Política global de privacidad de datos

GRUPO ASMODEE

Esta Política global de privacidad de datos («Política global de privacidad» o esta «Política») representa los estándares mínimos que Financière Amuse BidCo y sus Filiales, incluida Gamegenic GmbH («Grupo Asmodee», «nosotros», «nuestro»), han establecido con respecto a la privacidad de los datos, para asegurar que recopilamos, utilizamos, conservamos y revelamos los datos personales de una forma justa, transparente y segura.

Se ajusta a (y en algunos casos supera) los principales requisitos de las leyes y regulaciones vigentes. Esta Política también se ajusta a otras políticas específicas del Grupo Asmodee relacionadas con la recopilación y el uso de información de datos personales aplicadas por las entidades del Grupo Asmodee para cubrir los propósitos específicos de tratamiento de datos personales necesarios para la actividad diaria (por ejemplo, la política de cookies o políticas locales específicas como las políticas de privacidad de los empleados). Esta Política reconoce que algunas Filiales del Grupo Asmodee están ubicadas en países con diferentes enfoques legales y culturales sobre la privacidad y la protección de datos. Por consiguiente, esta Política global de privacidad podrá complementarse con otras políticas y procedimientos en determinadas regiones geográficas, según corresponda, para cumplir las leyes vigentes y satisfacer las normas culturales locales.

En caso de conflicto entre esta Política global de privacidad y las políticas de privacidad locales aplicables o la legislación local aplicable, así como la imposibilidad de aplicar lo establecido en esta Política global de privacidad, prevalecerán las políticas y la legislación locales aplicables.

En el apartado 2 de esta Política global de privacidad se presentan algunas definiciones útiles para facilitar su consulta.

1. ¿Cuál es el alcance de esta Política global de privacidad?

1.1 Esta Política cubre todos los datos personales en cualquier forma, incluidos entre ellos los datos electrónicos, documentos en papel y discos y todo tipo de tratamiento, ya sea manual o automatizado, que esté bajo la posesión o control del Grupo Asmodee, en todas las zonas geográficas en las que opera el Grupo Asmodee. Esto incluirá información sobre los miembros, socios, empleados, consultores, clientes, consumidores, proveedores, contactos comerciales del Grupo Asmodee y terceros.

1.2 Nos preocupamos por la protección de los menores y, para ello, hemos puesto en marcha algunas medidas razonables para evitar el tratamiento de datos personales de menores. Por lo tanto, no procesamos datos personales de menores sin comprobar su edad digital, que puede variar de un país a otro, y sin obtener el consentimiento de su tutor en su nombre, en el caso de que no cumplan con la edad mínima requerida para proporcionarnos sus datos personales.

1.3 Esta Política también se aplica a cualquier Tercero que preste servicios para el Grupo Asmodee o en su nombre, del que se espera que adopte los estándares de conducta coherentes con los principios de esta Política global de privacidad.

2. Definiciones

2.1 Grupo Asmodee se referirá a la sociedad Financière Amuse BidCo (RCS Versailles 815 143 904) y a las distintas filiales de Financière Amuse BidCo que forman parte del Grupo Asmodee.

2.2 Filial se referirá a cualquier sociedad o entidad que, directa o indirectamente, controle o sea controlada por Financière Amuse BidCo o esté bajo control común de esta. Por «control» de una entidad se entiende la posesión, directa o indirecta, del poder de dirigir o influir en la dirección de la gestión o las políticas de dicha entidad, ya sea mediante la propiedad de títulos con derecho a voto, por contrato u otras formas.

2.3 Tercero hará referencia a cualquier tercer parte o socio comercial que recibe o al que se le confían datos personales por parte del Grupo Asmodee. Por ejemplo, proveedores, contratistas, subcontratistas y otros proveedores de servicios.

2.4 Interesado se referirá a una persona identificada o identificable cuyos datos personales estén siendo tratados por el Grupo Asmodee.

2.5 Consentimiento informado hará referencia a cualquier indicación libre, específica e informada de la conformidad del Interesado en relación con el tratamiento de sus datos personales.

2.6 Datos personales incluirán toda la información que permita identificar a una persona física, directa o indirectamente, en particular mediante un número de identificación o uno o más detalles específicos de su identidad física, fisiológica, psíquica, económica, cultural o social. Los datos se consideran personales cuando estos permiten vincular la información a una persona determinada, aunque la persona o entidad que los posee no pueda establecer dicho vínculo.

2.7 Datos confidenciales (o categoría especial de datos que incluye datos que revelan el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, o la pertenencia a un sindicato; y el Tratamiento de datos genéticos, datos biométricos con el objetivo de identificar de forma exclusiva a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de una persona física) y datos personales relativos a condenas y delitos penales son un subconjunto de datos personales que, debido a su naturaleza, han sido clasificados por la ley o por una política aplicable como merecedores de protecciones adicionales de privacidad y seguridad.

2.8 Tratar/tratamiento significará cualquier operación o conjunto de operaciones que se realicen sobre los datos personales, ya sea por medios automatizados o no, incluidos, entre otros, la recopilación, el registro, la organización, el almacenamiento, el acceso, la adaptación, la alteración, la recuperación, la consulta, el uso, la revelación, la difusión, la puesta a disposición, la normalización, la combinación, el bloqueo, la eliminación, el borrado o la destrucción (y el tratamiento se interpretará en consecuencia).

3. ¿Cómo garantizamos la legalidad, la imparcialidad y la transparencia de nuestro tratamiento de datos personales?

Los datos personales se tratan sobre la base de fundamentos legales con el conocimiento informado de los Interesados.

3.1 Solo utilizaremos los datos personales:

• si es necesario para cumplir un contrato con los Interesados (por ejemplo, nuestros empleados, contratistas, clientes, proveedores, etc.); o
• si se requiere para cumplir una obligación legal; o
• cuando tengamos una necesidad comercial legítima o una razón comercial legítima para utilizar los datos personales como parte de nuestras actividades comerciales (por ejemplo, al llevar a cabo un tratamiento para conocer mejor a nuestros clientes); o
• en los casos en los que contemos con el consentimiento informado de los Interesados cuando se requiera específicamente. Por ejemplo, cuando así lo exija la ley (por ejemplo, para enviar información de marketing mediante medios de comunicación electrónicos) o la política aplicable, la Filial en cuestión del Grupo Asmodee podrá necesitar obtener el consentimiento de los Interesados para recopilar, utilizar, almacenar y revelar sus datos personales. También podría ser el caso cuando no se aplique ningún otro fundamento descrito anteriormente y en la medida en que lo permita la ley aplicable.

3.2 Consideramos que es importante evaluar los riesgos para la privacidad antes de recopilar, utilizar, almacenar o revelar datos personales, por ejemplo, en un sistema nuevo o como parte de un proyecto.

3.3 El Grupo Asmodee solo tratará los datos personales de la forma descrita en sus avisos de privacidad o políticas de privacidad específicos y de acuerdo con el consentimiento informado que hayamos obtenido por parte del Interesado.

3.4 El Grupo Asmodee no llevará a cabo actividades de elaboración de perfiles basadas en la toma de decisiones automatizada, a menos que estén legalmente fundamentadas en un requisito de la legislación aplicable, en la ejecución de un contrato o en el consentimiento del Interesado, y siempre que se apliquen las salvaguardias adecuadas para proteger los derechos del Interesado.

3.5 Utilizamos tecnología de cookies en nuestros sitios web para poder evaluar y mejorar su funcionalidad. También podemos utilizar cookies con fines publicitarios o analíticos, siempre con su consentimiento previo y según su elección mediante el uso de nuestras herramientas de control de cookies. Para más información sobre cómo Gamegenic GmbH utiliza las cookies, lea su Política de cookies en línea en cada uno de sus sitios web.

3.6 Cuando la ley lo exija, nos aseguraremos de que se proporcione a los Interesados la información pertinente sobre el tratamiento de sus datos personales, a menos que sea imposible proporcionar dicha información o que proporcionarla requiera unos esfuerzos desproporcionados. Dicha información incluirá, en particular, los fines del tratamiento de datos, los tipos de datos recopilados (si los datos no se han obtenido directamente del Interesado), las categorías de destinatarios, la lista de derechos que pueden ejercer los Interesados, las consecuencias de la falta de respuesta, las condiciones de la transferencia de datos personales fuera de la UE, si se da el caso, y el mecanismo utilizado para proteger los datos en caso de transferencia, etc. Este requisito podrá satisfacerse mediante la emisión de un aviso de privacidad a los Interesados en el momento en el que se recopilen originalmente sus datos personales. Los avisos de privacidad se redactarán en un lenguaje que permita a los Interesados comprender claramente cómo se utilizarán sus datos personales.

4. ¿Cómo tratamos los datos personales con fines específicos y legítimos y verificamos que estos sean mínimos y precisos?

Los datos personales solo se recopilarán y tratarán con fines legítimos, cumpliendo con el principio de minimización de los datos personales y garantizando la exactitud de los datos personales tratados.

4.1 Los datos personales se recopilarán con fines específicos, explícitos y legítimos (que podrían ser varios) y no se tratarán de ninguna forma que sea incompatible con dichos fines.

4.2 Evaluamos y definimos cuidadosamente los fines del tratamiento de datos personales antes de poner en marcha un proyecto (por ejemplo, la gestión de datos de RR. HH., la gestión de los datos de contratación, el pago de nóminas, la gestión contable y financiera, la gestión de riesgos, la gestión de la seguridad de los empleados, la asignación de herramientas informáticas y cualquier otra solución digital o plataforma colaborativa, la gestión del soporte informático, la gestión de la salud y la seguridad, la gestión de la seguridad de la información, la gestión de las relaciones con los clientes, las ofertas, la gestión de ventas y marketing, la gestión de suministros, la comunicación interna y externa y la gestión de eventos, el cumplimiento de las obligaciones contra el blanqueo de capitales y el soborno o cualquier otro requisito legal, las operaciones de análisis de datos, la aplicación de procesos de cumplimiento, la gestión de fusiones y adquisiciones, etc.).

4.3 Nos aseguraremos de que los datos personales que recopilemos sean pertinentes, adecuados y no excesivos en relación con la finalidad del tratamiento de datos y su eventual uso (conocimiento, marketing, promociones, etc.). Esto significa que solo se podrá recopilar y tratar la información necesaria y pertinente para el fin buscado.

4.4 Cuando se recopilan datos confidenciales o datos personales relativos a condenas y delitos penales, la proporcionalidad es fundamental. No recopilamos datos confidenciales ni datos personales relativos a condenas y delitos penales, a menos que lo exija la legislación aplicable o cuando lo permita la legislación aplicable con el previo consentimiento expreso del Interesado.

4.5 Se tomarán todas las medidas razonables para garantizar que los datos personales se mantengan adecuadamente de forma precisa y actualizada en cada fase del tratamiento de datos personales (por ejemplo, durante la recopilación, la transferencia, el almacenamiento y la recuperación).

4.6 Animamos a los Interesados a que nos ayuden a mantener sus datos personales actualizados ejerciendo sus derechos, especialmente los de acceso y rectificación.

5. ¿Qué medidas de seguridad y confidencialidad se han implementado?

Dado que los empleados, clientes, proveedores, consumidores y socios comerciales depositan su confianza en el Grupo Asmodee cuando nos proporcionan sus datos personales, el Grupo Asmodee garantiza la seguridad y confidencialidad de los datos personales que trata.

5.1 Protegemos todos los datos personales recopilados, utilizados, guardados y revelados para apoyar nuestras actividades comerciales siguiendo las políticas, las normas y los procesos técnicos, organizativos y de uso pertinentes.

5.2 Se aplican medidas técnicas y organizativas estándar del sector para evitar la destrucción o la pérdida accidental o ilegal, la alteración, la divulgación o el acceso no autorizados, o cualquier otra forma ilegal o no autorizada de tratamiento.

5.3 Cuando el tratamiento se lleve a cabo en nombre del Grupo Asmodee, este seleccionará proveedores de servicios que ofrezcan garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas, de manera que dicho tratamiento cumpla los requisitos de la legislación aplicable en materia de protección de datos y garantice la protección de los derechos del Interesado.

5.4 El Grupo Asmodee se esfuerza por tomar medidas razonables basadas en la Privacidad desde el diseño y la Privacidad por defecto (definidos más adelante), según corresponda, para aplicar las salvaguardias necesarias al tratar los datos personales. En este sentido, el Grupo Asmodee aplicará medidas técnicas y organizativas en las primeras fases del diseño de las operaciones de tratamiento, de manera que se salvaguarden los principios de privacidad y protección de datos desde el principio («Privacidad desde el diseño»). El Grupo Asmodee deberá garantizar de manera predeterminada que los datos personales se traten atendiendo a la protección de la privacidad (por ejemplo, se tratan solo los datos necesarios, se aplica un periodo de almacenamiento corto y se limita el acceso) de modo que, por defecto, los datos personales no se hagan accesibles a un número indefinido de personas («Privacidad por defecto»).

5.5 Cuando un tratamiento de datos personales pueda suponer un alto riesgo para los derechos y libertades de los Interesados, llevaremos a cabo una evaluación del impacto sobre la privacidad antes de su aplicación.

5.6 Ningún incumplimiento se considerará demasiado pequeño para tomar medidas. Examinaremos todas las reclamaciones relacionadas con cualquier incumplimiento de esta Política global de privacidad o de las leyes de protección de datos aplicables, actuales o futuras, que se nos comuniquen o de las que tengamos conocimiento, y tomaremos todas las medidas razonables para limitar su impacto.

6. ¿Durante cuánto tiempo conservamos sus datos personales?

6.1 Cualquier persona que gestione datos personales para el Grupo Asmodee los conservará solo durante el tiempo que sea estrictamente necesario para los fines para los que han sido recopilados y tratados (y otros fines compatibles), que pueden incluir:

• satisfacer o apoyar una actividad empresarial; o
• cumplir un requisito legal o reglamentario y cumplir los requisitos de prescripción aplicables;
• defenderse de acciones legales o contractuales (en cuyo caso, los datos personales podrán conservarse hasta que finalice el plazo de prescripción correspondiente o de acuerdo con las políticas de retención de litigios aplicables).

6.2 Los datos personales se conservan y destruyen de forma coherente con la legislación aplicable y de acuerdo con la política de conservación aplicable del Grupo Asmodee.

7. ¿Cuáles son sus derechos como Interesado?

Nos mostramos receptivos ante las consultas o solicitudes realizadas por los Interesados en relación con sus datos personales y, cuando la ley lo exige, proporcionamos a los Interesados la capacidad de acceder, corregir, restringir y borrar sus datos personales según lo establecido por la legislación aplicable. También les permitimos oponerse al tratamiento de sus datos personales y ejercer su derecho a la portabilidad.

7.1 Derecho de acceso: facilitaremos el acceso a todos los datos personales relacionados con un Interesado, tal y como exige la ley, a efectos del tratamiento, las categorías de datos tratados, las categorías de destinatarios, el plazo de retención de los datos, los derechos de rectificación, supresión o restricción de los datos a los que se ha accedido, si procede, etc.

7.2 Derecho a la portabilidad: también proporcionaremos una copia de cualquier dato personal que tengamos en nuestros registros en un formato compatible y estructurado para permitir el ejercicio del derecho a la portabilidad de los datos en la medida en que sea pertinente según la legislación aplicable.

7.3 Derecho de rectificación: Los Interesados podrán solicitar que se corrija, modifique o borre cualquier información que sea incompleta, obsoleta o inexacta.

7.4 Derecho al borrado: Los Interesados podrán solicitar la eliminación de sus datos personales (i) si dichos datos personales ya no son necesarios para los fines del tratamiento de los datos, (ii) el Interesado ha retirado su consentimiento al tratamiento de los datos sobre la base exclusiva de dicho consentimiento, (iii) el Interesado se opuso al tratamiento de los datos, (iv) el tratamiento de los datos personales es ilegal, (v) los datos personales deben ser borrados para cumplir una obligación legal aplicable al Grupo Asmodee. El Grupo Asmodee tomará medidas razonables para informar a las demás entidades del Grupo Asmodee de dicho borrado.

7.5 Derecho a la restricción: (i) en el caso de que se impugne la exactitud de los datos personales para permitir que el Grupo Asmodee compruebe dicha exactitud, (ii) si el Interesado desea restringir los datos personales en lugar de eliminarlos a pesar de que el tratamiento sea ilegal, (iii) si el Interesado desea que el Grupo Asmodee conserve sus datos personales porque los necesita para su defensa en un contexto de reclamaciones legales, (iv) si el Interesado se ha opuesto al tratamiento pero el Grupo Asmodee lleva a cabo una verificación para comprobar si tiene motivos legítimos para dicho tratamiento que puedan prevalecer sobre los derechos del Interesado.

7.6 Derecho a retirar su consentimiento: cuando el tratamiento de datos personales se base en el consentimiento del Interesado, este podrá retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.

7.7 Derecho de oposición: el Interesado también podrá indicar su oposición al tratamiento de sus datos personales en cualquier momento:

• cuando se utilice con fines de marketing o de elaboración de perfiles para enviar publicidad dirigida, o
• cuando no desee que se compartan sus datos personales con terceros o dentro del Grupo Asmodee, o
• cuando el tratamiento se base en el interés legítimo del Grupo Asmodee, a menos que este demuestre motivos legítimos convincentes para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del Interesado o para la presentación, el ejercicio o la defensa de reclamaciones legales.

Para ejercer estos derechos, rellene el the form y envíelo a la dirección indicada en el mismo.
El Interesado también tendrá derecho a presentar una reclamación ante la autoridad de control competente.

8. ¿Cuándo y cómo revelamos sus datos personales a terceros?

Los datos personales solo se revelarán fuera del Grupo Asmodee cuando exista una justificación legal general para hacerlo.

8.1 La divulgación se realizará sobre una base estrictamente limitada según el principio de mínimo conocimiento cuando exista una justificación clara para transferir los datos personales, ya sea porque el Interesado ha dado su consentimiento a la transferencia o porque la divulgación es necesaria para ejecutar un contrato en el que el Interesado es una parte, o para un propósito legítimo que no infrinja los derechos fundamentales del Interesado, incluido el derecho a la privacidad (por ejemplo, compartir en el contexto de una operación de fusión y adquisición, etc.). En cada caso, se informará al Interesado de la posible divulgación. También se pedirán garantías al destinatario de que solo utilizará los datos personales para fines legítimos o autorizados, y que mantendrá su seguridad.

8.2 Si se requiere una divulgación particular para cumplir una obligación legal (por ejemplo, ante un organismo público o fuerza policial/servicio de seguridad) o en relación con procedimientos legales, generalmente sí se podrán proporcionar datos personales siempre y cuando la divulgación se limite a lo legalmente requerido y, si lo permite la ley, el Interesado haya sido informado de la situación (es decir, el Interesado fue informado de la posibilidad de tal evento en un consentimiento informado o fue notificado en el momento de la solicitud de divulgación).

9. ¿Cómo se protegen las transferencias internacionales de datos personales desde la UE?

Los datos personales procedentes de las entidades del Grupo Asmodee que operan dentro de la UE no se transferirán fuera de la UE a un tercer país que no garantice un nivel de protección adecuado, a menos que se apliquen las salvaguardias apropiadas y de conformidad con la legislación aplicable.

9.1 La transferencia internacional de datos personales es un tema muy delicado y se toma muy en serio antes de transferir cualquier dato personal desde su país de origen del EEE (Espacio Económico Europeo) a otro país no perteneciente al EEE, tanto si dicha transferencia se realiza con fines técnicos (almacenamiento, alojamiento, soporte técnico, mantenimiento, etc.) como con fines generales (gestión de recursos humanos, gestión de bases de datos de clientes, etc.).

9.2 Nunca llevamos a cabo transferencias internacionales de datos personales desde un país del EEE a un país no perteneciente al EEE sin asegurarnos de que existen los mecanismos de transferencia apropiados, tal y como exigen las leyes de protección de datos aplicables, para garantizar una protección adecuada de los datos cuando se transfieren (por ejemplo, decisión de adecuación, firma de las cláusulas modelo de la Comisión Europea según proceda, etc.). En algunos casos, es posible que también tengamos que notificar u obtener la aprobación previa del regulador de privacidad pertinente antes de que se lleve a cabo la transferencia.

10. ¿Cómo gestionamos las reclamaciones?

10.1 El Grupo Asmodee se compromete a resolver los problemas de privacidad legítimos de su personal, sus clientes y otros contactos. Si un miembro del personal considerase que ha hecho algo que incumple esta Política global de privacidad, deberá ponerse en contacto con el Departamento Jurídico de Asmodee Holding, Filial de Financière Amuse BidCo en la siguiente dirección: privacy-holding@asmodee.com e informar de lo sucedido.

10.2 Se informa a los Interesados de que pueden presentar una reclamación sobre cuestiones de privacidad escribiendo un correo electrónico al Departamento Jurídico de Asmodee Holding a la siguiente dirección: privacy-holding@asmodee.com, y que pueden presentar una reclamación ante una autoridad de control. En particular, esto se especificará expresamente en los avisos de privacidad comunicados a los Interesados o a los que estos tengan acceso.

10.3 Si una persona cubierta por esta Política global de privacidad presentase una reclamación sobre el tratamiento de sus datos personales o los de otra persona y dicha reclamación no se resolviese de manera satisfactoria a través de este procedimiento interno, el Grupo Asmodee cooperará con las autoridades de protección de datos pertinentes y acatará el consejo de dichas autoridades para resolver cualquier reclamación pendiente. En el caso de que el delegado de protección de datos o las autoridades de protección de datos determinen que el Grupo Asmodee o uno o varios de sus empleados no han cumplido esta Política global de privacidad o las leyes de protección de datos, por recomendación de las autoridades o del delegado de protección de datos, el Grupo Asmodee tomará las medidas oportunas para hacer frente a cualquier consecuencia adversa y para promover el cumplimiento futuro.

11. Actualización de esta Política global de privacidad

Puesto que nuestro negocio y entorno normativo cambian de forma regular, esta Política global de privacidad también puede cambiar. Por lo tanto, se le invita a consultarla regularmente.

Última actualización: 7 de octubre de 2020

Aviso de privacidad para los clientes (B2C)

Su privacidad es importante para Asmodee. Este Aviso de privacidad explica cómo gestionamos y tratamos sus datos personales cuando utiliza los productos o servicios que proporciona Asmodee.

Este Aviso de privacidad explica nuestro enfoque en relación con los datos personales que recopilamos de usted o que hemos obtenido sobre usted a través de terceros, así como los fines para los que tratamos sus datos personales. También establece sus derechos con respecto a nuestro tratamiento de sus datos personales.

Podemos recopilar datos personales suyos en el curso de nuestra actividad, incluso cuando utiliza nuestras aplicaciones y sitios web, cuando se inscribe en nuestros concursos o participa en torneos, o cuando se pone en contacto con nosotros o nos solicita información.

1. ¿Quién es responsable de sus datos personales?

2. Edad mínima

3. ¿Qué datos personales recopilamos sobre usted?

4. ¿Cómo utilizamos sus datos personales?

5. ¿A quién revelamos sus datos personales?

6. ¿Cuánto tiempo conservamos sus datos personales?

7. La seguridad de sus datos personales

8. ¿Cuáles son sus derechos?

9. Contacto y reclamaciones

10. Cambios en este Aviso de privacidad

1. ¿Quién es responsable de sus datos personales?

Gamegenic GmbH, con domicilio social en Essen, Alemania, y número de sociedad 87402856 («Asmodee» o «nosotros») es el responsable del tratamiento de sus datos personales.

2. Edad mínima

Proteger la seguridad y la privacidad de los menores es muy importante para nosotros. No recopilamos ni utilizamos conscientemente datos personales de ningún menor de 16 años sin el consentimiento, tanto del menor como del adulto titular de la responsabilidad parental. Por lo tanto, cuando proporciona sus datos personales, en relación con nuestros productos o servicios, declara que tiene al menos 16 años o más. Si no tiene la edad mínima de 16 años, deberá solicitar el consentimiento paterno o de su tutor legal para facilitarnos sus datos personales. En este caso, escriba a la dirección de contacto indicada en el apartado 9 de este Aviso de privacidad.

3. ¿Qué datos personales recopilamos sobre usted?

Recopilamos información sobre usted, como, por ejemplo:

• Datos de identificación como su nombre y apellidos y su fecha de nacimiento,
• Datos relativos a su vida personal, como su dirección de correo electrónico o su dirección postal,
• Sus datos de conexión cuando accede a nuestras aplicaciones y sitios web,
• Sus hábitos personales con respecto al uso de nuestros juegos,
• Sus preferencias alimentarias en el contexto de un torneo en el que proporcionamos comida a los participantes, y
• Cualquier otra información necesaria para proporcionar nuestros productos y servicios, así como para responder a sus consultas.

4. ¿Cómo utilizamos sus datos personales?

Utilizamos sus datos personales para los fines que se indican a continuación. Siempre que tratemos sus datos personales, lo haremos sobre la base de una «justificación» legal (o base legal) para el tratamiento, que hemos identificado en la tabla siguiente.

Finalidad del tratamiento	Base legal
1. Atender sus solicitudes y reclamaciones sobre determinados productos y servicios adquiridos.	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
2. Gestionar su cuenta personal de Asmodee.	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
3. Gestionar ofertas promocionales, concursos u otros eventos promocionales, como torneos, e informar a los ganadores.	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
4. Responder a sus preguntas.	Este tratamiento se basa en nuestro interés legítimo de comunicarnos con nuestros clientes o usuarios de nuestros juegos, aplicaciones y sitios web.
5. Enviarle comunicaciones de marketing sobre nuestros servicios y productos.	Consideramos que tenemos un interés legítimo en garantizar que nuestros clientes se mantengan al día con la información sobre nuestros productos y servicios, ya que esto nos ayuda a preservar nuestras operaciones comerciales y a hacer crecer nuestro negocio. No obstante, cuando la ley nos exija obtener su consentimiento antes de enviarle dicha información, nos basaremos en dicho consentimiento para el tratamiento
6. Cumplir cualquier ley aplicable, orden judicial, otro proceso judicial o los requisitos de un regulador.	Este tratamiento es necesario para cumplir nuestras obligaciones legales.
7. Ejecutar nuestros acuerdos con usted.	Consideramos que tenemos un interés legítimo en garantizar la correcta ejecución de nuestros contratos y en defender nuestros derechos cuando sea necesario.
8. Hacer valer nuestros derechos y obligaciones legales, y cualquier propósito relacionado con cualquier reclamación legal presentada por usted, contra usted, o que le implique de otra forma.	Consideramos que tenemos un interés legítimo en proteger a nuestra organización del incumplimiento de las obligaciones legales que le corresponden y en defenderla de los litigios.
9. Proteger los derechos de terceros.	Este tratamiento es necesario para el cumplimiento de las obligaciones legales a las que está sujeta Asmodee. Este tratamiento también es necesario a efectos de los intereses legítimos perseguidos por Asmodee. Consideramos que tenemos un interés legítimo en garantizar que nuestras actividades no violen los derechos de terceros.
10. En previsión de o en relación con una transacción comercial como una fusión, una reestructuración o una venta.	Consideramos que tenemos un interés legítimo ya que necesitamos poder tomar decisiones relacionadas con el futuro de nuestro negocio para preservar nuestras operaciones comerciales o hacer crecer nuestro negocio.

5. ¿A quién revelamos sus datos personales?

Según sea necesario, podemos compartir sus datos personales con una variedad de las siguientes categorías de terceros:

• Otras entidades del Grupo Asmodee (la lista de filiales de Asmodee está disponible Asmodee group,
• Proveedores de servicios externos (mantenimiento, almacenamiento, pago, logística, servicios de marketing, etc.) para los fines descritos en el apartado 4 de este Aviso de privacidad,
• Nuestros asesores profesionales, como abogados y contables, auditores,
  Accionistas,
• Autoridades públicas o normativas,
• Aseguradoras de responsabilidad profesional u otras aseguradoras pertinentes,
• Reguladores/autoridades fiscales/registros de sociedades y
• Bancos.

Tenga en cuenta que esta lista no es exhaustiva y que puede haber otros ejemplos en los que necesitemos compartir sus datos personales con otras partes cuando esté justificado por nuestro interés legítimo, lo permita la legislación aplicable o sea necesario para cumplir una obligación legal a la que estemos sujetos.

En este contexto, sus datos personales podrán ser transferidos fuera del Espacio Económico Europeo (EEE), a países que no ofrecen un nivel de protección de los datos personales equivalente al ofrecido en el EEE, como China, Estados Unidos, Canadá, etc. En ausencia de una decisión de adecuación de la Comisión Europea, la transferencia de sus datos personales se realizará en virtud de las cláusulas contractuales tipo adoptadas por la Comisión Europea o en virtud de cualquier otro mecanismo de protección legal de acuerdo con la legislación aplicable.

6. ¿Cuánto tiempo conservamos sus datos personales?

Nuestro enfoque general es conservar sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Por lo general, conservaremos sus datos personales durante el tiempo estrictamente necesario para la gestión de nuestra relación con usted. No obstante, a menos que usted se oponga, conservaremos sus datos personales utilizados con fines de marketing durante un periodo adicional de 3 años tras el fin de nuestra relación con usted.

No obstante, también podremos conservar datos personales durante periodos más largos, por ejemplo, cuando estemos obligados a hacerlo de acuerdo con requisitos legales, fiscales y contables, o cuando dichos datos sean necesarios para establecer la existencia de un derecho o un contrato. En ese caso, sus datos personales se archivarán y se conservarán durante el tiempo que imponga la legislación aplicable o durante el plazo de prescripción aplicable.

Cuando sus datos personales dejen de ser necesarios, los eliminaremos o anonimizaremos.

7. La seguridad de sus datos personales

Nos comprometemos a mantener la seguridad de sus datos personales, y hemos aplicado políticas, normas y medidas técnicas de seguridad de la información adecuadas para protegerlos del acceso no autorizado, el uso o la divulgación indebidos, la modificación no autorizada y la destrucción ilegal o la pérdida accidental.

Todos nuestros socios, empleados, consultores, trabajadores y personas encargadas del tratamiento de datos que tienen acceso a dichos datos personales o que están implicados en su tratamiento, están obligados a respetar su confidencialidad.

8. ¿Cuáles son sus derechos?

Usted tiene una serie de derechos en relación con sus datos personales. A continuación, le ofrecemos más información sobre cada uno de estos derechos:

• Retirada del consentimiento. Podrá retirar en cualquier momento su consentimiento con respecto a cualquier tratamiento de datos personales basado en su consentimiento, sin que ello afecte a la legalidad de dicho tratamiento antes de su retirada.
• Acceso. Podrá solicitarnos que le confirmemos si tratamos sus datos personales y, en su caso, que le informemos de las características de dicho tratamiento, le permitamos acceder a dichos datos y le entreguemos una copia de los mismos.
• Rectificación. Podrá pedirnos que rectifiquemos o completemos datos personales inexactos o incompletos.
• Borrado. Podrá pedirnos que borremos sus datos personales en los siguientes casos: cuando ya no sean necesarios para los fines para los que fueron recopilados; cuando retire su consentimiento; cuando se oponga al tratamiento de sus datos personales; cuando sus datos personales hayan sido tratados de forma ilegal; o para cumplir una obligación legal. No estamos obligados a atender su solicitud, especialmente si el tratamiento de sus datos personales es necesario para el cumplimiento de una obligación legal o para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Restricción. Podrá pedirnos que restrinjamos el tratamiento de sus datos personales (es decir, que los conservemos, pero no los utilicemos) cuando: se impugne la exactitud de sus datos personales; el tratamiento sea ilegal, pero usted no quiera que se borren; siga siendo necesario para la presentación, el ejercicio o la defensa de reclamaciones legales; o para verificar la existencia de razones imperiosas tras el ejercicio de su derecho de oposición. Podremos seguir utilizando sus datos personales tras una solicitud de restricción, cuando: tengamos su consentimiento; para establecer, ejercer o defender reclamaciones legales; o para proteger los derechos de otra persona física o jurídica.
• Portabilidad. Podrá pedirnos que le proporcionemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o que se los «traslademos» directamente a otro responsable del tratamiento, pero solo cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato con usted, y este se lleve a cabo por medios automatizados.
• Derecho a oponerse al tratamiento de datos justificado por razones de interés legítimo. Cuando nos basemos en un interés legítimo para tratar los datos personales (véase el apartado 4), usted tendrá derecho a oponerse a dicho tratamiento. Si se opone, tendremos que dejar de tratar sus datos, a menos que podamos demostrar que existen motivos legítimos imperiosos para su tratamiento que prevalecen sobre sus intereses, derechos y libertades, o cuando necesitemos tratar sus datos para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Derecho a oponerse al tratamiento de datos con fines de marketing. En caso de que tratemos los datos personales con fines de marketing directo, usted tendrá derecho a oponerse a dicho tratamiento en cualquier momento.

También tendrá derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe la legislación aplicable. En Alemania/Renania del Norte-Westfalia, la autoridad de control para la protección de datos personales es Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionado Federal para la Protección de Datos en Renania del Norte-Westfalia), Kavalleriestr. 2-4, 40213 Düsseldorf, Alemania. Consulte su sitio web para obtener más información de contacto: http://www.ldi.nrw.de.

Para ejercer sus derechos sobre sus datos personales, rellene este formulario y envíelo a la dirección de contacto indicada.

9. Contacto y reclamaciones

Si desea obtener más información sobre sus derechos o si tiene alguna pregunta sobre el tratamiento de sus datos personales, póngase en contacto con datenschutz@asmodee.de

Gamegenic GmbH
Abteilung Datenschutz (Departamento de Protección de Datos)
Friedrichstr. 47
45128 Essen, Alemania

Correo electrónico: datenschutz@asmodee.de
Teléfono: +49 201 248595 0

10. Cambios en este Aviso de privacidad

De forma ocasional, podremos modificar este Aviso de privacidad, por ejemplo, para cumplir con nuevos requisitos impuestos por las leyes aplicables, requisitos técnicos o buenas prácticas comerciales. Le informaremos en caso de que se produzcan cambios importantes.

Última actualización: 6 de enero de 2021

Aviso de privacidad para los clientes (B2B)

Su privacidad es importante para Asmodee. Este Aviso de privacidad explica cómo gestionamos y tratamos sus datos personales cuando utiliza los productos o servicios que proporciona Asmodee.

Este Aviso de privacidad explica nuestro enfoque en relación con los datos personales que recopilamos de usted o que hemos obtenido sobre usted a través de terceros, así como los fines para los que tratamos sus datos personales. También establece sus derechos con respecto a nuestro tratamiento de sus datos personales.

Podemos recopilar datos personales suyos durante nuestra actividad, incluso a través de su uso de nuestros sitios web/plataformas B2B, cuando se ponga en contacto con nosotros o nos solicite información, o como resultado de su relación con uno o más de nuestros empleados o socios.

1. ¿Quién es responsable de sus datos personales?

2. ¿Qué datos personales recopilamos sobre usted?

3. ¿Cómo utilizamos sus datos personales?

4. ¿A quién revelamos sus datos personales?

5. ¿Cuánto tiempo conservamos sus datos personales?

6. La seguridad de sus datos personales

7. ¿Cuáles son sus derechos?

8. Contacto y reclamaciones

9. Cambios en este Aviso de privacidad

1. ¿Quién es responsable de sus datos personales?

Gamegenic GmbH, con domicilio social en Essen, Alemania y número de sociedad 87402856 («Asmodee» o «nosotros») es el responsable del tratamiento de sus datos personales.

2. ¿Qué datos personales recopilamos sobre usted?

Recopilamos información sobre usted, como, por ejemplo:

• Nombre y puesto de trabajo,
• Dirección de Skype,
• Información de contacto, incluida la identidad y los datos de contacto de la empresa para la que trabaja y su dirección de correo electrónico, si se proporcionan,
• Información de pago,
• Información que usted nos proporciona como parte de los servicios que le prestamos, que dependerá de la naturaleza de sus instrucciones a Asmodee,
• Información pertinente exigida por la normativa contra el blanqueo de capitales y el soborno en el contexto del tratamiento de los datos personales de «Conozca a su cliente» que se lleva a cabo como parte de nuestros procedimientos de captación de clientes. Esto puede incluir, posiblemente, documentos que usted nos haya facilitado e información obtenida de fuentes de terceros en línea o fuera de línea,
• La información que nos proporcione para asistir a reuniones y eventos, incluidas sus restricciones alimentarias, y
• Otra información pertinente para la prestación de servicios.

3. ¿Cómo utilizamos sus datos personales?

Utilizamos sus datos personales para los fines que se indican a continuación. Siempre que tratemos sus datos personales, lo haremos sobre la base de una «justificación» legal (o base legal) para el tratamiento, que hemos identificado en la tabla siguiente.

Finalidad del tratamiento	Base legal
1. Realizar las operaciones administrativas relativas a los acuerdos, pedidos, recepción de entregas, facturas, pagos, contabilidad relacionada con la gestión de las cuentas de los clientes, etc.	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
2. Establecer estadísticas económicas y de facturación por cliente.	Consideramos que tenemos un interés legítimo en realizar análisis sobre nuestras actividades para ayudarnos a tomar decisiones empresariales.
3. Proporcionar una selección de clientes para las distintas necesidades de Asmodee.	Consideramos que tenemos un interés legítimo en mantener una lista de nuestros clientes para llevar a cabo nuestras operaciones comerciales.
4. Mantener una documentación sobre los clientes.	Consideramos que tenemos un interés legítimo en mantener dicha documentación para llevar a cabo nuestras operaciones comerciales.
5. Enviarle comunicaciones de marketing sobre nuestros servicios y productos.	Consideramos que tenemos un interés legítimo en garantizar que nuestros clientes se mantengan al día con la información sobre nuestros productos y servicios, ya que esto nos ayuda a preservar nuestras operaciones comerciales y a hacer crecer nuestro negocio. No obstante, cuando la ley nos exija obtener su consentimiento antes de enviarle dicha información, nos basaremos en dicho consentimiento para el tratamiento.
6. Cumplir nuestras obligaciones legales en términos de verificación de clientes (incluida cualquier normativa de «Conozca a su cliente», de lucha contra el blanqueo de capitales y el soborno), conflictos u obligaciones similares, incluido, entre otros, el mantenimiento de un seguro reglamentario.	Este tratamiento es necesario para cumplir nuestras obligaciones legales. Sin embargo, cuando dichas obligaciones legales se deriven de leyes distintas a las de la UE o de los Estados miembros, entonces consideramos que tenemos un interés legítimo en cumplir dichas obligaciones legales cuando el incumplimiento puede dar lugar a sanciones u otras consecuencias adversas para nuestra organización o el Grupo Asmodee en general.
7. Cumplir cualquier ley aplicable, orden judicial, otro proceso judicial o los requisitos de un regulador.	Este tratamiento es necesario para cumplir nuestras obligaciones legales.
8. Ejecutar nuestros acuerdos con usted.	Consideramos que tenemos un interés legítimo en garantizar la correcta ejecución de nuestros contratos y en defender nuestros derechos cuando sea necesario.
9. Hacer valer nuestros derechos y obligaciones legales, y cualquier propósito relacionado con cualquier reclamación legal presentada por usted, contra usted, o que le implique de otra forma.	Consideramos que tenemos un interés legítimo en proteger a nuestra organización del incumplimiento de las obligaciones legales que le corresponden y en defenderla de los litigios.
10. Proteger los derechos de terceros.	Este tratamiento es necesario para el cumplimiento de las obligaciones legales a las que está sujeta Asmodee. Este tratamiento también es necesario a efectos de los intereses legítimos perseguidos por Asmodee. Consideramos que tenemos un interés legítimo en garantizar que nuestras actividades no violen los derechos de terceros.
11. En previsión de o en relación con una transacción comercial como una fusión, una reestructuración o una venta.	Consideramos que tenemos un interés legítimo, ya que necesitamos poder tomar decisiones relacionadas con el futuro de nuestro negocio para preservar nuestras operaciones comerciales o hacer crecer nuestro negocio.
12. La organización de actividades de marketing que incluyan comidas u otros eventos en los que se pueda recopilar información sobre restricciones alimentarias.	Nos basamos en su consentimiento para recopilar información para la organización de actividades de marketing en las que usted pueda participar, con el fin de prestarle un mejor servicio.If you are an employee of one of Asmodee’s corporate customers, we only use your contact information for the management of the relationship with your employer. We consider that we have a legitimate interest in ensuring we can communicate with you and preserve our business operations with your employer.

Si usted es empleado de uno de los clientes corporativos de Asmodee, solo utilizaremos su información de contacto para la gestión de la relación con su empleador. Consideramos que tenemos un interés legítimo en asegurar que podemos comunicarnos con usted y preservar nuestras operaciones comerciales con su empleador.

4. ¿A quién revelamos sus datos personales?

Según sea necesario, podemos compartir sus datos personales con una variedad de las siguientes categorías de terceros:

• Otras entidades del Grupo Asmodee (la lista de filiales de Asmodee está disponible [aquí]),
• Proveedores de servicios externos (mantenimiento, almacenamiento, pago, logística, servicios de marketing, auditorías de reputación, etc.) para los fines descritos en el apartado 3,
• Proveedores de servicios postales y de mensajería externos que nos ayudan a hacerle llegar nuestras campañas de marketing por correo o a entregarle documentos sobre distintas cuestiones,
• Nuestros asesores profesionales, como abogados y contables, auditores,
• Accionistas,
• Autoridades públicas o normativas,
• Aseguradoras de responsabilidad profesional u otras aseguradoras pertinentes,
• Reguladores/autoridades fiscales/registros de sociedades,
• Socios y
• Bancos

Tenga en cuenta que esta lista no es exhaustiva y que puede haber otros ejemplos en los que necesitemos compartir sus datos personales con otras partes cuando esté justificado por nuestro interés legítimo, lo permita la legislación aplicable o sea necesario para cumplir una obligación legal a la que estemos sujetos.

En este contexto, sus datos personales podrán ser transferidos fuera del Espacio Económico Europeo (EEE), a países que no ofrecen un nivel de protección de los datos personales equivalente al ofrecido en el EEE, como China, Estados Unidos, Canadá, etc. En ausencia de una decisión de adecuación de la Comisión Europea, la transferencia de sus datos personales se realizará en virtud de las cláusulas contractuales tipo adoptadas por la Comisión Europea o en virtud de cualquier otro mecanismo de protección legal de acuerdo con la legislación aplicable.

5. ¿Cuánto tiempo conservamos sus datos personales?

Nuestro enfoque general es conservar sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Por lo general, conservaremos sus datos personales durante el tiempo estrictamente necesario para la gestión de nuestra relación con usted. No obstante, a menos que usted se oponga, conservaremos sus datos personales utilizados con fines de marketing durante un periodo adicional de 3 años tras el fin de nuestra relación con usted.

Sin embargo, también podremos conservar datos personales durante periodos más largos, por ejemplo, cuando estemos obligados a hacerlo de acuerdo con requisitos legales, fiscales y contables, o cuando dichos datos sean necesarios para demostrar la existencia de un derecho o un contrato. En ese caso, sus datos personales se archivarán y se conservarán durante el tiempo que imponga la legislación aplicable o durante el plazo de prescripción aplicable.

Cuando sus datos personales dejen de ser necesarios, los eliminaremos o anonimizaremos.

6. La seguridad de sus datos personales

Nos comprometemos a mantener la seguridad de sus datos personales y, para ello, hemos aplicado políticas, normas y medidas técnicas de seguridad de la información adecuadas para protegerlos del acceso no autorizado, el uso o la divulgación indebidos, la modificación no autorizada y la destrucción ilegal o la pérdida accidental.

Todos nuestros socios, empleados, consultores, trabajadores y personas encargadas del tratamiento de datos, que tienen acceso a dichos datos personales o que están implicados en su tratamiento, están obligados a respetar su confidencialidad.

7. ¿Cuáles son sus derechos?

Usted tiene una serie de derechos en relación con sus datos personales. A continuación, le ofrecemos más información sobre cada uno de ellos:

• Retirada del consentimiento. Podrá retirar en cualquier momento su consentimiento con respecto a cualquier tratamiento de datos personales basado en su consentimiento, sin que ello afecte a la legalidad de dicho tratamiento antes de su retirada.
• Acceso. Podrá solicitarnos que le confirmemos si tratamos sus datos personales y, en su caso, que le informemos de las características de dicho tratamiento, le permitamos acceder a dichos datos y le entreguemos una copia de los mismos.
• Rectificación. Podrá pedirnos que rectifiquemos o completemos datos personales inexactos o incompletos.
• Borrado. Podrá pedirnos que borremos sus datos personales en los siguientes casos: cuando ya no sean necesarios para los fines para los que fueron recopilados; cuando retire su consentimiento; cuando se oponga al tratamiento de sus datos personales; cuando sus datos personales hayan sido tratados de forma ilegal; o para cumplir una obligación legal. No estamos obligados a atender su solicitud, especialmente si el tratamiento de sus datos personales es necesario para el cumplimiento de una obligación legal o para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Restricción. Podrá pedirnos que restrinjamos el tratamiento de sus datos personales (es decir, que los conservemos, pero no los utilicemos) cuando: se impugne la exactitud de sus datos personales; el tratamiento sea ilegal, pero usted no quiera que se borren; siga siendo necesario para la presentación, el ejercicio o la defensa de reclamaciones legales; o para verificar la existencia de razones imperiosas tras el ejercicio de su derecho de oposición. Podremos seguir utilizando sus datos personales tras una solicitud de restricción, cuando: tengamos su consentimiento; para establecer, ejercer o defender reclamaciones legales; o para proteger los derechos de otra persona física o jurídica.
• Portabilidad. Podrá pedirnos que le proporcionemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o que se los «traslademos» directamente a otro responsable del tratamiento, pero solo cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato con usted, y este se lleve a cabo por medios automatizados.
• Derecho a oponerse al tratamiento de datos justificado por razones de interés legítimo. Cuando nos basemos en un interés legítimo para tratar los datos personales (véase el apartado 3 de este Aviso de privacidad), usted tendrá derecho a oponerse a dicho tratamiento. Si se opone, tendremos que dejar de tratar sus datos, a menos que podamos demostrar que existen motivos legítimos imperiosos para su tratamiento que prevalecen sobre sus intereses, derechos y libertades, o cuando necesitemos tratar sus datos para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Derecho a oponerse al tratamiento de datos con fines de marketing. En caso de que tratemos los datos personales con fines de marketing directo, usted tendrá derecho a oponerse a dicho tratamiento en cualquier momento.

También tendrá derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe la legislación aplicable. En Alemania/Renania del Norte-Westfalia, la autoridad de control para la protección de datos personales es Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionado Federal para la Protección de Datos en Renania del Norte-Westfalia), Kavalleriestr. 2-4, 40213 Düsseldorf, Alemania. Consulte su sitio web para más información de contacto: http://www.ldi.nrw.de.

Para ejercer sus derechos sobre sus datos personales, rellene este formulario y envíelo a la dirección de contacto indicada.

8. Contacto y reclamaciones

Si desea obtener más información sobre sus derechos o si tiene alguna pregunta sobre el tratamiento de sus datos personales, póngase en contacto con datenschutz@asmodee.de

Gamegenic GmbH
Abteilung Datenschutz (Departamento de Protección de Datos)
Friedrichstr. 47
45128 Essen, Alemania

Correo electrónico: datenschutz@asmodee.de
Teléfono: +49 201 248595 0

9. Cambios en este Aviso de privacidad

De forma ocasional, podremos modificar este Aviso de privacidad, por ejemplo, para cumplir con nuevos requisitos impuestos por las leyes aplicables, requisitos técnicos o buenas prácticas comerciales. Le informaremos en caso de que se produzcan cambios importantes.

Última actualización: 6 de enero de 2021

Aviso de privacidad para los proveedores

Su privacidad es importante para Asmodee. Este Aviso de privacidad explica cómo gestionamos y tratamos sus datos personales cuando hacemos negocios con usted o su empresa.

Este Aviso de privacidad explica nuestro enfoque en relación con los datos personales que recopilamos de usted o que hemos obtenido sobre usted a través de terceros, así como los fines para los que tratamos sus datos personales. También establece sus derechos con respecto a nuestro tratamiento de sus datos personales.

Podemos recopilar datos personales suyos durante nuestra actividad, incluso cuando se ponga en contacto con nosotros o nos solicite información, o como resultado de su relación con uno o más de nuestros empleados o socios.

1. ¿Quién es responsable de sus datos personales?

2. ¿Qué datos personales recopilamos sobre usted?

3. ¿Cómo utilizamos sus datos personales?

4. ¿A quién revelamos sus datos personales?

5. ¿Cuánto tiempo conservamos sus datos personales?

6. La seguridad de sus datos personales

7. ¿Cuáles son sus derechos?

8. Contacto y reclamaciones

9. Cambios en este Aviso de privacidad

1. ¿Quién es responsable de sus datos personales?

Gamegenic GmbH, con domicilio social en Essen, Alemania y número de sociedad 87402856 («Asmodee» o «nosotros») es el responsable del tratamiento de sus datos personales.

2. ¿Qué datos personales recopilamos sobre usted?

Recopilamos información sobre usted, como, por ejemplo:

• Datos de identificación, incluidos su nombre y puesto de trabajo, fecha de nacimiento, número de registro, etc.,
• Dirección de Skype,
• Información de contacto, incluida la identidad y los datos de contacto de la empresa para la que trabaja y su dirección de correo electrónico, si se proporcionan,
• Información de facturación y pago,
• La información que nos proporcione para asistir a reuniones y eventos, incluidas sus restricciones alimentarias,
• La información pertinente exigida por la normativa contra el blanqueo de capitales y el soborno en el contexto del tratamiento de los datos personales de «Conozca a su proveedor» que se lleva a cabo como parte de nuestros procedimientos de captación de proveedores. Esto puede incluir, posiblemente, documentos que nos haya facilitado e información obtenida de fuentes de terceros en línea o fuera de línea, y
• Otra información pertinente para la prestación de servicios.

3. ¿Cómo utilizamos sus datos personales?

Utilizamos sus datos personales para los fines que se indican a continuación. Siempre que tratemos sus datos personales, lo haremos sobre la base de una «justificación» legal (o base legal) para el tratamiento, que hemos identificado en la tabla siguiente.

Finalidad del tratamiento	Base legal
1. Realizar las operaciones administrativas relativas a los acuerdos (incluida su ejecución), pedidos, recepción de entregas, facturas, pagos, contabilidad relacionada con la gestión de las cuentas de los proveedores, etc.	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
2. Preparar instrumentos de pago (cheques, letras de cambio, giros, pagarés).	Este tratamiento es necesario para ejecutar el contrato entre usted y Asmodee.
3. Establecer estadísticas económicas y de facturación por proveedor.	Consideramos que tenemos un interés legítimo en realizar análisis sobre nuestras actividades para ayudarnos a tomar decisiones empresariales.
4. Proporcionar una selección de proveedores para las distintas necesidades de Asmodee.	Consideramos que tenemos un interés legítimo en mantener una lista de nuestros proveedores para llevar a cabo nuestras operaciones comerciales.
5. Mantener una documentación sobre los proveedores.	Consideramos que tenemos un interés legítimo en mantener dicha documentación para llevar a cabo nuestras operaciones comerciales.
6. Cumplir cualquier ley aplicable, orden judicial, otro proceso judicial o los requisitos de un regulador.	Este tratamiento es necesario para cumplir nuestras obligaciones legales.
7. Hacer cumplir nuestros acuerdos con usted.	Consideramos que tenemos un interés legítimo en garantizar la correcta ejecución de nuestros contratos y en defender nuestros derechos cuando sea necesario.
8. Hacer valer nuestros derechos y obligaciones legales, y cualquier propósito relacionado con cualquier reclamación legal presentada por usted, contra usted, o que le implique de otra forma.	Consideramos que tenemos un interés legítimo en proteger a nuestra organización del incumplimiento de las obligaciones legales que le corresponden y en defenderla de los litigios.
9. Proteger los derechos de terceros.	Este tratamiento es necesario para el cumplimiento de las obligaciones legales a las que está sujeta Asmodee. Este tratamiento también es necesario a efectos de los intereses legítimos perseguidos por Asmodee. Consideramos que tenemos un interés legítimo en garantizar que nuestras actividades no violen los derechos de terceros.
10. En previsión de o en relación con una transacción comercial como una fusión, una reestructuración o una venta.	Consideramos que tenemos un interés legítimo, ya que necesitamos poder tomar decisiones relacionadas con el futuro de nuestro negocio para preservar nuestras operaciones comerciales o hacer crecer nuestro negocio.
11. La organización de actividades de marketing/promocionales que incluyan comidas u otros eventos en los que se pueda recoger información sobre restricciones alimentarias.	Nos basamos en su consentimiento para recopilar información para la organización de actividades de marketing en las que usted pueda participar, con el fin de prestarle un mejor servicio.
12. Cumplir nuestras obligaciones legales en términos de verificación de proveedores (incluida cualquier normativa de «Conozca a su proveedor», de lucha contra el blanqueo de capitales y el soborno), conflictos u obligaciones similares, incluido, entre otros, el mantenimiento de un seguro reglamentario.	Este tratamiento es necesario para cumplir nuestras obligaciones legales. Sin embargo, cuando dichas obligaciones legales se deriven de leyes distintas a las de la UE o de los Estados miembros, entonces consideramos que tenemos un interés legítimo en cumplir dichas obligaciones legales cuando el incumplimiento puede dar lugar a sanciones u otras consecuencias adversas para nuestra organización o el Grupo Asmodee en general.

Si usted es empleado de uno de los proveedores de Asmodee, solo utilizaremos su información de contacto para la gestión de la relación con su empleador. Consideramos que tenemos un interés legítimo en asegurar que podemos comunicarnos con usted y preservar nuestras operaciones comerciales con su empleador.

4. ¿A quién revelamos sus datos personales?

Según sea necesario, podemos compartir sus datos personales con una variedad de las siguientes categorías de terceros:

• Otras entidades del Grupo Asmodee (la lista de filiales de Asmodee está disponible aquí),
• Proveedores de servicios externos (mantenimiento, almacenamiento, pago, logística, servicios de marketing, auditorías de reputación, etc.) para los fines descritos en el apartado 3,
• Nuestros asesores profesionales, como abogados y contables, auditores,
• Accionistas,
• Autoridades públicas o normativas,
• Aseguradoras de responsabilidad profesional u otras aseguradoras pertinentes,
• Reguladores/autoridades fiscales/registros de sociedades,
• Socios y
• Bancos.

Tenga en cuenta que esta lista no es exhaustiva y que puede haber otros ejemplos en los que necesitemos compartir sus datos personales con otras partes cuando esté justificado por nuestro interés legítimo, lo permita la legislación aplicable o sea necesario para cumplir una obligación legal a la que estemos sujetos.

En este contexto, sus datos personales podrán ser transferidos fuera del Espacio Económico Europeo (EEE), a países que no ofrecen un nivel de protección de los datos personales equivalente al ofrecido en el EEE, como China, Estados Unidos, Canadá, etc. En ausencia de una decisión de adecuación de la Comisión Europea, la transferencia de sus datos personales se realizará en virtud de las cláusulas contractuales tipo adoptadas por la Comisión Europea o en virtud de cualquier otro mecanismo de protección legal de acuerdo con la legislación aplicable.

5. ¿Cuánto tiempo conservamos sus datos personales?

Nuestro enfoque general es conservar sus datos personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados. Por lo general, conservaremos sus datos personales durante el tiempo estrictamente necesario para la gestión de nuestra relación con usted.

Sin embargo, podremos conservar datos personales durante periodos más largos, por ejemplo, cuando estemos obligados a hacerlo de acuerdo con requisitos legales, fiscales y contables, o cuando dichos datos sean necesarios para demostrar la existencia de un derecho o un contrato. En ese caso, sus datos personales se archivarán y se conservarán durante el tiempo que imponga la legislación aplicable, o durante el plazo de prescripción aplicable.

Cuando sus datos personales dejen de ser necesarios, los eliminaremos o anonimizaremos.

6. La seguridad de sus datos personales

Nos comprometemos a mantener la seguridad de sus datos personales y, para ello, hemos aplicado políticas, normas y medidas técnicas de seguridad de la información adecuadas para protegerlos del acceso no autorizado, el uso o la divulgación indebidos, la modificación no autorizada y la destrucción ilegal o la pérdida accidental.

Todos nuestros socios, empleados, consultores, trabajadores y personas encargadas del tratamiento de datos, que tienen acceso a dichos datos personales o que están implicados en su tratamiento, están obligados a respetar su confidencialidad.

7. ¿Cuáles son sus derechos?

Usted tiene una serie de derechos en relación con sus datos personales. A continuación, le ofrecemos más información sobre cada uno de ellos:

• Retirada del consentimiento. Podrá retirar en cualquier momento su consentimiento con respecto a cualquier tratamiento de datos personales basado en su consentimiento, sin que ello afecte a la legalidad de dicho tratamiento antes de su retirada.
• Acceso. Podrá solicitarnos que le confirmemos si tratamos sus datos personales y, en su caso, que le informemos de las características de dicho tratamiento, le permitamos acceder a dichos datos y le entreguemos una copia de los mismos.
• Rectificación. Podrá pedirnos que rectifiquemos o completemos datos personales inexactos o incompletos.
• Borrado. Podrá pedirnos que borremos sus datos personales en los siguientes casos: cuando ya no sean necesarios para los fines para los que fueron recopilados; cuando retire su consentimiento; cuando se oponga al tratamiento de sus datos personales; cuando sus datos personales hayan sido tratados de forma ilegal; o para cumplir una obligación legal. No estamos obligados a atender su solicitud, especialmente si el tratamiento de sus datos personales es necesario para el cumplimiento de una obligación legal o para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Restricción. Podrá pedirnos que restrinjamos el tratamiento de sus datos personales (es decir, que los conservemos, pero no los utilicemos) cuando: se impugne la exactitud de sus datos personales; el tratamiento sea ilegal, pero usted no quiera que se borren; siga siendo necesario para la presentación, el ejercicio o la defensa de reclamaciones legales; o para verificar la existencia de razones imperiosas tras el ejercicio de su derecho de oposición. Podremos seguir utilizando sus datos personales tras una solicitud de restricción, cuando: tengamos su consentimiento; para establecer, ejercer o defender reclamaciones legales; o para proteger los derechos de otra persona física o jurídica.
• Portabilidad. Podrá pedirnos que le proporcionemos sus datos personales en un formato estructurado, de uso común y legible por máquina, o que se los «traslademos» directamente a otro responsable del tratamiento, pero solo cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato con usted, y este se lleve a cabo por medios automatizados.
• Derecho a oponerse al tratamiento de datos justificado por razones de interés legítimo. Cuando nos basemos en un interés legítimo para tratar los datos personales (véase el apartado 3 de este Aviso de privacidad), usted tendrá derecho a oponerse a dicho tratamiento. Si se opone, tendremos que dejar de tratar sus datos, a menos que podamos demostrar que existen motivos legítimos imperiosos para su tratamiento que prevalecen sobre sus intereses, derechos y libertades, o cuando necesitemos tratar sus datos para la presentación, el ejercicio o la defensa de reclamaciones legales.
• Derecho a oponerse al tratamiento de datos con fines de marketing. En caso de que tratemos los datos personales con fines de marketing directo, usted tendrá derecho a oponerse a dicho tratamiento en cualquier momento.

También tendrá derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe la legislación aplicable. En Alemania/Renania del Norte-Westfalia, la autoridad de control para la protección de datos personales es Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comisionado Federal para la Protección de Datos en Renania del Norte-Westfalia), Kavalleriestr. 2-4, 40213 Düsseldorf, Alemania. Consulte su sitio web para más información de contacto: http://www.ldi.nrw.de.

Para ejercer sus derechos sobre sus datos personales, rellene este formulario y envíelo a la dirección de contacto indicada.

8. Contacto y reclamaciones

Si desea obtener más información sobre sus derechos o si tiene alguna pregunta sobre el tratamiento de sus datos personales, póngase en contacto con datenschutz@asmodee.de

Gamegenic GmbH
Abteilung Datenschutz (Departamento de Protección de Datos)
Friedrichstr. 47
45128 Essen, Alemania

Correo electrónico: datenschutz@asmodee.de
Teléfono: +49 201 248595 0

9. Cambios en este Aviso de privacidad

De forma ocasional, podremos modificar este Aviso de privacidad, por ejemplo, para cumplir con nuevos requisitos impuestos por las leyes aplicables, requisitos técnicos o buenas prácticas comerciales. Le informaremos en caso de que se produzcan cambios importantes.

Última actualización: 6 de enero de 2021