Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que los datos personales que nos facilites serán tratados por:

Responsable: Midatel Tecnología, S.L.

NIF: ESB62509872

Dirección: Carrer de Mèxic, 8, 08004 Barcelona, España

Sitio web: www.midatel.com

Delegado de Protección de Datos (DPD): Disponible a través de legal@midatel.com (“A la atención del DPD”)

1.1. Identidad y posición del responsable

Midatel Technology, S.L.U. (en adelante, “Midatel”) actúa como responsable del tratamiento respecto de los datos personales recabados a través de sus activos digitales y canales corporativos. Esto incluye, con carácter enunciativo y no limitativo, el sitio web www.midatel.com, los formularios de contacto y contratación, los procesos de selección y cualquier otro medio habilitado por Midatel para la interacción con usuarios, clientes, proveedores y candidatos.

1.2. Canales oficiales de contacto

Para cualquier cuestión relacionada con la protección de datos o para el ejercicio de derechos:

• Correo electrónico general: info@midatel.com
• DPD: mediante el mismo canal, indicando en el asunto “A la atención del DPD”.
• Correo postal: Carrer de Mèxic, 8, 08004 Barcelona, España (indicando “Protección de Datos”).

Midatel no gestiona solicitudes relativas a derechos a través de redes sociales u otros canales no indicados expresamente.

1.3. Rol del Delegado de Protección de Datos (DPD)

El DPD supervisa el cumplimiento normativo en materia de protección de datos, asesora sobre obligaciones legales y actúa como punto de contacto con los interesados. Las comunicaciones dirigidas al DPD deben incluir información suficiente para verificar la identidad del solicitante y describir claramente la petición.

1.4. Ámbito de aplicación

Esta información se aplica a los tratamientos efectuados por Midatel en el marco de:

• Prestación de servicios y relación contractual con clientes.
• Atención de solicitudes y gestión de contactos recibidos por formularios y buzones corporativos.
• Procesos de selección y gestión de candidaturas.
• Gestión de proveedores y colaboradores.
• Operación y seguridad de los entornos digitales titularidad de Midatel.

1.5. Base territorial y jurisdicción

Midatel tiene su sede en España y realiza el tratamiento de datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), sin perjuicio de otras normas europeas o nacionales que pudieran resultar de aplicación en función del servicio y la localización del interesado.

1.6. Responsabilidad proactiva y principios

Como responsable, Midatel aplica los principios de licitud, lealtad y transparencia, minimización de datos, limitación de la finalidad, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva.

Esto se materializa, entre otros, en:

• Evaluaciones de impacto cuando el tratamiento lo requiere.
• Medidas técnicas y organizativas orientadas a preservar la seguridad y confidencialidad de la información.
• Revisiones periódicas de procedimientos y registros de actividades de tratamiento.

1.7. Representación y acreditación de identidad

Midatel podrá solicitar la información necesaria para acreditar la identidad del solicitante o la representación con la que actúa, a fin de atender con garantías cualquier comunicación relacionada con protección de datos.

1.8. Fecha de la última actualización

La presente sección relativa al Responsable del tratamiento se actualiza periódicamente para reflejar cambios organizativos o normativos. La versión vigente se publica en www.midatel.com.

---

2. Finalidades del tratamiento

Midatel Technology, S.L.U. (en adelante, “Midatel”) trata los datos personales de forma limitada a objetivos legítimos, explícitos y previamente informados, garantizando que nunca serán utilizados con fines incompatibles con los indicados en este documento.

Las finalidades del tratamiento se estructuran en los siguientes bloques:

2.1. Gestión y atención de solicitudes

• Procesar y responder a consultas, solicitudes de información o presupuestos recibidas a través de formularios, correo electrónico u otros canales oficiales.
• Facilitar asistencia técnica o soporte sobre productos y servicios contratados.
• Coordinar reuniones, presentaciones o demostraciones de producto a potenciales clientes o colaboradores.

2.2. Ejecución y mantenimiento de relaciones contractuales

• Formalizar contratos, incluyendo la recogida y gestión de datos necesarios para la prestación del servicio.
• Administrar cuentas de cliente, facturación, cobros, renovaciones y gestión de incidencias.
• Verificar la identidad y asegurar la correcta prestación de los servicios contratados.

2.3. Comunicaciones informativas y comerciales

(Únicamente cuando exista base legal suficiente, como el consentimiento expreso o una relación contractual previa)

• Enviar boletines, noticias, invitaciones a eventos y actualizaciones relevantes para clientes y suscriptores.
• Ofrecer promociones, novedades y productos relacionados con los servicios de Midatel.
• Personalizar el contenido de las comunicaciones en función de intereses y perfil del destinatario.

2.4. Procesos de selección y gestión de talento

• Recepción y tratamiento de candidaturas, tanto espontáneas como derivadas de procesos abiertos.
• Evaluación de competencias y adecuación al puesto de los candidatos.
• Creación y mantenimiento de bolsas de empleo para futuras oportunidades profesionales.

2.5. Análisis de uso y mejora de entornos digitales

• Medir y analizar la navegación en el sitio web y aplicaciones de Midatel, utilizando cookies y tecnologías similares.
• Optimizar la experiencia de usuario, mejorando la usabilidad, el rendimiento y la accesibilidad.
• Detectar y prevenir usos indebidos, accesos no autorizados o potenciales incidentes de seguridad.

2.6. Cumplimiento de obligaciones legales y requerimientos oficiales

• Atender requerimientos de autoridades competentes, incluyendo organismos judiciales y administrativos.
• Cumplir con la normativa fiscal, contable, de seguridad y de protección de datos aplicable.

2.7. Desarrollo e innovación de servicios

• Analizar datos agregados y anonimizados para identificar tendencias, mejorar la oferta de servicios y desarrollar nuevas soluciones.
• Realizar estudios internos y pruebas de funcionalidad para optimizar los procesos operativos y técnicos.

2.8. Garantía de seguridad e integridad

• Implementar medidas técnicas y organizativas destinadas a proteger los datos frente a pérdida, alteración, acceso no autorizado o divulgación indebida.
• Registrar y auditar eventos de seguridad para prevenir y responder a incidentes.

---

3. Legitimación

Midatel realiza el tratamiento de datos personales únicamente cuando existe una base jurídica sólida y verificable, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y cualquier otra normativa aplicable.

En primer lugar, determinados tratamientos se llevan a cabo sobre la base del consentimiento expreso del interesado, otorgado de forma libre, informada e inequívoca. Este consentimiento se solicita, por ejemplo, al cumplimentar formularios de contacto o registro, al aceptar cookies no esenciales o al suscribirse a nuestras comunicaciones comerciales. Midatel garantiza que dicho consentimiento siempre se obtiene de forma previa al tratamiento, que puede revocarse en cualquier momento y que queda documentado para acreditar su validez.

En segundo lugar, existe tratamiento de datos derivado de la ejecución de un contrato o de la aplicación de medidas precontractuales solicitadas por el interesado. Esto incluye, entre otros supuestos, la formalización de acuerdos de prestación de servicios, la gestión de cuentas de cliente, la facturación, el soporte técnico y la atención postventa.

Asimismo, Midatel podrá tratar datos cuando ello sea necesario para el cumplimiento de obligaciones legales, como las impuestas por la normativa fiscal, contable o de protección de datos, así como para atender requerimientos de autoridades judiciales o administrativas competentes.

Por último, en determinadas situaciones el tratamiento podrá ampararse en el interés legítimo de Midatel, siempre que este no prevalezca sobre los derechos y libertades fundamentales del interesado. Entre estos intereses se incluyen la mejora continua de nuestros servicios, la prevención del fraude, el refuerzo de la seguridad de nuestras plataformas, la comunicación con clientes para ofrecerles servicios similares a los ya contratados y la defensa frente a posibles reclamaciones. Antes de aplicar esta base jurídica, Midatel realiza un análisis de ponderación para asegurar que el impacto en la privacidad es mínimo y está justificado.

En todos los casos, Midatel aplica el principio de responsabilidad proactiva, manteniendo un inventario actualizado de actividades de tratamiento, realizando evaluaciones de impacto cuando es necesario y aplicando políticas internas que garantizan la legalidad, transparencia y seguridad en el uso de la información personal.

---

4. Destinatarios

 solo comunica datos personales a terceros cuando dicha comunicación es estrictamente necesaria para cumplir con las finalidades previamente informadas y siempre dentro de un marco legal seguro y controlado.

En el desarrollo de su actividad, Midatel colabora con proveedores de servicios tecnológicos, de análisis de datos y de soporte operativo que actúan como encargados del tratamiento. Estos proveedores reciben únicamente la información imprescindible para el correcto desempeño de sus funciones y están sujetos a contratos de confidencialidad y tratamiento de datos que garantizan el cumplimiento de la normativa vigente. Entre estos proveedores se incluyen, a título ilustrativo, empresas de alojamiento web, plataformas de gestión de correo electrónico, servicios de análisis estadístico, herramientas CRM y soluciones de seguridad informática.

En aquellos casos en los que la prestación de un servicio implique la intervención de empresas colaboradoras o subcontratistas, Midatel se asegura de que dichas entidades reúnan las garantías técnicas y organizativas adecuadas para proteger la información personal. Igualmente, cuando la relación contractual lo requiera, se facilita el acceso a determinados datos a administraciones públicas, organismos judiciales o autoridades competentes, siempre en cumplimiento estricto de obligaciones legales o requerimientos formales.

Es posible que algunos de nuestros proveedores o colaboradores se encuentren establecidos fuera del Espacio Económico Europeo. En estos casos, Midatel adopta todas las medidas necesarias para asegurar que las transferencias internacionales de datos cumplen con los mecanismos de protección exigidos por la legislación europea, tales como la firma de cláusulas contractuales tipo, la verificación de certificaciones en marcos de privacidad reconocidos o la aplicación de garantías adicionales que aseguren un nivel de protección equiparable al de la Unión Europea.

Midatel mantiene un control permanente sobre los destinatarios de la información y revisa periódicamente sus procesos para garantizar que cualquier acceso, cesión o tratamiento por parte de terceros se realice de forma segura, documentada y conforme a los principios de licitud, minimización de datos y limitación de la finalidad.ales tipo o adhesión al marco de privacidad correspondiente.

---

5. Conservación de dato

Midatel conserva los datos personales únicamente durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, así como para atender eventuales responsabilidades derivadas del tratamiento, de acuerdo con los plazos legalmente establecidos y las políticas internas de conservación y archivo.

En términos generales, los datos vinculados a relaciones contractuales con clientes, proveedores o colaboradores se mantendrán activos mientras exista dicha relación y, una vez finalizada, durante el plazo requerido por la legislación aplicable en materia fiscal, contable, mercantil y de protección de datos. Este periodo de conservación incluye el tiempo necesario para la gestión de reclamaciones, auditorías o procedimientos judiciales, administrativos o arbitrales que pudieran derivarse de la relación.

En el caso de datos obtenidos a través de formularios de contacto o solicitudes de información sin que se formalice posteriormente una relación contractual, la información se conservará únicamente el tiempo imprescindible para dar respuesta y seguimiento a la consulta, eliminándose o anonimizarse transcurrido un plazo prudencial definido por nuestras políticas internas, salvo que se haya otorgado consentimiento expreso para recibir comunicaciones comerciales o informativas.

Para los datos recabados en procesos de selección y gestión de candidaturas, Midatel aplicará un plazo máximo de conservación de dos años desde la finalización del proceso, con el fin de poder considerar al candidato para futuras oportunidades, salvo que el interesado solicite antes su supresión.

En el caso de información recogida mediante cookies y tecnologías similares, los periodos de conservación estarán definidos en la Política de Cookies, diferenciando entre cookies de sesión, que se eliminan al cerrar el navegador, y cookies persistentes, que permanecen activas durante un periodo determinado.

Midatel revisa periódicamente sus bases de datos y aplica procedimientos de depuración y archivo seguro para garantizar que no se conserven datos personales más allá del tiempo legal o funcionalmente necesario. Una vez cumplidos los plazos de conservación, los datos se eliminan de forma segura o, cuando sea posible, se someten a un proceso de anonimización irreversible que impida la identificación de los interesados.

---

6. Derechos del usuario

Puedes ejercer tus derechos en cualquier momento mediante escrito reconoce y garantiza a todas las personas cuyos datos trata el ejercicio de los derechos que les asisten en materia de protección de datos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

Los interesados pueden ejercitar en cualquier momento los siguientes derechos:

• Derecho de acceso, para obtener confirmación sobre si Midatel está tratando o no sus datos personales y, en tal caso, recibir información detallada sobre el origen, las finalidades, las categorías de datos, los destinatarios y el plazo previsto de conservación.
• Derecho de rectificación, para solicitar la modificación de datos inexactos o incompletos.
• Derecho de supresión, para pedir la eliminación de sus datos cuando ya no sean necesarios para los fines para los que se recabaron o cuando se retire el consentimiento que legitimaba el tratamiento.
• Derecho de oposición, para oponerse al tratamiento en determinadas circunstancias, especialmente en el caso de tratamientos basados en el interés legítimo o en el envío de comunicaciones comerciales.
• Derecho a la limitación del tratamiento, para restringir temporalmente el uso de sus datos en los casos previstos por la ley.
• Derecho a la portabilidad, para recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho a retirar el consentimiento, en cualquier momento y sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer cualquiera de estos derechos, el interesado podrá enviar una solicitud escrita dirigida a info@midatel.com, indicando en el asunto “Ejercicio de derechos – Protección de Datos”, o bien remitir un escrito a la dirección postal de Midatel: Carrer de Mèxic, 8, 08004 Barcelona, España. En ambos casos, será necesario adjuntar una copia de un documento válido que acredite la identidad del solicitante (por ejemplo, DNI o pasaporte).

Midatel cuenta con procedimientos internos estandarizados para gestionar las solicitudes de derechos, garantizando una respuesta ágil y conforme a los plazos legales, que no superarán un mes desde la recepción de la solicitud, salvo casos de especial complejidad en los que este plazo podrá ampliarse dos meses adicionales, informando debidamente al interesado.

En caso de que el solicitante considere que sus derechos no han sido atendidos adecuadamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.eso por los medios de contacto establecidos por dicho organismo.