Política de privacidad

ÍNDICE DE CONTENIDOS 

1. Objeto de esta información adicional 
2. Responsable del tratamiento y datos de contacto 
3. Delegado de Protección de Datos y canal de privacidad 
4. Por qué recibe comunicaciones de Hyperion 
5. Datos personales tratados 
6. Finalidades del tratamiento 
7. Base jurídica aplicable 
8. Origen y fuente de procedencia de los datos 
9. Destinatarios y proveedores tecnológicos 
10. Transferencias internacionales 
11. Plazo de conservación y listas de exclusión 
12. Baja, oposición y ejercicio de derechos 
13. Decisiones automatizadas y perfilado 
14. Reclamación ante autoridad de control 
15. Actualización de esta información 

 

1. Objeto de esta información adicional 

Esta política constituye la segunda capa informativa que desarrolla la primera capa incluida en el pie de determinadas comunicaciones comerciales enviadas por HYPERION SOLUTIONS, S.L.. Está dirigida a personas cuyos datos personales no han sido obtenidos directamente por Hyperion. 

Su finalidad es facilitar, de forma clara y accesible, la información prevista en el artículo 14 del Reglamento (UE) 2016/679, General de Protección de Datos, cuando los datos personales utilizados para una campaña procedan de fuentes externas, colaboradores, proveedores de bases de datos, partners de captación u otros canales equivalentes. 

Esta información no sustituye la necesidad de que cada campaña disponga de una base jurídica válida ni las exigencias específicas aplicables a las comunicaciones comerciales electrónicas. Su objetivo es reforzar la transparencia sobre el tratamiento de sus datos y facilitar el ejercicio de sus derechos. 

Hyperion no ha obtenido directamente sus datos personales. La captación o puesta a disposición inicial de los datos ha sido realizada por una fuente externa, proveedor o colaborador especializado en generación y validación de contactos comerciales. Hyperion utiliza dichos datos para ejecutar campañas de comunicación comercial propias o de terceros, actuando como responsable del tratamiento respecto del envío de la comunicación, la gestión técnica de la campaña, la atención de solicitudes, la tramitación de bajas u oposiciones y el mantenimiento de listas de exclusión. El anunciante o cliente de la campaña —por ejemplo, una entidad que promocione sus productos o servicios a través de Hyperion— no accederá a sus datos personales por el mero envío de esta comunicación, salvo que usted interactúe voluntariamente con la campaña, acceda a sus formularios, páginas o canales, o facilite directamente sus datos a dicho anunciante. 

2. Responsable del tratamiento y datos de contacto 

El responsable del tratamiento de sus datos personales es: 

• Razón social: HYPERION SOLUTIONS, S.L. 
• NIF: B88586292 
• Domicilio postal: Paseo de la Castellana, 194, 28046 Madrid, España 
• Correo electrónico de privacidad: proteccion_datos@hyperionsolutions.es Sitio web: www.hyperionsolutions.es 

3. Delegado de Protección de Datos y canal de privacidad 

HYPERION SOLUTIONS, S.L. cuenta con Delegado de Protección de Datos. Puede contactar con el Delegado de Protección de Datos o con el canal de privacidad para cualquier cuestión relativa al tratamiento de sus datos personales a través de: 

Canal de privacidad de Hyperion: proteccion_datos@hyperionsolutions.es 

Delegado de Protección de Datos: puede contactar a través del canal de privacidad de Hyperion indicado anteriormente. 

Puede utilizar cualquiera de los canales anteriores para solicitar información adicional sobre el origen de sus datos, ejercer sus derechos o formular consultas relacionadas con privacidad.

4. Por qué recibe comunicaciones de Hyperion 

Usted puede recibir una comunicación comercial de Hyperion porque su dirección de correo electrónico figura en una base de datos utilizada para campañas comerciales propias o de terceros. 

En estos casos, sus datos no han sido obtenidos directamente por Hyperion, sino a través de una fuente externa o colaborador especializado en generación, validación o puesta a disposición de contactos comerciales. 

Por razones de confidencialidad comercial, la comunicación inicial puede identificar la fuente por categoría y no necesariamente el proveedor concreto. No obstante, usted puede solicitar información adicional sobre el origen concreto de sus datos escribiendo a proteccion_datos@hyperionsolutions.es. Hyperion también podrá facilitar la información que proceda a la autoridad de control competente cuando sea requerida en el ejercicio de sus funciones. 

5. Datos personales tratados 

Las categorías de datos que pueden tratarse en el marco de estas campañas son, con carácter general: 

• Dirección de correo electrónico. 
• Datos técnicos asociados al envío, como fecha de envío, estado de entrega, rebotes, bajas, aperturas, clics o interacciones con la comunicación, cuando proceda. 
• Datos de trazabilidad disponibles sobre la fuente u origen de incorporación, como fecha de incorporación, campaña, proveedor o categoría de fuente, cuando consten en los sistemas o documentación aplicable. 

Hyperion no pretende tratar categorías especiales de datos en estas campañas. 

6. Finalidades del tratamiento 

Sus datos pueden tratarse para las siguientes finalidades: 

• Remitir comunicaciones comerciales propias o de terceros. 
• Gestionar la campaña y su correcta entrega técnica. 
• Medir resultados básicos de la campaña, como entregas, rebotes, aperturas, clics o bajas, cuando proceda. 
• Atender solicitudes de información, bajas, oposiciones o ejercicios de derechos.
• Mantener listas de exclusión para evitar nuevos envíos a personas que hayan solicitado la baja u oposición. 
• Conservar evidencias necesarias para acreditar el cumplimiento normativo o atender posibles responsabilidades. 

7. Base jurídica aplicable 

La base jurídica aplicable dependerá del origen acreditado de los datos y de la documentación disponible de la campaña o base utilizada. 

Según el caso, el tratamiento podrá apoyarse en: 

• Consentimiento previamente prestado, cuando exista constancia suficiente de que el interesado autorizó el tratamiento o la recepción de comunicaciones comerciales en los términos aplicables. 
• Interés legítimo ponderado de Hyperion o de un tercero, cuando proceda conforme al RGPD y se hayan valorado los derechos e intereses del interesado. 
• Cumplimiento de obligaciones legales o atención de responsabilidades, para conservar evidencias, atender derechos, tramitar bajas, responder reclamaciones o colaborar con autoridades competentes. 

Lo anterior se entiende sin perjuicio de las exigencias específicas aplicables a las comunicaciones comerciales electrónicas. La inclusión de un mecanismo de baja u oposición no sustituye la necesidad de que exista una base jurídica válida para el tratamiento y, cuando proceda, una habilitación suficiente para el envío de comunicaciones comerciales por medios electrónicos. 

8. Origen y fuente de procedencia de los datos 

Cuando los datos no hayan sido obtenidos directamente de usted por Hyperion, podrán proceder de fuentes externas, colaboradores comerciales, partners de captación, proveedores de bases de datos, registros promocionales u otros canales equivalentes vinculados a campañas de comunicación comercial. 

En la comunicación inicial podrá identificarse la fuente por categoría. Si desea conocer información adicional sobre el origen concreto de sus datos, puede solicitarlo a través de proteccion_datos@hyperionsolutions.es, indicando la dirección de correo electrónico en la que recibió la comunicación. 

Hyperion revisará la información disponible en sus sistemas y documentación de campaña para facilitarle, cuando proceda, la información sobre proveedor, categoría de fuente, fecha de incorporación, campaña o demás datos de trazabilidad disponibles.

9. Destinatarios y proveedores tecnológicos 

Podrán acceder a sus datos los proveedores tecnológicos necesarios para el envío, alojamiento, seguridad, medición y gestión de la campaña, siempre en la medida necesaria para prestar dichos servicios. 

El anunciante de la campaña no accede a sus datos personales salvo que usted interactúe voluntariamente con sus formularios, páginas o canales, o salvo que exista otra base jurídica aplicable. 

También podrán comunicarse datos a autoridades administrativas, judiciales o de control cuando exista una obligación legal o un requerimiento válido. 

10. Transferencias internacionales 

No están previstas transferencias internacionales de datos en el marco ordinario de estas campañas, salvo que resulten necesarias por el uso de proveedores tecnológicos con garantías adecuadas conforme al RGPD o se indiquen expresamente en la información aplicable a una campaña concreta. 

Cuando resulte necesario utilizar proveedores situados fuera del Espacio Económico Europeo o que puedan implicar accesos desde terceros países, Hyperion aplicará las garantías previstas en la normativa de protección de datos. 

11. Plazo de conservación y listas de exclusión 

Sus datos se conservarán durante el tiempo necesario para gestionar la campaña, atender su solicitud y acreditar el cumplimiento de obligaciones legales o posibles responsabilidades. 

Si solicita la baja u oposición, su dirección de correo electrónico podrá conservarse en una lista de exclusión o supresión con la finalidad de evitar nuevos envíos comerciales a dicha dirección. 

La conservación en lista de exclusión no tiene finalidad comercial, sino preventiva y de cumplimiento normativo. 

12. Baja, oposición y ejercicio de derechos 

Puede darse de baja de forma inmediata utilizando el enlace de baja incluido en la comunicación comercial que haya recibido. 

Además, puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a proteccion_datos@hyperionsolutions.es. 

Cuando el tratamiento se base en el consentimiento, también podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. 

Para poder atender correctamente su solicitud, le recomendamos indicar la dirección de correo electrónico en la que recibió la comunicación y, si es posible, adjuntar o reenviar el mensaje recibido. 

13. Decisiones automatizadas y perfilado 

Hyperion no adopta decisiones individuales automatizadas con efectos jurídicos o efectos significativamente similares sobre usted en el sentido del artículo 22 RGPD. 

En el marco de las campañas pueden tratarse datos técnicos de interacción, como aperturas, clics, rebotes o bajas, cuando proceda, con la finalidad de gestionar la campaña, medir su funcionamiento y evitar nuevos envíos no deseados. 

14. Reclamación ante autoridad de control 

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos, a través de www.aepd.es. 

También puede dirigirse a la autoridad de control de su país de residencia, especialmente si reside en otro Estado miembro de la Unión Europea. 

15. Actualización de esta información 

Hyperion podrá actualizar esta información adicional para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones operativas o mejoras en sus procedimientos internos. 

La versión vigente será la publicada o enlazada desde las comunicaciones comerciales correspondientes.