Política de privacidad

1. Responsable del tratamiento

ClimaHQ es una plataforma de analítica cultural operada dentro de la Unión Europea.

• Correo de contacto: [email protected]

A los efectos del Reglamento (UE) 2016/679 (el Reglamento General de Protección de Datos, "RGPD"), el responsable del tratamiento es la entidad identificada anteriormente.

1a. Entidad legal

[MARCADOR DE POSICIÓN: revisión legal] Estos datos de la entidad aún no son definitivos y deben confirmarse antes de publicar esta política.

• Razón social: [MARCADOR DE POSICIÓN] ClimaHQ, S.L.
• Domicilio social: [MARCADOR DE POSICIÓN] Dirección por confirmar, España
• Número de registro: [MARCADOR DE POSICIÓN] CIF/número de registro por confirmar

1b. Roles de responsable y encargado

Actuamos como responsable del tratamiento respecto a los datos de la cuenta (la información que usted y los administradores de su organización proporcionan para crear y gestionar la cuenta) y respecto a los datos de uso recopilados para proteger y operar el servicio.

Actuamos como encargado del tratamiento respecto a los datos de los empleados que su organización remite o conecta: respuestas de encuestas, registros importados de RRHH y datos demográficos. Su organización es la responsable de esos datos, y los tratamos siguiendo sus instrucciones conforme al Acuerdo de Encargo de Tratamiento referido en nuestros Términos de Servicio.

1c. Contacto de protección de datos

[MARCADOR DE POSICIÓN: revisión legal] Aún no se ha determinado si esta función corresponde a un Delegado de Protección de Datos designado o a un punto de contacto general de privacidad.

Las preguntas o solicitudes relativas a esta política o a nuestras prácticas de protección de datos pueden dirigirse a [email protected].

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

2.1 Información de la cuenta

Al registrarse, recopilamos su nombre, dirección de correo electrónico y nombre de la organización. Estos datos son necesarios para crear y gestionar su cuenta.

2.2 Respuestas de encuestas

Cuando los empleados completan encuestas de pulso, las respuestas son seudónimas: se vinculan a una referencia interna, nunca se muestran individualmente a gerentes ni administradores, y solo se muestran como parte de un agregado de 5 o más respuestas. Los datos demográficos (departamento, género, etnicidad) se recopilan solo si se proporcionan mediante importación de RRHH; el género y la etnicidad se cifran en reposo.

2.3 Datos de uso

Recopilamos automáticamente información técnica cuando utiliza el servicio, incluyendo direcciones IP, tipo de navegador, páginas visitadas y marcas de tiempo. Estos datos nos ayudan a mantener la seguridad y mejorar el servicio.

2a. Subencargados del tratamiento

Utilizamos las siguientes categorías de subencargados para prestar el servicio. Todo subencargado que trate datos personales por nuestra cuenta está sujeto a un acuerdo de tratamiento de datos conforme al Artículo 28 del RGPD.

• Proveedores de integración de RRHH (BambooHR, Gusto), cuando su organización conecte uno, para importar registros de empleados y datos demográficos.
• Slack, cuando su organización lo conecte, para entregar encuestas, rituales y recordatorios.
• Microsoft Teams, cuando su organización lo conecte, para entregar encuestas, rituales y recordatorios.
• Nuestro servicio auxiliar de analítica, que calcula las puntuaciones de cultura y riesgo a partir de los datos descritos en esta política.

2b. Categorías especiales de datos

El género y la etnicidad, cuando su organización opta por proporcionarlos, son categorías especiales de datos conforme al Artículo 9 del RGPD. Para tratarlos nos basamos en las siguientes condiciones, no en el consentimiento:

• Salud y seguridad en el trabajo (Art. 9(2)(b)): Tratamiento necesario para evaluar y reportar brechas de equidad y riesgo psicosocial como parte de las obligaciones de salud y seguridad laboral de su organización.
• Obligación legal en materia de derecho laboral (Art. 9(2)(b)): Tratamiento necesario para elaborar el registro retributivo, el plan de igualdad y otras evidencias de cumplimiento que su organización está legalmente obligada a conservar.

2c. Decisiones automatizadas y elaboración de perfiles

La función Predicciones calcula puntuaciones de riesgo de agotamiento y rotación por equipo a partir de datos agregados de encuestas y práctica. Esto constituye una forma de elaboración de perfiles conforme al Artículo 22 del RGPD.

Estas puntuaciones son apoyo a la decisión para los responsables de personas de su organización, no una decisión automatizada con efectos jurídicos o significativos análogos sobre una persona: ninguna puntuación desencadena una acción automática, y toda puntuación es revisada por una persona antes de informar una decisión sobre un individuo.

3. Base legal del tratamiento

Tratamos sus datos personales sobre las siguientes bases legales según el Artículo 6 del RGPD:

• Ejecución del contrato (Art. 6(1)(b)): El tratamiento de datos de la cuenta y respuestas de encuestas es necesario para prestar el servicio ClimaHQ conforme a nuestros términos de servicio.
• Interés legítimo (Art. 6(1)(f)): Tratamos datos de uso para seguridad, prevención de fraude y mejora del servicio. Nuestro interés legítimo no prevalece sobre sus derechos fundamentales.
• Consentimiento (Art. 6(1)(a)): Cuando es necesario, obtenemos consentimiento explícito antes del tratamiento, por ejemplo para la recopilación opcional de datos demográficos. Puede retirar su consentimiento en cualquier momento.

4. Retención de datos

4.1 Datos de práctica

• Datos de la cuenta: Se conservan durante la vigencia de su cuenta y hasta 30 días después de su eliminación, salvo que la ley exija un período de retención más largo.
• Datos de encuestas: Las puntuaciones agregadas de encuestas se conservan durante la vigencia de su cuenta. Las respuestas sin procesar se conservan durante 24 meses, después de lo cual se eliminan automáticamente.
• Registros de uso y seguridad: Se conservan hasta 90 días.

4.2 Evidencia legal y de cumplimiento

Los informes de cumplimiento, evaluaciones y demás evidencias generadas para demostrar una obligación legal específica (por ejemplo, un registro retributivo o un plan de igualdad) se conservan de forma separada de los datos de práctica anteriores, durante el tiempo que la obligación correspondiente exija poder presentar esa evidencia, incluso cuando ese plazo supere el período de retención de 24 meses de las encuestas.

El período exacto de retención de la evidencia legal depende de cada obligación y aún no se ha confirmado para todas las obligaciones que cubre esta política; trate esta sección como un marcador de posición para la cifra correcta de cada obligación, no como un calendario de retención definitivo.

5. Sus derechos

Conforme al RGPD, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15): Obtener confirmación de si sus datos están siendo tratados y solicitar una copia.
• Derecho de rectificación (Art. 16): Solicitar la corrección de datos personales inexactos.
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales ("derecho al olvido").
• Derecho a la portabilidad de datos (Art. 20): Recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en interés legítimo.
• Derecho a la limitación del tratamiento (Art. 18): Solicitar la limitación del tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días.

6. Transferencias internacionales

Sus datos se tratan y almacenan dentro del Espacio Económico Europeo (EEE). No transferimos datos personales fuera del EEE. Si esto cambia, garantizaremos las salvaguardias apropiadas, como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

7. Cookies

ClimaHQ utiliza cookies estrictamente necesarias para mantener su sesión y autenticarlo. Estas cookies son esenciales para el funcionamiento del servicio y no requieren consentimiento.

No utilizamos cookies de seguimiento ni de publicidad de terceros.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo cifrado en tránsito (TLS), cifrado en reposo (AES-256-GCM), controles de acceso y revisiones de seguridad periódicas. Para más detalles, consulte nuestra Página de seguridad.

9. Autoridad de supervisión

Si considera que se han vulnerado sus derechos de protección de datos, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

10. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Le notificaremos de cambios sustanciales por correo electrónico o mediante un aviso destacado en el servicio. La "fecha de vigencia" en la parte superior de esta página indica cuándo se revisó la política por última vez.

11. Contacto

Para cualquier pregunta sobre esta política de privacidad o nuestras prácticas de datos, contáctenos en [email protected].