Aviso de privacidad

INTRODUCCIÓN

El presente Aviso de privacidad describe cómo Aurora II Topco Limited, la sociedad matriz del grupo Achilles, y las filiales globales de Achilles, conjuntamente «Achilles», «nosotros», «nos» o «nuestro», tratan datos personales cuando usted utiliza cualquiera de nuestros servicios de evaluación de riesgos de la cadena de suministro. Dependiendo del servicio de Achilles prestado, recopilaremos y trataremos datos personales sobre personas físicas («usted» y «su») para nuestros propios fines empresariales, como responsables del tratamiento, y/o siguiendo las instrucciones de nuestro cliente comprador/cliente contratante, como encargados del tratamiento.

Como empresa global basada en la información, concedemos gran importancia a garantizar la calidad, confidencialidad, integridad y disponibilidad de los datos que mantenemos, así como al cumplimiento de nuestras obligaciones en materia de protección de datos cuando tratamos datos personales. Este aviso de privacidad explica qué datos personales recopilamos y tratamos sobre usted en nuestra condición de responsable del tratamiento y de encargado del tratamiento, con especial atención al Reglamento General de Protección de Datos (UE) 2016/679 («RGPD de la UE») y al Reglamento General de Protección de Datos del Reino Unido («RGPD del Reino Unido»). Como empresa global, trataremos sus datos personales de conformidad con las leyes de protección de datos aplicables. En el Apéndice 1 de este Aviso de privacidad se incluye información adicional sobre requisitos específicos de cumplimiento local.

ACHILLES COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO

Responsable del tratamiento

Actuamos como responsables del tratamiento cuando:

• Los compradores (clientes contratantes) y proveedores se registran para utilizar (i) el servicio Achilles Network (MyAchilles); y (ii) en determinados casos, según se establezca en su contrato con Achilles, el servicio Achilles Enterprise (GoSupply).
• Cualquier persona se suscribe para recibir comunicaciones de marketing o se registra para asistir a un evento de Achilles.

Encargado del tratamiento

Actuamos como encargados del tratamiento cuando los compradores (clientes contratantes) y proveedores se registran para utilizar (i) el servicio Controlar; (ii) el servicio Achilles Veritas (GRMS); y (iii) en determinados casos, según se establezca en su contrato con Achilles, el servicio Achilles Enterprise (GoSupply).

Cuando actuamos como encargados del tratamiento/proveedores de servicios siguiendo las instrucciones de nuestro cliente comprador (el cliente contratante), sus derechos serán gestionados por la organización compradora, que ha contratado a la organización proveedora para la que usted trabaja, porque dicha organización es la responsable del tratamiento de su información personal.

Los derechos que tenga a su disposición dependen de las leyes del país en el que se encuentre o en el que el responsable del tratamiento esté establecido y trate su información personal. Debe ponerse en contacto con el responsable del tratamiento para ejercer sus derechos. Si no sabe con certeza quién es el responsable del tratamiento, puede ponerse en contacto con nosotros en dataprivacy@achilles.com y solicitar los datos de contacto del responsable.

DATOS PERSONALES QUE RECOPILAMOS COMO RESPONSABLES DEL TRATAMIENTO

Los datos personales que recopilamos sobre usted dependen de nuestra relación con usted o con la organización con la que esté vinculado. En la mayoría de los casos, trataremos sus datos personales porque trabaja para uno de nuestros clientes compradores o proveedores, incluidas las organizaciones a las que nuestros clientes compradores nos piden que invitemos a convertirse en clientes proveedores.

También podemos tratar sus datos personales si trabaja para una organización que es un posible cliente o un objetivo comercial nuestro; si se ha suscrito a nuestros correos electrónicos de información u otras comunicaciones de marketing; si se registra para nuestros seminarios web o eventos; o si se pone en contacto con nosotros de cualquier otra forma y cuando visita nuestro sitio web.

Personas de organizaciones proveedoras: Achilles Network (MyAchilles) y Achilles Enterprise (GoSupply)

Si trabaja para uno de nuestros clientes proveedores y es un contacto clave o un responsable empresarial sénior, su organización puede proporcionarnos sus datos personales en relación con los servicios que Achilles le presta. La información se nos facilita mediante nuestros cuestionarios de incorporación de proveedores e incluirá su nombre, cargo, correo electrónico profesional, teléfono profesional y dirección de oficina.

También podemos recopilar sus datos personales de uno de nuestros clientes compradores si desea que nos pongamos en contacto con usted para invitar a su organización a convertirse en uno de nuestros clientes proveedores con el fin de suministrar, o seguir suministrando, a la organización compradora. Cuando esto ocurra, normalmente se nos proporcionará su nombre, dirección de correo electrónico profesional y número de teléfono profesional.

Cuando su organización nos haya facilitado su información al registrarse para convertirse en cliente proveedor de Achilles, también podemos recopilar información sobre usted de proveedores de servicios de verificación de riesgos y verificación financiera, y combinarla con la información facilitada por su organización. Achilles utiliza el servicio LSEG World Check y su aviso de privacidad puede consultarse aquí: https://www.lseg.com/en/risk-intelligence/screening-solutions/world-check-kyc-screening/about/privacy-statement. Achilles tiene un interés legítimo en realizar comprobaciones y proporcionar informes a organizaciones compradoras para ayudarlas a cumplir sus obligaciones legales y regulatorias como parte de los servicios de gestión de riesgos de la cadena de suministro de Achilles. Respecto de cualquier categoría especial de datos recopilada, el tratamiento por parte de Achilles de dichos datos es necesario por razones de interés público esencial sobre la base del Derecho nacional.

Si paga servicios en nombre de su organización proveedora utilizando una tarjeta de pago a su nombre, recopilaremos los datos de su tarjeta de pago cuando nos los proporcione para efectuar el pago.

Personas de organizaciones compradoras/clientes contratantes: todos los servicios

Si trabaja para uno de nuestros clientes compradores/clientes contratantes y es un contacto clave de la relación, recopilaremos sus datos personales en relación con los servicios que Achilles le presta. Los datos personales que recopilaremos serán su nombre, cargo, dirección de correo electrónico profesional, número de teléfono profesional y dirección de oficina. También recopilaremos información de facturación o pago para procesar los pagos de la suscripción a nuestros servicios.

También recopilaremos su nombre y dirección de correo electrónico y trataremos la contraseña que establezca si un cliente comprador nos solicita que le proporcionemos acceso de usuario a una de nuestras plataformas en línea de gestión de la cadena de suministro/evaluación de riesgos.

También podemos tratar sus datos personales si trabaja para una organización compradora que es un objetivo comercial o posible cliente, y queremos ponernos en contacto con usted para establecer una relación comercial o proporcionarle información y comunicaciones de marketing que puedan resultarle de interés.

Recopilamos información de prospección de fuentes disponibles públicamente, de recomendaciones y de proveedores de información de contacto de responsables de toma de decisiones empresariales.

Suscriptores de marketing y personas registradas en eventos

Si se suscribe a nuestros correos electrónicos de información u otras comunicaciones de marketing, recopilaremos su nombre, dirección de correo electrónico y, si utiliza una dirección de correo electrónico corporativa, el nombre de la organización para la que trabaja.

Si se registra para uno de nuestros seminarios web u otro evento, recopilaremos la información de registro que nos proporcione, incluidos su nombre, dirección de correo electrónico, cargo y el nombre de la organización para la que trabaja.

Puede darse de baja de nuestros correos electrónicos de marketing en cualquier momento mediante el enlace incluido en los mensajes que le enviamos. También puede retirar su consentimiento u oponerse a nuestras comunicaciones de marketing escribiéndonos a dataprivacy@achilles.com.

Personas que se ponen en contacto con nosotros

Si se pone en contacto con nosotros utilizando los formularios de nuestro sitio web, por correo electrónico o a través de nuestros canales sociales, como X o LinkedIn, recopilamos la información que nos proporciona. Normalmente incluye su nombre, cargo, dirección profesional del empleador, correo electrónico profesional y cualquier información adicional que incluya en su mensaje.

Visitantes del sitio web

Cuando visita nuestro sitio web, podemos recopilar automáticamente datos personales limitados mediante el uso de cookies y tecnologías similares en nuestro sitio web. Para obtener más información, consulte nuestro Aviso sobre cookies: https://www.achilles.com/cookies/.

También podemos recopilar automáticamente información que incluye su dirección IP, detalles sobre el dispositivo y el software que utiliza para visitar el sitio, su país y continente, y su recorrido de navegación por las páginas web, incluidos los tiempos de respuesta de las páginas y los tiempos de descarga. Esta información no incluirá datos personales directamente identificables.

FINALIDADES Y BASES DEL TRATAMIENTO

Las finalidades y bases jurídicas por las que tratamos sus datos personales dependen de nuestra relación con usted y del servicio concreto de Achilles que se le preste, como se indica a continuación:

Personas de organizaciones proveedoras que utilizan Achilles Network (MyAchilles) o la solución Achilles Enterprise (GoSupply)

Personas de la organización compradora/cliente contratante (todos los servicios)

Suscriptores de marketing y personas registradas en eventos

Personas que se ponen en contacto con nosotros y visitantes del sitio web

En todos los casos, también podemos tratar sus datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

COOKIES, TECNOLOGÍAS SIMILARES Y ENLACES A REDES SOCIALES

Achilles utiliza cookies, analítica web y tecnologías similares en nuestro sitio web y en la plataforma en línea de gestión de la cadena de suministro. Los correos electrónicos de marketing que enviamos también pueden incluir píxeles de seguimiento para supervisar la recepción, apertura y clics de los correos electrónicos.

Las cookies son pequeños archivos de texto y las balizas web son pequeñas imágenes gráficas. Se descargan en su dispositivo cuando visita un sitio web o recibe determinados correos electrónicos, salvo que haya configurado su navegador o aplicación de correo electrónico para impedirlo.

Utilizamos cookies para recordar sus preferencias, mostrar contenido que le resulte más relevante y mejorar su experiencia general en nuestro sitio. Nuestra plataforma de marketing por correo electrónico utiliza píxeles para hacer seguimiento de la interacción con los correos electrónicos que enviamos y medir el éxito de nuestras campañas de marketing. La analítica web se utiliza para medir la interacción y supervisar incidencias, con el fin de ayudarnos a identificar oportunidades para mejorar nuestro sitio web y nuestras plataformas.

Para obtener más información sobre nuestro uso de cookies y tecnologías similares, consulte nuestro Aviso sobre cookies: https://www.achilles.com/cookies/.

Nuestro sitio web incluye botones y enlaces para compartir en redes sociales que le permiten compartir nuestro contenido a través de su red social preferida o por correo electrónico directamente desde una de nuestras páginas web. Estas funciones pueden recopilar su dirección IP y la página que está visitando en nuestro sitio web, y pueden instalar una cookie en su dispositivo si utiliza los botones.

Cuando utiliza uno de estos botones o enlaces para compartir, está compartiendo información con otro sitio web o servicio, como X, LinkedIn o Facebook, y este aviso de privacidad dejará de aplicarse. Lea los avisos de privacidad proporcionados por el sitio web de redes sociales concreto a través del cual comparte antes de publicar datos personales mediante esos enlaces.

COMPARTICIÓN DE SUS DATOS

Achilles es una empresa global y, para responder adecuadamente a su consulta o para prestar nuestros servicios, es posible que compartamos sus datos con nuestras empresas del grupo, incluidas aquellas situadas en países fuera del Reino Unido y del Espacio Económico Europeo («EEE») donde las leyes de protección de datos no sean equivalentes a las del Reino Unido o el EEE. Lo hacemos utilizando Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y el Suplemento Internacional de Transferencia de Datos (IDT Addendum) aprobado por el Parlamento del Reino Unido, según proceda, que obligan contractualmente a nuestras empresas del grupo en esos países a cumplir el estándar esperado dentro del EEE y/o el Reino Unido.

También podemos compartir sus datos personales con proveedores de confianza que nos prestan servicios relevantes para la prestación de servicios a su organización, incluidos proveedores de software en la nube, alojamiento y servicios de TI. En tales casos, nuestros proveedores son encargados del tratamiento y solo pueden utilizar los datos de acuerdo con nuestras instrucciones y para ningún otro fin. Esta y otras obligaciones se acuerdan en el contrato que celebramos con ellos.

Respecto de las personas empleadas o contratadas por organizaciones proveedoras registradas en Achilles Network (MyAchilles) y Achilles Enterprise (GoSupply):

• Si sus datos nos han sido facilitados por un cliente proveedor porque usted es uno de sus contactos clave o responsables empresariales sénior, sus datos se añadirán a nuestra plataforma en línea de gestión de la cadena de suministro, desde donde serán accesibles para las organizaciones compradoras de la misma red Achilles a la que su organización haya aceptado unirse. Esto puede incluir compradores situados fuera del Reino Unido o del EEE, donde las leyes de protección de datos no sean equivalentes a las del Reino Unido o el EEE.
• Cuando una organización compradora acceda a sus datos personales a través de nuestra plataforma en línea de gestión de la cadena de suministro porque usted es un contacto clave o responsable empresarial sénior de una organización proveedora, la organización compradora lo hará como responsable independiente del tratamiento.

Para todos los servicios, es posible que debamos compartir sus datos para cumplir leyes aplicables o procesos legales válidos, por ejemplo, en respuesta a una orden judicial o con organismos gubernamentales o de aplicación de la ley.

DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS

El periodo durante el que conservaremos sus datos personales depende de las finalidades para las que los tratemos. Conservaremos sus datos personales durante el tiempo necesario para prestarle nuestros servicios y durante un periodo razonable posterior que nos permita cumplir nuestras obligaciones contractuales y legales y gestionar quejas y reclamaciones. Al final del periodo de conservación, sus datos personales se eliminarán de forma segura o se anonimizarán, por ejemplo, mediante agregación con otros datos, para que puedan utilizarse de forma no identificable para análisis estadístico y planificación empresarial.

No conservamos información de tarjetas de crédito o débito una vez realizado el pago.

Tenga en cuenta que necesitamos conservar los datos de contacto de personas de organizaciones proveedoras y compradoras para la prestación del servicio y el contrato que hemos celebrado con su organización. Si ya no desea que conservemos sus datos personales y tenemos un contrato en curso con su organización, necesitaremos datos de contacto alternativos o no podremos seguir prestando a su organización el servicio correspondiente.

SUS DERECHOS

Los derechos que tiene respecto de sus datos personales dependen de factores como las leyes del país en el que se encuentre. Cuando se encuentre dentro del ámbito de aplicación de las leyes de protección de datos del Reino Unido o de la Unión Europea/Espacio Económico Europeo, tendrá los derechos que se enumeran a continuación. Para obtener información sobre derechos específicos de otras jurisdicciones, consulte el Apéndice 1:

• Tiene derecho de acceso a sus datos personales y puede solicitar copias de ellos e información sobre nuestro tratamiento.
• Si los datos personales que mantenemos sobre usted son incorrectos o incompletos, puede pedirnos que los rectifiquemos o completemos.
• Cuando usemos sus datos personales con su consentimiento, puede retirar dicho consentimiento en cualquier momento.
• Cuando usemos sus datos personales porque tenemos un interés legítimo en hacerlo, puede oponerse a que los usemos de esta manera si considera que afecta a sus intereses, derechos y libertades.
• Cuando usemos sus datos personales para marketing directo, incluida la elaboración de perfiles con fines de marketing directo, puede oponerse a ello.
• Puede pedirnos que limitemos el uso de sus datos personales si no son exactos, si se han utilizado ilícitamente pero no desea que los eliminemos, si ya no los necesitamos pero desea que los conservemos para reclamaciones legales, o si ya nos ha pedido que dejemos de usar sus datos y está esperando confirmación sobre si podemos cumplir su solicitud.
• En determinadas circunstancias, puede exigirnos que suprimamos sus datos personales.
• En determinadas circunstancias, puede solicitar una copia legible por máquina de sus datos personales para transferirlos a otro proveedor de servicios.
• Tiene derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de forma similar significativamente.

No tendrá que pagar una tasa para acceder a sus datos personales ni para ejercer cualquiera de los demás derechos. No obstante, podemos cobrar una tasa razonable si su solicitud de acceso es manifiestamente infundada o excesiva. Como alternativa, podemos negarnos a cumplir la solicitud en tales circunstancias.

Si desea ejercer sus derechos, es posible que tengamos que solicitarle información específica para ayudarnos a confirmar su identidad, especialmente si ejerce su derecho de acceso.

Si desea ejercer sus derechos, póngase en contacto con nosotros en dataprivacy@achilles.com.

También puede presentar una reclamación ante su autoridad local de control de protección de datos. En el EEE existen autoridades nacionales y regionales de protección de datos; hay una lista disponible aquí: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

En el Reino Unido, tiene derecho a presentar una reclamación ante nosotros si considera que no hemos cumplido la legislación de protección de datos al tratar sus Datos Personales. Acusaremos recibo de su reclamación en un plazo de 30 días, investigaremos el asunto sin demora indebida y le mantendremos informado del progreso y resultado. Si desea presentar una reclamación, utilice los datos de contacto indicados más abajo en «Cómo ponerse en contacto con nosotros». Haremos todo lo posible por resolver el asunto a su satisfacción.

Si no está satisfecho con el resultado de su reclamación, puede reclamar ante la autoridad de control del Reino Unido, la Information Commissioner’s Office, con la que puede ponerse en contacto en línea en: https://ico.org.uk/global/contact-us/.

CÓMO PONERSE EN CONTACTO CON NOSOTROS

Los derechos que tenga a su disposición dependen de las leyes del país en el que se encuentre o en el que el responsable del tratamiento esté establecido y trate su información personal. Debe ponerse en contacto con el responsable del tratamiento para ejercer sus derechos. Si no sabe con certeza quién es el responsable del tratamiento, puede ponerse en contacto con nosotros en dataprivacy@achilles.com y solicitar los datos de contacto del responsable.

Puede ponerse en contacto con Achilles en relación con la protección de datos y este aviso de privacidad escribiendo a:

Reino Unido, UE y resto del mundo

Achilles Information Limited

Attn: Legal Department

115 NRTW Olympic Avenue, Milton Park

Abingdon, OX14 4SA

United Kingdom

Estados Unidos

Achilles Information, LLC.

Attn: Legal Department

5271 California Ave. Suite 290

Irvine, CA 92617

United States

También puede enviarnos un correo electrónico a dataprivacy@achilles.com.

ACTUALIZACIONES DE ESTE AVISO

Actualizamos este aviso de privacidad periódicamente en respuesta a cambios en las leyes y regulaciones aplicables, en nuestras prácticas de tratamiento y en los productos y servicios que ofrecemos. Cuando se realicen cambios, actualizaremos la fecha de «Última actualización» situada en la parte superior de esta página. Revise este aviso de privacidad periódicamente para comprobar si hay actualizaciones.

INFORMACIÓN ESPECÍFICA POR JURISDICCIÓN

PERSONAS EN CALIFORNIA

Si vive en California, tiene los siguientes derechos en virtud de la California Consumer Privacy Act («CCPA»), modificada por la California Privacy Rights Act («CPRA»).

La CCPA, según su modificación, otorga a los residentes de California determinados derechos relacionados con sus Datos Personales, a saber:

• Derecho a saber. Tiene derecho a conocer detalles tales como qué Datos Personales recopilamos sobre usted, con quién los compartimos, cómo los usamos, con qué finalidad y durante cuánto tiempo los conservamos. Utilizamos nuestro aviso de privacidad para explicarlo.
• Derecho de acceso, comúnmente conocido como «Solicitud de acceso del interesado». Tiene derecho a acceder a los Datos Personales que mantenemos sobre usted y recibir una copia de ellos.
• Derecho de rectificación. Tiene derecho a que se corrija cualquier información incompleta o inexacta que mantengamos sobre usted.
• Derecho de supresión, comúnmente conocido como derecho al olvido. Tiene derecho a pedirnos que eliminemos o desidentifiquemos sus Datos Personales.
• Derecho de oposición. Tiene derecho a oponerse a la venta de sus Datos Personales.
• Derecho a limitar el tratamiento. Tiene derecho a solicitar que limitemos el uso y la divulgación de los Datos Personales sensibles, según se definen en la CPRA, que tengamos sobre usted.
• Derechos relativos a la venta y compartición de sus Datos Personales. Tiene derecho a saber si vendemos sus Datos Personales y si divulgamos sus datos a alguien.
• Derecho a no sufrir discriminación. Tiene derecho a no ser discriminado por ejercer sus derechos de privacidad.
• Derecho a la portabilidad. Tiene derecho a pedirnos que transfiramos sus Datos Personales a otra parte.

No vendemos ni divulgamos sus Datos Personales a cambio de una contraprestación monetaria ni de ninguna contraprestación de valor. Los Datos Personales que recopilamos sobre usted se establecen en la Sección 3 del aviso principal, «Datos personales que recopilamos como responsables del tratamiento».

Reclamaciones. Si le preocupa la forma en que tratamos sus Datos Personales, puede presentar una reclamación ante su autoridad de control, la California Privacy Protection Agency, con la que puede ponerse en contacto en línea en: https://cppa.ca.gov/ y https://cppa.ca.gov/about_us/contact.html.

PERSONAS EN BRASIL

Si se encuentra en Brasil, esta sección 10 le proporciona información adicional que estamos obligados a compartir con usted de conformidad con la Lei Geral de Proteção de Dados No. 13.709/2018 («LGPD»).

Si se aplica la LGPD, usted tiene los siguientes derechos respecto de sus datos personales:

• Tiene derecho a confirmar si Achilles trata sus datos personales.
• Si disponemos de sus datos personales, tiene derecho a acceder a ellos y solicitar una copia.
• Tiene derecho a recibir información sobre las entidades públicas y privadas con las que hemos compartido sus datos personales.
• Tiene derecho a pedirnos que corrijamos datos incompletos, inexactos o desactualizados.
• Tiene derecho a pedirnos que anonimicemos, bloqueemos o eliminemos cualquier dato personal innecesario o excesivo, o cualquier dato personal tratado en incumplimiento de la LGPD.
• En determinadas circunstancias, puede solicitarnos que transfiramos una copia de sus datos personales a otro proveedor de servicios, de conformidad con la normativa de la ANPD, siempre que se respeten los secretos comerciales e industriales, y salvo respecto de datos que hayamos anonimizado.
• Si tratamos sus datos personales sobre la base de su consentimiento, también tiene derecho a (i) ser informado sobre la posibilidad de denegar el consentimiento y las consecuencias de dicha denegación, (ii) revocar su consentimiento, y (iii) pedirnos que eliminemos sus datos personales, sujeto a nuestros derechos de conservación de datos conforme a la LGPD.

También puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/pt-br.

También puede interponer una demanda relativa a sus derechos individuales de protección de datos o los de un grupo de personas conforme a la legislación brasileña aplicable, ante el tribunal competente.

Para ejercer sus derechos respecto de sus datos personales, puede ponerse en contacto con nosotros en dataprivacy@achilles.com, de forma gratuita. Responderemos a su solicitud dentro del plazo legal de 15 días desde la recepción de su solicitud.

PERSONAS EN EL REINO DE ARABIA SAUDÍ

Si se encuentra en el Reino de Arabia Saudí, esta sección 11 le proporciona información adicional que estamos obligados a compartir con usted de conformidad con la Ley de Protección de Datos Personales de Arabia Saudí (PDPL), Real Decreto n.º M/19 de fecha 9/2/1443H (16 de septiembre de 2021).

Tiene derecho a confirmar si Achilles trata sus datos personales. Si lo hacemos, puede solicitar acceso a sus datos y pedir una copia.

• Tiene derecho a pedirnos que corrijamos cualquier dato inexacto, incompleto o desactualizado.
• Tiene derecho a solicitar que eliminemos datos personales innecesarios, excesivos o no conformes, de acuerdo con la normativa de la PDPL.
• Puede pedirnos que limitemos el tratamiento de sus datos personales en determinadas situaciones, por ejemplo, cuando impugne la exactitud de los datos o la licitud del tratamiento.
• En determinadas circunstancias, puede solicitar que transfiramos sus datos personales a otro proveedor de servicios, sujeto al cumplimiento de la normativa de la PDPL, garantizando al mismo tiempo la protección de secretos comerciales e industriales, y salvo respecto de datos anonimizados.
• Tiene derecho a recibir información sobre las entidades públicas o privadas con las que hemos compartido sus datos personales.
• Si sus datos personales se tratan sobre la base del consentimiento, tiene derecho a (i) ser informado sobre la posibilidad de denegar el consentimiento y las consecuencias de la denegación, (ii) revocar su consentimiento en cualquier momento y (iii) solicitar la eliminación de sus datos personales, sujeto a los requisitos legales de conservación en virtud de la PDPL.

Puede presentar una reclamación ante la Saudi Data and Artificial Intelligence Authority (SDAIA), que supervisa la aplicación de la PDPL. Además, tiene derecho a interponer una demanda para proteger sus derechos en materia de datos personales, de forma individual o colectiva, conforme a la legislación saudí ante un tribunal competente.

Para ejercer sus derechos respecto de sus datos personales, puede ponerse en contacto con nosotros en dataprivacy@achilles.com, de forma gratuita. Responderemos a su solicitud dentro del plazo legal de 30 días desde la recepción de su solicitud.

PERSONAS EN EL ABU DHABI GLOBAL MARKET (ADGM)

Si sus datos personales se tratan sujetos al Reglamento de Protección de Datos de ADGM de 2021 («ADGM DPR 2021»), esta sección le proporciona información adicional que estamos obligados a compartir con usted.

Cuando se aplique el ADGM DPR 2021, usted tiene los siguientes derechos respecto de sus datos personales:

• Derecho a ser informado. Tiene derecho a recibir información clara y transparente sobre cómo recopilamos, utilizamos y compartimos sus datos personales. Este Aviso de privacidad está diseñado para cumplir esos requisitos.
• Derecho de acceso. Tiene derecho a solicitar confirmación sobre si tratamos sus datos personales y, cuando lo hagamos, a solicitar una copia de dichos datos personales.
• Derecho de rectificación. Puede solicitar que corrijamos cualquier dato personal inexacto, incompleto o desactualizado que mantengamos sobre usted.
• Derecho de supresión. En determinadas circunstancias, puede solicitar que eliminemos sus datos personales, por ejemplo, cuando los datos ya no sean necesarios para la finalidad para la que se recopilaron o cuando haya retirado el consentimiento, cuando proceda.
• Derecho de oposición al tratamiento. Tiene derecho a oponerse al tratamiento de sus datos personales cuando nos basemos en nuestros intereses legítimos como base jurídica del tratamiento y usted considere que dicho tratamiento afecta a sus derechos, libertades o intereses. También tiene derecho a oponerse al tratamiento de sus datos personales con fines de marketing directo.
• Derecho a restringir el tratamiento. Tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales cuando se impugne la exactitud de los datos, el tratamiento sea ilícito pero prefiera la restricción a la supresión, ya no necesitemos los datos pero usted los necesite para formular, ejercer o defender una reclamación legal, o se haya opuesto al tratamiento mientras se verifica si prevalecen nuestros motivos legítimos.
• Derecho a la portabilidad de los datos. Cuando tratemos sus datos personales sobre la base del consentimiento o para la ejecución de un contrato, y el tratamiento se realice por medios automatizados, tiene derecho a solicitar una copia legible por máquina de sus datos personales o a que los transfiramos directamente a otro proveedor de servicios cuando sea técnicamente viable.
• Derechos en relación con la toma de decisiones automatizada. Tiene derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca un efecto jurídico sobre usted o le afecte de forma significativa.
• Transferencias internacionales de Datos Personales. Cuando transfiramos sus datos personales fuera del ADGM, garantizaremos que dichas transferencias se realicen de conformidad con el ADGM DPR 2021. Esto puede incluir transferencias a jurisdicciones consideradas «adecuadas» conforme al ADGM DPR 2021, el uso de cláusulas contractuales tipo aprobadas o la utilización de otro mecanismo de transferencia lícito conforme a la normativa.

Cómo ejercer sus derechos. Si desea ejercer cualquiera de los derechos disponibles para usted conforme al ADGM DPR 2021, puede ponerse en contacto con nosotros en dataprivacy@achilles.com. Podemos solicitar información adicional para verificar su identidad antes de responder a su solicitud.

Responderemos a su solicitud dentro del plazo exigido por el ADGM DPR 2021.

Reclamaciones. Si le preocupa cómo tratamos sus datos personales, puede presentar una reclamación ante el Commissioner of Data Protection del ADGM. Encontrará más información en: https://www.adgm.com/operating-in-adgm/office-of-data-protection/for-individuals.