Privacy Notice ES
TeamHaven es un producto utilizado por empresas para gestionar la actividad de campo de sus empleados y recopilar datos de forma digital. Nuestros clientes suelen subir datos sobre cada uno de sus empleados, y dichos datos pueden contener información personal. Nuestros clientes también pueden recopilar datos personales o información sensible relacionada con el negocio.
Aunque no tenemos control sobre la información personal que nuestros clientes decidan subir, entendemos que debemos tratar toda la información personal con el máximo respeto.
Con este fin, esta política explica cómo protegemos y utilizamos la información personal.
- "TeamHaven Ltd" y "Nosotros" se refieren a la empresa, TeamHaven Ltd.
- "TeamHaven" se refiere al producto Software as a Service vendido por TeamHaven Ltd.
- "TeamHaven Mobile" se refiere a la aplicación móvil de TeamHaven para iOS y Android.
- "Cliente" se refiere a un cliente de TeamHaven Ltd.
- "Datos del Cliente" se refiere a los datos subidos a TeamHaven por un Cliente, incluidos los datos recopilados utilizando TeamHaven en nombre de un Cliente.
- "Individuo" se refiere a una persona empleada por o afiliada a un Cliente.
- "Sujeto de Datos" se refiere a un individuo que puede proporcionar información personal al controlador de datos.
- "Información Personal" se refiere a los Datos del Cliente que contienen información personal, privada o confidencial sobre un Individuo.
- "Datos Personales" significa cualquier información relacionada con una persona identificada o identificable ('sujeto de datos'); una persona identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre de usuario, nombre, número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona.
- "Controlador" significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y medios del tratamiento de datos personales.
- "Encargado del Tratamiento" significa la persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales en nombre del controlador. El encargado del tratamiento es TeamHaven Ltd.
- "Tratamiento" significa cualquier operación o conjunto de operaciones que se realicen sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, grabación, organización, estructuración, almacenamiento, adaptación o modificación, recuperación, consulta, uso, divulgación por transmisión, difusión o de cualquier otra forma de disponibilidad, alineación o combinación, restricción, supresión o destrucción.
- "Sistema de Archivo" significa cualquier conjunto estructurado de datos personales que son accesibles de acuerdo con criterios específicos, ya sea de forma centralizada, descentralizada o dispersa en función de criterios funcionales o geográficos.
- "Tercero" significa una persona física o jurídica, autoridad pública, agencia o cuerpo distinto del sujeto de datos, controlador, encargado del tratamiento y personas que, bajo la autoridad directa del controlador o encargado del tratamiento, están autorizadas a tratar datos personales.
- "Consentimiento" del sujeto de datos significa cualquier indicación libre, específica, informada y sin ambigüedades de los deseos del sujeto de datos mediante la cual este, mediante una declaración o una acción afirmativa clara, manifiesta su acuerdo al tratamiento de datos personales que le conciernen.
TeamHaven ha implementado y está actualmente certificado bajo las siguientes dos normas ISO:
- ISO 9001 Sistemas de Gestión de Calidad
- ISO 27001 Gestión de la Seguridad de la Información Estas se auditan y renuevan anualmente. Todo el personal de TeamHaven recibe formación y reciclaje anualmente. Para garantizar el más alto nivel de seguridad de los Datos del Cliente, TeamHaven ha adoptado lo siguiente:
- Ley de Protección de Datos del Reino Unido de 2018
- RGPD del Reino Unido (a partir del 1 de enero de 2021 de acuerdo con el Acta de Acuerdo de Retirada de la Unión Europea de 2020) TeamHaven observará continuamente cualquier cambio en la legislación y las mejores prácticas de la industria y aplicará las modificaciones necesarias.
Como controlador de datos, determinamos los fines y medios del tratamiento de sus Datos Personales. Esto incluye datos recopilados directamente de usted, como cuando se pone en contacto con nosotros a través de nuestro formulario de contacto o cualquier otro método de comunicación como correo electrónico o llamada telefónica. Nuestras responsabilidades incluyen garantizar la legalidad, equidad y transparencia del tratamiento de datos y salvaguardar sus derechos como sujeto de datos.
Nos basamos en intereses legítimos para tratar sus Datos Personales, como proteger la seguridad de nuestro Servicio y Usuarios, y proporcionar información sobre nuestros Servicios que creemos que usted y su organización pueden encontrar útiles, monitorear y mejorar los correos electrónicos de marketing y proteger nuestros derechos e intereses legales. Usted puede oponerse a este tratamiento.
Retendremos sus Datos Personales por un período de tiempo que sea consistente con el propósito original de la recopilación de datos. Cuando ya no tengamos una necesidad legítima de tratar su información, la eliminaremos de nuestras bases de datos activas.
TeamHaven utiliza Subencargados adicionales como se detalla a continuación y, salvo lo descrito en esta Política, no divulgaremos intencionadamente los Datos Personales que recopilamos o almacenamos. Utilizamos los siguientes proveedores de servicios de terceros:
- Pipedrive UK Ltd - Sistema CRM Pipedrive Dirección registrada de Pipedrive: Wey House, Farnham Road, Guildford, Surrey, Inglaterra GU1 4YD, Reino Unido.
- Intuit Limited - Gestor de Correo Electrónico de Marketing Mailchimp Dirección registrada de Mailchimp: Cardinal Place, 80 Victoria Street, Londres, SW1E 5JL, Reino Unido.
- Tawk.to Inc. - Herramienta de Chat en Línea Tawk Dirección registrada de Tawk: 187 East Warm Springs Rd, SB298, Las Vegas, NV, 89119, Estados Unidos.
- Help Scout PBC - Plataforma de Soporte al Cliente HelpScout Dirección registrada de HelpScout: 68 Harrison Ave #605, PMB 78505, Boston, MA 02111, Estados Unidos.
TeamHaven trata los datos bajo la autoridad del controlador. TeamHaven utiliza los servicios de la nube de Microsoft Azure para su infraestructura técnica, y dichos datos se almacenan allí.
Microsoft Azure North Europe-Irlanda, dirección registrada: Takeda Ireland Ltd (Grange Castle), New Nangor Road, Grange, Dublín 22, Co. Dublín, Irlanda. El servidor principal está ubicado en los Países Bajos (Región Azure Europa Occidental). Para más información, por favor visite: Sitio web de Microsoft Azure – Política de Puerto Seguro
TeamHaven también proporciona soporte técnico y puede ser necesario almacenar temporalmente Datos Personales en los ordenadores de los empleados de TeamHaven. Para más detalles, consulte a continuación la información que podemos recopilar y cómo la utilizamos.
- La información proporcionada al completar el formulario de Contacto/Solicitud de Soporte. Esta información puede incluir: nombre de usuario, nombre, apellido, dirección de correo electrónico, número de teléfono, nombre de la empresa y tipo de empresa.
- La información proporcionada al comunicarse con un empleado de TeamHaven por correo electrónico, teléfono o reunión. Esta información podría incluir: nombre de usuario, dirección de correo electrónico, nombre, apellido, nombre de la empresa, tipo de empresa y cualquier detalle discutido durante el contacto.
- TeamHaven Mobile puede recopilar su ubicación geográfica al iniciar y completar visitas.
- Recopilamos la fecha y hora en que un Individuo utilizó la aplicación móvil de TeamHaven por última vez, la versión de la aplicación TeamHaven que está usando, la dirección IP pública y la plataforma móvil utilizada para iniciar sesión.
- Los clientes pueden cargar Información Personal sobre los Individuos. La Información Personal podría incluir nombre de usuario, nombre, apellido, dirección de domicilio, teléfono, dirección de correo electrónico e información SMS. Los clientes también pueden cargar otros datos personales. Es responsabilidad del controlador adherirse a los principios de tratamiento de datos.
- Dependiendo de la configuración del Controlador de Datos en TeamHaven, TeamHaven puede almacenar una calificación de éxito asociada a la Información Personal de un Individuo. Esto se utiliza para ayudar al Controlador de Datos a asignar los Individuos adecuados a las llamadas adecuadas dentro de TeamHaven.
- TeamHaven utiliza cookies en el sitio web de TeamHaven. Estas son cookies de sesión necesarias para el correcto funcionamiento del sitio web. Para más información, consulte la política de Gestión de Cookies.
- Los datos de contacto obtenidos de nuestro formulario de Contacto/Solicitud de Soporte serán utilizados por TeamHaven Ltd únicamente para el propósito de contactar al individuo con respecto a su solicitud.
- Ocasionalmente, podemos utilizar Información Personal contenida en los Datos del Cliente para obtener las direcciones de correo electrónico de los Individuos y notificarles eventos específicos de TeamHaven, como tiempos de inactividad y actualizaciones del sistema.
- Podemos utilizar su dirección postal para determinar la ubicación geográfica de su domicilio.
- Podemos utilizar la ubicación geográfica de su domicilio para facilitar la planificación de rutas precisa y determinar su proximidad a las ubicaciones de tiendas.
- Para obtener la ubicación geográfica de su domicilio, podemos enviarla a Google Maps for Business. Si lo hacemos, no incluiremos ninguna otra información aparte de su dirección (sin nombre, número de teléfono, correo electrónico, etc.).
- TeamHaven Mobile recopila su ubicación geográfica para que podamos determinar si estaba cerca de una ubicación de tienda al iniciar y/o completar una visita a la tienda.
- Los nombres de usuario asignados a los usuarios de TeamHaven están contenidos en el registro de la aplicación móvil, y si el usuario final presenta un ticket de soporte, el registro de eventos puede ser necesario para proporcionar asistencia adicional. Los nombres de usuario obtenidos de esta manera solo se utilizarán para asistir en la consulta y no se compartirán ni utilizarán de otra manera.
- Los datos personales pueden capturarse durante la recopilación de datos y esta información temporal se almacena en la memoria del dispositivo cuando se utiliza TeamHaven Mobile. Si el usuario final presenta un ticket de soporte, puede ser necesario el acceso a la base de datos temporal para proporcionar asistencia adicional. Cualquier dato personal obtenido de esta manera solo se utilizará para asistir en la consulta y no se compartirá ni utilizará de otra manera.
Retenemos la información personal durante el tiempo que sea necesario para cumplir con nuestra obligación contractual con nuestro cliente. Es responsabilidad del controlador de datos mantener información precisa y actualizada. Una vez que los datos personales se han marcado para su eliminación, primero se archivarán durante un período de 90 días para permitir opciones de restauración. Después de 90 días, los datos se eliminan de forma permanente de la base de datos. La eliminación de los datos puede realizarse antes si el cliente lo solicita.
Tenga en cuenta que el período de retención de los datos recopilados directamente por TeamHaven Ltd. se detalla en la sección de TeamHaven como Controlador de Datos y Subencargados.
Derecho a ser informado El controlador deberá, en el momento en que se obtengan los datos personales, proporcionar al sujeto de datos información sobre cómo se está tratando de forma:
- Lícita
- Justa
- Transparente
TeamHaven trata los datos del cliente según lo dispuesto en el Artículo 6 del RGPD. El tratamiento es necesario para la ejecución de este contrato al que el sujeto de datos es parte o para tomar medidas a petición del sujeto de datos antes de celebrar un contrato. Tratamiento Justo Es responsabilidad del controlador de datos explicar el propósito de los datos que se están tratando, cuánto tiempo se retendrán y con quién se pueden compartir.
El controlador deberá adoptar las medidas adecuadas para proporcionar cualquier información sobre el tratamiento al sujeto de datos de manera concisa, transparente, inteligible y fácilmente accesible, utilizando un lenguaje claro y sencillo. La información se proporcionará por escrito o por otros medios, incluidos, cuando corresponda, medios electrónicos. Cuando el sujeto de datos lo solicite, la información podrá proporcionarse oralmente, siempre que se pruebe la identidad del sujeto de datos por otros medios.
Como se establece en el Artículo 15 del RGPD, el controlador garantizará que los sujetos de datos puedan solicitar acceso a sus datos personales, saber dónde se almacena la información, cuánto tiempo se retiene y con qué propósito se almacena. TeamHaven cumplirá con todas las solicitudes de acceso realizadas por los sujetos de datos asignados a la cuenta del cliente.
Cuando se recopilen datos personales relacionados con un sujeto de datos, el controlador deberá, en el momento en que se obtengan los datos personales, proporcionar al sujeto de datos toda la siguiente información:
- La identidad y los datos de contacto del controlador y, en su caso, del representante del controlador.
- Los datos de contacto del delegado de protección de datos, en su caso.
- Los fines del tratamiento para el cual están destinados los datos personales, así como la base jurídica del tratamiento.
- En caso de que el tratamiento se base en el controlador, los intereses legítimos perseguidos por el controlador o por un tercero.
- Los destinatarios o las categorías de destinatarios de los datos personales, en su caso.
- Cuando corresponda, el hecho de que el controlador tiene la intención de transferir datos personales a un tercer país u organización internacional.
- El período durante el cual se almacenarán los datos personales o, si eso no es posible, los criterios utilizados para determinar dicho período.
- La existencia del derecho a solicitar al controlador acceso a, rectificación o supresión de los datos personales o restricción del tratamiento de datos en relación con el sujeto de datos o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.
- La existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.
- El derecho a presentar una queja ante una autoridad supervisora.
El encargado del tratamiento notificará al controlador sin demora injustificada después de tener conocimiento de una brecha de datos personales. Además, el encargado del tratamiento notificará a la ICO sin demora injustificada, hasta un máximo de 72 horas después de tener conocimiento de una brecha de datos personales, si es probable que resulte en un alto riesgo para los derechos y libertades de las personas físicas o de los sujetos de datos.
Describa la naturaleza de la brecha de datos personales, incluyendo, cuando sea posible, las categorías y el número aproximado de sujetos de datos afectados y las categorías y el número aproximado de registros de datos personales involucrados. Comunicar el nombre y los datos de contacto del delegado de protección de datos u otro punto de contacto donde se pueda obtener más información. Describa las consecuencias probables de la brecha de datos personales. Describa las medidas adoptadas o propuestas por el responsable para abordar la brecha de datos personales, incluyendo, cuando sea apropiado, medidas para mitigar sus posibles efectos adversos. Cuando la brecha de datos personales pueda resultar en un alto riesgo para los derechos y libertades de las personas físicas, el responsable deberá comunicar la brecha de datos personales al sujeto de datos sin demora injustificada.
Tiene derecho a presentar una queja si considera que su información personal no fue tratada de manera responsable y conforme a las buenas prácticas. Puede encontrar los detalles sobre el procedimiento de quejas aquí.
También tiene derecho a presentar una queja directamente ante la Oficina del Comisionado, donde podrá encontrar una guía sobre cómo hacerlo aquí.
Última actualización de la política: 20/09/2024
Datos de contacto del Enlace de Protección de Datos de TeamHaven:
• Correo electrónico: dpo@teamhaven.com
• Teléfono: +44 (0) 1249561050