Cuando una organización contrata e implanta nuestro software, esa organización (el empleador o entidad cliente) es el responsable del tratamiento de los datos de sus empleados y usuarios, y ADHumansoft actúa como encargado del tratamiento. En tal condición tratamos los datos únicamente siguiendo las instrucciones documentadas del cliente y al amparo de un contrato de encargo que cumple el artículo 28 del RGPD, que regula las finalidades, la confidencialidad, la seguridad, los subencargados y la devolución o supresión de los datos al finalizar el servicio.

En función de los módulos contratados, nuestras soluciones pueden tratar:

Los datos biométricos destinados a identificar de manera unívoca a una persona son una categoría especial de datos (artículo 9 del RGPD) y exigen garantías reforzadas. Cuando nuestro software ofrece captura de huella o reconocimiento facial:

Los módulos de movilidad y control de presencia pueden tratar datos de ubicación. Cuando así sea, el tratamiento se limita a lo estrictamente necesario para la finalidad laboral (verificar la presencia en el centro o ruta asignada), no se realiza un seguimiento continuo fuera de la jornada de trabajo y se informa previamente a las personas afectadas. La proporcionalidad y la información a los empleados son responsabilidad del cliente como responsable del tratamiento.

Los tratamientos de datos biométricos y de geolocalización a gran escala se consideran de alto riesgo y requieren una Evaluación de Impacto relativa a la Protección de Datos (artículo 35 del RGPD). ADHumansoft colabora con sus clientes aportando la información técnica necesaria sobre el funcionamiento de la solución para facilitar la realización de dicha evaluación.

Con carácter general, los datos residen en la infraestructura y los servidores que proporciona el propio cliente, que mantiene así el control sobre su ubicación y custodia. Cuando es ADHumansoft quien proporciona el alojamiento, trabajamos con el proveedor Nominalia Internet, S.L.U. (NIF B-61553327, C/ d'Ulldecona 21, 08038 Barcelona; sociedad del grupo team.blue), que actúa como subencargado del tratamiento bajo contrato y con garantías equivalentes a las nuestras, con los datos alojados en servidores ubicados en el Espacio Económico Europeo. Cualquier otro proveedor de infraestructura o mantenimiento que pudiéramos emplear actuaría igualmente como subencargado, con autorización del cliente y bajo contrato.

Con carácter general no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si excepcionalmente fuera necesario, se llevarían a cabo únicamente con las garantías adecuadas previstas en el RGPD (decisiones de adecuación o cláusulas contractuales tipo) y previa información al cliente responsable.

Como encargados del tratamiento, conservamos los datos mientras dure la prestación del servicio y siguiendo las instrucciones del cliente. Al finalizar el contrato, devolvemos o suprimimos de forma segura los datos personales y las plantillas biométricas, salvo que exista obligación legal de conservarlos, en cuyo caso permanecerán debidamente bloqueados.

Como peritos informáticos podemos acceder, copiar y analizar dispositivos, soportes y evidencias digitales (ordenadores, móviles, correos, registros, ficheros) que contienen datos personales de las partes y de terceros. El tratamiento se limita estrictamente a lo necesario para la elaboración del dictamen pericial encargado.

El tratamiento de estos datos se ampara en el cumplimiento de obligaciones legales, en el interés legítimo del cliente para la defensa de sus derechos en vía judicial o extrajudicial y, en su caso, en requerimientos o designaciones judiciales. El tratamiento de datos relativos a infracciones o condenas penales se realiza bajo el control de la autoridad competente o cuando lo autoriza la normativa aplicable.

Aplicamos procedimientos forenses que garantizan la integridad y autenticidad de las evidencias: trabajamos sobre copias verificadas mediante funciones hash, documentamos la cadena de custodia y conservamos las evidencias en entornos seguros con acceso restringido, de modo que su validez probatoria quede preservada.

Toda la información a la que accedemos en el marco de un encargo pericial se trata con la máxima confidencialidad y queda sujeta al deber de secreto profesional, que se mantiene incluso tras la finalización del encargo. Solo se revela en el contexto del procedimiento para el que se elabora el dictamen y ante quien legalmente corresponda.

Las evidencias analizadas pueden contener datos de personas ajenas al procedimiento y datos de categorías especiales. Aplicamos el principio de minimización, limitando el análisis y la incorporación al dictamen a los datos estrictamente relevantes para el objeto del peritaje, y evitando exponer información de terceros que no resulte pertinente.

Conservamos las evidencias y los dictámenes durante el tiempo necesario para el procedimiento y mientras puedan derivarse responsabilidades o impugnaciones. Transcurridos los plazos legales aplicables, procedemos a su destrucción segura, salvo orden judicial o legal en contrario.

En relación con tus datos personales puedes ejercer los siguientes derechos:

Puedes ejercer tus derechos de forma gratuita escribiéndonos a comercial@adhumansoft.com o por correo postal a C/ de París, 45-47, 08029 Barcelona (España), indicando el derecho que deseas ejercer y adjuntando una copia de un documento que acredite tu identidad. Si tus datos los trata ADHumansoft como encargado por cuenta de tu empleador u otra organización, te ayudaremos a dirigir tu solicitud al responsable correspondiente.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o, en el ámbito de las administraciones y entes públicos de Cataluña, ante la Autoritat Catalana de Protecció de Dades (APDCAT, apdcat.gencat.cat). En todo caso, te agradecemos que, antes, te pongas en contacto con nosotros para tratar de resolver cualquier cuestión.

Para cualquier cuestión relativa a la protección de tus datos personales puedes contactar con nosotros en comercial@adhumansoft.com o en el teléfono +34 933556203.

Podemos actualizar esta política de privacidad para adaptarla a cambios normativos o a la evolución de nuestros servicios. Publicaremos cualquier modificación en esta misma página, indicando la fecha de la última actualización.

Titular: ADHUMANSOFT, SCP. NIF: J65942005. Domicilio: C/ de París, 45-47, 08029 Barcelona (España). Teléfono: +34 933556203. Correo electrónico: comercial@adhumansoft.com.

ADHumansoft es una sociedad civil profesional dedicada al desarrollo de software de gestión de personas y a la prestación de servicios de peritaje informático forense.

Este sitio web tiene por objeto ofrecer información sobre los productos y servicios de ADHumansoft. El acceso y la navegación implican la aceptación de las presentes condiciones. El usuario se compromete a hacer un uso adecuado de los contenidos y a no emplearlos para actividades ilícitas o lesivas de derechos de terceros.

Todos los contenidos de este sitio web (textos, imágenes, logotipos, diseño, marcas, software y código) son titularidad de ADHumansoft o de terceros que han autorizado su uso, y están protegidos por la normativa de propiedad intelectual e industrial. Queda prohibida su reproducción, distribución o transformación sin autorización expresa del titular.

ADHumansoft procura que la información del sitio sea correcta y actualizada, pero no garantiza la ausencia de errores ni la disponibilidad ininterrumpida del servicio. No nos hacemos responsables de los daños derivados del uso del sitio ni del contenido de sitios de terceros enlazados, sobre los que no ejercemos control.

Este sitio puede contener enlaces a páginas de terceros. La inclusión de estos enlaces no implica respaldo de su contenido. ADHumansoft no asume responsabilidad alguna por la información o los servicios ofrecidos en dichos sitios.

Las presentes condiciones se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio del titular, salvo que la normativa aplicable disponga otro fuero imperativo.