ALTIOS es una empresa líder de asesoramiento global especializada en expansión internacional e inversión transfronteriza para PYME y empresas de mediana capitalización.

ALTIOS está especializada en asesoramiento internacional y desarrollo de nuevos negocios.

En el marco de las actividades que nos son encomendadas, entre las que se incluyen el apoyo a la internacionalización y la solución de gestión de nóminas, prestamos la máxima atención al tratamiento de los datos personales tanto de nuestros clientes como de los empleados y usuarios de nuestros servicios en general, de conformidad con el Reglamento General de Protección de Datos.

La presente Política de Privacidad se aplica en todas las relaciones entre ALTIOS y sus contratistas, en ausencia de un acuerdo más específico, y las personas interesadas. (en lo sucesivo, el "interesado").

1. DEFINICIONES

Dentro de esta política, los siguientes términos tienen los significados que se indican a continuación y los términos relacionados deben interpretarse en consecuencia:

"Datos personales" significa cualquier información que permita la identificación directa o indirecta de una persona física que ALTIOS y/o un proveedor de servicios procese como "Responsable del tratamiento" o "Encargado del tratamiento" (Subcontratista).

"Hardware" significa cualquier hardware, sistema, equipo, herramienta comunicada, propiedad de ALTIOS o transferida o hecha accesible a ALTIOS por su contratista.

"Reglamento" significa, a los efectos del presente documento, todas las leyes y reglamentos aplicables en Francia en materia de protección de datos personales, es decir, destinados a la protección de las libertades y derechos fundamentales de las personas físicas y, en particular, su derecho a la intimidad en relación con el tratamiento de sus datos personales y, en particular, el Reglamento Europeo de Protección de Datos n.º 2016/679 ("RGPD") y la Ley francesa de Protección de Datos de 6 de enero de 1978 modificada.

Los términos "interesado", "responsable del tratamiento", "corresponsable del tratamiento", "encargado del tratamiento", "tratamiento", "autoridad de control", "violación de datos personales" y "evaluación de impacto relativa a la protección de datos" (EIPD) conservan el significado que se les atribuye en los Reglamentos mencionados.

2. PRINCIPIOS GENERALES

En el marco de la ejecución del Contrato, ALTIOS está obligada a conocer y tratar datos de carácter personal.

ALTIOS se compromete a cumplir con sus obligaciones legales en virtud de la legislación aplicable y el Reglamento antes mencionado, y a permitir que su contratista cumpla con la legislación aplicable y el Reglamento.

ALTIOS realizará todos los trámites exigidos por la normativa, o cualquier otra disposición legal o reglamentaria aplicable a la protección de la intimidad y de los datos de carácter personal, ante las autoridades competentes.

ALTIOS adopta las medidas técnicas y organizativas de seguridad y confidencialidad adaptadas a los riesgos y de acuerdo con el estado de la técnica, así como para prever mecanismos de gestión de las autorizaciones que permitan limitar el acceso a los DCP únicamente a quienes deban conocerlos.

En cualquier caso, ALTIOS y sus contratistas son cada uno responsable del incumplimiento de sus obligaciones en lo que le concierne.

En ningún caso podrán ser consideradas responsables de un incumplimiento cometido por la otra parte, quedando excluida toda solidaridad.

Cuando ALTIOS actúe como encargado del tratamiento (o subcontratista), no podrá ser considerado responsable de los daños causados por el tratamiento de datos personales, a menos que haya incumplido sus obligaciones legales o contractuales y si ha actuado en contra de las instrucciones del responsable del tratamiento.

ALTIOS garantiza a su Controlador de Datos frente a cualquier reclamación y/o procedimiento, cualquiera que sea su forma, objeto y naturaleza, presentado por cualquier tercero e invocando una violación de Datos, exclusivamente relacionada con un incumplimiento por parte de ALTIOS de sus obligaciones en virtud del presente documento, y/o de uno de sus subcontratistas (posterior procesador de datos).

ALTIOS se compromete a intervenir, a sus expensas, en cualquier procedimiento amistoso o judicial entablado contra uno de sus Responsables del tratamiento y debido a una infracción cometida por la propia ALTIOS y/o uno de sus subcontratistas (Encargado del tratamiento posterior) .

Los soportes que contengan datos personales y que hayan sido transmitidos a ALTIOS por el Responsable del Tratamiento seguirán siendo propiedad del Responsable del Tratamiento. Los soportes que contengan datos personales recogidos por ALTIOS seguirán siendo propiedad de ALTIOS.

ALTIOS se compromete a conservar los datos personales tratados en el marco de su Contrato, únicamente durante el plazo necesario para el tratamiento, más los plazos de prescripción legales durante los cuales se archivará la información para cualquier reclamación contable, fiscal o judicial.

ALTIOS se compromete a:

• No utilizar los datos personales para fines distintos de la ejecución del Contrato
• No difundir, comunicar, vender, ceder, licenciar o proporcionar de cualquier otro modo datos personales a terceros (a excepción de abogados, auditores, representantes, gestores).
• No haga de los datos personales una operación comercial.

3. TRATAMIENTO DE DATOS PERSONALES POR ALTIOS

3.1 Las obligaciones generales de ALTIOS

ALTIOS se compromete a:

- Tratar los datos personales cumpliendo estrictamente la normativa pertinente;
- Garantizar la confidencialidad de esta información a los empleados que deban conocerla;

- Tratar los datos en el Espacio Económico Europeo o en un país considerado adecuado por la Comisión Europea o que ofrezca garantías suficientes en materia de seguridad y protección de datos y, si los datos se transfieren al extranjero, obtener las garantías necesarias para su tratamiento, de conformidad con el GDPR;

- Informar a los interesados sobre el tratamiento efectuado y sobre sus derechos;

- Responder a las solicitudes de los interesados;

- Notificar a los interesados cualquier violación de datos que pueda tener consecuencias sobre sus derechos y libertades;

- Facilitar los documentos que demuestren el cumplimiento del Reglamento a petición del responsable del tratamiento.

3.2 Modalidad del tratamiento de datos

El tratamiento de los datos personales proporcionados o recogidos se realiza con procedimientos y medidas adecuados para proteger la seguridad de los datos, en términos de integridad, confidencialidad y accesibilidad, de conformidad con lo dispuesto en la legislación aplicable. Dicho tratamiento se llevará a cabo a través de medios impresos, electrónicos e informáticos, y se limitará a los datos que sean necesarios para los fines que se detallan a continuación.

ALTIOS utiliza principalmente las herramientas informáticas Microsoft y Sage.

3.3 Fines y base jurídica del tratamiento.

ALTIOS trata los Datos con el fin de permitir la negociación, el establecimiento y la ejecución de los acuerdos que vinculan a las partes, con el fin de cumplir con las obligaciones conexas derivadas de la legislación aplicable, y para permitir el ejercicio de los derechos de ALTIOS frente a las autoridades competentes.

El tratamiento de los Datos del Cliente para las finalidades mencionadas es necesario para el establecimiento y la ejecución de la relación contractual entre ALTIOS y sus Contratistas, así como para el respeto de las obligaciones legales derivadas de la misma.

El suministro de los Datos del Contratista para los fines mencionados es condición sine qua non para la celebración y ejecución del contrato con ALTIOS. La no facilitación de dichos datos haría imposible la relación contractual con ALTIOS.

3.4 Tipos de tratamiento

Gracias a su experiencia profesional, ALTIOS puede actuar como controlador o procesador conjunto de datos, dependiendo de su autonomía en el contexto de su misión, del tipo y del alcance de la misión encomendada.

En particular, pueden realizarse los siguientes tratamientos:

• Gestión contable
• Solución de gestión de nóminas
• Lucha contra el blanqueo de capitales y el terrorismo
• La transmisión del mandato
• Rendición de cuentas

Gestión de precontenciosos o litigios surgidos en el marco de la ejecución del Contrato entre el contratista y ALTIOS.

3.5 Tipo de datos tratados

Para llevar a cabo dicho tratamiento, y en el marco de las finalidades indicadas, ALTIOS podrá ser Responsable del tratamiento o realizarlo a través de un encargado del tratamiento:

• Los datos de identificación (apellidos, nombre, documento de identidad, imagen, credenciales con identificación biométrica o no...), datos de contacto (dirección de correo electrónico, dirección postal, número de teléfono, etc.) de los candidatos, empleados de la empresa Cliente o propios, empleados de empresas colaboradoras;
• Datos de los clientes potenciales y sus empleados;
• Datos de proveedores y otros prestadores de servicios
• Datos relacionados con la intimidad de las personas (situación familiar, salarios, cargos, solicitudes especiales, ...);
• Datos económicos y financieros (remuneración, etc.);
• Los datos recogidos con fines informativos...

3.6 Periodo de conservación de los datos

Los Datos Personales de los interesados se conservarán durante el tiempo estrictamente necesario para la ejecución del contrato, y durante un periodo de cinco (5) años adicionales desde la finalización del contrato que vincule a las partes para cumplir con las obligaciones legales previstas por la legislación aplicable o para garantizar la posibilidad del ejercicio o la defensa de un derecho ante los tribunales.

De conformidad con el Reglamento, los datos contables se conservan durante diez (10) años.

3.7 Sujetos que pueden tener conocimiento de los Datos o que podrían ser destinatarios de los mismos

Los Datos del Contratista serán tratados por los sujetos autorizados para llevar a cabo el tratamiento pertinente por parte de ALTIOS. Además, los datos podrán ser comunicados a, y tratados por, todos aquellos sujetos a los que dicha comunicación sea necesaria para la realización del contrato que vincula a las partes y los fines, y la realización el tratamiento de datos pertinentes, y en particular a los siguientes destinatarios:

• Empleados de ALTIOS implicados en la ejecución de los contratos de prestación de servicios;
• Otras empresas de la red;
• Proveedores de servicios de ALTIOS;
• Consultores, socios y profesionales;
• Compañías de seguros.

Autoridades administrativas y/o judiciales, previa solicitud.

4. PROCESADOR DE DATOS Y TRATAMIENTO POSTERIOR DE DATOS

Si ALTIOS es Responsable del Tratamiento o Encargado del Tratamiento y necesita contratar a un Encargado o Subencargado del Tratamiento, deberá informar a su Responsable del Tratamiento del nombre y datos de contacto de este Encargado o Subencargado del Tratamiento y de su función, salvo que exista una urgencia definida. Si el Responsable del Tratamiento desea oponerse a la subcontratación propuesta, deberá facilitar información en el plazo de un mes y proponer otra. En caso contrario, se considerará que la acepta.

De conformidad con el Reglamento, ALTIOS se asegura de que cada uno de sus subcontratistas garantice al menos el mismo nivel de protección de Datos que el contenido en esta política y cumpla con el Reglamento.
Cada uno de los subcontratistas se compromete a garantizar al menos el mismo nivel de protección de Datos que el contenido en esta política y a cumplir con el Reglamento.
Además, ALTIOS se asegura de que su personal y el de sus subcontratistas respeten la confidencialidad de la información a la que acceden.

Si la legislación aplicable a la que está sujeta ALTIOS, en Francia o en el extranjero, exige lo contrario. En ese caso, ALTIOS, en la medida en que lo permita la legislación aplicable, informará a su Contratista de esta exigencia legal antes de proceder al tratamiento de dichos datos personales.

De conformidad con el artículo 35 del Reglamento Europeo de Protección de Datos, ALTIOS se compromete a asistir a su Contratista en la realización de una evaluación de impacto sobre la privacidad de los datos, en caso de que el tratamiento requerido por el Contrato pueda generar un alto riesgo para los derechos y libertades de las personas.

Si un tratamiento presenta riesgos elevados para las personas, ALTIOS se compromete a seguir el procedimiento de evaluación del impacto sobre la privacidad de los datos ante la autoridad administrativa francesa, la CNIL.

5. DERECHOS DE LOS INTERESADOS

En referencia al tratamiento de los Datos realizado por ALTIOS, el titular de dicho tratamiento de datos tiene derecho a ejercitar en cualquier momento los siguientes derechos, previstos en el Reglamento (UE) 2016/679:

1. Derecho a obtener la confirmación de que sus datos personales son o no objeto de tratamiento y, en caso afirmativo, derecho de acceso a dichos datos personales y a obtener una copia de los mismos.
2. Derecho a obtener la rectificación de sus datos personales y, en su caso, a que se completen, cuando dichos datos sean incompletos.
3. Derecho a obtener la supresión de los datos personales relativos al interesado, en las condiciones previstas por la legislación aplicable.
4. Derecho a obtener la restricción de la 
5. tratamiento en las condiciones previstas por la legislación aplicable.
6. Derecho a presentar una reclamación ante la CNIL, sita en 3 rue de Fontenoy, TSA 80715-75334 PARIS CEDEX 077, o ante la autoridad competente en materia de protección de datos.
7. Derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable del tratamiento, en las condiciones previstas por la ley.
8. Derecho a establecer directrices para el tratamiento de los datos que le conciernan tras su fallecimiento.

ALTIOS responderá a la solicitud del interesado en el plazo de un mes a partir de la recepción de la misma.

En caso necesario, se solicita a sus contratistas que asistan a ALTIOS en las respuestas dadas a los interesados que deseen ejercer su derecho de acceso, oposición, rectificación, supresión, limitación del tratamiento, portabilidad de los datos o envío de directrices relativas al tratamiento de datos post mortem. Los contratistas cooperarán con ALTIOS en la aplicación de estos derechos.

Cualquier interesado podrá ejercer sus derechos ante el responsable de la protección de datos de ALTIOS en las siguientes direcciones

Por correo postal :

Si se trata de ALTIOS Francia:

 DPO ALTIOS - Metronomy Park 3, 2 rue Jacques Brel 44800 Saint-Herblain (Francia)

Si se trata de ALTIOS INTERNATIONAL:

DPO ALTIOS- 22 Rue de la Pépinière, 75008 París, Francia

Por correo electrónico : dpo@altios.com

Se requiere una prueba de identidad para preservar la confidencialidad de los datos personales.
Si a pesar de todos nuestros esfuerzos el interesado considera que nuestra respuesta no es satisfactoria, se recuerda que dispone de un derecho de reclamación ante la Autoridad francesa de control, la CNIL, mediante carta dirigida a la siguiente dirección: CNIL- 3 Place de Fontenoy - TSA 80717- 75334 PARIS CEDEX 07, o en el sitio web: https://www.cnil.fr/fr/plaintes. 

6. SEGURIDAD INFORMÁTICA

6.1 Organización informática

ALTIOS adoptará todas las medidas técnicas y organizativas necesarias y adecuadas para garantizar la confidencialidad, seguridad, disponibilidad e integridad de los Datos Personales y Materiales, tanto los propios como los puestos a disposición por sus contratistas.

ALTIOS tomará todas las medidas razonables para garantizar la fiabilidad de cualquier empleado, agente o proveedor de servicios que pueda tener acceso a los Datos Personales tratados para la ejecución del contrato y, en particular, que respeta la confidencialidad de la información que debe conocer.

ALTIOS ha adoptado un Programa de Seguridad de la Información que incorpora salvaguardas administrativas, técnicas y físicas apropiadas y proporcionadas, tales como:

- La seudonimización, en la medida en que esta medida sea proporcionada a los medios y riesgos y que las herramientas informáticas de ALTIOS lo permitan, y/o el cifrado de los datos tratados,

- Medios para garantizar la confidencialidad, integridad, disponibilidad y resistencia permanente de los datos y equipos;

- medios para restablecer la disponibilidad y el acceso a los datos y equipos en un plazo razonable en caso de incidente técnico o físico;

- Proceso diseñado para probar, evaluar y estimar la eficacia de las medidas técnicas y organizativas destinadas a garantizar la seguridad del tratamiento de datos;

- Archivo físico y digital activo.

ALTIOS se compromete a auditar y revisar periódicamente el Programa de Seguridad de la Información con el fin de garantizar su eficacia continua y determinar si es necesario realizar ajustes a la luz de las circunstancias, incluidos los cambios tecnológicos, normativos, prácticas del sector o amenazas y riesgos que puedan afectar a los datos y al Material.

ALTIOS se compromete a responder lo antes posible a cualquier solicitud de información sobre su Programa de Seguridad de la Información.

6.2 Violación de datos

Tan pronto como se produzca un incidente o tan pronto como ALTIOS tenga sospechas sobre un incidente relacionado con una violación de seguridad o cualquier otra violación de las disposiciones relativas al tratamiento de datos personales, por o contra él, ALTIOS se compromete a:

- Informar a los interesados o a la autoridad de control sobre la gravedad y las consecuencias de la violación de datos.

- Hacer lo antes posible para minimizar el impacto o cualquier otro daño que la violación pueda causar al interesado, y evitar, en la medida de lo posible, que se produzcan violaciones similares en el futuro.

6.3. Auditoría
ALTIOS permite a sus Clientes llevar a cabo auditorías de cumplimiento en relación con el tratamiento de datos personales, incluidas inspecciones, en la medida en que esta Auditoría se notifique con quince (15) días de antelación en ALTIOS y durante el horario normal de trabajo.

7. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

La transferencia de Datos Personales a países situados fuera de la Unión Europea se llevará a cabo siempre y cuando sea necesaria para la ejecución de la relación contractual, o para la aplicación de medidas adoptadas a petición del interesado antes de la celebración del contrato, o mientras la transferencia sea necesaria para determinar, ejercer o defender un derecho ante las autoridades judiciales, o si el interesado ha dado explícitamente su consentimiento a la transferencia, o para proteger sus intereses vitales, cuando esté física o jurídicamente incapacitado para dar su consentimiento.

En caso de transferencias adicionales de Datos personales, ALTIOS sólo realizará dichas transferencias:

• hacia Terceros Países, o uno o más sectores específicos dentro de un Tercer País u organizaciones internacionales para los que se benefician de una decisión de adecuación de la Comisión Europea;
• si el receptor de los datos ha obtenido una certificación adecuada o se ha adherido a un código de conducta específico que garantice que el tratamiento de los datos personales se lleva a cabo con garantías adecuadas y equivalentes a las previstas en la legislación de la UE; o bien
• si el Encargado del Tratamiento ha aplicado las garantías adecuadas para proteger los datos personales, mediante la celebración de contratos que incluyan las denominadas Cláusulas Tipo, elaboradas por la Comisión Europea o preparadas por la Autoridad Nacional de Protección de Datos y aprobadas por la Comisión Europea.
• El interesado podrá obtener una copia de las garantías aplicadas por ALTIOS enviando un correo electrónico con un documento de identidad y una dirección de correo electrónico de contacto a la siguiente dirección: dpo@altios.com

8. SUPRESIÓN DE DATOS PERSONALES

ALTIOS dejará de tratar los datos personales realizados en régimen de subcontratación al término de la relación contractual.

ALTIOS interrumpe el tratamiento lo antes posible y, o bien destruye los datos tratados, o bien devuelve los soportes que los contienen a su contratista, según la opción determinada, y elimina los datos afectados de sus sistemas.

ALTIOS conservará los Datos Personales facilitados por el Contratista únicamente en la medida en que lo exija la legislación aplicable y se asegurará de que dichos datos se procesen únicamente para el fin o los fines especificados en la legislación aplicable que exija o haga necesaria su conservación.

ALTIOS se compromete a conservar los datos tratados únicamente durante el plazo necesario para su tratamiento, más los plazos de prescripción legales durante los cuales se archivará la información para cualquier reclamación contable, fiscal o judicial.

9. SITIO WEB

Con el fin de garantizar la calidad de sus servicios y asegurar la mayor calidad posible de su sitio web, la sociedad ALTIOS, puede verse obligada a tratar datos personales del Usuario cuando navega por el sitio web www.ALTIOS.com o www.ALTIOS.fr;

Las Condiciones Generales de Uso de nuestro sitio web y la Política de Cookies están disponibles en línea en www.altios.com o www.altios.fr

10. VERSIONES DE LA POLÍTICA DE PRIVACIDAD

Esta Política de Privacidad está sujeta a cambios. ALTIOS publicará cualquier nueva versión en su sitio web o la facilitará a primera solicitud.

11. CONTACTOS

Para cualquier información sobre los derechos del interesado y para ejercerlos, así como para cualquier cuestión relacionada con el tratamiento de datos personales, puede ponerse en contacto con el responsable de la protección de datos enviando un correo electrónico a dpo@altios.com.