Política de privacidad

Los datos personales que nos facilites en este sitio web por cualesquiera de los medios habilitados al efecto serán tratados de conformidad con la presente política de privacidad.

1.- IDENTIDAD DE LOS CORRESPONSABLES.

La totalidad de los tratamientos a los que hace referencia esta política de privacidad, son tratados en corresponsabilidad, por las siguientes organizaciones del Grupo Zabala (en adelante los CORRESPONSABLES):

Denominación	NIF	Dirección	Email	Teléfono
ZABALA INNOVATION, S.A.	A31419773.	Paseo Santxiki, 3 bis – E- 31192 Mutilva (Navarra),	gdpr@zabala.es	34 948 198 000
ZABALA BRUSSELS SPRL,	BE069279775	Rue Belliard, 20 -4ème – B-1040 Bruxelles	info@zabala.eu	+32 2 5138122
GBA ZABALA conseil en innovation SAS,	SIRET 818 995 649 00022 – Nº TVA FR45818995649	35 rue d’Artois – F-75008 Paris	info@zabala.fr	+33 01 53 53 09 27
ZABALA INNOVATION PORTUGAL, SOCIEDADE UNIPESSOAL LDA	NIPCF: 517030500	R Rua Castilho nº 39, 8º E – Lisboa (Concelho de Lisboa)	contacto@zabala.pt	+ 34 948 198 000
Proyecta Mejora Empresarial, S.L.	B54643770	Avd. Juan Gil Albert, nº1 (Edificio Alcoy Plaza) Planta 6, puerta 6, 03804 Alcoy (Alicante)	info@proyectainnovacion.com	+34 966 440 326

De acuerdo con el art. 26 del Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), los corresponsables han suscrito un acuerdo regulando el tratamiento de datos conjunto, del que se ofrece la siguiente información sobre sus elementos esenciales:

Punto de contacto: Aunque puedes dirigirte en cualquier momento a cualquiera de las Empresas, te indicamos que hemos habilitado como punto de contacto a ZABALA INNOVATION, S.A., siendo la organización principal encargada de atender cualquier consulta a través de la siguiente dirección: gdpr@zabala.es.
Cumplimiento del deber de informar: Las organizaciones disponen de protocolos de recogida de información de cuya aplicación y difusión se encarga ZABALA INNOVATION, S.A
Seguridad de los datos: Las organizaciones han elaborado protocolos de seguridad conjuntos cuya observancia por cada corresponsable es supervisada por ZABALA INNOVATION, S.A. Asimismo, disponen de un procedimiento de gestión de violaciones de seguridad conjunto para garantizar una respuesta coordinada en caso de brechas de seguridad.
Ejercicio de derechos: Los corresponsables han definido un procedimiento conjunto de ejercicio de derechos. Han designado a ZABALA INNOVATION, S.A. como la entidad encargada de atender esta cuestión.

2.- TRATAMIENTOS DE DATOS.

En esta política de privacidad se detallan los tratamientos de datos personales, incluyendo la base legal conforme al RGPD y el plazo específico de conservación de los datos. A estos plazos se añadirá el tiempo necesario para cumplir con las obligaciones legales y atender las posibles responsabilidades que puedan surgir en relación con el cumplimiento de la finalidad para la cual se recabaron los datos. Si en algún momento se solicita tu autorización para el tratamiento de tus datos para una finalidad que requiera tu consentimiento, la falta de otorgamiento (o su posterior retirada) no tendrá consecuencias para ti.

DATOS RELATIVOS A NUESTRA RELACIÓN CONTIGO

Tratamientos y finalidades	Datos que recogemos sobre ti	Base legal (RGPD)	Plazo
Solicitudes de información o consulta (cualquiera sea el medio que utilices, incluyendo la recogida en ferias, eventos y llamadas telefónicas): Usaremos tus datos para responder a tus solicitudes de información, consultas o reclamaciones y gestionar lo necesario. También los utilizaremos para elaborar propuestas de servicios o colaboraciones.	Nombre, Email, Empresa, Teléfono, Ubicación geográfica (región, país), URLs de seguimiento (direcciones web que nos permiten conocer cómo has conocido nuestra web), Cualquier otro que voluntariamente compartas con nosotros en los formularios.	6.1.a) RGPD. El interesado dio su consentimiento para el tratamiento. 6.1.b) RGPD. El tratamiento es necesario para aplicación a petición del interesado de medidas precontractuales.	Durante el tiempo necesario para atender y gestionar tu solicitud y/o reclamación.
Prestación de servicios: Utilizaremos tus datos para gestionar y procesar los servicios que hayas contratado con nuestra empresa.	Nombre, DNI o pasaporte, Email, Empresa, Teléfono, Dirección postal, Información financiera, Cualesquiera otros datos que nos proporciones para cumplir con el objeto de los servicios contratados.	Art. 6.1.b) RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte.	Mientras se prolongue la relación y/o el servicio.
Uso de nuestros sitios webs, perfiles en redes sociales y correos de marketing: Usaremos los datos de tu visita a nuestros sitios web para mostrarte contenido relevante (incluso, publicidad dirigida), y analizar métricas y tráfico web para mejorar nuestras plataformas y conocer cómo interactúas con nosotros. También podremos ver cómo interactúas con las comunicaciones de marketing para valorar la calidad de los contenidos, el interés y mejorar los mismos.	Dirección IP, URLs de seguimiento, Identificadores sobre el dispositivo desde el que accedes, Ubicación geográfica aproximada, Cómo interactúas con la web, correo electrónico o similar, Otros datos a través de cookies, conforme a nuestra política de cookies.	Art. 6.1.a) RGPD. Consentimiento expreso del interesado.	Mientras no te opongas y el Responsable esté legitimado para el tratamiento.
Eventos en persona y webinars (seminarios web). Gestionar tu participación en los mismos. En los casos en los que proceda tratamiento de tu imagen/voz durante el desarrollo del mismo (si el evento se desarrolla de manera telemática, por ejemplo).	Nombre, Email, Organización, Intereses, Asistencia, Participación en el webinar, Preferencias alimentarias (en eventos offline), Voz, Imagen, URLs de seguimiento.	Art. 6.1.b) RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte. Art. 6.1.a) RGPD. Consentimiento expreso del interesado.	Mientras se mantenga vigente la relación contractual y el Responsable esté legitimado para el tratamiento.
Comunicaciones comerciales: Utilizaremos tus datos para trasladarte comunicaciones comerciales, que consideramos podrían interesarte. Entre las cuales pueden incluirse, información o publicidad propia, publicaciones o newsletters (boletín de noticias con carácter periódico).	Nombre, Email, Empresa, Teléfono, Intereses, Ubicación geográfica (región, país), Cualquier otro que voluntariamente compartas con nosotros en los formularios, URLs de seguimiento, Identificadores que nos permiten conocer cómo interactúas con nuestras campañas.	Art. 6.1.a) RGPD. Consentimiento expreso del interesado.	Mientras no retires tu consentimiento.
Personas físicas actuando en representación de jurídicas: Emplearemos tus datos para gestionar y atender dicha situación de representación.	Nombre completo, DNI o pasaporte, Domicilio.	Art. 6.1.f) RGPD. Interés legítimo del Responsable basado en el artículo 19 de la Ley Orgánica de Protección de Datos.	Mientras se mantenga vigente la relación contractual con la persona jurídica representada y estemos legitimados para el tratamiento.
RRHH: Bolsa de empleo y selección Al inscribirte a una oferta del Responsable o enviarnos tu CV, usaremos tus datos para cubrir vacantes, colaboraciones, prácticas o becas. Cuando te postules para una candidatura concreta, se analizará tu candidatura en relación con la misma y, en su caso, si te ajustas al perfil, nos pondremos en contacto contigo.	Nombre completo, Fecha de nacimiento, Domicilio, Teléfono, Email, Formación y experiencia laboral, incluyendo tipos de contrato y grupo de cotización. Cualquier otra que voluntariamente compartas con nosotros.	Art. 6.1.a) RGPD. El interesado dio su consentimiento para el tratamiento. Art. 6.1.b) RGPD. El tratamiento es necesario para aplicación a petición del interesado de medidas precontractuales.	Dos años en el caso de la bolsa de empleo y en el caso de los procesos de selección el tiempo que dure el mismo y un plazo adicional hasta la extinción de cualquier responsabilidad u obligación del Responsable.

DATOS ASOCIADOS AL CUMPLIMIENTO NORMATIVO

Tratamientos y finalidades	Datos que recogemos sobre ti	Base legal (RGPD)	Plazo
Atención del ejercicio de los derechos de los interesados: En el caso de que, como interesado, ejercites alguno de los derechos que te asisten en relación con tus datos personales, emplearemos los datos que nos facilites para evaluar tu solicitud y atender la misma.	Nombre, Correo electrónico, Domicilio, Cualesquiera otros datos necesarios para acreditar tu identidad.	Art. 6.1.c) RGPD. Cumplimiento de una obligación legal aplicable al Responsable basada en los artículos 15 a 22 del RGPD y 12 a 18 de la Ley Orgánica 3/2018.	Mientras resulte necesario para atender el ejercicio de derechos comunicado al Responsable.
Sistemas de información (canales de denuncia): Gestionar el procedimiento al que se refiere la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción así como del libro-registro de las informaciones recibidas y de las investigaciones internas a que hayan dado lugar.	No recopilamos datos, si bien si voluntariamente decides transmitirnos información personal: – Nombre – Teléfono – Voz – Cualquier otra que voluntariamente nos comuniques.	Art. 6.1.c) RGPD. Obligación legal (Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción).	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

COOKIES
En el caso de que al iniciar la visita a esta página web hayas aceptado recibir cookies, se te aplicará la política de cookies del sitio web, accesible a través del siguiente enlace.

3.- DESTINATARIOS. TRANSFERENCIAS INTERNACIONALES DE DATOS.

Con carácter general, salvo obligación legal, tus datos no serán comunicados ni transferidos a ningún tercero sin contar previamente con tu consentimiento expreso. En todo caso, algunas comunicaciones y/o transferencias de datos a terceros pueden venir impuestas por determinada normativa o para atender las obligaciones con las Administraciones Públicas, Ministerio Fiscal, Jueces y Tribunales y Fuerzas y Cuerpos de Seguridad del Estado.
Otras comunicaciones y/o transferencias serán consecuencia necesaria de la prestación del servicio solicitado, gestión del evento o resultado de un consentimiento expreso por tu parte a la comunicación. A continuación, recogemos aquellas finalidades para las que puede resultar necesario comunicar tus datos a terceros y si estos realizan trasferencias internacionales de datos:

Hosting de la página web. Los datos alojados en nuestro sitio web serán comunicados a la empresa que nos presta el servicio de alojamiento web.

Finalmente, te informamos de que empleamos los siguientes servicios de terceros que implican transferencias internacionales de datos:

Google Ireland Limited: Servicio de analítica web denominado “Google Analytics” Servicio de publicidad de “Google Ads” según los términos y condiciones del proveedor, implica transferencias internacionales de datos fuera del espacio económico de la UE, y según declaración del proveedor, cumplen con el marco legal aplicable por medio de las Cláusulas Contractuales Tipo establecidas por la Comisión Europea.
Microsoft: Servicios de correo, alojamiento de datos, videoconferencia y publicitarios (“Bing ads”).. Microsoft está adherida al instrumento “EU-U.S. Data Privacy Framework (EU-U.S. DPF)” que permite las transferencias internacionales de datos.
LinkedIn Ireland Unlimited Company: Servicio de red social, publicidad online basada en intereses y captación de talento. Según los términos y condiciones del proveedor, implica transferencias internacionales de datos fuera del espacio económico de la UE, y según declaración del proveedor, está certificada para el Marco de Privacidad de Datos UE-EE. UU. que permite las transferencias internacionales de datos.
Drip Global, Inc.: Servicio de marketing. Según los términos y condiciones del proveedor, implica transferencias internacionales de datos fuera del espacio económico de la UE, y según declaración del proveedor, está adherida al instrumento “EU-U.S. Data Privacy Framework (EU-U.S. DPF)” que permite las transferencias internacionales de datos.

4.- DERECHOS.

Respecto a los datos de carácter personal recogidos para su tratamiento, tienes la posibilidad de ejercitar los derechos de acceso, rectificación, supresión y portabilidad. Asimismo, en determinadas circunstancias, tendrás derecho a solicitar la limitación u oposición del tratamiento de tus datos, en cuyo caso los Corresponsables cesarán en su tratamiento y únicamente conservarán los mismos en el caso de que exista alguna obligación normativa que así se lo imponga o hasta la prescripción de las acciones que pudieran concurrir.

Para cualquier consulta o ejercicio de tus derechos hemos designado como punto de contacto a ZABALA INNOVATION, S.A. con la que podrás contactar por cualquiera de las vías indicadas en el primer apartado de esta política de privacidad. No obstante la designación del punto de contacto, puedes dirigir tu solicitud a cualquiera de las organizaciones del Grupo Zabala que actúan como corresponsables de forma individual a través de cualquiera de las vías de contacto indicadas en el encabezamiento de la presente política de protección de datos.

Finalmente, también podrás dirigirte ante la autoridad de control cuando lo consideres oportuno para interponer una reclamación (por ejemplo, en el país donde tengas tu residencia habitual, tu lugar de trabajo o en el que consideres que se ha producido la supuesta infracción). A los efectos oportunos, te informamos que en España la Autoridad de Control es la Agencia Española de Protección de Datos, en Francia es Commission Nationale de l’Informatique et des Libertés, en Bélgica la Autorité de protection des données y en Portugal la Comissão Nacional de Proteção de Dados, y puedes ejercitar tus derechos a través de los formularios que cada entidad tiene habilitados al efecto, por ejemplo en España en la sede electrónica de la Agencia Española de Protección de Datos. Si quieres más información sobre los mencionados derechos, puedes acceder a la infografía elaborada por la Agencia Española de Protección de Datos.

5. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO.

Los usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los campos, en los distintos formularios de la página web, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El usuario garantiza que los datos personales facilitados a los CORRESRESPONSABLES son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

Departamento Legal | Actualizada a abril del 2025.