Política de privacidad

En Barcelona, 09 de Octubre de 2026

POLÍTICA DE PRIVACIDAD DEL ECOSISTEMA DIGITAL PULPOP

Versión 2.1

INTRODUCCIÓN

La presente Política de Privacidad del Ecosistema Digital Pulpop regula el tratamiento de los datos personales realizado por Pulpop en el marco del funcionamiento del Ecosistema Digital Pulpop, del Pasaporte Operativo Profesional (POP), del Motor Tecnológico Pulpop y de los servicios, funcionalidades y módulos que integran o puedan integrarse en la Plataforma.

Pulpop es una infraestructura tecnológica de confianza cuya finalidad consiste en estructurar, verificar, validar, mantener actualizada, analizar y poner a disposición determinada información profesional y operativa para facilitar la generación de confianza y apoyar la toma de decisiones de los distintos participantes del Ecosistema.

La protección de los datos personales constituye uno de los principios esenciales del Ecosistema Digital Pulpop. En consecuencia, Pulpop trata los datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la restante normativa nacional y europea que resulte aplicable.

La presente Política forma parte del marco normativo del Ecosistema Digital Pulpop y complementa el Estatuto General del Ecosistema Pulpop, debiendo interpretarse de forma conjunta y sistemática con éste.

Salvo que el contexto exija una interpretación distinta, los términos definidos en el Estatuto General del Ecosistema Pulpop tendrán el mismo significado en la presente Política de Privacidad.

En caso de contradicción entre ambos documentos respecto del tratamiento de datos personales, prevalecerán las disposiciones específicas contenidas en la presente Política, sin perjuicio de la aplicación de los principios generales establecidos en el Estatuto General del Ecosistema Pulpop.

Asimismo, la presente Política deberá interpretarse de forma coherente con el resto de los documentos que integran el marco normativo del Ecosistema Digital Pulpop, incluyendo, entre otros, las Condiciones Generales de Uso, la Política de Cookies, las Condiciones Particulares de los distintos servicios, el Reglamento del Marketplace Pulpop, cuando exista, y las restantes políticas, reglamentos o condiciones específicas que Pulpop publique para regular funcionalidades concretas del Ecosistema.

Pulpop podrá desarrollar nuevos productos, servicios, integraciones y funcionalidades como parte de la evolución del Ecosistema Digital. Cuando dichas incorporaciones impliquen nuevos tratamientos de datos personales o modificaciones sustanciales de los existentes, la presente Política será actualizada o complementada mediante las correspondientes condiciones o políticas específicas, garantizando en todo momento el respeto a la normativa aplicable y a los derechos de los interesados.

CAPÍTULO I

RESPONSABLE DEL TRATAMIENTO

Artículo 1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

PULPOP MARKETPLACE S.L.

B16491169

Ronda Sant Pere 17. 4-4, 08010, Barcelona

privacidad@pulpop.io

Pulpop actúa como responsable del tratamiento respecto de los datos personales tratados para el funcionamiento del Ecosistema Digital Pulpop, el Pasaporte Operativo Profesional (POP), el Motor Tecnológico Pulpop y los servicios asociados a la Plataforma.

CAPÍTULO II

FINALIDADES DEL TRATAMIENTO

Artículo 2. Finalidades

Pulpop tratará los datos personales para las siguientes finalidades:

a) permitir el registro y utilización del Ecosistema Digital Pulpop;

b) crear, mantener y actualizar el Pasaporte Operativo Profesional (POP);

c) verificar la identidad de los participantes;

d) verificar determinados atributos documentales, permisos, habilitaciones, licencias y certificaciones;

e) gestionar procesos de validación realizados por terceros legitimados;

f) gestionar la vigencia de la información incorporada al POP;

g) generar indicadores tecnológicos de confianza, estados de vigencia, alertas, metadatos técnicos y demás elementos derivados previstos en la arquitectura del Ecosistema;

h) operar el Motor Tecnológico Pulpop para estructurar información, generar resultados de compatibilidad y presentar perfiles que respondan a los requerimientos formulados por las Empresas Cliente;

i) prevenir el fraude, detectar usos indebidos y proteger la integridad del Ecosistema;

j) prestar los servicios contratados por los participantes;

k) atender consultas, incidencias y solicitudes de soporte;

l) cumplir las obligaciones legales aplicables;

m) desarrollar, mantener y mejorar la seguridad, funcionalidad, interoperabilidad y calidad del Ecosistema Digital Pulpop.

Pulpop no adopta decisiones automatizadas de contratación ni participa en los procesos de selección o contratación realizados por las Empresas Cliente.

CAPÍTULO III

CATEGORÍAS DE DATOS PERSONALES

Artículo 3. Datos tratados

En función de los servicios utilizados, Pulpop podrá tratar las siguientes categorías de datos:

a) Datos identificativos

Nombre y apellidos.
Documento identificativo.
Correo electrónico.
Teléfono.
Fecha de nacimiento.
Nacionalidad.
Dirección postal cuando resulte necesaria.

b) Datos profesionales

Experiencia profesional.
Puestos desempeñados.
Competencias.
Habilidades.
Formación.
Certificados.
Carnés profesionales.
Licencias.
Permisos.
Habilitaciones.
Idiomas.
Disponibilidad.
Información relacionada con la actividad profesional o empresarial del titular.

c) Datos aportados por terceros

Validaciones realizadas por empresas.
Confirmaciones de experiencia.
Referencias.
Evaluaciones.
Información aportada por terceros legitimados para participar en los procesos de validación del Ecosistema.

d) Datos obtenidos mediante procesos de verificación

Resultados de verificaciones documentales.
Resultado de verificaciones biométricas.
Estados de autenticidad.
Fechas de vigencia.
Indicadores de verificación.
Identificadores técnicos.
Metadatos asociados al proceso de verificación.

e) Datos derivados

Información generada por el propio Ecosistema como consecuencia de su funcionamiento, incluyendo, entre otros:

indicadores tecnológicos de confianza;
estados de vigencia;
alertas;
resultados de compatibilidad;
niveles de actualización;
estados del Pasaporte Operativo;
registros de trazabilidad;
metadatos técnicos.

Estos datos son generados por la Plataforma para facilitar la gestión del Ecosistema y apoyar la toma de decisiones de los participantes.

f) Datos de uso

Información relativa a la utilización de la Plataforma.
Direcciones IP.
Registros de acceso.
Información del dispositivo.
Preferencias.
Logs técnicos.
Eventos de seguridad.
Información necesaria para garantizar el correcto funcionamiento del Ecosistema.

g) Datos de empresas

Cuando el titular sea una persona jurídica o actúe en representación de ésta, Pulpop podrá tratar datos relativos a:

denominación social;
NIF;
representante;
actividad;
flota;
licencias;
autorizaciones;
información operativa;
demás información necesaria para la prestación de los servicios.

CAPÍTULO IV

BASES JURÍDICAS DEL TRATAMIENTO

Artículo 4. Bases jurídicas

Pulpop tratará los datos personales únicamente cuando exista una base jurídica válida conforme al Reglamento (UE) 2016/679 (RGPD) y a la restante normativa aplicable.

En función de la naturaleza de cada tratamiento, Pulpop podrá apoyarse en una o varias de las siguientes bases jurídicas:

a) Ejecución de un contrato

El tratamiento será necesario para la creación, mantenimiento y utilización del Ecosistema Digital Pulpop, del Pasaporte Operativo Profesional (POP) y de los servicios contratados por los participantes.

Esta base jurídica comprende, entre otros, los tratamientos necesarios para:

registrar una cuenta;
crear un POP;
gestionar verificaciones;
mantener actualizada la información;
prestar los servicios solicitados;
atender incidencias;
gestionar la relación contractual.

b) Consentimiento del interesado

Pulpop solicitará el consentimiento cuando la normativa así lo exija.

Entre otros supuestos, podrá solicitarse para:

procesos de verificación biométrica;
utilización de categorías especiales de datos cuando resulte necesario;
comunicaciones comerciales;
participación en servicios opcionales;
futuras funcionalidades que requieran consentimiento específico.

Cuando el tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado con anterioridad.

La retirada del consentimiento podrá impedir la utilización de determinados servicios cuya prestación dependa necesariamente del tratamiento autorizado.

c) Interés legítimo

Pulpop podrá tratar determinados datos personales cuando resulte necesario para la satisfacción de intereses legítimos propios o de terceros, siempre que dichos intereses no prevalezcan los derechos y libertades fundamentales del interesado.

Entre otros, podrán constituir intereses legítimos:

garantizar la seguridad del Ecosistema;
prevenir el fraude;
detectar usos indebidos;
proteger la integridad del Pasaporte Operativo Profesional;
mejorar la calidad del servicio;
desarrollar nuevas funcionalidades;
mantener registros de auditoría;
gestionar incidencias técnicas;
defender derechos e intereses legítimos de Pulpop.

d) Cumplimiento de obligaciones legales

Pulpop podrá tratar datos personales cuando ello resulte necesario para cumplir obligaciones impuestas por la legislación aplicable, resoluciones judiciales o requerimientos de autoridades competentes.

CAPÍTULO V

VERIFICACIÓN DOCUMENTAL Y BIOMÉTRICA

Artículo 5. Verificación de identidad

Con el fin de preservar la confianza del Ecosistema Digital Pulpop y prevenir la suplantación de identidad, Pulpop podrá verificar la identidad de los participantes mediante procedimientos tecnológicos adecuados.

Dichos procedimientos podrán comprender la comprobación de documentos identificativos, autenticación reforzada, verificación biométrica y otros mecanismos técnicamente apropiados para acreditar la correspondencia entre el titular y la identidad utilizada en la Plataforma.

La verificación de identidad tiene como finalidad incrementar la fiabilidad del Ecosistema y no constituye un servicio de identificación electrónica con efectos jurídicos generales.

Artículo 6. Verificación biométrica

Pulpop podrá utilizar tecnologías de verificación biométrica proporcionadas por proveedores tecnológicos especializados para comprobar la identidad del titular durante el proceso de alta o cuando resulte necesario para mantener la seguridad del Ecosistema.

Los tratamientos biométricos tendrán como única finalidad:

a) verificar la identidad del interesado;

b) prevenir la suplantación de identidad;

c) detectar intentos de fraude documental;

d) reforzar la confianza del Ecosistema.

Pulpop no utiliza la biometría para elaborar perfiles comerciales, realizar reconocimiento facial permanente, identificar personas en espacios públicos ni adoptar decisiones automatizadas de contratación.

Cuando el tratamiento de datos biométricos requiera el consentimiento del interesado conforme al artículo 9 del RGPD, éste será solicitado previamente de forma libre, específica, informada e inequívoca.

Antes de iniciar la verificación biométrica, la Plataforma muestra al interesado el texto de consentimiento del proveedor de verificación y registra la fecha de aceptación y la versión del texto aceptado, con el fin de acreditar que el consentimiento se ha prestado en los términos exigidos por la normativa aplicable.

Artículo 7. Proveedores especializados de verificación

Pulpop podrá apoyarse en proveedores tecnológicos especializados para la realización de procesos de verificación documental, biométrica, autenticación digital, prevención del fraude y demás servicios relacionados con la generación de confianza dentro del Ecosistema.

Estos proveedores actuarán como encargados del tratamiento o como responsables independientes, según la naturaleza del servicio prestado y la distribución de responsabilidades prevista contractualmente.

Pulpop seleccionará únicamente proveedores que ofrezcan garantías suficientes de cumplimiento del RGPD, de la LOPDGDD y de los estándares adecuados de seguridad de la información.

En el momento de publicación de esta Política, Pulpop utiliza como proveedor especializado de verificación de identidad a COMPLIGATE LTD (Kycaid), sociedad registrada en Inglaterra con el número 15376538 y con sede en Londres (Reino Unido), para la realización de procesos de verificación documental y biométrica (Know Your Customer – KYC). Kycaid actúa como encargado del tratamiento por cuenta de Pulpop y, para determinados fines propios, como responsable independiente, en los términos descritos en el artículo 18 y en su política de privacidad, disponible en https://kycaid.com/privacy-policy/.

La identidad de los proveedores podrá modificarse a lo largo del tiempo en función de la evolución tecnológica del Ecosistema, sin que ello altere las garantías previstas en la presente Política.

Artículo 8. Minimización documental

Pulpop ha diseñado su arquitectura tecnológica conforme al principio de minimización documental.

Con carácter general, Pulpop no almacena de forma permanente copias de documentos oficiales de identidad, permisos de residencia, permisos de trabajo, licencias de conducción u otros documentos oficiales utilizados durante los procesos de verificación.

Tras la realización de dichos procesos, Pulpop procurará conservar únicamente:

el resultado de la verificación;
el estado de vigencia;
las fechas relevantes;
los identificadores técnicos;
los registros de trazabilidad;
los metadatos estrictamente necesarios para garantizar la integridad y funcionamiento del Pasaporte Operativo Profesional.

No obstante, Pulpop podrá conservar documentación acreditativa de formación, certificaciones técnicas, carnés profesionales, habilitaciones sectoriales u otras evidencias de competencia profesional, así como la documentación del vehículo con el que trabaja el titular, cuando ello resulte necesario para mantener actualizado el Pasaporte Operativo Profesional y exista una base jurídica que legitime dicho tratamiento.

CAPÍTULO VI

MOTOR TECNOLÓGICO PULPOP, PERFILADO Y ACCESO A LA INFORMACIÓN

Artículo 9. Motor Tecnológico Pulpop

El Ecosistema Digital Pulpop incorpora un conjunto de procesos tecnológicos destinados a estructurar, organizar, verificar, validar, relacionar y analizar la información contenida en los Pasaportes Operativos Profesionales (POP).

A estos efectos, Pulpop utiliza un Motor Tecnológico compuesto por reglas de negocio, modelos de datos, procesos automatizados, algoritmos, herramientas estadísticas, técnicas de análisis de información y demás tecnologías que resulten adecuadas para el funcionamiento del Ecosistema, pudiendo incorporar en el futuro sistemas de inteligencia artificial en los términos de la Política de Inteligencia Operativa, IA y Transparencia Algorítmica.

La finalidad del Motor Tecnológico consiste en facilitar la organización de la información, generar indicadores tecnológicos, identificar niveles de compatibilidad entre perfiles y requerimientos profesionales y apoyar la toma de decisiones por parte de los participantes del Ecosistema.

El funcionamiento del Motor Tecnológico forma parte del patrimonio tecnológico y de los secretos empresariales de Pulpop, sin perjuicio de la información que deba facilitarse a los interesados conforme a la normativa aplicable.

Artículo 10. Perfilado

Para la prestación de sus servicios, Pulpop podrá realizar tratamientos consistentes en el análisis automatizado de información personal con el fin de generar indicadores, clasificaciones, resultados de compatibilidad u otros elementos funcionales previstos en la arquitectura del Ecosistema.

El perfilado podrá considerar, entre otros, los siguientes elementos:

a) información declarada por el titular;
b) información verificada;
c) información validada por terceros;
d) estados de vigencia;
e) habilitaciones y certificaciones;
f) experiencia profesional;
g) disponibilidad;
h) preferencias declaradas por el titular;
i) criterios definidos por las Empresas Cliente en sus requerimientos;
j) indicadores tecnológicos generados por el Ecosistema.

El perfilado tiene como finalidad organizar la información y facilitar la presentación de resultados compatibles con los requerimientos formulados por las Empresas Cliente.

Artículo 11. Ausencia de decisiones automatizadas con efectos jurídicos

Los procesos automatizados desarrollados por Pulpop no producen, por sí solos, decisiones que generen efectos jurídicos sobre los interesados ni decisiones que les afecten significativamente en términos equivalentes, en los términos previstos en el artículo 22 del Reglamento General de Protección de Datos.

Pulpop no adopta decisiones automatizadas de contratación, despido, promoción, exclusión profesional o cualquier otra decisión reservada a las Empresas Cliente o a los restantes participantes del Ecosistema.

Las decisiones relativas a la evaluación, contacto, entrevista, contratación, colaboración profesional o celebración de relaciones comerciales corresponden exclusivamente a las Empresas Cliente o a los participantes que las adopten.

Artículo 12. Indicadores tecnológicos de confianza

El Motor Tecnológico Pulpop podrá generar indicadores tecnológicos destinados a facilitar la interpretación de la información contenida en el Pasaporte Operativo Profesional.

Estos indicadores podrán considerar, entre otros factores:

a) el grado de actualización de la información;
b) la existencia de verificaciones vigentes;
c) la existencia de validaciones realizadas por terceros;
d) la consistencia de la información disponible;
e) la completitud del Pasaporte Operativo;
f) otros parámetros objetivos compatibles con la finalidad del Ecosistema.

Los indicadores tecnológicos tendrán exclusivamente carácter informativo y no constituirán certificaciones oficiales, valoraciones personales, acreditaciones administrativas ni garantías sobre la idoneidad profesional del titular.

Su naturaleza es dinámica y podrá modificarse como consecuencia de nuevas verificaciones, validaciones, actualizaciones, renovaciones documentales o cualquier otra circunstancia relevante para el funcionamiento del Ecosistema.

Artículo 13. Acceso a los Pasaportes Operativos

Los Pasaportes Operativos Profesionales no tienen carácter público.

Su contenido no podrá ser consultado libremente por terceros ni será indexado por motores de búsqueda de Internet.

Las Empresas Cliente únicamente podrán acceder a la información de un Pasaporte Operativo cuando concurran simultáneamente las siguientes circunstancias:

a) mantengan una relación contractual vigente con Pulpop;
b) dispongan del plan o servicio que habilite dicho acceso;
c) hayan formulado un requerimiento compatible con el funcionamiento del Motor Tecnológico Pulpop;
d) el Motor Tecnológico haya identificado el Pasaporte Operativo como potencialmente compatible con dicho requerimiento;
e) el acceso resulte necesario para la finalidad legítima perseguida por la Empresa Cliente y se ajuste al presente Estatuto, a la presente Política de Privacidad y a la normativa aplicable.

El acceso por parte de una Empresa Cliente no implica la cesión de la titularidad de los datos ni autoriza su utilización para finalidades distintas de aquellas que justificaron el acceso.

Artículo 14. Comunicación de datos a Empresas Cliente

Pulpop podrá comunicar determinada información contenida en un Pasaporte Operativo a las Empresas Cliente exclusivamente cuando ello resulte necesario para el funcionamiento del Ecosistema y conforme a las condiciones establecidas en el Estatuto General del Ecosistema Pulpop.

La información comunicada se limitará a aquella que resulte pertinente para valorar la adecuación del perfil al requerimiento formulado por la Empresa Cliente y estará sujeta a los principios de minimización, proporcionalidad y limitación de la finalidad.

Las Empresas Cliente actuarán como responsables independientes respecto del tratamiento posterior de los datos que reciban y serán las únicas responsables del cumplimiento de las obligaciones legales que les correspondan.

Pulpop no vende datos personales ni autoriza su utilización para fines distintos de los expresamente previstos en el Ecosistema.

CAPÍTULO VII

COMUNICACIÓN DE DATOS Y PROVEEDORES TECNOLÓGICOS

Artículo 15. Destinatarios de la información

Pulpop únicamente comunicará datos personales cuando exista una base jurídica que lo legitime y la comunicación resulte necesaria para el funcionamiento del Ecosistema Digital Pulpop o para el cumplimiento de obligaciones legales.

Los destinatarios podrán ser:

a) las Empresas Cliente, en los términos previstos en el Estatuto General del Ecosistema Pulpop y en la presente Política;

b) proveedores tecnológicos que actúen como encargados del tratamiento;

c) autoridades administrativas, judiciales o cuerpos y fuerzas de seguridad cuando exista obligación legal o requerimiento válido;

d) otros destinatarios autorizados por el interesado o previstos en la normativa aplicable.

Pulpop no comercializa, vende ni cede bases de datos personales a terceros para fines publicitarios o comerciales ajenos al funcionamiento del Ecosistema.

Artículo 16. Acceso por las Empresas Cliente

Las Empresas Cliente únicamente podrán acceder a la información contenida en un Pasaporte Operativo Profesional cuando concurran los requisitos establecidos en el Estatuto General del Ecosistema Pulpop y en las condiciones particulares del servicio contratado.

El acceso se limitará a la información necesaria para evaluar la compatibilidad entre un requerimiento profesional y el perfil identificado por el Motor Tecnológico Pulpop.

Pulpop aplicará criterios de minimización y proporcionalidad para determinar la información que resulte accesible en cada caso.

Las Empresas Cliente actuarán como responsables independientes respecto del tratamiento posterior de los datos personales a los que accedan y deberán cumplir íntegramente la normativa aplicable en materia de protección de datos.

Artículo 17. Encargados del tratamiento

Pulpop se apoya en proveedores especializados para la prestación de determinados servicios tecnológicos necesarios para el funcionamiento del Ecosistema.

En el momento de publicación de esta Política, actúan como encargados del tratamiento de Pulpop los siguientes proveedores:

a) IONOS: alojamiento de los servidores de la Plataforma, situados en la Unión Europea;

b) Backblaze: almacenamiento de copias de seguridad cifradas, en servidores situados en la Unión Europea;

c) Google: envío de los correos electrónicos de la Plataforma;

d) COMPLIGATE LTD (Kycaid): verificación documental y biométrica de identidad, en los términos descritos en el artículo 18.

Pulpop mantendrá actualizada esta relación cuando incorpore o sustituya proveedores.

Todos los proveedores que traten datos personales por cuenta de Pulpop estarán vinculados mediante el correspondiente contrato de encargado del tratamiento, conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD), y deberán ofrecer garantías suficientes en materia de confidencialidad, seguridad y cumplimiento normativo.

Artículo 18. Proveedor especializado de verificación de identidad

Pulpop utiliza proveedores tecnológicos especializados para la realización de procesos de verificación documental y biométrica.

En el momento de publicación de esta Política, dichos servicios son prestados por COMPLIGATE LTD (Kycaid), sociedad registrada en Inglaterra con el número 15376538 y con sede en Londres (Reino Unido), que realiza la verificación de identidad mediante análisis documental, comprobación de la autenticidad del documento y comprobación biométrica de identidad (liveness).

Kycaid actúa como encargado del tratamiento por cuenta de Pulpop en la realización de dichas verificaciones. Para determinados fines propios, como el desarrollo y la mejora de sus servicios o la detección y prevención del fraude, Kycaid actúa como responsable independiente del tratamiento, conforme a su propia política de privacidad, disponible en https://kycaid.com/privacy-policy/.

En función del servicio contratado y de la evolución tecnológica del Ecosistema, Pulpop podrá sustituir o incorporar nuevos proveedores que ofrezcan garantías equivalentes o superiores de seguridad y cumplimiento normativo. En tal caso, Pulpop actualizará la relación de proveedores recogida en la presente Política.

Artículo 19. Principios generales de conservación

Pulpop conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento, atender las obligaciones legales aplicables, garantizar la trazabilidad del Ecosistema y permitir el ejercicio o la defensa de reclamaciones.

Finalizados los plazos correspondientes, los datos serán suprimidos, anonimizados o bloqueados, según proceda conforme a la normativa vigente.

Artículo 20. Conservación del Pasaporte Operativo Profesional

Los datos asociados a un Pasaporte Operativo Profesional se conservarán mientras el titular mantenga activa su participación en el Ecosistema y durante el tiempo estrictamente necesario para gestionar su relación con Pulpop, atender obligaciones legales y preservar la trazabilidad de las actuaciones realizadas.

Cuando el Pasaporte Operativo deje de estar activo, Pulpop podrá conservar determinada información durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades derivadas del servicio.

Artículo 21. Conservación de la información utilizada en los procesos de verificación

Pulpop aplica el principio de minimización documental.

Con carácter general:

a) no almacena de forma permanente las imágenes de documentos oficiales utilizadas durante los procesos de verificación;

b) no almacena de forma permanente las imágenes biométricas, selfies o vídeos de prueba de vida (liveness) utilizados para verificar la identidad del titular;

c) conserva únicamente los resultados de las verificaciones, los estados de validación, las fechas relevantes, los identificadores técnicos y los registros de trazabilidad necesarios para el funcionamiento del Ecosistema.

El proveedor de verificación de identidad, COMPLIGATE LTD (Kycaid), conserva los datos tratados durante la verificación, incluidos los datos biométricos, hasta que se cumple la finalidad para la que fueron recabados o, como máximo, durante los plazos exigidos por la normativa aplicable, que en algunos casos pueden alcanzar los cinco años, conforme a lo indicado en su política de privacidad (https://kycaid.com/privacy-policy/).

Cuando la documentación acreditativa de formación, certificaciones, habilitaciones o licencias, o la documentación del vehículo con el que trabaja el titular, resulte necesaria para mantener actualizado el Pasaporte Operativo Profesional, podrá conservarse mientras subsista la finalidad que legitima dicho tratamiento.

Artículo 22. Registros de auditoría y trazabilidad

Pulpop podrá conservar registros técnicos y de auditoría relativos a accesos, verificaciones, validaciones, modificaciones del Pasaporte Operativo, eventos de seguridad y demás actuaciones relevantes para garantizar la integridad, seguridad y correcto funcionamiento del Ecosistema.

Estos registros se conservarán durante el plazo estrictamente necesario para cumplir dichas finalidades o durante el tiempo exigido por la normativa aplicable.

CAPÍTULO IX

DERECHOS DE LOS INTERESADOS

Artículo 23. Ejercicio de derechos

Los interesados podrán ejercer, en los términos previstos por la normativa aplicable, los siguientes derechos respecto de sus datos personales:

a) derecho de acceso;

b) derecho de rectificación;

c) derecho de supresión;

d) derecho de oposición;

e) derecho a la limitación del tratamiento;

f) derecho a la portabilidad de los datos;

g) derecho a retirar el consentimiento cuando el tratamiento se base en éste;

h) derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado cuando concurran los requisitos previstos en el artículo 22 del Reglamento General de Protección de Datos.

El ejercicio de estos derechos será gratuito, salvo en los supuestos legalmente previstos.

Artículo 24. Rectificación y actualización del Pasaporte Operativo Profesional

Los titulares del Pasaporte Operativo Profesional podrán actualizar o solicitar la rectificación de la información incorporada a su POP cuando ésta resulte inexacta, incompleta o desactualizada.

Cuando la información haya sido objeto de verificación o validación por terceros, Pulpop podrá requerir la aportación de nuevas evidencias o la realización de un nuevo proceso de verificación antes de modificar el estado correspondiente.

La rectificación de la información declarada por el titular no implicará automáticamente la modificación de los resultados de verificaciones o validaciones previamente realizadas, salvo que éstas sean revisadas conforme a los procedimientos establecidos por Pulpop.

Artículo 25. Derecho de oposición al perfilado

Cuando resulte aplicable conforme al Reglamento General de Protección de Datos, el interesado podrá oponerse al tratamiento de sus datos basado en el interés legítimo de Pulpop, incluyendo determinados procesos de perfilado.

Pulpop analizará cada solicitud atendiendo a las circunstancias concretas del tratamiento y resolverá de conformidad con la normativa vigente.

La oposición al perfilado podrá afectar a determinadas funcionalidades del Ecosistema cuya prestación dependa necesariamente de dichos tratamientos.

Artículo 26. Derecho a presentar reclamaciones

Los interesados podrán presentar cualquier consulta, incidencia o reclamación relacionada con el tratamiento de sus datos personales dirigiéndose a Pulpop a través de los canales de contacto habilitados.

Asimismo, cuando consideren que el tratamiento de sus datos no se ajusta a la normativa aplicable, podrán presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente que corresponda.

CAPÍTULO X

SEGURIDAD Y CONFIDENCIALIDAD

Artículo 27. Seguridad de la información

Pulpop aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso ilícito.

Estas medidas se diseñarán atendiendo al estado de la técnica, los costes de aplicación, la naturaleza de los tratamientos, el volumen de información gestionada y los riesgos para los derechos y libertades de las personas.

Entre otras, Pulpop podrá implementar mecanismos de autenticación, cifrado, control de accesos, monitorización de seguridad, registros de auditoría, trazabilidad, segmentación de información, copias de seguridad, gestión de vulnerabilidades y procedimientos de respuesta ante incidentes.

Artículo 28. Confidencialidad

Toda persona que intervenga en el tratamiento de datos personales por cuenta de Pulpop estará sujeta al deber de confidencialidad respecto de la información a la que tenga acceso.

Este deber se mantendrá incluso después de finalizar la relación profesional o contractual que hubiera dado lugar al acceso a la información.

Pulpop exigirá contractualmente el cumplimiento de estas obligaciones a sus empleados, colaboradores y proveedores cuando proceda.

CAPÍTULO XI

TRANSFERENCIAS INTERNACIONALES

Artículo 29. Transferencias internacionales de datos

Cuando para la prestación de los servicios resulte necesario recurrir a proveedores establecidos fuera del Espacio Económico Europeo o que realicen tratamientos internacionales de datos, Pulpop adoptará las garantías adecuadas exigidas por el Reglamento General de Protección de Datos.

Entre dichas garantías podrán incluirse, según corresponda:

a) decisiones de adecuación de la Comisión Europea;
b) cláusulas contractuales tipo;
c) normas corporativas vinculantes;
d) certificaciones o mecanismos legalmente reconocidos;
e) cualquier otro instrumento admitido por la normativa vigente.

En el momento de publicación de esta Política, las transferencias internacionales de datos son las siguientes:

COMPLIGATE LTD (Kycaid) está establecida en el Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea.

Google puede tratar datos fuera del Espacio Económico Europeo con motivo del envío de correos electrónicos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por una decisión de adecuación de la Comisión Europea, y su contrato de tratamiento de datos incorpora además cláusulas contractuales tipo.

Pulpop verificará razonablemente que los proveedores internacionales ofrecen un nivel adecuado de protección para los datos personales tratados en nombre del Ecosistema.

CAPÍTULO XII

MODIFICACIONES Y CONTACTO

Artículo 30. Modificaciones de la Política de Privacidad

Pulpop podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, tecnológicos, organizativos o funcionales del Ecosistema Digital Pulpop.

Las modificaciones serán publicadas en la Plataforma y, cuando así lo exija la normativa aplicable o la naturaleza de los cambios, serán comunicadas a los interesados por medios electrónicos adecuados.

La utilización continuada de los servicios tras la entrada en vigor de las modificaciones implicará su aceptación, sin perjuicio de los supuestos en que la legislación exija un consentimiento específico.

Artículo 31. Contacto

Para cualquier consulta relacionada con el tratamiento de datos personales o para el ejercicio de los derechos reconocidos en la presente Política, los interesados podrán dirigirse a Pulpop mediante correo electrónico a privacidad@pulpop.io o por correo postal a la dirección indicada en el artículo 1.

Cuando Pulpop designe un Delegado de Protección de Datos (DPO) o exista la obligación legal de hacerlo, sus datos de contacto se pondrán a disposición de los interesados a través de la Plataforma.