CATALÀ

​

POLÍTICA DE PRIVACITAT
 

Amb aquesta política de privacitat, ZENO QUANTUM l’informa de les dades personals que recollim mitjançant les plataformes MeOrienta i MeCareer (que funcionen de manera independent pel que fa als seus usos i tractaments de dades, sense reutilitzar dades llevat que ens autoritzis explícitament), i els serveis que s’hi ofereixen i queden reflectits per mitjà d’aquest lloc web (en endavant “la nostra web” o “aquesta web”), com les tractem i els drets que en relació amb les seves dades personals i als nostres tractaments li confereix la normativa de protecció de dades personals que ens és aplicable.

Normativa aplicable

1. Llei 29/2021, del 28 de octubre, qualificada de protecció de dades personals del Principat d’Andorra (d’ara endavant, “l’LQPD”),

2. Decret 391/2022, del 28-9-2022 d’aprovació del Reglament d’aplicació de l’LQPD,

3. Decret 45/2023, del 25-1-2023, d’aprovació del Reglament de modificació del Reglament d’aplicació de l’LQPD

4. El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació d’aquestes dades (en endavant, “l’RGPD”).

Resum

Tot i que esperem que llegeixi sencera aquesta política de privacitat, aquí té una breu visió general del seu contingut:

• ZENO QUANTUM ofereix dos serveis: MeOrienta, obert a estudiants menors de 16 anys amb autorització d’almenys un dels progenitors, tutor/a legal o del centre educatiu, i MeCareer, destinat a persones de 16 anys o més, que a Andorra ja poden consentir el tractament de dades personals sense autorització paterna. En tots els casos, ZENO QUANTUM pot verificar l’edat o l’autorització abans o durant l’ús de l’aplicació per garantir el compliment de la normativa de protecció de dades..

• El nostre objectiu és limitar la informació que recollim a la que necessitem per donar-li els nostres Serveis. No venem i no vendrem mai les seves dades. Les tractem de manera que se’n garanteix una seguretat adequada [llegir més].

• Ens comprometem a utilitzar les seves dades personals només per a les finalitats informades [llegir més].

• No comuniquem dades a tercers si no és necessari, i fem servir un petit nombre de proveïdors de confiança per ajudar-nos a tractar-les (per exemple, emmagatzemant-les) i a oferir els nostres serveis [llegir més].

• Pot exercir els seus drets de protecció de dades en tot moment [llegir més].

A la taula següent trobarà enllaços per a facilitar-li l’accés als punts d’aquesta política que siguin del seu interès, no obstant això, si us plau, llegeixi tots els apartats de l'Avís Legal, de la política de galetes i d’aquesta política de privacitat abans d'utilitzar aquesta web:

1.    A qui s’aplica aquesta política de privacitat?

2.    Qui és el responsable del tractament de les seves dades personals?

3.    Com obtenim les seves dades personals?

4.    Per a què fem servir les seves dades i amb quina base legal ho fem?

• Per confirmar la seva identitat

• Per crear un compte d’usuari a MeOrienta o a MeCareer

• Per oferir-li els nostres serveis d’orientació acadèmica i professional (MeOrienta)

• Per oferir-li els nostres serveis d’orientació i connexió professional (MeCareer)

• Per oferir-li un servei més personalitzat (perfils i dades opcionals)

• Per gestionar la contractació i pagament dels serveis

• Per iniciar i mantenir la relació amb els nostres clients

• Per executar els nostres acords o contractes

• Per iniciar i mantenir la relació amb els nostres proveïdors

• Per iniciar i mantenir la relació amb els nostres col·laboradors

• Per seleccionar i contractar el nostre personal

• Per atendre les seves sol·licituds, consultes o reclamacions

• Per enviar-li informació del seu interès (newsletters)

• Per gestionar eventuals reclamacions i accions judicials

• Per donar cobertura mediàtica a activitats i esdeveniments

• Per publicar informació interessant al nostre blog

• Per garantir el funcionament del nostre lloc web (galetes funcionals)

• Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)

• Per comunicar-li bretxes de seguretat

5.    Amb qui podem compartir les seves dades personals?

6.    Quant temps conservem les seves dades personals?

7.    Quins drets té?

• Els seus drets

• On i com pot exercir els seus drets

• Formularis per a l’exercici dels seus drets

8.    Quines responsabilitats té?

9.    Com protegim les seves dades personals?

10.  Modificacions d’aquesta política de privacitat

1.A qui s’aplica aquesta política de privacitat?

Aquesta política s’aplica a les persones que es relacionen amb ZENO QUANTUM a través d'aquest lloc web, als usuaris dels serveis que ZENO QUANTUM ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els serveis), i a totes les persones les dades personals de les quals (per exemple, les imatges) puguin aparèixer a la nostra web o en el context dels serveis.

S’identifiquen dues categories d’interessats: d’una banda els estudiants i professionals que cerquen orientació i oportunitats, i de l’altra les els centres educatius, empreses o persones i entitats interessades a descobrir i donar suport al talent jove..
 

2.Qui és el responsable del tractament de les seves dades personals?

L'únic responsable del tractament de les seves dades personals d'acord amb el que s'indica en aquesta política és:
ZENO QUANTUM, S.L., amb NRT L-713648-H, amb domicili social a Urb. Sant Miquel d'Engolasters, Conj. Res. Les Costes III, Casa 15, AD700 Escaldes-Engordany (Principat d’Andorra), i correu electrònic de contacte info@zenoquantum.com.
Comptem amb un Delegat de Protecció de Dades extern  ̶ Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals ̶  a qui vostè podrà dirigir-se mitjançant el correu DPDextern@win2win.ad.

ZENO QUANTUM no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si hi accedeix mitjançant enllaços que hi hagi a la nostra web. És per això que li recomanem encaridament que llegeixi amb atenció la informació que li proporcionin els responsables d’aquests altres webs abans de donar-los les seves dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiti), i que es comuniqui amb aquests responsables si té alguna inquietud o pregunta.
 

3.Com obtenim les seves dades personals?

En general, és vostè qui, directament, ens proporciona les seves dades personals —per exemple, mitjançant els formularis que hi ha en aquesta web o el registre en les nostres plataformes—. Les úniques excepcions a aquesta norma, són:

• Les dades personals que ens proporcionin tercers que sol·licitin els serveis en el seu nom (com a beneficiari).

• Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes, si els representa.

• Les fotografies o vídeos dels esdeveniments que organitzem o en els quals participem, i en les quals pugui aparèixer.

• Les imatges o altres dades personals que corresponguin a alguna notícia en la qual considerem que l'interès públic, la nostra obligació de transparència i el dret d'informació prevalen sobre els possibles interessos de les persones la imatge o altres dades personals de les quals es publiquin en la nostra web o en les nostres xarxes socials.

• Les imatges que corresponguin a algun contingut del lloc web sobre el qual tinguem els drets corresponents.

• Les dades personals que sobre vostè puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web; i

• Les galetes d'aquesta web, sobre les quals trobarà més informació en la nostra política de galetes.

Les Dades dels estudiants són informació identificativa i de contacte (nom, cognoms, e-mail, telèfon…), dades acadèmiques i d’orientació (estudis cursats o en curs, interessos professionals, resultats de tests o avaluacions d’orientació, competències, CV, etc. També es poden recollir altres dades opcionals que l’estudiant vulgui aportar per enriquir el seu perfil (p. ex. interessos extraacadèmics, preferències addicionals, comentaris) per millorar la personalització del servei, tal com ja preveu la política actual i els termes i condicions d’ús de cada plataforma.

Les Dades dels representants i usuaris dels centres educatius i les empreses/inversors, són, principalment, informació identificativa i de contacte (nom, càrrec, correu electrònic, telèfon professional…), dades de l’empresa o entitat (nom de l’empresa, sector, ubicació, interessos en determinats perfils de talent, etc.). Aquestes dades es fan servir per crear el compte del centre educatiu, l’empresa o l’inversor, i gestionar la relació amb ells com a clients o usuaris de la plataforma. També poden incloure’s dades necessàries per a la facturació o contractació del servei (per exemple, NRT/NIF, adreça de facturació, dades de pagament) en cas que l’entitat hagi de pagar una subscripció o finançar el programa. En el moment del registre, el centre educatiu, l’empresa o inversor haurà de proporcionar aquestes dades, i se li crearà un perfil d’usuari “d’empresa”.
 

4.Per a què fem servir les seves dades i amb quina base legal ho fem?

A continuació descrivim les finalitats concretes per a les quals tractem les seves dades personals, així com la base legal que ens ho permet. Hem procurat que la base principal dels tractaments vinculats al servei sigui l’execució del contracte (o mesura precontractual sol·licitada) sempre que això sigui justificable, per tal de facilitar la prestació del servei i la gestió de les seves dades de forma coherent amb les seves expectatives.

En cada cas, ens assegurem de determinar una base de legitimació adequada abans de tractar les dades per a una nova finalitat. Si en algun supòsit necessitéssim utilitzar les seves dades personals per a una finalitat incompatible amb les anteriors, li sol·licitaríem prèviament el consentiment, tret que hi hagi una base alternativa permesa per la llei (per exemple, un nou requisit legal).

Per confirmar la seva identitat

Si no el coneixem, podem utilitzar les seves dades personals per confirmar la seva identitat i, si cal, l'entitat per a la qual treballa i el seu rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la seva identitat abans de seguir tractant les seves dades personals, o quan és el nostre interès legítim assegurar-nos que la seva sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui contingut brossa (spam).

Per crear un compte d’usuari a MeOrienta o a MeCareer

Quan es registra en alguna de les nostres plataformes, li demanem certes dades identificatives i de contacte (com ara nom, cognoms, correu electrònic, telèfon, etc.) per crear el seu compte d’usuari i gestionar el control d’accés a la plataforma. Aquestes dades ens permeten confirmar la seva identitat quan accedeix als nostres serveis i protegir el seu compte contra accessos no autoritzats.

La base legal d’aquest tractament és l’execució dels termes i condicions d’ús de la plataforma, atès que necessitem aquestes dades per formalitzar el seu registre i oferir-li l’accés als serveis sol·licitats. En casos en què estiguem legalment obligats a verificar la identitat (per exemple, per prevenir frau), podríem sol·licitar-li documentació acreditativa; en aquests casos addicionals les bases de legitimació del tractament serien el compliment d’una obligació legal. Igualment, podríem sol·licitar-li una proba de la seva identitat en el nostre interès legítim en prevenir suplantacions d’identitat o conductes fraudulentes, d’acord amb els termes i condicions de la plataforma en la qual s’ha registrat.

Per oferir-li els nostres serveis d’orientació acadèmica i professional (MeOrienta)

Utilitzem la informació personal que ens proporciona –incloent-hi les dades del seu perfil personal, resultats d’avaluacions d’orientació, preferències acadèmiques o professionals, historial formatiu o laboral, etc.– amb la finalitat de prestar-li el servei d’orientació sol·licitat. Això inclou, per exemple, analitzar les seves aptituds i interessos per recomanar-li opcions formatives o itineraris professionals, generar informes i continguts personalitzats, posar-lo en contacte amb orientadors o mentors experts, i en general acompanyar-lo en el procés de presa de decisions sobre el seu futur acadèmic i professional.

La base legal principal d’aquest tractament és l’execució del contracte de servei establert als termes i condicions d’ús de MeOrienta que accepta al sol·licitar el servei, ja que el tractament de les seves dades és necessari per complir les obligacions i prestacions acordades (per exemple, li podem oferir recomanacions personalitzades en funció de la informació que ens hagi proporcionat, que és justament l’objecte del servei).

En la mesura que alguns usuaris participen en el programa a través d’un conveni amb un col·legi o entitat, aquest tractament també és necessari per satisfer el contracte de prestació de serveis o col·laboració amb l’entitat. Els centres educatius que utilitzen MeOrienta actuen com a usuaris professionals del servei i gestionen les dades dels seus estudiants sota la seva pròpia responsabilitat. ZENO QUANTUM tracta les dades dels seus estudiants en el marc del servei MeOrienta d’acord amb les condicions d’ús i de privacitat que figuren en les condicions comercials que s’ofereixen a les escoles, i que aquestes traslladaran als alumnes que participin del servei d’acord amb el que disposa l’LQPD. Llavors, quan el centre educatiu facilita o valida l’accés dels estudiants, ho fa d’acord amb la seva base jurídica pròpia, en qualitat de responsable del tractament independent de ZENO QUANTUM, i es el centre qui garanteix que es disposa de les autoritzacions necessàries dels pares, tutors o dels mateixos alumnes, segons correspongui..

Per oferir-li els nostres serveis d’orientació i connexió professional (MeCareer)

MeCareer actua com a pont entre el professional del futur (estudiants o professionals adults) i el món empresarial, amb l’objectiu de connectar estudiants i professionals amb empreses reals perquè aquestes els puguin orientar i acompanyar en el camí cap a la seva nova professió. Des de la perspectiva de l’empresa, el servei els permet desenvolupar la seva reserva de professionals del futur i seguir-los de prop per quan hagin d’incorporar nous candidats.

Utilitzem les dades personals facilitades per l’usuari de MeCareer – incloent el seu perfil, interessos professionals, resultats d’orientació, historial formatiu/laboral, i altres dades que proporcioni voluntàriament – amb la finalitat de prestar el servei d’orientació i connexió amb empreses o entitats interessades en el talent jove. Això implica, per exemple, analitzar el perfil, interessos i competències de l’estudiant per posar-lo en contacte amb empreses adients o inversors potencials, recomanar-li oportunitats (com reptes, mentories o programes de formació patrocinats per empreses), participar en “micro-reptes” o proves d’habilitats proposades per empreses, i en general acompanyar-lo en el desenvolupament de la seva carrera professional, identificant compatibilitats entre els objectius de l’estudiant i les necessitats de talent de les empreses. MeCareer tractarà aquestes dades per avaluar les seves habilitats, compartir els resultats amb l’empresa que hagi plantejat el repte o la prova, farà arribar les dades rellevants  de l’estudiant a aquestes empreses/inversors d’una manera estructurada i segura (incloent-hi respostes, solucions, puntuacions i dades rellevants del perfil de l’usuari), i facilitant networking amb les entitats interessades en el seu talent.

És important destacar que les interaccions amb els agents d’intel·ligència artificial que integra MeCareer són privades: les empreses o entitats no tenen accés al contingut de les converses ni a missatges individuals. Únicament poden rebre informació estructurada i limitada derivada d’aquestes interaccions —com ara resultats de proves, puntuacions, dades de perfil o informes estadístics agregats—, sempre amb l’objectiu de avaluar l’encaix professional o competencial de l’usuari amb una oportunitat concreta.

En cap cas es comparteixen converses completes o missatges personals, i totes les comunicacions es processen de manera automatitzada i segura per garantir la confidencialitat i la protecció de les dades de cada usuari.

Recíprocament, MeCareer permet als usuaris de les empreses/inversors conèixer i seguir el talent emergent: el tractament de les dades de l’empresa, vinculades al seu usuari/representant, serveix perquè aquest pugui accedir a una cantera de futurs professionals, publicar reptes o ofertes i comunicar-se amb estudiants que s’adeqüin al que cerca, sempre en el context de la plataforma i amb finalitats orientatives o de reclutament i garantint que la informació es limita a la necessària per a la interacció prevista.

La base legal d’aquest tractament és l’execució del contracte de servei subscrit en registrar-se a MeCareer i acceptar l’acord d’ús, ja que aquest tractament és necessari per complir les obligacions i prestacions acordades.

Si alguns usuaris participen al programa MeCareer a través d’un acord amb un tercer (per exemple, un conveni amb un centre educatiu o un patrocinador/inversor institucional), aquest tractament també és necessari per satisfer el contracte d’encàrrec o col·laboració (acord de corresponsabilitat) que s’hagi establert amb aquests tercers, els quals els tercers actuen en qualitat de responsables o co-responsables del tractament en benefici dels seus usuaris. Per exemple, si una empresa finança la implementació de MeCareer en un determinat col·legi per orientar els seus estudiants i captar talent, aquesta empresa pot ser considerada responsable o corresponsable del programa respecte a aquells estudiants, i el tractament de dades es fa, en part o en la totalitat, en nom seu. Tant l’entitat patrocinadora com Zeno Quantum treballen conjuntament en el marc del programa, amb els acords de protecció de dades pertinents (encàrrec de tractament o corresponsabilitat, segons correspongui).

Per oferir-li un servei més personalitzat (perfils i dades opcionals)

El registre de les dades personals aportades en el moment de subscripció, contacte, i qualsevol altra dada facilitada durant la prestació del servei, serà utilitzada a fi de segmentar-li o categoritzar-li amb la finalitat de personalitzar per vostè el servei que proporcionen es nostres programaris (per exemple, els que es formalitzen en el moment d’accedir als programaris MeOrienta, d’orientació acadèmica, o MeCareer, d’orientació i connexió professional).

L'elaboració de perfils, mitjançant l'anàlisi de les seves decisions individuals automatitzades, consisteix en la utilització de les seves dades personals per avaluar determinats aspectes personals, com interessos, comportament, ubicació, i actituds. Sent la lògica aplicada per a l'obtenció d'aquests perfils la utilització de procediments estadístics i una intel·ligència artificial alimentada amb dades anònimes que no poden identificar-li, i sent les conseqüències d'aquest tractament la personalització del servei.

La base legal per al tractament de les seves dades per als fins indicats i l'elaboració de decisions individuals automatitzades elaborant perfils, és el fet de ser necessari per a poder proporcionar-li el servei, tal com s’indica en els termes i condicions del mateix.

De forma addicional, podem recollir dades opcionals que vostè decideixi voluntàriament de facilitar-nos en els formularis o en el seu perfil (és a dir, informacions les quals no estan marcades amb “*” per no ser estrictament necessàries per al servei bàsic d’orientació, com podrien ser interessos extraacadèmics, preferències personals, comentaris addicionals, etc.). Fem servir aquestes dades addicionals per adaptar i millorar la qualitat de l’orientació que li brindem, oferint-li un servei més personalitzat i obtenir estadístiques agregades que ens ajuden a millorar els nostres programes i metodologia.

La base de legitimació d’aquests tractaments addicionals és el consentiment que vostè manifesta en proporcionar-nos aquestes dades opcionals. En qualsevol moment pot retirar el seu consentiment respecte a aquestes dades no essencials, i deixarem de tractar-les amb aquesta finalitat sense que això afecti el servei bàsic contractat (només cal tenir en compte que, en retirar-les, l’experiència podria no estar tan adaptada a les seves característiques, atès que no disposarem d’aquesta informació extra).

Quan en el tractament estiguessin implicades dades de categories especials que siguin necessàries per personalitzar el servei, el tractament d’aquestes dades es considera legitimat pel consentiment que forma part necessària dels termes i condicions d’ús del servei que ens ha sol·licitat.

Per gestionar la contractació i pagament dels serveis

Si vostè contracta algun dels nostres programes o serveis de consultoria de manera individual (per exemple, subscripció a MeOrienta particular, reserva de sessions d’orientació, subscripció a MeCareer, etc.), tractarem les dades necessàries per gestionar aquesta relació contractual, inclosa la tramitació de pagaments.

En concret, li podem sol·licitar dades com el seu nom complet, DNI o passaport i país d’emissió, adreça de contacte i dades de pagament (p. ex. els dígits necessaris de la seva targeta o altres mètodes de pagament seleccionats) per tramitar la seva comanda o inscripció.

Aquest tractament està legitimat per la necessitat d’executar el contracte de servei i de realitzar les gestions econòmiques associades. La transacció de pagament es gestionarà a través d’un proveïdor de serveis de pagament segur, i nosaltres no accedirem a totes les dades financeres (per exemple, al número complet de la seva targeta), sinó que rebrem únicament una confirmació del pagament i algunes dades parcials (com els quatre darrers dígits de la targeta, import i codi d’operació) a efectes de verificació i possibilitat de reemborsament o revocació de l’operació en cas necessari.

Per iniciar i mantenir la relació amb els nostres clients

Recollim les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, quan ens contracta un servei amb la finalitat de preparar el contracte corresponent, gestionar-lo, proporcionar-li el servei contractat i facturar-li.

Addicionalment, l’informem que, arran d’aquesta relació contractual i en base al que disposa l’article 19.2 de la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-li oralment o per escrit informació comercial relacionada amb els productes o serveis de ZENO QUANTUM.

Els  tractaments d’aquestes dades estan legitimats per ser necessaris per a l’execució del contracte de serveis o productes en què vostè és part interessada, i pel nostre interès legítim en mantenir-lo informat en relació amb els nostres productes i serveis.

Per executar els nostres acords o contractes

ZENO QUANTUM recull les dades que et proporciona directament, o les que li proporcionen tercers en el teu nom (dades identificatives, de contacte, i, sovint, d’ocupació), durant la signatura d’acords o contractes en els quals ZENO QUANTUM i vostè (o l’entitat que representa) són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los i mantenir-te informat sobre tot el que et pugui interessar (o a l’entitat que representes) en relació amb les matèries a les quals fa referència l’abast de cada acord o contracte.

El tractament de les seves dades amb la finalitat de mantenir-li informat en relació amb les matèries a les quals fa referència l’abast del nostre acord o contracte es legitima en el nostre interès legítim a enviar comunicacions comercials als nostres clients sempre que no s'oposin rebre-les.

El tractament de les seves dades està legitimat, en aquests casos, per ser necessari per executar els termes i condicions de l’acord o contracte corresponent, o per establir condicions precontractuals quan vostè així ho sol·liciti.

Per iniciar i mantenir la relació amb els nostres proveïdors

Si representa un proveïdor de productes o serveis, recollim les seves dades de contacte i la seva signatura per a:

1. Gestionar les nostres relacions de tota classe amb el proveïdor que representa.

2. Gestionar la fitxa corresponent de la nostra llista de proveïdors autoritzats.

3. Gestionar els pressupostos i les factures del proveïdor que representa.

Els tractaments vinculats amb les finalitats ‎a) i ‎b) estan legitimats pel contracte laboral o de serveis signat amb el proveïdor que representa i el nostre interès legítim en contactar-hi. Els tractaments vinculats amb la finalitat ‎c) estan legitimats per ser necessaris per a l’execució del contracte o contractes que ha signat amb nosaltres.

Per iniciar i mantenir la relació amb els nostres col·laboradors

Si col·laboreu amb nosaltres o representeu un col·laborador, recollim les vostres dades de contacte per:

1. Gestionar les nostres relacions de tota classe amb el col·laborador.

2. Gestionar la fitxa corresponent de la nostra llista de col·laboradors.

Aquests tractaments estan legitimats pel fet de ser necessaris per executar l’acord de col·laboració i pel nostre interès legítim a contactar-hi.

Per seleccionar i contractar el nostre personal

Tractem les dades del CV que voluntàriament ens fa arribar, juntament amb les dades que figurin en el seu perfil de xarxes socials estrictament professionals, com és el cas  de LinkedIn, i les què puguem recollir durant les entrevistes i proves que voluntàriament accepti dur a terme, així com les referències que ens proporcioni, si ens autoritza, per a gestionar la relació amb vostè pel que fa a la seva candidatura per ocupar un lloc de treball en ZENO QUANTUM, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i el procés de contractació.

Per a assegurar l'objectivitat i la racionalitat dels processos selectius, les proves a dalt esmentades podran completar-se amb la superació de cursos, de períodes de pràctiques, amb l'exposició curricular pels candidats, amb proves psicotècniques o amb la realització d'entrevistes. Igualment podran exigir-se reconeixements mèdics.

La base de legitimació per als citats tractaments és el seu consentiment, que manifesta en fer-nos arribar el seu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licita, i si no tenim un procés de selecció obert o no resulta contractat i considerem que pot encaixar en futurs processos de selecció, el nostre interès legítim en conservar el seu CV amb el propòsit d’incloure’l en futurs processos de selecció. La base que ens legitima per consultar el seu perfil en xarxes socials estrictament professionals, com LinkedIn, és el nostre interès legítim en enriquir la informació professional dels candidats per tal de reduir el temps que tant per vostè com per ZENO QUANTUM portarà el procés de selecció. La base que ens legitima pels tractaments associats a les proves complementaries a dalt esmentades és que són necessàries per l’execució de l’acord de participació en el procés de selecció específic en el qual aquestes proves formen part de les bases de participació que vostè ha acceptat expressament en inscriure’s. Pot retirar el seu consentiment o oposar-se al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fa, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retira el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens l’hagi enviat.

Per atendre les seves sol·licituds, consultes o reclamacions

Recollim les dades personals que voluntàriament i lliurement ens proporciona en els seus correus electrònics o en els seus missatges de missatgeria instantània, per telèfon, a través dels formularis de la web, o mitjançant les sol·licituds d'exercicis de drets, per atendre les seves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les seves dades personals.

La base legal d'aquests tractaments és la nostra obligació legal d'atendre les seves sol·licituds d’exercici de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre’l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.

Per enviar-li informació del seu interès (newsletters)

Recollim la seva adreça electrònica quan es subscriu al nostre servei de comunicacions comercials (newsletters), o quan adquireix els nostres serveis, per informar-lo sobre novetats, esdeveniments, continguts exclusius i consells perquè aprofiti al màxim els nostres serveis.

Si s'ha subscrit a través de la nostra web, la base legal d'aquest tractament és el seu consentiment, i pot retirar-lo en qualsevol moment exercint el seu dret tal com s'indica més endavant en aquesta política, o a través de l'enllaç que hi ha al peu de cada correu. L'única conseqüència de la retirada del consentiment és que deixarà de rebre els catàlegs i la informació que li enviàvem per correu electrònic, i de poder participar en les promocions, concursos o sortejos reservats als nostres subscriptors.

Si rep la informació perquè ha adquirit algun dels nostres serveis, la base legal d'aquest tractament és el nostre interès legítim a mantenir-lo informat sobre els nostres productes i serveis relacionats amb els que ha adquirit, al que pot oposar-se en tot moment, igual que en el cas anterior i amb idèntiques conseqüències, exercint el seu dret tal com s'indica més endavant en aquesta política o a través de l'enllaç que hi ha, a aquest efecte, al peu de tots els nostres correus.

Per gestionar eventuals reclamacions i accions judicials

Si fos necessari, tractarem les seves dades per a la formulació, exercici o defensa de reclamacions (judicials o extrajudicials) que puguin sorgir en relació amb la nostra relació contractual o amb el servei prestat. Per exemple, si vostè presenta una queixa o reclamació sobre el servei, necessitarem utilitzar les seves dades per investigar els fets, respondre-li i, si escau, justificar la nostra actuació davant les autoritats competents. Igualment, si nosaltres hem de presentar una acció (per exemple, per incompliment de les condicions d’ús, o per la morositat en un pagament), podem utilitzar les dades necessàries per a aquestes finalitats.

La base jurídica d’aquests tractaments és el nostre interès legítim en protegir els nostres drets i interessos, així com garantir la disponibilitat de proves i documentació que ens permetin, si cal, defensar-nos adequadament. Quan en el tractament estiguessin implicades categories especials que siguin necessàries per posar-nos en condicions de demandar o respondre una demanda, el tractament d’aquestes dades es considera legitimat per ser necessari per a l’exercici de reclamacions legals.

Per donar cobertura mediàtica a activitats i esdeveniments

Si participa en les nostres activitats o assisteix presencialment als nostres esdeveniments o entrega de premis, la premsa independent i els nostres propis professionals poden registrar la seva imatge i, en les vegades prèviament acordades, la seva veu, en el context de l'esdeveniment o el lliurament del premi.

La base legal d’aquest tractament de la vostra imatge és el vostre consentiment exprés sempre que ens sigui possible sol·licitar-vos-el o el manifesteu de forma inequívoca posant per la foto o el vídeo. Quan no ens sigui possible (per exemple, quan ha transcorregut temps des de l’enregistrament i no tenim les vostres dades de contacte), l’interès legítim en la cobertura mediàtica dels esdeveniments que organitzem o patrocinem amb el propòsit d'utilitzar els enregistraments com materials promocionals pels nostres canals de comunicació, inclosa la nostra web i els nostres comptes a les xarxes socials.

No està obligat a aparèixer en un enregistrament. Si ho desitja, té dret a oposar-se al nostre interès legítim i sol·licitar-nos la retirada del material on se l’identifiqui. Per poder avaluar la seva oposició davant del nostre interès legítim, i si escau retirar immediatament les imatges que l'identifiquin, li sol·licitarem que ens indiqui on les ha vist.

Per publicar informació interessant al nostre blog

Publiquem i difonem notícies, novetats i continguts informatius d'interès públic relacionats amb les activitats, serveis, iniciatives o temàtiques pròpies de ZENO QUANTUM, a través del blog del nostre lloc web.

La base de legitimació per publicar notícies i continguts que incloguin dades personals és el nostre interès legítim en contribuir a la transparència i difusió pública d'informació que considerem rellevant per als nostres usuaris i que està relacionada amb les nostres activitats i serveis, i amb els interessos dels visitants.

Per garantir el funcionament del nostre lloc web (galetes funcionals)

Utilitzem galetes (cookies) funcionals per recollir, emmagatzemar, consultar i processar informació personal (vinculada amb vostè mitjançant identificadors únics o adreces IP), des del navegador del seu dispositiu, amb la finalitat de garantir el funcionament correcte del nostre lloc web.

En tractar-se de galetes necessàries per al correcte funcionament del lloc web o galetes de personalització, la seva utilització no requereix que ens doni el consentiment exprés, i la base que ens legitima per a utilitzar-les és el nostre interès legítim a poder oferir-li els serveis del nostre lloc web d’acord amb les seves preferències.

Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.

Per extreure estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)

Utilitzem galetes analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar quins continguts tenen més interès per als nostres visitants, i mesurar l'èxit de les nostres campanyes informatives, tot això amb l'objectiu de millorar els serveis que l'oferim a través de la web. Totes aquestes finalitats proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.

L’LQPD no imposa requisits específics a aquest tipus de galetes, i el Comitè Europeu de Protecció de Dades ha ressenyat que, en general, si no s’envien a terceres parts, les dades recollides amb finalitats estadístiques no suposen un risc apreciable per a les persones interessades.

No obstant això, la llei reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital requereix que, quan el lloc web es dedica, entre altres coses, a desenvolupar una activitat econòmica en l’espai digital, o si les dades que recullen les galetes estadístiques es comparteixen amb tercers, el responsable del tractament només pot fer servir les dades de les galetes estadístiques o cedir-les als tercers amb el seu consentiment. Si aquest és el cas del nostre lloc web, us demanarem el consentiment abans d’utilitzar les vostres dades, i el fet de no donar-nos-el o retirar-nos-el no tindrà més efecte que dificultar el nostre propòsit de millorar la web mitjançant l’anàlisi d’estadístiques agregades de la navegació dels nostres visitants.

Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.

Per comunicar-li bretxes de seguretat

ZENO QUANTUM ha implantat mesures de seguretat adequades al nivell de risc per protegir la informació personal contra la pèrdua, l’ús indegut i l’accés no autoritzat, la divulgació, l’alteració i la destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal. No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat o ex-empleat de ZENO QUANTUM), s'han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, i l’exposen a un risc alt, l'informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen que prengui perquè la bretxa no l’afecti.

La base que legitima aquest tractament és l'obligació legal disposada en l'article 37 de l’LQPD (35 de l’RGPD), i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-li.

5. Amb qui podem compartir les seves dades personals?

No cedim ni venem les seves dades personals a tercers per a finalitats pròpies d’aquests tercers. Només comunicarem o donarem accés a les seves dades a qui vostè ens autoritzi expressament, d’acord amb els termes i condicions d’ús de la plataforma, als proveïdors que actuïn en nom nostre o als tercers que siguin necessaris per a la prestació dels serveis, o en aquells casos en què estiguem legalment obligats, o bé amb el seu consentiment previ. En concret, els destinataris de dades personals poden ser:

• Proveïdors de serveis (encarregats de tractament): Empreses que ens presten serveis de suport necessari per a la nostra activitat, sempre sota les nostres instruccions i signant acords de confidencialitat i tractament de dades. Per exemple, proveïdors de serveis tecnològics i d’allotjament de dades (hosting al núvol, manteniment de la plataforma), serveis de suport informàtic, eines d’anàlisi web (analítiques de l’ús de la plataforma), serveis de missatgeria i enviament de comunicacions (per fer-li arribar notificacions o newsletters), plataformes de pagament en línia i passarel·les de pagament (per gestionar cobraments), serveis de delegat de protecció de dades extern, etc. Orientadors autoritzats, que són orientadors experts que actuen en nom de Zeno Quantum. Aquests proveïdors accedeixen a les dades únicament per prestar el servei contractat amb nosaltres, seguint les nostres instruccions i sense poder-les emprar per a finalitats pròpies. Ens assegurem de triar proveïdors de confiança, que ofereixin garanties adequades de seguretat i compliment de la normativa de protecció de dades.

• El seu centre educatiu o entitat d’adscripció: Si vostè participa en el programa MeOrienta a través d’un col·legi, universitat o una entitat, determinades dades sobre el seu ús de la plataforma i els seus resultats d’orientació poden ser compartides amb els orientadors, tutors o responsables designats per aquest centre o entitat, en la mesura que sigui necessari per complir amb la finalitat educativa i d’orientació. Aquesta compartició de dades amb els orientadors del centre educatiu de l’alumne forma part del programa i no és, per tant, una “cessió” a un tercer aliè al servei. Per exemple, els orientadors del seu col·legi poden accedir al seu perfil i informes d’orientació per guiar-lo millor en el procés. Aquesta comunicació no es considera una cessió de dades a un tercer aliè, sinó un intercanvi intern previst dins del servei mateix, ja que tant el centre com nosaltres treballem conjuntament en el marc del programa d’orientació. En qualsevol cas, els professionals del seu centre que accedeixin a les seves dades estan subjectes al deure de confidencialitat i a les normes de protecció de dades pertinents (ja sigui com a corresponsables o com a destinataris autoritzats, segons l’estructura jurídica aplicable al programa).

• Les entitats interessades en vostè, quan es subscriu al programa MeCareer: Si vostè participa en el programa MeCareer, determinades dades sobre vostè i els resultats del servei poden ser compartides amb les entitats interessades en el seu perfil, en la mesura necessària per complir la finalitat dels termes i condicions d’ús d’aquest servei. Aquesta comunicació de dades no es considera una cessió a un tercer aliè per a finalitats pròpies, sinó una part del mateix servei contractat per l’usuari. En qualsevol cas, les entitats que accedeixin a les seves dades estan subjectes al deure de confidencialitat i a les normes de protecció de dades pertinents (ja sigui com a corresponsables o com a destinataris autoritzats, segons l’estructura jurídica aplicable al programa i a l’entitat de que es tracti). En cap cas les dades personals dels estudiants seran comunicades a empreses per a les seves pròpies campanyes comercials o ús aliè al programa MeCareer, i les empreses es comprometen a mantenir la confidencialitat de qualsevol dada a la qual accedeixin.

Addicionalment, si arran de la connexió amb una empresa vostè aconsegueix una oportunitat de pràctiques, feina o beca, MeCareer podrà informar el seu centre educatiu en forma de resultat estadístic agregat – sense detalls personals innecessaris – per avaluar l’efectivitat del programa

• Els usuaris a que poden veure el seu perfil i contactar-li directe, d’acord amb els termes i condicions d’ús de la plataforma en la qual s’ha registrat: Un cop l’estudiant crea el seu perfil a MeOrienta o MeCareer, les seves dades de perfil es faran visibles al seu centre d’estudi i/o a les empreses/inversors registrats en la plataforma, excepte que l’usuari opti per ocultar-les, i aquests tercers podran posar-se en contacte amb vostè a través de la plataforma o via les dades de contacte que vostè a informat (e-mail, WhatsApp), per proposar-li oportunitats, dins del marc de la plataforma i sempre d’acord amb els Termes d’ús acceptats per vostè. En tot cas, l’usuari pot controlar certa informació del seu perfil (per exemple, dades especialment protegides) i podria triar ocultar-les, forçant que si el centre/empresa/inversor pugues necessitar-les per les seves finalitats, la cessió estigués legitimada pel consentiment exprés.

• Col·laboradors o partners locals: Podem comptar amb socis o representants locals (per exemple, delegacions, distribuïdors o consultors autoritzats de MeOrient o MeCareer) per a tasques de promoció, suport o implementació del programa al seu territori. Només compartirem les seves dades amb aquests col·laboradors si és estrictament necessari per gestionar i mantenir la relació amb vostè o amb el seu centre en el context internacional. En particular, això podria succeir, per exemple, si un grup educatiu internacional contracta MeOrienta per a diverses escoles en diferents països i cal coordinar amb un partner local; o si vostè, trobant-se en un determinat país, necessita suport local i disposem d’un representant que li pugui prestar assistència.

• Autoritats públiques: Podem comunicar determinades dades personals a administracions i organismes públics, autoritats reguladores, forces i cossos de seguretat o jutjats i tribunals, si una norma legal ens obliga o si ho requereixen en l’exercici de les seves competències (per exemple, requeriments oficials en cas d’investigació, compliment de deures fiscals, atenció de resolucions judicials, etc.). En cada cas verificarem que la petició sigui legítima i només proporcionarem la informació estrictament necessària complint la normativa.

Fora dels supòsits anteriors, només revelarem dades a tercers amb el seu consentiment previ i informant-lo degudament (per exemple, si en un futur volguéssim publicar un testimoni seu o cas d’èxit al nostre web, li demanaríem autorització explícita).

En cap cas no comunicarem les seves dades personals a tercers perquè les utilitzin per a les seves pròpies activitats de màrqueting o similars.

La nostra plataforma tecnològica és pròpia i ens permet mantenir el control sobre on resideixen les dades. El dipòsit principal de dades de MeOrienta i MeCareer es troba en servidors situats al Principat d’Andorra i/o en territori de l’Espai Econòmic Europeu (EEE). No està previst fer cap transferència internacional de dades personals, i, si eventualment necessitéssim realitzar-les, l’informem que compliren amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement, seleccionant proveïdors que garanteixen que només transfereixin les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent al previst per la llei andorrana, d’acord amb l’article 43 de l’LQPD i l’article 44 de l’RGPD.

6.Quant temps conservem les seves dades personals?

Conservem les seves dades personals únicament durant el temps necessari per complir les finalitats per a les quals van ser recollides (en general, mentre l’usuari no es doni de baixa de la plataforma). Posteriorment, les mantindrem bloquejades durant el període en què puguin derivar-se responsabilitats legals o contractuals dels tractaments realitzats. Un cop transcorreguts aquests terminis de prescripció, procedirem a la seva supressió segura.

De manera general:

• Dades associades a la prestació del servei (execució d’un contracte): es conservaran mentre es mantingui vigent la relació contractual amb vostè (per exemple, mentre tingui un compte actiu o estigui inscrit en algun programa) i, un cop finalitzada aquesta relació, es conservaran bloquejades durant el termini legal que correspongui en cada cas. En aplicació de la normativa andorrana i europea, aquest termini de conservació addicional pot ser, per exemple, el dels terminis de prescripció d’accions legals vinculades al contracte o de responsabilitats en matèria de protecció de dades. Passat aquest període, les dades seran eliminades o anonimitzades de forma irreversible.

• Dades tractades amb base en el consentiment: (per exemple, dades opcionals facilitades, subscripció a comunicacions comercials per qui no és client) es tractaran fins que vostè retiri el seu consentiment o deixin de ser necessàries. Un cop retirat el consentiment, deixarem de fer el tractament corresponent i, si no hi ha una altra base legal que ens exigeixi conservar aquestes dades, les suprimirem o anonimitzarem.

• Dades necessàries per complir obligacions legals: es conservaran durant el temps que estableixi la llei que ens resulti aplicable en cada matèria. Per exemple, determinats documents mercantils i comptables s’han de conservar almenys durant els terminis de prescripció fiscal; les dades relatives a exercici de drets en protecció de dades es guardaran durant 5 anys per provar el compliment. Durant aquest període, les dades es mantindran bloquejades i només accessibles per a aquestes finalitats legals.

• Dades tractades per interès legítim: es conservaran mentre existeixi el propòsit que va justificar l’interès legítim i no hagi prevalgut cap oposició seua al tractament (en casos aplicables). Per exemple, si tractem dades per seguretat, les mantindrem fins que deixin de ser útils per tal fi; si les tractem per a màrqueting a clients, les mantindrem mentre sigui client o fins que s’hi oposi.

Aplicant els principis de limitació de termini i minimització, també establim periòdicament mesures específiques de purga de dades. Per exemple:

• Si vostè cancel·la el seu compte d’usuari o finalitza el programa, marcarem les seves dades per a eliminació i només conservarem aquelles necessàries (bloquejades) durant els terminis restants de responsabilitat legal o prova de transaccions.

• Les dades de navegació recollides per cookies s’analitzen de forma agregada i, quan no es necessiten, s’eliminen o anonimitzen. Les cookies pròpies caducaran segons els períodes indicats a la política de cookies.

• Si rebem informació accidentalment que sigui innecessària o excessiva (per exemple, vostè ens envia més dades de les requerides en un formulari, o apareixen dades sensibles no sol·licitades en una comunicació), procedirem a suprimir o anonimitzar immediatament aquestes dades no necessàries.

• En cas que ens faciliti una còpia d’un document d’identitat per alguna verificació, la destruirem o esborraríem les dades sensibles tan aviat com hàgim completat la comprovació pertinent.

• Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat .

• Destruirem el seu CV quan tingui més de cinc anys d'antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.

• Destruirem qualsevol dada personal innecessària o desproporcionada que pugui aparèixer en els correus electrònics i la missatgeria instantània que rebem, o mitjançant els formularis del nostre lloc web tan aviat la rebem.

• Destruirem (i rectificarem) qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.

Un cop transcorreguts els terminis de conservació indicats, les dades seran eliminades de forma segura. Si per motius tècnics no és possible la destrucció immediata (per exemple, perquè resideixen en còpies de seguretat no segregables), garantirem que es mantinguin bloquejades sense cap ús fins que puguin ser definitivament suprimides.

​

7. Quins drets té?

Té dret a obtenir confirmació sobre si disposem o no d'alguna dada personal seva.

Li recordem que, quan compartim dades personals amb altres responsables, haurà d'exercir els seus drets directament enfront d'aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat.

A continuació, li expliquem quins altres drets té i com exercir-los.

Els seus drets

Pot sol·licitar-nos l’execució dels drets següents:

• Accés a les seves dades personals.

• Rectificació d’alguna de les seves dades personals, especificant la raó.

• Supressió d’alguna o totes les seves dades personals.

• Limitació del tractament de les seves dades, especificant la raó de la limitació.

• Oposició al tractament de les seves dades personals.

• Portabilitat de les seves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.

• Dret a no ser objecte de decisions individuals automatitzades. Si considerés que alguna funcionalitat de la plataforma constitueix una decisió automatitzada prohibida per la normativa, té dret a sol·licitar explicacions i a que intervingui un humà en el procés.

El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s'indica en l’apartat següent. Aquesta revocació o retirada en cap cas tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.

Li respondrem a la seva sol·licitud com a màxim en el termini d’1 mes des de la seva recepció (prorrogable fins a 2 mesos més en casos complexos, en tal cas l’informarem de la pròrroga dins el primer mes). Si considerem que no podem atendre el seu exercici (per exemple, perquè concorre alguna exempció legal o perquè no es compleixen els requisits), li explicarem els motius i vostè tindrà dret a reclamar davant l’autoritat de control si ho creu oportú (vegeu apartat següent).

On i com pot exercir els seus drets

Pot exercir els seus drets:

1. Mitjançant l’enviament d’una sol·licitud escrita a ZENO QUANTUM, adreçada a la nostra adreça postal, indicada a l’apartat ‎2 d’aquesta política, indicant-nos un mitjà de contacte amb vostè per poder respondre a la seva sol·licitud, o demanar-li més informació si fos necessari. Agrairíem que ens escrigui al sobre “Exercici dels drets de protecció de dades personals”.

2. Mitjançant l’enviament d’un correu o del formulari associat al dret que desitja exercir a l’adreça electrònica DPDextern@win2win.ad, preferiblement indicant a l’assumpte “Exercici de drets de protecció de dades personals”. Trobarà aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.

En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que,  ens faci arribar una prova de la seva identitat, per assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.

Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment per al qual es delega la representació, així com el seu abast.

En cas que vostè consideri que no ha obtingut satisfacció plena en l’exercici dels seus drets o entengui que el tractament que fem de les seves dades personals no és conforme a la normativa, té dret a presentar una reclamació davant una autoritat de control.

• Si es troba al Principat d’Andorra, pot adreçar la reclamació a l’Agència Andorrana de Protecció de Dades (APDA, www.apda.ad).

• Si es troba en un Estat membre de la Unió Europea, pot dirigir-se a l’autoritat de protecció de dades del seu país de residència habitual, del seu lloc de treball, o del lloc on s’hagi produït la presumpta infracció.

• En qualsevol cas, abans de recórrer a l’autoritat, l’animem a que ens contacti directament per intentar solucionar qualsevol qüestió de manera amistosa i oportuna.

Formularis per a l’exercici dels seus drets

A fi de facilitar-li l’exercici dels seus drets, li recomanem fer servir els formularis de sol·licitud que corresponguin dels següents i no omplir les dades que consideri que no són necessàries per autenticar la seva identitat o la del seu representant:

• Formulari d’exercici del dret d’accés

• Formulari d’exercici del dret de rectificació

• Formulari d’exercici del dret d’oposició (model A, i model B)

• Formulari d’exercici del dret de supressió

• Formulari d’exercici del dret a la limitació del tractament

• Formulari d’exercici del dret a la portabilitat

• Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades

8.Quines responsabilitats té?

En facilitar-nos les seves dades, ens garanteix que són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, i que se’n fa responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.

No ens pot facilitar dades d'altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d'informar els dits tercers abans  de facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d'incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d'aquestes dades personals i de transmetre als seus titulars els drets que tenen en relació amb les seves dades personals.

En els casos en els quals hagi de facilitar-nos dades  d'una persona de menys de 16 anys o d'una persona que tingui els seus drets limitats, en fer-ho s'obliga a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d'aquestes persones.

​

9. Com protegim les seves dades personals?

Estem fermament compromesos amb la seguretat de la seva informació. Per això, hem implementat una sèrie de mesures tant tècniques com organitzatives per garantir la confidencialitat, integritat i disponibilitat de les seves dades personals, evitant-ne en la mesura del possible l’alteració, pèrdua, accés o tractament no autoritzat.

En concret, a Zeno Quantum disposem d’un Registre d’Activitats de Tractament on es detallen tots els tractaments de dades personals que duem a terme en el marc de MeOrienta o MeCareer. Hem realitzat una anàlisi de riscos per a cadascun d’aquests tractaments i hem desplegat les salvaguardes adequades en funció del nivell de sensibilitat de les dades i la criticitat dels processos. Entre aquestes mesures es troben, per exemple: controls d’accés restringit a la informació (només el personal que realment necessita consultar les dades pot accedir-hi), polítiques de contrasenyes robustes i xifrat de comunicacions, sistemes de tallafocs i monitoratge de la xarxa per prevenir accessos indeguts, emmagatzematge xifrat o pseudonimitzat de dades especialment sensibles, i còpies de seguretat periòdiques per assegurar la disponibilitat de la informació en cas d’incident.

El nostre personal i col·laboradors han estat degudament formats i sensibilitzats en matèria de privacitat, i estan subjectes a obligacions de confidencialitat en relació amb les dades personals als quals puguin accedir. Hem subscrit acords específics de protecció de dades (contractes d’encarregat de tractament) amb tots els proveïdors que intervenen en la gestió de dades personals, assegurant que també ells apliquin nivells de seguretat equivalents als nostres estàndards i compleixin la normativa aplicable.

Les nostres plataformes MeOrienta i MeCareer es desenvolupen amb tecnologia pròpia que es recolza en tecnologies comercials segures, sota acords de confidencialitat i contractes d’encàrrec, la qual cosa ens permet mantenir un alt grau de control sobre els mecanismes de seguretat implementats i reduir la dependència de solucions de tercers que podrien introduir vulnerabilitats. Les mesures de seguretat cobreixen també els fluxos de dades entre usuaris (per exemple, que la informació compartida entre estudiants i empreses es canalitza de manera segura dins la plataforma, evitant accessos no autoritzats). Això ens facilita salvaguardar la privacitat, la informació i les dades dels nostres usuaris i clients amb més garanties.

No obstant les mesures aplicades, és important notar que cap sistema és absolutament inexpugnable. A Internet existeix sempre un cert risc que tercers amb intencions doloses puguin aconseguir burlar la seguretat o aprofitar vulnerabilitats tecnològiques de forma imprevisible. Ens comprometem, això sí, a monitoritzar contínuament els nostres sistemes per detectar possibles amenaces i a actuar amb diligència si es descobrís alguna debilitat o incident.

En l’hipotètic cas que detectéssim un incident de seguretat que afecti les seves dades personals (per exemple, un accés no autoritzat, pèrdua de dades, divulgació indeguda, etc.), actuarem segons el nostre Protocol de Resposta a Incidents: això implica contenir i resoldre l’incident amb la major celeritat possible, i informar-lo immediatament si el problema pogués comportar un alt risc per als seus drets i llibertats. Igualment, notificaríem l’incident a l’autoritat de protecció de dades corresponent en els casos exigits per la normativa (per exemple, a l’APDA dins les 72 hores si escau, o a les autoritats europees competents si afecta interessats a la UE). Mantindrem la transparència necessària en la comunicació i li proporcionarem tota la informació i recomanacions que calguin per protegir-se, si s’escau.