Política de privacidad

• ERNESTO DIAZ-BASTIEN & ASOCIADOS, S.L.P. (EDBA) — CIF B87328696
• Domicilio: Paseo del General Martínez Campos, 15 – 1º, 28010 Madrid
• Contacto: hola@greyline.es

Esta política se aplica a las personas cuyos datos personales trata GREYLINE en el marco del servicio:

• Personal de administración: quien gestiona la plataforma en nombre de GREYLINE o de una organización cliente.
• Participantes: empleados de una empresa cliente invitados a realizar una experiencia formativa mediante un enlace o código de invitación, sin necesidad de crear una cuenta.

De quien nos contacta o solicita una demostración: el correo electrónico y el contenido del mensaje, para responder a la consulta.

Del personal de administración: sus datos de contacto, para gestionar su acceso a la plataforma.

De los participantes: correo electrónico y, opcionalmente, nombre — facilitados por la organización cliente para gestionar la invitación — y el estado de su participación (invitado, iniciada, completada). GREYLINE no traslada a la organización cliente ninguna respuesta ni decisión individual tomada durante la experiencia formativa: eso queda descrito en el punto siguiente.

Durante una experiencia formativa se registran las decisiones que toma cada participante, pero de forma disociada de su identidad desde el momento en que se generan: la sesión de juego usa un identificador pseudónimo, y el vínculo técnico entre esa sesión y la identidad de la persona solo se usa para marcar que ha completado la experiencia — nunca para mostrar qué respondió. La organización cliente únicamente recibe un diagnóstico agregado de todo su equipo (medias y porcentajes), y solo cuando al menos un número mínimo de personas ha completado la experiencia, para que ningún resultado agregado permita inferir el comportamiento de alguien en concreto.

• Ejecución de un contrato: la relación de servicio entre GREYLINE y la organización cliente, y la participación de sus empleados en la experiencia formativa que esa organización ha contratado.
• Consentimiento: el participante recibe, antes de empezar, información sobre qué se registra y qué verá su empresa, y accede a la experiencia de forma voluntaria.
• Interés legítimo: el registro de auditoría de las acciones administrativas, necesario para la seguridad e integridad del servicio.

Los datos identificativos de los participantes (correo, nombre, estado de la invitación) se conservan durante el tiempo necesario para la finalidad del tratamiento y, como máximo, durante 5 años desde el cierre de la campaña formativa correspondiente. Transcurrido ese plazo, se eliminan, conservando únicamente los diagnósticos agregados y los informes ya entregados, que no contienen ningún dato identificativo.

No cedemos datos personales a terceros ajenos a la prestación del servicio. Para operar la plataforma recurrimos a proveedores de alojamiento, base de datos y envío de correo electrónico, que actúan como encargados de tratamiento bajo contrato conforme al artículo 28 del RGPD.

Cuando alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, esa transferencia cuenta con las garantías exigidas por el capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo equivalente).

Puedes ejercer los siguientes derechos escribiendo a hola@greyline.es, indicando tu nombre y el derecho que deseas ejercer:

• Acceso: saber qué datos tuyos tratamos y qué operaciones se realizan con ellos.
• Rectificación: corregir cualquier dato personal inexacto.
• Supresión: solicitar la eliminación de tus datos, cuando esto sea posible.
• Limitación del tratamiento: pedir que suspendamos el tratamiento cuando su exactitud, legalidad o necesidad resulte dudosa — en ese caso, podremos seguir conservando los datos únicamente para la formulación, el ejercicio o la defensa de reclamaciones.
• Portabilidad: recibir tus datos en un formato estructurado, cuando el tratamiento se base en un contrato o en tu consentimiento.
• Oposición: oponerte al tratamiento cuando se base en nuestro interés legítimo — en ese caso dejaremos de tratar tus datos, salvo que tengamos un interés legítimo imperioso o los necesitemos para la formulación, el ejercicio o la defensa de reclamaciones.
• Revocación del consentimiento: retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 — 28001 Madrid, sedeagpd.gob.es.

GREYLINE aplica los niveles de seguridad técnica y organizativa exigidos por el RGPD, adecuados a la naturaleza de los datos que trata en cada momento. No obstante, la seguridad absoluta en un entorno como Internet no puede garantizarse por completo, y pueden producirse actuaciones dolosas de terceros pese a las medidas adoptadas para prevenirlas.

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al inicio de esta página.