Privacy Policy

I. PRIVACY AND DATA PROTECTION POLICY

Respetando lo establecido en la legislación vigente, Serverus Tech Solutions (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Laws incorporated into this privacy policy

This privacy policy is adapted to the Spanish and European regulations in force regarding the protection of personal data on the Internet. Specifically, it respects the following rules:

  • Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR).
  • Organic Law 3/2018 of December 5, 2018, on the Protection of Personal Data and Guarantee of Digital Rights (LOPD-GDD).
  • El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD), vigente en todo aquello que no se oponga al RGPD ni a la LO 3/2018.
  • Law 34/2002, of July 11, 2002, on Information Society Services and Electronic Commerce (LSSI-CE).

Identity of the person responsible for the processing of personal data

El responsable del tratamiento de los datos personales recogidos en Serverus Tech Solutions es:  Serverus Tech Solutions S.L. with VAT number B75486712 (hereinafter, Data Controller). Its contact details are as follows:

Address: Calle Sagra 9 - 28915 Leganés

Contact telephone: 911643737

Contact email: info @ serverus.es

Personal Data Registry

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por Serverus Tech Solutions, mediante los formularios extendidos en sus páginas quedarán incorporados y serán tratados en nuestro fichero con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Serverus Tech Solutions y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principles applicable to the processing of personal data

The processing of the User's personal data shall be subject to the following principles contained in Article 5 of the RGPD and in Article 4 and following of the Organic Law 3/2018, of December 5, on the Protection of Personal Data and guarantee of digital rights:

  • Principle of lawfulness, fairness and transparency: the consent of the User will be required at all times after fully transparent information of the purposes for which personal data are collected.
  • Principle of purpose limitation: personal data will be collected for specified, explicit and legitimate purposes.
  • Principle of data minimization: the personal data collected will be only those strictly necessary in relation to the purposes for which they are processed.
  • Principle of accuracy: personal data must be accurate and always up to date.
  • Principle of limitation of the storage period: personal data will only be kept in such a way as to allow the identification of the User for the time necessary for the purposes of their processing.
  • Principle of integrity and confidentiality: personal data will be treated in a way that guarantees its security and confidentiality.
  • Principle of proactive responsibility: the Controller shall be responsible for ensuring that the above principles are complied with.

Categories of personal data

Las categorías de datos que se tratan en Serverus Tech Solutions son únicamente datos identificativos. En ningún caso, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Legal basis for the processing of personal data

La base legal para el tratamiento de los datos personales dependerá del tipo de formulario y relación establecida:

  • Consentimiento del interesado (art. 6.1.a RGPD), cuando así se requiera.

  • Aplicación de medidas precontractuales (art. 6.1.b RGPD), en particular en el caso de formularios de alta de proveedores, empleados o colaboradores, cuando el tratamiento sea necesario para evaluar perfiles profesionales y gestionar posibles colaboraciones.

El interesado podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Purposes of the processing for which the personal data is used

Los datos personales recabados serán tratados con las siguientes finalidades:

  • Atender solicitudes, consultas o comunicaciones realizadas a través del Sitio Web.

  • Gestionar relaciones profesionales, comerciales o contractuales.

  • Evaluar perfiles profesionales y técnicos.

  • Gestionar posibles colaboraciones, asignación de servicios, proyectos, guardias, despliegues, outsourcing o coberturas operativas.

  • Mantener una base de datos de proveedores, técnicos o colaboradores activos o potenciales.

  • Realizar tareas operativas, organizativas y administrativas propias del objeto social de Serverus Tech Solutions.

Application processing and selection processes
The personal data provided through the “Work with us” form or by voluntarily sending a curriculum vitae will be treated by Serverus Tech Solutions S.L. with the purpose of managing personnel selection processes, assessing applications and maintaining, where appropriate, an internal employment exchange.

The legal basis for this treatment is the application of pre-contractual measures (art. 6.1.b RGPD) and, where appropriate, the data subject's consent (art. 6.1.a RGPD).

The data will be kept for the time necessary to fill the vacancy and, if the candidate expressly authorizes it, for a maximum of 12 months for future selection processes.

The data will not be disclosed to third parties, except when required by law or when necessary for participation in processes managed with recruitment providers acting as data processors under contract in accordance with the GDPR.

The candidate may exercise his or her rights of access, rectification, suppression, opposition, limitation and portability by sending a written communication to info @ serverus.es or to the postal address indicated in this policy.

Tratamiento de datos de proveedores y colaboradores

Los datos personales facilitados a través del formulario de alta de proveedores, técnicos de campo o colaboradores serán tratados por Serverus Tech Solutions S.L. con la finalidad de:

  • Evaluar la idoneidad profesional del interesado.

  • Gestionar posibles colaboraciones profesionales.

  • Asignar servicios, proyectos, guardias o coberturas operativas.

  • Mantener una base de datos de proveedores activos o potenciales.

La base legal del tratamiento será la application of pre-contractual measures (art. 6.1.b RGPD) y, cuando proceda, el consentimiento del interesado (art. 6.1.a RGPD).

Los datos se conservarán durante un período máximo de 18 months, o hasta que el interesado solicite su supresión.

Tratamiento de datos para envío de newsletter

Los datos personales facilitados a través de los formularios de suscripción a la newsletter de Serverus Tech Solutions serán tratados por Serverus Tech Solutions S.L. con la finalidad de remitir comunicaciones periódicas de carácter informativo y comercial relacionadas con ciberseguridad, tecnología y servicios propios de la empresa.

La base legal para este tratamiento es el consentimiento expreso del interesado (art. 6.1.a RGPD), prestado en el momento de la suscripción, en cumplimiento de lo dispuesto en el artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Los datos se conservarán mientras el interesado no revoque su consentimiento. El usuario podrá darse de baja en cualquier momento a través del enlace de cancelación de suscripción incluido en cada comunicación, o dirigiendo una solicitud a info @ serverus.es.

Los datos no se cederán a terceros, salvo que actúen como encargados del tratamiento bajo contrato conforme al RGPD (por ejemplo, la plataforma de envío de newsletter utilizada por Serverus Tech Solutions).

Retention periods of personal data

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, en todo caso, durante los plazos máximos indicados en esta política.

Recipients of personal data

Los datos personales no serán cedidos a terceros, salvo:

  • Obligación legal.

  • Cuando resulte necesario para la correcta ejecución de servicios profesionales solicitados por clientes, limitándose la cesión a los datos estrictamente necesarios.

  • Cuando terceros actúen como encargados del tratamiento, bajo contrato conforme al RGPD.

Personal data of minors

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Serverus Tech Solutions. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

Secrecy and security of personal data

Serverus Tech Solutions se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a que Serverus Tech Solutions no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Personal data will be treated as confidential by the Data Controller, who undertakes to inform and to ensure by means of a legal or contractual obligation that such confidentiality is respected by its employees, associates, and any person to whom it makes the information accessible.

Rights deriving from the processing of personal data

El Usuario tiene sobre Serverus Tech Solutions y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Right of access: Es el derecho del Usuario a obtener confirmación de si Serverus Tech Solutions está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que Serverus Tech Solutions haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
  • Right of rectification: It is the User's right to have his/her personal data that proves to be inaccurate or, taking into account the purposes of the processing, incomplete, modified.
  • Right of deletion ("the right to be forgotten"): This is the User's right, unless otherwise provided by law, to obtain the deletion of his/her personal data when they are no longer necessary for the purposes for which they were collected or processed; the User has withdrawn his/her consent to the processing and there is no other legal basis for the processing; the User objects to the processing and there is no other legitimate reason to continue the processing; the personal data have been processed unlawfully; the personal data must be deleted in compliance with a legal obligation; or the personal data have been obtained as a result of a direct offer of information society services to a minor under 14 years of age. In addition to deleting the data, the Controller, taking into account the technology available and the cost of its implementation, shall take reasonable steps to inform controllers who are processing the personal data of the data subject's request for the deletion of any link to such personal data.
  • Right to limitation of processing: It is the User's right to limit the processing of his/her personal data. The User has the right to obtain the limitation of the processing when he/she contests the accuracy of his/her personal data; the processing is unlawful; the Controller no longer needs the personal data, but the User needs it to make claims; and when the User has objected to the processing.
  • Right to data portability: In the event that the processing is carried out by automated means, the User shall have the right to receive from the Controller his or her personal data in a structured, commonly used and machine-readable format, and to transmit it to another controller. Whenever technically possible, the Controller shall transmit the data directly to such other controller.
  • Right of opposition: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de Serverus Tech Solutions.
  • The right not to be subject to a decision based solely on automated processing, including profiling: It is the User's right not to be subject to an individualized decision based solely on the automated processing of his or her personal data, including profiling, unless otherwise provided for by applicable law.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «RGPD-https://serverus.es/», especificando:

  • Name, surname of the User and copy of the ID card. In cases where representation is admitted, it will also be necessary the identification by the same means of the person representing the User, as well as the document proving the representation. The photocopy of the DNI may be replaced by any other means valid in law that proves the identity.
  • Request with the specific reasons for the request or information to be accessed.
  • Address for notification purposes.
  • Date and signature of the applicant.
  • Any document that accredits the request you are making.

This application and any attachments may be sent to the following address and/or e-mail address:

Dirección postal: Calle Sagra 9 – 28915 Leganés

Correo electrónico: info @ serverus.es

Links to third party websites

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Serverus Tech Solutions, y que por tanto no son operados por Serverus Tech Solutions. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Complaints to the supervisory authority

In the event that the User considers that there is a problem or infringement of the regulations in force in the way in which his/her personal data is being processed, he/she shall have the right to effective judicial protection and to file a complaint before a supervisory authority, in particular, in the State where he/she has his/her habitual residence, place of work or place of the alleged infringement. In the case of Spain, the supervisory authority is the Spanish Data Protection Agency (https://www.aepd.es/).

II. ACCEPTANCE AND CHANGES TO THIS PRIVACY POLICY

It is necessary that the User has read and agrees with the conditions on the protection of personal data contained in this Privacy Policy, as well as to accept the processing of their personal data so that the Data Controller can proceed in the manner, during the periods and for the purposes indicated. The use of the Website will imply the acceptance of the Privacy Policy of the same.

Serverus Tech Solutions se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

This Privacy Policy was updated to adapt to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (GDPR) and to Organic Law 3/2018 of 5 December on the Protection of Personal Data and guarantee of digital rights.

en_USEnglish