Política de Privacidad

Introducción

Consumer Dispute Resolution Limited (“CDRL”) es un proveedor de resolución alternativa de disputas (ADR) sin fines de lucro, aprobado bajo las regulaciones de Resolución Alternativa de Disputas para Disputas de Consumidores (Autoridades Competentes e Información) 2015. CDRL está dedicado a salvaguardar y proteger su privacidad cuando visita nuestro sitio o se comunica con nosotros.

Por favor lea cuidadosamente esta Declaración de Privacidad ya que se aplica cuando visita nuestro sitio o utiliza nuestro servicio. Esta Declaración es aplicable exclusivamente a nuestro sitio (incluyendo nuestros canales de ADR – RetailADR, AviationADR, UtilitiesADR, Consumer Arbitration, Data Arbitration y CommsADR), y no a otros sitios web que pueden ser vistos por los usuarios a través de enlaces presentes en el sitio.

Actualizamos esta Declaración de vez en cuando, así que por favor vuelva y revísela regularmente.

Esta Declaración de Privacidad explica cómo obtenemos y utilizamos sus datos personales. Todos sus datos personales serán retenidos y usados de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 (“GDPR”) y las leyes nacionales que implementan el GDPR y cualquier otra legislación relacionada con la protección de datos personales.

1. Recopilación y uso de información personal

Usted nos proporciona la información que recopilamos y usamos sobre usted. Si nos pide que investiguemos una disputa que tiene con una empresa, le pediremos que nos autorice para que ellos nos proporcionen su versión de la historia. Ellos proporcionarán cualquier información relevante sobre usted, su(s) cuenta(s) los bienes o servicios, etc.

Recopilamos datos personales para proporcionar y operar nuestro servicio de manera efectiva. Además, recopilamos datos de terceros y de posibles empleados. Sólo recogeremos la información personal mínima necesaria para completar una tarea y no recogeremos información solo por si acaso.

Cuidaremos sus datos personales y sólo los usaremos para procesar su consulta o investigar su queja y para ayudarnos a mejorar la calidad del servicio. Tras la finalización de la investigación de la queja, su información puede ser utilizada como base para la creación de un informe de caso anónimo y esto puede, a su vez, ser utilizado para construir escenarios para fines de formación e informes, pero estos no contendrán información personal.

Los datos personales que recopilamos incluyen:

• Nombre completo
• Dirección completa
• Correo electrónico
• Número de teléfono móvil y/o fijo

También se puede recoger y almacenar información recibida de su dispositivo o software. Esta información puede incluir una dirección IP, tipo de navegador, nombres de dominio, tiempos de acceso y dirección del sitio web.

2. Cómo obtenemos los datos personales

En puntos de nuestro sitio, le invitamos o solicitamos que nos envíe sus detalles de contacto u otra información sobre usted o su organización, o que nos envíe correos electrónicos que también le identificarán.

Recopilamos datos personales a través de formularios electrónicos o por teléfono o en contacto presencial.

Grabamos nuestras llamadas telefónicas por motivos de calidad y formación. Se le informará sobre esto en un mensaje grabado antes de que su llamada sea transferida a un miembro del personal. Las llamadas que se graban para estos fines se mantendrán seguras, no se divulgarán fuera de CDRL y se eliminarán después de un máximo de 12 meses. Sin embargo, usted tiene derecho a objetar a esto y puede optar por no participar en las grabaciones de llamadas siguiendo las instrucciones.

3. Política de retención y eliminación

Cuando nos proporciona su información personal, sólo la conservaremos mientras sea necesario para asegurarnos de que hemos tratado todos los aspectos de su consulta o queja. En la práctica, esto significa que conservaremos su nombre y dirección durante un mínimo de seis meses si realiza una consulta o presenta una queja que se considere fuera del alcance (según las reglas del esquema).

Una vez que hemos archivado su queja y le hemos proporcionado una determinación, sólo almacenaremos todos los datos personales durante 12 meses. Después de esto, la información será eliminada. Toda la información personal en poder de CDRL será eliminada de manera estructurada, segura y oportuna.

4. Divulgación de su información personal

Para procesar su queja generalmente necesitaremos revelar la información personal que nos envíe a la compañía. Luego, es posible que necesitemos divulgarla a un tercero, como un experto independiente, para ayudarnos a determinar el caso.

Para ayudarnos a procesar nuestro trabajo tenemos contratos con empresas que nos proporcionan servicios como soporte de TI. Cuando procesan sus datos para nosotros, nuestro contrato con ellos aclara que deben mantenerlos de manera segura y sólo usarlos de la manera que les instruimos. Si su caso plantea problemas que creemos que podrían ser más apropiados para uno de los reguladores, sólo pasaremos su información con su consentimiento.

Ejemplos de los tipos de terceros con los que nos relacionaremos para proporcionar nuestro servicio son;

1. Desarrolladores web que se dedican especialmente al desarrollo de aplicaciones de World Wide Web, o aplicaciones que se ejecutan a través de HTTP desde un servidor web a un navegador web. Los desarrolladores también ayudan a actualizar el software que utilizamos para procesar las quejas.
2. Proveedores de software y servicios de sistemas telefónicos que suministran nuestros sistemas telefónicos.
3. Servicios de seguridad cibernética, que realizan controles y mantienen nuestro sistema de seguridad cibernética.
4. Servicios de impresión que suministran nuestras máquinas de impresión y mantenimiento.
5. Los anfitriones del sitio web proporcionan nuestro espacio en el servidor y los servicios web.

Se requiere que todas estas partes mantengan la confidencialidad de su información al acordar proporcionar protecciones adecuadas para los datos personales de acuerdo con el GDPR y otras leyes de protección de datos.

5. Sitio web

Su privacidad es importante para nosotros. Nuestra política de privacidad tiene como objetivo darle confianza en la privacidad y seguridad de la información personal que obtenemos de usted.

Prometemos proteger su privacidad y tratar la información que nos da como confidencial. Por favor note: No somos responsables de cualquier uso de su información personal que usted proporcione a sitios web de terceros que pueden ser accesibles a través de nuestro Sitio web o Sitios web. Le recomendamos que revise la política de privacidad de cualquier aplicación de terceros o sitios web que usted utilice.

6. Cambios en la política de privacidad

Los cambios en esta política serán publicados en nuestro Sitio web. Se le aconseja que consulte regularmente nuestros sitios web para ver nuestra política de privacidad más reciente.

7. Acceso a su información

Los clientes e individuos tienen el derecho de acceder a la información que se guarda sobre ellos para asegurarse de que dichos datos personales son exactos y relevantes para los propósitos comerciales para los que se recopilaron.

Para entender qué información personal mantenemos, deberá realizar una Solicitud de Acceso al Sujeto por escrito a Stephanie Lewis, nuestra Oficial de Protección de Datos designada, a stephanie.lewis@cdrl.org.uk. Tenemos un mes para proporcionar la información que solicita y le proporcionaremos una copia de la información de forma gratuita.

8. Nuestra base legal para el procesamiento

Bajo el GDPR, los motivos en los que nos basamos para procesar sus datos personales son:

• Puede proporcionarnos voluntariamente su consentimiento para procesar sus datos para un propósito particular.
• Puede ser necesario para el cumplimiento de nuestras obligaciones legales o contractuales.
• Puede ser necesario para los propósitos de un negocio legítimo – ya sea nosotros, o un tercero, necesitaremos procesar su información para los propósitos de nuestros (o de un tercero) intereses legítimos, siempre que hayamos establecido que esos intereses no son anulados por sus derechos y libertades, incluyendo su derecho a tener sus datos personales asegurados.

9. Manejo de incidentes

Reportaremos todos los graves incumplimientos de datos al Comisario de Información (“ICO”) dentro de las 72 horas que resulten en la pérdida, liberación o corrupción de datos personales.

La definición de una violación grave es donde la seguridad de los datos de CDRL ha sido comprometida resultando en la pérdida o divulgación de los datos personales o sensibles de un cliente que podría resultar perjudicial para el bienestar financiero, físico o emocional del individuo. Un efecto perjudicial incluiría información que conduzca a;

• Robo de identidad
• Dificultades financieras
• Exclusión de seguros
• Volumen afectado – 10 individuos

Una violación no reportable será el compromiso de la seguridad de los datos de CDRL que resulta en la pérdida o divulgación de los datos personales de los miembros del personal donde no hay ninguna sensibilidad particular y no resultaría en un individuo siendo afectado adversamente.

Todas las violaciones son registrables y serán documentadas en nuestro Registro de Violaciones de Seguridad de Datos Personales.

10. Sus Derechos

El GDPR y otras legislaciones de protección de datos aplicables le otorgan una variedad de derechos, estamos obligados a decirle que estos derechos incluyen:

• El derecho a ser informado sobre cómo se está utilizando su información personal (según esta Declaración).
• El derecho a acceder a los datos personales que tenemos sobre usted.
• El derecho a solicitar que corrijamos cualquier información personal incorrecta que tengamos sobre usted.
• El derecho a solicitar que borremos sus datos, o que dejemos de procesarlos, en algunas circunstancias.
• El derecho a detener cualquier transferencia no autorizada de sus datos a un tercero.
• El derecho a quejarse ante su regulador de protección de datos con respecto a la manera en que procesamos su información personal - en el Reino Unido, la Oficina del Comisario de Información.
• El derecho a retirar su consentimiento. Si se opone a que procesemos su información personal, o si ha proporcionado su consentimiento para el procesamiento y luego decide retirarlo, respetaremos su elección de acuerdo con nuestras obligaciones legales. Si desea ejercer este derecho, por favor contacte a Stephanie Lewis, nuestra Oficial de Protección de Datos designada, a stephanie.lewis@cdrl.org.uk.

Su objeción (o retirada de cualquier consentimiento previamente otorgado) podría significar que no podemos realizar las acciones necesarias para alcanzar un propósito. Por favor, tenga en cuenta que también puede que no pueda hacer uso de nuestros servicios sin tal información. Después de que su consentimiento haya sido retirado, todavía podemos ser capaces de procesar sus datos personales, solamente en la medida requerida o permitida por la ley. Esto está particularmente relacionado con ejercer o defender nuestros derechos legales y/o cumplir con nuestras responsabilidades legales y reglamentarias.