medidas que aseguran la confidencialidad, integridad y disponibilidad de sus datos. Asimismo, se han adoptado los niveles de seguridad específicos para la protección de los datos personales y se han instalado los medios técnicos y organizativos para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través de la Plataforma web.

En concreto, NALANDA dispone de la certificación ISO/IEC 27001:2003 de los Sistemas de Gestión de Seguridad de la Información (SGSI) así como de la ISO 9001-2015 relativa a los Sistemas de gestión de la calidad.

¿Cuáles son sus derechos sobre sus datos personales?

Nalanda le manifiesta que tiene derecho a obtener información sobre aquellos datos personales suyos que estamos tratando, así como a solicitar conforme a la normativa de protección de datos:

• El acceso a sus datos para conocer qué datos personales suyos estamos tratando.
• La rectificación de sus datos personales que considere inexactos y y que sean objeto de tratamiento por parte de Nalanda,
• La supresión de sus datos cuando, entre otros motivos, los datos ya no fueran necesarios para los fines para los que fueron recogidos.
• La limitación del tratamiento de sus datos, en cuyo caso únicamente conservaremos los datos sobre los que haya solicitado la limitación para el ejercicio o defensa de reclamaciones.
• La portabilidad de sus datos en un formato estructurado de uso común y lectura mecánica, así como a que sean transmitidos por parte de Nalanda a otro responsable del tratamiento.
• La oposición al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que debamos continuar haciéndolo para el cumplimiento de nuestras obligaciones contractuales o legales, por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.

Asimismo, le recordamos que tiene derecho a retirar cualquiera de los consentimientos que hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Nalanda le informa que podrá ejercitar los derechos sobre sus datos personales mediante escrito dirigido a NALANDA GLOBAL, S.A. (a la dirección postal Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023 o electrónica dpo@nalandaglobal.com) acompañando copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras, con la finalidad de acreditar su identidad-

Nalanda le facilitará la información solicitada en el plazo máximo de 1 mes desde la recepción de la solicitud, si bien la informamos que dicho plazo podría prorrogarse otros 2 meses teniendo en cuenta la complejidad y el número de solicitudes.
Finalmente, le informamos que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos, siendo en España la Agencia Española de Protección de Datos (www.aepd.es). No obstante, con carácter previo, podrá dirigirse al Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses

OTROS TRATAMIENTOS DE DATOS PERSONALES

Cookies y similares:

Las cookies son ficheros que se descargan en el navegador del Usuario y que pueden ser leídos posteriormente por Nalanda. De esta forma, las cookies permiten diversas funcionalidades, como, por ejemplo, reconocer a un Usuario que ya ha accedido al sitio web anteriormente y poder hacer análisis sobre el uso del servicio web que permitan mejorarlo. No obstante, no es posible averiguar la identidad del Usuario a partir de las cookies que utiliza Nalanda, salvo que el Usuario proporcione información adicional a través de otros medios y estos pudiesen vincularse con las cookies que tiene descargadas.

Puede acceder a nuestra Política de cookies a través del siguiente enlace https://nalandaglobal.com/politica-de-cookies/

Formulario “Hablemos”:

Los datos facilitados a través del Formulario “Hablemos” se tratarán para atender su solicitud de contacto.

• Base jurídica: La base jurídica que legitima el tratamiento, es la ejecución de un contrato constituido en el momento de enviar su solicitud de contacto.

Asimismo, en el caso de que lo haya autorizado marcando la casilla correspondiente en el formulario de contacto, podrá recibir por cualquier medio comunicaciones comerciales sobre productos, servicios, promociones, novedades o eventos de Nalanda, relacionados con sus servicios. Podrá obtener más información a este respecto en el apartado de comunicaciones de la presente Política de Privacidad. Asimismo, podrá retirar el consentimiento prestado tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.

• Plazo de conservación: Los datos serán tratados durante el tiempo necesario para resolver su solicitud de contacto. Posteriormente serán bloqueados y conservados durante 3 años para la atención de las posibles responsabilidades derivadas del tratamiento.

Formulario de  “Solicita más información”:

Los datos facilitados a través del Formulario “Solicita más información”, serán tratados por Nalanda con la finalidad de atender su solicitud de información.

• Base jurídica: La base jurídica que legitima el tratamiento, es la ejecución de un contrato constituido en el momento de enviar su solicitud de información.

Asimismo, en el caso de que lo haya autorizado marcando la casilla correspondiente en el formulario de solicitud de más información, podrá recibir por cualquier medio comunicaciones comerciales sobre productos, servicios, promociones, novedades o eventos de Nalanda o de terceros con los que Nalanda mantenga acuerdo de colaboración relacionados con sus servicios. Podrá retirar el consentimiento prestado tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad

• Plazo de conservación: Los datos serán tratados durante el tiempo necesario para resolver la solicitud de contacto del usuario. Posteriormente serán bloqueados y conservados durante 4 años para la atención de las posibles responsabilidades derivadas del tratamiento.

Formulario “Trabaja para nosotros”:

Los datos personales que facilite a través de este formulación serán tratados por Nalanda para gestionar su solicitud de candidatura en el correspondiente proceso de selección.  

• Base jurídica: La base jurídica es la ejecución de un contrato constituido en el momento de enviar su solicitud de candidatura.
• Plazo de conservación: Sus datos se conservarán durante el plazo de 1 año. Si no desea que sus datos sean conservados durante este plazo podrá ejercer su derecho de supresión. Sus datos personales no serán cedidos a terceras personas salvo obligación legal.

Usted podrá ejercer en cualquier momento sus derechos conforme a lo indicado en el apartado de derechos de los interesados de la presente Política de Privacidad

Formulario de “Contrata o Amplía”:

Nalanda tratará los datos facilitados a través del formulario de “Contrata o amplía” con la finalidad de prestar y gestionar tanto los servicios personalizados de gestión documental CAE básica como, en su caso, los servicios de homologación configurados en diferentes packs (Gestión Documental CAE Básica, Pack Plata, Oro o Platino), a elección del proveedor, así como, su posterior cobro y seguimiento.

• Base jurídica: La base jurídica que legitima el tratamiento es la ejecución del contrato formalizado con el cliente a través de su alta en el servicio y la aceptación de las condiciones particulares y generales de contratación.

Asimismo, sobre la base del interés legítimo de Nalanda, se podrán remitir al usuario comunicaciones comerciales por cualquier medio (incluido electrónico) sobre servicios, productos, novedades o eventos de Nalanda relacionados con los servicios propios de Nalanda (p.ej. servicios de gestión documental y/o homologación de proveedores). Podrá obtener más información sobre las comunicaciones comerciales en el apartado de comunicaciones de la presente Política de Privacidad

• Plazo de conservación: Los datos serán tratados con esta finalidad mientras dure la relación contractual entre las partes y durante los plazos de prescripción legalmente establecidos.

Usted podrá ejercer sus derechos conforme a lo indicado en el apartado de derechos de los interesados de la presente Política de Privacidad

Los datos facilitados a través del desplegable “Dejar un mensaje” y en concreto en relación a la elección del usuario del respectivo desplegable (i) formulario de contacto y (ii) formulario comercial, (i) con la finalidad de atender la solicitud de información.(ii)  Así como el motivo comercial de su solicitud a través de su selección la solicitud de una videoconferencia, visita comercial de formación o llamada de fidelización.

• Base jurídica: La base jurídica que legitima el tratamiento, es el consentimiento del usuario manifestado en el momento de enviar su solicitud de contacto en base al asunto solicitado.
• Plazo de conservación: Los datos serán tratados durante el tiempo necesario para resolver la solicitud de contacto del usuario. Posteriormente serán bloqueados y conservados durante 3 años para la atención de las posibles responsabilidades derivadas del tratamiento.

Asimismo, en el caso de que lo haya autorizado marcando la casilla correspondiente en el formulario de ayuda, recibirá por los medios de contacto facilitados, incluidos los electrónicos, comunicaciones comerciales sobre productos, servicios, promociones, novedades o eventos de Nalanda, relacionados con el sector de la gestión e información documental para empresas, como servicios relativos propios al objeto social de Nalanda. Podrá obtener más información sobre las comunicaciones comerciales en el apartado de comunicaciones de la presente Política de Privacidad.

Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.

Envío de Comunicaciones Comerciales:

Nalanda informa al usuario de que podrá recibir aquellas comunicaciones comerciales que solicite o que se refieran a productos, servicios, promociones, novedades o eventos de Nalanda.

La herramienta utilizada para el envío de las comunicaciones comerciales por correo electrónico incluirá enlaces e imágenes pequeñas y transparentes que estarán asociadas a su dirección de correo electrónico. De esta forma, cuando se descarga una de estas imágenes o se accede a los enlaces contenidos en el correo electrónico, Nalanda puede saber a efectos estadísticos si el correo se ha abierto o si se ha accedido a algún enlace desde dicho correo. Podrá impedir estos usos configurando su gestor o programa de correo electrónico para impedir la descarga automatizada de imágenes, así como no accediendo a los enlaces incluidos en los correos electrónicos que reciba.

En cada comunicación, el usuario podrá oponerse a recibir este tipo de información a través de los mecanismos específicos para tramitar la baja, así como solicitar en su caso su derecho de revocación de consentimiento, oposición o supresión.

Más Información:

Si el usuario tiene alguna duda sobre la información que se recoge en nuestra Política de Privacidad, puede enviar un mensaje de correo electrónico a dpo@nalandaglobal.com