Última revisión de la política: 19/02/2025

XNOVA GLOBAL TECHNOLOGIES, S.L (en adelante “XNOVA”) es propietaria del dominio http://xnovainternational.com así como de esta página web y/o de laApp web y/o cualquier otro tipo de programa informático desarrollado, operado y/o mantenido por XNOVA (en adelante la “Plataforma”).

Mediante el presente texto, se pone a disposición del Usuario (en adelante también referido como “Usuario”, “Interesado” o “usted”) laPolítica de Privacidad de XNOVA con objeto de describir la información personal que recogemos, el propósito con el que la usamos y, en general, los procesos y formas en que la tratamos durante el transcurso del uso y/o de la Plataforma por parte de los Usuarios (tanto registrados como no registrados según los tratamientos) durante su navegación a través de la misma.

XNOVA podrá poner a disposición del Usuario la presente Política de Privacidad en distintos idiomas. En dicho caso, la presente versión en español será la que prevalezca en caso de conflicto interpretativo.

1.    ¿QUIÉN ESEL RESPONSABLE DE TRATAMIENTO?

XNOVAGLOBAL TECHNOLOGIES, S.L

N.I.F.:B-09853649

Domicilio social:C/ Islas Canarias, 86, 46023 Valencia (España)

Correo electrónico: info@xnovainternational.com

Si desea contactar con nosotros en relación con sus Datos personales puede hacerlo en la dirección indicada en el punto anterior.

ElResponsable del Tratamiento ser referido alternativamente como “XNOVA”,el “Responsable” o “nosotros”.  

2.    ¿CUÁLES SON LOS DETALLES DEL TRATAMIENTO DE SUS DATOS?

Recogemos y tratamos la información que el Usuario nos proporciona o a la que tenemos acceso en el transcurso de la navegación en el entorno de nuestra Plataforma y mediante el uso de losServicios prestados a través de la misma, o a través de terceros, en los términos establecidos en esta Política de Privacidad.

En el siguiente apartado encontrará más detalles sobre los tratamientos de datos realizados, según su finalidad:

3.    TRATAMIENTOS Y FINALIDADES PARA LAS QUE TRATAMOS SUS DATOS

El tratamiento de sus Datos personales se realiza para las siguientes finalidades:  

a.     Funcionalidad de la Plataforma

·    Finalidad: permitir el uso y navegación de los Usuarios a través de la Plataforma garantizando que la misma funcione correctamente, permitir actualizaciones y mantenimientos técnicos y mejorar la navegabilidad y el rendimiento de la web o app basándose en datos anonimizados de uso.

·       Categorías de datos tratados:

-       Datos de tráfico (datos de navegación, incluyendo la dirección IP, hábitos de navegación, preferencias de uso, idioma, sistema operativo, ubicación aproximada sobre región y país acceso, sistema operativo de tu terminal); Cookies y tecnologías de seguimiento; Datos estadísticos anonimizados.

·       Categorías de Interesados: Usuarios registrados y no registrados que hagan uso de la Plataforma.

·       Método de obtención: compartidos por el Usuario a través dela navegación por el entorno la Plataforma.

·       Bases de legitimación: Interés legítimo de XNOVA y consentimiento del Interesado, cuando se le requiera por parte de XNOVA.

En caso de no solicitar expresamente el consentimiento basaremos el tratamiento en nuestros intereses legítimos para garantizar las finalidades indicadas tras un juicio ponderativo, teniendo en cuenta que no prevalecen los intereses o los derechos y libertades del Interesado frente a los del responsable y las expectativas razonables de los Interesados durante el uso de la Plataforma. Y, asimismo, que no existen otros medios menos invasivos para conseguir las finalidades; que no se produce un menoscabo de derechos fundamentales del Interesado, que los datos personales no tienen naturaleza de especiales, que XNOVA no ocupa una posición dominante frente a los Interesados, que los datos serán tratados internamente por el Responsable y que, en caso de una posible brecha de seguridad, dichos datos únicamente contendrían información no sensible.

·       Periodo de retención: los Datos personales se conservarán sólo durante el tiempo necesario para garantizar la finalidad para la que se recogieron. Los datos relativos al tráfico se almacenarán por el plazo de un año, y los relativos a las cookies durante el máximo de 18 meses, desde que se recogieron. Posteriormente, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendolas normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

·       Comunicación: los datos recabados podrán ser comunicados a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron. Sus datos no serán objeto de venta a terceros.

b.     Seguridad y prevención de fraudes

●     Finalidad: Recopilamos y analizamos datos de tráfico en nuestra página web para garantizar la seguridad de nuestros usuarios, prevenir fraudes, y realizar investigaciones oportunas y hacer uso de la información para posibles reclamaciones. Este tratamiento incluye:

a)    Recopilación de Datos deTráfico: Recopilamos información sobre las visitas a nuestra página web, incluyendo direcciones IP, tipo de navegador, páginas visitadas, tiempo de permanencia y otros datos de navegación.

b)   Análisis de Patrones deComportamiento: Utilizamos herramientas de análisis para identificar patrones de comportamiento inusuales o sospechosos que puedan indicar intentos de fraude o accesos no autorizados.

c)    Detección de Amenazas:Implementamos sistemas de detección de intrusiones y otras amenazas cibernéticas que analizan el tráfico en tiempo real para identificar y bloquear actividades maliciosas.

d)   Verificación de Identidad:Utilizamos los datos de tráfico para verificar la identidad de los usuarios y asegurar que las transacciones y accesos sean legítimos.

e)    Registro y Monitoreo:Mantenemos registros detallados de los accesos y actividades en nuestra página web para realizar auditorías de seguridad y responder rápidamente a cualquier incidente.

f)     Colaboración conAutoridades: En caso de detectar actividades fraudulentas o sospechosas, colaboramos con las autoridades competentes proporcionando la información necesaria para la investigación.

●     Datos tratados:Datos de tráfico (Dirección IP, tipo de navegador, tiempo de visita, registros de acceso, intentos fallidos de inicio de sesión, y actividad sospechosa e información similar).

●     Categoría de Interesados: Usuarios registrados y no registrados que hagan uso de la Plataforma.

●     Método de obtención: compartidos por el Usuario a través de la navegación por el entorno la Plataforma.

●     Base legitimadora aplicable: Cumplimiento de obligaciones legales; e interés legítimo en la defensa ante posibles reclamaciones.

●     Plazo de retención:Los registros de acceso y actividad serán conservados durante 1 año, conforme ala Ley 25/2007 de conservación de datos en redes electrónicas y, tras su finalización, podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

●     Comunicaciones a terceros: los datos recabados podrán ser comunicados a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, así como a las autoridades públicas y cuerpos de seguridad, cuando sea requerido.

c.    Prospección comercial:

●     Finalidad:Permitir que los Interesados puedan contactar con XNOVA para solicitar una reunión o una prueba de la plataforma, y recopilar información básica de contacto para gestionar solicitudes realizadas a través de la landing page o de la Plataforma de XNOVA para mostrar los productos, ofertas comerciales y gestionar la posible contratación de los servicios de XNOVA por parte de potenciales clientes.

●     Categorías de datos tratados: datos identificativos (nombre y apellidos); datos de contacto corporativos (incluyendo dirección de correo electrónico, número de teléfono); datos profesionales (puesto de trabajo o cargo).

●     Método de obtención:Directamente del Usuario cuando cumplimenta el formulario de contacto.

●     Categorías de Interesados: Datos de los Interesados que deseen contratar los Servicios o una versión de prueba. Datos de los subordinados, trabajadores o que tengan una relación de dependencia con el Interesado, sobre los que XNOVA actuará en calidad de Encargado del Tratamiento.

●     Bases de legitimación: el tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte o para la aplicación, a petición de este, de medidas precontractuales; así como el consentimiento del Interesado cuando presta su consentimiento a través de un formulario, en su caso. En caso de que el mismo Interesado contacte con XNOVA directamente, nos podremos basar en nuestros intereses legítimos tras recibir una solicitud por parte delInteresado.

●     Periodo de retención: mientras dure las comunicaciones con el Interesado para cumplir las finalidades y, tras su finalización durante 18 meses desde el último contacto, o hasta que el Interesado revoque su consentimiento o se oponga al tratamiento. Posteriormente, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

●     Comunicación: sus datos no serán comunicados con carácter general. No obstante, podrán ser comunicados a nuestros proveedores externos de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, incluyendo a proveedores de servicios de pago y/o de comunicaciones.

d.     Prestación de servicios de la Plataforma

·      Finalidad: Prestación de servicios a través de la Plataforma, incluyendolas siguientes finalidades a modo de ejemplo:

-        Ofrecer información analítica sobre mercados, incluyendo datos de clientes potenciales y proveedores relevantes (en adelante “Clientes Potenciales y ProveedoresPotenciales de nuestros Clientes”).

-        Presentar datos de compras, relaciones comerciales y niveles de fiabilidad de los actores del mercado.

-        Permitir búsquedas y consultas en bases de datos relacionadas con mercados de exportación.

-        Personalizarla información presentada al usuario según su perfil, industria o mercado de interés.

-        Generar informes adaptados a las necesidades específicas del Usuario.

●     Categorías de datos tratados:

(1)  Datos de las empresas a las que prestamos servicios, sus representantes, subordinados, autorizados, trabajadores o que tengan una relación de dependencia con el Interesado): datos identificativos (nombre y apellidos, número de identidad o fiscal, pasaporte o similar); información de redes sociales (Perfil de LinkedIn) datos de contacto corporativos (incluyendo dirección de correo electrónico, número de teléfono, y domicilio postal); datos bancarios y datos de pago (incluyendo alguno de los dígitos de su tarjeta bancaria), en caso de ser necesario para garantizar el pago; datos de acceso a usuarios registrados (contraseña y nombre de usuario). En relación con estos datos, XNOVA actuará en calidad de Encargado del Tratamiento.

(2)  Datos de Clientes Potenciales y Proveedores Potenciales de nuestros Clientes, sus representantes, autorizados o trabajadores: Datos identificativos (Nombre y apellidos), de contacto corporativos (correo electrónico y número de teléfono, y profesionales (cargo o puesto y empresa en la que trabaja); (en adelante “Datos prospecto”).

●     Categorías de Interesados:

(1)  Usuarios registrados de las empresas a las que prestamos servicios; y/o;

(2)  Datos de los representantes, autorizados, subordinados, trabajadores o que tengan una relación de dependencia con el Cliente, sobre los que actuaremos en calidad de Encargado del Tratamiento.

(3)  Trabajadores, representantes o autorizados de los ClientesPotenciales y Proveedores Potenciales de nuestros Clientes.

●     Método de obtención:

(1)  Clientes: directamente del Cliente.

(2)  Clientes Potenciales y Proveedores Potenciales de nuestros Clientes: Serán obtenidos a través de Proveedores de servicios externos de datos. Concretamente de ZenLeadsInc., en adelante, “Apollo” (dirección social: 440 N Barranca Ave #4750,Covina, CA 91723-1722) que opera a través del dominio https://www.apollo.io/. Se puede acceder a su política de privacidad del Proveedor a través del siguiente enlace: https://www.apollo.io/privacy-policy.

(3)  Responsabilidad sobre el servicio de datos de CLIENTEs y Proveedores Potenciales

a)   Xnova utiliza a Apollo como proveedor del servicio de Datos prospecto ofrecido a través de su plataforma. El CLIENTE reconoce y acepta que los Datos prospecto proporcionados se obtienen mediante una integración con Apollo y, por lo tanto, su uso está sujeto a los términos y condiciones, políticas de privacidad y políticas de uso de Apollo.

b)   Xnova no será responsable de ningún problema, pérdida, daño o reclamación que pueda derivarse del uso que el CLIENTE haga de los Datos prospecto proporcionados por Apollo.El CLIENTE asume toda la responsabilidad por el incumplimiento de las normativas legales aplicables al uso de dichos datos, incluyendo, pero no limitado a, normativas de protección de datos y privacidad.

c)    Xnova no participa ni controla el tratamiento ni uso que el CLIENTE haga de los Datos prospecto proporcionados por Apollo. El CLIENTE entiende y acepta que actúa por cuenta propia. Por lo que, el CLIENTE debe asegurarse de contar con una base de legitimación adecuada para contactar a los titulares de los datos, asumiendo directamente cualquier responsabilidad frente a estos.

d)   Los Datos prospecto son proporcionados por Apollo y, en caso de no ser precisos, Xnova toma medidas razonables para garantizar su calidad, pero no puede garantizar que los datos sean precisos o actuales. El CLIENTE asume los riesgos asociados con la utilización de estos datos. Por lo que, XNOVA no será responsable de posibles errores o inexactitudes en los datos.

e)   El CLIENTE entiende y acepta que toda responsabilidad relacionada con el uso de los Datos prospecto recae exclusivamente en él, liberando a XNOVA de cualquier obligación o reclamación derivada de dicho uso.

●     Bases de legitimación:

(1)  En relación con los datos de los Clientes: el tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte; En su caso, podrá basarse en el consentimiento del Interesado.

(2)  En relación con los datos de los Clientes Potenciales y Proveedores Potenciales de nuestrosClientes: serán tratados al amparo de nuestro interés legítimo, de conformidad con el artículo 19 LOPD. Puede obtener más información en el apartado “4.¿De dónde provienen sus datos?” de la presente Política.  

●     Periodo de retención:

(1)  En relación con los datos del CLIENTE, serán tratados mientras dure la prestación de los Servicios con el límite de 2 años en caso de inactividad.

(2)  En relación con los datos de los Clientes Potenciales y Proveedores Potenciales de nuestrosClientes, serán tratados tanto como dure la relación con sus Proveedores de externos de datos, siendo posteriormente eliminados de manera inmediata por parte de XNOVA.

Finalizado el plazo de retención, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

●     Comunicación: sus datos no serán comunicados con carácter general. No obstante, podrán ser comunicados a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, incluyendo a proveedores de servicios de pago y o de comunicaciones, o salvo a las autoridades cuya comunicación sea requerida por obligación legal o requerimiento judicial. Sus datos no serán objeto de venta a terceros.

e.     Envío de comunicaciones comerciales de XNOVA (personalizadas y no personalizadas) a clientes, Usuarios registrados o no registrados que se suscriban a la newsletter  

●     Finalidad: Envío comunicaciones comerciales, ofertas, promociones, o similares, de los productos ofrecidos por XNOVA en la Plataforma al correo electrónico de los clientes; salvo que el Usuario se oponga a dicho tratamiento o suprima su cuenta. Igualmente, en caso de obtención del consentimiento del Interesado se podrán enviar comunicaciones comerciales personalizadas.

●     Datos tratados: datos identificativos (nombre y apellidos) y datos de contacto(correo electrónico); y preferencias de comunicación.

●     Método de obtención: directamente del Usuario, a través de la inscripción en formularios, newsletter, y relacionados o a través de los Servicios contratados.

●     Bases de legitimación:

(1)  En relación con Usuarios no registrados y en caso de comunicaciones personalizadas de Usuarios registrados: se basará en el consentimiento explícito del Interesado hasta que retire su consentimiento, manifieste su oposición o suprima su cuenta.

(2)  En relación con los Usuarios registrados y/o clientes, se podrá basar en los intereses legítimos de XNOVA en informar a los Usuarios sobre sus productos o información relevante, y salvo que el Usuario se oponga a dicho tratamiento o suprima su cuenta.

En relación con el envío de comunicaciones comerciales al amparo del interés legítimo, tiene su base jurídica en el considerando 46 del RGPD yen el el artículo 21.2 LSSI, estableciendo, en relación con la prohibición de enviar comunicaciones comerciales, que “no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares al os que inicialmente fueron objeto de contratación con el CLIENTE.

Por su parte, el considerando (46) establece que “El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del Interesado, teniendo en cuenta las expectativas razonables delos Interesados basadas en su relación con el responsable. Tal interés legítimo podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el Interesado y el responsable, como en situaciones en las que el Interesado es CLIENTE o está al servicio del responsable.”

En relación con tales disposiciones legales, en el caso presente, el envío de comunicaciones comerciales se realiza (i) al amparo de la relación contractual que existe entre el Interesado o participante y el Responsable;(ii) tras la compartición de los datos directamente por los Interesados; (iii)en relación con productos o servicios ofrecidos directamente por el Responsable y; (iv) garantizando que el Interesado pueda oponerse al tratamiento de sus datos con fines promocionales.

Del mismo modo, la ponderación se ha realizado teniendo en cuenta los siguientes factores:

(i)     Que  no existen otros medios menos invasivos para conseguir la finalidad.

(ii)    Que no se produce un menoscabo de los derechos fundamentales de los Interesados;

(iii)   La naturaleza de los datos personales objeto de tratamiento:  no seconsideran datos especialmente protegidos, de conformidad con el art. 9 RGPD;

(iv)   Que el Responsable no ocupa una posición dominante frente a los participantes Interesados.

(v)    Que los datos serán tratados internamente por el/los responsable/s.

●     Periodo de retención: los datos serán tratados hasta que el Usuario retire su consentimiento, y durante un máximo de 18 meses en caso de inactividad del Usuario. Transcurrido el plazo, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

●     Comunicación: sus datos no serán comunicados a terceras empresas, salvo a aquellas que presten servicios informáticos, tecnológicos y/o técnicos, y solamente con la finalidad de garantizar el envío de comunicaciones comerciales de XNOVA.  Sus datos no serán objeto de venta a terceros.

f.      Resolución de consultas realizadas por el Usuario

·       Finalidad: Garantizarla comunicación por parte de los Usuarios con XNOVA para realizar consultas con atención al CLIENTE, formular quejas, u otras similares, a través de cualquiera de los puntos de contacto puestos disposición del Usuario, incluyendo los formularios, direcciones electrónicas o postales.

·       Categorías de datos tratados: datos identificativos (nombre y apellidos) y datos de contacto (dirección de correo electrónico y/o número de teléfono).

·       Categorías de Interesados: Usuario registrados y no registrados que formulen la consulta.

·       Método de obtención directamente de los Usuarios, cuando éstos contacten con XNOVA directamente, oa través de proveedores externos subcontratados para ello.

·       Bases de legitimación: consentimiento de los Usuarios o interés legítimo en contestar el mensaje o reclamación tras haber recibido la solicitud.

·       Periodo de retención: una vez alcanzada la finalidad para la que fueron recabados durante el plazo necesario para garantizar la finalidad y posteriormente serán conservados un plazo máximo de 18 meses, salvo que por motivos de interés legítimo o plazos legales o de prescripción se requiera la conservación de los mismos durante un plazo superior.

·       Comunicación: sus datos podrán ser comunicados a nuestros proveedores servicios tecnológicos, informáticos y/o de alojamiento de datos, que sean esenciales para garantizar la finalidad para la que se recogieron. Sus datos no serán objeto de venta a terceros.

g.     Organización de eventos y webinars

●     Finalidad: Gestionar la inscripción y participación de los usuarios en webinars, eventos o actividades organizadas por XNOVA, enviar recordatorios, materiales de apoyo o información adicional relacionada con los eventos, y similares.

●     Datos tratados: datos identificativos (nombre y apellidos) y datos de contacto(correo electrónico), así como preferencias de comunicación, en su caso.

●     Método de obtención: directamente del Usuario cuando se inscribe en el evento correspondiente a través de los formularios o cualquiera de los medios disponibles para ello.

●     Bases de legitimación: se basará en el consentimiento explícito del Interesado hasta que retire su consentimiento o manifieste su oposición.

●     Periodo de retención: los datos serán tratados hasta que el Usuario retire su consentimiento, y durante un máximo de 18 meses en caso de inactividad. Transcurrido el plazo, los datos podrán ser bloqueados durante los plazos previstos legalmente para cumplir con las obligaciones normativas, incluyendo las normativas fiscales, mercantiles y de prevención de blanqueo de capitales, así como durante el plazo de prescripciones legales.

●     Comunicación: sus datos no serán comunicados a terceras empresas, salvo a aquellas que presten servicios informáticos, tecnológicos y/o técnicos, y solamente con objeto de cumplir con la finalidad. Sus datos no serán objeto de venta a terceros.

h.    Análisis interno, desarrollo de producto y mejora de los Servicios.

●      Finalidad: XNOVA podrá recopilar y tratar los datos anonimizados de uso para analizar el comportamiento y uso dela Plataforma con la finalidad de mejorar los Servicios o productos de XNOVA, la experiencia de usuario y optimizar funcionalidades; desarrollo de nuevas herramientas o servicios, corrección de los servicios y similares.

●     Categorías de datos: Datos anonimizados sobre uso de la plataforma, patrones de navegación, y funcionalidades utilizadas.

●     Categorías de Interesados: Usuarios registrados y no registrados que accedan o hagan uso dela Plataforma (en formato anonimizado).

●     Bases de legitimación: intereses legítimos de XNOVA en ofrecer productos y Servicios mejorados a los Interesados; tras realizar el debido juicio ponderativo teniendo en cuenta el escaso riesgo de causar un perjuicio sobre los derechos y libertades de los Interesados.

De conformidad con el RGPD, considerando(46), que establece que “El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del Interesado, teniendo en cuenta las expectativas razonables de los Interesados basadas en su relación con el responsable. Tal interés legítimo podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el Interesado y el responsable, como en situaciones en las que elInteresado es CLIENTE o está al servicio del responsable.”

En relación con tal disposición, el juicio ponderativo se realiza sobre la base delos siguientes factores:

(i)     Que no existen otros medios menos invasivos para conseguir la finalidad.

(ii)    Que no se produce un menoscabo de los derechos fundamentales de los Interesados;

(iii)   La naturaleza de los datos personales objeto de tratamiento:  no se consideran datos especialmente protegidos, de conformidad con el art. 9 RGPD; sino que se trata de datos anónimos o estadísticos.

(iv)   Que el Responsable no ocupa una posición dominante frente a los participantes Interesados.

(v)    Que los datos serán tratados internamente por el/los responsable/s.

●     Método de obtención: datos compartidos por elUsuario durante el uso de los Servicios.

●     Periodo de retención: con el objetivo de cumplir la finalidad indicada, los datos podrán ser almacenados y conservados de forma indefinida, siempre de forma disociada o anónima, de modo que no pueda identificarse a los Interesados.

●     Comunicación: sus datos no serán comunicados con carácter general. No obstante, podrán ser comunicados a nuestros proveedores de servicios externos tecnológicos, informáticos y/o de alojamiento de datos esenciales para garantizar la finalidad para la que se recogieron, incluyendo a proveedores de servicios de automatización; o salvo a las autoridades cuando sea obligatorio por obligación legal o requerimiento judicial. Sus datos no serán objeto de venta a terceros.

4.    DATOS COMPARTIDOS POR EL INTERESADO EN RELACIÓN CON LA RELACIÓN CONTRACTUAL EXISTENTE PARA LA PRESTACIÓN DE LOS SERVICIOS

En relación con los datos personales compartidos con XNOVA por el Interesado, de los cuales actúa en calidad de Responsable delTratamiento, para la prestación de los servicios, XNOVA realizará dicho tratamiento en calidad de Encargado del Tratamiento para cumplir las finalidades.    

5.    ¿DE DÓNDE PROVIENEN SUSDATOS?

(i)     Por norma general, los datos proceden del Interesado, ya sea por medio de la navegación o uso de la Plataforma; o mediante una comunicación realizada por el Usuario por cualquiera de los medios puestos a su disposición.

(ii)    No obstante, para la Prestación de servicios de la Plataforma a nuestros Clientes (según se describe en el apartado 3. d) anterior) XNOVA adquiere información corporativa(datos de contacto y relativos al puesto de trabajo) de Clientes Potenciales y Proveedores Potenciales, a través de fuentes de terceros (fuentes públicas o de nuestros Proveedores externos de datos) que podría contener datos personales (“Datos prospecto”).

En la actualidad XNova integra Apollo como Proveedor externo para facilitar Datos prospecto (también referidos como “datos prospecto”) a sus clientes, con los siguientes datos sociales y de contacto:

ZenLeads Inc.

Dirección social: 440 NBarranca Ave #4750, Covina, CA 91723-1722

Web:https://www.apollo.io/.

Se puede acceder a su política de privacidad del Proveedor a través del siguiente enlace: https://www.apollo.io/privacy-policy.

Como ya se ha referido en el tratamiento (d) del apartado anterior, dichos Datos serán tratados por XNOVA al amparo de nuestro interés legítimo, de conformidad con el artículo 19 LOPD,“1. Salvo prueba en contrario, se presumirá amparado en lo dispuesto en el artículo 6.1.f) del Reglamento (UE) 2016/679 el tratamiento de los datos de contacto y en su caso los relativos a la función opuesto desempeñado de las personas físicas que presten servicios en una persona jurídica siempre que se cumplan los siguientes requisitos:

a) Que el tratamiento se refiera únicamente a los datos necesarios para su localización profesional.

b) Que la finalidad del tratamiento sea únicamente mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste sus servicios”.

El CLIENTE actúa como responsable independiente del tratamiento de dichos datos y, en consecuencia, asume la responsabilidad de informar a los interesados sobre el tratamiento de sus datos personales, así como de obtener una base legal válida que legitime dicho tratamiento.

Los Datos prospecto proporcionados a los CLIENTES por XNOVA son gestionados y obtenidos por Apollo, quien actúa como tercero responsable de la recopilación inicial de estos datos.

El C, como receptor de los Datos prospecto proporcionados a través de este servicio integrado, asume de forma independiente y exclusiva la responsabilidad sobre el tratamiento posterior que haga de los mismos. Esto incluye, entre otros, aspectos:

·       Informar al interesado: El CLIENTE debe informar al titular de losDatos prospecto sobre el tratamiento que se realizará con su información, cumpliendo con las obligaciones de transparencia establecidas por la normativa aplicable en materia de protección de datos.

·       Obtención de base legal: Es responsabilidad del CLIENTE obtener la base legal adecuada que legitime el tratamiento de los Datos prospecto, asegurándose de que cumple con los requisitos legales para contactar al titular de los mismos.

XNOVA no interviene en el uso que el CLIENTE haga de los Datos prospecto. Por lo tanto, XNOVA queda exento de cualquier responsabilidad relacionada con el tratamiento que el CLIENTE realice de estos datos.

Se recuerda al CLIENTE que debe cumplir con las normativas aplicables en materia de protección de datos, como el Reglamento General de Protección de Datos (RGPD) en Europa u otras legislaciones relevantes según su jurisdicción, siendo el único responsable de cualquier incumplimiento.

XNOVA se compromete a eliminar de sus sistemas los Datos prospecto una vez transferidos al CLIENTE.

Dado que los Datos personales han sido adquiridos de nuestro Proveedor de datos ZenLeads Inc. a través de un contrato, si un Interesado quiere presentar una reclamación o queja, o ejercer sus derechos debe dirigirse frente al Proveedor de datos ZenLeads Inc. en relación con los mismos.

6.     ¿CUALES SON LAS BASES QUE LEGITIMAN NUESTRO/S TRATAMIENTO/S DE SUS DATOS?

Los tratamientos de datos personales por parte de XNOVA siempre se realizará con base en alguna de los supuestos del art. 6 RGPD. A modo de ejemplo, y sin perjuicio de las bases legitimadoras que hemos informado en cada uno de los tratamientos concretos del apartado 4 anterior, alguna de las bases que legitimarán nuestros tratamientos so:

●     Ejecución de un contrato (ex Artículo 6, apartado 1, letra b) del RGPD): Para la prestación de los servicios contratados.

●     Consentimiento del Interesado (ex Artículo 6, apartado 1, letra a) del RGPD): Para actividades de marketing y comunicaciones promocionales aUsuarios no registrados o que no tengan una relación contractual con nosotros; y en caso de usuarios registrados o clientes, para el envío de comunicaciones comerciales personalizadas o de terceros.

●     Cumplimiento de una obligación legal (ex Artículo 6, apartado 1, letra c) del RGPD): En las situaciones en las que debamos tratar ciertos datos personales con la finalidad de cumplir con la normativa que nos sea aplicable.  

●     Intereses legítimos (ex Artículo 6, apartado 1, letra f) del RGPD): Para garantizar la seguridad de la Plataforma; para enviar comunicaciones comerciales de XNOVA aUsuarios registrados o clientes; con fines de análisis interno, desarrollo de producto y mejora de los Servicios ofrecidos; y para prestación de los servicios en relación con el tratamiento de datos adquiridos de tercero, entre otros fines mencionados en la presente Política de privacidad.

En relación con el tratamiento de Datos personales al amparo del interés legítimo, se realizará de conformidad con el RGPD, LOPD, LSSI y resto de normativa aplicable y tras la realización de una debida ponderación de intereses.

    En relación con el envío de comunicaciones comerciales al amparo del interés legítimo, el artículo 21.2LSSI, en relación con la prohibición de enviar comunicaciones comerciales establece que no será de aplicación cuando exista una relación contractual previa, siempre que el prestador hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.

En todo caso, el prestador deberá ofrecer al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de los datos como en cada una de las comunicaciones comerciales que le dirija.

El considerando (46)establece que “El interés legítimo de un responsable del tratamiento, incluso el de un responsable al que se puedan comunicar datos personales, o de un tercero, puede constituir una base jurídica para el tratamiento, siempre que no prevalezcan los intereses o los derechos y libertades del Interesado, teniendo en cuenta las expectativas razonables delos Interesados basadas en su relación con el responsable. Tal interés legítimo podría darse, por ejemplo, cuando existe una relación pertinente y apropiada entre el Interesado y el responsable, como en situaciones en las que el Interesado es cliente o está al servicio del responsable.”

Del mismo modo, la ponderación se ha realizado teniendo en cuenta los siguientes factores:

(i)     Que no existan otros medios menos invasivos para conseguir la/s finalidad/es.

(ii)    Que no se produzca un menoscabo de los derechos fundamentales de los Interesados;

(iii)    La naturaleza de los datos personales objeto de tratamiento;

(iv)   La posición del Responsable frente al Interesado;

(v)    El alcance del tratamiento;

(vi)   El posible impacto en caso de producirse una brecha de seguridad.

Además, el Responsable ha aplicado garantías adecuadas para garantizar el cumplimiento de la normativa en materia de protección de datos, exclusivamente para garantizar las finalidades, y de acuerdo con los principios de minimización, transparencia; confidencialidad delos datos personales y se garantizará el respeto de los derechos de los Interesados.

7.    ¿A QUIÉN COMUNICAMOS SUS DATOS?

Con carácter general, XNOVA no comunicará sus Datos personales a terceros, salvo cuando la prestación de un servicio implique la necesidad de una relación contractual y sea estrictamente necesario para la gestión y el mantenimiento dela relación entre el Usuario y XNOVA y/o para cumplir las finalidades.

En tal caso XNOVA la comunicación se realizará siempre durante el tiempo estrictamente necesario para permitir las finalidades y de conformidad con los principios de protección de datos, mediante la aplicación de las medidas necesarias y adecuadas para garantizar la protección de los Datos personales(incluyendo la suscripción de un acuerdo de encargo del tratamiento). Dicho tratamiento se realizará bajo las mismas o similares condiciones, compromisos y responsabilidades en materia de privacidad y protección de datos a las que se somete XNOVA. Al finalizar la cesión, los referidos cesionarios o encargados del tratamiento devolverán los Datos personales a XNOVA y eliminarán cualquier copia en su posesión.

En dicho sentido, y estrictamente con objeto de hacer cumplir las finalidades descritas en la presente Política, XNOVA podrá comunicar sus Datos personales alas categorías de destinatarios que se indican a continuación:

●     Proveedores de servicios esenciales, incluyendo servicios informáticos y tecnológicos, pasarela de pagos, de almacenamiento en la nube, envío de comunicaciones y gestión logística y transporte de mercancías, entre otros similares.

●     Autoridades públicas, por requerimiento judicial o por imperativo legal.

●     Empresas y/o consultores que nos ayuden en la gestión de nuestros servicios y en el cumplimiento finalidades.

Los destinatarios a los que se podrán comunicar los Datos personales o que lleguen a tener conocimiento de los mismos (como Encargados o Autorizados) son los siguientes:

●     HubSpot Ireland Limited, con domicilio social en Sir John Rogerson's Quay 1 Dublin D02Dublin para la prestación de servicios de CRM y similares.

●     Amazon Web Services EMEA SARL, con domicilio social en 38 avenue John F. Kennedy, L-1855Luxemburgo; para la prestación de servicios de cloud.

●     Intercom R&D Unlimited Company, con oficinas en 124 St Stephen's Green, Dublín 2, DC02 C628; para la prestación de servicios de chat de la Plataforma.

●     Stripe Payments Europe Limited; para la prestación de servicios de pasarela de pagos.

· ActiveCamapign,LLC; para la prestación de servicios de campañas de marketing a través de nuestra newsletter.  

·      Dreamdata.io, ApS; para la prestación de servicios de marketing personalizado.

Asimismo, puede solicitar información al Responsable del Tratamiento a través de cualquiera de los puntos de contacto que se indican en la presente Política.

Se informa que, los Datos personales proporcionados en ningún caso serán objeto de difusión ni venta y, por tanto, no serán comunicados a sujetos indeterminados de ninguna forma.

8.    ¿REALIZAMOS TRANSFERENCIAS DE DATOS A TERCEROS PAÍSES U ORGANISMOS INTERNACIONALES? 

Por norma general no se realizan transferencias de Datos personales a terceros países u organizaciones internacionales (“TTI”, en adelante).

No obstante, se podrán realizar TTI a nuestras empresas de grupo ubicadas fuera del EEE en caso de que fuese necesario por motivos internos de gestión de recursos técnicos, organizativos y/o administrativos.

Igualmente, con objeto de garantizar las finalidades, se podrá realizar TTI a nuestros proveedores de servicios tecnológicos, informáticos y/o de alojamiento de datos, de pasarelas de pagos, o de logística y transporte que sean esenciales para garantizar la finalidad para la que se recogieron, previa información y obtención del consentimiento del Interesado y siempre mediante la aplicación de algunas de las garantías previstas en los arts. 44 RGPD y siguientes para garantizar un nivel de seguridad adecuado del tratamiento de Datos personales, incluyendo la decisión de adecuación (listado de países basados en una decisión de adecuación) o mediante CláusulasContractuales Tipo de la Comisión Europea (“CCT”, en adelante).

Las empresas alas que podrían realizarse TTI, por estar ubicados fuera del EEE, son las siguientes: 

·      Google: Google LTC, ubicada en1600 Amphitheatre Pkwy, Mountain View, California 94043 es la sociedad del grupo Google que presta servicios de Cloud y Analytics. No obstante, los datos personales podrán estar alojados en los servidores de Google Ireland Ltd. es la sociedad del grupo Google que opera desde el EEE. En caso de llevarse a caboTTI, según la política de privacidad de Google (enlace), mediante garantías adecuadas en cumplimiento del RGPD, ya sea mediante su certificación y adhesión al DataPrivacy Framework EU-US (enlace), mediante las CláusulasContractuales Tipo de la CE u otras.

·      Intercom: permite el intercambio de comunicaciones entre el Usuario y el Responsable a través de la Plataforma para resolución de consultas a los Usuarios. Si bien Intercom puede prestar servicios desde su filial Intercom R&D Unlimited Company ubicada en 124 St Stephen's Green, Dublin 2, DC02 C628; también podría realizarse TTI a sus filiales ubicadas fuera del EEE incluyendo las ubicadas enReino Unido (Intercom Software UK Limited, con oficinas en “the Warehouse207-211 Old St, PL 9, Londres, EC1V 9NR”) y EE. UU. (Intercom, Inc., con domicilio en “55 2nd Street, Suite 400 San Francisco, CA, 94105”. Dichas TTI, se realizarán, de conformidad su política de privacidad (enlace) mediante garantías adecuadas en cumplimiento del RGPD, ya sea mediante su certificación y adhesión al Data Privacy Framework EU-US (enlace), mediante las CCT dela CE u otras.

·      AmazonWeb Services: permite la prestación de servicios de cloud. Si bien Amazon Web Services prestará sus servicios desdeAmazon Web Services EMEA SARL, con domicilio social en 38 avenue John F.Kennedy, L-1855 Luxemburgo; podría realizarse TTI a sus filiales ubicadas fuera del EEE, realizándose, de conformidad su política de privacidad (enlace) mediante garantías adecuadas en cumplimiento delRGPD, ya sea mediante su certificación y adhesión al Data PrivacyFramework EU-US (enlace), mediante las CláusulasContractuales Tipo de la CE u otras.

·      Stripe Payments EuropeLimited; para la prestación de servicios de pasarela de podría realizarse TTIa sus filiales ubicadas fuera del EEE, realizándose, de conformidad su política de privacidad (enlace) mediante garantías adecuadas en cumplimiento del RGPD, incluyendo la certificación y adhesión del proveedor al Data Privacy FrameworkEU-US (enlace) o mediante Cláusulas Contractuales Tipo de la CE (enlace), u otras.

·       ActiveCamapign,LLC; para la prestación de servicios de campañas de marketing, realizándose, de conformidad su política de privacidad (enlace) mediante garantías adecuadas en cumplimiento del RGPD, incluyendo la certificación y adhesión del proveedor al Data Privacy FrameworkEU-US (enlace) o mediante Cláusulas Contractuales tipo de la CE (enlace), u otras. Los interesados procedentes del EEE podrán realizar reclamaciones o ponerse en contacto con EU-REP.Global GmbH, Attn: ActiveCampaign, a la siguiente dirección, Hopfenstr. 1d, 24114 Kiel, Alemania or activecampaign@eu-rep.global.

9.    ¿TRATAMOS CATEGORÍAS ESPECIALES DE DATOS PERSONALES?

XNOVAno solicitará ni tratará datos de “categoría especiales de datos personales”, entendiendo como tales los datos que revelen ”el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual olas orientación sexuales de una persona física”, de conformidad con los artículos 9 y 10 del Reglamento (UE) n. 2016/679. No obstante, en caso de que el usuario decida compartir tal información, dicho tratamiento será realizado conforme al consentimiento del mismo.

10. MODALIDAD DE TRATAMIENTO

El tratamiento de los datos proporcionados se basa en los principios de licitud, transparencia, limitación de la finalidad y conservación, minimización de datos, exactitud, integridad y confidencialidad, y se realizará, en todo caso, con sujeción a lo dispuesto al respecto en la Reglamento UE 2016/679 y de LeyOrgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.

En particular, el tratamiento se podrá llevar a cabo utilizando papel, herramientas informáticas y telemáticas, también de conformidad con lo dispuesto en el artículo 29 del Reglamento UE 2016/679 y, en todo caso, con medios adecuados para garantizar su seguridad y confidencialidad de conformidad con lo dispuesto en el artículo 32 del mismo Reglamento UE núm. 2016/679.

11. DECISIONES AUTOMATIZADAS: 

No existe un proceso automatizado de toma de decisiones, ni siquiera para finalidad de elaboración de perfiles, de conformidad con el artículo 13.2 letraf), del Reglamento UE n. 679/2016.

12. COOKIES: 

Adicionalmente a los tratamientos expuestos en la presentePolítica, XNOVA también podrá recabar Datos personales a través del uso de cookies y otras tecnologías de seguimiento análogas o similares, tal y como se describe en la Política de Cookies accesible a través del siguiente enlace.

13. RETENCIÓN DE SUS DATOS PERSONALES

Por norma general, XNOVA conservará sus Datos personales solo durante el tiempo que sea necesario para el fin para el que se recogieron al inicio, y durante los plazos máximos señalados en cada uno de los tratamientos referidos en la presente Política.

Transcurrido los plazos antes señalados, los datos serán automáticamente suprimidos, sin perjuicio de su posterior conservación cuando sea necesario para el cumplimiento de determinadas obligaciones, por disposiciones legales o responsabilidad, o solicitudes y/u órdenes emitidas por las Administraciones Públicas y/oAutoridades de Control, por algunas de las razones indicadas en los apartados anteriores.

Con respecto a los datos relacionados con las comunicaciones de marketing, dejaremos de tratarlos cuando Usted retire su consentimiento. Aun así, la retirada de dicho consentimiento no afectará a la legalidad de cualquier tratamiento realizado previamente ni impedirá el bloqueo de los datos por cumplimiento legal o por las razones expuestas en el párrafo anterior.

14. ¿CUÁLES SON LOS DERECHOS SOBRE SUS DATOS?

De conformidad con el RGPD, el Interesado tiene los siguientes derechos en relación con sus Datos personales:  

(I)    acceso a sus datos, que también puede consultar en la sección "mis datos",

(II)   rectificación de sus datos, porque también queremos asegurarnos de que su información es exacta y está actualizada,

(III)  supresión de sus datos,

(IV)  limitación del tratamiento de los datos que le conciernen,

(V)  oposición al tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo,

(VI)  retirada de su consentimiento para el tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento, y

(VII) portabilidad de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento o la ejecución de un contrato.

Para ejercer sus derechos, el Interesado podrá ponerse en contacto con XNOVA a través de las direcciones designadas en la presente Política.

Además, el Interesado tiene derecho a presentar una reclamación ante la AgenciaEspañola de Protección de Datos (AEPD) si tiene dudas o no está satisfecho con el ejercicio de sus derechos o el tratamiento que realizamos, cuyos datos de contacto son:

AgenciaEspañola de Protección de Datos -España- (AEPD).

CalleJorge Juan, 6 // C.P.: 28004 - Madrid

Atencióntelefónica: +34 901 100 099 // +34 91 266 35 17

https://www.aepd.es/

15. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

XNOVA se reserva el derecho a modificar esta Política de privacidad en cualquier momento. Le recomendamos que la revise ocasionalmente. Si XNOVA realiza cambios en la Política de Privacidad publicará la nueva versión en su Plataforma; e, igualmente le notificaremos con la debida antelación. Si tiene algo que objetar a cualquiera de los cambios de esta Política de privacidad, debe dejar de utilizar los Servicios y eliminar su cuenta.

EL USUARIO HA SIDO INFORMADO DE LAS CONDICIONES SOBRE PROTECCIÓN DE DATOS PERSONALES, ACEPTANDO Y CONSINTIENDO EL TRATAMIENTO DE LOS MISMOS POR PARTE DE XNOVA ENLA FORMA Y PARA LAS FINALIDADES INDICADAS EN LA PRESENTE POLÍTICA DE PRIVACIDAD.