Nuestro Compromiso
BIMWorkplace Lda., con sede en Portugal (UE), procesa datos personales de acuerdo con el RGPD. Cuando los servicios se proporcionan a organizaciones, la organización cliente es el Responsable del Tratamiento y BIMWorkplace actúa como Encargado del Tratamiento, según lo definido en nuestro Acuerdo de Procesamiento de Datos.
Lawful Basis for Processing
- Necesidad contractual — aprovisionamiento de los Servicios, facturación y soporte.
- Intereses legítimos —seguridad del servicio, prevención de fraudes y mejora del producto, equilibrado con los derechos del interesado.
- Consent —comunicaciones de marketing y cookies no esenciales.
- Obligación legal — solicitudes contables, fiscales, regulatorias y de autoridades legítimas.
Derechos del interesado
Under the GDPR you have the following rights regarding your personal data:
- Derecho de acceso — obtener confirmación y una copia de sus datos personales.
- Derecho de rectificación — corregir datos inexactos o incompletos.
- Right to erasure (“derecho al olvido”).
- Derecho a la limitación of processing in certain circumstances.
- Derecho a la portabilidad de datos — recibir sus datos en un formato estructurado, de uso común y legible por máquina.
- Derecho de oposición al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento.
- Derecho a retirar el consentimiento at any time, where processing relies on consent.
- Derecho a presentar una reclamación ante una autoridad de supervisión —en Portugal, la Comissão Nacional de Proteção de Dados (CNPD).
Para ejercer cualquiera de estos derechos, contacte a dpo@bimworkplace.com. We respond within one month in line with Article 12 GDPR.
Acuerdo de Procesamiento de Datos (DPA)
Un Acuerdo de Procesamiento de Datos (DPA) conforme al GDPR está disponible bajo petición y forma parte integral de nuestro Acuerdo de Suscripción. El DPA incluye las Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea para cualquier transferencia internacional y la lista actual de subprocesadores aprobados.
Subencargados del tratamiento
BIMWorkplace utiliza un conjunto limitado de subencargados del tratamiento verificados (por ejemplo, alojamiento en la nube, procesamiento de pagos, correo electrónico transaccional). Todos los subencargados del tratamiento están sujetos a acuerdos escritos que exigen confidencialidad y obligaciones equivalentes de protección de datos. La lista actual está disponible para los clientes previa solicitud, y notificamos con antelación cualquier adición o reemplazo.
Transferencias Internacionales de Datos
Customer data is hosted within the European Economic Area (EEA) by default. Where transfers outside the EEA are necessary (for example to certain sub-processors), they are governed by the European Commission's Standard Contractual Clauses (SCCs) and supplementary technical and organizational measures.
Retención de datos
Conservamos los datos personales solo el tiempo necesario para los fines para los que fueron recopilados, durante la vigencia de la Suscripción y, posteriormente, según lo exija la ley aplicable (por ejemplo, registros de facturación durante 10 años). Las copias de seguridad se eliminan de forma segura dentro de los plazos de retención definidos.
Seguridad
We apply industry-standard technical and organizational measures, including encryption in transit and at rest, role-based access control, MFA for administrative access, monitoring, and regular vulnerability management. See our Página de seguridad para más detalles.
Notificación de violación de datos personales
De acuerdo con los artículos 33-34 del RGPD, BIMWorkplace notifica a la autoridad de supervisión pertinente y a los clientes afectados sin demora indebida y, cuando sea posible, en un plazo de 72 horas desde que tiene conocimiento de una violación de datos personales.
Delegado de Protección de Datos
For all GDPR-related enquiries, including DPAs, sub-processor lists, and data subject requests, contact our Data Protection Officer at dpo@bimworkplace.com.