Nashua B.V. y Nashua Cloud B.V. son las responsables del tratamiento de los Datos Personales descritos en esta política cuando determinamos los fines y los medios del tratamiento. Puede contactarnos en Lichttoren 32, 5611 BJ Eindhoven, Países Bajos, en info@nashua.nl o, para asuntos de privacidad, en privacy@nashua.nl.

Esta política cubre los Datos Personales que tratamos como responsables: datos sobre los visitantes de nuestro sitio web, clientes potenciales y reales y su personal, candidatos, proveedores y contactos comerciales. Cuando tratamos Datos Personales por cuenta de un cliente, por ejemplo cuando un cliente utiliza la Plataforma o nuestros servicios gestionados, el cliente es el responsable del tratamiento y nosotros actuamos como encargados. Ese tratamiento se rige por nuestro Acuerdo de Encargo de Tratamiento de Datos y no por esta política.

Importa el papel en el que actuamos. Como responsables decidimos por qué y cómo se tratan los Datos Personales, por ejemplo para nuestros propios fines de marketing, selección de personal y administración. Como encargados tratamos los Datos Personales únicamente siguiendo las instrucciones documentadas de nuestro cliente, en virtud del Acuerdo de Encargo de Tratamiento de Datos de Nashua, que establece el objeto, las medidas de seguridad, el uso de subencargados, las transferencias internacionales, la notificación de violaciones de seguridad y la asistencia que prestamos. Si usted es una persona física cuyos datos trata un cliente en la Plataforma, dirija sus solicitudes a dicho cliente como responsable del tratamiento.

Como responsables podemos tratar: datos de identidad y de contacto (nombre, cargo, empleador, correo electrónico, teléfono); correspondencia y el contenido de las consultas; datos contractuales y financieros de clientes y proveedores; datos de selección de personal de los candidatos (como el CV y la correspondencia de la candidatura); y datos técnicos de nuestro sitio web, como la dirección IP, la información del dispositivo y del navegador y los datos de interacción. No pretendemos recabar categorías especiales de Datos Personales a través de nuestro sitio web y le rogamos que no nos envíe tales datos de forma no solicitada.

Tratamos Datos Personales para: celebrar y ejecutar contratos (artículo 6, apartado 1, letra b, del GDPR); perseguir nuestros intereses legítimos en la explotación, la seguridad y el marketing de nuestro negocio, siempre ponderados frente a sus intereses (artículo 6, apartado 1, letra f); cumplir obligaciones legales como los deberes fiscales y contables (artículo 6, apartado 1, letra c); y, cuando así se requiera, sobre la base de su consentimiento, que puede retirar en cualquier momento (artículo 6, apartado 1, letra a). Enviamos comunicaciones comerciales únicamente cuando está permitido, y cada mensaje de marketing ofrece una forma sencilla de darse de baja.

Nuestro sitio web utiliza cookies funcionales que son necesarias para su funcionamiento y, cuando usted lo consiente, herramientas de analítica que nos ayudan a comprender y mejorar el uso del sitio. Puede gestionar las cookies a través de la configuración de su navegador. Cuando los servicios de analítica o de terceros instalan cookies no esenciales, solicitamos primero su consentimiento, de acuerdo con la Ley neerlandesa de Telecomunicaciones y el GDPR.

Comunicamos Datos Personales únicamente cuando es necesario: a proveedores de servicios que dan soporte a nuestro negocio (como los de hosting, comunicación y administración), que los tratan por cuenta nuestra en virtud de acuerdos escritos; a asesores profesionales; y a las autoridades cuando estamos legalmente obligados a ello. No vendemos Datos Personales. Cuando un proveedor trata Datos Personales por cuenta nuestra, lo vinculamos a obligaciones equivalentes a las del artículo 28 del GDPR.

Preferimos mantener los Datos Personales dentro del Espacio Económico Europeo y alojarlos en infraestructuras ubicadas en los Países Bajos y en el EEE. Cuando una transferencia fuera del EEE resulta inevitable, nos basamos en una decisión de adecuación de la Comisión Europea o en garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea junto con cualesquiera medidas adicionales exigidas, y ponemos a disposición, previa solicitud, información sobre dichas transferencias.

Conservamos los Datos Personales durante el tiempo estrictamente necesario para los fines para los que se recabaron, o según lo exija la ley. Los registros contractuales y financieros se conservan durante el periodo de conservación legal, que a efectos fiscales en los Países Bajos es de siete años. Los datos de selección de personal se conservan durante el proceso y, con consentimiento, durante un periodo limitado posterior. Los datos del sitio web y de analítica se conservan durante un periodo limitado y después se eliminan o se agregan.

Mantenemos un programa documentado de seguridad de la información con medidas técnicas y organizativas adecuadas al riesgo, alineado con la norma ISO/IEC 27001 y con los Criterios de Servicios de Confianza de SOC 2, y nos estamos preparando para la certificación y atestación formales en los tipos de informe SOC 2 pertinentes. Nuestras medidas incluyen el control de accesos y el mínimo privilegio, el cifrado en tránsito y en reposo, la segmentación de red, el registro y la monitorización, el desarrollo seguro y la gestión de cambios, la gestión de vulnerabilidades, las copias de seguridad y la recuperación probada, y la concienciación del personal. Como proveedores de servicios digitales, tenemos en cuenta nuestras obligaciones en virtud del Reglamento de Resiliencia Operativa Digital (DORA) y de la Directiva NIS2, tal como se han transpuesto en la legislación neerlandesa, incluidas la resiliencia operativa, la gestión del riesgo de proveedores y la notificación de incidentes.

La Nashua 360 Enterprise Platform incorpora capacidades de IA que operan bajo supervisión humana y dentro de permisos definidos. No sometemos a las personas físicas a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de importancia similar sin una base jurídica y las garantías apropiadas. Cuando se utiliza IA para asistir en nuestros propios procesos, un ser humano sigue siendo responsable del resultado.

En virtud del GDPR, usted tiene derecho a acceder a sus Datos Personales y a obtener una copia; a la rectificación de datos inexactos; a la supresión en determinadas circunstancias; a la limitación del tratamiento; a la portabilidad de los datos; y a oponerse al tratamiento basado en nuestros intereses legítimos o a la mercadotecnia directa. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior. Para ejercer un derecho, escriba a privacy@nashua.nl. Respondemos en el plazo de un mes y podemos solicitar información para verificar su identidad.

Si tiene alguna inquietud sobre cómo tratamos sus Datos Personales, contáctenos primero para que podamos ayudarle. También tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad de control de su país de residencia o de trabajo.

Podemos actualizar esta política para reflejar cambios en nuestro tratamiento o en la legislación. La versión vigente, con su fecha, se publica en esta dirección. Los cambios sustanciales se le pondrán en conocimiento cuando resulte apropiado.

Para cualquier consulta sobre esta política o sobre cómo tratamos sus Datos Personales, contáctenos en privacy@nashua.nl o por correo postal en Lichttoren 32, 5611 BJ Eindhoven, Países Bajos.