Privacy Policy

POLÍTICA DE PRIVACIDAD

WAIRO INFRA, S.L. (en adelante la Entidad) está comprometida con la debida diligencia y cumplimiento de la normativa de Protección de Datos instrumentada a través del Reglamento 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

  1. Datos del Responsable del Tratamiento y de contacto del Responsable / Delegado de Protección de Datos (RPD / DPD):
  1. Finalidades del tratamiento

La Entidad tratará la información que nos proporcionan las personas interesadas con las siguientes finalidades: 

  • Gestionar la inscripción a la plataforma.
  • Gestionar los datos de contacto.
  • Recibir y utilizar imágenes y fotografías de los/las participantes tomadas por los fotógrafos durante las actividades a fin de operar como distribuidor de dichas imágenes, las cuales pueden constituir datos biométricos cuando permitan su identificación.
  • Incorporar dichas imágenes a una plataforma con inteligencia artificial destinada a la clasificación, organización y mejora de los contenidos visuales generados en el campamento.
  • Garantizar la seguridad, control de accesos y adecuada gestión de la plataforma.
  • Gestionar las comunicaciones informativas con los usuarios y, en el caso de menores, con sus padres, madres o tutores legales.
  • Gestionar cualquier tipo de solicitud, sugerencia o petición derivada del “contacta con nosotros”.
  • Gestionar datos aportados por los candidatos a un puesto de trabajo a través del Currículum Vitae (CV) con la finalidad de proceso de selección.

Para el buen fin y desarrollo de su atención y gestión de las finalidades anteriores, el titular consiente el tratamiento de sus datos para los fines anteriores, todo ello bajo el más estricto cumplimiento de la normativa de Protección de Datos y la política que le estamos detallando. En cualquier momento podrá ejercitar sus derechos (ver apartado específico).

  1. Criterios de conservación de los datos
  • Gestión de servicios contratados con la Entidad: los datos de carácter personal aportados en los contratos, ofertas y/o propuesta de servicios, así como los del resto de personas cuya intervención sea necesaria, serán conservados durante el tiempo que estén vigentes los servicios contratados. Al finalizar la prestación del servicio/s contratado/s, los datos de carácter personal serán conservados en los supuestos que se pudieran derivar responsabilidades con la Entidad y/o en cumplimiento de otros marcos normativos que le sean de aplicación a la Entidad o de una norma con rango de ley que exija a la conservación de estos. Los datos de carácter personal se mantendrán de forma que permitan la identificación y el ejercicio de los Derechos de los afectados y, bajo las medidas técnicas jurídicas y organizativas que resulten necesarias para garantizar la confidencialidad e integridad de estos. 
  • Gestión Currículum Vitae: la Entidad, como norma, conserva su Currículum Vitae por el plazo máximo de un año; concluido dicho plazo, se procederá automáticamente a su destrucción, en cumplimiento del principio de calidad del dato.
  • Otros: el resto de los datos e información aportada por el usuario por cualquier medido, serán conservado durante el tiempo que sea necesario para cumplir la finalidad para la que fueron recabados.
  1. Legitimación

La base legal que habilita a la Entidad para poder tratar los datos de carácter personal de los usuarios, clientes, clientes potenciales en virtud de los siguientes títulos:

  • El consentimiento de las personas interesadas para la tramitación y gestión de cualquier solicitud de información o consulta sobre nuestros servicios y productos.
  • El Consentimiento prestado por los Candidatos a puesto de trabajo con fines de selección y reclutamiento.
  • El marco de prestación y/o contratación de servicios / productos con la Entidad.
  • El consentimiento explícito del interesado para el tratamiento de los datos biométricos derivados de las imágenes facilitadas a través de la plataforma a fin de prestar el servicio de la galería personalizada mediante reconocimiento facial.
  1. Destinatarios

No se ceden datos de carácter personal a terceros, salvo disposición legal. No obstante, tienen acceso a los datos, en calidad de encargados del tratamiento, los proveedores tecnológicos que prestan servicios de alojamiento e infraestructura: Cloudflare, Inc. (almacenamiento de objetos, Cloudflare R2), Railway Corporation (infraestructura de hosting de la plataforma), Stripe, Inc. (pasarela de pago), Clerk, Inc. (gestión de autenticación e identidad) y Resend, Inc. (envío de comunicaciones electrónicas).

  1. Procedencia

Los datos de carácter personal se obtienen directamente de las personas interesadas y de nuestros colaboradores. Las categorías de datos de carácter personal que nos proporciona nuestros colaboradores son las siguientes:

  • Datos de identificación.
  • Datos biométricos
  • Direcciones electrónicas.
  • Datos facilitados y/o consentidos por los propios interesados relacionados y necesarios para la gestión y realización del servicio.  
  1. Derechos

Derecho de Acceso, Rectificación y Supresión: las personas interesadas tienen derecho a obtener confirmación sobre si en la Entidad estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

Derecho a la Limitación y Oposición: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y, por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La Entidad dejará de tratar los datos en este supuesto, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.
Dichos derechos podrán ser ejercitados en nuestro Canal de Protección de Datos, ver apartado específico.

  1. Transferencias internacionales

En relación con las transferencias internacionales de datos, WAIRO utiliza diversos proveedores tecnológicos ubicados en Estados Unidos, entre ellos Cloudflare (R2), Stripe, Railway, Clerk y Resend. Todos estos proveedores se encuentran actualmente adheridos al Data Privacy Framework (DPF), mecanismo reconocido por la Comisión Europea como garantía de un nivel adecuado de protección de datos. En consecuencia, las transferencias internacionales que puedan producirse en el marco de la prestación de sus servicios se consideran amparadas por dicho mecanismo de adecuación, sin que sea necesario formalizar cláusulas adicionales.

  1. **Atención y soporte **

Las personas interesadas podrán comunicar a la Entidad cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de nuestra política, contactando con el Responsable / Delegado de Protección de Datos (RPD/DPD) en la dirección, del mismo indicada al inicio de la presente política.