Confianza y cumplimiento

Política de privacidad

Última actualización: 2026-10-09

Esta política explica qué datos personales recopila Provoxis Ltd ("Provoxis", "nosotros"), por qué, cómo se protegen y qué derechos tiene usted: para los visitantes de este sitio web, para las organizaciones ("clientes") que se suscriben a Provoxis, y para las personas que utilizan el canal de denuncias de un cliente. Está redactada conforme al RGPD del Reino Unido y al RGPD de la UE. Debe leerse junto con nuestras Condiciones del Servicio y nuestro Acuerdo de Tratamiento de Datos, que regulan la misma relación desde ángulos distintos.

Quiénes somos

Provoxis Ltd, número de registro 17472067, con domicilio social en Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB, es el responsable del tratamiento descrito en esta política siempre que se refiera a los datos que tratamos como responsable (véase "Dos funciones distintas" más abajo), y el encargado del tratamiento siempre que se refiera a los datos de denuncias que tratamos por cuenta de un cliente. Nuestros datos de contacto, nuestro contacto en materia de protección de datos y —una vez designados— nuestro delegado de protección de datos y nuestro representante en virtud del artículo 27 del RGPD de la UE figuran en la sección "Cómo contactar con nosotros" al final.

Dos funciones distintas, dos secciones distintas

Provoxis actúa en dos capacidades diferentes, y esta política está estructurada en consecuencia. Como **responsable del tratamiento**, decidimos por qué y cómo tratamos los datos de los visitantes de este sitio web, de nuestros clientes potenciales y de pago, y de las cuentas individuales del personal (administradores, gestores de casos) que crean los clientes. Como **encargado del tratamiento**, tratamos el contenido de las denuncias y los datos de los informantes por cuenta de un cliente, estrictamente según las instrucciones de ese cliente y nuestro Acuerdo de Tratamiento de Datos; para esos datos, la organización cliente es el responsable del tratamiento, no Provoxis. Si envió una denuncia a través del canal de un cliente, esta política explica cómo se gestionan y protegen técnicamente esos datos, pero el propio aviso de privacidad del cliente —mostrado en su formulario de denuncia— es la fuente principal sobre cómo los utiliza dicho cliente en calidad de responsable.

Datos que recopilamos

Esta sección describe todas las categorías de datos personales que trata el servicio, agrupadas según a quién se refieren. Las subsecciones marcadas como "tratados por cuenta de un cliente" son datos respecto de los cuales el cliente, y no Provoxis, es el responsable del tratamiento.

Visitantes del sitio web

Cuando navega por este sitio web corporativo, mantenemos nuestras propias estadísticas de uso, básicas y agregadas — qué páginas se visitan, desde qué país, desde qué sitio de referencia y, si ha llegado a través de un enlace de campaña, las etiquetas de campaña (utm_source, utm_medium, utm_campaign) contenidas en la dirección de ese enlace. Esto se mide en nuestros propios servidores, sin cookies y sin ningún identificador almacenado en su dispositivo. Para deducir el país aproximado, procesamos brevemente su dirección IP mediante una base de datos local con licencia de DB-IP (que exige la atribución "IP Geolocation by DB-IP"); la propia dirección IP nunca se registra en un archivo de registro ni se conserva. Para contar visitantes únicos sin rastrearle, cada página vista registrada lleva un código de visitante unidireccional que se vuelve a derivar a diario a partir de su dirección IP y su navegador, no se puede revertir y no se puede vincular de un día a otro — y se borra por completo en unos dos días, una vez contabilizados los eventos de ese día. Los registros individuales se conservan durante un máximo de 90 días; después solo se conservan totales agregados anónimos. Su relación con las cookies se explica más abajo, en «Cookies».

Clientes potenciales y de pago

Cuando una organización se registra en Provoxis, recopilamos el nombre y la dirección de correo electrónico del administrador que realiza el registro, el nombre de la organización y el subdominio elegido, así como información de facturación (tratada por nuestro proveedor de pagos, Stripe; nunca vemos ni almacenamos nosotros mismos los números completos de las tarjetas). También registramos que el administrador que realiza el registro aceptó las Condiciones del Servicio, esta Política de privacidad y el Acuerdo de Tratamiento de Datos, así como qué versión aceptó y cuándo. Utilizamos estos datos para crear la cuenta del cliente, gestionar la suscripción (una tarifa plana por cliente, facturada a través de Stripe), conservar constancia del acuerdo entre nosotros y comunicarnos con el cliente sobre su cuenta. Si contacta con nuestra dirección comercial o de soporte, también tratamos el contenido de esa correspondencia y sus datos de contacto (véase "Soporte y otras comunicaciones" más abajo).

Cuentas del personal del cliente (administradores y gestores de casos)

Las cuentas de los propios administradores y gestores de casos de un cliente contienen un nombre, una dirección de correo electrónico, una función y datos de autenticación: una contraseña con hash (nunca almacenamos la contraseña en sí) y —si se activa la autenticación en dos pasos— el secreto asociado y códigos de recuperación de un solo uso. También conservamos registros básicos de inicio de sesión (por ejemplo, la hora del último inicio de sesión) necesarios para operar y proteger la cuenta. Estos datos se almacenan en la base de datos de la región asignada a ese cliente, no en una base de datos central compartida, de modo que el directorio de personal de un cliente cuenta con la misma garantía de residencia regional que el contenido de las denuncias que gestiona. Cuando el nombre de esa misma persona aparece después en una nota de un caso o en el registro de auditoría, ese registro es dato de denuncia (véase más abajo) y el cliente es su responsable del tratamiento. Si conecta sus cuentas en los espacios de trabajo de varios clientes para poder pasar de uno a otro, también almacenamos un vínculo entre esas cuentas. Solo lo crea usted, con la sesión iniciada; solo existe entre espacios de trabajo de la misma región, y se elimina cuando usted desconecta un espacio de trabajo o cuando se elimina la cuenta. Usted ve los nombres de sus propios espacios de trabajo conectados. Cada cliente solo puede ver que su cuenta está conectada a otros espacios de trabajo, nunca a cuáles. Ningún dato de denuncia pasa de un espacio de trabajo a otro.

Datos de denuncias y casos (tratados por cuenta de un cliente)

El envío de un informante —el texto de la denuncia escrita, los anexos probatorios opcionales, una grabación de audio anonimizada si se utiliza el canal oral, y los mensajes intercambiados con un gestor de casos— junto con los metadatos del caso construidos en torno a él (un código de referencia, categoría, estado, marcas de tiempo y plazos) es tratado por Provoxis estrictamente según las instrucciones del cliente, en virtud de nuestro Acuerdo de Tratamiento de Datos con ese cliente. La denuncia anónima está siempre disponible; un cliente no puede desactivarla ni condicionar el envío de una denuncia a la identificación del informante. Una denuncia puede, por su naturaleza, contener datos de categorías especiales e información sobre infracciones o acusaciones penales — véase "Datos de categorías especiales" más abajo. Dado que el cliente es el responsable del tratamiento de estos datos, es su propio aviso de privacidad el que rige su uso.

Prevención de abusos en los formularios públicos

Para prevenir el abuso automatizado de los formularios públicos —el formulario de denuncia, el inicio de sesión del portal del informante, el formulario de restablecimiento de contraseña y el generador gratuito de políticas— procesamos brevemente la dirección IP desde la que se realiza una solicitud. Se utiliza únicamente para limitar cuántas solicitudes pueden realizarse desde la misma dirección en un breve periodo de tiempo. Se guarda en un almacén temporal en memoria que caduca por sí solo, nunca se registra en un archivo de registro, nunca se conserva una vez transcurrido ese periodo, y nunca se vincula a una denuncia ni se utiliza para identificar a un informante.

Soporte y otras comunicaciones

Cuando escribe a nuestra dirección de soporte o comercial, o cuando el personal de un cliente plantea una solicitud de soporte, tratamos su nombre, su dirección de correo electrónico y lo que incluya en el mensaje y sus adjuntos, que pueden incluir información sobre un caso si decide incluirla. Utilizamos esto únicamente para responderle, conservar constancia de la solicitud y de nuestra respuesta, y mejorar nuestro soporte. Pedimos que el contenido de las denuncias y las identidades de los informantes no se nos envíen por correo electrónico; cuando un mensaje los contiene de forma inevitable, lo tratamos con las mismas reglas de confidencialidad y seguridad que el resto del servicio.

Registros de servicio y seguridad

Nuestra aplicación escribe registros técnicos —errores, advertencias y anotaciones de actividad privilegiada o inusual— en un sistema de registro regional, utilizado para mantener el servicio en funcionamiento y seguro. El servicio recibe la dirección IP de origen de cada solicitud y la utiliza de forma transitoria para los límites de prevención de abusos y la localización aproximada por país descritos más arriba, pero no se escribe en estos registros y no mantenemos un registro de acceso de servidor web independiente que la recoja. Si esto cambiara alguna vez (por ejemplo, si más adelante añadimos un balanceador de carga o un cortafuegos de aplicaciones web que conserve registros de acceso), lo divulgaremos aquí y en el registro de subencargados, conservaremos dichos registros solo durante un periodo breve, y nunca los utilizaremos para identificar a un informante. Los registros se conservan solo el tiempo necesario para la seguridad y la resolución de problemas, y luego se eliminan.

Registro de auditoría (tratado por cuenta de un cliente)

Para cada cliente mantenemos un registro de auditoría inmutable que anota cada lectura de una denuncia, nota de un caso, archivo probatorio o grabación de audio, y cada acción privilegiada (una retención legal establecida o levantada, una eliminación manual, un cambio en la configuración de conservación o de control de acceso, una exportación del registro de auditoría). Cada entrada registra quién hizo qué y cuándo. Los administradores de un cliente pueden consultar y exportar su propio registro de auditoría. Es dato de denuncia —el cliente es su responsable del tratamiento— y se conserva durante toda la vida del caso al que se refiere.

Cookies

Solo utilizamos cookies estrictamente necesarias y funcionales. No instalamos cookies de publicidad ni de análisis, y no utilizamos ningún seguimiento de terceros: las estadísticas de uso del sitio web descritas más arriba se miden en nuestros propios servidores, sin cookies. No utilizamos Google Analytics ni ningún producto comparable, y no le rastreamos en otros sitios web. Dado que todas las cookies que utilizamos son estrictamente necesarias o una cookie funcional que usted controla al elegir un idioma, no se requiere ningún banner de consentimiento y no se muestra ninguno. Las cookies son:

Cookie	Instalada por	Finalidad	Duración
provoxis-locale	Provoxis (primera parte)	Recuerda el idioma que ha elegido para que las páginas se carguen en él. Funcional; se instala solo cuando elige activamente un idioma.	Hasta 1 año
__Host-provoxis-session	Provoxis (primera parte)	Mantiene la sesión iniciada de un miembro del personal de un cliente mientras se desplaza entre las páginas de la aplicación de administración. También se instala durante el registro de un nuevo cliente y en la página del generador de políticas de denuncias, para proteger su formulario. Estrictamente necesaria; nunca se instala para informantes ni en las demás páginas de este sitio web.	Sesión / hasta 2 h de inactividad
Cookies de Stripe (__stripe_mid, __stripe_sid)	Tercero	Instaladas por Stripe en las páginas de registro y facturación para procesar el pago de forma segura y detectar el fraude con tarjeta. Estrictamente necesarias para cobrar el pago. Consulte la propia política de privacidad de Stripe para más detalles.	De sesión a 1 año

Cómo utilizamos estos datos

Utilizamos los datos descritos anteriormente para: prestar y operar el servicio (el canal de recepción de denuncias, la gestión de casos, el portal del informante, y las notificaciones y el registro de auditoría asociados); crear y administrar las cuentas de clientes y de personal; tramitar la facturación de la suscripción y conservar los registros que exigen la legislación fiscal y mercantil; enviar comunicaciones relativas a la cuenta, la seguridad y el servicio (incluidos recordatorios de plazos a los gestores de casos de un cliente); atender consultas de soporte y comerciales; mantener seguros el servicio, sus datos y sus usuarios y prevenir abusos; comprender a nivel agregado qué páginas y recursos de este sitio web son útiles; conservar constancia de los acuerdos entre nosotros y de su aceptación; y cumplir nuestras propias obligaciones legales, incluidas las relativas a la protección de datos. No utilizamos los datos para ningún fin incompatible con estos.

Bases jurídicas del tratamiento (datos que tratamos como responsable)

Cuando resulte de aplicación el RGPD del Reino Unido o el RGPD de la UE a los datos que tratamos como responsable, nos basamos en las siguientes bases jurídicas. Para los datos de denuncias que tratamos como encargado de un cliente, es el cliente quien determina la base jurídica en su propio aviso de privacidad.

La ejecución de un contrato: crear y operar la cuenta que utiliza un cliente o un informante, prestar el servicio y cobrar el pago. Sin estos datos no podemos prestar el servicio.
El cumplimiento de una obligación legal: conservar registros de facturación, fiscales y contables; responder a solicitudes válidas de ejercicio de derechos en materia de protección de datos; conservar y, cuando la ley lo exija, divulgar datos; y nuestras propias obligaciones de gestión de incidentes de seguridad y de mantenimiento de registros.
Nuestros intereses legítimos, cuando no prevalezcan sobre sus derechos: mantener seguros el servicio y sus datos, prevenir e investigar el abuso de los formularios públicos, mantener registros de servicio y seguridad, comprender el uso agregado del sitio web sin rastrear a las personas, enviar comunicaciones de servicio y seguridad, conservar prueba de la aceptación de los acuerdos, y gestionar nuestro negocio (incluida la atención de consultas y, si llegara a producirse, una venta o reorganización del negocio).
El consentimiento, para el único caso en que lo solicitamos: antes de que se grabe una denuncia oral, se pide al informante que consienta ser grabado y puede reproducir y eliminar la grabación antes de enviarla. Puede retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento ya realizado. No nos basamos en el consentimiento para el servicio principal, porque la denuncia anónima debe estar siempre disponible sin condiciones.

Datos de categorías especiales y datos sobre infracciones penales

Una denuncia de irregularidades puede, por su naturaleza, revelar datos de categorías especiales —como datos sobre salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, o la vida sexual o la orientación sexual de una persona— y, dado que el canal oral capta la voz de una persona, puede incluir datos biométricos. Una denuncia también puede referirse a infracciones o acusaciones penales. Respecto de estos datos, el cliente es el responsable del tratamiento e identifica la condición que permite el tratamiento en su propio aviso de privacidad: para un canal de denuncias suele ser un interés público esencial, el cumplimiento de la legislación laboral o mercantil, o la ley nacional que transpone la Directiva de la UE sobre denunciantes. Provoxis los trata únicamente siguiendo las instrucciones del cliente y aplica las garantías establecidas en el Anexo II del Acuerdo de Tratamiento de Datos: acceso basado en funciones aplicado por debajo de la interfaz, seudonimización de la identidad del informante tras una referencia del caso, cifrado de las pruebas y el audio, eliminación en el servidor de los metadatos identificativos de los archivos subidos, desplazamiento de tono y de formantes del audio realizado internamente sin conservar nunca la grabación original, y un registro de auditoría inmutable.

Sin decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, y no le elaboramos perfiles. La clasificación, la evaluación y el resultado de los casos los deciden las propias personas de un cliente, no el software, y el contenido de las denuncias nunca se introduce en un modelo de IA para su puntuación, evaluación o entrenamiento.

Con quién compartimos los datos

No vendemos datos personales y no los compartimos con fines publicitarios. Solo los divulgamos a las siguientes categorías de destinatarios:

Subencargados que tratan datos por cuenta nuestra en virtud de un contrato: actualmente nuestro proveedor de alojamiento en la nube, nuestro proveedor de pagos y nuestro proveedor de correo electrónico transaccional. Cada uno está identificado, con su finalidad, su ubicación de tratamiento y un enlace a sus propias cláusulas de tratamiento de datos, en nuestro registro de subencargados. La misma página incluye nuestro Acuerdo de Tratamiento de Datos íntegro.
Asesores profesionales —abogados, contables, auditores y aseguradoras— sujetos a confidencialidad, cuando sea necesario para operar y proteger el negocio.
Tribunales, reguladores, autoridades policiales y otras autoridades públicas, cuando estemos legalmente obligados a divulgar datos o necesitemos formular, ejercer o defender reclamaciones. Para los datos que tratamos como encargado de un cliente, no respondemos a tal solicitud en cuanto al fondo: remitimos a la autoridad al cliente e impugnamos las solicitudes ilícitas o excesivas, tal como se indica en el Acuerdo de Tratamiento de Datos.
Un comprador o entidad sucesora, y sus asesores, si vendemos o reorganizamos la totalidad o parte del negocio, en cuyo caso los datos siguen sujetos a una política al menos tan protectora como esta, y lo notificaremos a los clientes afectados.

Dónde se almacenan y tratan los datos

El contenido de las denuncias y los datos de las cuentas de personal de un cliente nunca se almacenan ni tratan fuera de la región asignada a ese cliente. Cada región —servidores de aplicación, base de datos, caché, procesos en cola y almacenamiento de objetos— constituye una infraestructura completa e independiente; los datos de las denuncias no se enrutan a través de otra región ni se replican en ella. En el lanzamiento, solo la región de la UE (Fráncfort) está activa; existe una región del Reino Unido (Londres) como infraestructura, pero aún no está activada para nuevos clientes. El registro de clientes y los metadatos de facturación (qué cliente corresponde a qué región, estado de la suscripción), así como las estadísticas del sitio web descritas más arriba, se mantienen de forma centralizada, en infraestructura situada en la región de la UE, y nunca contienen contenido de denuncias.

Medidas de seguridad

Los archivos probatorios y las grabaciones de audio se cifran en reposo con una clave de cifrado propia de cada cliente, gestionada por un servicio regional de gestión de claves; el contenido de la base de datos se protege mediante cifrado a nivel de disco. Todo el tráfico hacia y desde el servicio se cifra en tránsito (TLS). El acceso al contenido de las denuncias está restringido por función, aplicado en la capa de control de acceso de la aplicación y no solo en la interfaz; cada lectura de una denuncia, archivo probatorio o grabación de audio, así como cada acción privilegiada, se anota en el registro de auditoría inmutable descrito más arriba. El personal de Provoxis accede al contenido de los casos de un cliente únicamente cuando el cliente solicita un soporte que lo requiere o cuando es estrictamente necesario para mantener la seguridad del servicio, y cada uno de esos accesos queda registrado. El conjunto completo de medidas técnicas y organizativas figura en el Anexo II del Acuerdo de Tratamiento de Datos.

Nota sobre la disponibilidad

Los compromisos de seguridad y residencia anteriores son garantías vigentes desde el lanzamiento. La disponibilidad del servicio no lo es: en el lanzamiento se ejecuta una única instancia por región, sin conmutación por error automática ni un compromiso de tiempo de actividad garantizado. No presentamos este servicio como de alta disponibilidad ni cubierto por un acuerdo de nivel de servicio (SLA) de disponibilidad.

Cuánto tiempo conservamos los datos

Solo conservamos los datos personales durante el tiempo necesario para la finalidad para la que se recopilaron, y después los eliminamos o los anonimizamos de forma irreversible. Los principales plazos de conservación son:

Datos de denuncias y casos: un calendario escalonado: las denuncias evaluadas como fuera de alcance se eliminan dentro de los 2 meses siguientes a dicha evaluación; los casos en los que se inicien procedimientos disciplinarios o judiciales se conservan hasta que dichos procedimientos (incluido cualquier recurso) concluyan; el resto de casos cerrados y fundados se conservan durante el período establecido por la ley nacional que transpone la Directiva de la UE sobre denuncias en el país de registro del cliente, cuando dicha ley establece uno — generalmente entre 3 meses y 5 años en los países que hemos revisado — o durante 5 años por defecto cuando no lo hace. Un administrador del cliente puede aplicar una retención legal que suspende este calendario, o solicitar en cualquier momento una eliminación manual motivada y registrada en el registro de auditoría.
Datos de las cuentas de clientes y de personal: se conservan mientras la suscripción esté activa y se eliminan, conforme al calendario del Acuerdo de Tratamiento de Datos, tras su finalización. Los registros de facturación, fiscales y contables se conservan después durante el periodo que exigen la legislación fiscal y mercantil (por lo general, hasta 7 años).
Los registros de qué versión de las Condiciones, la Política de privacidad y el Acuerdo de Tratamiento de Datos aceptó un cliente, y cuándo: se conservan durante toda la vida de la cuenta y durante el plazo de prescripción tras su cierre.
Copias de seguridad cifradas: se conservan en un ciclo rotativo corto (no más de 30 días) y se sobrescriben en el curso ordinario; los datos eliminados del servicio en producción salen de las copias de seguridad dentro de ese ciclo.
Estadísticas del sitio web: los registros individuales durante un máximo de 90 días (el código de visitante que contienen se borra en unos 2 días); después solo se conservan totales agregados anónimos, que no son datos personales.
Registros de servicio y seguridad, y correspondencia de soporte: se conservan solo el tiempo necesario para la seguridad, la resolución de problemas y la atención de la solicitud y de cualquier seguimiento, y luego se eliminan.

Si se produce una violación de datos

Mantenemos un plan de respuesta a incidentes. Si una violación de datos personales afecta a datos que tratamos como responsable, la evaluaremos y, cuando la ley lo exija, lo notificaremos a la autoridad de control competente en un plazo de 72 horas y lo comunicaremos a las personas afectadas sin dilación indebida cuando la violación pueda entrañar un alto riesgo para ellas. Si una violación afecta a datos que tratamos para un cliente, lo notificamos a ese cliente sin dilación indebida y, en todo caso, en un plazo de 72 horas desde que tengamos conocimiento, para que el cliente —como responsable— pueda cumplir sus propias obligaciones de notificación, tal como se indica en el Acuerdo de Tratamiento de Datos.

Sus derechos

Con sujeción a la legislación aplicable, tiene derecho a: solicitar el acceso a los datos personales que tratamos sobre usted; que se rectifiquen los datos inexactos; que se supriman los datos; limitar u oponerse a determinados tratamientos; recibir en un formato portátil los datos que nos facilitó; y, cuando nos basemos en el consentimiento, retirarlo en cualquier momento. No se le tratará de forma menos favorable por ejercer estos derechos.

Para los datos que Provoxis trata como responsable (este sitio web, su cuenta como administrador o gestor de casos del cliente, los registros de facturación, la correspondencia con nosotros), contacte con nosotros utilizando los datos que figuran al final de esta política. Respondemos en el plazo de un mes; podemos prorrogarlo dos meses más para solicitudes complejas o numerosas y le informaremos si lo hacemos. No se cobra ninguna tasa salvo que la solicitud sea manifiestamente infundada o excesiva. Es posible que necesitemos verificar su identidad antes de actuar. Si sus datos se enviaron como parte de una denuncia a un cliente concreto, ese cliente es el responsable del tratamiento de dichos datos y es el primer punto de contacto adecuado; cuando Provoxis trata esos datos como encargado, asistimos al cliente, y los administradores del cliente disponen de herramientas de autoservicio para exportar o suprimir un caso.

También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos: en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en el EEE, la autoridad de su país de residencia o de trabajo. Le agradeceríamos la oportunidad de atender antes su preocupación. También puede asistirle el derecho a la tutela judicial efectiva.

Transferencias internacionales

El contenido de las denuncias y los datos de las cuentas de personal permanecen dentro de la región asignada a un cliente y no se transfieren internacionalmente. Provoxis Ltd opera y da soporte a la plataforma desde el Reino Unido, por lo que nuestro personal accede a los datos de la región de la UE desde el Reino Unido; esto se basa en la decisión de adecuación de la Comisión Europea para el Reino Unido, con las Cláusulas Contractuales Tipo de la UE incorporadas en el Acuerdo de Tratamiento de Datos como mecanismo de reserva documentado por si dicha decisión decae. Para los datos que tratamos como responsable, nuestro proveedor de pagos Stripe trata los datos de facturación principalmente en Estados Unidos al amparo de sus propias Cláusulas Contractuales Tipo y su Addendum del Reino Unido; nuestros demás subencargados tratan en el EEE. Cuando una transferencia se basa en las Cláusulas Contractuales Tipo, puede solicitarnos una copia utilizando los datos de contacto que figuran más abajo.

Datos de menores

Este servicio está destinado a ser utilizado por organizaciones y su personal, informantes y visitantes del sitio web que actúen en calidad profesional o adulta. No está dirigido a menores, y no recopilamos datos de menores a sabiendas. Una denuncia enviada a través del canal de un cliente puede mencionar a un menor; esos datos los gestiona el cliente como responsable del tratamiento con arreglo a su propio aviso de privacidad.

Enlaces a terceros

Este sitio web y nuestros documentos enlazan a sitios web de terceros, por ejemplo las propias cláusulas de tratamiento de datos de cada subencargado. No somos responsables del contenido ni de las prácticas de privacidad de esos sitios; sus propias políticas se aplican cuando los visita.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Si realizamos cambios sustanciales, actualizaremos la fecha de "última actualización" indicada arriba y, cuando proceda, informaremos directamente a los administradores de los clientes. Dado que las Condiciones del Servicio, esta Política de privacidad y el Acuerdo de Tratamiento de Datos se aceptan conjuntamente en el registro, un cambio sustancial se refleja en la versión de aceptación registrada en la cuenta. La versión vigente es siempre la publicada aquí; podemos facilitar una versión anterior a petición.

Qué ley se aplica

Provoxis se ofrece a organizaciones establecidas en el Reino Unido y en el Espacio Económico Europeo, y esta política está redactada conforme al RGPD del Reino Unido y al RGPD de la UE. No dirigimos el servicio a personas de otras jurisdicciones ni se lo ofrecemos a sabiendas, y esta política no pretende abordar las leyes de privacidad de otras regiones.

Cómo contactar con nosotros

Para preguntas sobre esta política, o para ejercer sus derechos en relación con datos que tratamos como responsable, contacte con nosotros en support@provoxis.com, o por correo postal a Provoxis Ltd, Grosvenor House, 3 Chapel Street, Congleton, England, CW12 4AB.

Contacto en materia de protección de datos: support@provoxis.com.

Delegado de protección de datos: [DATA PROTECTION OFFICER — NOT YET APPOINTED / REQUIREMENT NOT YET DETERMINED].

Representante en la Unión Europea a los efectos del artículo 27 del RGPD de la UE: [GDPR ART. 27 EU REPRESENTATIVE — NOT YET APPOINTED].

También puede reclamar ante una autoridad de control: la Information Commissioner's Office en el Reino Unido, o la autoridad de su país en el EEE.