Como consecuencia del registro en el sitio web de Zerod: www.zerod.io (el “Sitio Web”), y de las distintas solicitudes de compra de productos o prestación de servicios que puedan realizarse a través del mismo, Zerod podrá tratar las siguientes categorías de datos personales que los Usuarios faciliten para las finalidades que a continuación se exponen y de acuerdo con las distintas bases legitimadoras.

Los datos recabados serán en todo caso tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichas finalidades.

2.1 Datos de identificación y contacto de los Usuarios o de sus representantes en virtud de la relación contractual Los datos de identificación y contacto de los Usuarios incluyen los siguientes, y serán facilitados en el momento del registro:    
a. Cliente: nombre, empresa, email, datos fiscales, rol, teléfono, datos de pago.     
b. Profesional de la ciberseguridad: DNI, nombre + apellidos, datos fiscales, email, teléfono, datos de pago. Los datos de identificación y contacto se utilizarán para las siguientes finalidades:     
c. Uso y navegación del Sitio Web;    
d. Gestionar su condición de Usuario de Zerod;
e. Comunicarle los beneficios y ventajas de los que disfruta como Usuario de Zerod; y,    
f. Recibir la información solicitada.

Este tratamiento es necesario para formalizar su condición de Usuario de Zerod o para prestarle el servicio que solicita.

En caso de que usted se oponga al tratamiento de sus datos relacionados con su registro como Usuario de Zerod o con la contratación de algún producto o servicio, ello dará lugar a la baja inmediata de su condición de Usuario o a la no prestación del producto o servicio contratado. La base legitimadora de dicho tratamiento es la relación contractual u orgánica que le une con Zerod.

2.2 Datos identificativos y de contacto de los Usuarios o de sus representantes en virtud de interés legítimoLos datos identificativos y de contacto descritos en el apartado 2.1. anterior podrán ser utilizados también para las siguientes finalidades:    
a. Ofrecer o recomendar servicios o productos de Zerod que puedan ser de su interés.
b. elaborar un perfil comercial que nos permita optimizar la finalidad anterior.

En ningún caso se tomarán decisiones automatizadas sobre la base de dicho perfil para ninguna otra finalidad distinta a la indicada. En particular, el perfil comercial en ningún caso será utilizado para fines de scoring financiero. La base legitimadora de dicho tratamiento es el interés legítimo.

2.3 Datos relativos a la tramitación de pagos en virtud de la relación contractualLos datos relativos a la tramitación de pagos incluyen el número de tarjeta de crédito, el número de cuenta bancaria, etc. Estos datos no tienen por qué proporcionarse necesariamente en el momento del registro, pero podrán ser añadidos por los Usuarios en su perfil a su propia discreción.

Los datos relativos a la tramitación de pagos se utilizarán para posibilitar la tramitación de los pagos de los servicios contratados entre Usuarios. A tal efecto, Zerod almacenará o comunicará dichos datos a las plataformas de pago de conformidad con el apartado 4 siguiente.

La base legítima para dicho tratamiento es la relación contractual u orgánica entre usted y Zerod.

2.4 Datos derivados del uso del sitio web de ZerodLos datos derivados del uso del sitio web de Zerod incluyen, entre otros, los datos derivados del uso del Sitio Web por parte del Usuario cada vez que interactúa con el mismo.

Estos datos, junto con los datos identificativos y de contacto, serán utilizados para las siguientes finalidades:    
a. Ofrecerle o recomendarle servicios o productos de Zerod que puedan resultar de su interés una vez haya dejado de ser Usuario, o tras la prestación de los servicios contratados o por los que haya mostrado interés.
b. Ofrecerle o recomendarle servicios o productos de terceros que puedan resultar de su interés.    
c. Remitirle periódicamente nuestra newsletter por correo electrónico.

Usted podrá darse de baja de la newsletter en cualquier momento enviando un mensaje a la siguiente dirección de contacto hello@zerod.io. Este tratamiento únicamente se llevará a cabo si ha dado su consentimiento marcando la casilla dispuesta al efecto.

La falta de consentimiento para alguna de las finalidades indicadas no conllevará consecuencia alguna en la relación contractual u orgánica que mantengas con Zerod.

Te recordamos que, en cualquier momento, podrás oponerte al tratamiento de tus datos, especialmente en el caso del envío de ofertas comerciales. Cualquier información, oferta o recomendación podrá ser enviada por cualquier medio físico o telemático (correo electrónico, fax, SMS, redes sociales, aplicaciones móviles, etc.). La base legitimadora de dicho tratamiento es el consentimiento expreso.

Los datos personales que nos proporcione se conservarán mientras sean necesarios para el propósito para el cual fueron recopilados.

En cualquier caso, una vez que haya dejado de ser usuario de Zerod o haya finalizado el último contrato o servicio que contrató con Zerod, por cualquier motivo, sus datos se cancelarán automáticamente después de 10 años, en el caso de antiguos pacientes, o 3 años, en el caso de antiguos clientes.

Puede revocar su consentimiento en cualquier momento, lo que resultará en la eliminación de sus datos..

Sus datos serán eliminados mediante un proceso de bloqueo. Con este método, Zerod no tendrá acceso a sus datos y solo los procesará para ponerlos a disposición de las autoridades públicas o judiciales y para cumplir con cualquier responsabilidad relacionada con el tratamiento de los datos, en particular para el ejercicio y defensa de reclamaciones ante la Agencia Española de Protección de Datos. Mantendremos sus datos bloqueados durante los períodos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales mantenidas con Zerod, procediendo a su eliminación física una vez transcurridos estos períodos.

Es necesario para la prestación de los servicios permitir a determinados proveedores de servicios tratar datos por cuenta del responsable y como encargados del tratamiento de datos personales.

Estos terceros designados por Zerod podrán ser:
a. Plataformas de servicios de intermediación de pagos: con la finalidad de posibilitar el pago de los servicios contratados entre Usuarios.
b. Plataformas de identificación de usuarios: que valoran la documentación de los Usuarios y acreditan su identidad.
i. Proveedores de servicios de atención al cliente: con la finalidad de gestionar las incidencias que puedan surgir durante la solicitud o prestación del servicio.
ii. Otros: servicios de asesoría jurídica, servicios informáticos, etc.

Sus datos personales no serán cedidos a terceros salvo que lo exija una ley, en interés vital del interesado o con el consentimiento previo del mismo.

Toda la información que nos facilite será tratada de forma confidencial y en estricto cumplimiento de las obligaciones de seguridad necesarias para evitar el acceso por parte de terceros no autorizados.

Para garantizar la confidencialidad, integridad y disponibilidad de tus datos personales, Zerod ha implementado las siguientes medidas:    
a. Realizamos pruebas y auditorías de seguridad en todas nuestras tecnologías de forma periódica (pentest, revisión de código, etc.).
b. Nuestra solución está alojada en Microsoft Azure Cloud, que cuenta con todas las certificaciones de seguridad requeridas (ISO 27001, SOC, etc.).
c. Revisamos e implementamos todos los controles de acceso necesarios a nuestros sistemas (ley del mínimo privilegio), así como medidas de MFA.
d. Mantenemos un historial de registros para tratar cualquier actividad anómala y poder tratar el incidente de forma adecuada.
e. Nuestra solución es totalmente resiliente con alta disponibilidad, y garantizamos un 99,9% de disponibilidad del servicio.
f. Todos nuestros datos sensibles están correctamente encriptados tanto en tránsito como en reposo, utilizando los protocolos más seguros del mercado.

Usted podrá ejercitar sus derechos de acceso, portabilidad, rectificación, supresión, limitación y oposición a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.

También podrá retirar su consentimiento en cualquier momento.
I. El derecho de acceso le permite conocer y obtener, de forma gratuita, información sobre sus datos personales objeto de tratamiento.
II. El derecho de portabilidad le permite solicitar que le facilitemos sus datos en un formato estructurado, de uso común, lectura mecánica e interoperable o, cuando la tecnología lo permita, que transmitamos directamente sus datos a otro responsable del tratamiento.
III. El derecho de rectificación le permite corregir errores, modificar los datos que resulten ser inexactos o incompletos y garantizar la exactitud de la información objeto de tratamiento.
IV. El derecho de supresión le permite solicitar la supresión, sin perjuicio del deber de bloqueo, de los datos objeto de tratamiento.
V. El derecho de limitación le permite, en determinados casos previstos por la ley, solicitar que se bloqueen sus datos y se limite el acceso a los mismos únicamente con el fin de formular, ejercer o defender reclamaciones, proteger los derechos de otra persona física o jurídica, o por razones de interés público.
VI. El derecho de oposición le permite solicitar que no se lleve a cabo el tratamiento de sus datos personales o se cese en él.
VII. El derecho a no ser objeto de una decisión basada únicamente en medios automatizados, si la decisión produce efectos jurídicos en usted o le afecta significativamente de modo similar.

Para ejercitar los derechos especificados anteriormente, puede utilizar los formularios disponibles en: www.zerod.io

También puede ejercer cualquiera de estos derechos dirigiéndose al Delegado de Protección de Datos de Zerod enviando un correo electrónico a: alejandro@zerod.io; o por correo postal a: Barcelona, ​​calle Josep Irla i Bosch, 1, (08034). Deberá aportar copia de su DNI o documento oficial que le acredite.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos. La información necesaria está disponible en: www.agpd.es.