Política de Privacidad

1. Preámbulo

Esta Política de Privacidad se aplica a los Usuarios que navegan por los portales "portal.oodrive.com", "adbe.oodrive.com", "webcc.oodrive.com", "monitoringentreprise.adbackup.com" y "arjohuntleigh.adbackup.com" de Oodrive BE (en adelante, los "Sitios") y tiene como objetivo informarles sobre cómo sus datos personales pueden ser recopilados y procesados por Oodrive BE durante su navegación.

El respeto por la privacidad es un derecho fundamental y uno de los valores esenciales de Oodrive BE desde su fundación. Por eso, nos comprometemos a tratar estos datos de acuerdo con la normativa vigente sobre protección de datos personales, en particular el Reglamento UE 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas con respecto al tratamiento de datos personales y a la libre circulación de estos datos, y que deroga la Directiva 95/46/CE, conocido como el Reglamento General de Protección de Datos (RGPD).

Dado el auge de la transferencia de datos personales y los riesgos no despreciables para los derechos y libertades fundamentales de los ciudadanos europeos, Oodrive BE se asegura de:

• hacer del respeto a los principios de privacidad por defecto y por diseño (artículo 25 del RGPD) una prioridad;
• tratar los datos personales de manera lícita, leal y transparente para fines legítimos, explícitos y determinados (artículo 5 del RGPD);
• facilitar, en todo momento, el ejercicio de los derechos de los Usuarios de los Sitios, especialmente a través de la dirección de correo electrónico privacy@oodrive.com.

Además, Oodrive BE se compromete a:

• nunca monetizar sus datos personales: Oodrive BE prohíbe vender sus datos personales a terceros con fines económicos. Tal reventa sería contraria a los principios de Oodrive BE, que se enfoca en ofrecer servicios de compartición de archivos seguros y respaldo;
• seleccionar a sus subcontratistas de manera cuidadosa y asegurarse de que cuenten con un nivel adecuado de protección de datos personales mediante medidas técnicas y organizacionales relevantes, y que posean las mejores certificaciones en el mercado (ISO27001, ISO27701, SecNumCloud,...) y los métodos de autenticación más seguros (SSO, ...);
• alojar los datos de la manera más segura posible, de acuerdo con las recomendaciones de las autoridades de protección, particularmente el Comité Europeo de Protección de Datos (CEPD). Es por eso que Oodrive BE ha elegido Atlas Edge y Colt para evitar cualquier transferencia a Estados Unidos, dado que el fallo "Schrems II" invalidó el Privacy Shield.

2. Algunas definiciones

Datos Personales: Cualquier información relacionada con una persona física identificada o identificable según el artículo 4 del RGPD, particularmente la que se refiere a usted, como su nombre, apellido, dirección de correo electrónico y dirección IP.

Servicio: Cuando se hace referencia a nuestro Servicio, se refiere a la solución de software "Adbackup Enterprise".

Sitios: Cuando se hace referencia a los Sitios, se hace mención de los portales "portal.oodrive.com", "adbe.oodrive.com", "webcc.oodrive.com", "monitoringentreprise.adbackup.com" y "arjohuntleigh.adbackup.com" de Oodrive BE, sitios asegurados mediante el uso de un certificado SSL, como lo indica el icono de candado a la izquierda de la URL. Estos sitios le permiten configurar, visualizar y gestionar sus máquinas registradas a través de ellos dentro de la solución de software "Adbackup Enterprise".

3. Origen de los Datos Personales

Oodrive BE puede recopilar y procesar datos personales cuando se suscribe a nuestro Servicio.

¿Qué tratamientos?
Como Responsable del Tratamiento, Oodrive BE se compromete a mantener la confidencialidad de los datos personales transmitidos, lo cual es aún más crucial dada nuestra actividad.

Categorías de datos personales	Finalidades	Base legal	Duración de conservación
nombre, apellido, dirección de correo electrónico, dirección IP	Configuración, visualización y gestión de las máquinas en los Sitios	Ejecutar el contrato (entrega correcta del Servicio)	Duración del uso del Servicio. Eliminación a solicitud del cliente.

¿Dónde se alojan sus datos?

Desde la invalidación del Privacy Shield por la sentencia "Schrems II", la transferencia de datos personales de ciudadanos europeos debe estar sujeta a medidas adicionales para garantizar que se procesen de acuerdo con el RGPD, a menos que el subcontratista en los Estados Unidos cumpla con el Data Privacy Framework. Para garantizar su soberanía, Oodrive BE ha elegido a Atlas Edge y Colt como sus proveedores de alojamiento, con centros de datos ubicados en Francia (Bessières, Ulis) y Bélgica (Nossegem).

4. Subcontratistas y Destinatarios de los Datos Personales

Internamente, los departamentos necesarios para la correcta ejecución del contrato y la entrega de nuestro Servicio, como los departamentos de soporte, ventas y TI, pueden procesar sus datos personales.

¿Quiénes son nuestros subcontratistas?
Oodrive BE selecciona cuidadosamente a sus subcontratistas para asegurarse de que cumplan con el RGPD antes de firmar cualquier contrato, asegurándose de que estén ubicados en la Unión Europea y sigan las mejores prácticas en cuanto a medidas técnicas y organizacionales. Si un subcontratista no está ubicado en la UE, debe estar en un país con una decisión de adecuación o en un país que ofrezca al menos un nivel equivalente de protección que el de la UE, como garantiza el RGPD.

5. Seguridad ante todo: Medidas Técnicas y Organizacionales

De acuerdo con el artículo 32 del RGPD, Oodrive BE ha implementado medidas técnicas y organizacionales para asegurar el acceso a sus Sitios y Servicios.

Nuestras medidas clave son las siguientes:

• Seguro de Ciberseguridad: Oodrive BE mantiene un seguro que cubre los riesgos relacionados con la ciberseguridad y la protección de datos;
• Cifrado de Datos: Todos los datos están cifrados, tanto en tránsito como en reposo, para evitar accesos no autorizados;
• Privacidad por Diseño: Integramos la protección de la privacidad desde el diseño de nuestros servicios y soluciones, de acuerdo con los principios de protección de datos por diseño y por defecto;
• Pruebas de Intrusión Regulares: Realizamos pruebas de intrusión ("pentests") de forma regular para identificar y corregir posibles vulnerabilidades de seguridad en nuestros sistemas;
• Anónimización de Datos: Aplicamos técnicas de anónimización de datos personales para minimizar los riesgos de identificación de las personas afectadas;
• Videovigilancia: Utilizamos sistemas de videovigilancia para proteger nuestras instalaciones y las infraestructuras críticas, cumpliendo con la legislación vigente en materia de protección de la privacidad y confidencialidad de los datos;
• Concienciación: Concienciamos a nuestros empleados, desde su incorporación, sobre los principios esenciales del RGPD y evaluamos sus conocimientos de manera regular, incluidas las medidas adoptadas para proteger sus datos personales;
• Alojamiento soberano: Las soluciones de Oodrive BE están alojadas en Francia y/o Bélgica.

6. Ejercicio de los Derechos del Titular de los Datos Personales

Información de contacto del Delegado de Protección de Datos

Si desea presentar una queja, la autoridad de control competente es la Autoridad de Protección de Datos de Bélgica (APD BE), cuyo sitio web es: www.autoriteprotectiondonnees.be

Oodrive BE ha designado un DPO de acuerdo con el artículo 37 del RGPD. Si desea contactar a nuestro DPO para ejercer sus derechos de acceso, rectificación, eliminación u oposición, puede enviar sus solicitudes:

• A la siguiente dirección de correo electrónico: privacy@oodrive.com.
• A la siguiente dirección postal:

Oodrive SAS
Atención: DPO,
26 rue du Faubourg Poissonnière, 75010, París, Francia