Política de privacidad

Aviso de privacidad

Índice

Quiénes somos

Ámbito de aplicación del presente aviso

Usuarios del sitio web

Cómo utilizamos tus datos personales

Con quién compartimos tus datos

Transferencias internacionales

Cómo presentar una reclamación

Modificaciones de este aviso

Quiénes somos

El presente aviso de privacidad ha sido elaborado por Haloniq Ltd (“Haloniq”, “nosotros”, “nosotros” o “nuestro”), el proveedor de la plataforma Haloniq de software como servicio (SaaS) para la gestión de flotas y la telemática (la “Plataforma”).

Haloniq es una sociedad de responsabilidad limitada constituida en Inglaterra y Gales con el número de registro mercantil 16506914 y domicilio social en Unit 2, Brigade House, Station Road, South Darenth, Dartford, Kent, Reino Unido, DA4 9BD.

Haloniq es el responsable del tratamiento de los datos personales descritos en este aviso. Cuando Haloniq trata datos personales en nombre de sus clientes en calidad de encargado del tratamiento (por ejemplo, los datos personales que nuestros clientes suben a la Plataforma o generan a través de ella, como datos sobre conductores, vehículos, telemática y medios de comunicación), dicho tratamiento se rige por nuestro contrato con el cliente en cuestión y por el propio aviso de privacidad de dicho cliente, y no por el presente documento. Si es usted conductor, usuario de un vehículo u otra persona cuyos datos hayan sido cargados en la Plataforma por su empresa u otra organización que utilice Haloniq, consulte el aviso de privacidad de dicha organización, ya que es ella la responsable del tratamiento de dichos datos.

Las actividades de marketing relacionadas con los productos y servicios de Haloniq, así como con el sitio web de Haloniq, son propiedad y están gestionadas por Brigade Electronics Group plc, una empresa asociada a Haloniq, que actúa como responsable independiente del tratamiento de datos para estas actividades; es decir, Brigade Electronics Group plc decide por sí misma los fines y los medios del tratamiento de los datos personales relacionados con el marketing y el sitio web, y no actúa siguiendo instrucciones de Haloniq en relación con dicho tratamiento. El presente aviso no abarca, ni pretende describir, el tratamiento llevado a cabo por Brigade Electronics Group plc en esa calidad. Para obtener información sobre cómo Brigade Electronics Group plc trata sus datos personales con fines de marketing o relacionados con el sitio web, consulte su política de privacidad. Política de privacidad – Brigade Electronics.

Delegado de Protección de Datos

Dada la naturaleza y la magnitud de nuestras actividades de tratamiento de datos, hemos nombrado a un delegado de protección de datos (DPO) de conformidad con el artículo 37 del RGPD del Reino Unido y del RGPD de la UE.

Nuestro delegado de protección de datos (DPO) se encarga de informarnos y asesorarnos sobre nuestras obligaciones en materia de protección de datos, supervisar nuestro cumplimiento de este aviso y de la legislación aplicable en materia de protección de datos, ofrecer asesoramiento sobre evaluaciones de impacto relativas a la protección de datos, cooperar con las autoridades de control y actuar como punto de contacto para la Oficina del Comisionado de Información (ICO), las autoridades de control pertinentes de la UE y las personas cuyos datos tratamos.
Nuestro responsable de protección de datos desempeña sus funciones de forma independiente y depende directamente de la alta dirección, sin recibir instrucciones relativas al ejercicio de dichas funciones, de conformidad con el artículo 38 del RGPD del Reino Unido y del RGPD de la UE.

Puede ponerse en contacto directamente con nuestro responsable de protección de datos si tiene alguna pregunta sobre este aviso, sobre el uso que hacemos de sus datos personales o para ejercer cualquiera de sus derechos, de la siguiente manera:

DPO
Haloniq Ltd
Casa Brigade, The Mills, South Darenth, Kent, DA4 9BD
+44 (0)1322 420300
privacy@haloniq.com

Ámbito de aplicación del presente aviso

En este aviso se explica cómo Haloniq recopila, utiliza, comparte y protege los datos personales cuando actuamos como responsables del tratamiento, es decir, cuando decidimos los fines y los medios del tratamiento. Esto incluye los datos personales relacionados con:

    • Nuestros distribuidores autorizados, socios comerciales y sus representantes;
    • Los contactos comerciales y los administradores de nuestros clientes finales, en lo que respecta a la gestión de cuentas, la asistencia técnica, la facturación y la configuración de la plataforma;
    • Clientes potenciales que se pongan en contacto directamente con Haloniq en relación con la incorporación o las demostraciones de la plataforma (las actividades generales de marketing, incluida la página web de Haloniq, son gestionadas por separado por Brigade Electronics Group plc en calidad de responsable del tratamiento independiente; véase la sección 1);
    • Los visitantes y usuarios de nuestra aplicación móvil, en lo que respecta al funcionamiento y la seguridad de la misma;
    • Nuestros propios empleados, contratistas y administradores, en lo que respecta al acceso al sistema; y
    • Proveedores y asesores profesionales.

El presente aviso se aplica a las personas físicas residentes en el Reino Unido y en el Espacio Económico Europeo, y se emite de conformidad con el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido), el Reglamento General de Protección de Datos de la UE (RGPD de la UE) (Reglamento (UE) 2016/679) y la Ley de Protección de Datos de 2018.

Usuarios del sitio web

La página web de Haloniq es propiedad y está gestionada por Brigade Electronics Group plc, una empresa asociada a Haloniq, que actúa como responsable del tratamiento en lo que respecta a los datos personales recopilados a través del sitio web —incluidos los obtenidos mediante cookies y tecnologías similares, la dirección IP y los datos analíticos, así como cualquier formulario de contacto, solicitud de demostración o consulta enviado a través del sitio web—.

Para obtener información sobre cómo se recogen y utilizan tus datos personales cuando visitas nuestra página web, incluidos los detalles sobre las cookies que se utilizan y cómo gestionar tus preferencias, consulta la política de privacidad de Brigade Electronics Group plc. Política de privacidad – Brigade Electronics.

Cómo utilizamos tus datos personales

En la tabla siguiente se detallan las categorías de datos personales que tratamos en calidad de responsables del tratamiento, los fines para los que los utilizamos, la base jurídica en la que nos basamos y el plazo durante el que los conservamos.

Actividad
Gestión de cuentas de distribuidores
Alojamiento y almacenamiento de datos
Copias de seguridad y recuperación
Eliminación de datos
Haloniq: Gestión de cuentas de usuario
Asistencia técnica y gestión de servicios
Gestión de la configuración de los clientes
Registros de auditoría y del sistema
Facturación y administración comercial
Gestión de aplicaciones móviles
Gestión de la seguridad de la plataforma
Supervisión de infraestructuras
Gestión de la privacidad y el cumplimiento normativo
Gestión de contratos con proveedores
A quiénes afecta esto
Datos de contacto de los distribuidores
Usuarios distribuidores y clientes finales (metadatos limitados), administradores de Haloniq
Usuarios finales, administradores de Haloniq
Contactos de clientes finales y usuarios
Empleados, administradores y contratistas de Haloniq
Datos de contacto de distribuidores y clientes finales, datos de contacto del servicio de asistencia
Administradores de clientes finales, administradores de distribuidores
Usuarios finales (clientes y distribuidores), administradores, empleados y colaboradores de Haloniq
Contactos de facturación de los distribuidores
Usuarios de aplicaciones móviles
Usuarios finales (clientes y distribuidores), empleados, administradores
Usuarios de la plataforma (solo metadatos)
Titulares de datos que ejercen sus derechos, datos de contacto de clientes finales y distribuidores
Contactos de proveedores, asesores profesionales
Datos personales utilizados
Nombre, correo electrónico profesional, número de teléfono, dirección profesional, cargo, historial de la cuenta, comunicaciones
Metadatos de infraestructura, asignación de almacenamiento, identificadores de inquilinos, metadatos de servicios, registros de alojamiento
Metadatos de copia de seguridad, registros de restauración, identificadores del sistema
Solicitudes de supresión, registros de supresión, registros de auditoría
ID de usuario, nombre, correo electrónico profesional, cargo, permisos, registros de autenticación multifactorial (MFA) e historial de inicio de sesión
Datos de contacto, tickets de asistencia, comunicaciones, información de diagnóstico
Nombres de los administradores, direcciones de correo electrónico, roles de usuario, destinatarios de las notificaciones, registros de auditoría de la configuración
Registros de inicio de sesión, direcciones IP, registros de autenticación, incidentes de seguridad, acciones administrativas, identificadores de dispositivos
Contactos de facturación, facturas, estado de los pagos, registros de licencias, información sobre suscripciones
Identificadores de dispositivos, tokens de notificaciones push, versión de la aplicación, informes de fallos, información de diagnóstico, análisis de la aplicación
Registros de seguridad, información sobre amenazas, datos de autenticación, informes de vulnerabilidades
Métricas de rendimiento, telemetría del sistema, registros de infraestructura
Solicitudes de acceso de los interesados, registros de violaciones de seguridad, registros de cumplimiento normativo
Datos de contacto, contratos, correspondencia
Por qué lo utilizamos
Establecer y gestionar relaciones comerciales, la incorporación de clientes, la administración de cuentas, la gestión de contratos y las comunicaciones con los clientes.
Gestionar, mantener y proteger la infraestructura SaaS, garantizar la disponibilidad y la resiliencia del servicio, y administrar los recursos en la nube.
Garantizar la continuidad de las actividades, la recuperación ante desastres y el restablecimiento de los servicios.
Cumplir con las obligaciones contractuales y legales relativas a la eliminación segura de los datos personales.
Gestionar las cuentas con privilegios, la gestión de identidades y el acceso seguro a los sistemas Haloniq.
Prestar asistencia al cliente, gestionar incidencias, garantizar la calidad del servicio y administrar los servicios de asistencia.
Mantener y garantizar el correcto funcionamiento de la configuración de la plataforma, gestionar sus funciones y atender las solicitudes de configuración de los clientes.
Supervisar la seguridad de la plataforma, investigar incidentes, detectar fraudes, mantener registros de auditoría y demostrar el cumplimiento normativo.
Para gestionar las suscripciones, la facturación, los pagos y la información financiera.
Publicar, mantener, proteger y dar soporte a la aplicación móvil, gestionar las versiones, supervisar el rendimiento y enviar notificaciones.
Detectar, prevenir e investigar amenazas a la ciberseguridad y garantizar la seguridad de la plataforma.
Supervisar el estado, la disponibilidad y la resiliencia de la plataforma, así como la planificación de la capacidad.
Para cumplir con el RGPD del Reino Unido, el RGPD de la UE y otras obligaciones legales aplicables.
Gestionar proveedores, contratos y relaciones profesionales.
Fundamento jurídico
Contrato (art. 6, apartado 1, letra b)); intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f))
Obligación legal (art. 6, apartado 1, letra c)); Intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f))
Contrato (art. 6, apartado 1, letra b)); intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f)); Obligación legal (art. 6, apartado 1, letra c))
Contrato (art. 6, apartado 1, letra b)); Obligación legal (art. 6, apartado 1, letra c))
Intereses legítimos (art. 6, apartado 1, letra f))
Intereses legítimos (art. 6, apartado 1, letra f)); Obligación legal (art. 6, apartado 1, letra c))
Intereses legítimos (art. 6, apartado 1, letra f))
Obligación legal (art. 6, apartado 1, letra c))
Contrato (art. 6, apartado 1, letra b)); intereses legítimos (art. 6, apartado 1, letra f))
Cuánto tiempo lo conservamos
Duración del contrato + 6 años
Vida útil + 12 meses de registros operativos
De 30 a 90 días (salvo que se aplique una retención legal)
Los registros de eliminación se conservan durante 12 meses
Empleo/contratación + 12 meses
24 meses tras el cierre del ticket
Duración del contrato + 90 días
12 a 24 meses
7 años
Vigencia de la cuenta + 12 meses
12 a 24 meses
12 meses
6 años
Duración del contrato + 6 años

Con quién compartimos tus datos

Compartimos datos personales, siempre que sea necesario y proporcionado para los fines descritos anteriormente, con:

  • Proveedores de servicios que prestan apoyo a nuestras operaciones comerciales, incluidos los proveedores de alojamiento en la nube e infraestructura, nuestro proveedor de CRM, los proveedores de servicios de asistencia técnica y gestión de incidencias, los proveedores de gestión de identidades y los proveedores de supervisión de la seguridad;
  • Nuestros distribuidores autorizados y socios comerciales, incluidas las empresas del Grupo Brigade Electronics, y sus representantes;
  • Asesores profesionales, entre los que se incluyen nuestros asesores jurídicos, auditores y proveedores de sistemas financieros;
  • Proveedores de servicios de pago y bancos, para la facturación y la gestión financiera;
  • Los organismos reguladores y las autoridades de supervisión, incluida la Oficina del Comisionado de Información (ICO) y las autoridades de supervisión pertinentes de la UE, cuando así lo exija la ley;
  • Apple y Google, así como nuestro proveedor de análisis de datos móviles, en relación con el funcionamiento de nuestra aplicación móvil; y
  • Cualquier comprador o posible comprador de nuestra empresa o de nuestros activos, en caso de venta, fusión, reorganización u operación similar.

Exigimos a nuestros distribuidores y proveedores de servicios que protejan los datos personales de conformidad con la legislación aplicable en materia de protección de datos y que solo los traten siguiendo nuestras instrucciones o de acuerdo con su propia función legítima, según corresponda.

El servicio de atención al cliente lo presta en nuestro nombre Brigade Electronics Group plc, mediante Zendesk, y puede incluir un agente de atención al cliente asistido por IA (Brigade Bot).

Transferencias internacionales

Si resides en el Reino Unido, tus datos personales podrán ser transferidos al Espacio Económico Europeo (EEE) y almacenados en él en relación con las actividades de tratamiento descritas en la sección 4 del presente aviso, en las que actuamos como responsables del tratamiento.

El Gobierno del Reino Unido ha confirmado, a través de su normativa sobre la adecuación de la protección de datos, que el EEE ofrece un nivel adecuado de protección de los datos personales. Esto significa que podemos transferir sus datos personales al EEE sobre esta base, sin necesidad de establecer garantías adicionales (como el Acuerdo de Transferencia Internacional de Datos del Reino Unido o las Cláusulas Contractuales Tipo de la UE) para esta transferencia concreta.

Si transferimos sus datos personales a un país que no se beneficie de una decisión de adecuación, nos aseguraremos de que se hayan establecido previamente las garantías adecuadas y actualizaremos este aviso en consecuencia.

Esta sección no abarca el tratamiento de datos relacionado con el marketing o con el sitio web, que lleva a cabo por separado Brigade Electronics Group plc en su calidad de responsable del tratamiento independiente; consulte la sección 1 anterior y la política de privacidad de Brigade Electronics Group plc para obtener información sobre cualquier transferencia internacional relevante para dicho tratamiento.

Tus derechos

Con sujeción a determinadas condiciones y excepciones previstas en la legislación aplicable en materia de protección de datos, usted tiene los siguientes derechos en relación con sus datos personales:

  • El derecho a recibir información sobre cómo utilizamos sus datos personales (tal y como se establece en este aviso);
  • El derecho de acceso a los datos personales que tenemos sobre ti;
  • El derecho a la rectificación de los datos personales inexactos o incompletos;
  • El derecho a la supresión de tus datos personales en determinadas circunstancias;
  • El derecho a limitar el tratamiento de sus datos personales por nuestra parte en determinadas circunstancias;
  • El derecho a la portabilidad de los datos, cuando tratamos tus datos por medios automatizados sobre la base de tu consentimiento o de un contrato;
  • El derecho a oponerse al tratamiento basado en intereses legítimos, incluso con fines de marketing directo; y
  • El derecho a retirar el consentimiento en cualquier momento, cuando nos basemos en el consentimiento como fundamento jurídico, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros utilizando los datos que figuran en la sección 8 más abajo. Es posible que tengamos que verificar tu identidad antes de responder a tu solicitud.

Si no está satisfecho con la forma en que hemos tratado sus datos personales, tiene derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido, se trata de la Oficina del Comisionado de Información (ico.org.uk). Si reside en el EEE, también puede presentar una reclamación ante su autoridad de control de protección de datos local.

Cómo presentar una reclamación

En virtud de la legislación británica en materia de protección de datos, tienes derecho a presentar una reclamación directamente ante nosotros si consideras que, en relación con tus datos personales, se ha producido una infracción del RGPD del Reino Unido o de la Parte 3 de la Ley de Protección de Datos de 2018. Te animamos a que nos comuniques primero cualquier inquietud que tengas, para que podamos investigar el asunto y subsanarlo.

Puedes presentarnos una reclamación:

  • por correo electrónico o postal, utilizando los datos de contacto que figuran en la sección 9 más abajo.

Cuando recibamos una reclamación tuya, haremos lo siguiente:

  • acusar recibo de tu reclamación en un plazo de 30 días;
  • tomar las medidas oportunas para investigar su reclamación sin demoras indebidas, de una manera razonable y proporcionada a la naturaleza y complejidad de las cuestiones planteadas y al impacto que ello tenga sobre usted;
  • mantenerte informado de nuestros avances, incluidos los posibles retrasos; y
  • te comunicaremos el resultado de tu reclamación sin demoras indebidas.

Tienes derecho a presentar una reclamación ante una autoridad de control en cualquier momento, independientemente de si nos has presentado una reclamación previamente o no. En el Reino Unido, se trata de la Oficina del Comisionado de Información (ico.org.uk). Si resides en el EEE, también puedes presentar una reclamación ante tu autoridad de control de protección de datos local.

Cómo ponerse en contacto con nosotros

Si tiene alguna pregunta sobre este aviso o sobre cómo tratamos sus datos personales, o si desea ejercer alguno de sus derechos, póngase en contacto con nosotros en:

DPO
Haloniq Ltd
Casa Brigade, The Mills, South Darenth, Kent, DA4 9BD
+44 (0)1322 420300
privacy@haloniq.com

Modificaciones de este aviso

Es posible que actualicemos este aviso de vez en cuando para reflejar cambios en nuestras actividades de tratamiento de datos o para cumplir con los requisitos legales. En caso de que los cambios sean significativos, tomaremos las medidas razonables para notificarlo a las personas afectadas. La fecha de “Última actualización” que figura en la parte superior de este aviso indica cuándo se revisó por última vez.