Protección de Datos Personales / Política de Privacidad

1. Deber de información

Los datos personales que nos facilite serán incorporados a un fichero responsabilidad de IGT MICROELECTRONICS S. L., con domicilio en C/ Alonso Cano, 87, 28003 Madrid. Dichos datos serán utilizados con la finalidad necesaria para el cumplimiento de la relación solicitada y gestionar la relación contractual. Con esta finalidad sus datos serán tratados durante la vigencia de la relación contractualy, posteriormente, durante 15 años con la finalidad de atender a las posibles responsabilidades derivadas de la relación contractual.

En caso de haber contratado el Software a través de un tercero que no sea IGT, le informamos y Usted autoriza a que los datos necesarios para mantener la relación y prestarle el servicio de soporte sobre el Software puedan ser comunicados a dicho tercero siempre que sean estrictamente necesarios para el cumplimiento de la finalidad marcada. En estos casos, se informa que IGT y el tercero distribuidor no están relacionados jurídicamente por lo que cada parte responderá de forma personal de sus acciones.

Asimismo, IGT utilizará sus datos de contacto para mantenerle informado, por cualquier medio, sobre productos y servicios de IGT, relacionados con el sector informático, que puedan ser de su interés. En cada comunicación, podrá oponerse a recibir este tipo de información a través del medio de contacto indicado para tramitar su baja. La base jurídica que legitima este tratamiento es el interés legítimo de IGT, así como la existencia de una relación jurídica previa siendo comunicaciones sobre productos o servicios similares a los originalmente contratados por Usted. Sus datos serán tratados con esta finalidad de forma indefinida hasta que se oponga a ello o solicite la supresión de sus datos.

En todo momento podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación de su tratamiento y portabilidad, cuando dichos derechos sean aplicables, a través de comunicación escrita a la dirección de arriba indicada aportando fotocopia de su DNI o documento equivalente y concretando su solicitud. Asimismo, si considera que sus datos han sido tratados de forma inadecuada, tendrá derecho a presentar una reclamación ante la Agencia Española de protección de Datos (C/ Jorge Juan, 6. 28001 – Madrid www.aepd.es).

Usted, con la aceptación de las presentes condiciones, queda informado y consiente que IGT podrá tener acceso a los datos de uso del Software y toda la información estadística (no personal) que el Software almacena, teniendo IGT la potestad de realizar estudios para mejorar la calidad del producto, soporte y explotar dicha información para sus propios intereses. En dicha información nunca se tratarán datos personales.

2. Encargo de tratamiento

El uso del Software implica que los datos personales que Usted almacene en el mismo, puedan ser accedidos por IGT para custodia y soporte. En base a lo anterior, a los efectos de este Contrato, Usted tendrá la consideración de responsable del tratamiento y IGT tendrá la consideración de encargado del tratamiento conforme a lo establecido en los artículos 28 y 29 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD) y a lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPD).

En consecuencia, IGT asume las siguientes obligaciones:

• Acceder a los datos de carácter personal responsabilidad de Usted únicamente cuando sea imprescindible para el buen desarrollo de los servicios para los que ha sido contratado.
• Tratar los datos conforme a las instrucciones que reciba de Usted.
• Seguir los procedimientos e instrucciones que reciba de Usted, especialmente en lo relativo al deber de información y, en su caso, la obtención del consentimiento de los afectados.
• Informar inmediatamente a Usted si IGT detectase que alguna de las instrucciones de Usted infringe la normativa vigente en materia de protección de datos.
• No destinar, aplicar o utilizar los datos de carácter personal responsabilidad de Usted con fin distinto del indicado en el presente Contrato o de cualquier otra forma que suponga un incumplimiento de las instrucciones de Usted.
• No revelar, transferir, ceder o de otra forma comunicar los datos de carácter personal responsabilidad de Usted, ya sea verbalmente o por escrito, por medios electrónicos, papel o mediante acceso informático, ni siquiera para su conservación, a ningún tercero, salvo que exista autorización o instrucción previa de Usted. En los casos de comunicación necesaria a distribuidores externos para mantener la relación contractual y soporte del servicio no será necesaria la anterior autorización.
• Por la presente IGT le informa, y Usted acepta, que ciertos servicios pueden estar subcontratados. Estos servicios pueden ser subcontratados con las siguientes empresas:
• Google
• Amazon
• Microsoft
• Oracle
• IBM
• 1&1
• ...

Aunque en la mayoría de los casos estos servicios no implicarán una transferencia de los mismos fuera del Espacio Económico Europeo, IGT asegura que en los casos donde puede existir una transferencia internacional, el proveedor ofrece garantías adecuadas de protección de datos mediante su adhesión a los Principios del Escudo de Privacidad; la implantación de normas corporativas vinculantes en su grupo empresarial o la firma de las condiciones contractuales estándar aprobadas por Decisión de la Comisión Europea.

• Sin perjuicio de lo anterior, salvo para los servicios auxiliares propios de la actividad de IGT, en caso de que IGT necesitara subcontratar todo o parte de los servicios contratados por Usted en los que intervenga el tratamiento de datos personales, deberá comunicarlo previamente y por escrito a Usted, con una antelación mínima de 1 mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto. La subcontratación podrá llevarse a cabo si Usted no manifiesta su oposición en el plazo establecido. El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable. IGT seguirá siendo plenamente responsable ante Usted en lo referente al cumplimiento de las obligaciones.
• Dar traslado a Usted a la mayor brevedad posible de cualquier solicitud de ejercicio del derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individualizadas automatizadas, que pudiera ser recibida por IGT con motivo del cumplimiento del objeto del presente contrato, a fin de que por el mismo se resuelva en los plazos establecidos por la normativa vigente.
• Poner a disposición de Usted toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen Usted u otro auditor autorizado por este.
• En caso de que IGT deba transferir o permitir acceso a datos personales responsabilidad de Usted a un tercero en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará a Usted de esa exigencia legal de manera previa, salvo que estuviese prohibido por razones de interés público.
• Una vez cumplida o resuelta la relación contractual acordada entre Usted y IGT, Usted deberá proporcionar a IGT instrucciones precisas sobre el destino de los datos, pudiendo elegir entre su devolución, remisión a otro prestador de servicios o destrucción íntegra, siempre que no exista previsión legal que exija la conservación de los datos, en cuyo caso no podrá procederse a su destrucción.
• Adoptar y aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad que evite su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, conforme lo previsto en el artículo 32 del RGPD. Dichas medidas podrán incluir, entre otros:
• la seudonimización y el cifrado de datos personales;
• la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, así como la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
• un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
• En caso de violación de la seguridad de los datos personales en los sistemas de información utilizados por IGT para la prestación de los servicios objeto del presente Contrato, IGT deberá notificar a Usted, sin dilación indebida, y en cualquier caso antes del plazo máximo de 72 horas, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia conforme a lo dispuesto en el artículo 33.3 del RGPD.