Protección de Datos

La Política de Protección de Datos de Singular Beacon, S.L. tiene por objeto definir los principios generales, así como los principales compromisos que asume la organización en materia de tratamiento de datos de carácter personal y que guían el comportamiento en todos los ámbitos de actuación.

El marco de referencia de la política es el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Objetivos del sistema de Protección de Datos

El Código Ético y de Conducta de Singular Beacon, S.L., cúspide del sistema normativo interno de la compañía, establece que todos los miembros de la compañía actúen respetando la legislación nacional e internacional aplicable, de acuerdo con las obligaciones contractuales asumidas en materia de privacidad, utilizando la información con fines legítimos y acordados previamente, evitando cualquier revelación no autorizada de información confidencial o personal y comunicando de inmediato cualquier brecha o fuga de información de forma honesta y transparente.

En coherencia con dichos principios, así como con los valores de la compañía, Singular Beacon, S.L. se ha dotado de un sistema de gestión de Protección de Datos, encabezado por esta política, con tres objetivos principales:

• Establecer los principios y pautas comunes y generales de actuación que deben regir en Singular Beacon, S.L. en materia de protección de datos personales.
• Garantizar el derecho a la protección de los datos de todas las personas físicas que se relacionan con Singular Beacon, S.L.
• Asegurar el respeto del derecho al honor y a la intimidad en el tratamiento de las diferentes tipologías de datos personales, procedentes de diferentes fuentes y con fines diversos en función de su actividad empresarial.

Ámbito de aplicación

La presente Política de Protección de Datos es de aplicación a todas las entidades o grupos que forman parte de Singular Beacon, S.L., incluidas las sociedades o entidades participadas sobre las que tiene un control efectivo o la responsabilidad de su operación o gestión, y a todas las personas integrantes de las mismas (empleados, administradores y alta dirección).

En cuanto a las sociedades y entidades participadas sobre las que no tenga un control efectivo, Singular Beacon, S.L. promoverá, a través de sus representantes en los órganos de gobierno de las mismas, la implantación de sistemas de protección de datos coherentes con los principios, valores y compromisos descritos en esta Política.

Adicionalmente, Singular Beacon, S.L. promoverá e incentivará entre sus contratistas, proveedores, colaboradores y, en general, contrapartes, la adopción de pautas de conducta consistentes con las que se definen en esta Política, actuará con la diligencia debida en la selección de sus contrapartes y adoptará medidas para mantener relación solo con aquellas que estén alineadas con su Política de Compliance y su Política de Seguridad de la Información.

Singular Beacon, S.L. podrá solicitar a sus contrapartes que formalicen su compromiso con las pautas de conducta y los objetivos de protección de datos que establece esta Política.

Principios generales

Singular Beacon, S.L. establece los siguientes principios básicos como directrices fundamentales de protección de datos que han de tenerse siempre presentes en cualquier actividad relacionada con el tratamiento de información:

Cumplimiento de la normativa aplicable

Todos los niveles directivos y todos los empleados, colaboradores y terceras partes se comprometen a cumplir la normativa en materia de protección de datos que resulte aplicable en función del tratamiento de datos personales que lleven a cabo y la que se determine conforme a normas o acuerdos vinculantes adoptados en Singular Beacon, S.L.

Alcance integral

La labor de tratamiento adecuado y protección de datos deberá contar con el compromiso y el apoyo de todos los niveles directivos y de todos los empleados, colaboradores y terceras partes.

Privacidad desde el diseño y por defecto

Los sistemas deberán diseñarse desde el inicio de forma que garanticen el cumplimiento de las medidas y estándares de protección de datos de carácter personal, de acuerdo con las políticas de privacidad de la compañía.

Principios particulares

Adicionalmente, se establecen principios concretos relacionados con la protección de datos personales:

Principio de licitud, lealtad y transparencia

El tratamiento de datos personales será lícito y leal, conforme a la legislación aplicable. En los casos en que resulte obligatorio, deberá obtenerse el consentimiento de los interesados antes de recabar sus datos. Asimismo, los fines del tratamiento de datos personales serán explícitos y estarán determinados en el momento de su recogida.

Principio de limitación de la finalidad

Los datos personales deberán ser recogidos para uno o varios fines específicos y legítimos conforme a la legislación aplicable, y no serán tratados ulteriormente de manera incompatible con dichos fines.

Principio de minimización

Solo serán objeto de tratamiento los datos personales que resulten adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

Principio de exactitud

Los datos personales deberán ser exactos y estar actualizados. En caso contrario, deberán suprimirse o rectificarse.

Principio de limitación del plazo de conservación

Los datos personales no se conservarán más allá del plazo necesario para conseguir el fin para el cual se tratan, salvo en los supuestos previstos legalmente.

Principio de integridad y confidencialidad

Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

Principio de responsabilidad proactiva

Singular Beacon, S.L. será responsable de cumplir los principios estipulados en esta Política y los exigidos por la legislación aplicable, y deberá ser capaz de demostrarlo cuando así lo exija la legislación aplicable.

Principio de contratación de encargados del tratamiento

Con carácter previo a la contratación de cualquier prestador de servicios que acceda a datos personales que sean responsabilidad de Singular Beacon, S.L., así como durante la vigencia de la relación contractual, se revisará que se hayan adoptado las medidas necesarias para garantizar y, cuando sea legalmente exigible, demostrar que el tratamiento de datos por parte del encargado se lleva a cabo conforme a la normativa aplicable.

Principio de obtención de datos personales de fuentes legítimas

Queda prohibida la obtención de datos personales de fuentes ilegítimas, de fuentes que no garanticen suficientemente su legítima procedencia o de fuentes cuyos datos hayan sido recabados o cedidos contraviniendo la ley.

Principio de transferencias internacionales de datos

Todo tratamiento de datos personales sujeto a la normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable en la jurisdicción de origen.

Principio de respeto a los derechos de los interesados

Singular Beacon, S.L. deberá permitir que los interesados puedan ejercitar los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición que sean de aplicación, estableciendo a tal efecto los procedimientos internos que resulten necesarios para satisfacer, al menos, los requisitos legales aplicables en cada caso.

Compromisos

Singular Beacon, S.L. mantendrá un Registro de Actividades de Tratamiento en el que se describirán los tratamientos de datos personales que se lleven a cabo en el marco de sus actividades.

En los casos previstos en la ley, se designará un delegado de protección de datos con el fin de garantizar el cumplimiento de la normativa de protección de datos en Singular Beacon, S.L.

Los responsables de cada departamento o proyecto deberán evaluar el riesgo de los nuevos tratamientos que realicen, con el fin de determinar las medidas que deben aplicarse para garantizar que los datos personales se tratan conforme a las exigencias legales.

En caso de que se produzca un incidente que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a dichos datos, deberán seguirse los protocolos internos establecidos a tal efecto y los que establezca la legislación aplicable. Dichos incidentes deberán documentarse y se adoptarán medidas para solventar y paliar los posibles efectos negativos para los interesados.

Se aplicarán medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento de los datos personales es conforme con la normativa aplicable en cuanto a su obtención, tratamiento y destrucción.

Cualquier tratamiento realizado por encargados del tratamiento se regirá por un contrato u otro acto jurídico con arreglo a la normativa aplicable, que vincule al encargado respecto del responsable y establezca el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y las categorías de interesados, y las obligaciones y derechos del responsable.

La formación en materia de protección de datos se gestionará internamente como cualquier otra formación, con la ayuda de los respectivos departamentos, de forma que periódicamente se forme a todo el personal en el tratamiento de datos personales en función de su actividad, con especial atención a los miembros de Singular Beacon, S.L. que realicen tratamientos de datos de carácter personal con frecuencia.

Roles y responsabilidades

El órgano de dirección de Singular Beacon, S.L. y su Administrador son los responsables de adoptar las políticas de Singular Beacon, S.L., velando por su adecuación a la misión, los principios y los valores de la compañía y por su correcta implantación.

El órgano de dirección y los responsables de cada departamento servirán de modelo de referencia con su comportamiento y nivel de cumplimiento de la Política de Protección de Datos, y fomentarán su conocimiento y cumplimiento por parte de los empleados bajo su ámbito de dirección. Asimismo, colaborarán en la identificación de los riesgos de cumplimiento propios de su actividad.

Todos los empleados tienen la obligación de conocer y cumplir esta Política de Protección de Datos, y deben participar en las acciones formativas en materia de Compliance a las que sean convocados.