Introducción.

Su privacidad es importante para Block2change. Creemos que siempre debe saber qué datos recopilamos de usted y cómo los usamos. Esta Política de Privacidad está diseñada para ayudarle a comprender cómo Block2change (“Block2change”, “nosotros”, “la empresa” o “el Responsable”) recopila, usa, procesa y divulga la información y los datos de carácter personal que usted proporciona al acceder, utilizando su sitio web, www.block2change.es, o utilizando los servicios que Block2change le brinda a través de su sitio web (en adelante “web” o) o a través de su aplicación móvil (en lo sucesivo, “aplicación” o “app”).

El tratamiento de datos de carácter personal de Block2change se articula en torno a dos principios para con usted como usuario:

Transparencia. Le mantendremos siempre informado de nuestras prácticas en el entorno de privacidad de sus datos personales.

Seguridad. Si bien no podemos prometer la perfección, hemos implementado herramientas de seguridad diseñadas para proteger su información de acuerdo con los estándares de la industria y con lo exigido por la legislación vigente.

Responsable de tratamiento de datos personales.

El Responsable de Tratamiento de Datos de Carácter Personal es la entidad mercantil Block2change Environmental, S.L., con domicilio social en Calle Segre nº3, Código Postal 28002 (Madrid), info@block2change y provista del CIF B42878165.

También puede consultar al Delegado de Protección de Datos de Block2change (dataprotection@block2change), que es responsable de garantizar que los derechos y libertades de los interesados no se vean afectados negativamente por las operaciones de tratamiento de datos, para obtener una opinión sobre el tratamiento de datos personales.

Block2change toma muy en serio la privacidad y la seguridad de sus Usuarios, garantizando la confidencialidad de los Datos Personales a los que tiene acceso. El tratamiento de datos de carácter personal siempre se llevará a cabo de conformidad con esta Política de Privacidad y la legislación de privacidad y protección de datos aplicable en todo momento.

Block2change, en su calidad de Responsable de Tratamiento de Datos de Carácter Personal, garantiza a los Usuarios que siempre aplicará las medidas de seguridad técnicas y organizativas aplicables establecidas en la legislación vigente, dada la naturaleza de los Datos Personales procesados y las circunstancias del procesamiento, así como aquellos que son aconsejables dado el estado de la tecnología, garantizando la integridad, seguridad y confidencialidad de los Datos Personales.

 

Objeto e información general.

Tanto el acceso como el uso del sitio web www.block2change.com, y el acceso y uso de la aplicación se regirán por las disposiciones de esta Política de Privacidad, así como por las Condiciones Legales Generales de Uso y la Política de Cookies, que el Usuario acepta y se compromete a respetar, y por la legislación de privacidad y protección de datos aplicable en todo momento.

Por favor, lea atentamente los tres documentos antes de usar el sitio web o la aplicación.

1.- Datos personales tratados.

Block2change recopilará y procesará los Datos personales de los usuarios, registrados o no en el sitio web o en la aplicación, de acuerdo con las disposiciones de esta Política de Privacidad, así como en virtud de las cláusulas de protección de datos específicos para determinados productos o servicios que puedan ser aplicables en cada caso

1.1.- Quejas

Tiene derecho a presentar una queja sobre la forma en que procesamos sus datos personales ante una autoridad de control. Si reside en un Estado miembro del EEE, tiene derecho a presentar una queja sobre la forma en que procesamos sus datos personales ante la autoridad supervisora ​​del Estado miembro del EEE de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. 

Sin embargo, agradeceríamos la oportunidad de abordar sus inquietudes antes de que se acerque a una autoridad reguladora de protección de datos, así que no dude en comunicarse con nosotros en primera instancia.

1.2.- Nuestros deberes y sus deberes en caso de cambios

Mantenemos nuestro Aviso de privacidad bajo revisión periódica. Esta versión se actualizó por última vez en la fecha indicada anteriormente. Consulte periódicamente las nuevas versiones del Aviso de privacidad. También le informaremos adicionalmente sobre los cambios sustanciales de este Aviso de privacidad de una manera que efectivamente llamará su atención sobre los cambios. Es importante que los datos personales que tenemos sobre usted sean precisos y estén actualizados. Por favor, manténganos informados si sus datos personales cambian durante su relación con nosotros.

1.3.- Enlaces de terceros

El Sitio y cualquier navegador web aplicable, la Aplicación o la interfaz de programación de aplicaciones necesarias para acceder a los Servicios («Aplicaciones») pueden incluir enlaces a sitios web, complementos y aplicaciones de terceros («Sitios de terceros»). Hacer clic en esos enlaces o habilitar esas conexiones puede permitir que terceros recopilen o compartan datos sobre usted. No controlamos estos Sitios de terceros y no somos responsables de sus declaraciones y políticas de privacidad. Cuando abandone nuestro Sitio o Aplicaciones, lo alentamos a que lea el aviso o la política de privacidad de cada Sitio de terceros que visite o use.

2.- Qué datos recopilamos sobre usted

2.1.- Información personal

Datos personales o información personal significa cualquier información relacionada con una persona viva identificada o identificable. Esta es una definición amplia que incluye los datos personales específicos que hemos descrito a continuación. No incluye datos que no puedan utilizarse para identificar a una persona individual, como el número de registro de una empresa.

Un «sujeto de datos» es un individuo que puede ser identificado, directa o indirectamente, por datos personales. Esto suele ser por referencia a un identificador como un nombre, número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.

Las diferentes piezas de información, que recopiladas en conjunto pueden conducir a la identificación de una persona en particular, también constituyen datos personales. No incluye datos donde se ha eliminado la identidad (datos anónimos). 

Dependiendo de si usa nuestros Servicios, Sitio o Aplicación y cómo lo haga, recopilaremos, usaremos, almacenaremos y transferiremos diferentes tipos de datos personales sobre usted que hemos agrupado en categorías de la siguiente manera:

 

Categoría de datos personales	Ejemplos de datos personales específicos
Datos de identidad	Primer nombre Apellido Nombre de usuario o similar Título Fecha de nacimiento y sexo
Datos de identidad social	Datos de empresa Evaluación de riesgos Evaluación de cumplimiento
Datos de contacto	Dirección de envío Dirección de correo electrónico
Datos financieros	Cuenta bancaria Detalles de la tarjeta de pago Cuenta de moneda virtual Detalles de la cuenta Origen de los fondos y documentación relacionada
Datos transaccionales	Detalle de los pagos Detalles de transacciones que realiza utilizando los Servicios del Sitio
Datos técnicos	datos de conectividad a internet, dirección de protocolo de Internet (IP), datos del operador y del transportista, datos de inicio de sesión, tipo y versión del navegador, tipo de dispositivo, categoría y modelo, configuración de la zona horaria y datos de ubicación, datos de idioma, versión de la aplicación y versión del SDK, tipos y versiones de complementos de navegador, sistema operativo y plataforma, datos de diagnóstico, como registros de fallos y cualquier otro dato que recopilemos con el fin de medir los diagnósticos técnicos, y otra información almacenada o disponible con respecto a los dispositivos a los que nos permite acceder cuando visita el Sitio o utiliza los Servicios o la Aplicación.
Datos de perfil	su nombre de usuario y contraseña, su número de identificación como nuestro usuario, información sobre si tiene una cuenta de la aplicación y el correo electrónico asociado con sus cuentas, sus solicitudes de productos o servicios, sus intereses, preferencias y comentarios otra información generada por usted cuando se comunica con nosotros, por ejemplo, cuando dirige una solicitud a nuestro servicio de atención al cliente.
Datos de uso	información sobre cómo usa el Sitio, los Servicios, las aplicaciones móviles y otras ofertas que ponemos a su disposición, que incluyen: tiempo de descarga del dispositivo, tiempo de instalación, tipo de interacción y tiempo, hora del evento, nombre y fuente.
Datos de marketing y comunicaciones	sus preferencias para recibir marketing nuestro o de terceros, sus preferencias de comunicación, sus respuestas a la encuesta.

 

2.2.- Categorías especiales de datos personales

Ciertos tipos de datos personales confidenciales están sujetos a protección adicional en virtud de la legislación aplicable a usted. Se denominan “categorías especiales” de datos personales. Las categorías especiales son:

• Datos personales que revelen el origen racial o étnico.
• Opiniones políticas.
• Creencias religiosas o filosóficas.
• Afiliación sindical.
• Datos genéticos y datos biométricos tratados con la finalidad de identificar de forma unívoca a una persona física.
• Datos relativos a la salud.
• Datos relativos a la vida sexual o la orientación sexual de una persona física.

Solo utilizaremos categorías especiales de datos personales para un propósito específico y si somos capaces de satisfacer los requisitos de base legal establecidos a continuación, así como al menos una de las siguientes condiciones adicionales:

• Ha dado su consentimiento explícito.
• El procesamiento se refiere a datos personales que usted hace públicos de manera manifiesta.
• El procesamiento es necesario para el establecimiento, ejercicio de defensa de reclamos legales.
• El procesamiento es necesario por razones de interés público sustancial basadas en la legislación de la UE o de los Estados miembros de la UE. Estamos sujetos a las Directivas contra el blanqueo de capitales de la UE y a las leyes de los Estados miembros de la UE pertinentes que las implementan, lo que nos obliga a procesar, por ejemplo, información de sus documentos de identidad, incluida una fotografía suya y una imagen visual de su rostro (el llamado » control de vida”).  

2.3.- Si se niega a proporcionar datos personales

Cuando necesitamos recopilar datos personales por ley, o según los términos de un contrato que tenemos con usted, y usted se niega a proporcionar esos datos cuando se le solicita, es posible que no podamos cumplir con el contrato que tenemos o estamos tratando de celebrar con usted, por ejemplo, para proporcionarle Servicios. En este caso, es posible que tengamos que cancelar un producto o servicio que tiene con nosotros, pero le notificaremos si este es el caso en el momento.

3.- Cómo recopilamos sus datos

Utilizamos diferentes métodos para recopilar información de usted y sobre usted, incluso a través de:

3.1.- Interacciones directas. Puede proporcionarnos sus Datos de identidad, Datos de identidad social, Datos de contacto , Datos financieros , [Datos de perfil](#profile -data) y Datos de marketing y comunicaciones interactuando directamente con nosotros, incluso completando formularios, proporcionando una imagen visual de usted mismo a través del Servicio, por correo electrónico o de otra manera. Esto incluye los datos personales que proporciona cuando:

• visite nuestro Sitio o Aplicación;
• solicitar nuestros Servicios;
• crea una cuenta;
• hacer uso de cualquiera de nuestros Servicios;
• solicitar que se le envíe marketing, por ejemplo, suscribiéndose a nuestros boletines;
• participar en un concurso, promoción o encuesta, incluso a través de los canales de las redes sociales;
• danos tu opinión o ponte en contacto con nosotros.

3.2.- Tecnologías o interacciones automatizadas. A medida que interactúa con nosotros a través de nuestro sitio o aplicación, recopilaremos automáticamente datos técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares. También recopilaremos datos transaccionales, datos de inversión y datos de uso . También podemos recibir Datos técnicos y Datos de marketing y comunicaciones sobre usted si visita otros sitios web que emplean nuestras cookies. Puede encontrar más información sobre cómo usamos las cookies a través de la Política de cookies .

3.3.- Terceros o fuentes disponibles públicamente. También obtenemos información sobre usted, incluidos los datos de identidad social , de terceros o de fuentes disponibles públicamente. Estas fuentes pueden incluir:

• agencias de prevención del fraude y el delito,
• un cliente que te recomienda,
• cadena de bloques pública,
• información disponible públicamente en Internet (sitios web, artículos, etc.)

4.- Cómo usamos sus datos

4.1.- Base legal

Solo utilizaremos sus datos personales cuando la legislación aplicable nos lo permita. En otras palabras, tenemos que asegurarnos de tener una base legal para dicho uso.

Por lo general, utilizaremos sus datos personales en las siguientes circunstancias:

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Por lo general, utilizaremos sus datos personales en las siguientes circunstancias:

• ejecución de un contrato: significa procesar sus datos cuando sea necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a petición suya antes de celebrar dicho contrato; usamos esta base para la prestación de nuestros Servicios;
• intereses legítimos: significa nuestros intereses (o los de un tercero), donde nos aseguramos de utilizar esta base en la medida en que sus intereses y derechos individuales no prevalezcan sobre esos intereses;
• cumplimiento de una obligación legal: significa procesar sus datos personales cuando necesitamos cumplir con una obligación legal a la que estamos sujetos;
• consentimiento: significa la indicación libremente dada, específica, informada e inequívoca de sus deseos por la cual usted, mediante una declaración o una clara acción afirmativa, expresa su acuerdo con el procesamiento de datos personales relacionados con usted; en circunstancias específicas, este consentimiento debe ser explícito; si este es el caso, lo solicitaremos adecuadamente.

5.- Finalidades para las que utilizaremos sus datos personales.

Hemos establecido a continuación, en formato de tabla, una descripción de todas las formas en que planeamos utilizar sus datos personales, y en cuáles de las bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos en su caso.

Tenga en cuenta que podemos procesar sus datos personales por más de un motivo legal según el propósito específico para el que estemos usando sus datos. Comuníquese con nosotros si necesita detalles sobre el fundamento legal específico en el que confiamos para procesar sus datos personales cuando se haya establecido más de un fundamento en la tabla a continuación

 

Objeto y/o actividad	Categorías de datos personales	Base legal para el procesamiento
Para registrarte como nuevo cliente	Datos de identidad Datos de identidad social Dato de contacto Datos financieros	Cumplimiento de un contrato
Para llevar a cabo y cumplir con los requisitos contra el lavado de dinero	Datos de identidad Datos de identidad social Dato de contacto Datos financieros	Cumplimiento de una obligación legal
Para procesar y brindarle nuestros Servicios y cualquier función de la Aplicación, lo que incluye ejecutar, administrar y procesar cualquier instrucción u orden que realice.	Datos de identidad Dato de contacto Datos financieros Datos transaccionales Datos técnicos Datos de marketing y comunicaciones	Cumplimiento de un contrato
Para evitar el abuso de nuestros Servicios y promociones	Datos de identidad Dato de contacto Datos financieros Datos transaccionales Datos técnicos Datos de marketing y comunicaciones	Intereses legítimos
Para administrar nuestra relación con usted, lo que incluirá pedirle que deje una reseña, realizar una encuesta o mantenerlo informado sobre el desarrollo comercial y de productos de nuestra empresa.	Datos de identidad Dato de contacto Datos de perfil Datos transaccionales Datos de marketing y comunicaciones	Intereses legítimos Consentimiento, si es necesario
Para administrar, procesar, cobrar y transferir pagos, tarifas y cargos, y para cobrar y recuperar los pagos que se nos deben	Datos de identidad Dato de contacto Datos financieros	Cumplimiento de un contrato
Para garantizar una buena gestión de nuestros pagos, tarifas y cargos, y el cobro y la recuperación de los pagos que nos pertenecen	Datos de identidad Dato de contacto Datos financieros	Intereses legítimos
Para gestionar la prevención de riesgos y delitos, incluida la prevención del blanqueo de capitales, la lucha contra el terrorismo, la detección de sanciones, el fraude y otras verificaciones de antecedentes, la detección, la investigación, la denuncia y la prevención de delitos financieros en sentido amplio, el cumplimiento de las leyes y los reglamentos que se aplican a nosotros y la respuesta a las quejas. y resolverlos	Datos de identidad Datos de identidad social Dato de contacto Datos financieros Datos técnicos Datos transaccionales Datos de inversión Datos confidenciales (también conocidos como datos de categorías especiales) datos que nos proporciona directamente o que recibimos de terceros y/o fuentes disponibles públicamente: – datos que pueden ser revelados por KYC u otras verificaciones de antecedentes (por ejemplo, porque se ha informado en la prensa o está disponible en los registros públicos); – datos que se revelan incidentalmente mediante una identificación con fotografía, aunque no procesamos intencionalmente estos datos personales	Cumplimiento de una obligación legal También podemos procesar dichos datos en relación con estos fines si es necesario para la ejecución de nuestro contrato con usted. Además de nuestras obligaciones legales, podemos procesar estos datos personales en función de nuestro interés legítimo de asegurarnos de que no estamos involucrados en el manejo de los ingresos de actividades delictivas y no ayudamos en ninguna otra actividad ilegal o fraudulenta, así como para desarrollar y mejorar nuestros sistemas internos para hacer frente a los delitos financieros y garantizar un tratamiento eficaz de las denuncias Para los datos de categorías especiales, es necesario por razones de interés público sustancial según las Directivas contra el lavado de dinero de la UE y las leyes de los Estados miembros de la UE que las implementan.
Para permitirle participar en un sorteo, concurso o completar una encuesta	Datos de identidad Dato de contacto Datos de perfil Datos de uso Datos de marketing y comunicaciones	Cumplimiento de un contrato Consentimiento, si es necesario
Para recopilar datos de mercado para estudiar el comportamiento de los clientes, incluidas sus preferencias, intereses y cómo usan nuestros productos/servicios, determinar nuestras campañas de marketing y hacer crecer nuestro negocio.	Datos de identidad Dato de contacto Datos de perfil Datos de uso Datos de marketing y comunicaciones	Intereses legítimos: entender a nuestros clientes y mejorar nuestros productos y servicios
Para administrar y proteger nuestro negocio, nuestro sitio, aplicaciones y canales de redes sociales, incluidas prohibiciones, resolución de problemas, análisis de datos, pruebas, mantenimiento del sistema, soporte, informes, alojamiento de datos.	Datos de identidad Dato de contacto Datos financieros Datos técnicos Datos transaccionales Datos de inversión	Intereses legítimos: para gestionar nuestro negocio, prestación de servicios de administración y TI, seguridad de la red, para prevenir el fraude y en el contexto de un ejercicio de reorganización empresarial o reestructuración de grupo
Para entregarle contenido relevante del sitio web y anuncios y medir o comprender la efectividad de la publicidad que le ofrecemos.	Datos de identidad Dato de contacto Datos de perfil Datos de uso Datos técnicos Datos de marketing y comunicaciones	Intereses legítimos: estudiar cómo los clientes usan nuestros productos/servicios, desarrollarlos, hacer crecer nuestro negocio y formar nuestra estrategia de marketing Consentimiento, si es necesario
Para utilizar el análisis de datos para mejorar nuestro sitio web, productos/servicios, marketing, relaciones con los clientes y experiencias	Datos técnicos Datos de uso	Intereses legítimos: definir tipos de clientes para nuestros productos y servicios, mantener nuestro sitio web actualizado y relevante, desarrollar nuestro negocio y formar nuestra estrategia de marketing. Consentimiento, si es necesario
Para hacerle sugerencias y recomendaciones sobre bienes o servicios que puedan ser de su interés	Datos de identidad Dato de contacto Datos técnicos Datos de uso Datos de perfil Datos de inversión Datos de marketing y comunicaciones	Intereses legítimos: desarrollar nuestros productos/servicios y hacer crecer nuestro negocio Consentimiento, si es necesario
Para usar los servicios de plataformas de redes sociales o plataformas publicitarias, algunas de las cuales usarán los datos personales que reciben para sus propios fines, incluidos los fines de marketing.	Datos técnicos Datos de uso	Consentir
Utilizar los servicios de entidades financieras, empresas de prevención de delitos y fraudes, empresas de medición de riesgos, que utilizarán los datos personales que reciban para sus propios fines en su calidad de controladores independientes	Datos de identidad Datos de identidad social Dato de contacto Datos financieros Datos transaccionales Datos de inversión Datos técnicos Datos de uso	Intereses legítimos: realizar nuestras actividades comerciales en el mercado de servicios financieros, participar activamente en la prevención de delitos y fraudes
Para grabar llamadas de voz con fines de cumplimiento, garantía de calidad y capacitación	Datos de identidad Datos de identidad social Dato de contacto Datos financieros Datos transaccionales	Intereses legítimos: cumplir con los estándares y requisitos de la industria en servicios de pagos, para garantizar la calidad de nuestro servicio, incluso mediante la capacitación adecuada de nuestro personal

 

5.1.- Márketing

Podemos utilizar sus datos de identidad, datos de contacto, datos técnicos, datos transaccionales, datos de inversión, datos de uso y datos de perfil para formarnos una idea de lo que creemos que puede querer o necesitar, o lo que puede ser de su interés. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (a esto lo llamamos marketing).

Recibirá nuestras comunicaciones de marketing si nos ha solicitado información y ha dado su consentimiento para recibir comunicaciones de marketing, o si nos ha comprado y no ha optado por no recibir dichas comunicaciones. Usaremos sus datos de marketing y comunicaciones para nuestras respectivas actividades.

5.2.- Comercialización de terceros

Obtendremos su consentimiento antes de compartir sus datos personales con terceros con fines de marketing.

5.3.- Optar por no participar

Puede pedirnos que dejemos de enviarle mensajes de marketing en cualquier momento siguiendo los enlaces de exclusión en cualquier mensaje de marketing que le enviemos.

Además, puede informarnos directamente que prefiere no recibir ningún mensaje de marketing enviando un correo electrónico a dataprotection@block2change.com.

Cuando opta por no recibir mensajes de marketing, esto no se aplicará a los mensajes de servicio que están directamente relacionados con el uso de nuestros Servicios (por ejemplo, mantenimiento, cambio en los términos y condiciones, etc.).

5.4.- Cookies

Puede configurar su navegador para que rechace todas o algunas de las cookies del navegador, o para que le avise cuando los sitios web configuran o acceden a las cookies. Si deshabilita o rechaza las cookies, tenga en cuenta que algunas partes de los Servicios o el Sitio pueden volverse inaccesibles o no funcionar correctamente. Para obtener más información sobre las cookies que utilizamos, consulte la Política de cookies.

5.5.- Cambio de propósito

Solo utilizaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otro motivo y que ese motivo sea compatible con el propósito original. Si desea obtener una explicación sobre cómo el procesamiento para el nuevo propósito es compatible con el propósito original, comuníquese con nosotros.

Si necesitamos usar sus datos personales para un propósito no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

5.6.- Venta o transferencia de negocio

También es posible que necesitemos procesar sus datos en relación con o durante la negociación de cualquier fusión, financiamiento, adquisición, quiebra, disolución, transacción o procedimiento que involucre la totalidad o una parte de nuestras acciones, negocios o activos. Esto se basará en nuestros intereses legítimos para llevar a cabo dicha transacción o para cumplir con nuestras obligaciones legales.

6.- Divulgaciones de sus datos

Compartimos sus datos personales con nuestros proveedores de servicios externos, agentes, subcontratistas y otras organizaciones asociadas, empresas de nuestro grupo y afiliados (como se describe a continuación) para completar tareas y proporcionar los Servicios y el uso de la aplicación. Al utilizar proveedores de servicios de terceros, se les exige que respeten la seguridad de sus datos personales y que los traten de conformidad con la ley.

Podemos pasar sus datos personales a las siguientes entidades:

• empresas y organizaciones que nos ayudan a procesar, verificar o reembolsar transacciones/pedidos que realiza y a proporcionar cualquiera de los Servicios que ha solicitado;
• agencias de verificación de identidad para realizar los controles de verificación requeridos;
• organismos de prevención del fraude o del delito para ayudar a luchar contra delitos como el fraude, el blanqueo de capitales y la financiación del terrorismo;
• cualquier persona a quien transfiramos o podamos transferir legalmente nuestros derechos y obligaciones en virtud de los términos y condiciones pertinentes que rigen el uso de cualquiera de los Servicios;
• cualquier tercero debido a cualquier reestructuración, venta o adquisición de nuestro grupo o cualquier afiliada, siempre que cualquier destinatario utilice su información para los mismos fines que nos proporcionó y/o utilizamos originalmente; y
• autoridades reguladoras y encargadas de hacer cumplir la ley, ya sea que estén fuera o dentro del EEE, donde la ley nos permita o nos exija hacerlo.

7.- Seguridad de los datos

Si bien existe un riesgo inherente en cualquier información que se comparta a través de Internet, hemos implementado las medidas de seguridad adecuadas para evitar que sus datos personales se pierdan, usen, dañen o accedan accidentalmente de una manera no autorizada o ilegal, se modifiquen o se divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial legítima de conocerlos. Solo tratarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Dependiendo de la naturaleza de los riesgos presentados por el procesamiento propuesto de sus datos personales, implementaremos las siguientes medidas de seguridad apropiadas:

• medidas organizativas (incluidas, entre otras, la formación del personal y el desarrollo de políticas);
• medidas técnicas (incluidas, entre otras, la protección física de los datos, la seudonimización y el cifrado); y
• garantizar la disponibilidad, integridad y accesibilidad continuas (lo que incluye, entre otros, garantizar que se mantengan copias de seguridad adecuadas de los datos personales).

Hemos implementado procedimientos para hacer frente a cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador relevante de una violación cuando estemos legalmente obligados a hacerlo.

8.- Conservación de datos

Para determinar el período de retención adecuado para los datos personales, consideramos la cantidad, la naturaleza y la confidencialidad de los datos personales, el riesgo potencial de daño por el uso no autorizado o la divulgación de sus datos personales, los fines para los que procesamos sus datos personales y si los puede lograr esos fines a través de otros medios, y los requisitos legales, reglamentarios, fiscales, contables u otros aplicables.

Aquí hay algunos factores ejemplares que generalmente consideramos al determinar cuánto tiempo necesitamos retener sus datos personales:

• en caso de queja;
• si creemos razonablemente que existe la posibilidad de un litigio con respecto a nuestra relación con usted o si consideramos que necesitamos conservar la información para defendernos de posibles reclamaciones legales futuras (por ejemplo, las direcciones de correo electrónico y el contenido, los chats, las cartas se conservarán hasta 10 años siguientes al término de nuestra relación, según el plazo de prescripción aplicable en su país);
• para cumplir con los requisitos legales y/o reglamentarios aplicables con respecto a ciertos tipos de datos personales:
• en virtud de la legislación contra el blanqueo de capitales de la UE (Directivas contra el blanqueo de capitales), estamos obligados a conservar sus datos personales durante un período de 5 años después de la finalización de la relación entre nosotros como empresa y usted como cliente; este plazo podrá prorrogarse en determinados casos si así lo prevé y de conformidad con la legislación aplicable; 
• si se necesita información para fines de auditoría, etc.;
• de acuerdo con los estándares o lineamientos relevantes de la industria;
• de acuerdo con nuestra necesidad comercial legítima para evitar el abuso de las promociones que lanzamos. Conservaremos los datos personales de un cliente durante el tiempo de la promoción y durante un cierto período después de su finalización para evitar la aparición de comportamientos abusivos.

Tenga en cuenta que, bajo ciertas condiciones, puede solicitarnos que eliminemos sus datos: consulte sus derechos legales a continuación para obtener más información. Respetaremos su solicitud de eliminación SOLAMENTE si se cumplen las condiciones.

9.- Sus derechos legales

Tienes derechos de los que debemos informarte. Los derechos disponibles para usted dependen de nuestra razón para procesar sus datos personales. Si necesita información más detallada o desea ejercer alguno de los derechos establecidos a continuación, póngase en contacto con nosotros.

Puedes:

• solicitar acceso a sus datos personales, lo que le permite obtener confirmación de si estamos procesando sus datos personales, para recibir una copia de los datos personales que tenemos sobre usted e información sobre cómo utilizamos sus datos personales;
• solicitar la rectificación de sus datos personales solicitándonos que rectifiquemos la información que cree que es inexacta y que completemos la información que cree que está incompleta, aunque es posible que necesitemos verificar la precisión de los nuevos datos que nos proporciona;
• solicitar la eliminación de sus datos personales al pedirnos que eliminemos o eliminemos los datos personales que tenemos sobre usted; tenga en cuenta, sin embargo, que es posible que no siempre podamos cumplir con su solicitud de borrado por razones legales específicas que se le notificarán;
• oponerse al procesamiento de sus datos personales, cuando nos basamos en un interés legítimo (o en los de un tercero) y hay algo en su situación particular que le hace desear oponerse al procesamiento por este motivo, ya que cree que afecta a sus derechos y libertades fundamentales; en algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para procesar su información que anulan sus derechos y libertades; también tiene derecho a oponerse cuando procesamos sus datos personales con fines de marketing directo;
• exigir que las decisiones sean reconsideradas si se toman únicamente por medios automatizados, sin participación humana; usamos herramientas automatizadas para asegurarnos de que usted es elegible para ser nuestro cliente teniendo en cuenta nuestros intereses y obligaciones legales; si estas herramientas automatizadas indican que no cumple con nuestros criterios de aceptación, no lo incorporaremos como nuestro cliente;
• solicitar la restricción del procesamiento de sus datos personales, lo que le permite solicitarnos que suspendamos el procesamiento de sus datos personales, si desea que establezcamos la exactitud de los datos; cuando nuestro uso de los datos es ilegal, pero no desea que los eliminemos; cuando necesite que conservemos los datos, incluso si ya no los necesitamos, ya que los necesita para establecer, ejercer o defender reclamos legales, o si se ha opuesto a que usemos sus datos, pero necesitamos verificar si tenemos un derecho legítimo primordial. motivos para usarlo;
• solicitar la transferencia de sus datos personales a usted o a un tercero, y le proporcionaremos a usted, o a un tercero que haya elegido (cuando sea técnicamente factible), sus datos personales en un formato estructurado, de uso común y legible por máquina; tenga en cuenta que este derecho solo se aplica a la información automatizada que inicialmente nos dio su consentimiento para usar o cuando usamos la información para realizar un contrato con usted;
• retirar el consentimiento en cualquier momento en el que dependamos del consentimiento para procesar sus datos personales; sin embargo, esto no afectará la legalidad de cualquier procesamiento realizado antes de que retire su consentimiento; si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios, pero le informaremos si este es el caso en el momento en que retire su consentimiento;
• quejarse ante el IDPC, ICO, DPC o cualquier autoridad pertinente sobre cualquier infracción percibida y buscar compensación por daños en los tribunales.

9.1.- Generalmente no se requiere tarifa

No tendrá que pagar una tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es manifiestamente infundada o excesiva. Alternativamente, podríamos negarnos a cumplir con su solicitud en estas circunstancias.

9.2.- Plazo para responder a una solicitud legítima

El período legal bajo GDPR para que respondamos a una solicitud legítima es de un mes. Dicho plazo podrá prorrogarse dos meses más en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Tenga en cuenta que podemos solicitarle que proporcione algunos detalles necesarios para verificar su identidad cuando solicite ejercer un derecho legal con respecto a sus datos personales.

10.- Cambios y actualizaciones en la Política de Privacidad

Esta Política de Privacidad está vigente a partir de la fecha de vigencia establecida anteriormente. Block2change se reserva el derecho de cambiar esta Política de Privacidad siempre de conformidad con las leyes aplicables relativas a la Protección de Datos en España y en Europa. Si hacemos cambios a esta Política de Privacidad, le notificaremos a través de un aviso en nuestra página web o también, si procede, a través de una comunicación vía e-mail o notificación en su área de usuario.

En cualquier caso, en el encabezamiento de esta Política de Privacidad constará la fecha de la última actualización.

Al continuar accediendo o utilizando los Servicios de Block2change después de efectuados dichos cambios o actualizaciones, el usuario acepta estar sujeto a la Política de Privacidad revisada.

11.- Contacto

Si tiene dudas sobre esta Política de Privacidad o sobre el uso de sus datos personales, o si desea corregir o eliminar datos, por favor, envíe un correo electrónico a info@block2change o a dataprotection@block2change.