Información sobre el GDPR

Esta página proporciona información complementaria para los interesados ubicados en el Espacio Económico Europeo («EEE») y, cuando corresponda, en el Reino Unido, en relación con el tratamiento de datos personales por BuhoPilot («nosotros» o «nuestro») en virtud del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «GDPR»).

Esta información complementa nuestra Política de Privacidad. En caso de cualquier inconsistencia, prevalecerá la Política de Privacidad, salvo que la ley imperativa disponga lo contrario.

BuhoPilot actúa como responsable del tratamiento respecto de los datos personales tratados a través de nuestra plataforma y servicios relacionados. Para consultas de protección de datos o para ejercer sus derechos, contacte con privacy@buhopilot.com.

Tratamos datos personales únicamente cuando existe una base jurídica conforme al artículo 6 del GDPR, incluidas:

• Ejecución de un contrato — para prestar el Servicio que usted solicita.
• Intereses legítimos — para proteger, mantener y mejorar el Servicio, con sujeción a sus derechos.
• Consentimiento — cuando sea necesario para cookies no esenciales, marketing u otro tratamiento opcional.
• Obligación legal — para cumplir las leyes y requisitos regulatorios aplicables.

Con sujeción a las condiciones y excepciones previstas en la legislación aplicable, usted tiene los siguientes derechos:

• Derecho de acceso (artículo 15) — para obtener confirmación y una copia de sus datos personales.
• Derecho de rectificación (artículo 16) — para corregir datos inexactos o incompletos.
• Derecho de supresión (artículo 17) — para solicitar la eliminación en determinadas circunstancias.
• Derecho a la limitación del tratamiento (artículo 18) — para limitar cómo utilizamos sus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos (artículo 20) — para recibir los datos que haya facilitado en un formato estructurado de uso habitual.
• Derecho de oposición (artículo 21) — para oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derechos relacionados con la toma de decisiones automatizada (artículo 22) — cuando corresponda, a no ser objeto de decisiones basadas únicamente en medios automatizados con efectos jurídicos o efectos significativos similares.
• Derecho a retirar el consentimiento — en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para presentar una solicitud, envíe un correo electrónico a privacy@buhopilot.com. Es posible que le pidamos verificar su identidad. Responderemos en el plazo de un mes, prorrogable dos meses adicionales cuando sea necesario, conforme permita el artículo 12 del GDPR.

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el GDPR.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). También puede contactar con la autoridad de control de su país de residencia dentro del EEE.

Cuando los datos personales se transfieren fuera del EEE, garantizamos las salvaguardias adecuadas en virtud del capítulo V del GDPR, incluidas las Cláusulas Contractuales Tipo y medidas complementarias cuando sea necesario. Puede solicitar información adicional sobre los mecanismos de transferencia específicos contactándonos.

Contratamos proveedores de servicios seleccionados para tratar datos personales en nuestro nombre mediante acuerdos escritos conformes al artículo 28 del GDPR. Los encargados nominados y las categorías de datos que reciben se describen en la sección 6 de nuestra Política de Privacidad (alojamiento, base de datos, pagos, analítica, correo, inicio de sesión, protección frente a bots, IA, transcripción de voz y proveedores de anuncios de empleo).

Implementamos medidas técnicas y organizativas adecuadas diseñadas para garantizar un nivel de seguridad acorde con el riesgo, incluidos controles de acceso, cifrado en tránsito y formación del personal. Cuando el tratamiento pueda entrañar un alto riesgo para las personas, evaluamos dicho tratamiento de conformidad con los requisitos aplicables.

En caso de una violación de datos personales que pueda entrañar un riesgo para sus derechos y libertades, notificaremos a la autoridad de control competente sin dilación indebida y, cuando sea necesario, comunicaremos la violación a las personas afectadas de conformidad con los artículos 33 y 34 del GDPR.

Para consultas relacionadas con el GDPR: privacy@buhopilot.com. Para asuntos jurídicos generales: legal@buhopilot.com.