Anexo VI: Política General de Privacidad de Datos

1.Compromiso de privacidad y alcance 1.1.DeepThink Software SLU (en adelante, “DeepThink”), como titular de los derechos del software SWPANEL, declara su firme compromiso con la protección de la privacidad y la seguridad de los datos personales de todos los Usuarios, con independencia de su país de residencia o establecimiento. 1.2.Este anexo establece las prácticas generales de DeepThink respecto a la recogida, uso, almacenamiento, conservación, transferencia, comunicación y protección de datos personales, en el marco del uso de cualquiera de las modalidades de SWPANEL (SaaS, Self-Hosted o aplicaciones móviles). 1.3.Estas prácticas se aplican de forma global, con sujeción a los anexos específicos que recogen las exigencias particulares de cada jurisdicción: 1.3.a.Anexo III: Política de Protección de Datos (RGPD – UE).
1.3.b.Anexo IV: Derechos de Privacidad del Consumidor de California (CCPA).
1.3.c.Anexo V: Cumplimiento de otras Legislaciones Internacionales de Privacidad de Datos. 1.4.En caso de conflicto entre lo dispuesto en este Anexo VI y las disposiciones de los anexos mencionados, prevalecerá siempre la normativa más estricta o protectora para el Usuario.

2.Contexto organizativo y comunicaciones dentro del grupo empresarial 2.1.DeepThink forma parte del grupo empresarial Prime Quad Partners SL (en adelante, "Prime Partners"), integrado por varias empresas especializadas en servicios tecnológicos, infraestructura IT y soluciones digitales. 2.2.DeepThink podrá compartir determinados datos personales del Usuario con otras empresas del grupo, únicamente cuando dicha comunicación: 2.2.1.Sea necesaria y legítima para el cumplimiento del contrato con el Usuario. 2.2.2.Contribuya a mejorar la calidad del servicio o la atención prestada. 2.2.3.Permita ofrecer productos o servicios complementarios que puedan integrarse o ser útiles para el Usuario. 2.2.4.Facilite soporte técnico de segundo o tercer nivel, especialmente en situaciones que requieran intervención especializada o multicomponente. 2.2.5.Redunde en la mejora de la experiencia de usuario, a través de asesoramiento, integración o servicios adicionales compatibles con SWPANEL. 2.3.Estas comunicaciones se realizarán exclusivamente entre entidades vinculadas contractualmente dentro del grupo Prime Partners, bajo acuerdos de confidencialidad y tratamiento de datos que garanticen el cumplimiento de las normativas aplicables.

3.Categorías de datos personales recopilados 3.1.Datos identificativos y de contacto: 3.1.1.Nombre, apellidos, dirección de correo electrónico, número de teléfono. 3.1.2.Dirección postal y país. 3.1.3.Nombre de la empresa u organización representada. 3.1.4.Información fiscal y de facturación, incluidos NIF/CIF, datos bancarios o de tarjeta. 3.2.Credenciales de cuenta: 3.2.1.Nombre de usuario y contraseña cifrada. 3.2.2.Mecanismos adicionales de autenticación, cuando proceda. 3.3.Datos técnicos y de navegación: 3.3.1.Dirección IP utilizada. 3.3.2.Navegador, sistema operativo y tipo de dispositivo. 3.3.3.Cookies y tecnologías similares (ver Anexo VII). 3.3.4.Información sobre navegación y acciones dentro de SWPANEL. 3.4.Datos derivados del uso del software: 3.4.1.Acciones dentro de la plataforma. 3.4.2.Configuraciones, preferencias y personalizaciones. 3.4.3.Datos de terceros gestionados por el Usuario (caso en el cual DeepThink actúa como encargado del tratamiento, conforme al Anexo II).

4.Finalidades del tratamiento y bases legales 4.1.Ejecución del contrato: 4.1.1.Alta y gestión de cuentas. 4.1.2.Gestión de pagos, facturación y suscripciones. 4.1.3.Acceso a funcionalidades contratadas. 4.1.4.Prestación de asistencia técnica. 4.2.Seguridad y control: 4.2.1.Monitorización de accesos y actividad. 4.2.2.Prevención de fraudes o usos indebidos. 4.2.3.Protección de sistemas e infraestructuras. 4.3.Mejora del servicio: 4.3.1.Análisis estadístico y técnico. 4.3.2.Resolución de errores y mejora del rendimiento. 4.3.3.Desarrollo de nuevas funcionalidades o servicios. 4.4.Cumplimiento legal: 4.4.1.Obligaciones fiscales, contables y administrativas. 4.4.2.Respuesta a requerimientos regulatorios o judiciales. 4.5.Comunicaciones operativas: 4.5.1.Mantenimientos programados. 4.5.2.Cambios contractuales o de política. 4.5.3. Avisos técnicos o críticos del servicio. 4.6.Comunicaciones comerciales legítimas: 4.6.1.Envío de información sobre servicios complementarios propios o del grupo Prime Partners. 4.6.2.Ejercicio del derecho de oposición o revocación del consentimiento, cuando proceda.

5.Comunicación y transferencia de datos personales 5.1.DeepThink solo cederá datos personales en los siguientes supuestos: 5.1.1.A proveedores o subprocesadores bajo contrato, conforme al Anexo II. 5.1.2.A autoridades competentes, bajo requerimiento legal. 5.1.3.A empresas del grupo Prime Partners, con fines legítimos relacionados con el servicio. 5.1.4.En operaciones corporativas (fusión, venta, escisión), siempre que el adquirente respete la presente política. 5.2.En caso de transferencias internacionales de datos: 5.2.1.Se garantizará el uso de mecanismos jurídicos válidos, como cláusulas contractuales tipo aprobadas por la Comisión Europea, o medidas equivalentes de protección.

6.Conservación de los datos personales 6.1.DeepThink conservará los datos personales: 6.1.1.Durante la relación contractual. 6.1.2.Tras la finalización, durante los plazos legales obligatorios de conservación (5-10 años). 6.1.3.Mientras puedan derivarse responsabilidades legales. 6.1.4.Mientras no se revoque el consentimiento, en caso de tratamientos voluntarios. 6.2.Transcurridos dichos plazos, los datos serán: 6.2.1.Eliminados de forma segura, o 6.2.2.Anonimizados de forma irreversible.

7.Medidas de seguridad 7.1.DeepThink implementa medidas técnicas y organizativas adecuadas, entre las que se incluyen: 7.1.1.Cifrado de datos (en tránsito y en reposo). 7.1.2.Control de accesos y autenticación segura. 7.1.3.Registro y auditoría de accesos. 7.1.4.Firewalls y protección antimalware. 7.1.5.Copias de seguridad y planes de contingencia. 7.2.El Usuario es responsable de: 7.2.1.Mantener la confidencialidad de sus credenciales. 7.2.2.Emplear contraseñas seguras. 7.2.3.Informar de accesos no autorizados.

8.Derechos del Usuario y ejercicio 8.1.El Usuario puede ejercer los siguientes derechos, conforme a la legislación aplicable: 8.1.1.Acceso. 8.1.2.Rectificación. 8.1.3.Supresión. 8.1.4.Limitación del tratamiento. 8.1.5.Oposición. 8.1.6.Portabilidad. 8.2.El ejercicio podrá realizarse mediante: 8.2.1.El panel de usuario de SWPANEL. 8.2.2.Correo electrónico a [email protected]. 8.3.El Usuario también podrá: 8.3.1.Retirar el consentimiento en cualquier momento. 8.3.2.Presentar una reclamación ante la autoridad de control competente.

9.Actualización y vigencia 9.1.DeepThink podrá actualizar esta política en caso de: 9.1.1.Cambios normativos o regulatorios. 9.1.2.Introducción de nuevas tecnologías o procesos. 9.1.3.Cambios en los servicios prestados. 9.2.Se informará al Usuario cuando: 9.2.1.Sea requerido por ley. 9.2.2.El cambio afecte significativamente sus derechos o el tratamiento de sus datos. 9.3.En caso de discrepancia normativa, prevalecerá: 9.3.1.La versión más actualizada del presente anexo, o 9.3.2.La norma más protectora según la jurisdicción del Usuario.