Esta Política de Privacidad explica cómo Widais trata los datos personales en la web, formularios, paneles de usuario, perfiles públicos, funcionalidades Pro, CRM, comunicaciones electrónicas, eventos, soporte, cookies y demás interacciones vinculadas a la plataforma.
1. Responsable del tratamiento
2. Ámbito de aplicación
La presente Política de Privacidad se aplica al tratamiento de datos personales realizado a través de Widais, incluidos el sitio web, formularios, procesos de registro, paneles de usuario, perfiles públicos, funcionalidades Pro, captación de leads, CRM, comunicaciones electrónicas, eventos, soporte, cookies y demás interacciones vinculadas a la plataforma.
3. Categorías de datos tratados
Según el tipo de uso realizado, Widais puede tratar las siguientes categorías de datos:
- aDatos identificativos y de contacto: nombre, correo electrónico, país, ciudad, prefijo telefónico, teléfono y otros datos equivalentes.
- bDatos de cuenta y autenticación: contraseña cifrada o hash, tokens de verificación, tokens de recuperación, estado de verificación del correo, fecha de registro, identificador interno de usuario y registros básicos de acceso.
- cDatos de perfil y configuración: idioma preferido, fecha de nacimiento, preferencias de música, espacios, horarios, eventos y meetups, así como cualesquiera otras preferencias configuradas por el usuario.
- dDatos de perfil público o Pro: URL personalizada, imágenes, enlaces, eventos, destacados, descripciones y redes sociales que el propio usuario añada a su perfil.
- eDatos de relación comercial o profesional: solicitudes, comunicaciones, soporte, incidencias, historial de relación, participación en eventos, documentación e interacciones con la plataforma.
- fDatos de leads y CRM: información de personas interesadas captadas a través de páginas o funcionalidades Pro, así como notas comerciales, nivel, origen del lead, estado interno, necesidades declaradas y otros campos profesionales utilizados por el usuario Pro.
- gDatos de comunicaciones electrónicas: preferencias de suscripción, consentimiento comercial, aperturas, clics, bajas, rebotes y métricas similares cuando se utilicen herramientas de mailing.
- hDatos técnicos y de seguridad: dirección IP, logs, identificadores técnicos, información del dispositivo y datos necesarios para prevenir abusos, fraudes, accesos no autorizados o incidencias técnicas.
- iDatos de navegación y cookies: conforme a la Política de Cookies.
4. Procedencia de los datos
Con carácter general, los datos son facilitados directamente por el interesado.
No obstante, en determinados casos, Widais puede recibir datos:
- adesde formularios o páginas públicas de usuarios Pro;
- bdesde empresas, organizaciones o contactos profesionales que soliciten altas autorizadas o relación con la plataforma;
- cdesde terceros proveedores tecnológicos o de autenticación cuando ello resulte necesario para el funcionamiento del servicio;
- ddesde otras personas usuarias cuando exista una acción funcional legítima dentro de la plataforma.
5. Finalidades y bases jurídicas del tratamiento
Widais tratará los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:
5.1. Atención de consultas y solicitudes. Finalidad: atender consultas, formularios, solicitudes de información, soporte, incidencias o peticiones previas al alta. Base jurídica: aplicación de medidas precontractuales a petición del interesado y, en su caso, interés legítimo en gestionar adecuadamente las consultas recibidas.
5.2. Registro, verificación y gestión de la cuenta. Finalidad: crear la cuenta, verificar el correo electrónico, autenticar el acceso, permitir la recuperación de contraseña, mantener la sesión y gestionar el uso del panel personal. Base jurídica: ejecución de medidas precontractuales y/o ejecución de la relación contractual o de uso del servicio.
5.3. Prestación de funcionalidades personalizadas de Widais. Finalidad: permitir al usuario configurar preferencias y utilizar la plataforma para descubrir planes, eventos, música, espacios y experiencias conforme a sus ajustes, intereses o configuración elegida. Base jurídica: ejecución de la relación de servicio solicitada por el propio usuario.
5.4. Gestión de perfiles públicos, URLs personalizadas y funcionalidades Pro. Finalidad: habilitar páginas públicas o profesionales, gestionar contenidos visibles por terceros, administrar links, eventos, destacados, estadísticas y demás funcionalidades del entorno Pro. Base jurídica: ejecución de la relación contractual o de servicio correspondiente.
5.5. Gestión de leads, CRM y relación profesional. Finalidad: permitir la captación, organización y seguimiento de personas interesadas a través de funcionalidades habilitadas para usuarios Pro. Base jurídica: respecto de los tratamientos propios de Widais necesarios para operar, proteger y administrar técnicamente estas funcionalidades, ejecución del servicio e interés legítimo; respecto de los tratamientos decididos autónomamente por el usuario Pro sobre sus propios leads, el usuario Pro podrá actuar como responsable del tratamiento, conforme se indica en el apartado 8 de esta política.
5.6. Comunicaciones transaccionales, operativas y de servicio. Finalidad: remitir emails de bienvenida, verificación, recuperación de contraseña, confirmaciones, avisos operativos, incidencias, seguridad, soporte, cambios funcionales, suscripción a perfiles Pro y demás comunicaciones no comerciales necesarias para el servicio. Base jurídica: ejecución de la relación contractual o precontractual, cumplimiento de obligaciones legales y/o interés legítimo en garantizar la seguridad y operatividad del servicio.
5.7. Comunicaciones comerciales de Widais. Finalidad: remitir por medios electrónicos newsletters, novedades, invitaciones, contenidos, eventos, promociones e información comercial propia de Widais. Base jurídica: consentimiento del interesado y, cuando resulte aplicable conforme a la normativa, relación previa respecto de servicios propios similares con posibilidad de oposición sencilla y gratuita.
5.8. Organización y gestión de eventos. Finalidad: tramitar inscripciones, asistencia, comunicaciones logísticas y seguimiento de eventos organizados o coorganizados a través de Widais. Base jurídica: ejecución de medidas precontractuales, ejecución de la relación correspondiente y, cuando proceda, consentimiento.
5.9. Seguridad, prevención del fraude y defensa de reclamaciones. Finalidad: proteger la red, los sistemas, las cuentas, los datos y la plataforma; prevenir accesos no autorizados, uso abusivo, spam, fraudes, scraping, suplantaciones o incidentes de seguridad; y gestionar reclamaciones o defensa jurídica. Base jurídica: interés legítimo en garantizar la seguridad de la red y de la información, así como cumplimiento de obligaciones legales.
6. Carácter obligatorio de los datos
Los datos solicitados en formularios o procesos de alta que aparezcan marcados como obligatorios son necesarios para atender la solicitud, crear la cuenta, prestar la funcionalidad correspondiente o mantener la relación con el usuario. La falta de aportación de dichos datos podrá impedir la prestación del servicio o el acceso a determinadas funcionalidades.
El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación relevante.
7. Menores de edad
Widais no permite el registro ni el uso de cuentas por personas menores de 18 años.
Si Widais detecta que se han tratado datos de una persona menor de 18 años incumpliendo esta política, podrá cancelar la cuenta, bloquear el acceso y suprimir o limitar los datos asociados cuando resulte procedente.
Si el padre, madre o tutor legal considera que un menor ha facilitado datos personales a Widais de forma indebida, puede solicitar su revisión escribiendo a ofi@imbexa.com.
8. Tratamientos vinculados a usuarios Pro y CRM
Cuando una persona interactúa con una página pública, formulario, perfil o campaña gestionada por un usuario Pro dentro de Widais, pueden coexistir distintos roles de protección de datos:
- aWidais actúa como responsable del tratamiento respecto de los tratamientos propios necesarios para operar la plataforma, gestionar cuentas, mantener la seguridad, registrar actividad técnica, cumplir obligaciones legales, administrar el entorno tecnológico y atender incidencias.
- bEl usuario Pro puede actuar como responsable del tratamiento respecto de los datos de leads, notas comerciales, segmentaciones, campañas o comunicaciones que decida realizar por su propia cuenta y bajo su propia finalidad profesional o comercial.
- cWidais podrá actuar como encargado o proveedor tecnológico en la medida en que trate ciertos datos por cuenta del usuario Pro y siguiendo sus instrucciones, sin perjuicio de los tratamientos propios de Widais como responsable.
Por ello, en determinadas interacciones con perfiles Pro, el interesado podrá necesitar consultar también la información de privacidad facilitada por el correspondiente usuario Pro.
9. Destinatarios de los datos
Los datos podrán ser comunicados o puestos a disposición de:
- aadministraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad y autoridades competentes, cuando exista obligación legal o requerimiento válido;
- bproveedores tecnológicos necesarios para el funcionamiento del servicio, como servicios de alojamiento, correo electrónico, almacenamiento, analítica, seguridad, mensajería, soporte, gestión del consentimiento o envío de campañas;
- centidades financieras o proveedores de pago, cuando en el futuro resulte necesario para cobros o pagos;
- dasesores legales, fiscales, contables, auditores o colaboradores profesionales cuando sea necesario para la gestión de la actividad y bajo las garantías adecuadas;
- eusuarios Pro, cuando el propio interesado interactúe con una página, formulario o funcionalidad específicamente gestionada por dicho usuario Pro y la comunicación resulte inherente a la finalidad solicitada.
Widais no venderá datos personales a terceros.
10. Encargados del tratamiento
Cuando un tercero trate datos personales por cuenta de Widais, lo hará en calidad de encargado del tratamiento y la relación quedará sujeta al correspondiente contrato u otro acto jurídico con el contenido exigido por la normativa aplicable.
11. Transferencias internacionales de datos
Widais es una plataforma con vocación global y puede utilizar proveedores ubicados dentro o fuera del Espacio Económico Europeo, o proveedores que impliquen accesos remotos desde terceros países.
Cuando exista una transferencia internacional de datos, esta se realizará únicamente cuando concurra alguna de las vías legalmente previstas, como:
- auna decisión de adecuación de la Comisión Europea;
- bgarantías adecuadas conforme al artículo 46 del Reglamento (UE) 2016/679, incluidas, cuando proceda, las cláusulas contractuales tipo;
- ccualquier otro mecanismo válido conforme a la normativa aplicable.
En el caso de proveedores establecidos en Estados Unidos, la transferencia podrá apoyarse, cuando proceda, en su adhesión válida al EU-US Data Privacy Framework o en las garantías contractuales adecuadas que correspondan.
El interesado puede solicitar información adicional sobre las garantías aplicables escribiendo a ofi@imbexa.com.
12. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legales de conservación o mientras puedan derivarse responsabilidades.
Con carácter orientativo:
- alos datos de consultas y solicitudes se conservarán durante el tiempo necesario para atenderlas y realizar un seguimiento razonable;
- blos datos de cuenta se conservarán mientras la cuenta permanezca activa y, una vez cancelada, durante el tiempo necesario para atender obligaciones legales, incidencias de seguridad y posibles responsabilidades;
- clos datos vinculados a funcionalidades Pro y relaciones profesionales se conservarán mientras subsista la relación correspondiente y, después, durante los plazos legales aplicables;
- dlos datos tratados con fines comerciales se conservarán hasta que el interesado retire su consentimiento, se oponga o solicite la baja;
- elos logs y registros de seguridad se conservarán durante el tiempo necesario para garantizar la seguridad, prevenir abusos e investigar incidentes.
13. Decisiones automatizadas y personalización
Widais puede utilizar la información facilitada por el usuario, especialmente sus preferencias y configuración, para personalizar la experiencia de uso, mostrar contenidos más afines o facilitar funciones de descubrimiento y segmentación.
Con la información disponible en esta versión del servicio, dichas operaciones de personalización no tienen por finalidad adoptar decisiones exclusivamente automatizadas con efectos jurídicos o que produzcan efectos significativamente similares sobre el interesado.
Si en el futuro Widais incorporara tratamientos de ese tipo, informará de ello de forma específica y aplicará las garantías legalmente exigibles.
14. Derechos de las personas interesadas
El interesado puede ejercer, en cualquier momento, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, cuando el tratamiento se base en él.
Para ello podrá escribir a ofi@imbexa.com, indicando el derecho que desea ejercer y acreditando su identidad cuando sea necesario.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.
15. Comunicaciones comerciales y baja
El interesado podrá darse de baja de las comunicaciones comerciales en cualquier momento:
- amediante el enlace o mecanismo de baja incluido en cada comunicación comercial;
- bescribiendo a ofi@imbexa.com.
La baja de las comunicaciones comerciales no impedirá el envío de comunicaciones de servicio, seguridad, soporte o funcionamiento que sean necesarias para la cuenta, la relación existente o el cumplimiento de obligaciones legales.
16. Seguridad de la información
Widais aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, la naturaleza del tratamiento, el alcance del servicio, los costes de aplicación y los riesgos para los derechos y libertades de las personas.
No obstante, ningún sistema puede garantizar una seguridad absoluta ni la invulnerabilidad total frente a incidentes, accesos ilícitos, ataques externos o fallos imprevisibles de terceros.
17. Violaciones de seguridad de datos personales
Cuando se produzca una violación de seguridad que afecte a datos personales, Widais actuará conforme a la normativa aplicable, evaluando el riesgo existente y adoptando las medidas de contención, documentación, notificación y comunicación que correspondan en cada caso.
18. Cambios en esta política
Widais podrá modificar la presente Política de Privacidad para adaptarla a cambios legales, técnicos, operativos o funcionales. La versión vigente será la publicada en la plataforma en cada momento.