Legal

Política de Privacidad

Esta política explica cómo Stormkestrel Limited («Stormkestrel», «nosotros») trata los datos personales en nuestro sitio web stormkestrel.com y en nuestra plataforma de ejercicios de crisis, Nest (la «Plataforma»), disponible en nest.stormkestrel.com. Está redactada para cumplir el UK GDPR (RGPD del Reino Unido) y la Data Protection Act 2018 (Ley de Protección de Datos británica).

1. Quiénes somos

Stormkestrel Limited es una sociedad registrada en Inglaterra y Gales (número de sociedad 13440339), con domicilio social en St Mary’s House, Netherhampton Road, Salisbury, Wiltshire SP2 8PU, Reino Unido. Somos los creadores de Nest.

Para cualquier consulta sobre esta política o sobre sus datos personales, escríbanos a enquiries@stormkestrel.com.

2. Nuestro papel: responsable y encargado

La normativa de protección de datos distingue entre el responsable del tratamiento (quien decide con qué fin se tratan los datos) y el encargado del tratamiento (quien los trata siguiendo las instrucciones de un responsable). Nuestro papel depende de los datos:

• Somos el responsable de los datos personales de las personas que tienen cuenta con nosotros y de nuestros registros de facturación — decidimos con qué fin los conservamos (prestar y administrar el servicio).
• Somos encargado de los datos personales que una organización introduce en la Plataforma para realizar sus ejercicios — incluidos los de las personas que invita como participantes y el contenido que estas generan. La organización que realiza el ejercicio es la responsable de esos datos; nosotros los tratamos únicamente para prestarle la Plataforma, en virtud de un acuerdo de encargo de tratamiento.

Cuando una persona se registra y realiza un ejercicio exclusivamente a título personal, y no en nombre de una organización, somos el responsable de esa actividad.

3. Los datos personales que tratamos

Visitantes de este sitio web

Nuestro sitio web utiliza una analítica respetuosa con la privacidad para poder ver qué páginas e idiomas resultan útiles. No instala cookies ni almacena nada en su dispositivo. No le identifica, no elabora ningún perfil suyo ni le sigue por otros sitios web.

No utilizamos herramientas de publicidad ni de intermediación de datos. Nuestros proveedores de analítica y de alojamiento están situados en la Unión Europea y tratan esta información únicamente siguiendo nuestras instrucciones. Nuestro proveedor de alojamiento procesa la información técnica que su navegador envía con cada solicitud (como su dirección IP) para poder servir las páginas y mantener el sitio seguro.

Titulares de cuenta

Cuando crea una cuenta de Nest o es añadido a una, conservamos:

• su nombre y dirección de correo electrónico;
• su idioma preferido y la fecha de su última actividad;
• la organización (cuenta) a la que pertenece y su rol dentro de ella;
• sus credenciales de acceso — no almacenamos su contraseña en un formato legible.

Participantes en ejercicios

Cuando una organización invita a personas a un ejercicio, la Plataforma conserva el nombre de cada participante, una dirección de correo opcional, el rol que se le asigna y el contenido que genera mientras se desarrolla el ejercicio — como los mensajes que envía, las decisiones que toma y las reflexiones que registra. Todo ello queda recogido en el informe del ejercicio. Tratamos estos datos como encargado, por cuenta de la organización que realiza el ejercicio.

Facturación

Conservamos registros de suscripción y facturación (como el plan, el estado y las fechas de renovación). Facturamos directamente a las organizaciones y no recogemos ni almacenamos datos de tarjetas de pago.

4. Cookies y rastreo

No utilizamos cookies con fines de rastreo o publicidad, y no mostramos aviso de cookies porque no hay nada que consentir. Dentro de la Plataforma guardamos una pequeña cantidad de información en su dispositivo para mantener su sesión iniciada y recordar sus preferencias. Esa información permanece en su dispositivo, no se utiliza para rastrearle y no se comparte con nadie.

5. Cómo y por qué usamos los datos

Cuando actuamos como responsable, nos amparamos en estas bases jurídicas:

• Para prestar el servicio — crear y gestionar su cuenta, y ofrecer los ejercicios e informes (ejecución de nuestro contrato con usted).
• Para comunicarnos con usted — mensajes de servicio, soporte y avisos de cuenta (contrato, o nuestro interés legítimo en operar el servicio).
• Para cobrar — facturación y conservación de registros financieros (contrato y nuestras obligaciones legales).
• Para mantener el servicio seguro y en funcionamiento — diagnosticar fallos y prevenir abusos (nuestro interés legítimo en un servicio seguro y fiable).
• Para mejorar la Plataforma — elaborar estadísticas anonimizadas y agregadas a partir del uso de la Plataforma (nuestro interés legítimo en mejorar y desarrollar el servicio). Esto no genera ningún dato que identifique a nadie.

Cuando actuamos como encargado, usamos los datos únicamente para prestar la Plataforma a la organización y conforme a sus instrucciones documentadas.

6. Con quién compartimos los datos

No vendemos datos personales ni los compartimos con anunciantes o intermediarios de datos. Utilizamos un número reducido de proveedores de servicios (subencargados) para operar nuestro sitio web y la Plataforma. Tratan datos personales únicamente siguiendo nuestras instrucciones y nunca para sus propios fines. Nuestra lista actual de subencargados, con la ubicación de cada uno, está disponible previa solicitud.

También podremos comunicar datos cuando la ley lo exija.

7. Dónde se alojan sus datos

Los datos de la Plataforma se almacenan y procesan en la Unión Europea (París, Francia). Las transferencias entre el Reino Unido y el EEE están cubiertas por la decisión de adecuación del Reino Unido respecto al EEE. Si alguna vez necesitáramos transferir datos personales fuera del Reino Unido o del EEE, estableceríamos las salvaguardas adecuadas (como el International Data Transfer Agreement del Reino Unido o su Addendum).

8. Cuánto tiempo los conservamos

Cuando somos el responsable, conservamos sus datos personales mientras su cuenta esté activa, y los eliminamos o anonimizamos a petición suya o en los 30 días siguientes al cierre de su cuenta — salvo cuando debamos conservar determinados registros durante más tiempo para cumplir obligaciones legales (por ejemplo, los registros de facturación a efectos fiscales).

Cuando somos encargado, conservamos los datos de ejercicios y participantes mientras la organización responsable los necesite, y los eliminamos o devolvemos siguiendo sus instrucciones o al terminar nuestro acuerdo.

Las estadísticas anonimizadas y agregadas no son datos personales y se conservan más allá de ese momento.

9. Cómo los protegemos

Los datos se cifran en tránsito y se alojan, dentro de la UE, en infraestructura que cifra los datos en reposo. El acceso está restringido a quienes lo necesitan, y minimizamos los datos personales que quedan en nuestros registros operativos. Ningún sistema puede garantizarse completamente seguro, pero aplicamos las medidas técnicas y organizativas apropiadas para proteger su información.

10. Sus derechos

Conforme a la normativa de protección de datos del Reino Unido, tiene derecho a acceder a sus datos; a que se corrijan o supriman; a restringir el tratamiento u oponerse a él; a la portabilidad de sus datos; y, cuando nos amparemos en el consentimiento, a retirarlo. No será objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar.

Para ejercer cualquiera de estos derechos, le rogamos que escriba a enquiries@stormkestrel.com. Si sus datos se refieren a un ejercicio en el que participó, normalmente actuamos como encargado — diríjase a la organización que le invitó (el responsable), y nosotros la ayudaremos a responder.

11. Menores

Nest es una herramienta para organizaciones y no está dirigida a menores. Cuando un cliente la utiliza en un entorno educativo, ese cliente es el responsable del tratamiento y le corresponde garantizar la gestión y los consentimientos apropiados respecto a los participantes menores de edad.

12. Reclamaciones

Si tiene alguna inquietud, nos gustaría tener la oportunidad de resolverla — contáctenos primero. También tiene derecho a reclamar ante la Information Commissioner’s Office (ICO), la autoridad de protección de datos del Reino Unido, en ico.org.uk. Si se encuentra en la UE/EEE, puede reclamar en su lugar ante su autoridad de control local.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando introduzcamos cambios sustanciales, se lo comunicaremos a los titulares de cuenta cuando proceda.