Política de Privacidad

1. Responsable del tratamiento

2. Datos que tratamos

Tratamos únicamente los datos necesarios para prestar, proteger y administrar el servicio:

2.1. Cuenta y relación profesional

• Nombre, apellidos y correo electrónico profesional
• Organización, cargo y departamento
• Datos de contacto facilitados voluntariamente
• Credenciales protegidas mediante funciones de hash
• Preferencias, permisos y configuración de la cuenta

2.2. Uso del servicio

• Acciones realizadas, validaciones e historial de actividad
• Consultas, resultados y configuración de revisiones
• Documentos y contenido aportados por la organización cliente
• Solicitudes de soporte y comunicaciones relacionadas

2.3. Datos técnicos

• Dirección IP y datos aproximados de ubicación derivados de ella
• Navegador, dispositivo y sistema operativo
• Fecha, hora y registros de acceso
• Información de seguridad y almacenamiento local

2.4. Facturación

Cuando exista contratación de pago, tratamos los datos fiscales y de facturación necesarios. Los datos completos de la tarjeta son tratados por el proveedor de pagos y no se almacenan en Clarium.

3. Finalidades

3.1. Prestación y seguridad

• Crear y administrar cuentas, organizaciones y permisos
• Prestar las funciones de revisión, conocimiento y cumplimiento contratadas
• Mantener la seguridad, prevenir abusos e investigar incidencias
• Atender soporte y gestionar la relación contractual

3.2. Mejora del servicio

Podemos utilizar telemetría y datos agregados para:

• Diagnosticar errores y medir el funcionamiento
• Mejorar usabilidad, rendimiento y fiabilidad
• Desarrollar funcionalidades solicitadas por los clientes

3.3. Comunicaciones

• Mensajes necesarios para operar la cuenta y prestar soporte
• Avisos de seguridad, servicio y cambios contractuales
• Comunicaciones comerciales cuando exista consentimiento o una base jurídica válida

4. Bases jurídicas

5. Destinatarios y encargados

No vendemos datos personales. Podemos comunicarlos cuando sea necesario para prestar el servicio, cumplir la ley o proteger derechos legítimos.

Categorías de proveedores

• Infraestructura y alojamiento: Proveedores que alojan aplicaciones, bases de datos, copias de seguridad y registros.
• Servicios de inteligencia artificial: Proveedores utilizados según la configuración contratada y sujetos a condiciones de tratamiento de datos.
• Comunicaciones y soporte: Servicios de correo transaccional, monitorización y atención al cliente.
• Facturación y pagos: Proveedores necesarios para gestionar cobros y obligaciones contables.

6. Transferencias internacionales

Priorizamos regiones de tratamiento en el Espacio Económico Europeo. Algunos proveedores pueden tratar datos desde otros países según el servicio y la configuración contratados.

• Las transferencias se documentan y se someten a un mecanismo válido conforme al RGPD
• Cuando procede, se emplean decisiones de adecuación o cláusulas contractuales tipo
• Se evalúan las garantías del proveedor y se aplican medidas adicionales cuando resultan necesarias
• La ubicación y los subencargados aplicables pueden detallarse en la documentación contractual

7. Seguridad

Gestionamos las violaciones de seguridad conforme a los artículos 33 y 34 del RGPD: notificamos a la autoridad de control y a las personas afectadas cuando concurren los requisitos y dentro de los plazos legalmente aplicables.

8. Conservación

9. Derechos

Puede ejercer sus derechos escribiendo a dpd@clarium.es. Solo solicitaremos información adicional para verificar su identidad cuando existan dudas razonables.

Responderemos en el plazo de un mes, prorrogable hasta dos meses adicionales cuando sea necesario. También puede reclamar ante la Agencia Española de Protección de Datos.

10. Inteligencia artificial y supervisión humana

Clarium utiliza IA para asistir en la revisión de documentos y la aplicación de criterios. El alcance concreto depende de la configuración y del uso realizado por cada organización.

• Los resultados de IA son propuestas o análisis de apoyo
• La organización usuaria conserva la responsabilidad sobre sus decisiones
• Las funciones relevantes permiten revisión y validación humana
• Las fuentes y evidencias se muestran cuando la funcionalidad utilizada las proporciona
• La clasificación regulatoria se evalúa según la finalidad y el contexto de cada uso

11. Cookies y almacenamiento local

Utilizamos cookies y tecnologías equivalentes. La disponibilidad concreta de analítica depende de la configuración desplegada y del consentimiento del usuario.

Puede aceptar o rechazar las cookies no esenciales desde el aviso de cookies. También puede eliminarlas desde el navegador. Retirar el consentimiento debe ser tan sencillo como otorgarlo.

12. Menores

Clarium es un servicio profesional para organizaciones y no está dirigido a menores. Si detectamos datos facilitados directamente por un menor sin base válida, adoptaremos las medidas correspondientes.

13. Cambios

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Informaremos de los cambios materiales por un medio adecuado. Cuando un cambio requiera un nuevo consentimiento, lo solicitaremos expresamente.

14. Contacto