Política de Privacidad

1.0 Introducción

Estamos comprometidos a garantizar la privacidad en el procesamiento de datos personales y comerciales y a ofrecer datos precisos, completos y oportunos en todo momento. Por lo tanto, la política de privacidad de datos está diseñada para Third Wish Group, en adelante “Tercer Deseo”, en cumplimiento de los requisitos del Reglamento General de Protección de Datos (GDPR) y las leyes y regulaciones de datos de EE. UU.

 

    • 1.1 Objetivo

 

La política de privacidad de datos establece los principios generales de privacidad, protección y ética de Third Wish. También es esencial cultivar una cultura de privacidad en toda la organización para proteger la privacidad y los derechos de nuestras partes interesadas, que son esenciales para nuestro negocio.

 

    • 1.2 Alcance

 

Esta política se aplica a todos los datos personales en línea y fuera de línea recopilados, recibidos, procesados, almacenados, controlados y divulgados por Third Wish con respecto a sus partes interesadas pasadas, actuales y potenciales (es decir, personal, clientes, proveedores, contratistas, accionistas y socios comerciales).

 

    • 1.3 Responsabilidad

 

Todas las partes interesadas serán responsables del cumplimiento de los requisitos de la póliza.

 

    • 1.4 Responsabilidad

 

Todos los sistemas se mantienen para cumplir con el GDPR y los estándares de la Ley de Protección de Datos de EE. UU., entre otros. El Oficial de Protección de Datos será responsable de garantizar el cumplimiento de la Política.

Los Delegados de Protección de Datos y Cumplimiento serán los responsables de velar por el cumplimiento de la política.

Cuando sea necesario, las auditorías se realizarán de acuerdo con los requisitos reglamentarios.

 

 

2.0 Directrices

 

    • 2.1 Fuentes de datos personales

 

Los datos personales de o sobre las partes interesadas se obtienen a través de los métodos que se describen a continuación;

Sitio web: sitios web dirigidos a partes interesadas operados por Third Wish bajo sus dominios.

Aplicación móvil: aplicaciones móviles dirigidas al cliente operadas por Third Wish.

Correo electrónico, texto y otros mensajes electrónicos: incluye interacciones electrónicas entre Third Wish y las partes interesadas.

Mesa de servicio: Incluye información recibida de interacciones en vivo con clientes con respecto a servicios contractuales. Formularios de registro fuera de línea: incluye formularios impresos o digitales, como correos postales, demostraciones en la tienda, promociones y otros eventos.

Formularios de registro fuera de línea: incluye formularios impresos o digitales, como correos postales, demostraciones en la tienda, promociones y otros eventos.

Interacciones de publicidad: Se puede recibir información sobre interacciones con nuestra publicidad en sitios web de terceros.

Otras fuentes: esto incluye redes sociales de terceros (por ejemplo, Google, LinkedIn, Facebook, etc.).

 

    • 2.2 Datos personales recopilados

 

Dependiendo de la interacción de las partes interesadas con Third Wish como se indica en 2.1 Fuentes de datos personales, los diversos tipos de información recopilada son; • Información de contacto personal: Información que permite a Third Wish mantenerse en contacto con sus partes interesadas. Esto incluye el nombre, dirección de correo electrónico, dirección postal, número de teléfono móvil y redes sociales de los interesados.

Información profesional: incluye puesto de trabajo, nombre del empleador e industria.

Información de inicio de sesión de la cuenta: información necesaria para dar a las partes interesadas acceso a perfiles de cuenta específicos. Esto incluye una identificación de inicio de sesión, dirección de correo electrónico, nombre de usuario, contraseña y preguntas de seguridad con respuestas.

Demografía: Información que describe las características de comportamiento (inglés americano) de las partes interesadas. Esto incluye sexo, fecha de nacimiento, edad/rango de edad, ubicación (código postal), intereses, etc.

Información del sitio web: Se refiere a la información obtenida cuando uno interactúa con nuestro sitio web o boletines informativos. Las tecnologías de recopilación de datos automatizadas (archivos de registro del servidor) se utilizan para recopilar información sobre las acciones de las partes interesadas, incluidos los enlaces en los que se hizo clic, el contenido visto, la duración de la visualización y los tiempos de respuesta. Esto incluye cookies y balizas web.

Información de ordenadores y dispositivos móviles: Incluye información sobre el dispositivo tecnológico utilizado para acceder al sitio web. Esto incluye la dirección de Protocolo de Internet (IP), el tipo de sistema operativo, el navegador web y la versión.

Contenido generado por las partes interesadas: incluye contenido creado por las partes interesadas y compartido con Third Wish a través de redes sociales de terceros como LinkedIn. El contenido incluye vídeos, fotografías o historias personalizadas.

Información de terceros: se refiere a la información compartida públicamente a través de redes sociales de terceros y al acceso otorgado a la red social de terceros para compartir dicha información con Third Wish. Por ejemplo, nombre, sexo, dirección de correo electrónico, fecha de nacimiento, foto de perfil, lista de amigos, etc.

Información financiera/de pago: se refiere a los detalles de pago, incluidos los detalles de la tarjeta de débito o crédito (por ejemplo, nombre del titular de la tarjeta, número de tarjeta, fecha de vencimiento de la tarjeta, etc.) de las partes interesadas.

Información de la mesa de servicio: Incluye grabaciones de las interacciones con las partes interesadas de acuerdo con las leyes aplicables a las necesidades del negocio. Se informará a las partes interesadas sobre dichas grabaciones cuando sea necesario antes de comenzar una grabación.

 

    • 2.3 Cómo utilizamos la información personal

 

Los datos personales se utilizan para los siguientes fines, que incluyen, entre otros; • Creación de nuevos clientes y proyectos.

Actualizaciones de productos y servicios.

Referencias comerciales.

Compra y venta de productos y servicios (por ejemplo, factura, acuerdos de nivel de servicio (SLA), declaración de trabajo (SOW).

Cumplimiento de requisitos legales, estatutarios y reglamentarios.

Transparencia en la comunicación con las partes interesadas.

Mejora continua de productos, servicios, recursos y flujo de información.

Revisión y notificación de operaciones comerciales y documentación.

Resolver cualquier disputa que pueda surgir durante la ejecución de funciones/procesos comerciales.

 

    • 2.4 Finalidad y base jurídica del tratamiento de datos personales

 

Llamar y visitar el sitio web de Third Wish: archivos de registro del servidor

Para el suministro técnico del sitio web, debemos procesar datos específicos transmitidos automáticamente por su navegador para que nuestro sitio web pueda mostrarse en su navegador para su uso. Cuando accede a nuestro sitio web, nuestro servidor web recopila automáticamente datos en un archivo de registro del servidor. Los datos incluyen; el tipo y versión del navegador y el sistema operativo utilizado, el sitio web desde el que accedió, el nombre de dominio del proveedor de servicios de Internet, la dirección IP de su computadora, las páginas que visita en nuestro sitio web, así como la fecha y duración de tu visita. El almacenamiento de los datos de acceso antes mencionados es necesario por razones técnicas para garantizar el funcionamiento del sitio web y garantizar la seguridad del sistema. Esto también se aplica al almacenamiento de su dirección IP, sin la cual no podrá visitar nuestro sitio web. En teoría, sería posible establecer una referencia personal. Además, procesamos estos datos de los archivos de registro del servidor únicamente con fines estadísticos, para optimizar nuestro sitio web y mejorar su facilidad de uso. La base legal para el procesamiento de datos es el artículo 6 (1) (f) del RGPD.

Formulario de contacto

Cuando se comunica con nosotros como cliente o como empleado de un cliente a través de nuestro formulario de contacto en línea, se recopilan datos personales en la medida que usted los proporcione. Los siguientes campos obligatorios son predeterminados: nombre, apellido, nombre de la empresa, cargo y correo electrónico. La dirección de correo electrónico sólo se utiliza para procesar su solicitud. Sus datos se eliminarán a menos que usted haya dado su consentimiento para su posterior procesamiento y uso. La base legal para el procesamiento de datos es el artículo 6 (1) (b) del RGPD (para una relación contractual existente) y el artículo 6 (1) (f) del RGPD (para otras solicitudes de contacto).

Boletines

Puede suscribirse a nuestros boletines si desea recibir nuestro boletín con información sobre desarrollos actuales, estudios, informes, eventos y seminarios web. Su dirección de correo electrónico será obligatoria en un campo obligatorio durante la solicitud y se utilizará únicamente para registrarse en el boletín. Una opción para cancelar la suscripción está disponible en todo momento cuando ya no desee recibir nuestros boletines. La base legal para el procesamiento de datos es el artículo 6 (1) (a) del RGPD.

Descarga de reportes

Puede registrarse para recibir informes si desea recibir informes actualizados sobre las expectativas tecnológicas, estratégicas o cambiantes de los clientes de Third Wish. Los siguientes campos obligatorios están predefinidos durante la solicitud: nombre, apellido, nombre de la empresa, país y dirección de correo electrónico. La dirección de correo electrónico solo se utiliza para registrar informes de Third Wish, enviarle un enlace de confirmación y, posteriormente, enviarle informes según lo solicitado. Una opción para cancelar la suscripción está disponible en todo momento cuando ya no desee recibir nuestros informes. La base legal para el procesamiento de datos es el artículo 6 (1) (a) del RGPD. Lo mismo se aplica cuando desea descargar documentos técnicos.

Descarga de publicaciones de eventos

Puede registrarse para recibir publicaciones en caso de que se haya perdido alguno de nuestros eventos. Los siguientes campos obligatorios están predefinidos durante la solicitud: nombre, apellido, nombre de la empresa, país y dirección de correo electrónico. La dirección de correo electrónico solo se utiliza para registrarse para recibir informes y permitir que Third Wish le envíe un enlace de confirmación y posteriormente le envíe los informes según lo solicitado. Una opción para darse de baja está disponible en todo momento para cuando ya no desee recibir nuestros informes. La base legal para el procesamiento de datos es el artículo 6 (1) (a) del RGPD.

Cuenta/Pedidos para la tienda online de Third Wish Group

Si desea realizar un pedido en nuestra tienda online, necesitará una cuenta de cliente. Se han predefinido los siguientes campos obligatorios para crear una cuenta y registrarse: nombre, apellido, dirección de correo electrónico y código clave. Realizar un pedido requiere más información, incluida la dirección, el país y el número de teléfono. La base legal para el procesamiento de datos es el artículo 6 (1) (b) del RGPD.

Aplicaciones

Supongamos que está interesado en tenernos como empleador y desea postularse para un trabajo con nosotros. En ese caso, recopilamos diversos datos personales que ayudan a revisar su solicitud. Los siguientes campos obligatorios están predefinidos: nombre, apellido, código clave, idioma del usuario, dirección de correo electrónico, número de teléfono, expectativas salariales, posible fecha de inicio, cómo se enteró de nosotros, aprobación de la divulgación de datos, una carta de solicitud y un currículum vitae ( CV). La base legal para el procesamiento de datos es el artículo 6 (1) (b) del RGPD.

Cookies

Third Wish utiliza diferentes tipos de cookies. Algunas cookies que aparecen en nuestros sitios web son colocadas por servicios de terceros. Las cookies (pequeños archivos de texto que los sitios web pueden utilizar para hacer más eficiente la experiencia del usuario) se utilizan para personalizar el contenido y los anuncios, proporcionar funciones de redes sociales y analizar el tráfico. La información compartida también incluye su uso de los sitios web con nuestros socios de análisis y redes sociales, quienes pueden combinarla con otra información que usted les haya proporcionado o recibido a partir del uso de sus servicios. Las cookies de este tipo pueden almacenarse en su dispositivo si son estrictamente necesarias para el funcionamiento de este sitio web. Todos los demás tipos de cookies solo se pueden utilizar después de obtener su permiso. Puede retirar su consentimiento de una declaración de cookies en nuestro sitio web en cualquier momento. Consulte la Política de cookies para más detalles.

 

    • 2.5 Divulgación de datos

 

Third Wish puede revelar información personal sólo en las siguientes circunstancias;

Divulgación a empleados, consultores, agentes autorizados, proveedores de servicios y accionistas o socios comerciales para necesidades comerciales.

Divulgación con el consentimiento explícito de las partes interesadas.

Divulgación en respuesta a solicitudes legales.

Cumplimiento de requisitos legales, estatutarios y reglamentarios.

Protección de los derechos, seguridad y propiedad de Third Wish y sus partes interesadas.

Medidas de seguridad de datos.

 

    • 2.6 Retención y minimización de datos

 

Third Wish conservará todos los documentos con información personal durante el plazo mínimo y durante el plazo en el que legalmente estén obligados a conservarse. Dependiendo de las circunstancias, esto varía desde unos pocos días hasta diez (10) años. Después del período de retención, todos los datos serán destruidos o eliminados de manera adecuada y confidencial. Para fines de cumplimiento, podemos conservar un archivo de información personal al que solo pueden acceder personas limitadas.

 

    • 2.7 Seguridad de datos

 

Third Wish ha implementado medidas técnicas y organizativas apropiadas para proteger la información personal de sus partes interesadas contra pérdida, mal uso, manipulación y acceso no autorizado, divulgación, alteración y/o destrucción. La información confidencial se almacena en nubes de almacenamiento protectoras y se utilizan cifrados de Seguridad de la capa de transporte (TLS) al recopilar o transferir información. La medida de seguridad de la información implementada también evita el acceso externo no autorizado a la información que el Grupo retiene o divulga. Puede reconocer una conexión cifrada por el hecho de que la línea de dirección de su navegador cambia de “http://” a “https://” y por el símbolo del candado en su navegador. El Delegado de Protección de Datos realiza periódicamente evaluaciones de seguridad para garantizar el cumplimiento. Sin embargo, nos gustaría señalar que esto no representa una protección completa contra los atacantes.

 

    • 2.8 Tus derechos como interesado (stakeholder)

 

Según el RGPD, nuestras partes interesadas tienen derecho a los siguientes derechos legales de los interesados, siempre que se cumplan los requisitos previos; • Derecho a la información sobre sus datos almacenados por de conformidad con el artículo 15 del RGPD.

Derecho a rectificar los datos inexactos de conformidad con el artículo 16 del RGPD.

Derecho a la eliminación de los datos almacenados por nosotros de conformidad con el artículo 17 del RGPD.

Derecho a la limitación del procesamiento de los datos almacenados por nosotros de conformidad con el artículo 18 del RGPD.

Derecho a la portabilidad de los datos de acuerdo con el artículo 20 del RGPD.

Derecho de revocación en cualquier momento previsto en el artículo 7(3) del RGPD y según el consentimiento que haya dado; esto da como resultado que no se nos permita continuar con el procesamiento de datos basado en el consentimiento otorgado.

Derecho a presentar una reclamación ante un organismo competente o autoridad de control al amparo del artículo 77 del RGPD siempre que considere que el tratamiento de sus datos personales infringe lo dispuesto en el RGPD. Las reclamaciones podrán realizarse en cualquier país o estado donde estén ubicadas nuestras oficinas o en el país o estado donde usted se encuentre.

Derecho de oposición en la medida en que sus datos sean tratados para proteger intereses legítimos. Usted tiene derecho a oponerse a este tratamiento en cualquier momento utilizando los datos de contacto siempre que de su situación existan motivos que impidan dicho tratamiento. Con esto, ya no procesaremos sus datos a menos que se basen principalmente en sus propios intereses legítimos u otra base legal. Si desea ejercer su derecho de oposición, envíe un correo electrónico a nuestros responsables de protección de datos a legal@thirdwishgroup.com

 

    • 2.9 Obligación de facilitar datos

 

No está obligado a facilitarnos sus datos personales. Sin embargo, suponiendo que no proporcione dichos datos, no podremos brindarle acceso ilimitado a nuestro sitio web y servicios. Los datos personales que no necesitamos para los fines de procesamiento antes mencionados se marcan en consecuencia como “información voluntaria”.

 

    • 2.10 Toma de decisiones/elaboración de perfiles automatizada

 

Third Wish no utiliza la toma de decisiones automatizada ni la elaboración de perfiles (un análisis automatizado de sus circunstancias personales).

 

3.0 Revisión de las políticas

Esta política se revisará anualmente para garantizar lo siguiente:

La información es precisa y está actualizada.

Cumplimiento de directivas y normativas aplicables.

Adaptabilidad a las demandas del negocio.

El Oficial de Cumplimiento y el Director de Operaciones Internacionales serán responsables de revisar la política.

 

Contactanos

Comuníquese con nosotros (Third Wish Group, departamento legal) si tiene alguna otra pregunta sobre nuestra política de privacidad de datos.