Política de privacidad
Cómo Blackfile recopila, utiliza, conserva y comunica datos personales cuando visita blackfile.io, contacta con nosotros o utiliza nuestros servicios.
Esta política se aplica teniendo en cuenta la Ley Federal Suiza de Protección de Datos (FADP/DSG). El Reglamento General de Protección de Datos de la UE (RGPD) se aplica cuando el tratamiento correspondiente está comprendido en su ámbito.
Responsable del tratamiento
BLACKFILE Intelligence AG
Bahnhofstrasse 11
8001 Zurich, Switzerland
Número de registroCHE-421.028.751
Consultas generalesinfo@blackfile.io
Confidencialidadprivacy@blackfile.io
Notificaciones legaleslegal@blackfile.io
No se publica un número de teléfono. Puede contactarnos mediante las direcciones de correo electrónico indicadas.
Ámbito de aplicación
Blackfile trata datos en dos situaciones principales.
- 1Cuando una persona interactúa directamente con Blackfile: visita el sitio, envía una consulta, analiza un proyecto o firma un contrato.
- 2Cuando Blackfile trata datos al ejecutar un encargo legítimo de un cliente. En ese caso, el contrato precisa las funciones de las partes, las finalidades del tratamiento y las medidas de protección.
Qué datos tratamos
- Datos de contactoNombre, cargo, organización y datos de contacto profesionales.
- Información de la consultaContenido de la solicitud, requisitos del proyecto y materiales adjuntos.
- Datos técnicos del dispositivoDirección IP, tipo de dispositivo y navegador, sistema operativo.
- Datos de uso del sitioFecha y hora de acceso, procedencia de la visita, registros de seguridad y cookies.
- Información profesional y corporativaDatos contractuales, de pago y contables.
- Materiales del encargoInformación sobre personas y organizaciones obtenida de fuentes legales.
Aplicamos el principio de minimización y recopilamos únicamente los datos razonablemente necesarios para la finalidad declarada.
Categorías especiales de datos
No solicitamos a los visitantes datos personales especialmente sensibles sin necesidad.
En determinados encargos legítimos, los materiales del cliente o las fuentes legales pueden contener esos datos. Solo se tratan cuando existe una base jurídica aplicable, dentro del alcance del encargo y con restricciones reforzadas de acceso y conservación.
Los datos sobre presuntas infracciones y condenas penales solo se tratan en los supuestos permitidos por la ley.
Finalidades y bases jurídicas
- Responder a consultas y analizar inicialmente un proyecto
- Medidas previas a la celebración de un contrato
- Celebrar y ejecutar contratos, prestar servicios y gestionar pagos
- Ejecución de un contrato
- Verificar a los clientes y la admisibilidad de los encargos
- Obligación legal e interés legítimo
- Prevenir el fraude, los abusos y las amenazas a la seguridad
- Interés legítimo
- Cumplir obligaciones legales, fiscales y contables
- Obligación legal
- Formular, ejercer y defender reclamaciones
- Defensa de reclamaciones
- Funcionamiento, protección y mejora del sitio
- Interés legítimo
- Analítica y materiales informativos
- Consentimiento u otra base jurídica aplicable
Si el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento escribiendo a privacy@blackfile.io. La retirada no afecta a la licitud del tratamiento realizado previamente.
Fuentes de datos
- directamente de usted;
- del cliente, de un representante autorizado o de un colaborador;
- de registros públicos, judiciales, arbitrales y corporativos;
- de publicaciones abiertas, archivos, bases de datos profesionales y otras fuentes legalmente accesibles;
- de proveedores que nos ayudan a verificar a los clientes y cumplir la ley;
- automáticamente al utilizar el sitio.
Si no hemos obtenido los datos de usted, facilitamos la información en los plazos y con el alcance exigidos por la legislación aplicable, salvo que concurra una excepción legal.
Cookies y tecnologías
El sitio puede utilizar cookies estrictamente necesarias, así como tecnologías funcionales y analíticas.
La Política de cookies detalla las cookies utilizadas, su finalidad, duración y opciones de configuración. Las cookies no esenciales solo se activan cuando existe la base jurídica exigida.
El sitio utiliza la infraestructura en la nube de un proveedor de alojamiento y servicios técnicos. Al procesar las solicitudes, dicho proveedor puede recibir los datos técnicos necesarios para entregar el contenido, mantener la seguridad, diagnosticar errores y prevenir abusos. Este tratamiento está sujeto a obligaciones contractuales de protección de datos y a los mecanismos aplicables a las transferencias internacionales.
Podemos utilizar analítica web agregada para evaluar el funcionamiento del sitio. Permite conocer las visitas a las páginas, el tipo de dispositivo, el navegador, la región aproximada y la procedencia del tráfico. Los eventos analíticos no incluyen el contenido de las consultas, datos de contacto ni otra información sensible.
Destinatarios de los datos
- a proveedores de alojamiento, comunicaciones protegidas, correo corporativo, soporte informático y seguridad;
- a asesores profesionales, incluidos abogados, auditores y especialistas fiscales;
- a especialistas y proveedores que participan en un encargo concreto y están sujetos a obligaciones de confidencialidad;
- a autoridades públicas y tribunales cuando la ley o un requerimiento jurídicamente vinculante exijan la comunicación;
- al cliente por cuya cuenta se realiza el encargo, en relación con sus resultados.
No vendemos datos personales. Los proveedores que tratan datos por nuestra cuenta acceden únicamente a lo necesario y están sujetos a condiciones contractuales de protección de datos.
09Transferencias internacionales
Nuestra actividad puede requerir transferencias fuera de Suiza y, cuando corresponda, del Espacio Económico Europeo.
Cada transferencia utiliza un mecanismo previsto por la ley: un nivel de protección reconocido como adecuado, cláusulas contractuales tipo aprobadas con las medidas complementarias necesarias o una excepción legal aplicable.
Plazos de conservación
- Consultas sin relación contractual
- Hasta finalizar la correspondencia y durante un periodo posterior razonable
- Materiales de clientes y proyectos
- Durante el proyecto y el periodo posterior de conservación previsto en el contrato
- Documentos contractuales, fiscales y contables
- Durante el plazo legalmente establecido
- Registros de seguridad y datos técnicos
- El plazo mínimo necesario para la seguridad y el diagnóstico
- Datos tratados con consentimiento
- Hasta la retirada del consentimiento o el cumplimiento de la finalidad
Al finalizar el plazo, los datos se eliminan o anonimizan; si la ley exige conservarlos, se archivan de forma segura.
Seguridad
Las medidas se revisan periódicamente. Ningún método de transmisión o almacenamiento garantiza una seguridad absoluta.
Incidentes de seguridad
Evaluamos los incidentes, adoptamos medidas para limitar sus consecuencias y documentamos las decisiones tomadas.
Cuando la legislación aplicable exige notificar a la autoridad de control o a las personas afectadas, lo hacemos conforme al procedimiento previsto y sin dilación indebida.
Derechos del usuario
- 01AccesoSaber si tratamos sus datos y acceder a ellos.
- 02RectificaciónSolicitar la corrección de datos inexactos o incompletos.
- 03SupresiónSolicitar la eliminación de datos cuando exista fundamento para ello.
- 04LimitaciónSolicitar la limitación del tratamiento en los supuestos previstos.
- 05OposiciónOponerse a determinados tratamientos.
- 06PortabilidadRecibir los datos que haya facilitado en un formato portable.
- 07Retirada del consentimientoRetirar el consentimiento cuando sea la base del tratamiento.
- 08Revisión de decisionesSolicitar la intervención humana ante una decisión automatizada.
- 09ReclamaciónAcudir a la autoridad de control competente.
Para ejercer sus derechos, escriba a privacy@blackfile.io. Podemos solicitar la información necesaria para confirmar su identidad. Los derechos pueden limitarse en los supuestos legales, entre ellos la protección de los derechos de terceros, el secreto profesional y los plazos obligatorios de conservación. En Suiza, la autoridad de control es el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).
Enviar una solicitud sobre datos personalesDecisiones automatizadas
Blackfile no toma decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o consecuencias de importancia similar para una persona, salvo que se informe expresamente de ello con antelación.
Las herramientas automatizadas pueden apoyar el análisis. Las conclusiones relevantes deben ser revisadas por un especialista autorizado.
Sitios de terceros
El sitio puede incluir enlaces a recursos de terceros. Sus titulares son responsables de sus propios tratamientos. Antes de facilitarles datos personales, consulte sus políticas de privacidad.
Cambios en la política
Podemos actualizar esta política si cambian la legislación, la tecnología o nuestros procesos. La versión vigente se publica en blackfile.io con una nueva fecha de actualización. Cuando la ley lo exige, comunicamos los cambios relevantes por otros medios.
¿Tiene una consulta sobre datos personales?
Escríbanos y responderemos en los plazos previstos por la legislación aplicable. Para ejercer sus derechos como interesado, basta con enviar un correo que describa su solicitud.