Confidencialidad

Fecha de entrada en vigor del presente Aviso de privacidad: 8 de octubre de 2026

En MetaCompliance, su privacidad es importante para nosotros y nos comprometemos a hacer todo lo posible para proteger cualquier dato personal que nos facilite. El presente Aviso de privacidad se aplica cuando visita o utiliza nuestros sitios web, aplicaciones, productos y otros servicios, incluidos los eventos, que puedan hacer referencia o incluir un enlace a este aviso (cada uno de ellos, un «Servicio»). Puede complementarse con declaraciones de privacidad, condiciones o avisos adicionales que se le faciliten.

El responsable del tratamiento de los datos personales a los que se hace referencia en el presente Aviso de privacidad es MetaCompliance Limited, con número de registro NI049166, 49 St James’s Street, Londres, SW1A 1JT; correo electrónico: [email protected].

Tal y como se describe a continuación, recibimos algunos datos personales, directa o indirectamente, de los clientes de nuestro Grupo (como su empresa u organización) y podemos tratar dichos datos personales: (a) en calidad de encargado del tratamiento, actuando siguiendo sus instrucciones (en cuyo caso, el presente Aviso no se aplicaría a dichos usos), o (b) como responsable del tratamiento independiente para nuestros propios fines relacionados con la prestación de nuestros productos y servicios. El presente Aviso se aplica al supuesto (b).

En los procesos de registro y en otros formularios le indicaremos qué tipos de datos personales son obligatorios y cuáles son opcionales. Puede optar por no facilitar la información solicitada, pero ello podría limitar o impedir que le prestemos determinados servicios.

Estructura del grupo y responsables del tratamiento de datos

MetaCompliance opera como un grupo de empresas («el Grupo»). En la tabla que figura a continuación se indican las principales entidades del Grupo, la jurisdicción en la que están constituidas y su función en el tratamiento de sus datos personales. Las referencias a «MetaCompliance», «nosotros», «nos» o «nuestro» en el presente Aviso se refieren a la entidad (o entidades) pertinente del Grupo que trata sus datos, tal y como se indica a continuación.

En el futuro, es posible que adquiramos entidades que pasen a formar parte del Grupo MetaCompliance en su conjunto. Cualquier nueva entidad del Grupo se añadirá a este aviso en un plazo de 30 días desde el inicio del tratamiento de datos y quedará sujeta al Acuerdo de intercambio de datos intragrupo del Grupo. MetaCompliance Limited se encarga de mantener y actualizar el registro de las entidades del Grupo que son parte de dicho acuerdo.

Cuando una entidad del Grupo actúe como responsable del tratamiento por derecho propio, será responsable de forma individual del cumplimiento de la legislación aplicable en materia de protección de datos. Cuando una entidad del Grupo actúe exclusivamente como encargado del tratamiento en nombre de un responsable, sus actividades de tratamiento se regirán por un acuerdo de tratamiento de datos y no por el presente Aviso.

Las entidades del Grupo compartirán y tratarán los datos personales necesarios para facilitar la prestación de servicios a nuestros clientes. Todo intercambio y tratamiento de datos personales dentro del Grupo está sujeto a un Acuerdo de intercambio de datos dentro del Grupo.

Recogida de sus datos personales

Recopilamos datos personales sobre usted de tres formas: directamente de sus aportaciones, de fuentes de terceros y a través de tecnologías automatizadas.

Datos que usted nos facilita

En función de cómo interactúe con nosotros y con el Servicio, es posible que recopilemos:

• Datos de contacto, como su nombre, su dirección de correo electrónico profesional y su número de teléfono.

• Datos de acceso a la cuenta, incluidos nombres de usuario, contraseñas, pistas para recordar contraseñas e información de seguridad similar.

• Otros datos de registro de la cuenta e información del perfil, como el cargo.

• Comentarios, opiniones y cualquier otra información que nos facilite, incluidos los datos de las consultas de búsqueda y las preguntas que envíe al servicio de atención al cliente.

• Preferencias de comunicación, incluido el idioma de su elección.

Datos de su organización

Podemos recabar datos personales sobre usted de la organización en la que trabaja o a la que está afiliado con el fin de activar y gestionar su acceso al Servicio, entre los que se incluyen:

• Datos de contacto, como su nombre, su dirección de correo electrónico profesional y su número de teléfono.

• Otros datos de registro de la cuenta, como el cargo o el departamento.

• Identificador de usuario de la organización.

Datos procedentes de otras fuentes

Asimismo, podemos obtener sus datos de contacto y otra información sobre usted a través de nuestras filiales y de otros terceros, entre los que se incluyen:

• Proveedores de servicios que nos ayudan a determinar su ubicación con el fin de adaptar determinados productos a su ubicación.

• Empresas con las que ofrecemos servicios de marca compartida o con las que llevamos a cabo actividades de marketing conjuntas.

• Fuentes de acceso público y proveedores de datos de los que obtenemos información para validar o complementar los datos de que disponemos.

Datos relativos al uso del servicio (incluidas las cookies)

El Servicio puede recopilar información sobre cómo usted y su dispositivo interactúan con el Servicio, incluyendo:

• Información sobre el ordenador, el dispositivo y la conexión, como la dirección IP, el tipo y la versión del navegador, el sistema operativo y demás software instalado en su dispositivo, la plataforma móvil y el identificador único del dispositivo, así como informes de errores y datos de rendimiento.

• Datos de uso, tales como las funciones que ha utilizado, los ajustes que ha seleccionado, los datos de navegación por URL (incluidos la fecha y la hora, así como las páginas de origen y de salida), los términos de búsqueda que ha utilizado y las páginas que ha visitado o buscado en el Servicio.

• Datos de reproducción de sesiones: si utiliza nuestra plataforma MyCompliance como usuario administrador, reconstruimos y revisamos cómo interactuó con la plataforma durante una sesión —los elementos en los que hizo clic, cómo se desplazó y se movió entre páginas, el orden en el que lo hizo, y los datos técnicos y de uso descritos anteriormente—, junto con su ID de usuario y su rol. Se trata de una reconstrucción visual a posteriori basada en dichos eventos de interacción; no es un vídeo ni una grabación de su pantalla. La reproducción de la sesión se aplica únicamente a los usuarios administradores que configuran y gestionan campañas de formación, y no a los usuarios finales que completan los contenidos formativos.

• En el caso de los servicios educativos: los módulos del curso y las preguntas de los exámenes que consulta, responde o completa.

• En el caso de los servicios basados en la ubicación: la región, la ciudad o la localidad en la que se encuentra su dispositivo, con el fin de ofrecerle contenidos más relevantes.

Además de lo anterior, si es usted cliente y utiliza nuestra aplicación, trataremos los datos personales que le conciernen tal y como se establece en el acuerdo de tratamiento de datos suscrito entre nosotros y su empresa, en nuestra calidad de «encargado del tratamiento» y cuando su empresa actúe como «responsable del tratamiento».

En algunos casos, recopilamos estos datos a través de nuestros servidores y mediante el uso de cookies y otras tecnologías. Las cookies son pequeños archivos de texto que puede leer un servidor web del dominio que ha instalado la cookie en su dispositivo. Podemos utilizar cookies y otras tecnologías para almacenar sus preferencias y configuraciones, facilitarle el inicio de sesión, ofrecerle anuncios personalizados y analizar el funcionamiento del sitio web. Puede gestionar las cookies a través de la configuración de su navegador. No obstante, si bloquea determinadas cookies, es posible que no pueda registrarse, iniciar sesión, acceder a determinadas secciones o hacer un uso completo del Servicio. Para obtener más información, consulte nuestra Política de cookies.

Uso de sus datos personales

En función de cómo interactúe con nosotros y con el Servicio, utilizamos sus datos personales para:

• Proporcionarle, activar y gestionar su acceso al Servicio y su uso del mismo.

• Tramitar y atender una solicitud, una suscripción u otra transacción.

• Proporcionar asistencia técnica, sobre los productos y de otro tipo, así como contribuir a que el Servicio funcione correctamente y sea seguro y protegido.

• Perfeccionar y mejorar el Servicio y el resto de nuestros productos, eventos y servicios, así como desarrollar nuevos productos, servicios y ventajas.

• Comprender cómo navegan los usuarios con derechos de administrador por la plataforma MyCompliance, entre otras cosas mediante el análisis de grabaciones de sesiones, con el fin de identificar problemas de usabilidad, reproducir y diagnosticar las incidencias que se nos han comunicado, y decidir a qué mejoras dar prioridad. No utilizamos las grabaciones de sesiones para supervisar ni evaluar el rendimiento, la productividad o la conducta de ninguna persona, y ello no implica la toma de decisiones automatizada ni la elaboración de perfiles que tengan efectos jurídicos o de importancia similar.

• Apoyar el funcionamiento, el mantenimiento y el desarrollo de los negocios, productos y servicios actuales y futuros que llevamos a cabo u ofrecemos nosotros y nuestro grupo de empresas.

• Ofrecerle contenidos a medida y otras opciones de personalización para que el Servicio se adapte mejor a sus intereses y a su ubicación geográfica.

• Atender sus solicitudes, consultas, comentarios y dudas.

• Informarle sobre cambios, actualizaciones y otros comunicados relacionados con el Servicio y con el resto de nuestros productos y servicios.

• Enviar anuncios personalizados, mensajes promocionales, avisos y otra información relacionada con el Servicio y sus intereses.

• Proporcionarle mensajes promocionales y otra información sobre nuestros productos, eventos y servicios, así como los de nuestras empresas asociadas y terceros, como los patrocinadores.

• Identificar tendencias de uso y llevar a cabo análisis de datos, entre otros fines, con fines de investigación, auditoría, elaboración de informes y otras operaciones empresariales, así como para determinar la eficacia de nuestras campañas promocionales y evaluar nuestro rendimiento empresarial.

• Cumplir con nuestras obligaciones legales, resolver litigios y hacer cumplir nuestros acuerdos.

• En caso de que usted o su organización se suscriban afuncionesadicionalesrelacionadas con la seguridad, podremos realizar una evaluación de riesgos o utilizarplataformas de inteligencia sobre riesgos cibernéticosde tercerosde confianzapara ayudar a identificar posibles riesgos cibernéticos y mejorar su nivel de seguridad.

Si es usted administrador de una organización que cuenta con una suscripción al Servicio, utilizaremos sus datos para comunicarnos con usted en relación con la suscripción de su organización y los servicios relacionados. Si nos facilita los datos de contacto de sus compañeros de trabajo, es posible que nos pongamos en contacto con dichas personas para enviarles comunicaciones sobre el Servicio que puedan incluir referencias a usted.

Uso de la inteligencia artificial (IA)

MetaCompliance utiliza tecnologías de inteligencia artificial («IA») de forma limitada y controlada para garantizar la prestación, la seguridad y la mejora de nuestros servicios. No utilizamos la IA para tomar decisiones automatizadas que tengan efectos jurídicos o de similar importancia para usted.

Cómo utilizamos la IA

Podemos utilizar sistemas de inteligencia artificial con los siguientes fines:

• Optimización de contenidos y análisis de datos de aprendizaje para analizar patrones de uso agregados (por ejemplo, índices de finalización de cursos, dificultad de las preguntas, tendencias de participación) con el fin de mejorar los contenidos formativos y la experiencia del usuario. Este análisis no implica la elaboración de perfiles que tengan efectos significativos en las personas.

• Seguridad y rendimiento del sistema para detectar actividades inusuales, identificar posibles problemas de seguridad y mejorar la estabilidad del sistema. La inteligencia artificial se utiliza como herramienta de apoyo a la supervisión de la seguridad llevada a cabo por personas.

• Desarrollo de productos y control de calidad para ayudar a identificar defectos, mejorar las funciones de la plataforma y respaldar los procesos de pruebas internas. Los datos personales utilizados para estos fines se reducen al mínimo o se anonimizan siempre que sea posible.

• Eficiencia en la atención al cliente para ayudar a nuestros equipos de asistencia a clasificar las consultas, identificar problemas habituales y mejorar los tiempos de respuesta. La inteligencia artificial no sustituye a la revisión humana y las decisiones relativas a la asistencia siempre las toma una persona.

• Creación de contenidos para elaborar materiales y contenidos formativos

Fuentes de datos utilizadas por la IA

Los sistemas de inteligencia artificial pueden tratar las mismas categorías de datos personales descritas en este aviso, incluidos los datos de uso, la información sobre los dispositivos y los registros de entrenamiento. Siempre que sea posible, utilizamos datos anonimizados o agregados para entrenar o mejorar los modelos de inteligencia artificial.

No se aplican procesos de toma de decisiones automatizados con efectos significativos

MetaCompliance no utiliza la inteligencia artificial para tomar decisiones que tengan efectos jurídicos o de importancia similar para usted (tal y como se definen en los apartados 1 a 3 del artículo 22 del RGPD del Reino Unido). Todas las decisiones relacionadas con el acceso, los resultados de la formación, la presentación de informes de cumplimiento o la gestión de cuentas cuentan con supervisión humana.

Supervisión humana y medidas de seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar que los sistemas de inteligencia artificial se utilicen de forma responsable, entre las que se incluyen:

• Minimización y anonimización de los datos siempre que sea posible

• Controles de acceso y registros de auditoría

• Pruebas y controles periódicos para garantizar la precisión y la imparcialidad

• Revisión por parte de una persona de los resultados antes de llevar a cabo cualquier acción

Sus derechos en relación con la inteligencia artificial

Puede ponerse en contacto con nosotros si tiene alguna duda sobre cómo se utiliza la inteligencia artificial en relación con sus datos personales, o si desea ejercer cualquiera de sus derechos en materia de protección de datos. En los casos en que se utilice la inteligencia artificial para respaldar la toma de decisiones, podrá solicitar una revisión por parte de una persona o una explicación más detallada sobre cómo ha contribuido el sistema a dicha decisión.

Compartir sus datos personales

Su organización

Si accede al Servicio a través de una suscripción gestionada por su organización, los administradores autorizados por su organización podrán acceder a sus datos personales y a determinados datos de uso recopilados a través del Servicio, o bien estos podrán compartirse con ellos, con fines de análisis de uso, gestión de la suscripción y cumplimiento normativo, así como para el seguimiento del progreso en los cursos de formación, el rendimiento y las medidas correctivas. Las grabaciones de sesiones no se ponen a disposición de su organización y ni esta ni nosotros las utilizamos para evaluar a ninguna persona. Su organización puede solicitarnos que desactivemos la función de grabación de sesiones para todos sus usuarios.

Proveedores de servicios

Podemos compartir información con nuestros proveedores de servicios, proveedores, agentes y representantes, entre los que se incluyen, a título enunciativo y no limitativo, proveedores de atención al cliente, proveedores de servicios de correo electrónico, recintos para eventos y proveedores de servicios relacionados con los mismos, proveedores de servicios de TI (incluidos equipos de desarrollo de software), proveedores de servicios de marketing, proveedores de análisis de productos, proveedores de estudios de mercado, empresas de gestión de envíos y agentes de transporte. Estos proveedores de servicios tratarán la información según sea necesario en nuestro nombre, de conformidad con nuestras instrucciones y respetando el presente Aviso, así como cualquier otra medida de confidencialidad y seguridad pertinente.

https://www.bing.com/ck/a?!&&p=0edbdd076c34027ba309d9f4c8fccfb7e0a37734b1193de868081d5e31b5f62cJmltdHM9MTc3NjEyNDgwMA&ptn=3&ver=2&hsh=4&fclid=23a09d36-8823-6922-3ca8-8b6b892d6854&psq=meta+compliance+sub+processors&u=a1aHR0cHM6Ly93d3cubWV0YWNvbXBsaWFuY2UuY29tL3N1YnByb2Nlc3NvcnMIntercambio dentro del grupo y tratamiento entre grupos

Tal y como se indica en el apartado «Estructura del grupo y responsables del tratamiento» anterior, podemos compartir sus datos personales con otros miembros del Grupo MetaCompliance para los fines descritos en el presente Aviso. El intercambio de datos dentro del grupo puede tener lugar con los siguientes fines:

• Prestar y dar soporte a los Servicios en múltiples jurisdicciones, incluidos los servicios relacionados con las cuentas de los clientes y la atención al cliente.

• Almacenamiento centralizado de documentos (incluido SharePoint), infraestructura informática, seguridad de la información, supervisión de la seguridad y recuperación ante desastres.

• Funciones financieras a nivel de grupo, entre las que se incluyen la gestión de cuentas por pagar y por cobrar, la elaboración de informes de gestión, así como el apoyo en materia fiscal y de auditoría.

• Desarrollo de productos, análisis, pruebas, mantenimiento y resolución de incidencias, así como actividades de control de calidad.

• Funciones centralizadas en materia jurídica, de protección de datos, de cumplimiento normativo y de seguridad de la información, incluyendo el asesoramiento jurídico, la gestión de reclamaciones y la gobernanza.

• Operaciones de marketing centralizadas, entre las que se incluyen la gestión de campañas, la administración del CRM, la generación de clientes potenciales, la promoción de eventos y seminarios web, el análisis de marketing y la gestión de consentimientos y preferencias.

• Apoyo a las ventas y gestión de la renovación de contratos, lo que incluye el seguimiento, la negociación, la aprobación y la ejecución de las renovaciones.

Todo el intercambio y el tratamiento de datos personales dentro del Grupo se rige por un Acuerdo de intercambio de datos dentro del Grupo («IGDSA») vinculante que impone a las entidades receptoras obligaciones equivalentes a las exigidas por el RGPD del Reino Unido. Actualmente no se realizan transferencias dentro del Grupo a terceros países. En caso de que esto cambiara, se aplicarían las garantías de transferencia adecuadas, tal y como se describe a continuación.

Cuando una entidad del Grupo trate datos personales siguiendo instrucciones de otra, dicho tratamiento se mantendrá mientras las entidades en cuestión sigan formando parte del Grupo, o mientras se preste el servicio o se lleve a cabo la actividad correspondiente, salvo que la entidad que da las instrucciones disponga lo contrario.

Ninguno de los flujos de datos intragrupo registrados en la IGDSA se lleva a cabo actualmente en régimen de responsabilidad conjunta. En caso de que se diera una situación de responsabilidad conjunta, se establecerá un acuerdo con arreglo al artículo 26 del RGPD del Reino Unido para asignar las responsabilidades respectivas de las entidades implicadas.

Por motivos legales

Asimismo, revelaremos sus datos personales si consideramos, de buena fe, que dicha revelación es necesaria:

• Para cumplir con cualquier ley, normativa, procedimiento judicial u otra obligación legal aplicable.

• Detectar, investigar y contribuir a prevenir problemas de seguridad, fraude o de carácter técnico.

• Para proteger los derechos, los bienes o la seguridad de MetaCompliance, de nuestros usuarios, de nuestros empleados o de terceros.

• En el marco de una operación empresarial real o potencial, como, por ejemplo, una cesión de activos a otra empresa, una adquisición por parte de esta o una fusión con ella.

Transferencias internacionales y garantías de transferencia

Algunos de nuestros proveedores de servicios se encuentran fuera del Reino Unido («UK») y del Espacio Económico Europeo («EEE»).

En la tabla que figura a continuación se resumen los principales escenarios de transferencia y el mecanismo de salvaguardia aplicado en cada caso.

Nota: La tabla anterior refleja la situación a la fecha que figura en la parte superior del presente aviso. La actualizaremos sin demora en caso de que se produzcan cambios en nuestras actividades de tratamiento o en el marco jurídico aplicable.

Revisamos los mecanismos de transferencia y las evaluaciones de impacto de la transferencia («TIA») pertinentes al menos una vez al año, así como siempre que se produzca un cambio significativo en el marco jurídico o normativo de un país de destino. En caso de que una TIA indique que una transferencia no puede llevarse a cabo de forma segura, adoptaremos medidas correctivas antes de que se produzca dicha transferencia.

Fundamento jurídico para el tratamiento de sus datos personales

La base jurídica para la recogida y el tratamiento de los datos personales descritos en el presente Aviso dependerá de los datos personales en cuestión y del contexto específico en el que los recojamos. Normalmente, recogeremos y trataremos los datos personales en virtud de una o varias de las siguientes bases:

Cumplimiento de un contrato: Cuando tengamos obligaciones derivadas de un contrato con usted o con su organización, utilizaremos su información para cumplir dichas obligaciones; por ejemplo, para activar y gestionar su acceso al Servicio.

Intereses legítimos: Utilizaremos su información para nuestros propios intereses legítimos, por ejemplo, para ofrecerle el contenido más adecuado en nuestro sitio web o nuestra aplicación, para mejorar y promocionar nuestros servicios, para analizar cómo se utiliza el Servicio (incluida la reproducción de la sesión descrita anteriormente, que utilizamos para garantizar que la plataforma MyCompliance siga siendo usable y fiable para los administradores que confían en ella), y con fines administrativos, incluida la creación y el mantenimiento de registros comerciales de nuestra relación con usted. Cuando nos basamos en este fundamento, hemos llevado a cabo una evaluación de intereses para garantizar que nuestros intereses no prevalezcan sobre sus derechos e intereses.

Obligación legal: En algunos casos, tenemos la obligación legal de recopilar y conservar datos personales (por ejemplo, para cumplir con la legislación fiscal, laboral o normativa).

Consentimiento: En los casos en que nos basemos en su consentimiento para tratar datos personales (por ejemplo, para determinadas comunicaciones de marketing o cookies opcionales), podrá retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud de cualquier tratamiento realizado con anterioridad a dicha retirada.

Intereses vitales: En circunstancias excepcionales, podremos tratar datos personales cuando sea necesario para proteger sus intereses vitales o los de otra persona (por ejemplo, en una situación de emergencia).

Conservación de sus datos personales

Conservamos los datos personales únicamente durante el tiempo que sea necesario para cumplir con los fines para los que se recopilaron, lo que incluye satisfacer cualquier requisito legal, normativo, contable o de presentación de informes. A la hora de determinar los plazos de conservación adecuados, tenemos en cuenta los siguientes factores: la naturaleza y la sensibilidad de los datos; el riesgo potencial de perjuicio derivado de un uso o una divulgación no autorizados; las finalidades para las que tratamos los datos; si podemos alcanzar dichas finalidades por otros medios; y los requisitos legales o reglamentarios aplicables.

Cuando expire un plazo de conservación, los datos personales se eliminarán de forma segura o se anonimizarán. En los casos en que la eliminación inmediata no sea técnicamente posible (por ejemplo, porque los datos se encuentren en archivos de copia de seguridad), los aislaremos de cualquier tratamiento activo posterior y los eliminaremos tan pronto como sea posible. Los datos anonimizados (datos de los que se han eliminado irreversiblemente todos los identificadores) no son datos personales y no están sujetos al presente Aviso.

Si tiene alguna duda sobre la conservación de datos, póngase en contacto con [email protected]

Sus derechos en relación con sus datos personales

Con sujeción a la legislación aplicable, es posible que tenga los siguientes derechos en relación con los datos personales que conservamos sobre usted. Respondemos a todas las solicitudes válidas en el plazo de un mes natural a partir de su recepción, plazo que puede prorrogarse dos meses más en casos complejos, de conformidad con el artículo 12 del RGPD del Reino Unido.

• Derecho de acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted, así como información complementaria sobre cómo los tratamos.

• Derecho de rectificación: Puede solicitarnos que corrijamos los datos personales inexactos o incompletos.

• Derecho de supresión («derecho al olvido»): En determinadas circunstancias, podrá solicitarnos que suprimamos los datos personales que tenemos sobre usted, por ejemplo, cuando ya no sean necesarios para los fines para los que fueron recopilados.

• Derecho a la limitación del tratamiento: Puede solicitarnos que limitemos la forma en que tratamos sus datos personales mientras se resuelve una reclamación.

• Derecho a la portabilidad de los datos: Cuando el tratamiento se base en el consentimiento o en un contrato y se lleve a cabo por medios automatizados, podrá solicitarnos que le facilitemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o que los transmitamos directamente a otro responsable del tratamiento.

• Derecho de oposición: Puede oponerse al tratamiento basado en intereses legítimos, incluidos los fines de marketing directo. Esto incluye la reproducción de sesiones: puede solicitarnos que se la desactivemos específicamente a usted, poniéndose en contacto con nosotros directamente a través de los datos de contacto que figuran a continuación.

• Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento a través del enlace «cancelar suscripción» que figura en los correos electrónicos de marketing o poniéndose en contacto con nosotros.

• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos del Reino Unido. Puede ponerse en contacto con la Comisión de Información (IC) a través de [www.ico.org.uk](https://www.ico.org.uk) o llamando al 0303 123 1113.

Tenga en cuenta que algunos derechos están sujetos a condiciones y pueden estar sujetos a excepciones. Le explicaremos las limitaciones que sean de aplicación cuando respondamos a su solicitud.

Puede ejercer sus derechos en cualquier momento poniéndose en contacto con nuestra Oficina de Protección de Datos. Asimismo, ahora dispone del derecho legal de presentar una reclamación en materia de protección de datos ante nosotros, de conformidad con el artículo 164A de la Ley de Protección de Datos de 2018. Consulte a continuación para obtener más detalles.

Para ejercer cualquiera de los derechos mencionados anteriormente, póngase en contacto con nuestra Oficina de Protección de Datos utilizando los datos de contacto que figuran al final del presente aviso.

Reclamaciones en materia de protección de datos (artículo 164A de la Ley de Protección de Datos de 2018)

En esta sección se explica cómo puede presentar una reclamación, qué puede esperar de nosotros y cómo puede elevar el asunto ante la Comisión de Información (IC).

Cómo presentar una reclamación en materia de protección de datos

Puede presentar una reclamación ante nosotros utilizando cualquiera de los medios de contacto que figuran en el presente Aviso. Las reclamaciones pueden enviarse por correo electrónico, correo postal, teléfono o a través de cualquier canal por el que se comunique habitualmente con nosotros.

Una reclamación puede referirse a cualquier aspecto relacionado con el tratamiento que hacemos de sus datos personales, incluidas las inquietudes sobre la exactitud, el acceso, la seguridad, la conservación o el cumplimiento del presente Aviso de privacidad.

Qué haremos cuando recibamos su reclamación

Una vez recibida su reclamación, procederemos a:

• Acuse recibo de su reclamación en un plazo de 30 días a partir de la recepción de su comunicación, tal y como exige el artículo 164A.

• Investigaremos sin demora injustificada las cuestiones planteadas, lo que puede incluir la revisión de registros, ponerse en contacto con los equipos pertinentes o solicitarle información adicional.

• Le mantendremos informado sobre el desarrollo de nuestra investigación.

• Le facilitaremos un informe por escrito en el que se expliquen nuestras conclusiones y las medidas que se hayan adoptado.

Este proceso es independiente de sus derechos en virtud del RGPD del Reino Unido y se suma a ellos.

Contabilidad

Llevamos un registro de todas las reclamaciones recibidas, en el que se incluye la naturaleza de la reclamación, las medidas adoptadas durante la investigación y el resultado final. Los registros de las reclamaciones se conservan de acuerdo con nuestro calendario de conservación de la correspondencia de atención al cliente.

Remisión al Comité de Investigación

Si sigue sin estar satisfecho, o si prefiere no plantearnos su inquietud directamente, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos del Reino Unido, la Comisión de Información (IC), que es la autoridad reguladora encargada de velar por el cumplimiento de la normativa de protección de datos en el Reino Unido.

A continuación, le facilitamos los datos de contacto. Este procedimiento se ajusta a los derechos que le asisten en virtud de la legislación aplicable en materia de protección de datos, incluida la Ley de Datos (Uso y Acceso) de 2025, y no afecta a su derecho a interponer un recurso judicial.

Comisión de Información (CI)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
ico.org.uk/make-a-complaint/

Seguridad de sus datos personales

Aplicamos las medidas técnicas y organizativas adecuadas, de conformidad con las normas aceptadas en el sector, para garantizar un nivel de seguridad adecuado al riesgo que presentan los datos personales que tratamos. Dichas medidas tienen por objeto garantizar de forma permanente la confidencialidad, la integridad, la disponibilidad y la resiliencia de nuestros sistemas y servicios de tratamiento.

Nuestros servicios pueden contener, en ocasiones, enlaces hacia y desde los sitios web de nuestros socios, anunciantes y afiliados. Si sigue un enlace a cualquiera de estos sitios web, tenga en cuenta que estos cuentan con sus propias políticas de privacidad, y que no asumimos responsabilidad alguna por dichas políticas. Le recomendamos que lea atentamente la política de privacidad de cualquier sitio web que visite.

Privacidad infantil

No recopilamos deliberadamente información de menores de 16 años, y ninguno de nuestros Servicios está dirigido a menores de 16 años. Si tuviéramos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor de 16 años, tomaremos medidas inmediatas para eliminar dicha información.

Modificaciones de este aviso de privacidad

Es posible que actualicemos este Aviso de privacidad de vez en cuando para adaptarnos a los cambios legales, técnicos o empresariales que se produzcan. Cuando actualicemos este Aviso, tomaremos las medidas oportunas para informarle, en función de la importancia de los cambios que realicemos. Solicitaremos su consentimiento para cualquier cambio sustancial cuando así lo exijan las leyes de protección de datos aplicables.

Puede consultar cuándo se actualizó por última vez este Aviso de privacidad fijándose en la fecha de «Última actualización» que aparece en la parte superior del mismo.

Contáctenos hoy mismo

Si tiene alguna pregunta, comentario, reclamación o solicitud en relación con este Aviso de privacidad o con el tratamiento que hacemos de sus datos personales, póngase en contacto con nuestra Oficina de Protección de Datos:

Oficina de Protección de Datos

MetaCompliance Limited

49 St James’s Street, Londres, SW1A 1JT

Correo electrónico: [email protected]

Respondemos a todas las solicitudes que recibimos de personas que desean ejercer sus derechos en materia de protección de datos, de conformidad con la legislación aplicable en la materia y, en cualquier caso, dentro de los plazos exigidos por el RGPD del Reino Unido.

Última actualización: 8 de octubre de 2026

Las versiones archivadas de esta Política pueden encontrarse AQUÍ