Política de privacidad

1.- Objeto y ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de datos personales realizado por UMILES CORPORATION, S.L. (en adelante, UMILES) a través de su sitio web, formularios, comunicaciones por correo electrónico, teléfono y mensajería instantánea, relaciones comerciales y profesionales, procesos de selección, eventos, instalaciones, canales corporativos en redes sociales y demás medios de interacción con la organización.

UMILES trata los datos personales de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), y demás normativa aplicable.

Esta política se dirige, según proceda, a usuarios del sitio web, clientes, potenciales clientes, proveedores, contactos profesionales, candidatos a empleados, asistentes a eventos, visitantes de las instalaciones y personas que interactúen con los canales digitales de UMILES.

2.- Responsable del tratamiento

El responsable del tratamiento es:

UMILES CORPORATION, S.L.
NIF: B87929782
Domicilio social: C/ Loeches, 41, 28925, Alcorcón, Madrid (España)
Teléfono: +34 91 113 89 88
Correo electrónico general: info@umilesgroup.com
Correo electrónico para protección de datos y ejercicio de derechos: protecciondatos@umilesgroup.com
Sitio web: www.umilesgroup.com

3.- Procedencia y categorías de datos

3.1. Procedencia

Los datos personales pueden ser facilitados directamente por la persona interesada al navegar por el sitio web, cumplimentar formularios, solicitar información o presupuestos, contratar servicios, asistir a eventos, participar en un proceso de selección de personal o en un concurso o sorteo, remitir una comunicación o interactuar con UMILES por correo electrónico, teléfono, WhatsApp u otros canales habilitados.

También pueden proceder de una relación contractual, precontractual, comercial o profesional; de sociedades del Grupo UMILES cuando exista una base jurídica que habilite la comunicación; y, cuando resulte lícito, de fuentes de acceso público, redes profesionales o sociales y proveedores de información empresarial.

Cuando los datos no se hayan obtenido directamente de la persona interesada, UMILES facilitará la información exigible por el artículo 14 del RGPD dentro del plazo legalmente aplicable, salvo que concurra alguna de las excepciones previstas por la normativa.

3.2. Categorías de datos

En función de la relación mantenida con UMILES, se podrán tratar las siguientes categorías de datos:

Datos identificativos y de contacto, tales como nombre, apellidos, documento identificativo, dirección postal, correo electrónico, teléfono y datos asociados a aplicaciones de mensajería.
Datos profesionales, comerciales y contractuales, incluidos empresa, cargo, actividad, comunicaciones, pedidos, proyectos, presupuestos y servicios contratados.
Datos económicos, bancarios, fiscales y de facturación cuando sean necesarios para la relación contractual o el cumplimiento de obligaciones legales.
Datos académicos, profesionales, curriculares y laborales de candidatos.
Datos obtenidos a través de la navegación digital, como dirección IP, identificadores online, identificadores publicitarios, dispositivo, navegador y otros datos técnicos.
Datos relativos a la interacción con comunicaciones, campañas publicitarias, anuncios, cookies, píxeles, etiquetas, redes sociales y otros canales digitales.
Imagen y, cuando proceda, voz, en eventos, contenidos audiovisuales o sistemas de videovigilancia.

UMILES no solicitará ni tratará categorías especiales de datos personales salvo que resulte estrictamente necesario para una finalidad determinada, exista una base jurídica suficiente conforme al RGPD y se adopten las garantías exigidas por la normativa aplicable.

Cuando una persona facilite datos personales de terceros, deberá contar con una base legítima para hacerlo y haber proporcionado al tercero la información exigible cuando resulte necesario.

4.- Finalidades, bases jurídicas y conservación de los datos

UMILES tratará los datos personales únicamente para finalidades determinadas, explícitas y legítimas.

Cuando un formulario requiera datos necesarios para atender una solicitud, contratar un servicio o cumplir una obligación legal, dichos datos podrán identificarse como obligatorios. La falta de facilitación de estos datos podrá impedir la gestión de la solicitud, contratación o prestación correspondiente.

4.1. Consultas, solicitudes de información y presupuestos

Personas afectadas: usuarios y potenciales clientes.

Finalidad: atender comunicaciones, responder consultas, elaborar presupuestos y realizar las actuaciones precontractuales solicitadas.

Base jurídica: aplicación de medidas precontractuales a petición de la persona interesada cuando la comunicación esté dirigida a una posible contratación. En otras consultas o comunicaciones, el tratamiento podrá basarse en el interés legítimo de UMILES en atender y gestionar las comunicaciones recibidas, previa valoración de su necesidad y proporcionalidad.

Conservación: durante la atención de la solicitud y, posteriormente, con carácter general durante un año, salvo que de la comunicación derive una relación contractual o exista una obligación o responsabilidad que justifique otro plazo.

4.2. Clientes y contactos contractuales

Finalidad: gestionar la contratación, prestación de servicios, pedidos, proyectos, soporte, formación y relación profesional o contractual.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.

Conservación: durante la vigencia de la relación contractual. Finalizada esta, los datos que deban conservarse para atender obligaciones legales o posibles responsabilidades permanecerán debidamente bloqueados durante los plazos de prescripción que resulten aplicables en cada caso. Transcurridos dichos plazos, serán suprimidos o anonimizados.

4.3. Facturación, contabilidad y fiscalidad

Finalidad: gestionar pagos, cobros, facturación, contabilidad y obligaciones tributarias.

Base jurídica: cumplimiento de obligaciones legales.

Conservación: durante los plazos establecidos por la normativa fiscal, contable, mercantil y demás normativa que resulte aplicable. Cuando proceda, los datos permanecerán bloqueados y únicamente estarán disponibles para atender obligaciones legales o responsabilidades durante los correspondientes plazos de prescripción.

4.4. Proveedores y contactos profesionales

Finalidad: gestionar relaciones profesionales o contractuales, contratación, coordinación de servicios y comunicaciones necesarias para dichas relaciones.

Base jurídica: ejecución contractual, aplicación de medidas precontractuales o, cuando proceda, interés legítimo de UMILES en gestionar adecuadamente sus relaciones profesionales.

Conservación: mientras se mantenga la relación profesional o contractual. Posteriormente, los datos necesarios para atender posibles responsabilidades u obligaciones legales permanecerán bloqueados durante los plazos de prescripción aplicables.

4.5. CRM y oportunidades comerciales

Finalidad: organizar contactos, registrar interacciones, realizar seguimiento de oportunidades comerciales y mantener actualizada la información necesaria para la gestión comercial.

Base jurídica: medidas precontractuales cuando las actuaciones hayan sido solicitadas por la persona interesada o, cuando resulte aplicable, interés legítimo de UMILES en gestionar relaciones y oportunidades profesionales o comerciales.

Cuando el tratamiento se base en interés legítimo, UMILES realizará la correspondiente valoración de necesidad, proporcionalidad y ponderación frente a los derechos e intereses de las personas afectadas.

Conservación: mientras exista una relación u oportunidad comercial activa, pertinente y razonablemente previsible. Cuando una oportunidad comercial quede inactiva, los datos serán revisados y, con carácter general, se suprimirán o dejarán de utilizarse para dicha finalidad transcurrido un año, salvo que exista otra base jurídica que permita su conservación.

4.6. Comunicaciones comerciales a clientes

Finalidad: remitir información comercial sobre productos o servicios propios de UMILES similares a los que hayan sido objeto de contratación previa.

Base jurídica: la relación contractual previa, en los supuestos permitidos por la LSSI-CE y demás normativa aplicable, siempre que se proporcione a la persona interesada un mecanismo sencillo y gratuito para oponerse.

Conservación: mientras se mantengan las condiciones que legitiman el envío y hasta que la persona interesada se oponga a recibir dichas comunicaciones.

4.7. Newsletter y comunicaciones promocionales a no clientes

Finalidad: gestionar la suscripción y remitir las comunicaciones comerciales o informativas solicitadas.

Base jurídica: consentimiento de la persona interesada.

Conservación: hasta la retirada del consentimiento, oposición o solicitud de baja, sin perjuicio de la conservación mínima de la información necesaria para acreditar el consentimiento prestado y respetar la exclusión de futuros envíos.

4.8. Selección de personal

Finalidad: recibir y gestionar candidaturas, evaluar la adecuación de las personas candidatas a puestos de trabajo y gestionar los procesos de selección.

Base jurídica: aplicación de medidas precontractuales a petición de la persona candidata para el proceso concreto al que haya presentado su candidatura.

Conservación: los datos serán tratados durante el proceso de selección correspondiente y, finalizado este, durante el tiempo estrictamente necesario para atender las responsabilidades que pudieran derivarse del proceso.

Cuando UMILES desee conservar una candidatura para participar en futuros procesos de selección distintos de aquel para el que fue presentada, informará a la persona candidata y determinará la base jurídica que corresponda para dicho tratamiento. Cuando la conservación se base en el consentimiento, este será específico y podrá retirarse en cualquier momento. En estos casos, el periodo ordinario de conservación para futuros procesos no excederá de un año, salvo renovación o existencia de otra base jurídica aplicable.

4.9. Registro de visitas

Finalidad: gestionar el acceso de visitantes y garantizar la seguridad de las instalaciones, personas, bienes e información.

Base jurídica: interés legítimo de UMILES en preservar la seguridad de sus instalaciones, personas e información.

Conservación: durante el tiempo estrictamente necesario para gestionar la visita y, con carácter general, por un máximo de un mes, salvo que resulte necesario conservar determinada información durante más tiempo para investigar incidentes, atender responsabilidades o cumplir obligaciones legales.

4.10. Videovigilancia

Finalidad: preservar la seguridad de personas, bienes e instalaciones.

Base jurídica: interés legítimo de UMILES en garantizar la seguridad y normativa específica aplicable.

Conservación: las imágenes se conservarán durante un máximo de un mes desde su captación, salvo cuando deban conservarse durante más tiempo para acreditar hechos relevantes o ponerse a disposición de las autoridades competentes.

4.11. Tratamientos basados en interés legítimo

Cuando UMILES base un tratamiento en su interés legítimo, identificará el interés concreto perseguido y realizará, cuando resulte exigible, un análisis documentado de:

la finalidad e interés legítimo perseguido;
la necesidad del tratamiento para alcanzar dicha finalidad;
su proporcionalidad;
el impacto razonablemente previsible sobre las personas afectadas;
las expectativas razonables de dichas personas; y
las garantías adoptadas para reducir posibles riesgos.

La persona interesada podrá solicitar información adicional sobre el interés legítimo invocado y ejercer su derecho de oposición cuando proceda.

5.- Comunicaciones comerciales

UMILES podrá remitir comunicaciones comerciales por medios electrónicos cuando la persona interesada haya prestado su consentimiento o, en el caso de clientes, cuando la normativa permita informar sobre productos o servicios propios similares a los que hayan sido objeto de contratación previa.

La persona interesada podrá oponerse o darse de baja de las comunicaciones comerciales en cualquier momento, gratuitamente y de forma sencilla, mediante el enlace o las instrucciones incorporadas en cada comunicación, escribiendo a protecciondatos@umilesgroup.com o utilizando el mecanismo específico habilitado en cada canal.

En las comunicaciones por correo electrónico se incluirá una dirección electrónica válida o un enlace funcional para ejercitar la baja.

En comunicaciones efectuadas mediante WhatsApp u otros sistemas de mensajería, UMILES habilitará un mecanismo equivalente y efectivo de baja.

UMILES mantendrá los mecanismos técnicos y organizativos necesarios para garantizar que las solicitudes de oposición o baja sean respetadas en los distintos sistemas y canales comerciales utilizados. A tal efecto, podrá conservar los datos mínimos necesarios en listas de exclusión publicitaria con la única finalidad de evitar futuros envíos no autorizados.

La oposición a recibir publicidad no afectará a las comunicaciones necesarias para gestionar una relación contractual, informar de incidencias, prestar soporte o cumplir obligaciones legales.

6.- Cookies, analítica y publicidad digital

El sitio web puede utilizar cookies, píxeles, etiquetas y tecnologías similares.

Las tecnologías estrictamente necesarias podrán utilizarse para permitir el funcionamiento técnico del sitio web o la prestación de un servicio expresamente solicitado por el usuario.

Las cookies y tecnologías no necesarias —incluidas las de analítica, medición, publicidad, personalización o creación de audiencias— solo se activarán después de que el usuario haya otorgado su consentimiento mediante una acción afirmativa válida, cuando dicho consentimiento sea legalmente exigible.

El mecanismo de gestión del consentimiento permitirá al usuario aceptar, rechazar o configurar las categorías de cookies y retirar posteriormente su consentimiento de forma sencilla.

UMILES procurará que ninguna tecnología que requiera consentimiento sea activada antes de que este haya sido válidamente prestado.

La información detallada sobre las tecnologías efectivamente utilizadas, proveedores, titularidad, finalidades, duración, destinatarios, transferencias internacionales y mecanismos para configurar o retirar el consentimiento estará disponible en la correspondiente Política de Cookies, que deberá mantenerse actualizada conforme a las tecnologías realmente utilizadas en el sitio web.

7.- Perfiles y decisiones automatizadas

UMILES podrá realizar perfiles con fines de marketing y publicidad cuando exista una base jurídica válida y, cuando resulte exigible, la persona interesada haya prestado su consentimiento.

Estos perfiles pueden utilizar datos de navegación, interacción con contenidos o anuncios, conversiones, intereses inferidos e identificadores online para medir campañas, crear audiencias o mostrar publicidad potencialmente más relevante.

Las herramientas de CRM y otros sistemas utilizados por UMILES podrán incorporar funcionalidades de clasificación, búsqueda, resumen, puntuación, priorización o recomendación.

UMILES evaluará los sistemas que puedan influir de manera relevante en decisiones relativas a personas físicas, incluyendo, cuando proceda, sistemas de lead scoring, selección de candidatos, CRM o herramientas de inteligencia artificial.

Salvo que se informe expresamente de lo contrario, UMILES no adoptará decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre una persona o le afecten significativamente de modo similar.

Cuando se produzca un tratamiento sujeto al artículo 22 del RGPD, UMILES proporcionará la información y garantías exigibles, incluyendo, cuando corresponda, información significativa sobre la lógica aplicada, importancia y consecuencias previstas del tratamiento y los mecanismos disponibles para solicitar intervención humana, expresar el punto de vista de la persona interesada e impugnar la decisión.

8.- Uso de herramientas de inteligencia artificial

UMILES podrá utilizar herramientas que incorporen funcionalidades de inteligencia artificial (IA) como apoyo a tareas de organización, clasificación, búsqueda, recuperación de información, elaboración de resúmenes, gestión del CRM, análisis comercial, preparación de borradores y automatización de tareas administrativas.

Cuando estas herramientas impliquen tratamiento de datos personales, UMILES aplicará los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

UMILES limitará el acceso a las herramientas de IA al personal autorizado y adoptará, en función del riesgo y del caso de uso, medidas destinadas a:

utilizar únicamente los datos personales necesarios para la finalidad autorizada;
evitar la incorporación innecesaria de datos sensibles, confidenciales o pertenecientes a categorías especiales;
controlar los permisos y accesos a la información procedente del CRM y otros sistemas corporativos;
determinar y documentar las finalidades para las que cada herramienta puede utilizarse;
comprobar las condiciones contractuales, de privacidad, seguridad y conservación aplicables a cada proveedor;
verificar dónde son tratados y almacenados los datos y si existen transferencias internacionales;
determinar si los datos introducidos pueden ser utilizados por el proveedor para entrenar, mejorar o desarrollar sus modelos y, cuando resulte necesario, configurar el servicio para impedir dicho uso;
formalizar los contratos de encargo de tratamiento exigibles cuando el proveedor actúe por cuenta de UMILES;
mantener una supervisión humana adecuada;
comprobar la fiabilidad de los resultados cuando puedan afectar a personas;
prevenir el uso de resultados generados por IA como única base de decisiones que produzcan efectos jurídicos o significativamente similares, salvo que exista una base jurídica y se cumplan las garantías exigidas por la normativa;
evaluar previamente los riesgos derivados de los distintos casos de uso; y
realizar, cuando proceda, una evaluación de impacto relativa a la protección de datos.

UMILES mantendrá internamente un inventario actualizado de las herramientas de IA autorizadas que impliquen tratamiento de datos personales y de las condiciones esenciales aplicables a su utilización.

La relación de proveedores y herramientas deberá corresponderse en todo momento con los servicios efectivamente utilizados y autorizados por UMILES.

9.- Destinatarios y proveedores

Los datos personales podrán ser tratados por proveedores que prestan servicios a UMILES y que, cuando corresponda, actúen por cuenta de esta, incluyendo las siguientes categorías:

proveedores de CRM, gestión empresarial y soporte comercial;
proveedores de infraestructura, alojamiento, cloud, seguridad y soporte tecnológico;
proveedores de correo electrónico, productividad, colaboración y almacenamiento;
entidades financieras, proveedores de pagos y servicios de facturación;
asesores jurídicos, fiscales, contables y otros profesionales;
proveedores necesarios para la prestación de los servicios contratados;
proveedores de analítica, publicidad, marketing, gestión de contenidos y redes sociales; y
proveedores de herramientas de inteligencia artificial autorizadas.

Cuando un proveedor trate datos por cuenta de UMILES, su acceso estará sujeto a las instrucciones de UMILES y a las garantías contractuales exigibles conforme al artículo 28 del RGPD.

UMILES revisará que los proveedores que accedan a datos personales ofrezcan garantías suficientes en materia de privacidad y seguridad y mantendrá identificados los proveedores relevantes dentro de sus mecanismos internos de cumplimiento.

Los datos también podrán comunicarse a Administraciones Públicas, autoridades, juzgados y tribunales cuando exista una obligación legal o resulte necesario para la formulación, ejercicio o defensa de reclamaciones o en el marco de inspecciones y procedimientos legalmente previstos.

Las comunicaciones entre sociedades del Grupo UMILES únicamente se realizarán cuando exista una base jurídica que las legitime.

10.- Transferencias internacionales de datos

El uso de determinados proveedores tecnológicos, servicios cloud, plataformas publicitarias, redes sociales, herramientas de marketing y soluciones de inteligencia artificial puede implicar el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo.

UMILES únicamente realizará transferencias internacionales cuando se cumplan los requisitos establecidos en los artículos 44 y siguientes del RGPD.

En función del proveedor, servicio, país de destino y configuración utilizada, la transferencia podrá basarse, entre otros mecanismos legalmente aplicables, en:

una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable y la entidad estadounidense destinataria se encuentre válidamente adherida;
cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas, cuando resulte necesario, con las correspondientes evaluaciones y medidas adicionales;
normas corporativas vinculantes; o
alguna de las excepciones previstas en el artículo 49 del RGPD, exclusivamente cuando concurran sus requisitos y con carácter excepcional.

UMILES identificará internamente el mecanismo de transferencia aplicable a los proveedores relevantes y revisará su vigencia cuando se produzcan cambios en el proveedor, servicio, configuración, país de tratamiento o marco jurídico aplicable.

Cuando resulte necesario, UMILES evaluará las circunstancias de la transferencia y adoptará medidas contractuales, técnicas u organizativas adicionales destinadas a garantizar un nivel de protección adecuado.

La persona interesada podrá solicitar información adicional sobre las transferencias internacionales que afecten a sus datos y, cuando proceda, sobre las garantías aplicables escribiendo a protecciondatos@umilesgroup.com.

11.- Conservación, bloqueo y supresión de datos

UMILES conservará los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recabados.

Cuando finalice la finalidad principal del tratamiento, los datos serán suprimidos, anonimizados o, cuando exista una obligación legal o puedan derivarse responsabilidades, permanecerán bloqueados durante los plazos legalmente aplicables.

Durante el periodo de bloqueo, los datos no serán objeto de tratamiento ordinario y únicamente podrán estar disponibles en los supuestos previstos legalmente, incluyendo su puesta a disposición de Administraciones Públicas, autoridades, jueces y tribunales para atender posibles responsabilidades.

Finalizados los plazos de bloqueo y prescripción aplicables, los datos serán definitivamente suprimidos o, cuando resulte adecuado, anonimizados de forma irreversible.

UMILES revisará periódicamente la necesidad de conservar los datos, especialmente los correspondientes a:

consultas no convertidas;
oportunidades comerciales inactivas;
candidaturas;
contactos profesionales sin relación activa;
listas de distribución comercial; y
información almacenada en herramientas de CRM, marketing o inteligencia artificial.

12.- Redes sociales, eventos y contenidos audiovisuales

UMILES mantiene o puede mantener perfiles corporativos en redes sociales.

Las interacciones realizadas por los usuarios con esos perfiles se regirán por esta política en relación con los tratamientos realizados directamente por UMILES y, adicionalmente, por las condiciones y políticas de privacidad de cada plataforma.

UMILES podrá utilizar las redes sociales para gestionar su presencia corporativa, atender comunicaciones, publicar contenidos, interactuar con usuarios y medir el rendimiento de sus publicaciones.

Cuando se utilicen estadísticas de página, campañas publicitarias, audiencias personalizadas u otras funcionalidades que impliquen corresponsabilidad con una plataforma, UMILES facilitará la información exigible sobre el tratamiento y sobre el reparto esencial de responsabilidades.

La captación y publicación de imágenes o voces en eventos o contenidos audiovisuales se realizará únicamente cuando exista una base jurídica válida.

Cuando sea necesario el consentimiento, este se recabará de forma previa, específica e informada.

Cuando las características del evento, grabación o utilización posterior de las imágenes lo aconsejen, UMILES proporcionará información específica sobre la captación de imágenes o voz, las finalidades previstas, canales de difusión, conservación y forma de ejercer los derechos correspondientes.

13.- Videovigilancia y control de accesos

UMILES podrá tratar imágenes mediante sistemas de videovigilancia para preservar la seguridad de las personas, bienes e instalaciones.

Las zonas videovigiladas estarán identificadas mediante carteles informativos colocados en lugares visibles, con la información legalmente exigible sobre la existencia del tratamiento, identidad del responsable y ejercicio de derechos.

La información adicional relativa a la videovigilancia estará disponible mediante el medio indicado en la cartelería.

Las imágenes se conservarán durante un máximo de un mes desde su captación, salvo que resulte necesario preservarlas para acreditar hechos que afecten a la seguridad de personas, bienes o instalaciones o para ponerlas a disposición de la autoridad competente.

El acceso a las grabaciones estará restringido a las personas expresamente autorizadas.

UMILES no instalará cámaras en zonas destinadas al descanso o esparcimiento de trabajadores, tales como vestuarios, aseos, comedores o espacios análogos en los que la normativa impida o restrinja dichos tratamientos.

Si los sistemas fueran utilizados para fines de control laboral, UMILES proporcionará previamente a las personas trabajadoras y, cuando corresponda, a sus representantes, la información exigible por la normativa aplicable.

14.- Derechos de las personas interesadas

Las personas interesadas pueden ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos:

Acceso: conocer si UMILES trata sus datos personales y obtener información sobre dicho tratamiento.
Rectificación: solicitar la modificación de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando concurra alguno de los supuestos legalmente previstos.
Oposición: oponerse al tratamiento basado en interés legítimo o realizado con fines de marketing directo.
Limitación: solicitar la limitación del tratamiento en los supuestos establecidos legalmente.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando resulte aplicable.
Retirada del consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de su retirada.
No ser objeto de determinadas decisiones automatizadas: cuando resulte aplicable, no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar.

Para ejercer estos derechos, la persona interesada puede escribir a:

protecciondatos@umilesgroup.com

o remitir una solicitud a:

UMILES CORPORATION, S.L.
C/ Loeches, 41
28925 Alcorcón, Madrid (España)

La solicitud deberá permitir identificar a la persona solicitante y concretar el derecho que desea ejercer.

UMILES únicamente solicitará información o documentación adicional para verificar la identidad cuando existan dudas razonables sobre la identidad de la persona solicitante y limitará dicha solicitud a lo estrictamente necesario.

Con carácter general, UMILES responderá a las solicitudes de ejercicio de derechos en el plazo de un mes desde su recepción. Este plazo podrá ampliarse cuando concurran las circunstancias previstas por el RGPD, en cuyo caso se informará a la persona interesada dentro del plazo legalmente establecido.

La persona interesada tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

15.- Seguridad y confidencialidad

UMILES aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y finalidades de los tratamientos, así como los riesgos para los derechos y libertades de las personas físicas.

Estas medidas estarán dirigidas, entre otros fines, a:

preservar la confidencialidad, integridad, disponibilidad y resiliencia de sistemas y servicios;
prevenir accesos, pérdidas, alteraciones, divulgaciones o usos no autorizados;
controlar los permisos de acceso conforme a las funciones y necesidades de cada usuario;
mantener medidas adecuadas de gestión de incidentes;
permitir, cuando proceda, la restauración de la disponibilidad y acceso a los datos; y
revisar periódicamente la adecuación de las medidas implantadas.

El acceso a datos personales estará limitado al personal y proveedores que necesiten conocerlos para el desempeño de sus funciones y que estén sujetos a las correspondientes obligaciones de confidencialidad y seguridad.

16.- Menores de edad

El sitio web y los servicios de UMILES no están dirigidos específicamente a menores de catorce años.

UMILES no recabará deliberadamente datos personales de menores de dicha edad sin la intervención de quienes ostenten su patria potestad o tutela cuando esta resulte legalmente exigible.

Si UMILES detectara que ha recibido datos personales de un menor sin base jurídica suficiente, adoptará las medidas razonables necesarias para suprimirlos o regularizar el tratamiento conforme a la normativa aplicable.

17.- Coherencia y revisión de los tratamientos

UMILES procurará que la información contenida en esta Política de Privacidad refleje en todo momento los tratamientos de datos personales efectivamente realizados por la organización.

A estos efectos, revisará periódicamente la correspondencia entre esta política y, entre otros elementos:

el Registro de Actividades de Tratamiento;
los formularios y cláusulas informativas;
los sistemas CRM;
las plataformas de marketing y comunicaciones comerciales;
las herramientas de analítica y publicidad;
la Política de Cookies y el gestor de consentimiento;
los proveedores tecnológicos y encargados del tratamiento;
las herramientas de inteligencia artificial autorizadas;
las transferencias internacionales;
los sistemas de videovigilancia y control de accesos; y
los plazos efectivos de conservación, bloqueo y supresión.

Cuando se incorporen nuevos tratamientos, proveedores o tecnologías que puedan implicar riesgos relevantes para los derechos y libertades de las personas, UMILES realizará con carácter previo las evaluaciones que resulten necesarias conforme al principio de responsabilidad proactiva y, cuando corresponda, una evaluación de impacto relativa a la protección de datos.

18.- Cambios en esta política

UMILES podrá actualizar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, regulatorios, jurisprudenciales, tecnológicos u organizativos, así como a modificaciones en los tratamientos de datos personales realizados por la organización.

Cuando los cambios sean relevantes, UMILES adoptará las medidas razonables necesarias para informar a las personas interesadas cuando resulte exigible.

La versión vigente será la publicada en el sitio web e indicará la fecha de su última actualización.

Última actualización: 28 de agosto de 2026