Política de privacidad del Portal y Servicio BitFactura.es

1. ¿Qué describe esta política?

1. Esta Política de privacidad ("Política") contiene información sobre el tratamiento de datos personales por parte de Fakturownia Sp. z o.o. con domicilio social en Varsovia ("Fakturownia", "Operador del Portal" "Administrador", "nosotros"). La Política establece los tipos de datos personales recopilados por Fakturownia, explica cómo y por qué Fakturownia recoge y utiliza datos personales individuales, explica cuándo y por qué Fakturownia compartirá datos personales con otras entidades, y describe los derechos y posibilidades de los interesados con respecto al tratamiento de sus datos personales. La política también contiene información sobre el uso de cookies. La Política se aplica a usted si es:
   • a. un Usuario del Portal, es decir, está utilizando nuestro sitio web disponible en https://bitfactura.es/ o en la aplicación dedicada al dispositivo electrónico correspondiente (Portal);
   • b. un Cliente, es decir, una persona física que desarrolla su actividad empresarial en virtud de la inscripción en el registro correspondiente de emprendedores, que ha celebrado un Contrato de Servicios con Fakturownia, o una persona física que representa al Cliente o está autorizada por el Cliente a iniciar sesión en el Portal y utilizar los Servicios ofrecidos por Fakturownia, y que pone a nuestra disposición sus datos personales para tal efecto, en particular a través de los formularios disponibles en el Portal o en cualquier otro lugar;
   • c. un Asociado, es decir, una persona que participa en el Programa de Asociados de Fakturownia;
   • d. un Contratista, es decir, nos suministra productos o servicios;
   • e. un Representante del Contratista, es decir, representa a una entidad que nos suministra cualquier producto o servicio;
   • f. un Candidato, es decir, participa en una selección de personal que estemos llevando a cabo;
   • g. un Destinatario de información comercial, es decir, ha expresado su deseo de recibir información comercial o de marketing por parte de Fakturownia.
2. Tratamos sus datos personales en conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, "RGPD"). Esta Política implementa en relación con usted la obligación de información en virtud de los artículos 13 y 14 del RGPD.

2. Administrador de los datos personales

1. Fakturownia sp. z o. o. con domicilio social en Varsovia en ul. Juliana Smulikowskiego 6/8, 00-389 Varsovia, Polonia inscrita en el registro de empresarios del Registro Judicial Nacional llevado por el Tribunal de Distrito de la ciudad capital Varsovia, en Varsovia, División Comercial XII -del Registro Judicial Nacional, bajo el número KRS: 0000572426, REGON: 362333847, NIP: 5213704420, con el capital social de 110.000,00 PLN, es el administrador de sus datos personales si usted es un Usuario del Portal, Cliente, Asociado, Destinatario de información de marketing, Contratista o su Representante, o Candidato. Puede ponerse en contacto con el administrador:
   • a. por correo postal- a: Fakturownia sp. z o.o., ul. Smulikowskiego 6/8, 00-389 Varsovia, Polonia;
   • b. por correo electrónico,- a: info@bitfactura.es
2. El Administrador ha nombrado a un Supervisor de Protección de Datos. El Supervisor de Protección de Datos puede ser contactado por:
   • a. correo postal, - a: Fakturownia sp. z o.o., ul. Smulikowskiego 6/8, 00-389 Varsovia, Polonia;
   • b. por correo electrónico,- a: iod@bitfactura.es

3. Información general

1. Los siguientes conceptos tienen el significado que se indica a continuación:
   • a. Política- la presente Política de Privacidad;
   • b. Términos y Condiciones del Portal- Términos y Condiciones del Portal disponibles en la siguiente dirección web: https://bitfactura.es/terminos-de-servicio;
   • c. Reglamento / RGPD Reglamento del Parlamento Europeo y del Consejo (UE) 2016/679, de 27 de abril de 2016, en relación a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (Diario Oficial de la UE.L núm. 119, p. 1);
   • d. Contrato de Cláusulas y Regulaciones para el Tratamiento o de Datos Personales, es decir, contrato celebrado entre el Cliente como administrador de estos datos y el Operador del Portal como encargado del tratamiento celebrado en el momento de la creación de la Cuenta en el Portal por parte del Cliente. Las Cláusulas y Regulaciones para el Tratamiento de Datos Personales constituyen el Anexo 2 de los Términos y Condiciones del Portal;
   Todos los demás términos en mayúsculas no definidos en la presente Política tendrán el significado que se les atribuye en los Términos y Condiciones del Portal.

4. ¿Qué información recopilamos y cuál es su procedencia?

1. Si es un Usuario del Portal, recopilamos la información que usted nos facilita al iniciar sesión (o la que nos facilita el Cliente que creó su cuenta) y que registramos durante su uso del Portal. Esto incluye, en particular, su dirección de correo electrónico, dirección IP, nombre de usuario, datos contenidos en las sugerencias publicadas en el Foro de Sugerencias e información contenida en las cookies.
   
   Si usted es un Cliente, recopilamos los datos que nos facilita al crear su Cuenta en el Portal y al utilizar nuestros servicios, incluidos los datos que transmite al Portal a través de la API y las extensiones que utiliza. Estos datos incluyen, en particular, su nombre, apellidos, empresa, dirección postal, número de teléfono, dirección de correo electrónico, número de identificación fiscal, número de identificación personal y datos del método de pago. Además, podemos utilizar datos adicionales proporcionados por usted o su dispositivo con el fin de prestar los servicios y garantizar el acceso a las funciones del Portal ofrecidas dentro del navegador o la Aplicación Nativa.
   
   Si es usted un Asociado, recopilamos los datos que nos facilita al emitir una factura IVA o un recibo que sirve de base para proceder al pago de la remuneración por la participación en el Programa de Asociados. Estos datos incluyen, en particular, su nombre, apellidos, empresa, dirección de correspondencia, número de teléfono, dirección de correo electrónico, número de identificación fiscal, fecha de nacimiento, agencia tributaria correspondiente, número de identificación fiscal y número de cuenta bancaria.
   
   Si es usted un Contratista, recopilamos los datos que nos facilita en el momento de celebración del contrato, de liquidación de los servicios mutuos, así como durante otras comunicaciones, intercambios de correo electrónico y reuniones. Estos datos incluyen, en particular, su nombre, apellidos, empresa, dirección postal, número de teléfono, dirección de correo electrónico, número de identificación fiscal, número de identificación personal y número de cuenta bancaria.
   
   Si es usted Representante de un Contratista, recopilamos los datos que nos facilita en los documentos remitidos, así como en el transcurso de comunicaciones, intercambios de correo electrónico y reuniones. Esto puede incluir, en particular, su nombre, datos de contacto, cargo y datos relativos a la entidad que representa. La entidad a la que representa también puede comunicarnos sus datos antes, durante y después de que deje de colaborar con nosotros.
   
   Si es usted un Candidato, recopilamos los datos que nos facilita en los documentos remitidos, en particular su currículo, o en el transcurso de comunicaciones, reuniones e intercambios de correspondencia. Esto puede incluir, en particular, su nombre, datos de contacto, experiencia, historial laboral, educación. En particular, podemos recoger sus datos a través de portales de contratación y agencias de empleo.
   
   Si es usted un Destinatario de información de marketing, recopilamos los datos que nos facilita al crear su Cuenta en el Portal o al completar nuestro formulario de suscripción al boletín de noticias. Estos datos son la dirección de correo electrónico y el número de teléfono a los que le enviamos información comercial o de marketing.

5. Identificación de la finalidad y base jurídica del tratamiento de datos

1. Si es usted un Usuario del Servicio, tratamos sus datos:
   • a. para que el Operador del Portal pueda prestar servicios electrónicos a través del Portal en la medida en que pone a disposición de los Usuarios del Portal los contenidos o funcionalidades contenidos en el Portal (art. 6.1.b RGPD);
   • b. para garantizar el funcionamiento del Portal, cuando el tratamiento sea necesario para el interés legítimo del Administrador con el uso de cookies necesarias para garantizar y mantener el correcto funcionamiento del Portal (art. 6.1.f RGPD);
   • c. con fines analíticos, estadísticos y de marketing, cuando los datos tratados procedentes de las cookies se utilicen para analizar la actividad de los Usuarios del Portal, así como sus preferencias, con el fin de mejorar la funcionalidad y los servicios prestados, mejorando la funcionalidad del Portal, sobre la base del consentimiento otorgado por el Usuario del Portal (art. 6.1.a RGPD);
   • d. para cumplir las obligaciones derivadas de la ley, en particular las obligaciones derivadas de la necesidad de gestionar las infracciones en materia de protección de datos personales y de gestionar las solicitudes de ejecución de las demandas de los interesados (Artículo 6.1.c RGPD: cumplimiento de una obligación legal que tiene el responsable del tratamiento);
   • e. con fines de posible reconocimiento, investigación o defensa frente a reclamaciones, es decir, cuando el tratamiento sea necesario para el cumplimiento del interés legítimo del Operador del Portal de proteger sus derechos (Artículo 6.1.f RGPD).
2. Si es usted un Cliente, tratamos sus datos para:
   • a. recibir y responder a sus consultas (art. 6.1.f RGPD; interés legítimo: garantizar el contacto y el cumplimiento de las consultas);
   • b. celebrar y ejecutar un acuerdo entre el Operador del Portal y usted en relación a la prestación de servicios incluidos en el ámbito de un producto o servicio específico ofrecido por el Portal, incluida la tramitación del proceso de reclamaciones (artículo 6.1.b RGPD; celebración o ejecución de un acuerdo);
   • c. para cumplir obligaciones legales, en particular las obligaciones derivadas de la legislación contable y fiscal (artículo 6.1.c RGPD; cumplimiento de una obligación legal que tiene el responsable del tratamiento);
   • d. facilitar el contacto o los datos necesarios para la ejecución de los contratos celebrados con nuestros Contratistas (prestación de servicios adicionales o integraciones), Representantes de Contratistas y Asociados (artículo 6.1.f RGPD; interés legítimo: facilitar el contacto con las personas que ejecutan un contrato o pedido);
   • e. la investigación, el reconocimiento de posibles reclamaciones o la defensa frente a reclamaciones, incluida, por ejemplo, la adopción de medidas en relación con el proceso de cobro de deudas (Artículo 6.1.f RGPD).
   • f. para enviar los registros a la Agencia Estatal de Administración Tributaria (AEAT) a través de nuestro asociado Datadec, con el fin de cumplir con las obligaciones establecidas por la Ley Antifraude y el servicio VERIFACTU en España (artículo 6.1.c RGPD; cumplimiento de una obligación legal que tiene el responsable del tratamiento).
3. Si es usted un Asociado, tratamos sus datos con el fin de:
   • formalizar y ejecutar la promesa pública del Operador del Portal en relación con el Programa de Asociados que opera en el Portal (art. 6.1.b RGPD; celebración o ejecución de un acuerdo);
   • cumplimiento de obligaciones legales, incluidas las obligaciones derivadas de la legislación contable y fiscal (art. 6.1.c RGPD; cumplimiento de las obligaciones legales del responsable del tratamiento);
   • para gestionar el proceso de reclamación (art. 6.1.b RGPD);
   • para facilitar el contacto con nuestros Contratistas, Representantes de Contratistas y Clientes (art. 6.1.f RGPD; interés legítimo: facilitar el contacto con quienes ejecutan un contrato o pedido).
4. Si es usted un Contratista, tratamos sus datos para:
   • aceptar y responder a su consulta (art. 6.1.f RGPD; interés legítimo: garantizar el contacto y cumplir con las consultas);
   • celebrar y ejecutar un acuerdo entre el Operador del Portal y usted en relación a la prestación de servicios por su parte o por parte del Operador del Portal (art. 6.1.b RGPD; celebración o ejecución de un acuerdo);
   • el cumplimiento de obligaciones legales, incluidas las obligaciones en virtud de la legislación contable y fiscal, así como las obligaciones derivadas de la necesidad de gestionar las infracciones de la protección de datos personales y de gestionar las solicitudes de ejecución de las demandas de los interesados (artículo 6.1.c RGPD; cumplimiento de las obligaciones legales del responsable del tratamiento);
   • la investigación, el reconocimiento de posibles reclamaciones o la defensa frente a reclamaciones, incluida, por ejemplo, la adopción de medidas en relación con el proceso de cobro de deudas (artículo 6.1.f RGPD; aplicación del interés legítimo del responsable del tratamiento).
5. Si es usted Representante de un Contratista, tratamos sus datos para atender nuestros intereses legítimos relacionados con la celebración y ejecución del contrato con el Contratista al que representa, mantener las relaciones comerciales y el contacto permanente, desarrollar actividades de marketing, así como presentar y defendernos contra reclamaciones (artículo 6.1.f RGPD; cumplimiento de los intereses legítimos del responsable del tratamiento ).
6. Si es usted un Candidato, tratamos sus datos para los siguientes fines:
   • relacionados con la selección de personal en curso, o para el uso de los documentos de aplicación presentados para futuras selecciones de personal, en virtud de su consentimiento (en la medida en que sea una base válida y efectiva para el tratamiento de datos) (Art. 6.1.a RGPD);
   • para cumplir con obligaciones legales (art. 6.1.c RGPD), en la medida en que estemos obligados a solicitarle datos personales según se definen en el Código Laboral;
   • para atender nuestros intereses legítimos, es decir, a efectos de verificar sus calificaciones, incluida la realización de pruebas para evaluar su idoneidad para un puesto específico, así como para fines de administración interna, garantizar la seguridad o tramitar posibles reclamaciones (artículo 6.1.f RGPD).
7. Si es usted un Destinatario de información de marketing, tratamos sus datos para:
   • fines de marketing, como la realización de actividades promocionales y de creación de imagen, la presentación y el envío de información sobre los servicios ofrecidos por el Operador del Portal, mediante un canal de comunicación que haya elegido (correo electrónico, mensaje SMS, contacto telefónico) en virtud de su consentimiento (art. 6.1.a RGPD; consentimiento del interesado).

6. Categorías de destinatarios de los datos

1. Cuando sea necesario para los fines para los que tratamos sus datos personales, podremos transferir sus datos personales a:
   • a. personas o empresas que nos presten servicios, incluidos los de informática, telecomunicaciones, seguridad de datos, marketing, jurídicos, contables, que traten sus datos personales a nuestro nombre;
   • b. entidades autorizadas para tratar sus datos personales en virtud de las disposiciones legales (tribunales, autoridades estatales, etc.);
   • c. entidades que prestan servicios de pago en línea en el Portal y proveedores de algunos otros servicios integrados en el Portal;
   • d. empresas vinculadas con el Operador del Portal para efectos de atención al cliente, desarrollo y mantenimiento del Portal.
   
   Al final de la Política encontrará un listado de destinatarios seleccionados a los que podemos transferir sus datos personales.
   
   Cada vez que se transfieran sus datos, se hará en pleno cumplimiento de las leyes generalmente aplicables y nos aseguraremos de que sus datos compartidos o confiados solo se transfieran en la medida necesaria para cumplir los fines del tratamiento.
   
   Sus datos personales podrán ser transferidos a terceros países, es decir, fuera del EEE (Espacio Económico Europeo), a la empresa Twilio Inc. con domicilio social en 101 Spear Street, Ste 500 en San Francisco, Estados Unidos de América (CA 94105), con el fin de posibilitar el uso del servicio de correo Sendgrid prestado por la citada empresa. La base jurídica para la transferencia de datos son las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y suscritas entre la empresa mencionada y Fakturownia. Para más detalles sobre las garantías aplicadas, consulte la información facilitada en el sitio web https://www.twilio.com/legal/data-protection-addendum en la sección "Schedule 3 - Cross Border Data Transfer Mechanisms".

7. Periodo de almacenamiento de datos

1. El periodo durante el cual el Operador del Portal trata sus datos personales depende principalmente de la finalidad para la que se tratan sus datos. Como norma general, Fakturownia trata los datos mientras sean necesarios para el fin para el que se recopilaron o hasta que usted retire el consentimiento en base al cual se trataron determinados datos.
   
   Si es usted un Usuario del Servicio, conservaremos sus datos personales durante el tiempo que sea necesario para cumplir la finalidad para la que se nos proporcionaron, pero no más allá si usted se opone al tratamiento de sus datos personales para dicha finalidad o hasta que retire el consentimiento en base al cual se trataron determinados datos.
   
   Si es usted un Cliente o Asociado, conservaremos sus datos personales durante el tiempo que sea necesario para cumplir la finalidad para la que nos fueron facilitados (ejecución del contrato celebrado con usted). Transcurrido este plazo, conservaremos sus datos durante el tiempo requerido por las exigencias legales (por ejemplo, la obligación de conservar los registros financieros durante 5 años), los plazos de prescripción de reclamaciones (6 años, y en todos los casos 3 años para la prescripción de reclamaciones derivadas de actividades empresariales) o que sea necesario para las demás finalidades del tratamiento aquí indicadas. En cualquier caso, trataremos sus datos personales durante el periodo necesario para cumplir con la finalidad y cumplir con todas las obligaciones que nos impone el contrato suscrito entre usted y nosotros. Cuando esté justificado, conservaremos sus datos personales durante el tiempo que sea necesario para nuestros intereses legítimos.
   
   Nuestro socio Datadec conservará su información mientras se mantenga activa la relación de colaboración con el responsable del tratamiento o con el cliente correspondiente. Una vez finalizada dicha colaboración, los datos serán eliminados conforme a las políticas internas de protección y conservación de la información de Datadec, garantizando en todo momento la confidencialidad y seguridad de los datos durante todo su ciclo de vida.
   
   Si es usted un Contratista o Representante de un contratista, conservamos sus datos mientras dure el contrato celebrado con usted o con la entidad a la que representa. Después de este periodo, en la medida en que sea necesario, conservamos sus datos durante el tiempo requerido por las exigencias legales (por ejemplo, la obligación de conservar los registros financieros durante 5 años), los plazos de prescripción de las reclamaciones (3 años para la prescripción de las reclamaciones derivadas de actividades empresariales) o que sea necesario para los demás fines del tratamiento de datos indicados en este documento.
   
   Si es usted un Candidato, conservaremos sus datos hasta que finalice el proceso de selección de personal, a menos que nos haya dado permiso para usarlos en futuros procesos de selección. En ese caso, sus datos se conservarán durante un periodo de 3 años. En lo relativo a los datos personales tratados en virtud de su consentimiento, los trataremos como máximo hasta que retire el consentimiento que nos ha dado.
   
   Si usted es un Destinatario de información de marketing, conservaremos sus datos hasta que retire el consentimiento que nos ha dado para tratarlos.
   
   En casos justificados, conservaremos sus datos personales mientras sea necesario para nuestros intereses legítimos. Una vez transcurrido el periodo de tratamiento, el Operador del Portal eliminará o anonimizará los datos de forma irreversible.

8. Derechos del Cliente relativos al tratamiento de datos personales

1. En conformidad con el Reglamento y en las condiciones establecidas en el mismo, usted tiene:
   
   
   • Derecho a retirar el consentimiento para el tratamiento de datos personales
     Si tratamos sus datos personales sobre la base de su consentimiento, puede retirar este consentimiento en cualquier momento. La retirada del consentimiento surte efecto desde el momento en que se retira. La retirada del consentimiento no afecta la legalidad del tratamiento que hayamos realizado sobre la base del consentimiento hasta el momento de la retirada. La retirada del consentimiento no conlleva consecuencias negativas para usted, pero puede impedirle seguir utilizando los servicios o funcionalidades que le ofrecemos y que legalmente solo podemos prestar con su consentimiento. Puede retirar su consentimiento poniéndose en contacto con nosotros en: info@BitFactura.es.
   • Derecho a acceder y recibir copias de sus datos
     Tiene derecho a que le confirmemos si estamos tratando sus datos personales y, en caso afirmativo, tiene derecho a acceder a sus datos personales e información sobre los fines de dicho tratamiento, las categorías de los datos tratados, los destinatarios o categorías de destinatarios de los datos, el periodo previsto de conservación de los datos o los criterios para determinarlo; el derecho a solicitarnos que rectifiquemos, borremos o limitemos el tratamiento de sus datos y a oponerse a dicho tratamiento; el derecho a presentar una reclamación ante una autoridad de control; el derecho a ser informado acerca del origen de los datos (si no proceden de usted) y de la toma de decisiones automatizada, incluida la elaboración de perfiles. También tiene derecho a obtener una copia de sus datos personales. Si sus datos personales se transfieren a un tercer país o a una organización internacional, también tiene derecho a ser informado sobre las garantías adecuadas a que se refiere el artículo 46 del RGPD en relación con la transferencia.
   • Derecho de rectificación (enmienda) de sus datos
     Tiene derecho a solicitarnos que rectifiquemos inmediatamente los datos personales que le conciernen y que sean inexactos, y a completar los datos incompletos.
   • Derecho a la supresión de sus datos
     Tiene derecho a solicitarnos la supresión inmediata de los datos personales que le conciernen si:
     • i. sus datos personales ya no son necesarios para los fines para los que fueron obtenidos y tratados de otro modo,
     • ii. se ha opuesto a nuestro tratamiento y no existen motivos legítimos imperiosos para el tratamiento,
     • iii. se ha opuesto a que tratemos sus datos personales con fines de marketing directo,
     • iv. sus datos personales se están tratando de forma ilícita,
     • v. sus datos personales deben suprimirse para cumplir una obligación legal.
     
     
     El derecho a la supresión de los datos personales no es absoluto y no se aplicará en los casos enumerados en el artículo 17.3 del RGPD (por ejemplo, en la medida en que el tratamiento sea necesario para el reconocimiento, la investigación o la defensa de reclamaciones).
     
     
   • Derecho a limitar el tratamiento de los datos
     Tiene derecho a solicitarnos que restrinjamos el tratamiento de sus datos personales si:
     • i. impugna la exactitud de sus datos personales, por un periodo que nos permita comprobar la exactitud de los datos;
     • ii. nuestro tratamiento de sus datos personales es ilícito y usted se opone a la supresión de sus datos personales, solicitando en cambio que restrinjamos su uso;
     • iii. ya no necesitamos sus datos personales para los fines de tratamiento, pero los necesitamos para que usted pueda establecer, hacer valer o defender sus reclamaciones;
     • iv. s e ha opuesto al tratamiento de sus datos, hasta que se determine si los motivos legítimos de nuestra parte prevalecen sobre los motivos de su oposición.
   • Derecho a la portabilidad de los datos
     Tiene derecho a que le comuniquemos los datos personales que nos ha facilitado y a que se los enviemos a otro responsable del tratamiento de su elección, siempre que el tratamiento de sus datos personales por nuestra parte se lleve a cabo con el fin de celebrar o ejecutar el contrato (artículo 6.1.b del RGPD) y el tratamiento se realice por medios automatizados.
   • En la medida en que sea técnicamente posible, también tiene derecho a solicitar que los datos personales que le conciernen sean enviados por nosotros directamente a otro responsable del tratamiento.
   • Derecho de oposición
     Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, en la medida en que los tratemos sobre la base de nuestro interés legítimo (artículo 6.1.f RGPD). En este caso, ya no podremos tratar estos datos, a menos que podamos demostrar la existencia de motivos legítimos válidos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o motivos para el establecimiento, la prosecución o la defensa de reclamaciones.
   • Derecho a oponerse a la elaboración de perfiles
     Tiene derecho a no ser objeto de una decisión que se base únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, y que produzca efectos jurídicos para usted o le afecte de forma similar de modo significativo. No trataremos sus datos de esta forma sin consentimiento suyo.
   • Derecho a presentar una reclamación ante una autoridad de control
     Siempre que considere que nuestro tratamiento de sus datos personales infringe las disposiciones del RGPD, tiene derecho a presentar una reclamación ante la autoridad de control, es decir, el Presidente de la Autoridad de Protección de Datos.
   ¿Cómo puede presentar su solicitud? Para ejercer los derechos mencionados, póngase en contacto con nosotros por correspondencia o en la dirección de correo electrónico indicada en la sección 2 de esta Política. ¿En qué plazo atenderemos su solicitud? Le informaremos del curso dado a su solicitud relativa a sus derechos sin demora indebida, pero a más tardar 1 mes después de la recepción de la solicitud. Debido a la complejidad de la solicitud o al número de solicitudes, podremos ampliar este plazo a dos meses, de lo que se le informará con antelación.

9. ¿Tiene que facilitarnos sus datos y de dónde los obtenemos si no es de usted?

1. En principio, el suministro de sus datos personales es voluntario, pero tenga en cuenta que negarse a facilitarlos puede impedirnos cumplir con los fines para los que se recogen dichos datos, por ejemplo:
   • a. imposibilitar o dificultar considerablemente el contacto con usted o la oferta que ha solicitado;
   • b. impedir la celebración o ejecución del contrato suscrito con usted.
   Si no nos ha proporcionado sus datos personales directamente, es probable que procedan de la entidad a la que representa (habitualmente el Cliente) o que los hayamos recibido como resultado de haber utilizado una de las integraciones a través de la API. Sus datos personales también pueden proceder de fuentes de acceso público, como el Registro de Autónomos o el Registro Judicial Nacional.

10. ¿Cómo mantenemos la seguridad de sus datos?

1. Supervisamos continuamente los riesgos asociados al tratamiento de sus datos personales con el fin de garantizar que sus datos personales se traten de forma segura, protegidos por medidas de seguridad adecuadas, garantizando que solo las personas autorizadas tengan acceso a los datos y únicamente en la medida en que sea necesario para las tareas que realizan. También nos aseguramos de que sus subcontratistas y otras entidades que tratan datos en nuestro nombre garanticen la aplicación de medidas de seguridad adecuadas y ofrezcan garantías adecuadas de seguridad de los datos.