1.    Finalidad y alcance de la política

TBS Group concede la máxima importancia y cuidado a la protección de la privacidad y de los datos personales, así como al cumplimiento de las disposiciones de la legislación aplicable.

El Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el “RGPD”), establece que los datos personales deben tratarse de forma lícita, leal y transparente. La presente política de privacidad (en adelante, la “Política”) tiene por objeto proporcionarle información sencilla y clara sobre el tratamiento de los datos personales que le conciernen mientras navega y realiza operaciones en nuestro sitio web.

2.    Responsable del tratamiento

En el ejercicio de su actividad, TBS Cobalt, sociedad de derecho francés, inscrita en el Registro Mercantil de Nanterre con el número 414 135 384, con domicilio social en 235 avenue Le jour se lève, 92100 Boulogne-Billancourt, Francia, (en lo sucesivo denominada “TBS”), se encarga de tratar los datos personales a través de la creación y puesta a disposición de la base de datos andzup a los usuarios de la comunicación (en lo sucesivo denominados “Clientes”).

En este sentido, TBS actúa como responsable del tratamiento en lo relativo a la creación, alojamiento, mejora, actualización y puesta a disposición de la base de datos en el sentido del Reglamento sobre datos personales y, en particular, del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, mientras que sus Clientes actúan como responsables del tratamiento en todo lo que respecta a la utilización de la base de datos (extracción, comunicación comercial, etc.).

3.    ¿Qué datos tratamos, cómo y a quiénes afecta?

andzup enumera a los responsables de marketing y comunicación de los principales anunciantes y agencias de publicidad de Francia, Benelux, Alemania, Suiza, Italia y España, en lo sucesivo denominados “Responsables”. Como ya se ha mencionado, la plataforma se pone a disposición de los usuarios de la comunicación, los clientes de TBS.

Esto significa que hay dos categorías de personas implicadas: los responsables de la toma de decisiones que figuran en la base de datos andzup y los usuarios de la plataforma de Clientes:

• Sobre los Responsables que figuran en la base de datos andzup

Para crear la base de datos andzup, TBS recaba los datos mediante una recopilación indirecta, en particular a través de internet, solo de profesionales (Responsables). Como tal, y de conformidad con el RGPD y las recomendaciones de la CNIL, no es necesario obtener el consentimiento de las personas implicadas. La base jurídica del tratamiento es, por tanto, el interés legítimo.

Una vez recopilados los datos, TBS se pone en contacto con los responsables en cuestión o con su empresa (por teléfono) para confirmar los datos recabados de esta forma, por un lado, y para proporcionarles la información requerida en virtud del artículo 14 del RGPD, así como su derecho a oponerse a su inclusión en la base de datos, por otro. A continuación, si los Responsables no han manifestado su oposición a ser incluidos en la base de datos, TBS les reenviará, por escrito, la información facilitada previamente por teléfono, así como un medio que les permita rechazar su inclusión en la base de datos.

Además, para que los Responsables puedan gestionar sus datos, cada dos meses les enviamos un boletín informándoles de su presencia en la base de datos, con la opción de consultar, modificar, añadir o eliminar sus datos.

Las categorías de datos recopilados de los Responsables e integrados en la base de datos andzup son las siguientes:

• Datos de identificación: como sus apellidos, nombre, dirección de correo electrónico y número de teléfono
• Datos profesionales: como el nombre de la empresa y el cargo del Responsable
• Sobre los usuarios de la plataforma andzup de Clientes

Al utilizar andzup, usted nos proporciona cierta cantidad de información sobre sí mismo, destinada en parte a identificarle (“Datos personales”). Eso ocurre cuando navega por la web de andzup, rellena formularios online, etc.

Las principales categorías de datos recopilados son las siguientes:

•  Datos de identificación: incluye cualquier información que nos permita identificarle, como sus apellidos, nombre, dirección de correo electrónico y número de teléfono, con el fin de crear y gestionar su cuenta de usuario.
• Datos profesionales: Cuando crea una cuenta, recopilamos su cargo, nombre de la empresa y sector de actividad.
• Datos de conexión: se trata de toda la información que necesitamos para acceder a su cuenta personal, como su contraseña y otros datos necesarios para la autenticación y el acceso a una cuenta.
• Datos de navegación: al navegar por la plataforma, usted interactúa con ella. Como resultado, se recopila cierta información relativa a su navegación, como su dirección IP.
• Datos financieros: corresponden a información bancaria, como los datos de su tarjeta de crédito, sus compras, cuando autoriza una suscripción a andzup, por ejemplo, o su certificado de titularidad bancaria.

4.    ¿Con qué finalidad recogemos sus datos personales y durante cuánto tiempo?

Recopilamos sus datos personales con fines específicos y por diferentes motivos legales.

Como parte de la creación y la puesta a disposición de la base de datos andzup, TBS utiliza los datos personales de la siguiente manera:

Con el fin de gestionar el uso de andzup por parte de sus Clientes, TBS utiliza los datos personales de la siguiente manera:

5.    ¿Compartimos sus datos personales?

Sus datos están destinados a empleados autorizados de TBS responsables de la gestión y ejecución de contratos y obligaciones legales, en función de la finalidad de la recopilación y dentro de los límites de sus respectivas responsabilidades. 

Podrán transmitirse a los siguientes destinatarios para determinadas tareas relacionadas con las finalidades descritas y dentro de los límites de sus respectivas actuaciones y autorizaciones:

• Entidades del Grupo TBS;
• Nuestros proveedores de servicios, suministradores, agentes y representantes, incluidos, entre otros, los organismos de pago, subcontratistas, servicio de atención al cliente, proveedores de servicios de correo electrónico y proveedores de servicios informáticos, con el fin de tratar los datos necesarios sobre la base de nuestras instrucciones y en cumplimiento de la presente política de privacidad y de cualquier otra medida de confidencialidad y seguridad aplicable.
• Autoridades públicas debidamente autorizadas (judiciales, de supervisión, etc.), como parte de nuestras obligaciones legales y reglamentarias;
• Profesiones reguladas (abogados, agentes judiciales, etc.) que puedan intervenir en la ejecución de garantías, cobro de deudas o litigios;

Cuando sus Datos se comunican a nuestros proveedores de servicios y subcontratistas, también se les pide que no los utilicen para fines distintos de los inicialmente previstos. Hacemos todo lo posible para garantizar que estos Terceros mantengan la confidencialidad y seguridad de sus Datos.

En todos los casos, solo se suministran los datos necesarios. Hacemos todo lo posible para garantizar la comunicación y transmisión segura de sus Datos.

6.    ¿Se transfieren sus datos personales a terceros países?

TBS se esfuerza por almacenar los Datos Personales en Francia o, al menos, dentro del Espacio Económico Europeo (EEE).

Sin embargo, es posible que, durante la creación y actualización de la base de datos andzup, sus datos sean transferidos a otros países. Este es el caso, por ejemplo, si algunos de nuestros proveedores se encuentran fuera del Espacio Económico Europeo.

En caso de una transferencia de este tipo, le garantizamos que se llevará a cabo:

• A un país que ofrezca un nivel de protección adecuado, es decir, un nivel de protección equivalente al exigido por la normativa europea;
• En el marco de las cláusulas contractuales estándar;

7.    ¿Cuánto tiempo conservaremos sus datos personales?

Conservaremos sus datos personales solo durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, para satisfacer sus necesidades o para cumplir con nuestras obligaciones legales (véase el artículo 4).

Los plazos de conservación varían en función de una serie de factores, como:

• Las necesidades de las actividades de TBS;
• Requisitos contractuales;
• Obligaciones legales;
• Recomendaciones de las autoridades supervisoras.

8.    ¿Cómo garantizamos la seguridad de sus datos personales?

TBS se compromete a proteger los datos personales que recopilemos, o que tratemos, contra su pérdida, destrucción, alteración, acceso o divulgación no autorizados.

De esta forma, aplicamos todas las medidas técnicas y organizativas apropiadas, en función de la naturaleza de los datos y de los riesgos que conlleva su tratamiento. Estas medidas están diseñadas para proteger la seguridad y confidencialidad de sus datos personales. Pueden incluir prácticas como el acceso limitado a los datos personales por parte de personas autorizadas en virtud de sus funciones, la seudonimización o el cifrado.

Además, nuestras prácticas, políticas y medidas de seguridad, físicas e informáticas (acceso seguro, proceso de autenticación, copia de seguridad, software, etc.) se comprueban periódicamente y se actualizan si es necesario.

9.    ¿Qué cookies utilizamos en nuestro sitio web?

9.1     ¿Qué es una cookie?

Las cookies son archivos informáticos que se almacenan automáticamente en el disco duro de su ordenador, tablet o teléfono móvil cuando navega por nuestro sitio web. Son gestionadas por su navegador web (Internet Explorer, Firefox, Safari o Google Chrome).

9.2     ¿Se almacenan cookies cuando navega por los sitios web de TBS?

En su primera visita a los sitios web de TBS, si pueden almacenarse cookies que requieran su consentimiento, un banner le informará de la presencia de estas cookies y le pedirá indicar su elección. Las cookies que requieren su consentimiento, de conformidad con la normativa, solo se almacenarán si usted las acepta. Puede informarse en cualquier momento y configurar sus cookies para aceptarlas o rechazarlas haciendo clic en “configurar mis cookies” en la parte inferior de cada página del sitio web o configurando su navegador.

9.3     ¿Qué datos se recogen a través de las cookies?

Las cookies pueden utilizarse para recopilar todos los datos relativos a un dispositivo en un momento dado, en particular:

10.  Ejercicio de sus derechos

Puede ejercer los siguientes derechos en relación con los datos personales que recopilamos/tratamos:

• Derecho de acceso (artículo 15 del RGPD): tiene derecho a solicitar el acceso a los datos personales que tenemos sobre usted, y solicitar una copia (más información);
• Derecho de rectificación: puede solicitar la rectificación de cualquier dato inexacto sobre usted;
• Derecho de supresión (artículo 17 del RGPD): puede solicitar la supresión de sus datos personales en determinadas circunstancias (más información);
• Derecho a la portabilidad (artículo 20 del RGPD): en determinadas condiciones, puede recibir todos los datos personales que le conciernan, y que nos haya facilitado, en un formato estructurado. También tiene derecho a solicitar que transmitamos sus datos, siempre que sea posible, a otro responsable del tratamiento (para saber más);
• Derecho de oposición por intereses legítimos (artículo 21 del RGPD) más información);
• Derecho a retirar el consentimiento en cualquier momento (artículo 7-3 del RGPD) más información);
• Derecho a la limitación del tratamiento (artículo 18 del RGPD): tiene derecho a limitar el tratamiento de sus datos si:
  • Usted impugna la exactitud de sus datos, hasta que verifiquemos su exactitud;
  • El tratamiento es ilícito, pero usted no desea que suprimamos sus datos;
  • Ya no necesitamos sus datos personales para los fines del tratamiento, pero sí para formulación, el ejercicio o la defensa de reclamaciones judiciales;
  • Usted se opone al tratamiento por motivos relacionados, a la espera de comprobar si nuestros motivos legítimos imperiosos para continuar con el tratamiento prevalecen sobre dichos intereses;

Cuando dichos datos personales estén sujetos a tales limitaciones, solo trataremos sus datos con su consentimiento, o para la formulación, el ejercicio o la defensa de reclamaciones legales (saber más);

• Derecho a definir qué ocurre con sus datos tras su fallecimiento y a elegir si transmitimos o no sus datos a un tercero que haya designado previamente (Ley para una República Digital – “Loi pour une République Numérique “) saber más).

Puede ejercer todos estos derechos poniéndose en contacto con el responsable de protección de datos (RPD) en la siguiente dirección privacy@andzup.com.

Cuando nos envíe una solicitud para ejercitar un derecho, le pediremos que especifique, en la medida de lo posible, el alcance de la solicitud, el tipo de derecho ejercido, el tratamiento de datos personales en cuestión y cualquier otra información útil para facilitar el estudio de su solicitud. Además, si existen dudas razonables sobre su identidad, se le podrá pedir que presente una prueba de esta.

Si, tras ponerse en contacto con nosotros, considera que no se han respetado sus derechos sobre sus datos, puede presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL).

11.   Actualización de la presente Política

Esta Política puede actualizarse regularmente para incluir las modificaciones de la normativa relativa a los datos personales.

Última actualización 30/12/2022.