Política de privacidad

1. Datos del responsable del tratamiento

Razón Social: Oxo Technology, S.L.

NIF: B88070271

Domicilio: C/ Ramón y Cajal 5, 28100 Alcobendas (Madrid)

Email: oxo@oxotechnology.com

Página web: www.oxotechnology.com

2. Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y su normativa de desarrollo.

La empresa podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para la venta de determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

3. ¿Para qué usamos tus datos?

1. Atender lo que nos pide por los formularios de la web: una demo, una compra, el acceso para distribuidores, una consulta OEM o cualquier otra consulta.

2. Si pide una demo o una compra, enviar tu solicitud al distribuidor de OXO en tu país, y a AKURA WORLD, S.L., para que te atiendan.

3. Enviarle nuestra newsletter y novedades, eventos y ofertas de OXO, solo si lo ha pedido marcando la casilla.

4. Gestionar la relación con los distribuidores y socios OEM que se dan de alta.

Los datos que piden los formularios (nombre, correo, teléfono, país, clínica o empresa y mensaje) son los necesarios para atenderte. Los marcados como obligatorios hacen falta para poder responderte. No necesitamos ni pedimos datos de pacientes: no los incluyas en el mensaje.

4. ¿Con qué base legal?

1. Atender tu solicitud y pasarla al distribuidor de tu país y a Akura: es necesario para hacer lo que nos pides antes de una posible compra (art. 6.1.b RGPD). Si eres profesional o trabajas en una clínica o empresa, también nuestro interés legítimo y el del distribuidor en atender tu petición (art. 6.1.f RGPD y art. 19 LOPDGDD).

2. Newsletter y comunicaciones comerciales: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento con el enlace de baja de cada correo o escribiendo a oxo@oxotechnology.com, sin que afecte a lo hecho antes.

3. Distribuidores y socios OEM: la relación contractual o precontractual con tu empresa (art. 6.1.b RGPD) y nuestro interés legítimo en mantener la relación con ella (art. 19 LOPDGDD).

5. ¿A quién comunicamos tus datos?

1. AKURA WORLD, S.L. (C/ Albasanz 49, 28037 Madrid, España), dealer de OXO. Recibe todas las solicitudes de demo y compra, de cualquier país, porque los distribuidores de OXO son clientes de Akura y Akura coordina con ellos cada venta. Akura trata tus datos como responsable, solo para atender tu solicitud y coordinar la venta con el distribuidor de tu país.

2. El distribuidor de OXO en tu país. Akura u OXO le envían tu solicitud para que te atienda y te venda en su propio nombre. Desde ese momento, el distribuidor también es responsable de tus datos, según su propia política de privacidad. Puedes ver el distribuidor de cada país en la página Distribuidores de esta web.

3. Solo les pasamos los datos necesarios para atenderte. Por contrato, solo pueden usarlos para eso, no pueden enviarte publicidad sin tu permiso y deben borrarlos como máximo 2 años después del último contacto si no llegas a comprar. Al contactarte por primera vez te dirán quiénes son y cómo ejercer tus derechos ante ellos.

4. Fuera de estos casos no cedemos tus datos a nadie, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales).

6. Proveedores que tratan datos por cuenta de OXO

Estos proveedores tratan datos solo siguiendo nuestras instrucciones y con contrato de encargado del tratamiento:

- Odoo S.A. (Bélgica): CRM en la nube (Odoo Online) donde guardamos las solicitudes. Los datos están en servidores de la Unión Europea (Francia y Bélgica), con copias de seguridad en la Unión Europea.

- Brevo SAS (Francia): lista de contactos y envío de correos y de la newsletter. Los datos están en servidores de la Unión Europea.

- Cloudflare, Inc. (EE. UU.): alojamiento y seguridad de la web y envío de los formularios.

- Google Ireland Limited (Irlanda): estadísticas de uso de la web (Google Analytics), solo si acepta las cookies de análisis.

Meta (píxel de Facebook e Instagram). Solo si aceptas las cookies de publicidad, el píxel de Meta recoge datos de tu navegación en nuestra web y los envía a Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda), para medir y mejorar nuestros anuncios. En esa recogida y envío, OXO y Meta son corresponsables (art. 26 RGPD), según el acuerdo de corresponsabilidad de Meta («Controller Addendum»). En ese acuerdo, OXO se encarga de informarte y Meta se encarga de atender tus derechos sobre los datos que Meta guarda después. Lo que Meta haga después con esos datos es responsabilidad de Meta: consulta su política en https://www.facebook.com/privacy/policy. Nunca enviamos a Meta los datos que escribes en los formularios.

7. Transferencias internacionales

1. Distribuidores. Si el distribuidor de tu país está fuera del Espacio Económico Europeo, tus datos viajarán a ese país. Si la Comisión Europea ha reconocido que ese país protege los datos de forma adecuada (por ejemplo, Suiza, Reino Unido o Japón), no hace falta nada más. Si no, quien envía tus datos (Akura u OXO) firma con el distribuidor las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914). Mientras no estén firmadas, solo se envía tu solicitud cuando es necesario para atender lo que has pedido (art. 49.1.b RGPD). En la página Distribuidores de esta web indicamos qué garantía se aplica en cada país. Puedes pedir una copia de las garantías escribiendo a oxo@oxotechnology.com.

2. Proveedores. Garantía de cada uno:

- Odoo: servidores y copias de seguridad en la Unión Europea. Algunos clientes europeos antiguos tienen además una copia de seguridad en Canadá, país con decisión de adecuación de la Comisión Europea. Si personal de filiales de Odoo fuera de la Unión Europea accede a los datos para dar soporte, Odoo usa cláusulas contractuales tipo.

- Brevo: servidores en la Unión Europea. Los pocos subencargados de Brevo que están en EE. UU. trabajan con el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo.

- Cloudflare: está certificada en el Marco de Privacidad de Datos UE-EE. UU. Si ese marco dejara de valer, su contrato aplica las cláusulas contractuales tipo.

- Google: Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Si no, su contrato aplica las cláusulas contractuales tipo.

- Meta: Meta Platforms, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU.

8. ¿Cuánto tiempo guardamos tus datos?

1. Solicitudes de demo, compra o consulta que no acaban en compra: mientras las atendemos y hasta 2 años después del último contacto.

2. Clientes, distribuidores y socios OEM: mientras dure la relación y, después, 6 años, como exige el Código de Comercio (art. 30) para la documentación del negocio. La documentación contable y fiscal se guarda mientras Hacienda pueda revisarla (Ley General Tributaria, arts. 66 a 70): normalmente 4 años, y hasta 10 años en los casos que prevé la ley.

3. Newsletter: hasta que se dé de baja. Después solo guardamos tu correo en una lista de exclusión, para no volver a escribirte.

4. Al terminar cada plazo, los datos se bloquean: se guardan apartados, sin usarlos, solo para jueces, tribunales y autoridades, durante el tiempo en que puedan pedirse responsabilidades (hasta 3 años para las de protección de datos y hasta 5 años para las de contratos). Después se destruyen (art. 32 de la Ley Orgánica 3/2018).

5. Akura y el distribuidor de tu país guardan tus datos según su propia política, con un máximo de 2 años desde el último contacto si no llegas a comprar.

9. Medidas de seguridad

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de tus datos de carácter personal, te informamos de que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante, lo anterior, debes ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

Puedes obtener más información sobre las medidas de seguridad que aplicamos contactando con nosotros en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento.

10. Derechos del Interesado

Tienes los siguientes derechos en cuanto al tratamiento de tus datos personales, y puedes ejercerlos dirigiéndote al Responsable del Tratamiento:

– Si la base jurídica del tratamiento es tu consentimiento, derecho a retirarlo en cualquier momento, sin que esto pueda afectar al tratamiento previo a su retirada.

– Derecho a solicitar el acceso a tus datos personales.

– Derecho a solicitar la rectificación de tus datos si son inexactos, o bien su supresión (por ejemplo, si consideras que ya no son necesarios para los fines que fueron recogidos).

– Derecho a solicitar la limitación del tratamiento, siempre que se cumpla alguna de las condiciones previstas en la normativa, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

– Derecho a oponerse al tratamiento, por ejemplo, en cuanto a la remisión de información comercial por nuestra parte, en cuyo caso dejaremos de tratar tus datos para esa finalidad, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

– Derecho a la portabilidad de los datos.

– Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no hayas obtenido satisfacción en el ejercicio de tus derechos: www.aepd.es