Ewala

Política de privacidad

Cómo trata Ewala IT Services S.L. los datos personales que se facilitan a través de este sitio web y de otros canales de comunicación, conforme al RGPD y a la LOPDGDD.

Contenido y conformidad

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos («RGPD»), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales («LOPDGDD»), y de la restante normativa vigente en materia de protección de datos, Ewala informa a los Usuarios sobre el tratamiento de sus datos personales en los términos que se exponen a continuación.

La presente Política de Privacidad y Protección de Datos de Carácter Personal (en adelante, la «Política de Privacidad») es aplicable a los datos de carácter personal facilitados a través del sitio web www.ewala.es (en adelante, el «Sitio Web»), así como a través de cualquier otro canal de comunicación puesto a disposición por Ewala IT Services S.L. (en adelante, «Ewala» o «la empresa»).

Cualquier referencia al «Sitio Web» se entenderá realizada igualmente a www.ewala.es o a cualquiera de sus subdominios, dominios relacionados o páginas web dependientes.

«Usuario» es la persona que accede, utiliza o navega a través del Sitio Web.

El Usuario decide libre y voluntariamente facilitar sus datos de carácter personal a través del Sitio Web o de los distintos canales de comunicación habilitados. En aquellos casos en que se soliciten datos mediante formularios u otros medios, se le podrá requerir la aportación de determinados datos de carácter personal para poder dar respuesta y trámite a su solicitud.

La información legal completa del Sitio Web está conformada, de forma conjunta, por el Aviso Legal, la presente Política de Privacidad y la Política de Cookies, documentos accesibles mediante enlace en la parte inferior del Sitio Web (en adelante, la «Información Legal Completa»). La interpretación de la información legal del Sitio Web debe realizarse de forma conjunta con todos los documentos mencionados.

Cuando se soliciten datos de carácter personal mediante formularios, se pondrá a disposición del Usuario un cuadro con información básica sobre protección de datos, así como una casilla mediante la que el Usuario declara haber leído la presente Política de Privacidad, con enlace directo a ella.

Se recomienda al Usuario la lectura íntegra de la Información Legal Completa de forma periódica, pues su contenido puede estar sujeto a modificaciones que serán debidamente publicadas con referencia a su versión y fecha.

Identificación del responsable del tratamiento y medios de contacto

En cumplimiento de la normativa aplicable, se informa de que el responsable del tratamiento de los datos facilitados es:

Titular
Ewala IT Services S.L.
C.I.F.
B42987651
Domicilio
Calle Peña Brava 21, oficina 1B, PI de Silvota, 33192 Llanera (Asturias)
Correo electrónico general
info@ewala.es
Correo electrónico para protección de datos
rgpd@ewala.es

Para el ejercicio de derechos en materia de protección de datos, el interesado podrá dirigirse a las direcciones postal o electrónica indicadas, conforme al procedimiento descrito en el apartado 13.

Principios aplicables al tratamiento de datos personales

Ewala aplica en el tratamiento de datos personales los principios establecidos en el artículo 5 del RGPD:

Licitud, lealtad y transparencia
Los datos personales se tratan de manera lícita, leal y transparente en relación con el interesado.
Limitación de la finalidad
Los datos se recogen con fines determinados, explícitos y legítimos, y no se tratan ulteriormente de manera incompatible con dichos fines.
Minimización de datos
Los datos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Exactitud
Los datos son exactos y, cuando sea necesario, se mantienen actualizados. Se adoptarán las medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.
Limitación del plazo de conservación
Los datos se mantienen de forma que permitan la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento.
Integridad y confidencialidad
Los datos se tratan de manera que se garantice una seguridad adecuada mediante la aplicación de medidas técnicas y organizativas apropiadas.

Ewala como encargado del tratamiento

En el marco de la prestación de sus servicios de ciberseguridad, innovación tecnológica y servicios IT, Ewala puede actuar como encargado del tratamiento por cuenta de sus clientes, incluidas las entidades interesadas durante demostraciones o pruebas de concepto, tratando datos personales conforme a las instrucciones documentadas del cliente y al acuerdo de encargo de tratamiento (DPA) suscrito entre ambas partes.

En estos supuestos, el cliente actúa como responsable del tratamiento y Ewala se compromete a cumplir las obligaciones establecidas en el artículo 28 del RGPD, incluyendo la aplicación de medidas técnicas y organizativas adecuadas, la limitación del tratamiento a las instrucciones del responsable, el deber de confidencialidad del personal autorizado, el régimen de subencargados, la asistencia al responsable en el cumplimiento de sus obligaciones y la supresión o devolución de los datos al finalizar la prestación del servicio, salvo obligación legal de conservación.

Antes del inicio de cualquier demostración o prueba de concepto que implique el tratamiento de datos personales de la entidad interesada, se suscribirá el correspondiente acuerdo de encargo de tratamiento.

Ewala no accederá a los datos personales de sus clientes ni los tratará para fines distintos de los establecidos en el correspondiente acuerdo de encargo de tratamiento.

Información sobre protección de datos en relación con los clientes y potenciales clientes

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Los datos proceden de los facilitados en la relación comercial y contractual: presupuestos, contratos, facturas, solicitudes, correos electrónicos y cualquier otra comunicación derivada de la relación como cliente. Las categorías de datos tratados incluyen: datos identificativos (nombre, apellidos, DNI/CIF, cargo), datos de contacto (dirección, teléfono, correo electrónico), datos comerciales (servicios contratados, propuestas, presupuestos), datos económicos, financieros y bancarios (facturación, forma de pago, historial de pagos) y datos técnicos derivados de la prestación del servicio (direcciones IP, registros de actividad, configuraciones). En el caso de potenciales clientes, los datos proceden de las solicitudes de información, presupuesto, demostración o prueba de concepto que dirijan a Ewala y, en su caso, de fuentes profesionales o de acceso público (perfiles y directorios profesionales, ferias, eventos y jornadas sectoriales, pliegos y procedimientos de contratación o presentación por entidades colaboradoras). En estos casos solo se tratan datos de contacto profesional y el cargo o puesto desempeñado. Cuando los datos no se hayan obtenido del propio interesado, se le informará de su origen, como tarde, en la primera comunicación que se le dirija.
Finalidad
Contratación de productos o servicios y su correspondiente gestión, prestación y soporte de los servicios contratados, gestión de incidencias, facturación y cobro, y elaboración de informes estadísticos agregados y anonimizados sobre la actividad de la empresa. Respecto de potenciales clientes: atender sus solicitudes, elaborar propuestas y ofertas, realizar demostraciones o pruebas de concepto y mantener el contacto profesional con la entidad en la que prestan sus servicios.
Base jurídica
Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD), cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD) e interés legítimo para el tratamiento de los datos de las personas de contacto de personas jurídicas, empresarios individuales y profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD). Respecto de potenciales clientes: aplicación de medidas precontractuales adoptadas a su solicitud (art. 6.1.b RGPD) e interés legítimo en el contacto profesional con la entidad en la que prestan sus servicios (art. 6.1.f RGPD y art. 19 LOPDGDD). Las comunicaciones comerciales por medios electrónicos a potenciales clientes solo se remitirán con su consentimiento previo, conforme al apartado 9.
Categorías de destinatarios
Asesoría fiscal, contable y laboral; Agencia Estatal de Administración Tributaria (AEAT) y demás Administraciones Públicas competentes; entidades financieras para la gestión de cobros y pagos; profesionales y proveedores cuya intervención resulte necesaria para la prestación del servicio, con acuerdo de encargo de tratamiento suscrito; y, cuando exista obligación legal, Fuerzas y Cuerpos de Seguridad del Estado y Juzgados y Tribunales. En el caso de potenciales clientes interesados en servicios de seguridad gestionada (MSSP), Innovation and Security North Labs, S.L., entidad que presta dichos servicios, con la única finalidad de que pueda atender su solicitud.
Transferencias internacionales
No están previstas con carácter general. Cuando resulten necesarias para la prestación del servicio, se aplicarán las garantías indicadas en el apartado 12.
Plazos de conservación
Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones fiscales, contables y mercantiles, así como para la formulación, el ejercicio o la defensa de reclamaciones. Si no llega a formalizarse la relación contractual, los datos de potenciales clientes se conservarán durante un máximo de veinticuatro (24) meses desde el último contacto y se suprimirán transcurrido dicho plazo, o antes si el interesado se opone al tratamiento.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles con los datos de clientes y potenciales clientes.

Información sobre protección de datos en la gestión de proveedores

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Los datos proceden de la relación comercial y contractual con proveedores. Las categorías de datos incluyen: datos identificativos (nombre, apellidos, DNI/CIF, cargo), datos de contacto (dirección, teléfono, correo electrónico), datos comerciales (propuestas, contratos, condiciones), datos económicos, financieros y bancarios (datos de cuenta, facturas, historial de pagos) y evaluaciones de desempeño del proveedor.
Finalidad
Gestión de la relación con proveedores, homologación, selección y evaluación, gestión contractual, facturación y cumplimiento de las obligaciones de pago.
Base jurídica
Ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones fiscales y contables (art. 6.1.c RGPD) e interés legítimo para la gestión administrativa y el tratamiento de datos de las personas de contacto de personas jurídicas (art. 6.1.f RGPD y art. 19 LOPDGDD).
Categorías de destinatarios
Asesoría fiscal y contable, AEAT y entidades financieras.
Transferencias internacionales
No están previstas con carácter general. En caso de que resulten necesarias, se aplicarán las garantías indicadas en el apartado 12.
Plazos de conservación
Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones fiscales, contables y mercantiles, así como para la formulación, el ejercicio o la defensa de reclamaciones.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles.

Información sobre protección de datos en selección de personal y recepción de currículum

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Los datos proceden de las candidaturas recibidas a través de procesos de selección, del envío espontáneo de currículum o de plataformas profesionales de empleo. Las categorías de datos incluyen: datos identificativos (nombre, apellidos, DNI/NIE), datos de contacto (dirección, teléfono, correo electrónico, perfil profesional), datos académicos (formación, titulaciones, certificaciones), datos profesionales (experiencia, referencias, conocimientos técnicos) y datos derivados de los procesos de evaluación y selección.
Finalidad
Evaluar candidaturas en procesos de selección y contratación: recepción y valoración de currículums, realización de entrevistas y pruebas y mantenimiento de una bolsa de talento.
Base jurídica
Consentimiento del interesado, manifestado mediante la remisión voluntaria de su candidatura (art. 6.1.a RGPD), y adopción de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD). El mantenimiento de la bolsa de talento se basa en el consentimiento del candidato, revocable en cualquier momento.
Categorías de destinatarios
Personal interno de Ewala implicado en los procesos de selección y, en su caso, proveedores de plataformas de gestión de candidaturas con acuerdo de encargo de tratamiento suscrito. No se comunican datos a terceros con otra finalidad.
Transferencias internacionales
No están previstas con carácter general. En caso de que resulten necesarias, se aplicarán las garantías indicadas en el apartado 12.
Plazos de conservación
Los datos de los candidatos se conservarán durante un plazo máximo de veinticuatro (24) meses desde su recepción o última actualización. Transcurrido dicho plazo sin que el currículum haya sido actualizado o utilizado, se procederá a su eliminación segura, salvo que deba conservarse durante un período superior para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones. Si, como resultado del proceso de selección, el candidato fuese contratado, sus datos pasarán a formar parte de su expediente laboral.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles en los procesos de selección.

Información sobre protección de datos en el envío y recepción de correos electrónicos

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Los datos proceden de los correos electrónicos enviados y recibidos por Ewala a través de sus cuentas de correo corporativo. Toda información o dato personal incluido en dichos correos se incorpora a los sistemas de tratamiento de la empresa.
Finalidad
Gestionar, atender y dar respuesta a las consultas y dudas planteadas y mantener la relación generada a través del correo electrónico corporativo. La aportación de datos a través de correo electrónico es voluntaria; en función del asunto se solicitarán únicamente los datos necesarios, por lo que la negativa a facilitar los datos obligatorios podría impedir atender la solicitud o prestar el servicio.
Base jurídica
Ejecución del contrato o de los servicios solicitados (art. 6.1.b RGPD), consentimiento manifestado al remitir el correo electrónico (art. 6.1.a RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo para el tratamiento de datos de contacto de personas jurídicas, empresarios y profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD).
Categorías de destinatarios
Terceros a los que resulte necesaria la comunicación por obligación legal o por derivarse de la propia relación; Administraciones Públicas con competencia en la materia; Fuerzas y Cuerpos de Seguridad del Estado; Juzgados y Tribunales; y proveedores de servicios con los que Ewala haya suscrito el correspondiente acuerdo de encargo de tratamiento.
Transferencias internacionales
No están previstas con carácter general. En caso de que resulten necesarias, se aplicarán las garantías indicadas en el apartado 12.
Plazos de conservación
Durante la vigencia de la relación y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles.

Información sobre protección de datos en el envío de comunicaciones comerciales electrónicas

En cumplimiento del artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), del RGPD y de la LOPDGDD:

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Correo electrónico y, en su caso, nombre, apellidos, empresa y cargo profesional.
Finalidad
Envío de comunicaciones comerciales electrónicas sobre productos, servicios, novedades y actividades de Ewala.
Base jurídica
Consentimiento del interesado (art. 6.1.a RGPD). En el caso de clientes, el envío de comunicaciones relativas a productos o servicios similares a los inicialmente contratados se ampara en el interés legítimo de la empresa (art. 6.1.f RGPD), en los términos del artículo 21.2 LSSICE. En toda comunicación se ofrecerá al destinatario la posibilidad de oponerse al tratamiento.
Categorías de destinatarios
Proveedores de servicios de envío y gestión de comunicaciones electrónicas, con acuerdo de encargo de tratamiento suscrito.
Transferencias internacionales
No están previstas con carácter general. En caso de que resulten necesarias, se aplicarán las garantías indicadas en el apartado 12.
Plazos de conservación
Los datos se conservarán mientras el interesado no retire su consentimiento o se oponga al tratamiento y, posteriormente, durante el plazo necesario para acreditar el cumplimiento de las obligaciones legales aplicables.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles.

El interesado puede darse de baja de la recepción de comunicaciones comerciales en cualquier momento, de forma sencilla y gratuita, enviando un correo electrónico a rgpd@ewala.es o mediante el enlace de baja incluido en cada comunicación.

Información sobre protección de datos obtenidos en el uso y gestión del Sitio Web

Responsable del tratamiento
Ewala IT Services S.L. (datos de contacto en el apartado 2).
Datos tratados y procedencia
Los datos proceden de la cumplimentación de los formularios de contacto y de la utilización de los medios de comunicación habilitados en el Sitio Web. Los datos tratados incluyen nombre, apellidos, correo electrónico, teléfono, empresa, cargo, tipo de consulta, dirección IP y contenido del mensaje, así como la información obtenida mediante cookies, que solo se instalan con el consentimiento previo del Usuario cuando no son técnicas. Cuando los campos estén marcados con un asterisco (*) o se indiquen como obligatorios, su cumplimentación será necesaria; si no se aportan, Ewala podrá no atender la consulta formulada.
Finalidad
Gestionar, atender y dar respuesta a las consultas recibidas a través del Sitio Web, así como remitir información administrativa, técnica, organizativa o comercial sobre los productos y servicios objeto de la solicitud; enviar novedades de producto y contenido de Ewala cuando el Usuario lo haya solicitado marcando la casilla correspondiente; y elaborar informes estadísticos agregados y anonimizados sobre el uso del Sitio Web.
Base jurídica
Aplicación de medidas precontractuales a solicitud del interesado para atender su consulta o su solicitud de información, demostración o propuesta (art. 6.1.b RGPD); interés legítimo en el tratamiento de los datos de contacto profesional (art. 6.1.f RGPD y art. 19 LOPDGDD); y consentimiento del interesado para el envío de novedades, cuando marque la casilla correspondiente (art. 6.1.a RGPD).
Categorías de destinatarios
Proveedores de servicios de alojamiento, mantenimiento y gestión de la información, con acuerdo de encargo de tratamiento suscrito. En particular, el envío del formulario de contacto se gestiona a través de Netlify, Inc., para el alojamiento de la web y el procesamiento del formulario, con sede en Estados Unidos y adherida al Marco de Privacidad de Datos UE-EE. UU., y de Microsoft Ireland Operations Limited (Microsoft 365), con sede en la Unión Europea, para el envío del correo electrónico, que actúan como encargados del tratamiento. Si la consulta se refiere a servicios de seguridad gestionada (MSSP), los datos facilitados se comunicarán a Innovation and Security North Labs, S.L., entidad que presta dichos servicios, con la única finalidad de que pueda atenderla, como medida precontractual solicitada por el interesado (art. 6.1.b RGPD). Cuando resulte aplicable, también podrán recibir los datos las demás categorías de destinatarios indicadas en los apartados anteriores.
Transferencias internacionales
El envío del formulario de contacto implica una transferencia a Netlify, Inc., con sede en Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU., según se detalla en el apartado 12.
Plazos de conservación
Durante el tiempo necesario para atender la consulta y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles.

Información sobre protección de datos en el uso de cookies

El Sitio Web utiliza cookies. Las categorías de datos tratados incluyen identificadores en línea, datos de navegación y preferencias de usuario. Las cookies que no sean estrictamente necesarias, como las de análisis de Google Analytics, solo se instalan con el consentimiento previo del Usuario.

La finalidad, la base jurídica, las categorías de cookies utilizadas, los destinatarios y la forma de gestionarlas se detallan en la Política de Cookies, accesible mediante enlace en la parte inferior del Sitio Web.

Transferencias internacionales de datos

Con carácter general, Ewala no realiza transferencias internacionales de datos personales. Las únicas previstas son las siguientes:

  • Netlify, Inc., para el alojamiento del Sitio Web y el procesamiento del formulario de contacto, con sede en Estados Unidos y adherida al Marco de Privacidad de Datos UE-EE. UU., declarado adecuado mediante la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023. Su acuerdo de encargo de tratamiento incorpora, además, Cláusulas Contractuales Tipo como garantía complementaria. El envío del correo electrónico del formulario lo realiza Microsoft Ireland Operations Limited (Microsoft 365), con sede en la Unión Europea, con acuerdo de encargo de tratamiento suscrito.
  • Analítica web, únicamente si el Usuario ha consentido las cookies de análisis: el proveedor es Google Ireland Limited, con sede en la Unión Europea. Los datos pueden ser tratados por Google LLC en Estados Unidos, entidad adherida al Marco de Privacidad de Datos UE-EE. UU., con Cláusulas Contractuales Tipo como garantía complementaria (véase la Política de Cookies).

La adhesión de cada entidad al Marco de Privacidad de Datos puede consultarse en www.dataprivacyframework.gov. El interesado puede solicitar información sobre las garantías aplicadas, o una copia de ellas, dirigiéndose a rgpd@ewala.es.

En caso de que la Comisión Europea no haya adoptado una Decisión de Adecuación respecto de un determinado país o destinatario, Ewala adoptará otras garantías previstas en la normativa de protección de datos, con especial atención a la suscripción de Cláusulas Contractuales Tipo, acompañadas, cuando proceda, de las medidas suplementarias que resulten necesarias.

Derechos en materia de protección de datos de carácter personal

Ewala informa a los interesados de la existencia de los siguientes derechos:

Derecho de acceso
Obtener confirmación de si se están tratando datos personales que le conciernan y, en tal caso, acceder a ellos y a la información sobre los fines del tratamiento, las categorías de datos, los destinatarios, los plazos de conservación previstos, la existencia de otros derechos y el origen de los datos cuando no se hayan obtenido del interesado.
Derecho de rectificación
Obtener la rectificación de los datos personales inexactos o la cumplimentación de los datos incompletos.
Derecho de supresión
Obtener la supresión de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos, se retire el consentimiento, se oponga al tratamiento, los datos hayan sido tratados ilícitamente o deban suprimirse para el cumplimiento de una obligación legal.
Derecho a la limitación del tratamiento
Obtener la limitación del tratamiento cuando se impugne la exactitud de los datos, el tratamiento sea ilícito, los datos ya no sean necesarios para el responsable pero el interesado los necesite para reclamaciones, o el interesado se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos
Recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
Derecho de oposición
Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo, así como, en todo caso y sin necesidad de motivación, al tratamiento con fines de mercadotecnia directa.
Derecho a no ser objeto de decisiones individuales automatizadas
No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
Derecho a retirar el consentimiento
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho a presentar una reclamación ante una autoridad de control
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

¿Cómo ejercitar los derechos?

Los derechos pueden ejercitarse ante Ewala, de forma gratuita, mediante cualquiera de las siguientes vías:

  • Escrito dirigido a: Ewala IT Services S.L., Calle Peña Brava 21, oficina 1B, PI de Silvota, 33192 Llanera (Asturias).
  • Correo electrónico a: rgpd@ewala.es

Para ejercitar los derechos, el interesado deberá indicar el derecho que desea ejercitar y facilitar los datos necesarios para identificarle. Solo cuando existan dudas razonables sobre su identidad, Ewala podrá solicitarle la información adicional necesaria para confirmarla (art. 12.6 RGPD).

Si el interesado actúa mediante representante, deberá acreditarse la representación por cualquier medio válido en Derecho.

Ewala atenderá las solicitudes en el plazo máximo de un mes desde su recepción, que podrá prorrogarse en dos meses adicionales en caso de solicitudes complejas o numerosas, informando al interesado de dicha prórroga dentro del primer mes. Ewala podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante o para localizar los datos objeto de la solicitud.

Calidad y veracidad de los datos

Ewala solicita únicamente aquellos datos de carácter personal que resulten adecuados, pertinentes y no excesivos en relación con la finalidad para la que se tratan.

El Usuario garantiza la veracidad, exactitud, vigencia y autenticidad de los datos de carácter personal proporcionados, respondiendo de los daños y perjuicios que pudiera ocasionar como consecuencia del incumplimiento de esta garantía. Asimismo, el Usuario se compromete a comunicar a Ewala cualquier modificación o rectificación de sus datos a través de las vías indicadas en el apartado 13.

Quedan expresamente prohibidas la suplantación de identidad, la adopción de identidades falsas, la aportación de datos de terceros como propios y la aportación de cualquier dato no veraz, pudiendo anularse los registros efectuados en tales condiciones, sin perjuicio de las medidas legales oportunas.

Datos de terceros

Si el Usuario facilita datos de carácter personal de terceros, con carácter previo deberá haber informado a dichos terceros de forma expresa, precisa e inequívoca sobre el contenido de la presente Política de Privacidad y contar con la habilitación necesaria para facilitar dichos datos.

En caso de incumplimiento de lo dispuesto en este apartado, Ewala se exime de cualquier responsabilidad derivada del tratamiento de datos facilitados por el Usuario sin cumplir los requisitos legales, siendo el Usuario quien responderá frente a Ewala o frente a cualquier tercero de los daños o perjuicios ocasionados.

Datos de menores de edad

Ewala no trata datos personales de menores de edad. El Sitio Web y los servicios de Ewala se dirigen a empresas y profesionales y no están destinados a menores.

Si, pese a ello, Ewala recibiera datos de un menor, los suprimirá en cuanto tenga conocimiento de ello. El representante legal del menor puede solicitar su supresión en rgpd@ewala.es.

Medidas de seguridad

Ewala adopta e implementa las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, conforme a lo exigido por el artículo 32 del RGPD, con el fin de asegurar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Las medidas aplicadas incluyen, entre otras: cifrado en tránsito y en reposo, autenticación multifactor (MFA), gestión de accesos basada en el principio de mínimo privilegio, monitorización continua, copias de seguridad cifradas y verificadas, medidas de prevención de fuga de información, revisiones periódicas de accesos, acuerdos de confidencialidad con todo el personal y formación periódica en protección de datos y seguridad de la información.

No obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son infalibles. Ewala tratará los datos de carácter personal con la debida confidencialidad y deber de secreto.

Ewala no será responsable de los tratamientos y posteriores utilizaciones de los datos personales que pudieran efectuarse por terceros prestadores de servicios de la sociedad de la información que actúen fuera del Sitio Web.

Redes sociales

Ewala mantiene perfiles corporativos en LinkedIn y YouTube para informar sobre su actividad, productos y servicios. Trata los datos de quienes interactúan con dichos perfiles para gestionar su presencia corporativa y atender los mensajes y comentarios que reciba. La base jurídica es su interés legítimo (art. 6.1.f RGPD), y solo trata los datos que cada plataforma pone a su disposición.

En LinkedIn, la plataforma elabora estadísticas agregadas sobre las visitas e interacciones con la página corporativa (Page Insights). Respecto de ese tratamiento, Ewala y LinkedIn Ireland Unlimited Company son corresponsables (art. 26 RGPD), conforme al acuerdo publicado por LinkedIn en https://legal.linkedin.com/pages-joint-controller-addendum. El interesado puede ejercer sus derechos ante cualquiera de los dos, aunque LinkedIn es quien dispone de los datos y los gestiona directamente. Ewala solo recibe datos agregados.

En lo demás, cada plataforma trata los datos de sus usuarios como responsable, conforme a sus propias condiciones y políticas de privacidad, cuya consulta se recomienda.

Duración y modificación de la Política de Privacidad

La Política de Privacidad aplicable será la publicada en el Sitio Web en cada momento. Ewala se reserva el derecho a modificar, total o parcialmente, en cualquier momento, el contenido de la presente Política de Privacidad por ampliación, mejora, concreción o actualización, ya sea por cambios legislativos, jurisprudenciales o de estrategia empresarial, sin que dicha modificación tenga carácter retroactivo.

La Política de Privacidad estará siempre accesible mediante enlace en la parte inferior del Sitio Web. Cada versión indica su número y fecha de publicación.

Nulidad y eficacia

Si alguna de las cláusulas incluidas en este documento fuera declarada nula, el resto del documento mantendrá su plena eficacia y carácter obligatorio en los mismos términos, siempre que pueda subsistir sin la cláusula declarada nula.

Legislación y jurisdicción aplicable

La legislación aplicable es la española. Salvo que resulte de aplicación normativa específica que establezca un fuero distinto, en particular la normativa de protección de los consumidores y usuarios, las partes se someten a los Juzgados y Tribunales de Gijón para cualquier controversia, sin perjuicio de la disposición de Ewala a la resolución previa de cualquier controversia de forma amistosa.

Última actualización: 29 de octubre de 2026