Política de Privacidad

Controlador:Playroll Limited, empresa registrada en Inglaterra y Gales (Empresa No 13596140), cuya sede social está en Second Floor Omni House 252 Belsize Road, NW6 4BT,London United Kingdom ("Playroll", "nosotros","nosotros", "nuestra").

Ley aplicable:El tratamiento de datos personales a través de este sitio web se rige por el Reglamento general de protección de datos del Reino Unido ("RGPD del Reino Unido"), como se mantiene en la legislación del Reino Unido en la Ley de protección de datos de 2018, junto con el Reglamento de privacidad y comunicaciones electrónicas de 2003("PECR") cuando proceda.

1. Introducción

Este aviso explica qué datos personales recopilamos cuando visita nuestro sitio web (“sitio web”), por qué los recopilamos, cómo los usamos y cuáles son sus derechos.

Estamos comprometidos a proteger sus datos personales y a manejarlos con transparencia e integridad. Si tiene alguna pregunta sobre este aviso o sobre cómo manejamos sus datos, póngase en contacto con nuestro responsable de protección de datos (véase la Sección 14 de este aviso).

1.1. A quién se refiere esta notificación

Este aviso se aplica a las siguientes personas cuyos datos personales se procesan a través del Sitio Web:

• Visitantes del Sitio Web que navegan por nuestro Sitio Web sin enviar ninguna información;

• Los clientes potenciales y los solicitantes que presenten formularios de solicitud de contacto o demo, o se comuniquen con nosotros de cualquier otra manera a través del Sitio Web;

• Suscriptores de marketing que se inscriben para recibir comunicaciones, boletines o actualizaciones de Playroll a través del Sitio Web; y

• Cualquier otra persona cuyos datos personales sean enviados o recopilados por Playroll a través del Sitio Web.

Este aviso no se aplica a las personas cuyos datos personales son tratados por Playroll en su calidad de empleador de registro, nómina, o proveedor de servicios de gestión de contratistas o de otro tipo. El tratamiento de los datos de los empleados del empleador de registro se realizará de acuerdo con un aviso de privacidad separado, una copia de la cual se proporcionará a dichos empleados. Además, al convertirse en cliente de Playroll, también se firmará un acuerdo de procesamiento de datos separado entre Playroll y ese cliente.

‍

2. Datos personales que recopilamos

2.1. Datos que nos proporciona

Cuando interactúa con nuestro sitio web —por ejemplo, rellenando un formulario de contacto o consulta, solicitando una demostración, solicitando un documento de nuestro centro de confianza o suscribiéndose a nuestra lista de correo— podemos recopilar:

• Su nombre y dirección de correo electrónico;

• Nombre de su empresa y título de trabajo;

• El contenido de cualquier mensaje o consulta que envíe; y

• Cualquier otra información que elija proporcionar.

2.2. Datos recopilados automáticamente

Cuando usted visita nuestro sitio web, nosotros y nuestros proveedores de servicios de terceros recopilamos automáticamente cierta información técnica y de uso, incluyendo:

• Su dirección IP y ubicación geográfica aproximada;

• Tipo de navegador, versión y sistema operativo;

• Páginas visitadas, tiempo pasado en cada página y rutas de navegación;

• Refiriéndose a URLs y términos de búsqueda; y

• Otros datos estándar de registro web.

Estos datos se recopilan a través de cookies y tecnologías similares. Consulte nuestro Aviso sobre cookies para obtener información completa sobre las cookies que utilizamos y cómo administrar sus preferencias.

2.3. Lo que no recopilamos a través de este sitio web

Este Sitio Web no recopila categorías especiales de datos personales (tales como datos de salud, datos genéticos, datos biométricos o datos relativos al origen racial o étnico), información de cuentas financieras o datos relativos a menores. Si estos datos se procesan en relación con nuestros servicios, esto se regirá por un aviso de privacidad separado.

2.4. Fuentes de datos personales

Recopilamos datos personales sobre usted de las siguientes fuentes:

• Directamente desde usted: cuando complete un formulario de contacto o consulta, solicite una demostración, suscríbase a nuestra lista de correo o comuníquese con nosotros;

• Automáticamente a través de su uso del Sitio Web: a través de cookies, píxeles, etiquetas analíticas y/o registros de servidores cuando usted navega por nuestro Sitio Web (ver Sección 5 y nuestro Aviso sobre cookies);

• Desde plataformas de terceros y redes publicitarias: cuando interactúa con nuestro contenido o anuncios en plataformas como LinkedIn, Google o similares, estas plataformas pueden compartir información sobre su interacción con nosotros de acuerdo con sus propias políticas de privacidad y su configuración de consentimiento en esas plataformas; y

• De fuentes de acceso público: como registros de empresas o sitios de redes profesionales, donde realizamos investigaciones sobre posibles clientes o enriquecemos nuestros registros con información profesional que usted ha puesto a disposición del público.

‍

3. Cómo y por qué utilizamos sus datos personales

Utilizamos sus datos personales únicamente cuando tenemos una base legal válida en virtud del artículo 6 del RGPD del Reino Unido. En el cuadro que figura a continuación se indican cada actividad de tratamiento, su finalidad y la base legal en la que nos basamos.

3.1. Equilibrio de intereses legítimos

Cuando nos basamos en intereses legítimos como base legal, hemos llevado a cabo una prueba de equilibrio para confirmar que nuestros intereses no están anulados por sus derechos e intereses. Puede solicitar más información sobre estas evaluaciones dirigiéndose a nuestro responsable de protección de datos.

3.2. Consentimiento

Cuando nos basamos en su consentimiento, usted tiene el derecho de retirarlo en cualquier momento. Retirar el consentimiento no afecta a la legalidad del tratamiento realizado antes de la retirada. Para retirar el consentimiento, póngase en contacto con nosotros utilizando los detalles de la Sección 12 o, para las comunicaciones de marketing, utilice el enlace de cancelación de suscripción en cualquier correo electrónico que le enviemos.

‍

4. Comunicaciones de comercialización

Sólo le enviaremos comunicaciones de marketing por correo electrónico donde:

• Nos ha dado su consentimiento para hacerlo; o

• Usted es un cliente existente o potencial y estamos comercializando nuestros propios productos o servicios similares, de acuerdo con el opt-in suave PECR. Siempre se le dará la oportunidad de optar por no participar.

Usted puede optar por no recibir comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelación en cualquier correo electrónico de marketing, o por correo electrónico alegal@playroll.com.

‍

5. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares para mejorar su experiencia, entender cómo se utiliza el sitio web y apoyar nuestras actividades de marketing. Los detalles completos de las cookies que utilizamos, sus propósitos y cómo administrar sus preferencias se establecen en nuestro Aviso sobre cookies.

Cuando las leyes aplicables lo requieran, solicitaremos su consentimiento antes de establecer cookies no esenciales.

‍

6. Almacenamiento de datos y procesadores de terceros

6.1 Almacenamiento primario

Sus datos personales se almacenan en servidores ubicados en el Reino Unido y la UE.

6.2. Procesadores externos

Contratamos a proveedores de servicios de terceros de confianza para que procesen datos personales en nuestro nombre. Estos proveedores actúan como procesadores de datos bajo nuestra instrucción y están obligados por acuerdos de procesamiento de datos que requieren que traten sus datos de forma segura y en cumplimiento del RGPD del Reino Unido.

• Infraestructura en la nube: alojamiento y almacenamiento de servidores (por ejemplo, Amazon Web Services);

• Proveedores de análisis: herramientas de análisis de sitios web que nos ayudan a entender cómo interactúan los usuarios con nuestro sitio web;

• Herramientas de gestión de las relaciones con los clientes: herramientas utilizadas para gestionar y responder a las preguntas de los visitantes del sitio web y los posibles clientes;

• Proveedores de servicios de correo electrónico: plataformas utilizadas para enviar y gestionar comunicaciones por correo electrónico, incluidas respuestas a consultas y correos electrónicos de marketing; y

• Plataformas de marketing y publicidad: herramientas utilizadas para gestionar y realizar campañas de marketing, incluido el seguimiento de la eficacia de esas campañas.

No vendemos sus datos personales a terceros, y no permitimos que nuestros procesadores utilicen sus datos personales para sus propios fines.

6.3. Plataformas publicitarias y correspondencia entre el público

Participamos en programas de gestión de audiencia operados por plataformas publicitarias, incluyendo LinkedIn, Google y proveedores similares. Como parte de estos programas, podemos compartir identificadores de contacto (como direcciones de correo electrónico) en forma de hashed criptográfica para que la plataforma pueda compararlos con sus propios usuarios registrados, permitiéndonos mostrar anuncios dirigidos a audiencias relevantes o suprimir nuestros contactos existentes de campañas de prospección. Aunque los identificadores compartidos se han hashed antes de la transmisión, este proceso no los hace totalmente anónimos — un identificador hashed todavía puede ser emparejado con un individuo bajo ciertas condiciones, y por lo tanto los manejamos como datos personales sujetos a las protecciones establecidas en esta notificación.

Llevamos a cabo estas actividades sobre la base de nuestros intereses legítimos en la promoción de nuestros servicios a audiencias relevantes, o sobre la base de su consentimiento cuando lo requiera la ley aplicable. Usted tiene derecho a oponerse a este tratamiento en cualquier momento. No utilizamos proveedores de enriquecimiento de datos de terceros para complementar la información de contacto con fines publicitarios sin una base legal específica.

Para optar por la no publicidad basada en intereses, puede ajustar su configuración en la plataforma de publicidad relevante (como la configuración de anuncios de LinkedIn o My Ad Center de Google), utilice el mecanismo de cancelación de suscripción o de exclusión en cualquier comunicación de marketing que le envíemos, o póngase en contacto con nosotros en legal@playroll.com.

6.4. Reestructuración empresarial

Si vendemos o transferimos cualquier parte de nuestro negocio o activos, o si somos adquiridos por otra organización o fusionamos con otra organización, los datos personales que tenemos sobre usted pueden ser revelados al comprador o cesionario potencial como parte de esa transacción. En tales casos, tomaremos medidas razonables para garantizar que el destinatario está obligado por obligaciones compatibles con este aviso y la ley de protección de datos aplicable.

‍

7. Seguridad de sus datos personales

Implementamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra pérdidas accidentales o ilegales, mal uso, acceso no autorizado o divulgación, alteración y destrucción. Nuestras prácticas de seguridad incluyen:

• Cifrado: los datos personales están cifrados tanto en tránsito (usando TLS) como en reposo en nuestra infraestructura AWS;

• Controles de acceso: el acceso a los datos personales está restringido según la necesidad de conocer; el personal con acceso está sujeto a obligaciones de confidencialidad y recibe formación en materia de protección de datos;

• Normas de infraestructura: nuestro principal proveedor de nube (AWS) está certificado según las normas SOC II; todos los sistemas están protegidos por cortafuegos con mecanismos de detección y prevención de amenazas;

• Monitoreo y resiliencia: realizamos monitoreo continuo de nuestros sistemas y realizamos copias de seguridad de datos regulares para protegernos contra pérdidas; y

• Respuesta a incidentes: mantenemos procedimientos para detectar, informar e investigar infracciones de datos personales, y le notificaremos a usted y a la autoridad supervisora pertinente cuando así lo requiera la legislación aplicable.

Tenga en cuenta que ningún método de transmisión a través de Internet o almacenamiento electrónico es completamente seguro. Si bien tomamos todas las medidas razonables para proteger sus datos personales, no podemos garantizar su seguridad absoluta. Si tiene conocimiento de cualquier preocupación de seguridad relacionada con sus interacciones con nuestro sitio web, póngase en contacto con nosotros inmediatamente enlegal@playroll.com.

‍

8. Transferencias internacionales de datos

Playroll opera globalmente, y sus datos personales pueden ser accedidos o transferidos a compañías del grupo Playroll o procesadores de terceros ubicados fuera del Reino Unido. Cuando estas transferencias tienen lugar, nos aseguramos de que se apliquen las salvaguardias adecuadas de acuerdo con el capítulo V del RGPD del Reino Unido.

Dado que el Reino Unido no ha concedido a Sudáfrica una decisión de adecuación en el marco del RGPD del Reino Unido, donde nuestra filial sudafricana accede a los datos, las transferencias se rigen por un acuerdo de transferencia de datos dentro de un grupo que incorpora un Acuerdo Internacional de Transferencia de Datos (IDTA) aprobado por la Oficina del Comisionado de Información, o una adición del Reino Unido a las cláusulas contractuales estándar de la UE, según proceda.

Para las transferencias a otros terceros países, dependemos de uno o varios de los siguientes mecanismos, según proceda:

• Normas de adecuación: cuando el país de destino haya sido reconocido por la Secretaría de Estado del Reino Unido como un nivel adecuado de protección de datos;

• Acuerdo Internacional de Transferencia de Datos (IDTA): la forma aprobada por el ICO de acuerdo de transferencia para transferencias restringidas desde el Reino Unido; o

• Adición del Reino Unido a las cláusulas contractuales estándar de la UE: adición aprobada por el ICO a las cláusulas contractuales estándar de la Comisión Europea; o

• Normas corporativas vinculantes (BCR): cuando procede dentro de nuestro grupo, confiamos en las BCR que han sido aprobadas por la ICO en virtud del artículo 47 del RGPD del Reino Unido.

Puede solicitar una copia del mecanismo de transferencia pertinente dirigiéndose a nuestro responsable de protección de datos utilizando los detalles de la sección 14.

‍

9. Uso de Herramientas de Inteligencia Artificial

Utilizamos herramientas de inteligencia artificial de confianza (IA) como parte de nuestras operaciones de procesamiento de datos internos, incluyendo para ayudar a analizar y enrutar las consultas enviadas a través de este Sitio Web, mejorar el contenido del Sitio Web, apoyar nuestros procesos de gestión de relaciones con clientes, y activar cualquier chat asistido por IA o funciones de soporte disponibles en el Sitio Web.

Nuestro uso de herramientas de IA en relación con este sitio web está sujeto a los siguientes compromisos:

• Sin datos de categoría especial: No utilizamos herramientas de IA para procesar categorías especiales de datos personales recopilados a través de este Sitio Web (según se define en el artículo 9 del RGPD del Reino Unido), que incluye datos relativos a la salud, origen racial o étnico, opiniones políticas, creencias religiosas, datos genéticos o biométricos u orientación sexual.

• No tomar decisiones exclusivamente automatizadas con efecto legal: No tomamos decisiones sobre usted que se basen exclusivamente en el procesamiento automatizado (incluyendo perfiles) y que produzcan efectos legales o similares significativos en relación con este Sitio Web. Todas las decisiones con efectos legales o similares significativos en las personas son tomadas por personal autorizado. Si estos cambios, actualizaremos este aviso y solicitaremos su consentimiento cuando sea necesario.

• Sin formación sobre sus datos personales: No utilizamos los datos personales enviados a través de este sitio web para formar o desarrollar modelos de IA, ya sean nuestros propios proveedores de servicios de IA o los de nuestros proveedores de servicios de IA. Cuando utilizamos datos anónimos o agregados para mejorar nuestros sistemas, esto se hace de una manera que no lo identifica. Cuando contratamos a proveedores de servicios de IA de terceros, solicitamos contractualmente que sus datos personales no se utilicen para formar sus modelos y no se pongan a disposición de sus otros clientes.

• Supervisión humana: donde se utilizan herramientas de IA, mantenemos la revisión humana y la supervisión de las actividades de procesamiento para garantizar la exactitud y el cumplimiento.

• Seguridad: el procesamiento de IA se realiza en un entorno seguro y controlado. Nuestro uso de herramientas de IA no altera los estándares de seguridad aplicados a sus datos personales.

Revisamos periódicamente nuestras herramientas de IA para garantizar su cumplimiento continuo con la ley de protección de datos aplicable.

10. Cuánto tiempo conservamos sus datos personales

Conservamos sus datos personales sólo durante el tiempo que sea necesario para cumplir los fines para los que fueron recogidos, con sujeción a cualquier requisito legal, reglamentario o contractual para mantenerlos por más tiempo.

Una vez expirado el período de retención, lo eliminamos de forma segura o lo anonimizamos para que ya no pueda atribuirse a usted. Si desea recibir una copia de nuestro programa de retención para los datos aplicables, póngase en contacto con nosotros enlegal@playroll.com.

11. La privacidad de los niños

Este sitio web no está dirigido a niños o menores de 18 años. No recopilamos a sabiendas datos personales de menores a través de este sitio web. Si usted es un padre o tutor y cree que un menor nos ha proporcionado datos personales a través de este sitio web, por favor contáctenos enlegal@playroll.comy tomaremos medidas para eliminar esa información.

12. Sus derechos de protección de datos

Con arreglo al RGPD del Reino Unido, tiene los siguientes derechos con respecto a los datos personales que tenemos sobre usted:

• Derecho de acceso (Artículo 15): Usted puede solicitar una copia de los datos personales que poseemos sobre usted. Responderemos a solicitudes válidas en el plazo de un mes. Las solicitudes de acceso de asunto son gratuitas; sin embargo, si una solicitud es manifiestamente infundada o excesiva, podemos cobrar una tarifa razonable o negarnos a actuar sobre la solicitud.

• Derecho de rectificación (Artículo 16): Puede solicitarnos que corrijamos datos personales inexactos o que completemos datos incompletos.

• Derecho a la supresión (artículo 17): puede solicitarnos que eliminemos sus datos personales en determinadas circunstancias, por ejemplo, cuando ya no sean necesarios para los fines para los que fueron recogidos.

• Derecho a la restricción del tratamiento (artículo 18): puede solicitarnos que restrinjamos el tratamiento de sus datos personales en determinadas circunstancias, por ejemplo mientras se verifica la exactitud.

• Derecho a la portabilidad de los datos (artículo 20): Cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados, puede solicitarnos que proporcionemos sus datos personales en un formato laptop y legible por máquina.

• Derecho de oposición (Artículo 21): Usted tiene derecho a oponerse al procesamiento basado en intereses legítimos. Abandonaremos el procesamiento a menos que podamos demostrar razones legítimas convincentes que sobreestimen sus intereses, o para el establecimiento, ejercicio o defensa de reclamaciones legales.

• Derecho a retirar el consentimiento (Artículo 7(3)): Cuando el procesamiento se basa en su consentimiento, usted puede retirar el consentimiento en cualquier momento. El retiro no afecta a la legalidad del procesamiento antes de la retirada.

• Derechos en relación con la toma de decisiones automatizada (Artículo 22): Como se establece en la Sección 9, no realizamos exclusivamente la toma de decisiones automatizada con efectos legales o similares significativos en relación con este Sitio Web.

Para ejercer cualquiera de los derechos anteriores, póngase en contacto con nuestro responsable de protección de datos por correo electrónico en:legal@playroll.com. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

13. Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios web y le animamos a revisar sus políticas de privacidad antes de proporcionar cualquier dato personal. Este aviso se aplica únicamente a nuestro sitio web.

‍

14. Contacte con nosotros y cómo quejarse

14.1. Contacto con nuestro responsable de protección de datos

Si tiene alguna pregunta sobre este aviso, desea ejercer sus derechos o tiene dudas sobre cómo manejamos sus datos personales, póngase en contacto con nuestro responsable de protección de datos:

Correo electrónico:legal@playroll.com

Puesto:Oficial de protección de datos, segundo piso Omni House 252 Belsize Road, NW6 4BT, Londres Reino Unido

14.2. Derecho a presentar una denuncia ante la ICO

Usted tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO), la autoridad de control del Reino Unido para la protección de datos, si no está satisfecho con la forma en que manejamos sus datos personales. Cualquier queja a la ICO se entiende sin perjuicio de su derecho a solicitar reparación a través de los tribunales.

Sitio web del ICO:www.ico.org.uk

Correo electrónico:casework@ico.org.uk

Teléfono: 0303 123 1113 (o teléfono de texto 01625 545860)

Cargo: Oficina del Comisario de Información, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

14.3. Usuarios fuera del Reino Unido

Si usted está ubicado fuera del Reino Unido, también puede tener derecho a presentar una reclamación ante su autoridad local de supervisión de la protección de datos. Playroll cooperará con dicha autoridad de conformidad con la ley aplicable.

15. Cambios en la presente notificación

Podemos actualizar este aviso de vez en cuando para reflejar los cambios en nuestras prácticas o la ley aplicable. Cuando hacemos cambios materiales, publicaremos el aviso actualizado en nuestro sitio web con una nueva fecha efectiva. Le animamos a revisar este aviso periódicamente.

Cuando los cambios afecten materialmente la forma en que procesamos sus datos personales y usted haya dado previamente su consentimiento, le notificaremos directamente y, cuando sea necesario, solicitaremos un nuevo consentimiento antes de que los cambios entren en vigor. No nos basaremos en el uso continuado del Sitio Web como medio de aceptar cambios materiales en esta notificación.

‍

16. Sudafricanos - PAIA y POPIA

Cuando Playroll procesa los datos personales de los interesados sudafricanos, dicho tratamiento también está sujeto a la Ley de Protección de Información Personal 4 de 2013 ("POPIA"). El Manual de Playroll PAIA y POPIA, que establece los derechos de los interesados sudafricanos y cómo ejercerlos, está disponible.aquí.