1. Responsable del tratamiento

ISMS Calculator es un producto SaaS operado por ISMS Calculator (en adelante, «nosotros», «nos» o «la Empresa»).

Para cualquier consulta relacionada con la privacidad, puede contactarnos en support@ismscalculator.com.

2. Qué datos recopilamos

Cuando utiliza ISMS Calculator, podemos recopilar la siguiente información:

Datos de cuenta: Su nombre, dirección de correo electrónico y foto de perfil (al autenticarse mediante Google OAuth).
Datos de estimación: Los parámetros que introduce en la calculadora (tamaño de la empresa, sector, niveles de madurez, etc.) y las estimaciones resultantes, cuando elige guardarlas.
Datos de evaluación y de cliente potencial: Cuando utiliza nuestra mini-evaluación gratuita o la autoevaluación de preparación, recopilamos la dirección de correo electrónico que proporciona (y, opcionalmente, su nombre y empresa), junto con sus respuestas y la puntuación obtenida, para poder entregarle sus resultados y, cuando lo haya consentido, enviarle información de seguimiento relevante.
Solicitudes de presentación de consultores: Cuando utiliza la función «Solicitar una presentación» en nuestro Mercado de Consultores, recopilamos su nombre, dirección de correo electrónico, opcionalmente el nombre de su empresa y el mensaje que redacta, con el fin de reenviar su solicitud al consultor que haya seleccionado.
Datos técnicos: Dirección IP, tipo de navegador, información del dispositivo y analíticas de uso recopiladas automáticamente para mantener y mejorar el servicio.

3. Cómo usamos sus datos

Para proporcionar y mantener el servicio ISMS Calculator.
Para autenticar su identidad y gestionar su cuenta.
Para almacenar y recuperar sus estimaciones guardadas.
Para entregarle los resultados de cualquier mini-evaluación o comprobación de preparación que complete y para gestionar los clientes potenciales que nos facilita voluntariamente.
Para facilitar presentaciones entre usted y consultores independientes de nuestro mercado, cuando las solicite explícitamente.
Para mejorar el servicio, corregir problemas y desarrollar nuevas funciones.
Para cumplir con las obligaciones legales aplicables conforme al derecho belga y de la UE.

4. Base jurídica para el tratamiento (RGPD)

Tratamos sus datos personales sobre la base de:

Necesidad contractual: Tratamiento necesario para prestar el servicio que ha contratado.
Interés legítimo: Analíticas y mejora del servicio.
Consentimiento: Cuando se otorga expresamente, como en las solicitudes de presentación del mercado y las comunicaciones de marketing opcionales.

5. Almacenamiento y seguridad de los datos

Sus datos se almacenan en servidores seguros y cifrados. Implementamos medidas técnicas y organizativas conformes a los estándares del sector para proteger sus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. Las estimaciones guardadas de cada usuario están totalmente aisladas y no son accesibles para otros usuarios.

6. Conservación de datos

Conservamos sus datos de cuenta y estimaciones guardadas mientras su cuenta esté activa. Puede eliminar estimaciones individuales en cualquier momento. Si desea eliminar su cuenta por completo, contáctenos en la dirección indicada anteriormente.

7. Sus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos (RGPD), usted tiene derecho a:

Acceder a los datos personales que tenemos sobre usted.
Rectificar datos inexactos o incompletos.
Solicitar la supresión de sus datos personales.
Limitar u oponerse a determinadas actividades de tratamiento.
Solicitar la portabilidad de los datos en un formato legible por máquina.
Presentar una reclamación ante la Autoridad belga de Protección de Datos (Gegevensbeschermingsautoriteit).

8. Servicios de terceros

Podemos utilizar los siguientes servicios de terceros:

Google OAuth: Para la autenticación mediante inicio de sesión social. La política de privacidad de Google se aplica al tratamiento de sus datos de autenticación.
Envío de correos (Resend): Para enviar correos transaccionales como restablecimientos de contraseña, informes de evaluación y notificaciones del Mercado de Consultores.
Proveedores de analítica: Para comprender los patrones de uso y mejorar el servicio.

9. Mercado de Consultores y comunicación de datos

Nuestro Mercado de Consultores le permite solicitar una presentación con consultores de ISO 27001 independientes y externos que figuran en nuestro directorio. Cuando envía una «Solicitar una presentación»:

Compartimos los datos que proporciona — su nombre, dirección de correo electrónico, opcionalmente el nombre de su empresa y su mensaje — con el consultor que haya seleccionado, para que pueda responderle directamente.
Cada consultor es un tercero independiente y actúa como responsable del tratamiento independiente y separado respecto de la información que recibe. Una vez reenviada su solicitud, las propias prácticas de privacidad del consultor rigen el uso de sus datos.
Obtenemos su consentimiento explícito (mediante una casilla de verificación) antes de enviar cualquier solicitud de presentación, y conservamos un registro de la solicitud para operar, proteger y mejorar el mercado.
No vendemos sus datos personales ni compartimos su solicitud del mercado con consultores que usted no haya elegido contactar.

10. Obligaciones de los consultores en el tratamiento de datos

Los consultores que reciben sus datos a través del mercado están obligados, como condición para figurar en él, a tratar dichos datos de forma responsable. En particular, cada consultor incluido se compromete a:

Usar su información únicamente para responder y dar seguimiento a su solicitud de presentación, y no para marketing no relacionado sin una base jurídica independiente o su consentimiento.
Cumplir con el Reglamento General de Protección de Datos (RGPD) de la UE y todas las demás leyes de protección de datos aplicables, como responsable del tratamiento independiente.
Mantener su información confidencial y segura, aplicando medidas técnicas y organizativas apropiadas.
No vender sus datos ni divulgarlos a otros terceros sin una base jurídica.
Respetar sus derechos como interesado — incluidos el acceso, la rectificación y la supresión — y eliminar sus datos cuando ya no sean necesarios.

11. Acuerdo de Tratamiento de Datos (DPA)

Cuando un consultor o proveedor de servicios trata datos personales por cuenta nuestra (como encargado del tratamiento) en lugar de como responsable independiente, formalizamos un Acuerdo de Tratamiento de Datos (DPA) apropiado de conformidad con el artículo 28 del RGPD. El DPA establece el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos y categorías de interesados, así como las obligaciones y los derechos de las partes — incluida la confidencialidad, la seguridad, el control de subencargados, la asistencia en las solicitudes de los interesados y la supresión o devolución de los datos al finalizar la relación.

Si considera que sus datos han sido utilizados indebidamente por un consultor incluido, contáctenos en support@ismscalculator.com; investigaremos el caso y, cuando proceda, eliminaremos la ficha.

12. Cookies

Utilizamos cookies esenciales para la autenticación (tokens de sesión). También podemos utilizar cookies analíticas para comprender cómo se usa el servicio. Puede controlar la configuración de cookies a través de las preferencias de su navegador.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios significativos publicando un aviso en el servicio. El uso continuado del servicio tras los cambios constituye la aceptación de la política revisada.