Política de privacidad

La presente Política de privacidad ha sido elaborada por PVcase B.V., que actúa a través de su sucursal lituana PVcase B.V. Lietuvos filialas, con código 307618194, Bokšto g. 6, LT-01126, Vilna, Lituania) («PVcase», «nosotros» o «nos»). A efectos del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), PVcase B.V. actúa como responsable del tratamiento al tratar sus datos personales en relación con los servicios y actividades descritos en esta política.

PVcase está establecida y opera dentro de la Unión Europea. Por lo tanto, nuestras actividades de tratamiento de datos personales se llevan a cabo de conformidad con la legislación aplicable de la UE y de Lituania en materia de protección de datos. Si se encuentra fuera de la UE/EEE, tenga en cuenta que la normativa local sobre protección de datos puede diferir de la de la UE, y no garantizamos el cumplimiento de las leyes no comunitarias a menos que se indique explícitamente.

Para obtener más información sobre esta Política de privacidad, póngase en contacto con nosotros por correo electrónico: legal@pvcase.com

1. ¿Cómo utilizamos sus datos personales?

La presente Política de Privacidad describe cómo PVcase trata los datos personales en relación con diversas actividades, servicios e interacciones. Para ofrecer una visión general clara, hemos estructurado las principales actividades de tratamiento de datos por finalidad, tipo de datos personales implicados, base jurídica aplicable en virtud del RGPD y los respectivos períodos de conservación de los datos. Las actividades de tratamiento descritas se aplican a diferentes categorías de interesados, entre los que se incluyen solicitantes de empleo, clientes, socios comerciales, usuarios de la plataforma, investigadores, propietarios de terrenos y denunciantes. Cada actividad se lleva a cabo de conformidad con los principios de licitud, lealtad, transparencia, minimización de datos y limitación de la finalidad.

NO RECOPILAMOS NI TRATAMOS NINGUNA CATEGORÍA ESPECIAL DE DATOS PERSONALES (COMO DATOS RELATIVOS A LA SALUD, OPINIONES POLÍTICAS, CREENCIAS RELIGIOSAS O DATOS BIOMÉTRICOS) EN NINGUNA FASE DE NUESTRO TRATAMIENTO DE DATOS. LE ROGAMOS QUE NO FACILITE DICHOS DATOS EN EL MARCO DE LA CONTRATACIÓN, LAS RELACIONES CONTRACTUALES O CUALQUIER OTRA INTERACCIÓN CON PVCASE.

2. ¿Cuáles son las bases legales para el tratamiento de sus datos personales?

Tratamos sus datos personales tal y como se describe en la presente Política de privacidad basándonos en los siguientes fundamentos jurídicos:

la ejecución, celebración, modificación o gestión de un contrato de prestación de servicios (artículo 6, apartado 1, letra b), del RGPD);
el cumplimiento de nuestras obligaciones legales y requisitos reglamentarios (artículo 6, apartado 1, letra c), del RGPD);
la satisfacción de nuestros intereses legítimos o los de terceros (artículo 6, apartado 1, letra f), del RGPD);
su consentimiento (artículo 6, apartado 1, letra a).

En determinados casos, los mismos datos personales pueden tratarse en virtud de más de una de las bases jurídicas mencionadas anteriormente.

3. ¿Durante cuánto tiempo conservamos sus datos personales?

Tratamos y conservamos sus datos personales únicamente durante el tiempo necesario para alcanzar los fines para los que se tratan, o según lo exija la legislación aplicable.

Una vez que expire el plazo de tratamiento o conservación de datos especificado, eliminaremos o anonimizaremos de forma segura e irreversible sus datos personales tan pronto como sea razonablemente posible, dentro de un plazo justificable.

Solo se podrá aplicar un plazo de conservación y/o tratamiento más largo que el indicado en la presente Política de Privacidad en los siguientes casos:

los datos sean necesarios para la gestión adecuada de deudas o daños (por ejemplo, si incumple sus obligaciones financieras y/o patrimoniales o nos causa daños a nosotros o a terceros);
para resolver una controversia o reclamación con el fin de proteger nuestros intereses legítimos o los de terceros;
para permitirnos defendernos frente a reclamaciones, demandas o acciones legales existentes o potenciales y hacer valer nuestros derechos;
existan sospechas razonables de infracciones o actividades ilícitas que sean o puedan ser objeto de investigación;
para garantizar la restricción del acceso a los servicios en los casos en que el contrato entre nosotros haya sido rescindido debido a incumplimientos graves;
los datos sean necesarios para garantizar la seguridad, la integridad y la resiliencia de los sistemas de información (por ejemplo, tras la detección de actividades sospechosas en la Cuenta, la aplicación móvil, el sitio web, etc.); existen otros fundamentos jurídicos para la conservación de los datos en virtud de la legislación aplicable.

4. ¿Con qué fines y qué datos personales recopilamos?

Recogemos y tratamos únicamente los datos personales que sean suficientes y necesarios para alcanzar los fines definidos.

A continuación se ofrece información más detallada.

4.1. Uso de la demo de PVcase y tratamiento de datos relacionado

Cuando una persona solicita acceso a una demostración de PVcase, recopilamos determinados datos personales relacionados con la actividad empresarial con el fin de proporcionar acceso a nuestra plataforma y evaluar el interés del cliente potencial. Esto incluye el nombre y los apellidos de la persona, el correo electrónico de trabajo, el número de teléfono, el nombre de la empresa, el cargo, el número estimado de proyectos que se diseñarán en los próximos 6 meses, la clasificación de la envergadura de los proyectos, el perfil y el sector de la empresa, el tipo de negocio y el país.

Si se programa y lleva a cabo una llamada de demostración, podemos grabar la llamada con fines de control de calidad y formación interna. Estas grabaciones pueden incluir la voz del participante, su nombre, cargo, nombre de la empresa, opiniones expresadas y otra información personal compartida voluntariamente durante la conversación. La grabación se basa en el consentimiento (art. 6, apartado 1, letra a) del RGPD).

Cuando en la demostración participa un equipo de la organización del cliente potencial, se facilitan credenciales de acceso a la persona designada como usuario administrador. A efectos de seguimiento y configuración de la cuenta, tratamos el nombre, los apellidos, la dirección de correo electrónico y el cargo (si procede) del usuario administrador, con la base jurídica de la ejecución del contrato (art. 6, apartado 1, letra b) del RGPD).

Con el fin de permitir el acceso de otros miembros del equipo a través de la cuenta de administrador, tratamos los nombres completos y las direcciones de correo electrónico de los usuarios a los que se asignan licencias. Esto se realiza en virtud de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) de garantizar la funcionalidad operativa y el acceso del equipo al sistema.

Además, realizamos un seguimiento de la actividad de inicio de sesión del usuario «Admin», que incluye marcas de tiempo de inicio de sesión, identificadores de usuario, direcciones de correo electrónico, direcciones IP, tipos de navegador, tipos de dispositivo e identificadores de sesión. Los datos básicos de inicio de sesión (marca de tiempo, ID de usuario, correo electrónico) se tratan en el marco de la ejecución del contrato (art. 6, apartado 1, letra b) del RGPD), mientras que los metadatos técnicos (IP, navegador, dispositivo) se tratan en virtud de un interés legítimo (art. 6, apartado 1, letra f) del RGPD) para garantizar el diagnóstico y la seguridad del sistema.

Si la relación da lugar a un acuerdo contractual, tratamos los datos necesarios para la celebración y el cumplimiento del contrato: nombre, apellidos, dirección de correo electrónico, número de teléfono, cargo, firma y dirección comercial. Estos datos se tratan sobre la base jurídica de la ejecución del contrato (art. 6, apartado 1, letra b) del RGPD).

4.2. Atención al cliente y comunicación empresarial

PVcase trata datos personales en relación con diversas formas de comunicación utilizadas para responder a consultas, mantener relaciones profesionales y proporcionar información relacionada con los servicios o de carácter promocional. Estas comunicaciones pueden tener lugar a través de múltiples canales, entre los que se incluyen:

herramientas de asistente virtual o chatbot integradas en nuestro sitio web;
correspondencia por correo electrónico iniciada por el usuario o por el personal de PVcase;
llamadas telefónicas (entrantes o salientes, incluidas las notas de las llamadas, si procede);
herramientas de reuniones en línea (por ejemplo, Zoom, Microsoft Teams, Google Meet);
formularios de contacto enviados a través de nuestro sitio web;
reuniones presenciales o eventos empresariales;
mensajes o interacciones en redes sociales.

En el transcurso de dichas interacciones, PVcase puede tratar datos personales, entre los que se incluyen: su nombre completo, dirección de correo electrónico, número de teléfono, cargo, nombre de la empresa, dirección comercial, contenido de las comunicaciones, dirección IP, metadatos del navegador y del dispositivo, historial de reuniones, tickets de asistencia y notas internas del CRM, tales como preferencias, intereses, condición de responsable de la toma de decisiones o consultas anteriores.

La finalidad de este tratamiento es garantizar un servicio de atención al cliente eficaz, asistencia técnica, gestión de relaciones, comunicaciones de seguimiento y proporcionar información actualizada sobre productos y servicios. Esto se basa en el interés legítimo de PVcase en responder a las solicitudes y mantener las operaciones comerciales, de conformidad con el artículo 6, apartado 1, letra f), del RGPD.

Los registros de comunicación nunca se utilizan para fines incompatibles con el contexto original del contacto, y las personas siempre tienen derecho a oponerse a futuras comunicaciones poniéndose en contacto con nosotros.

4.3. Mensajes de marketing directo

Marketing directo dirigido a clientes actuales. PVcase puede tratar sus datos personales con el fin de enviar comunicaciones de marketing directo relativas a productos o servicios similares a los que haya adquirido o contratado anteriormente. Este tratamiento se basa en nuestro interés legítimo en mantener y desarrollar relaciones comerciales, de conformidad con el artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos (RGPD) y la legislación aplicable en materia de privacidad electrónica. Los datos personales tratados con este fin incluyen su nombre, dirección de correo electrónico, nombre de la empresa, cargo, preferencias de marketing e información sobre compras anteriores o interacciones relacionadas con los servicios.

Tiene derecho a oponerse al uso de sus datos personales con fines de marketing directo en cualquier momento y de forma gratuita. Si no desea recibir este tipo de comunicaciones, puede oponerse poniéndose en contacto con nosotros en legal@pvcase.com . Para garantizar que se respete su preferencia antes de que se envíe cualquier comunicación de marketing, le rogamos que exprese su oposición en un plazo de 10 días naturales a partir de la celebración del contrato. Transcurrido este plazo, podremos comenzar a enviarle mensajes de marketing relevantes, incluyendo siempre una opción clara para darse de baja en cada mensaje.

Marketing directo a clientes potenciales. PVcase puede tratar los datos personales de clientes potenciales con fines de marketing directo, de conformidad con el RGPD y la normativa aplicable en materia de privacidad electrónica. Cuando sea necesario, dicho tratamiento se basará en su consentimiento. Los datos personales utilizados para este fin incluyen su nombre, dirección de correo electrónico, nombre de la empresa, cargo, área de interés, estado del consentimiento e historial de comunicaciones. Estos datos pueden recopilarse directamente de usted —por ejemplo, cuando se inscribe en un seminario web, descarga materiales de marketing o envía un formulario de contacto— o, cuando la ley lo permita, obtenerse de fuentes profesionales de acceso público. Puede retirar su consentimiento en cualquier momento utilizando el enlace para darse de baja que figura en nuestros mensajes o poniéndose en contacto con nosotros por correo electrónico: legal@pvcase.com .

4.4. Seguimiento de la interacción con el boletín informativo

PVcase trata datos personales para analizar la interacción de los destinatarios con sus boletines informativos por correo electrónico. Cuando te suscribes a nuestro boletín informativo, los correos electrónicos pueden contener los denominados «píxeles de seguimiento»: pequeños elementos gráficos incrustados que nos permiten determinar si has abierto el mensaje y cuándo lo has hecho, así como en qué enlaces has hecho clic dentro del correo electrónico. Esta información nos permite realizar análisis estadísticos sobre el rendimiento de nuestras campañas de correo electrónico, evaluar el interés de los usuarios y mejorar la relevancia de futuras comunicaciones.

La base jurídica de este tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD, que se obtiene durante el proceso de suscripción al boletín informativo mediante el mecanismo de doble confirmación. Los datos de seguimiento recopilados a través de los píxeles son tratados exclusivamente por PVcase y no se comparten con terceros. Puede retirar su consentimiento en cualquier momento dándose de baja del boletín informativo. En tales casos, se eliminarán los datos relacionados con el seguimiento.

4.5. Tratamiento de los datos de los propietarios de terrenos para la planificación de proyectos solares y la evaluación de emplazamientos

PVcase no trata por sí misma los datos personales de los propietarios de terrenos o inmuebles privados con fines de planificación o evaluación de proyectos. En su lugar, proporcionamos a nuestros clientes una funcionalidad técnica que les permite acceder a dichos datos y gestionarlos directamente.

A través de nuestra herramienta, los clientes pueden utilizar créditos y enlaces de acceso para descargar información catastral y sobre la titularidad de terrenos procedente de los registros oficiales. Estos datos se ponen a disposición de los clientes directamente desde el registro, y PVcase no tiene acceso, visibilidad ni control sobre la información descargada. Los clientes son responsables de cualquier dato de los propietarios de terrenos que decidan introducir en nuestra herramienta, lo que incluye su recogida lícita y la notificación a los propietarios afectados, y PVcase no utiliza dichos datos para sus propios fines.

Cuando los clientes introducen datos de propietarios de terrenos en nuestra herramienta, PVcase los trata como responsable del tratamiento independiente únicamente con el fin de proporcionar, dar soporte y proteger la herramienta, así como para cumplir con la legislación aplicable, basándonos en nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD). Conservamos estos datos durante 90 días tras la finalización de la suscripción del cliente y, a continuación, los eliminamos de forma definitiva en un plazo de 45 días.

Si es usted propietario de un terreno y desea saber cómo se utilizan sus datos personales en este contexto, póngase en contacto con el cliente de PVcase correspondiente que haya descargado y gestione sus datos. Si tiene alguna pregunta sobre el tratamiento de estos datos por parte de PVcase, puede ponerse en contacto con nosotros en legal@pvcase.com .

4.6. Tratamiento de datos de los candidatos

PVcase trata los datos personales de los candidatos como parte de su proceso de selección para garantizar decisiones de contratación justas, transparentes y fundamentadas. Cuando envía una solicitud de empleo, recopilamos la información personal que nos facilita, incluyendo su nombre, dirección de correo electrónico, número de teléfono, CV o currículum, carta de presentación, perfil de LinkedIn (si lo ha facilitado), respuestas a las preguntas de la solicitud y cualquier otra información o documento que decida incluir. Estos datos se tratan sobre la base de su consentimiento, de conformidad con el artículo 6, apartado 1, letra a), del RGPD, y se utilizan con el fin de evaluar sus cualificaciones y determinar su idoneidad para el puesto.

Si se le invita a una entrevista, podremos realizar y grabar entrevistas en vídeo a través de herramientas de comunicación en línea seguras. Las grabaciones pueden incluir su imagen, su voz, sus respuestas verbales y cualquier dato personal revelado durante la entrevista. Al inicio de la sesión, le pediremos y grabaremos su consentimiento verbal para ser grabado. Este tratamiento se basa en su consentimiento explícito, de conformidad con el artículo 6, apartado 1, letra a), del RGPD. La finalidad de la grabación es facilitar evaluaciones justas y coherentes, permitiendo a los responsables de contratación y a otros miembros relevantes del equipo volver a ver la entrevista. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

En una fase posterior del proceso de selección, PVcase podrá recabar referencias sobre usted de personas que representen a sus empleadores actuales o anteriores. Estas referencias pueden incluir información sobre su cargo, período de empleo, responsabilidades laborales, rendimiento, motivos de la baja (si procede) y conducta profesional. Las referencias de su empleador actual solo se obtienen con su consentimiento explícito, tal y como exige el artículo 6, apartado 1, letra a), del RGPD. En el caso de las referencias de antiguos empleadores, la base jurídica es el interés legítimo de PVcase en tomar decisiones de contratación informadas y responsables, con arreglo al artículo 6, apartado 1, letra f), del RGPD.

También tratamos los datos personales de las propias personas que proporcionan las referencias —normalmente supervisores o representantes de RR. HH.—, que pueden incluir su nombre, cargo, datos de contacto profesionales y el contenido de su referencia. Este tratamiento es necesario para evaluar la idoneidad del candidato y se basa en el interés legítimo de PVcase de garantizar un proceso de selección justo y sólido. Todos los datos recopilados a través de la verificación de referencias se utilizan exclusivamente con fines de selección de personal y se conservan durante un máximo de cuatro meses tras la finalización del proceso de selección, salvo que sea necesario conservarlos para reclamaciones legales.

Además, podemos enriquecer tu solicitud con información disponible públicamente en tu perfil de LinkedIn. Nuestra plataforma de selección de personal, Recruitee, nos permite asociar los datos que nos facilitas —como tu nombre o los detalles de tu currículum— con contenido de LinkedIn de acceso público, como tu historial laboral o tu formación académica. No accedemos a ninguna información privada o restringida, ni extraemos datos de LinkedIn. Este enriquecimiento se lleva a cabo dentro de la plataforma Recruitee y no de forma externa. La base jurídica de este tratamiento es el interés legítimo de PVcase, con arreglo al artículo 6, apartado 1, letra f), del RGPD, en mejorar la eficiencia y la precisión del proceso de contratación. Puede oponerse a este tratamiento en cualquier momento poniéndose en contacto con nosotros en legal@pvcase.com .

Todos los datos personales tratados en el contexto de la selección de personal se utilizan exclusivamente con el fin de evaluar a los candidatos, garantizar prácticas de selección legales y justas, y defendernos frente a cualquier reclamación legal relacionada.

Si tiene alguna pregunta o desea ejercer sus derechos en virtud del RGPD —incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición al tratamiento o presentación de una reclamación—, puede ponerse en contacto con nosotros en legal@pvcase.com .

4.7. Gestión de las denuncias de irregularidades

PVcase trata los datos personales facilitados a través de su canal interno de denuncia de irregularidades con el fin de recibir, investigar y responder a las denuncias de infracciones reales o potenciales de la ley, conductas indebidas o incumplimientos de la ética profesional, de conformidad con la legislación sobre protección de los denunciantes. La base jurídica de este tratamiento es nuestra obligación legal (artículo 6, apartado 1, letra c), del RGPD), así como, en su caso, nuestro interés legítimo (artículo 6, apartado 1, letra f)) en garantizar la rendición de cuentas y el cumplimiento normativo dentro de la organización.

Los datos personales tratados pueden incluir su nombre, apellidos, fecha de nacimiento o número de identificación personal, datos de contacto, lugar de trabajo y cualquier información o documento relacionado con la infracción denunciada. En algunos casos, también pueden incluir datos sobre personas presuntamente implicadas en la conducta indebida.

Los datos se reciben directamente del denunciante o a través de los canales de denuncia específicos (por ejemplo, un formulario interno o un correo electrónico). Toda la información facilitada se trata de forma confidencial y solo tendrá acceso a ella el personal autorizado o terceros externos (por ejemplo, asesores jurídicos o investigadores) cuando sea necesario para evaluar la denuncia o actuar en consecuencia. PVcase también puede verse obligada a comunicar determinados casos a las autoridades públicas, de conformidad con las obligaciones legales.

4.8. Tratamiento de datos personales para el acceso con fines educativos y de investigación

PVcase ofrece acceso académico a su software con fines educativos y de investigación. Para evaluar la elegibilidad, expedir licencias y facilitar el uso en el marco de iniciativas académicas, tratamos los datos personales facilitados por investigadores y estudiantes. Esto incluye tu nombre y apellidos, cargo, direcciones de correo electrónico institucionales y privadas, número de teléfono, URL de tu perfil de LinkedIn, nombre de la universidad o institución, departamento o facultad, URL del sitio web de la universidad, país, tipo de licencia educativa solicitada, tu nivel de dominio de AutoCAD, otro software solar que utilices actualmente (por ejemplo, PVcomplete, PVsol, Helioscope, PVsyst), información sobre el coste del software (si procede), su interés en otros productos de PVcase (como Roof Mount, Prospect o Yield) y cualquier pregunta o comentario adicional que envíe de forma voluntaria.

Este tratamiento se basa en su consentimiento explícito, de conformidad con el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos (RGPD). Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros en legal@pvcase.com, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

4.9. Tratamiento de datos personales para colaboraciones con universidades

PVcase colabora con instituciones académicas para promover la educación, la investigación y la innovación a través de diversos modelos de colaboración. En este contexto, podemos tratar datos personales de representantes universitarios, miembros del cuerpo docente y estudiantes con los siguientes fines:

Exploración de colaboraciones académicas. Podemos tratar su nombre, dirección de correo electrónico, cargo, nombre de la universidad, departamento, país y contenido de las comunicaciones con el fin de iniciar y evaluar posibles colaboraciones con instituciones académicas. La base jurídica de este tratamiento es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en desarrollar relaciones académicas estratégicas.
Gestión de acuerdos de colaboración académica. Cuando se celebra un acuerdo académico formal, tratamos los datos necesarios para gestionar y administrar la colaboración, incluyendo su nombre, correo electrónico, número de teléfono, cargo, información sobre la universidad, documentación firmada y registros de comunicación. Este tratamiento es necesario para la ejecución de un contrato (artículo 6, apartado 1, letra b) del RGPD).
Coordinación de licencias educativas. PVcase puede proporcionar acceso educativo a su software mediante licencias académicas para estudiantes y personal docente. Al hacerlo, tratamos datos como sus direcciones de correo electrónico institucionales y privadas, cargo, afiliación universitaria, condición de estudiante o miembro del personal docente, detalles de la licencia concedida, información de uso y cualquier información adicional que envíe (por ejemplo, preguntas o comentarios). La base jurídica de este tratamiento es nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD) en gestionar el acceso y garantizar el uso adecuado de nuestros servicios educativos.

4.10. Uso de plataformas de redes sociales

PVcase mantiene páginas oficiales de la empresa en plataformas de redes sociales como LinkedIn, Facebook, Instagram, YouTube y otras para comunicarse con los usuarios, compartir novedades, responder a mensajes públicos y privados, y promocionar su marca. Cuando interactúas con PVcase a través de estas plataformas —ya sea comentando, dando «me gusta», compartiendo o enviando mensajes directos—, podemos tratar determinados datos personales que sean visibles a través de tu perfil público o que hayas facilitado voluntariamente.

Esto puede incluir su nombre, el enlace a su perfil, el contenido de sus comentarios o mensajes, sus reacciones («me gusta», «compartir») y cualquier información que envíe al participar en contenidos interactivos, como encuestas, sesiones de preguntas y respuestas o sorteos. Tratamos estos datos en base a nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en gestionar la interacción con el público, responder a consultas y mantener nuestra presencia en línea.

En el contexto de concursos o sorteos organizados en nuestros canales de redes sociales, podemos tratar información adicional, como tus datos de contacto y el contenido de tu participación, con el fin de gestionar la participación y entregar los premios. Este tratamiento se basa en la ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD).

Tenga en cuenta que las interacciones en las plataformas de redes sociales también están sujetas a las políticas de privacidad de los respectivos proveedores de dichas plataformas. Le recomendamos que revise sus condiciones y ajustes para comprender cómo se tratan sus datos personales independientemente de PVcase.

4.11. Publicidad dirigida y creación de audiencias

Llevamos a cabo publicidad dirigida en LinkedIn y Meta de dos maneras:

Los píxeles de la página web (LinkedIn Insight Tag y Meta Pixel) recopilan identificadores de cookies y de dispositivos, el comportamiento de navegación y la dirección IP para medir y reorientar nuestra publicidad. Base jurídica: su consentimiento otorgado a través del banner de cookies de nuestra página web (artículo 6, apartado 1, letra a), del RGPD); puede retirarlo en cualquier momento en la configuración de cookies.

Audiencias basadas en CRM: podemos cargar datos de contacto profesionales (correo electrónico, nombre, empresa, cargo) desde nuestro CRM (HubSpot y Salesforce) a LinkedIn y Meta para crear audiencias personalizadas y similares. Base jurídica: nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD en promocionar productos y servicios similares; puede oponerse en cualquier momento en legal@pvcase.com.

En lo que respecta al seguimiento mediante píxeles y a la correspondencia de audiencias, PVcase y la plataforma correspondiente actúan como responsables conjuntos del tratamiento.

5. ¿Cómo tratamos los datos de las cuentas empresariales?

Si los servicios se prestan a una entidad empresarial (una empresa, institución u organización) (en lo sucesivo, el «Cliente Empresarial»), tratamos los datos corporativos del Cliente Empresarial, los datos personales de las personas de contacto designadas, así como los datos personales de los usuarios añadidos a la cuenta del Cliente Empresarial, incluidos los empleados y colaboradores invitados por el usuario administrador. Estos datos personales pueden ser facilitados directamente por el Cliente Empresarial o por las propias personas.

Los datos del Cliente Empresarial se tratan de la misma manera y con los mismos fines que los de cualquier otro usuario de la cuenta que utilice los servicios y, por lo tanto, se aplican todas las finalidades del tratamiento de datos, las categorías de datos y demás disposiciones de la presente Política de Privacidad.

El Cliente Empresarial es siempre responsable de informar a sus usuarios y a cualquier otra persona cuyos datos personales nos facilite sobre el tratamiento de sus datos personales por parte de PVcase, tal y como se describe en el acuerdo entre el Cliente Empresarial y PVcase, así como de poner a su disposición la presente Política de Privacidad.

A petición del usuario administrador del Cliente Empresarial o de la persona de contacto designada, podemos facilitar al Cliente Empresarial informes sobre el uso de las licencias asignadas dentro de su cuenta. Estos informes se limitan al nombre de cada usuario, su dirección de correo electrónico profesional, la asignación de la licencia y la fecha del último inicio de sesión. Compartimos estos datos en virtud de nuestro interés legítimo y el del Cliente Empresarial (artículo 6, apartado 1, letra f), del RGPD) en la gestión de las licencias, la supervisión del cumplimiento del acuerdo y la garantía de la seguridad de los servicios. El Cliente Empresarial recibe estos datos en calidad de responsable independiente del tratamiento y solo podrá utilizarlos para estos fines.

Conservamos los datos de las cuentas de usuario durante 90 días tras la finalización de la suscripción del Cliente Empresarial y los eliminamos en un plazo de 45 días a partir de ese momento. Las copias conservadas en las copias de seguridad se eliminan cuando estas se sobrescriben en el ciclo normal de copias de seguridad.

Cuando los usuarios utilizan los servicios de PVcase, recopilamos datos de uso, tales como las horas de inicio de sesión, la información de la sesión, la activación de la licencia, el número de usuarios simultáneos, las funciones utilizadas y la frecuencia con la que se utilizan. Utilizamos estos datos para supervisar el cumplimiento de las condiciones de la licencia, garantizar la seguridad de los servicios y analizar y mejorar nuestros servicios. La base jurídica de este tratamiento es nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD) en proteger nuestros servicios y licencias, así como en desarrollar nuestros productos.

En los casos en que los Clientes Empresariales actúen como responsables del tratamiento de los datos personales de sus empleados o representantes (es decir, cuando accedan y utilicen información a través de la aplicación móvil para sus propios fines), no somos responsables de dichas actividades de tratamiento, y las disposiciones de la presente Política de Privacidad no se aplican a dichas operaciones.

6. ¿Cómo garantizamos la seguridad de sus datos personales?

Tratamos sus datos personales de forma responsable y segura, de conformidad con nuestras políticas internas de protección de datos y aplicando las medidas técnicas y organizativas adecuadas para protegerlos contra el tratamiento ilícito, la pérdida accidental, la destrucción, el daño, la alteración, la divulgación o cualquier otra acción de tratamiento no autorizada. En consecuencia, nos regimos por los siguientes principios fundamentales de tratamiento de datos:

Recogemos datos personales únicamente con fines específicos y legítimos.
Tratamos los datos personales de forma leal y únicamente para la finalidad original.
Conservamos los datos personales únicamente durante el tiempo necesario para alcanzar los fines definidos o según lo exija la ley.
Los datos personales solo son tratados por empleados autorizados y con acceso oficial.
Tratamos los datos utilizando medidas técnicas y organizativas adecuadas.
Los datos personales solo se ceden a terceros cuando existe una base jurídica para ello.
Cuando procede, notificamos a la Inspección Estatal de Protección de Datos cualquier violación confirmada o sospechada de la seguridad de los datos.
Impartimos formación periódica sobre protección de datos a nuestros empleados.
Llevamos a cabo auditorías periódicas de seguridad informática, tanto internas como externas.
Revisamos, adaptamos y mejoramos continuamente nuestros procesos para garantizar el tratamiento más seguro posible de la recogida, el acceso, la transmisión, el uso y otras operaciones relacionadas con los datos personales.
Supervisamos regularmente nuestros sistemas en busca de posibles violaciones o ataques; sin embargo, no es posible garantizar la seguridad absoluta de la información transmitida a través de Internet ni prevenir por completo las violaciones, especialmente aquellas que puedan producirse debido a su propio descuido o al hecho de compartir datos con terceros. Por lo tanto, tenga en cuenta que usted asume la responsabilidad personal y el riesgo al enviar sus datos personales a través de una conexión a Internet, la aplicación móvil o el sitio web. Asimismo, asume toda la responsabilidad por revelar voluntariamente la información de su cuenta a terceros y/o por el manejo descuidado o negligente de los datos personales recibidos directamente de nosotros.

7. Acerca de las cookies

PVcase utiliza cookies y tecnologías similares en la Plataforma. Puede obtener más información al respecto consultando nuestra Política de cookies.

8. ¿Quién recibe su información?

Para prestar sus servicios de forma eficaz, PVcase puede compartir datos personales con terceros cuidadosamente seleccionados, que actúan como encargados del tratamiento o, en determinados casos, como responsables del tratamiento independientes. Estos destinatarios participan en virtud de una necesidad contractual, una obligación legal o un interés legítimo, y se clasifican en las siguientes categorías:

Proveedores de infraestructura en la nube —entre los que se incluyen Google LLC (Google Drive), Amazon Web Services, Inc. y Microsoft Corporation (Microsoft OneDrive)—, que proporcionan la infraestructura de alojamiento, almacenamiento y computación necesaria para el funcionamiento de los servicios de PVcase.
Proveedores de gestión de relaciones con los clientes, análisis de productos y participación: como Gainsight, que se utiliza para gestionar las operaciones de éxito de los clientes, las comunicaciones y las interacciones de asistencia. En el caso de los usuarios que hayan dado su consentimiento, analizamos el uso y el comportamiento con respecto al producto (como la interacción con las funciones y los datos de sesión) para ofrecer orientación personalizada dentro de la aplicación y campañas de adopción específicas. Estos datos se tratan de forma que nos permiten identificar las necesidades individuales de los usuarios para garantizar una asistencia y una prestación de servicios eficaces.
Plataformas publicitarias y de redes sociales —entre las que se incluyen LinkedIn Ireland Unlimited Company y Meta Platforms Ireland Limited, con las que compartimos datos de píxeles del sitio web y, cuando procede, datos de contacto del CRM (como el correo electrónico, el nombre, la empresa y el cargo) para ofrecer publicidad segmentada y crear audiencias personalizadas y similares.
Herramientas de comunicación y programación de reuniones —entre las que se incluyen Zoom Video Communications, Inc., Microsoft Teams y Google Meet, utilizadas para organizar y llevar a cabo demostraciones de productos, sesiones de asistencia y reuniones de negocios.
Proveedores de procesamiento de pagos y gestión de suscripciones: se encargan de la facturación y los servicios de suscripción relacionados con las ofertas comerciales de PVcase.
Proveedores de diagnóstico técnico y análisis —entre ellos, Mixpanel y HubSpot—, utilizados para supervisar el rendimiento, realizar el seguimiento de errores y mejorar la experiencia del usuario.
Consultores jurídicos, financieros y de cumplimiento normativo —entre los que se incluyen asesores jurídicos externos, auditores y despachos de contabilidad, contratados para garantizar el cumplimiento de la legislación aplicable y cumplir con las obligaciones legales o de auditoría.
Autoridades públicas y reguladoras —como las autoridades fiscales, las autoridades de protección de datos o las fuerzas del orden, cuando la divulgación sea exigida legalmente en virtud de la legislación de la UE o nacional.
Empresas afiliadas dentro del grupo PVcase, que pueden acceder a los datos con fines administrativos internos, de asistencia o de coordinación de servicios entre entidades, de conformidad con los acuerdos de intercambio de datos dentro del grupo.
Instituciones académicas y socios de investigación: en los casos en que los usuarios soliciten licencias académicas o participen en proyectos conjuntos de investigación o educativos, PVcase podrá compartir información limitada con las universidades u organismos de investigación pertinentes, sobre la base del consentimiento o de acuerdos contractuales.
Empleadores anteriores o actuales y personas de referencia profesionales: en el contexto de la selección de personal, podemos recabar información de referencia sobre los candidatos de personas que actúen en nombre de sus empleadores anteriores o actuales (por ejemplo, supervisores o representantes de RR. HH.).
Referentes y personas designadas por los candidatos: cuando los candidatos faciliten los datos de contacto de empleadores anteriores o actuales con fines de referencia, podremos tratar el nombre, el cargo, la opinión profesional y la información de contacto (correo electrónico, número de teléfono) del referente designado. Estos datos no se recogen directamente de los propios referentes, sino que se utilizan para obtener información relevante sobre la idoneidad del candidato.
Proveedores de plataformas de selección de personal —incluido Recruitee B.V. (Países Bajos), que proporciona el software de selección de personal utilizado por PVcase para gestionar las solicitudes de empleo, programar entrevistas y comunicarse con los candidatos.
Plataformas e integraciones de terceros elegidas por el cliente empresarial: cuando el cliente empresarial decide conectar una plataforma o integración de terceros con los servicios de PVcase, transferimos los datos pertinentes a dicho proveedor siguiendo las instrucciones del cliente empresarial.

Los siguientes proveedores de servicios están establecidos fuera del Espacio Económico Europeo, lo que puede dar lugar a que sus datos se transfieran fuera de dicho espacio. En estos casos, los datos personales están protegidos por el hecho de que los proveedores de servicios se adhieren a las cláusulas contractuales tipo de la UE para la transferencia de datos, tal y como las ha aprobado la Comisión Europea:

Amazon Web Services, Inc. (EE. UU.);
Google LLC (EE. UU.);
Apple Inc. (EE. UU.);
Microsoft Corporation (EE. UU.);
Slack Technologies, Inc. (EE. UU.);
Salesforce, Inc. (EE. UU.);
HubSpot, Inc. (EE. UU.);
Mixpanel
Gainsight

Cuando compartimos datos de usuarios con un cliente empresarial establecido fuera del Espacio Económico Europeo (véase la sección 5), la transferencia está protegida por las cláusulas contractuales tipo de la UE para transferencias entre responsables del tratamiento.

Además, cuando proceda, PVcase podrá transferir datos personales a terceros establecidos en países que se beneficien de una decisión de adecuación de la Comisión Europea en virtud del artículo 45 del RGPD. En tales casos, no se requieren garantías adicionales.

9. Enlaces a sitios web de terceros

Podemos proporcionar hipervínculos a sitios web de terceros para su comodidad. No controlamos los sitios web de terceros y no nos hacemos responsables del contenido de ningún sitio web de terceros al que se acceda a través de un enlace, ni de ningún hipervínculo que aparezca en dichos sitios web. No nos hacemos responsables de las prácticas de privacidad ni del contenido de los sitios web de terceros.

10. Sus derechos

En esta sección, hemos resumido los derechos que le asisten en virtud de la legislación en materia de protección de datos. Algunos de estos derechos son complejos, por lo que solo ofrecemos los aspectos principales de los mismos. Por consiguiente, le recomendamos que consulte la legislación pertinente y las directrices de las autoridades reguladoras para obtener una explicación completa de estos derechos.

Sus otros derechos principales en virtud de la legislación sobre protección de datos son los siguientes: (i) el derecho de acceso a los datos; (ii) el derecho de rectificación (tenga en cuenta que puede ejercer la mayor parte de este derecho iniciando sesión en su cuenta aquí); (iii) el derecho a la supresión de sus datos personales; (iv) el derecho a limitar el tratamiento de sus datos personales; (v) el derecho a oponerse al tratamiento de sus datos personales; (vi) el derecho a la portabilidad de los datos; (vii) el derecho a presentar una reclamación ante una autoridad de control; y (viii) el derecho a retirar el consentimiento.

El derecho de acceso a los datos. Tiene derecho a obtener confirmación sobre si tratamos o no sus datos personales y, en caso afirmativo, a acceder a dichos datos, junto con cierta información adicional. Dicha información adicional incluye detalles sobre las finalidades del tratamiento, las categorías de datos personales en cuestión y los destinatarios de los datos personales. Siempre que no se vean afectados los derechos y libertades de terceros, le facilitaremos una copia de sus datos personales. La primera copia se facilitará de forma gratuita, pero las copias adicionales podrán estar sujetas a una tarifa razonable.

El derecho de rectificación. Tiene derecho a que se rectifiquen los datos personales inexactos que le conciernen y, teniendo en cuenta los fines del tratamiento, a que se completen los datos personales incompletos que le conciernen.

En determinadas circunstancias, tiene derecho a la supresión de sus datos personales. Dichas circunstancias incluyen los siguientes casos: (i) cuando los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; (ii) cuando retire su consentimiento para el tratamiento basado en el consentimiento y no exista ninguna otra base jurídica para tratar los datos; (iii) cuando se oponga al tratamiento en virtud de determinadas normas de la legislación aplicable en materia de protección de datos; (iv) el tratamiento se realiza con fines de marketing directo; o (v) los datos personales se han tratado de forma ilícita. No obstante, existen excepciones al derecho de supresión. Dichas excepciones incluyen los casos en que el tratamiento sea necesario: (i) para el ejercicio del derecho a la libertad de expresión e información; (ii) para el cumplimiento de nuestra obligación legal; o (iii) para la formulación, el ejercicio o la defensa de reclamaciones legales.

En determinadas circunstancias, tiene derecho a limitar el tratamiento de sus datos personales. Dichas circunstancias son las siguientes: (i) cuando impugne la exactitud de los datos personales; (ii) cuando el tratamiento sea ilícito, pero se oponga a la supresión; (iii) cuando ya no necesitemos los datos personales para los fines de nuestro tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales; y (iv) cuando se haya opuesto al tratamiento, a la espera de la verificación de dicha oposición. Cuando el tratamiento se haya restringido por estos motivos, podremos seguir almacenando sus datos personales; no obstante, solo trataremos dichos datos de cualquier otra forma: (i) con su consentimiento; (ii) para la formulación, el ejercicio o la defensa de reclamaciones legales; (iii) para la protección de los derechos de otra persona; o (iv) por razones de interés público importante.

Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, pero solo en la medida en que la base jurídica del tratamiento sea que este sea necesario para: el cumplimiento de una misión de interés público o para los fines de los intereses legítimos perseguidos por nosotros o por un tercero. Si formula dicha objeción, dejaremos de tratar los datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

El derecho a la portabilidad de los datos. En la medida en que la base jurídica para nuestro tratamiento de sus datos personales sea: (i) el consentimiento; o (ii) la ejecución de un contrato o las medidas que deban adoptarse a petición suya antes de la celebración de un contrato, necesarias para la celebración del mismo, tiene derecho a que le facilitemos sus datos personales en un formato estructurado, de uso común y legible por máquina. No obstante, este derecho no se aplica cuando ello pudiera afectar negativamente a los derechos y libertades de terceros.

Si considera que nuestro tratamiento de sus datos personales infringe la legislación en materia de protección de datos, tiene el derecho legal de presentar una reclamación ante una autoridad de control responsable de la protección de datos. Puede hacerlo en el Estado miembro de la UE en el que tenga su residencia habitual, en su lugar de trabajo o en el lugar donde se haya producido la supuesta infracción. Nuestro tratamiento de datos está supervisado por la Inspección Estatal de Protección de Datos de la República de Lituania, con domicilio social en la calle A. Juozapavičiaus, 6, LT-09310, https://vdai.lrv.lt/

En la medida en que la base jurídica para el tratamiento de sus datos personales sea el consentimiento, tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de la misma.

Puede ejercer cualquiera de los derechos aquí indicados poniéndose en contacto con nosotros enl egal@pvcase.com .

11. Actualización de sus datos

Por favor, infórmenos si es necesario corregir o actualizar los datos personales que tenemos sobre usted.

12. Suplemento de privacidad para Estados Unidos

En esta sección se explica cómo tratamos los datos personales de las personas físicas en Estados Unidos («Suplemento de EE. UU.»). Nuestra empresa está establecida en la UE y cumple principalmente con el RGPD. Teniendo en cuenta nuestra escala y actividad actuales en EE. UU., las leyes estatales de privacidad exhaustivas (por ejemplo, la CCPA/CPRA de California, la VCDPA de Virginia, la CPA de Colorado, la UCPA de Utah y otras similares) suelen aplicarse únicamente a las organizaciones que alcanzan los umbrales legales establecidos. Actualmente nos encontramos por debajo de dichos umbrales y no «vendemos» ni «compartimos» datos personales tal y como definen esos términos dichas leyes. Si nuestras operaciones en Estados Unidos cambian de tal manera que se aplique cualquiera de estas leyes, actualizaremos este Suplemento y respetaremos los derechos correspondientes.

Privacidad de los menores (COPPA). Nuestros servicios no están dirigidos a menores de 13 años y no recopilamos deliberadamente información personal de menores de 13 años. Si cree que un menor de 13 años nos ha facilitado información personal, póngase en contacto con nosotros para que podamos eliminarla.
Cumplimiento de la normativa de marketing. Los correos electrónicos de marketing incluyen un enlace para darse de baja, y atendemos las solicitudes de baja en un plazo de 10 días laborables. Sí ofrecemos mensajes SMS, obtenemos el consentimiento expreso previo y atendemos los mensajes de «STOP» de forma inmediata.
Solicitudes de «No vender ni compartir». No vendemos datos personales ni los compartimos para publicidad conductual en distintos contextos. Si esto cambiara, proporcionaremos los avisos y las opciones de exclusión obligatorios (incluido el respeto de las señales universales de exclusión reconocidas, cuando proceda).
«Shine the Light» de California y Nevada. No revelamos información personal a terceros para sus propios fines de marketing directo y no vendemos «información protegida» según la legislación de Nevada. Si esto cambia, proporcionaremos los derechos y las opciones de exclusión requeridos.
Aviso «Do Not Track» de California. Muchos navegadores de Internet cuentan con funciones de «Do Not Track» que, cuando están activadas, envían una señal (la «señal DNT») a los sitios web que visita para indicar que no desea que se le realice un seguimiento. Actualmente, dada la falta de uniformidad en su implementación entre los distintos navegadores, nuestro sitio web no responde a las señales «Do Not Track».
Incidentes de seguridad. Si un incidente de seguridad de los datos afecta a residentes en EE. UU., le notificaremos de conformidad con las leyes estatales estadounidenses aplicables.
Contacto. Los residentes en EE. UU. pueden ponerse en contacto con nosotros en legal@pvcase.com en relación con este Suplemento para EE. UU.

13. Modificaciones de nuestra Política de privacidad

Podemos modificar esta Política de privacidad en cualquier momento; en caso de cambios sustanciales, es posible que se lo comuniquemos por correo electrónico. Esta Política de privacidad se actualizó por última vez el 01.09.2026.

14. Información de contacto

Haremos todo lo posible por responder a cualquier pregunta o resolver cualquier duda relacionada con su privacidad con la mayor brevedad posible.

Agradecemos cualquier comentario, consulta o solicitud relacionada con el uso que hacemos de tus datos personales. Si deseas ponerte en contacto con nosotros, puedes hacerlo en legal@pvcase.com.