Respetando lo establecido en la legislación vigente, The Shed Coworking (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Esta Política de Privacidad se aplica a los datos personales tratados a través del sitio web, los formularios web, las comunicaciones por correo electrónico, los socios de referencia, los sistemas de gestión de relaciones con clientes (CRM) y el flujo de trabajo de clasificación inicial de consultas de The Shed Coworking.
Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:
El responsable del tratamiento de los datos personales recogidos en The Shed Coworking es: Acelera Labs S.L, provista de NIF/CIF: B86978350 e inscrito en: Registro mercantil de Madrid (Provicional) con los siguientes datos registrales: (Provicional), cuyo representante es: Gonzalo Navarro (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:
Dirección: Calle Hermosilla, 48, 1º Dcha., 28001, Madrid
Teléfono de contacto: 910821072
Email de contacto: info@theshedcoworking.com
En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por The Shed Coworking, mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre The Shed Coworking y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.
El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
En función de la consulta, The Shed Coworking podrá tratar:
Datos identificativos y de contacto, como el nombre, la dirección de correo electrónico y el número de teléfono.
Datos profesionales y empresariales, como el nombre de la empresa, el cargo, el sitio web o el dominio empresarial.
Datos de la consulta y de la reserva, como el servicio solicitado, las fechas, la duración, el número de personas, las preferencias y el mensaje.
Datos operativos derivados, como la categoría de la consulta, su grado de completitud, el equipo asignado, el estado de cualificación y el valor comercial estimado.
The Shed Coworking no solicita intencionadamente categorías especiales de datos personales. No obstante, los correos electrónicos de texto libre, los mensajes de formularios web y los archivos adjuntos pueden contener datos de salud u otra información sensible que el remitente incluya sin que se le haya solicitado. La información sensible incidental no se utiliza para cualificar, puntuar, dirigir ni investigar una consulta. El acceso se limita al personal y a los proveedores de servicios autorizados que la necesiten para atender la consulta, investigar un error o incidente de seguridad concreto o cumplir la ley. El servicio de clasificación de consultas puede reenviar los archivos adjuntos cuando sea operativamente necesario, pero no inspecciona, extrae, clasifica, resume ni envía su contenido a proveedores de inteligencia artificial o de investigación en fuentes públicas.
Los datos personales se obtienen normalmente de la persona que envía un correo electrónico o presenta un formulario web. Una consulta también puede ser remitida por un socio comercial o de referencia. Para determinadas consultas empresariales, se podrá obtener información limitada sobre la organización correspondiente de fuentes empresariales de acceso público.
Cuando una persona solicite a The Shed Coworking la adopción de medidas precontractuales para celebrar un contrato con ella, el tratamiento se basará en el artículo 6.1.b) del RGPD. The Shed Coworking se basa en sus intereses legítimos conforme al artículo 6.1.f) del RGPD para gestionar consultas empresariales, preparar presupuestos para organizaciones, clasificar y dirigir consultas, mantener registros en el CRM, prevenir el spam, medir el rendimiento del servicio, cualificar oportunidades comerciales, realizar investigaciones limitadas sobre organizaciones relevantes y permitir la revisión de determinadas consultas para investigar errores, supervisar la seguridad y mejorar el servicio de gestión de consultas suministrado a The Shed Coworking. El consentimiento conforme al artículo 6.1.a) del RGPD solo se utilizará cuando sea específicamente necesario, por ejemplo, para comunicaciones comerciales opcionales. El tratamiento también podrá ser necesario para cumplir obligaciones legales conforme al artículo 6.1.c) del RGPD.
El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.
En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.
Los datos personales podrán utilizarse para recibir, clasificar, cualificar y dirigir consultas; solicitar la información que falte; crear o actualizar registros en el CRM; prevenir el spam; medir el rendimiento del servicio; y realizar investigaciones limitadas en fuentes públicas sobre organizaciones relacionadas con determinadas consultas empresariales. Estas tareas podrán contar con el apoyo de herramientas asistidas por inteligencia artificial. Determinados registros de consultas podrán ser revisados por personal autorizado del proveedor del servicio para investigar errores, supervisar la seguridad y mejorar la fiabilidad del servicio de gestión de consultas suministrado a The Shed Coworking. Los mensajes automatizados dirigidos al cliente utilizarán plantillas previamente aprobadas, mientras que los casos dudosos y las respuestas posteriores serán gestionados por el personal.
El flujo de trabajo de consultas no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de forma similar y significativa a las personas. La investigación sobre organizaciones no determina el enrutamiento ni provoca automáticamente el rechazo de una consulta.
En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso o usos que se dará a la información recopilada.
Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, únicamente durante el siguiente plazo: 10 años (Provicional), o hasta que el Usuario solicite su supresión.
Específicamente para el servicio de clasificación de consultas, los registros operativos y la evidencia bruta obtenida de fuentes públicas que conserve el proveedor externo se mantendrán durante un máximo de 60 días. Los datos transferidos intencionadamente al buzón o al CRM de The Shed Coworking pasan a formar parte de esos registros empresariales controlados por el Cliente y siguen las reglas de conservación aplicables a dichos sistemas. Con la configuración actual del servicio de inteligencia artificial, el proveedor de IA puede conservar durante un máximo de 30 días determinados registros de supervisión de abusos que contengan el contenido enviado.
En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.
Los datos personales podrán comunicarse, únicamente cuando sea necesario para las finalidades descritas anteriormente, a:
El personal autorizado de The Shed Coworking y los socios comerciales o de referencia que intervengan en la consulta correspondiente.
Proveedores tecnológicos y de servicios que suministren correo electrónico, CRM y colaboración documental, infraestructura de alojamiento y bases de datos, tratamiento asistido por inteligencia artificial e investigación empresarial limitada en fuentes públicas.
Personal autorizado del servicio de gestión de consultas que revise determinados registros exclusivamente para investigar errores, supervisar la seguridad y mejorar el servicio suministrado a The Shed Coworking.
Asesores profesionales, autoridades públicas, tribunales u otros destinatarios cuando la comunicación sea exigida por la ley o necesaria para formular, ejercer o defender reclamaciones.
Estos proveedores están sujetos a obligaciones contractuales de confidencialidad, seguridad y protección de datos adecuadas a su función. The Shed Coworking puede utilizar categorías de proveedores en lugar de identificar a cada proveedor en esta Política pública.
Algunos proveedores o sus subencargados autorizados pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando sea necesario, dichas transferencias estarán protegidas por una decisión de adecuación aplicable de la Comisión Europea, las cláusulas contractuales tipo de la Comisión Europea u otra garantía lícita. Se puede solicitar al Responsable información sobre la garantía aplicable y la forma de obtener una copia utilizando los datos de contacto indicados anteriormente.
Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por The Shed Coworking. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.
The Shed Coworking se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Sin embargo, debido a que The Shed Coworking no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados, y toda persona a la cual le haga accesible la información.
El Usuario tiene sobre The Shed Coworking y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «RGPD-www.theshedcoworking.com», especificando:
Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:
Dirección postal: Calle Hermosilla, 48, 1º Dcha., 28001, Madrid
Correo electrónico: info@theshedcoworking.com
El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de The Shed Coworking, y que por tanto no son operados por The Shed Coworking. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.
En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).
Esta Política de Privacidad explica cómo se tratan los datos personales y no exige una aceptación general como condición para leer o utilizar el Sitio Web. Cuando sea necesario el consentimiento para una finalidad concreta, se solicitará por separado. El uso del Sitio Web no constituye por sí mismo el consentimiento para todas las actividades de tratamiento descritas en esta Política.
The Shed Coworking se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.
Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.