Política de privacidad

La presente Política de Privacidad es emitida por PVcase, UAB, una sociedad de responsabilidad limitada privada constituida conforme a las leyes de la República de Lituania, con código de entidad jurídica 304839853 y domicilio social en Bokšto str. 6, Vilna, Lituania (en adelante, «PVcase», «nosotros» o «nuestro»). A los efectos del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), PVcase actúa como responsable del tratamiento cuando procesa sus datos personales en relación con los servicios y actividades descritos en la presente política.

PVcase está establecida y opera dentro de la Unión Europea. Por lo tanto, nuestras actividades de tratamiento de datos personales se llevan a cabo de conformidad con la normativa aplicable en materia de protección de datos de la Unión Europea y de la República de Lituania. Si usted se encuentra fuera de la UE/EEE, tenga en cuenta que la normativa local de protección de datos puede diferir de la aplicable en la Unión Europea y no garantizamos el cumplimiento de legislaciones no pertenecientes a la UE salvo que se indique expresamente.

Para obtener más información relacionada con esta Política de Privacidad, puede ponerse en contacto con nosotros por correo electrónico a través de legal@pvcase.com

  1. ¿Cómo utilizamos sus datos personales?

La presente Política de Privacidad describe cómo PVcase trata los datos personales en relación con diversas actividades, servicios e interacciones. Con el fin de proporcionar una visión clara, hemos estructurado las principales actividades de tratamiento de datos según su finalidad, el tipo de datos personales implicados, la base jurídica aplicable conforme al RGPD y los correspondientes periodos de conservación de los datos. Las actividades de tratamiento descritas se aplican a distintas categorías de interesados, incluidos candidatos a empleo, clientes, socios comerciales, usuarios de la plataforma, investigadores, propietarios de terrenos y denunciantes. Cada actividad se lleva a cabo de conformidad con los principios de licitud, lealtad y transparencia, minimización de datos y limitación de la finalidad. 

NO RECOPILAMOS NI TRATAMOS CATEGORÍAS ESPECIALES DE DATOS PERSONALES (COMO DATOS RELATIVOS A LA SALUD, OPINIONES POLÍTICAS, CREENCIAS RELIGIOSAS O DATOS BIOMÉTRICOS) EN NINGUNA ETAPA DE NUESTROS TRATAMIENTOS. LE SOLICITAMOS AMABLEMENTE QUE NO FACILITE ESTE TIPO DE DATOS EN EL CONTEXTO DE PROCESOS DE SELECCIÓN, RELACIONES CONTRACTUALES O CUALQUIER OTRA INTERACCIÓN CON PVCASE.

  1. ¿Cuáles son las bases jurídicas para el tratamiento de sus datos personales?

Tratamos sus datos personales, tal como se describe en esta Política de Privacidad, en virtud de las siguientes bases jurídicas:

  • la ejecución, celebración, modificación o administración de un contrato de prestación de servicios (artículo 6.1.b del RGPD);

  • el cumplimiento de nuestras obligaciones legales y requisitos normativos (artículo 6.1.c del RGPD);

  • la satisfacción de nuestros intereses legítimos o los de terceros (artículo 6.1.f del RGPD);

  • su consentimiento (artículo 6.1.a del RGPD).

En determinados casos, los mismos datos personales pueden tratarse en virtud de varias de las bases jurídicas indicadas.

  1. ¿Durante cuánto tiempo conservamos sus datos personales?

Tratamos y conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados o durante el plazo exigido por la normativa aplicable. 

Una vez finalizado el periodo de tratamiento o conservación correspondiente, eliminaremos sus datos personales o los convertiremos de manera irreversible en datos anónimos tan pronto como sea razonablemente posible dentro de un plazo justificable.

Podrá aplicarse un periodo de conservación y/o tratamiento más largo que el indicado en esta Política de Privacidad únicamente en los siguientes supuestos:

  • cuando los datos sean necesarios para una correcta gestión de deudas o daños (por ejemplo, si usted incumple obligaciones financieras y/o patrimoniales o causa perjuicios a nosotros o a terceros);

  • para resolver una disputa o reclamación con el fin de proteger nuestros intereses legítimos o los de terceros;

  • para permitirnos defendernos frente a reclamaciones, demandas o acciones legales existentes o potenciales, así como para ejercer nuestros derechos;

  • cuando existan sospechas razonables de infracciones o actividades ilícitas que estén siendo o puedan ser objeto de investigación;

  • para garantizar la restricción de acceso a los servicios en casos en los que el acuerdo entre las partes haya sido rescindido debido a infracciones graves;

  • cuando los datos sean necesarios para garantizar la seguridad, integridad y resiliencia de los sistemas de información (por ejemplo, al detectarse actividad sospechosa en la cuenta, la aplicación móvil, el sitio web, etc.);

  • cuando existan otros fundamentos legales para la conservación conforme a la legislación aplicable.

  1. ¿Con qué finalidades y qué datos personales recopilamos?

Recopilamos y tratamos únicamente los datos personales que resultan suficientes y necesarios para alcanzar las finalidades definidas.

A continuación, se proporciona información más detallada.

4.1. Uso de la demostración de PVcase y tratamiento de datos relacionado

Cuando una persona solicita acceso a una demostración de PVcase, se recopilan determinados datos personales de carácter profesional con el fin de proporcionar acceso a la plataforma y evaluar el interés del posible cliente. Estos datos incluyen nombre y apellidos, correo electrónico profesional, número de teléfono, nombre de la empresa, cargo, número estimado de proyectos que se prevé diseñar en los próximos seis meses, clasificación de la escala del proyecto, perfil e industria de la empresa, tipo de negocio y país.

Si se programa y realiza una llamada de demostración, esta podrá grabarse con fines de control de calidad y formación interna. Las grabaciones pueden incluir la voz del participante, su nombre, cargo, nombre de la empresa, opiniones expresadas y otra información personal compartida voluntariamente durante la conversación. La grabación se basa en el consentimiento (artículo 6.1.a del RGPD).

Cuando la demostración involucra a un equipo dentro de la organización del posible cliente, a la persona designada como usuario administrador («Admin») se le facilitan credenciales de acceso. A efectos de seguimiento y configuración de la cuenta, se tratan nombre, apellidos, dirección de correo electrónico y cargo del usuario administrador (cuando proceda), sobre la base jurídica de la ejecución del contrato (artículo 6.1.b del RGPD).

Para permitir el acceso de otros miembros del equipo a través de la cuenta del administrador, se tratan los nombres completos y direcciones de correo electrónico de los usuarios a los que se asignan licencias. Este tratamiento se basa en el interés legítimo (artículo 6.1.f del RGPD) de garantizar la funcionalidad operativa y el acceso del equipo al sistema.

Adicionalmente, se registra la actividad de inicio de sesión del usuario administrador, que incluye marcas de tiempo de inicio de sesión, identificadores de usuario, direcciones de correo electrónico, direcciones IP, tipos de navegador, tipos de dispositivo e identificadores de sesión. Los datos básicos de inicio de sesión (marca temporal, ID de usuario y correo electrónico) se tratan en el marco de la ejecución del contrato (artículo 6.1.b del RGPD), mientras que los metadatos técnicos (IP, navegador, dispositivo) se tratan sobre la base del interés legítimo (artículo 6.1.f del RGPD) para fines de diagnóstico y seguridad del sistema.

Si la relación deriva en un acuerdo contractual, se tratan los datos necesarios para la celebración y ejecución del contrato: nombre, apellidos, correo electrónico, número de teléfono, cargo, firma y dirección profesional. Este tratamiento se basa en la ejecución del contrato (artículo 6.1.b del RGPD).

4.2. Atención al cliente y comunicación empresarial

PVcase trata datos personales en relación con diversas formas de comunicación utilizadas para responder a consultas, mantener relaciones profesionales y proporcionar información relacionada con los servicios o de carácter promocional. Estas comunicaciones pueden llevarse a cabo a través de múltiples canales, incluidos:

  • herramientas de asistente virtual o chatbot integradas en el sitio web;

  • correspondencia por correo electrónico iniciada por la persona interesada o por el personal de PVcase;

  • llamadas telefónicas (entrantes o salientes, incluidas notas de llamada cuando proceda);

  • herramientas de reuniones en línea (por ejemplo, Zoom, Microsoft Teams, Google Meet);

  • formularios de contacto enviados a través del sitio web;

  • reuniones presenciales o eventos empresariales;

  • mensajes o interacciones en redes sociales.

En el curso de dichas interacciones, PVcase puede tratar datos personales como su nombre completo, dirección de correo electrónico, número de teléfono, cargo, nombre de la empresa, dirección profesional, contenido de las comunicaciones, dirección IP, metadatos del navegador y del dispositivo, historial de reuniones, incidencias de soporte y notas internas en sistemas CRM, como preferencias, intereses, condición de responsable de la toma de decisiones o consultas previas.

La finalidad de este tratamiento es garantizar una atención al cliente eficaz, soporte técnico, gestión de relaciones, comunicaciones de seguimiento y el suministro de información actualizada sobre productos y servicios. Este tratamiento se basa en el interés legítimo de PVcase en responder a solicitudes y mantener sus operaciones comerciales, de conformidad con el artículo 6.1.f del RGPD.

Los registros de comunicación nunca se utilizan para fines incompatibles con el contexto original del contacto, y las personas interesadas tienen siempre derecho a oponerse a futuras comunicaciones contactando con nosotros.

  1. Mensajes de marketing directo

Marketing directo a clientes existentes PVcase puede tratar sus datos personales con la finalidad de enviar comunicaciones de marketing directo relativas a productos o servicios similares a aquellos que usted haya adquirido o contratado previamente. Este tratamiento se basa en nuestro interés legítimo en mantener y desarrollar relaciones comerciales, de conformidad con el artículo 6.1.f del RGPD y la normativa aplicable en materia de privacidad en las comunicaciones electrónicas. Los datos personales tratados con esta finalidad incluyen su nombre, dirección de correo electrónico, nombre de la empresa, cargo, preferencias de marketing e información sobre compras anteriores o interacciones relacionadas con los servicios.

Usted tiene derecho a oponerse en cualquier momento y de forma gratuita al uso de sus datos personales con fines de marketing directo. Si no desea recibir dichas comunicaciones, puede oponerse contactando con nosotros en legal@pvcase.com. Para garantizar que su preferencia sea respetada antes del envío de cualquier comunicación comercial, le solicitamos que manifieste su oposición dentro de los 10 días naturales siguientes a la celebración del contrato. Transcurrido dicho plazo, podremos comenzar a enviarle mensajes de marketing relevantes, incluyendo siempre una opción clara de cancelación de suscripción en cada comunicación.

Marketing directo a clientes potenciales. PVcase puede tratar datos personales de clientes potenciales con fines de marketing directo de conformidad con el RGPD y la normativa aplicable en materia de privacidad en las comunicaciones electrónicas. Cuando sea necesario, dicho tratamiento se basará en su consentimiento. Los datos personales utilizados con esta finalidad incluyen su nombre, dirección de correo electrónico, nombre de la empresa, cargo, área de interés, estado del consentimiento e historial de comunicaciones. Estos datos pueden ser recopilados directamente de usted —por ejemplo, cuando se registra en un seminario web, descarga material de marketing o envía un formulario de contacto— o, cuando esté legalmente permitido, obtenerse de fuentes profesionales de acceso público. Usted puede retirar su consentimiento en cualquier momento utilizando el enlace de cancelación de suscripción incluido en nuestras comunicaciones o contactando con nosotros en legal@pvcase.com. 

  1. Seguimiento de la interacción con boletines informativos

PVcase trata datos personales con el fin de analizar la interacción de los destinatarios con sus boletines informativos enviados por correo electrónico. Cuando usted se suscribe a nuestro boletín, los correos electrónicos pueden contener los denominados píxeles de seguimiento, pequeños elementos gráficos incrustados que nos permiten determinar si y cuándo se abrió el mensaje, así como qué enlaces se seleccionaron dentro del correo electrónico. Esta información nos permite realizar análisis estadísticos sobre el rendimiento de nuestras campañas de correo electrónico, evaluar el interés de los usuarios y mejorar la relevancia de futuras comunicaciones.

La base jurídica de este tratamiento es su consentimiento, conforme al artículo 6.1.a del RGPD, que se obtiene durante el proceso de suscripción mediante el mecanismo de doble confirmación («double opt-in»). Los datos de seguimiento recopilados mediante píxeles son tratados exclusivamente por PVcase y no se comparten con terceros. Usted puede retirar su consentimiento en cualquier momento cancelando la suscripción al boletín. En tal caso, los datos relacionados con el seguimiento serán eliminados.

  1. Tratamiento de datos de propietarios de terrenos para la planificación de proyectos solares y la evaluación de emplazamientos

PVcase no trata por sí misma datos personales de propietarios privados de terrenos o bienes inmuebles con fines de planificación o evaluación de proyectos. En su lugar, proporcionamos a nuestros clientes funcionalidades técnicas que les permiten acceder y gestionar directamente dichos datos.

A través de nuestra herramienta, los clientes pueden utilizar créditos y enlaces de acceso para descargar información catastral y de titularidad de terrenos desde registros oficiales. Estos datos se ponen a disposición de los clientes directamente desde el registro correspondiente, y PVcase no tiene acceso, visibilidad ni control sobre la información descargada. Cualquier dato de propietarios de terrenos que los clientes decidan incorporar a nuestra herramienta permanece bajo su exclusivo control y responsabilidad, y PVcase no utiliza dichos datos para fines propios.

La conservación y el tratamiento de los datos de propietarios de terrenos dentro de la herramienta son determinados por nuestros clientes, en su calidad de responsables del tratamiento, de conformidad con sus propias políticas y con la legislación aplicable en materia de protección de datos. PVcase actúa únicamente como proveedor de servicios que aloja la herramienta y no recopila, almacena ni trata de forma independiente datos personales de propietarios de terrenos.

Si usted es propietario de un terreno y desea conocer cómo se utilizan sus datos personales en este contexto, deberá ponerse en contacto con el cliente de PVcase correspondiente que haya descargado y gestione sus datos. Para consultas relacionadas con la herramienta de PVcase, puede contactarnos en legal@pvcase.com.                        

  1. Tratamiento de datos de candidatos

PVcase trata los datos personales de los candidatos como parte de su proceso de selección con el fin de garantizar decisiones de contratación justas, transparentes e informadas. Cuando envía una solicitud de empleo, recopilamos la información personal que proporcionas, incluyendo su nombre, dirección de correo electrónico, número de teléfono, CV o currículum, carta de presentación, perfil de LinkedIn (si se proporciona), respuestas a las preguntas de la solicitud y cualquier otra información o documento que decida incluir. Estos datos se tratan sobre la base de su consentimiento, de conformidad con el artículo 6(1)(a) del RGPD, y se utilizan con el fin de evaluar sus cualificaciones y determinar su idoneidad para el puesto. 

Si es invitado/a a una entrevista, podremos realizar y grabar entrevistas por vídeo a través de herramientas seguras de comunicación en línea. Las grabaciones podrán incluir su imagen, voz, respuestas verbales y cualquier dato personal que divulgue durante la entrevista. Al inicio de la sesión, le solicitaremos y registraremos su consentimiento verbal para la grabación. Este tratamiento se basa en su consentimiento explícito conforme al artículo 6(1)(a) del RGPD. La finalidad de la grabación es apoyar evaluaciones justas y coherentes, permitiendo a los responsables de contratación y a otros miembros relevantes del equipo revisar la entrevista. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

En una fase posterior del proceso de selección, PVcase podrá recopilar referencias sobre usted de personas que representen a sus empleadores actuales o anteriores. Estas referencias pueden incluir información sobre su cargo, período de empleo, responsabilidades laborales, desempeño, motivos de salida (si procede) y conducta profesional. Las referencias de su empleador actual se obtienen únicamente con su consentimiento explícito, de conformidad con el artículo 6(1)(a) del RGPD. En el caso de referencias de empleadores anteriores, la base legal es el interés legítimo de PVcase en tomar decisiones de contratación informadas y responsables, conforme al artículo 6(1)(f) del RGPD.

También tratamos los datos personales de los propios referentes —normalmente supervisores o representantes de RR. HH.— que pueden incluir su nombre, cargo, datos de contacto profesionales y el contenido de la referencia. Este tratamiento es necesario para evaluar la idoneidad del candidato y se basa en el interés legítimo de PVcase en garantizar un proceso de selección justo y sólido. Todos los datos recopilados mediante comprobaciones de referencias se utilizan exclusivamente con fines de contratación y se conservan durante un máximo de cuatro meses tras la finalización del proceso de selección, salvo que sea necesario conservarlos para reclamaciones legales.

Además, podemos enriquecer su candidatura con información disponible públicamente en su perfil de LinkedIn. Nuestra plataforma de selección, Recruitee, nos permite asociar los datos que proporcione —como nombre o los detalles de su currículum— con contenido de LinkedIn accesible públicamente, como su historial laboral o formación. No accedemos a información privada o restringida ni realizamos scraping de datos de LinkedIn. Este enriquecimiento se realiza dentro de la plataforma Recruitee y no de forma externa. La base legal de este tratamiento es el interés legítimo de PVcase, conforme al artículo 6(1)(f) del RGPD, en mejorar la eficiencia y precisión del proceso de contratación. Puede oponerse a este tratamiento en cualquier momento contactando con nosotros en legal@pvcase.com.

Todos los datos personales tratados en el contexto de la selección se utilizan exclusivamente para evaluar a los candidatos, garantizar prácticas de contratación legales y justas y defenderse frente a posibles reclamaciones legales relacionadas. 

Si tiene alguna pregunta o desea ejercer sus derechos conforme al RGPD —incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición al tratamiento o presentación de una reclamación— puede contactarnos en legal@pvcase.com.

  1. Gestión de denuncias de informantes

PVcase trata los datos personales enviados a través de su canal interno de denuncias con el fin de recibir, investigar y responder a informes de infracciones reales o potenciales de la ley, conductas indebidas o vulneraciones de la ética profesional, de conformidad con la Ley de la República de Lituania sobre la Protección de los Denunciantes. La base legal de este tratamiento es nuestra obligación legal (artículo 6(1)(c) del RGPD), así como, cuando proceda, nuestro interés legítimo (artículo 6(1)(f)) en garantizar la responsabilidad y el cumplimiento normativo dentro de la organización.

Los datos personales tratados pueden incluir su nombre, apellidos, fecha de nacimiento o número de identificación personal, datos de contacto, lugar de trabajo y cualquier información o documento relacionado con la infracción denunciada. En algunos casos, también puede incluir datos de personas presuntamente implicadas en la conducta indebida.

Los datos se reciben directamente del denunciante o a través de los canales de notificación habilitados (por ejemplo, formulario interno o correo electrónico). Toda la información proporcionada se trata de forma confidencial y solo será accesible para personal autorizado o terceros externos (por ejemplo, asesores legales o investigadores) cuando sea necesario para evaluar o actuar sobre la denuncia. PVcase también puede estar obligada a comunicar determinados casos a las autoridades públicas, de conformidad con las obligaciones legales aplicables.

  1. Tratamiento de datos personales para acceso educativo y de investigación

PVcase ofrece acceso académico a su software con fines educativos y de investigación. Para evaluar la elegibilidad, emitir licencias y prestar soporte en el marco de iniciativas académicas, tratamos los datos personales proporcionados por investigadores y estudiantes. Esto incluye su nombre y apellidos, cargo, direcciones de correo electrónico institucional y personal, número de teléfono, URL de perfil de LinkedIn, nombre de la universidad o institución, departamento o facultad, sitio web de la universidad, país, tipo de licencia educativa solicitada, nivel de competencia en AutoCAD, otros programas solares utilizados (por ejemplo, PVcomplete, PVsol, Helioscope, PVsyst), información sobre costes de software (si procede), interés en otros productos de PVcase (como Roof Mount, Prospect o Yield), y cualquier pregunta o comentario adicional que envíe voluntariamente.

Este tratamiento se basa en su consentimiento explícito, de conformidad con el artículo 6(1)(a) del RGPD. Puede retirar su consentimiento en cualquier momento contactando con legal@pvcase.com, sin que ello afecte a la licitud del tratamiento previo a la retirada.

  1. Tratamiento de datos personales para colaboraciones universitarias

PVcase colabora con instituciones académicas para promover la educación, la investigación y la innovación mediante diversos modelos de colaboración. En este contexto, podemos tratar datos personales de representantes universitarios, personal docente y estudiantes para los siguientes fines:

  • Exploración de colaboraciones académicas. Podemos tratar su nombre, correo electrónico, cargo, nombre de la universidad, departamento, país y contenido de las comunicaciones con el fin de iniciar y evaluar posibles colaboraciones con instituciones académicas. La base legal es nuestro interés legítimo (artículo 6(1)(f) del RGPD) en desarrollar relaciones académicas estratégicas. 

  • Gestión de acuerdos de colaboración académica. Cuando se formaliza un acuerdo académico, tratamos los datos necesarios para gestionar y administrar la colaboración, incluyendo nombre, correo electrónico, teléfono, cargo, información universitaria, documentación firmada y registros de comunicación. Este tratamiento es necesario para la ejecución de un contrato (artículo 6(1)(b) del RGPD).

  • Coordinación de licencias educativas. PVcase puede proporcionar acceso educativo a su software bajo licencias académicas para estudiantes y personal docente. Para ello, tratamos datos como direcciones de correo electrónico institucionales y personales, cargo, afiliación universitaria, rol de estudiante o docente, detalles de la licencia concedida, información de uso y cualquier información adicional que envíes (por ejemplo, preguntas o comentarios). La base legal es nuestro interés legítimo (artículo 6(1)(f) del RGPD) en gestionar el acceso y garantizar el uso adecuado de nuestros servicios educativos. 

  • Uso de plataformas de redes sociales

PVcase mantiene páginas oficiales de la empresa en plataformas de redes sociales como LinkedIn, Facebook, Instagram, YouTube y otras, para comunicarse con los usuarios, compartir actualizaciones, responder a mensajes públicos y privados y promocionar su marca. Cuando interactúa con PVcase a través de estas plataformas —comentando, dando «me gusta», compartiendo o enviando mensajes directos— podemos tratar determinados datos personales visibles en su perfil público o proporcionados voluntariamente.

Esto puede incluir su nombre, enlace al perfil, contenido de comentarios o mensajes, reacciones (me gusta, compartidos) y cualquier información enviada mediante la participación en contenidos interactivos como encuestas, sesiones de preguntas y respuestas o sorteos. Tratamos estos datos sobre la base de nuestro interés legítimo (artículo 6(1)(f) del RGPD) en gestionar la participación pública, responder a consultas y mantener nuestra presencia en línea. 

En el contexto de concursos o sorteos organizados en nuestras redes sociales, podemos tratar información adicional, como datos de contacto y contenido enviado, con el fin de gestionar la participación y otorgar premios. Este tratamiento se basa en la ejecución de un contrato (artículo 6(1)(b) del RGPD).

Ten en cuenta que las interacciones en redes sociales también están sujetas a las políticas de privacidad de los respectivos proveedores de la plataforma. Recomendamos revisar sus condiciones y configuraciones para comprender cómo se tratan sus datos personales de forma independiente de PVcase.

  1. ¿Cómo procesamos los datos de las cuentas empresariales?

Si los servicios se prestan a una entidad empresarial (una empresa, institución u organización) (en adelante, el «Cliente Empresarial»), tratamos los datos corporativos del Cliente Empresarial, los datos personales de las personas de contacto designadas, así como los datos personales de los empleados añadidos a la Cuenta del Cliente Empresarial. Estos datos personales pueden ser proporcionados directamente por el Cliente Empresarial o por los propios interesados.

Los datos del Cliente Empresarial se tratan de la misma manera y para los mismos fines que los de cualquier otro usuario de cuenta que utilice los servicios y, por lo tanto, se aplican todos los fines del tratamiento, categorías de datos y demás disposiciones de esta Política de Privacidad. 

El Cliente Empresarial es siempre responsable de informar a sus empleados y personas de contacto designadas sobre el tratamiento de sus datos personales, tal y como se establece en el acuerdo entre el Cliente Empresarial y PVcase, así como de facilitarles un enlace a esta Política de Privacidad.

En los casos en que los Clientes Empresariales actúen como responsables del tratamiento de los datos personales de sus empleados o representantes (es decir, cuando accedan y utilicen la información a través de la Aplicación Móvil para sus propios fines), no somos responsables de dichas actividades de tratamiento, y las disposiciones de esta Política de Privacidad no se aplican a esas operaciones.

  1.      ¿Cómo garantizamos la seguridad de sus datos personales?

Tratamos sus datos personales de forma responsable y segura, de conformidad con nuestras políticas internas de protección de datos y aplicando medidas técnicas y organizativas adecuadas para protegerlos frente a tratamientos ilícitos, pérdidas accidentales, destrucción, daños, alteraciones, divulgaciones u otras acciones de tratamiento no autorizadas. En consecuencia, cumplimos los siguientes principios clave de tratamiento de datos:

  • Recopilamos datos personales únicamente para fines específicos y legítimos.

  • Tratamos los datos personales de manera leal y únicamente para su finalidad original.

  • Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines definidos o según lo exija la ley.

  • Los datos personales son tratados únicamente por empleados autorizados con acceso oficial.

  • Tratamos los datos aplicando medidas técnicas y organizativas adecuadas.

  • Los datos personales se comunican a terceros únicamente cuando exista una base legal para ello.

  • Cuando sea aplicable, notificamos a la Inspección Estatal de Protección de Datos cualquier violación de seguridad de los datos confirmada o sospechada.

  • Impartimos formación periódica en materia de protección de datos a nuestros empleados.

  • Realizamos auditorías periódicas de seguridad informática internas y/o externas.

  • Revisamos, adaptamos y mejoramos continuamente nuestros procesos para garantizar el manejo más seguro posible de la recopilación, acceso, transmisión, uso y demás operaciones con datos personales.

  • Supervisamos regularmente nuestros sistemas para detectar posibles brechas o ataques; sin embargo, no es posible garantizar la seguridad absoluta de la información transmitida a través de internet ni prevenir completamente las brechas, especialmente aquellas que puedan producirse por descuidos propios o por compartir datos con terceros. Por lo tanto, debe tener en cuenta que asume la responsabilidad y el riesgo personal al enviar sus datos personales a través de una conexión a internet, la Aplicación Móvil o el Sitio Web. Asimismo, asume toda la responsabilidad por la divulgación voluntaria de la información de su cuenta a terceros y/o por el manejo descuidado o negligente de los datos personales que reciba directamente de nosotros.

  1. Sobre las cookies

PVcase utiliza cookies y tecnologías similares en la Plataforma. Puede obtener más información visitando nuestra Política de Cookies. 

  1. ¿Quién recibe su información?

Para prestar sus servicios de forma eficaz, PVcase puede compartir datos personales con terceros cuidadosamente seleccionados, que actúan como encargados del tratamiento o, en determinados casos, como responsables independientes del tratamiento. Estos destinatarios participan por necesidad contractual, obligación legal o interés legítimo y pertenecen a las siguientes categorías:

  • Proveedores de infraestructura en la nube, incluidos Google LLC (Google Drive) y Microsoft Corporation (Microsoft OneDrive), que proporcionan la infraestructura de alojamiento, almacenamiento y computación necesaria para el funcionamiento de los servicios de PVcase.

  • Proveedores de servicios de gestión de relaciones con clientes y marketing, como Gainsight, utilizados para gestionar comunicaciones con clientes, campañas de marketing e interacciones de soporte.

  • Herramientas de comunicación y programación de reuniones, incluidas Zoom Video Communications, Inc., Microsoft Teams y Google Meet, utilizadas para organizar y realizar demostraciones de productos, sesiones de soporte y reuniones empresariales.

  • Proveedores de procesamiento de pagos y gestión de suscripciones, que gestionan la facturación, emisión de facturas y servicios de suscripción relacionados con las ofertas comerciales de PVcase.

  • Proveedores de diagnósticos técnicos y análisis, incluidos Mixpanel y HubSpot, utilizados para la supervisión del rendimiento, detección de errores y mejora de la experiencia del usuario.

  • Asesores legales, financieros y de cumplimiento normativo, incluidos asesores jurídicos externos, auditores y firmas contables, contratados para garantizar el cumplimiento de la legislación aplicable y cumplir obligaciones legales o de auditoría.

  • Autoridades públicas y reguladores, como autoridades fiscales, autoridades de protección de datos o fuerzas de seguridad, cuando la divulgación sea legalmente obligatoria conforme a la legislación de la UE o nacional.

  • Empresas afiliadas dentro del grupo PVcase, que pueden acceder a los datos para fines administrativos internos, soporte o coordinación de servicios entre entidades, de conformidad con acuerdos internos de intercambio de datos.

  • Instituciones académicas y socios de investigación, en los casos en que los usuarios soliciten licencias académicas o participen en proyectos conjuntos de investigación o educación, basándose en el consentimiento o en acuerdos contractuales.

  • Empleadores actuales o anteriores y referentes profesionales, en el contexto de procesos de selección, donde podamos recopilar referencias sobre candidatos de personas que actúen en nombre de sus empleadores (por ejemplo, supervisores o representantes de RR. HH.).

  • Referentes e individuos designados por los candidatos, cuando estos facilitan los datos de contacto de empleadores actuales o anteriores con fines de referencia; podemos tratar el nombre, cargo, opinión profesional y datos de contacto (correo electrónico, número de teléfono) del referente designado. Estos datos no se recopilan directamente de los referentes, sino que se utilizan para obtener información relevante sobre la idoneidad del candidato.

  • Proveedores de plataformas de selección, incluidos Recruitee B.V. (Países Bajos), que proporciona el software de selección utilizado por PVcase para gestionar solicitudes de empleo, programar entrevistas y comunicarse con los candidatos.

Los siguientes proveedores de servicios están establecidos fuera del Espacio Económico Europeo, lo que puede implicar la transferencia de sus datos personales fuera del EEE. En estos casos, los datos personales están protegidos mediante la suscripción por parte de los proveedores de las cláusulas contractuales tipo de la UE para la transferencia de datos, aprobadas por la Comisión Europea:

  • Amazon Web Services, Inc. (USA);

  • Google LLC (USA);

  • Apple Inc. (USA);

  • Microsoft Corporation (USA);

  • Slack Technologies, Inc. (USA);

  • Salesforce, Inc. (USA);

  • HubSpot, Inc. (USA);

  • Mixpanel

  • Gainsight

Además, cuando sea aplicable, PVcase podrá transferir datos personales a terceros establecidos en países que cuenten con una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD. En dichos casos, no se requieren garantías adicionales. 

  1. Enlaces a sitios web de terceros 

Podemos proporcionar hipervínculos a sitios web de terceros como una comodidad para ti. No controlamos los sitios web de terceros y no somos responsables del contenido de ningún sitio web de terceros enlazado ni de ningún hipervínculo incluido en dichos sitios. Tampoco somos responsables de las prácticas de privacidad ni del contenido de los sitios web de terceros.

  1. Sus derechos

En esta sección hemos resumido los derechos que tiene conforme a la legislación de protección de datos. Algunos de estos derechos son complejos, por lo que solo proporcionamos sus aspectos principales. Por ello, debes consultar la legislación aplicable y las orientaciones de las autoridades reguladoras para una explicación completa de dichos derechos.

Sus principales derechos conforme a la normativa de protección de datos son los siguientes: 

(i) derecho de acceso a los datos;
(ii) derecho de rectificación (tenga en cuenta que puede ejercer gran parte de este derecho iniciando sesión en su cuenta aquí);
(iii) derecho a la supresión de sus datos personales;
(iv) derecho a la limitación del tratamiento de sus datos personales;
(v) derecho a oponerse al tratamiento de sus datos personales;
(vi) derecho a la portabilidad de los datos;
(vii) derecho a presentar una reclamación ante una autoridad de control; y
(viii) derecho a retirar el consentimiento.

Derecho de acceso a los datos. Tiene derecho a obtener confirmación sobre si tratamos o no sus datos personales y, en caso afirmativo, a acceder a dichos datos junto con determinada información adicional. Esta información adicional incluye los fines del tratamiento, las categorías de datos personales afectados y los destinatarios de los datos personales. Siempre que no se vean afectados los derechos y libertades de terceros, le facilitaremos una copia de sus datos personales. La primera copia se proporcionará de forma gratuita; las copias adicionales podrán estar sujetas a una tarifa razonable.

Derecho de rectificación. Tiene derecho a que se rectifiquen los datos personales inexactos que le conciernan y, teniendo en cuenta los fines del tratamiento, a que se completen los datos personales incompletos.

En determinadas circunstancias, tiene derecho a la supresión de sus datos personales, entre ellas cuando: (i) los datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados;
(ii) retire el consentimiento y no exista otra base legal para el tratamiento;
(iii) se oponga al tratamiento conforme a la normativa aplicable;
(iv) el tratamiento tenga fines de marketing directo; o
(v) los datos personales hayan sido tratados ilícitamente. No obstante, existen excepciones al derecho de supresión, entre ellas cuando el tratamiento sea necesario: (i) para ejercer el derecho a la libertad de expresión e información;
(ii) para cumplir una obligación legal; o
(iii) para la formulación, el ejercicio o la defensa de reclamaciones legales.

En determinadas circunstancias, tiene derecho a limitar el tratamiento de sus datos personales, como cuando: (i) impugnes la exactitud de los datos personales;
(ii) el tratamiento sea ilícito, pero se oponga a su supresión;
(iii) ya no necesitemos los datos personales para nuestros fines, pero los necesites para la formulación, el ejercicio o la defensa de reclamaciones legales; o
(iv) se haya opuesto al tratamiento, mientras se verifica dicha oposición. Cuando el tratamiento se haya limitado, podremos seguir almacenando sus datos personales, pero solo los trataremos de otra forma: 

(i) con su consentimiento;
(ii) para la formulación, el ejercicio o la defensa de reclamaciones legales;
(iii) para proteger los derechos de otra persona; o
(iv) por razones de interés público importante.

Tiene derecho a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, únicamente cuando la base legal del tratamiento sea la necesidad de realizar una tarea en interés público o de satisfacer intereses legítimos perseguidos por nosotros o por un tercero. Si presenta una objeción, dejaremos de tratar sus datos personales salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Derecho a la portabilidad de los datos. Cuando la base legal del tratamiento sea: (i) el consentimiento; o
(ii) la ejecución de un contrato o la adopción de medidas precontractuales a su solicitud,
tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica. Este derecho no se aplica cuando afecte negativamente a los derechos y libertades de terceros.

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control competente. Puede hacerlo en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o del lugar de la supuesta infracción. Nuestro tratamiento de datos está supervisado por la Inspección Estatal de Protección de Datos de la República de Lituania, con domicilio social en A. Juozapavičiaus St. 6, LT-09310, https://vdai.lrv.lt/

Cuando la base legal del tratamiento sea el consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.

Puede ejercer cualquiera de los derechos indicados contactándonos en legal@pvcase.com

  1. Actualización de sus datos

Por favor, infórmenos si la información personal que tenemos sobre usted necesita ser corregida o actualizada.

  1. Suplemento de privacidad de Estados Unidos

Esta sección explica cómo tratamos los datos personales de personas en los Estados Unidos («Suplemento de EE. UU.»). Estamos establecidos en la UE y cumplimos principalmente con el RGPD. En función de nuestra escala y actividad actuales en EE. UU., las leyes estatales integrales de privacidad (como la CCPA/CPRA de California, la VCDPA de Virginia, la CPA de Colorado, la UCPA de Utah y otras similares) suelen aplicarse únicamente a organizaciones que superan determinados umbrales legales. Actualmente estamos por debajo de dichos umbrales y no «vendemos» ni «compartimos» datos personales según la definición de dichas leyes. Si nuestras operaciones en Estados Unidos cambian de modo que alguna de estas leyes resulte aplicable, actualizaremos este Suplemento y respetaremos los derechos correspondientes.

  • Privacidad de los menores (COPPA). Nuestros servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente información personal de menores de 13 años. Si crees que un menor de 13 años nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

  • Cumplimiento de marketing. Los correos electrónicos de marketing incluyen un enlace para darse de baja, y atendemos las solicitudes de cancelación en un plazo máximo de 10 días hábiles. Si ofrecemos mensajes SMS, obtenemos el consentimiento previo expreso y atendemos de forma inmediata los mensajes «STOP».

  • Solicitudes de «No vender ni compartir». No vendemos datos personales ni los compartimos para publicidad conductual entre contextos. Si esto cambia, proporcionaremos los avisos y opciones de exclusión requeridos (incluido el respeto a señales universales de exclusión cuando sea aplicable).

  • «Shine the Light» de California y Nevada. No divulgamos información personal a terceros para sus propios fines de marketing directo ni vendemos «información cubierta» conforme a la legislación de Nevada. Si esto cambia, proporcionaremos los derechos y opciones de exclusión correspondientes.

  • Aviso «Do Not Track» de California. Muchos navegadores de internet cuentan con funciones de «Do Not Track» que, al activarse, envían una señal a los sitios web que visita indicando que no desea ser rastreado. Actualmente, debido a la falta de una implementación uniforme entre navegadores, nuestro sitio web no responde a las señales de «Do Not Track».

  • Incidentes de seguridad. Si un incidente de seguridad de datos afecta a residentes de EE. UU., proporcionaremos la notificación conforme a la legislación estatal aplicable.

  • Contacto. Los residentes en EE. UU. pueden contactarnos en legal@pvcase.com en relación con este Suplemento de EE. UU.

  1. Cambios en nuestra Política de Privacidad

Podemos modificar esta Política de Privacidad en cualquier momento.
En caso de cambios sustanciales, podremos informarte de los mismos por correo electrónico. Esta Política de Privacidad fue actualizada por última vez el 12.12.2025.

  1. Información de contacto

Haremos todo lo razonablemente posible para responder con prontitud a cualquier pregunta o resolver cualquier inquietud relacionada con su privacidad.

Todos los comentarios, consultas y solicitudes relacionados con el uso de su información personal son bienvenidos. Si desea ponerse en contacto con nosotros, puede hacerlo en legal@pvcase.com

© 2026 PVcase