1. Política de Privacidad

En Mambu, su privacidad es importante para nosotros. Recopilamos y procesamos sus datos personales de acuerdo con las leyes y regulaciones aplicables en Alemania. En conformidad con el Reglamento General Europeo de Privacidad de Datos (GDPR). Esta política de privacidad explica la naturaleza, alcance y propósito de la recolección y procesamiento de datos personales.

2. Supervisor Responsable/ Información de Contacto

El Supervisor responsable, acorde con las leyes de Protección de Datos será equivalente al término Supervisor a lo largo de este documento.

Mambu GmbH, Karl-Liebknecht-Str. 5, 10178 Berlín, Alemania

Ante cualquier inquietud o sugerencia respecto a la protección de datos, no dude en comunicarse con nosotros mediante un correo electrónico a: dataprivacy@mambu.com

a. Objeto de Protección de Datos

El objeto aplicable a la Protección de Información son los datos personales. Según el Art. 4 Nº 1 del Reglamento General Europeo de Protección de Datos (GDPR) los datos personales se definen como cualquier información relacionada con una persona física identificada o identificable. Esto incluye - por ejemplo- nombres o números de identificación.

b. Recolección y Uso de sus Datos Personales

i.     Protocolo de Recolección por medios automatizados (logs)

Al acceder a nuestro sitio web, automáticamente su dispositivo transmite datos por razones técnicas. Su dirección IP no se recoge en el transcurso del protocolo. Los siguientes datos se registran por separado a cualquier otra información transmitida:

- Fecha y hora de acceso a nuestra web
- Nombre del archivo/ URL solicitado
- Código de estado de la solicitud (éxito/falla)
- Bytes enviados por el HTTP
- Tipo y versión del Navegador
- Tiempo de respuesta de la solicitud

La base legal para el almacenamiento temporal de datos sigue el Art. 6 (1) del Reglamento General Europeo de Protección de Datos (GDPR).

Este almacenamiento temporal es necesario para mantener la funcionalidad y optimización continua del sitio web, así como garantizar la seguridad de los sistemas de tecnologías de información (IT)

Para este propósito, es de nuestro interés legítimo el cumplimiento del procesamiento de datos acorde con el Art. 6 (1) del Reglamento Europeo de Protección de Datos (GDPR).

Los datos contenidos en los archivos de registro se eliminarán en un plazo no mayor a siete (7) días.

ii. Registro

Para aprovechar todas las funcionalidades de nuestra plataforma, puede registrarse en my.mambu.com. Sin embargo, debe proporcionar la siguiente información requerida:

- Nombre de usuario
- Correo Electrónico
- Contraseña
- Nombre
- Apellido
- Dirección
- Usuario de Skype
- Número telefónico

Estos datos son necesarios para proporcionar y mantener una cuenta de usuario personalizada para usted, de este modo podrá usar todas las características y funcionalidades de nuestra plataforma. Además, es posible que necesitemos datos adicionales para brindarle soporte y comunicarnos con usted.

El procesamiento de cualquier dato ingresado durante el registro es necesario para brindarle acceso a nuestra plataforma y servicios, según lo previsto en el Art. 6 (1) lit. (b) del Reglamento Europeo de Protección de Datos (GDPR). Siempre que sus datos sean recopilados y procesados con el propósito de brindar funcionalidades y servicios de nuestra plataforma -como se describe anteriormente- usted estará obligado por contrato a proporcionales. Sin ellos, no podremos proporcionar acceso a nuestra plataforma y servicios, ni acceder a la data sin su consentimiento. 
Durante el proceso de registro, sus datos podrán ser requeridos en vista del cumplimiento de un contrato o antes de un acuerdo previsto, incluso en caso que esta información no sea necesaria para la ejecución actual de dicho contrato. Incluso posterior a la finalización del contrato, pueden existir obligaciones contractuales o reglamentarias para mantener los datos personales del socio.

iii. Formulario de Contacto

Si usted contacta a Mambu a través del formulario de contacto en línea, sus datos de ingreso (incluída su información de contacto) se registran y utilizan para procesar y responder su solicitud. Por lo tanto, recopilamos sus datos personales para recibir sus requerimientos y responder en consecuencia.

La base legal para el almacenamiento de datos se rige por el Art. 6 (1) lit. F del Reglamento Europeo de Protección de Datos (GDPR). En caso de que el contacto vía correo electrónico este destinado a celebrar un contrato, la base legal adicional para el proceso será el Art. 6 (1) lit. b del Reglamento Europeo de Protección de Datos (GDPR).

Mambu tiene un interés legítimo en responder la solicitud del usuario. Por tanto, el procesamiento de los datos registrdos a través del formulario de contacto es necesario, a menos que simplemente no sea posible una respuesta. En ese caso, prevalece el interés legítimo de Mambu según el Art. 6 (1) lit. f del Reglamento Europeo de Protección de Datos (GDPR).


En general, los datos son eliminados una vez se cumple el propósito de su almacenamiento. Este caso aplica para los datos personales recopilados a través de formularios en línea; una vez finalizada la comunicación con el cliente y que, tomando todas las consideraciones, el requerimiento se considere resuelto por completo para la satisfacción de ambas partes y la naturaleza de la solicitud.

Además, puede proporcionar información adicional a través de los formularios en línea. Estos datos no son necesarios y son totalmente voluntarios, con el propósito de ayudar a Mambu en su comunicación con el usuario y responde a la solicitud específica o en caso de presentarse alguna inquietud.

La base legal para el almacenamiento de datos es el Art. 6 (1) lit. f del Reglamento Europeo de Protección de Datos (GDPR)

Mambu tiene interés en abordar y responder las solicitudes de sus usuarios - en particular en contactarlos- a fin de atender sus requerimientos de manera oportuna. Dicho interés se mantiene en nuestra interfaz en línea, con la disposición del usuario en obtener la respuesta solicitada, evidenciada al proporcionar los datos mediantes los cuales desea ser contactado.  

En general, los datos son eliminados una vez se cumple el propósito de su almacenamiento. Este caso aplica para los datos personales recopilados a través de formularios en línea; una vez finalizada la comunicación con el cliente y que, tomando todas las consideraciones, el requerimiento se considere resuelto por completo para la satisfacción de ambas partes y la naturaleza de la solicitud.

3. Transferencia de Datos a terceros

En general, sus datos personales, datos de protocolo o datos proporcionados a través de formularios en línea solo se transmitirán sin su consentimiento en los siguientes casos explícitos:

Si es necesario descubrir o investigar cualquier uso ilegal de nuestros servicios, los datos personales se enviarán a las autoridades policiales y, si es necesario, a los terceros afectados. Sin embargo, esto solo sucede si hay indicios específicos de actividad ilegal o abusiva.

También puede realizarse una transferencia de datos si esto sirve para hacer cumplir los términos de uso u otros acuerdos. También estamos legalmente obligados a proporcionar información a ciertas autoridades públicas que lo soliciten, tales como: Organismos Policiales, Control de Delitos Administrativos y Entidades Fiscales.

La transferencia de estos datos está justificada por nuestro interés legítimo de prevenir el abuso, procesar delitos penales y asegurar, hacer valer y cumplir los reclamos legales. En estos casos, no prevalecen sus derechos e intereses en la protección de sus datos. Art. 6 (1) lit. (f) del Reglamento Europeo de Protección de Datos (GDPR).

Para la prestación de servicios, dependemos de compañías contratadas y proveedores de servicios externos denominados “prestadores”. En tales casos, los datos personales se transferirán a estos prestadores permitiéndoles procesar la data en el futuro. Nuestros prestadores son cuidadosamente seleccionados y revisados regularmente, para garantizar que su privacidad esté protegida. Los prestadores solo pueden usar los datos para los fines especificados por nosotros, también estamos obligados a tratar su información de acuerdo con esta Política de Privacidad y las Leyes de Protección de Datos Europeas y Alemanas aplicables. Los datos se transmiten a los proveedores por contrato, sobre la base del Art. 28 (1) del Reglamento Europeo de Protección de Datos (GDPR).

Si las autoridades o tribunales europeos concluyen que el Art. 28 (1) del Reglamento Europeo de Protección de Datos (GDPR) no representa una base legal independiente para la transferencia de datos personales a prestadores contratados, dicha transferencia se considerará en función de nuestro legítimo interés en el beneficio comercial que representa la participación de prestadores especializados. Así como el hecho que, en comparación, estos beneficios son considerados predominantes a su interés en vista a la Protección de Datos Personales, Art. 6 (1) lit f del Reglamento Europeo de Protección de Datos (GDPR).

También procesamos datos en países externos al Espacio Económico Europeo (EEA).

Para la transferencia de datos a los EE.UU. La Comisión Europea decidió, mediante Resolución del 12 de Julio de 2016 que las regulaciones y proveedores del Escudo de Seguridad Informática entre UE/EEUU proveen un nivel adecuado de protección de datos (Art. 45 Reglamento Europeo de Protección de Datos - GDPR). Por lo tanto, utilizamos el siguiente proveedor de servicios certificado acuerdo al Escudo de Protección Informática UE/EEUU:

- HubSpot, Inc.
- Google, Inc.
- SalesForce

4. Cookies

Mambu almacena las llamadas “cookies” para ofrecerle una amplia gama de funciones y hacer que el uso de nuestros sitios web sea más conveniente. Las “Cookies” son pequeños archivos que se almacenan en su computadora, previa configuración apropiada de su navegador de Internet. Las cookies que ya están almacenadas, pueden ser eliminadas en cualquier momento, también puede realizar esto automáticamente. Tenga en cuenta que la funcionalidad y el rango de funciones de nuestra oferta web podría verse reducido.

Estas cookies no pueden identificarle como persona. En cualquier caso, el uso de cookies se justifica sobre la base de nuestro interés legítimo en un diseño basado en la demanda, así como la evaluación estadística de nuestro sitio web y el hecho de que sus intereses legítimos no prevalecen sobre los nuestros. Art 6 (1) lit f del Reglamento Europeo de Protección de Datos (GDPR).

Además, podemos almacenar cookies de terceros, tales como:
- CloudFlare (hoster adicional usado por Hubspot)
- Youtube (Videos incrustados en web)

En developer.mambu.com y support.mambu.com se pueden almacenar cookies de los siguientes terceros:

- Desk.com
- Twitter
- Facebook
- LinkedIn

Al cargar nuestro sitio web, le informamos apropiadamente al usuario acerca del uso de cookies para fines de análisis y enviamos una opción de suscripción para el procesamiento de datos personales para este objeto. Además, informamos al usuario sobre esta política de privacidad y su aplicación.

La base legal para el procesamiento de datos personales mediante el uso de Cookies para fines de análisis en caso que exista la opción de suscripción, es el Art. 6 (1) lit a del Reglamento Europeo de Protección de Datos (GDPR). La base legal para el almacenamiento de datos es el Art. 6 (1) lit f del Reglamento Europeo de Protección de Datos (GDPR).

El propósito del uso de cookies, que son técnicamente necesarias, es facilitar el uso del sitio web para el usuario. Algunas de las funcionalidades de nuestro sitio web no se pueden ofrecer sin el uso de dichas cookies; para estos, es necesario reconocer su navegador incluso mientras visita diferentes páginas webs.

El uso de cookies se basa en nuestro interés legítimo de brindar un diseño apropiado, la evaluación estadística y el uso eficiente de nuestro entorno web, así como en el marketing y el hecho que sus interés legítimos no predominan. Art.6 (1) lit. f del Reglamento Europeo de Protección de Datos (GDPR)

a. Hubspot

Para algunos de sus sitios web, Mambu utiliza Hubspot para fines de hosting y análisis. Hubspot es un servicio de Hubspot Inc., una compañía de software de EE.UU. También tiene uba subsidiaria en Irlanda (contacte a: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland). Hubspot está certificado acuerdo al Escudo de Protección Informática de los Estados Unidos de América.

En el curso del servicio, se utilizan los denominados “web beacons” y se colocan las cookies que se almacenan en su computadora. Ambos nos permiten analizar el uso de nuestro sitio web. Hubspot analiza y evalúa la información almacenada (Por ejemplo; dirección IP, datos geográficos, tipo de navegador, tiempo y duración de la visita y sitios web secundarios) bajo el nombre de Mambu y con la finalidad de obtener información de su visita a nuestros sitios web.

Si no desea el uso de “cookies” por Hubspot, puede evitar su almacenamiento en cualquier momento mediante la configuración apropiada de su navegador de internet (consulte también las secciones anteriores acerca de este tema).

El uso de Hubspot se basa en nuestro interés legítimo de brindar un diseño apropiado, la evaluación estadística y el uso eficiente de nuestro entorno web, así como en el marketing y el hecho que sus interes legítimos no predominan. Art.6 (1) lit. f del Reglamento Europeo de Protección de Datos (GDPR)

Puede encontrar información adicional sobre la funcionalidad de Hubspot en la Política de Privacidad de Hubspot Inc., descargable en: http://legal.hubspot.com/de/privacy-policy

5. AddThis

En sus sitios web, Mambu utiliza ciertos complementos del servicio AddThis. AddThis es un servicio proporcionado por AddThis, LLC, 1595 Spring Hill Rd, Suite 300, Vienna, VA 22181, EE.UU (“AddThis”) y proporciona una herrramienta para compartir información (www.addthis.com). De este modo, los visitantes podrán compartir fácilmente el sitio web con otros usuarios de Internet, a través de correo electrónico o sitios de redes sociales.

Puede reconocer los plug-ins por los botones integrados en algunas partes de nuestros sitios web, como “Tweet”, “email”, “LinkedIn”, “Facebook”, entre otros. Además, AddThis proporciona herramientas para los propietarios de sitios web, que ayudarán a analizar su espacio, para mejorar o permitir el contacto directo con los usuarios. AddThis también utiliza cookies y web beacons (pequeños archivos gráficos o píxeles que permiten un script o un análisis de archivo de registro) para este propósito.

En caso que use un complemento AddThis, su navegador de Internet realiza una conexión directa a los servidores de AddThis, así como a la red social elegida. Los datos generados (como el tiempo de uso o la configuración de idioma en el navegador) se transfieren a AddThis y se procesan allí. Si comparte contenido de nuestro sitio web a través de los botones de Redes Sociales, estas pueden obtener información relacionada a la visita del sitio web y su perfil de usuario en la red social. Puede encontrar más información sobre el procesamiento de datos y la política de privacidad de AddThis en: http://www.addthis.com/privacy/privacy-policy.

Sin embargo, por parte de Mambu no ocurrirá ni un procesamiento de los datos respectivos, ni la transferencia a terceros. Usted acepta el procesamiento de información por parte de AddThis mediante el uso de los plug-ins. Sin embargo, puede oponerse a la recopilación y procesamiento de sus datos personales mediante AddThis, colocando una cookie de exclusión voluntaria, con efecto futuro. Para ejecutarlo, visite: http://www.addthis.com/privacy/opt-out.

6. Google Analytics

Mambu utiliza Google Analytics, un servicio de análisis web ofrecido por Google Inc., 600 Amphitheater Pkwy, Mountain View, CA 94043-1351, EE. UU. (“Google”). Google Analytics utiliza las llamadas “Cookies”, que son archivos que se almacenan en su computadora y permiten analizar el uso de nuestro sitio web. La información sobre el uso que usted hace de nuestra interfaz creada por las Cookies (incluida su dirección IP) se transfiere a los servidores de Google en los EE. UU. Y se almacena allí. Google utilizará esta información para analizar el uso de nuestro sitio web y crear informes de uso para Mambu, así como para ofrecer más servicios a Mambu relacionados con nuestra web. Google puede transferir a terceros la información recopilada si esto es legalmente requerido, o para el procesamiento de datos a nombre de Google.

Puede encontrar más información acerca del uso de datos de Google, en su política de privacidad visitando: https://www.google.com/policies/privacy/.

Puede desactivar Google Analytics a través de un complemento del navegador, de esta forma se excluirá del análisis del sitio web de Google. Puede descargar este complemento en: http://tools.google.com/dlpage/gaoptout?hl=de.

Para evitar el seguimiento de Google Analytics en todos sus dispositivos, deberá darse de baja en todos los sistemas que utilice. Active aquí la cookie de exclusion voluntaria de Google Analytics.

El uso de Google Analytics se basa en nuestro interés legítimo de brindar un diseño apropiado, la evaluación estadística y el uso eficiente de nuestro entorno web, así como en el marketing y el hecho que sus interes legítimos no predominan. Art.6 (1) lit. f del Reglamento Europeo de Protección de Datos (GDPR)

7.LeEn Mambu utilizamos Lever, un software de reclutamiento de Lever, 155 5th St 6th floor, San Francisco, CA 94103, EE. UU. ("Lever"). Con Lever recopilamos información personal de los aplicantes de procesos de selección, estos deben proporcionar los siguientes datos reque7. Lever

En Mambu utilizamos Lever, un software de reclutamiento de Lever, 155 5th St 6th floor, San Francisco, CA 94103, EE. UU. ("Lever"). Con Lever recopilamos información personal de los aplicantes de procesos de selección, estos deben proporcionar los siguientes datos requeridos:

- Nombre y Apellido
- Email
- Número de teléfono
- CV
- Carta de presentación

Estos datos son necesarios para crear un registro del aplicante en nuestro software de reclutamiento, para administrar y procesar su solicitud de trabajo. Además, necesitamos esta información y, posiblemente, más información para respaldar el proceso de solicitud y la comunicación con usted.

Recopilamos esta información a fin de proporcionar nuestro portal de solicitud de empleo según el Art. 6 (1) lit. (b) del Reglamento Europeo de Protección de Datos (GDPR).

A través del portal de solicitud de empleo, se le solicita por contrato que nos proporcione esta información, previo al procesamiento de datos. Sin ellos, no podemos proporcionarle acceso a nuestro portal de reclutamiento.

Durante el proceso de registro, esto también puede ser requerido en vista del cumplimiento de un contrato o previo a un acuerdo previsto, incluso en caso de que dichos datos ya no sean necesarios para la ejecución real de dicho contrato, es decir, posterior al proceso de solicitud. Esta información es necesaria para procesar su solicitud de empleo o para preparar su contrato de trabajo. Además, después completar el proceso de solicitud de empleo, ya sea con un contrato de trabajo o un rechazo, puede solicitarse el almacenamiento de la información proporcionada por contrato o para cumplir con otras razones legales o reglamentarias.

La eliminación de los datos del aplicante se produce, generalmente, tan pronto se cumpla el propósito del registro. Por ejemplo. cuando se ha tomado una decisión sobre la solicitud de empleo. Para la documentación de la selección transparente y sin discriminación, almacenamos los datos del aplicante por un período de hasta seis meses y con su consentimiento explícito por un período más largo.

8. Wistia

En nuestra web, utilizamos plugins del proveedor de servicios Wistia, ubicado en Wistia, Inc., 17 Tudor Street, Cambridge, Massachusetts, 02139 EE. UU.

Wistia es un servicio de alojamiento de videos que permite a los visitantes del sitio ver videos proporcionados por Mambu. Además, Wistia ofrece a los propietarios de sitios web la capacidad de realizar un seguimiento de las métricas de interacción y generar acciones personalizadas para mejorar la experiencia de visualización.

Para lograr esto, Wistia hace uso de cookies y registros de acceso al plugin. Si visita un video alojado en un entorno web de Mambu, su navegador se conecta directamente a los servidores de Wistia. Los datos generados (por ejemplo, el tiempo de visita o el idioma del navegador) se transfieren a los servidores de Wistia.

Puede encontrar más información sobre la política de privacidad de Wistia en https://wistia.com/privacy.

Mambu no procesa esta información ni la transfiere a terceros.

Al utilizar el plugin de Wistia, está de acuerdo con el procesamiento de datos descrito por este proveedor de servicios.

9. Discourse

En Mambu usamos Discourse para el hosting de nuestro foro comunitario. Discourse es un producto del proveedor de servicios Civilized Discourse Construction Kit, Inc., Jeff Atwood, Director Ejecutivo, Civilized Discourse Construction Kit, Inc., 410 Clayton Avenue, El Cerrito, California 94530

Discourse es un servicio de foro comunitario que permite a los visitantes de nuestra web plantear y responder preguntas. Además, proporciona a los propietarios de sitios web la capacidad de monitorear los perfiles de usuario, incluídas estadísticas de uso, acciones del usuario, dirección IP de registro y último acceso.

Para lograr esto, Discourse hace uso de Cookies y registros de acceso al servicio. Si visita community.mambu.com, su navegador se conecta directamente a los servidores de Discourse. Los datos generados, tales como el tiempo de visita o el idioma del navegador, se transfieren a los servidores de Discourse.

Mambu no procesa esta información ni la transfiere a terceros.

Al utilizar el foro comunitario de Mambu, proporcionado por Discourse, está de acuerdo con el procesamiento de datos del proveedor.

10. Sus derechos como Sujeto de Datos

En caso que sus datos personales sean procesados, usted será el Sujeto de Datos en el sentido del Reglamento Europeo de Protección de Datos, con los derechos indicados a continuación:

10.1 Derecho de Confirmación y Acceso (Información) 

Cada Sujeto de Datos tendrá el derecho otorgado por el legislador europeo para obtener la confirmación del status de procesamiento de los datos personales que le conciernen.

En caso que se produzca dicho procesamiento, el interesado puede solicitor acceso a la siguiente información:
Los fines del tratamiento de sus datos personales; las categorías de datos consideradas en el proceso; los destinatarios o las categorías de destinatarios a los que se han revelado los datos personales; cuando sea posible, el período de almacenamiento de la información. En caso contrario, el controlador deberá indicar los criterios utilizados para determiner ese período.

Si los datos personales no se recopilaran a través del Sujeto de Datos, el interesado tendrá derecho a cualquier información disponible respecto a la Fuente; la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles. Mecionada en el Art. 22 (1) y (4) del Reglamento Europeo de Protección de Datos (GDPR) y, al menos en esos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas del procesamiento para el Sujeto de Datos.

Además, el interesado tendrá derecho a conocer si sus datos han sido transferidos a un tercer país o a una organización internacional. Cuando este sea el caso, el interesado tendrá derecho a ser informado de las garantías apropiadas relacionadas con esta transferencia, de conformidad con el Art. 46 del Reglamento Europeo de Protección de Datos (GDPR).   

10.2 Derecho a la rectificación de datos inexactos

Usted tiene derecho de solicitar a Mambu corregir o completar inmediatamente cualquier información personal que considere inexacta o incompleta. Nosotros como controlador de su información, estamos en la responsabilidad de ejecutar su solicitud sin demora indebida.

10.3 Derecho a la restricción de procesamiento de datos

Usted tiene el derecho de restringir a Mambu el procesamiento de sus datos personales, conforme a los siguientes requisitos previos:

- La exactitud de los datos personales es impugnada por el Sujeto de Datos, durante un período que permita al Controlador verificar la información.
- El procesamiento es ilegal y el Sujeto de Datos se opone al borrado de su información y solicita, en cambio, la restricción de su uso.
- El Controlador ya no necesita los datos personales para los fines de procesamiento, pero son requeridos por el sujeto de los datos para el establecimiento, ejercicio o defense de reclamos legales.
- El interesado ha objetado el procesamiento de datos, conforme al Art.21 (1) del Reglamento Europeo de Protección de Datos (GDPR) en espera de la verificación de si los intereses legítimos del Controlador anulan los del Sujeto de Datos.
- En caso que el procesamiento de sus datos personales se encuentre sujeto a restricciones, y no obstante su almacenamiento, dichos datos solo serán tratados bajo su consentimiento o para el establecimiento, ejercicio o defensa de reclamos o para la obtención de protección de derechos de una persona física o jurídica. Así como para fines importantes de interés público de la Unión Europea o un estado miembro.

En caso que la restricción de procesamiento se haya ejecutado acorde a lo anterior, el Controlador le informará antes de la cancelación de dicha restricción.

10.4 Derecho de borrado ("Derecho a ser olvidado) 

a) Derecho de borrado

Cada Sujeto de Datos tendrá el derecho de solicitar al Controlador el borrado de los datos personales que le conciernen y sin demoras indebidas. El Controlador tendrá la obligación de borrar los datos personales sin demoras indebidas cuando se aplique una de las siguientes razones y siempre que el procesamiento no sea necesario:

- Los datos personales ya no son necesarios en relación a los fines de su registro o si fueron procesados de otra manera;
- El Sujeto de Datos retira el consentimiento en el que se basa el procesamiento, de acuerdo con el Art.6 (1) lit a o al Art 9 (2) lit a del Reglamento Europeo de Protección de Datos (GDPR), y donde no hay otra razón legal para el procesamiento;
- El Sujeto de Datos se opone al procesamiento, conforme al Art. 21 (1) del Reglamento Europeo de Protección de Datos (GDPR) y no hay razones legítimas para el procesamiento;
- Los datos personales han sido procesados ilegalmente
- Los datos personales deben borrarse para cumplir con la obligación legal de la Unión Europea o los Estados Miembros a las que está sujeto el Controlador;

Los datos personales han sido registrados a partir de la oferta de servicios sociales de la información, mencionados en el Art. 8 (1) del Reglamento Europeo de Protección de Datos (GDPR).

10.5 Información a terceros

Cuando el Controlador haya hecho públicos sus datos personales y esté obligado a borrarlos de conformidad con el Art. 17 (1) del Reglamento Europeo de Protección de Datos (GDPR). El Controlador, teniendo en cuenta la tecnología disponible y el costo de implementación, tomará medidas razonables – incluyendo medidas técnicas- para informar a otros Controladores que procesan los datos, que el interesado ha solicitado el borrado de cualquier enlace, copia o réplica de esos datos personales.

10.6 Exención 

El derecho de borrado no se aplica cuando el procesamiento es necesario:

- Para el ejercicio del derecho a la libertad de expresión e información;
- Para el cumplimiento de una obligación legal obligatoria, de acuerdo a las leyes europeas o de sus respectivos Estados Miembros a las que el Controlador esté sujeto, o es necesario para el desempeño de una tarea realizada en interés público o en cumplimiento de la autoridad oficial otorgada a el Controlador.
- Por razones de interés público respect a la seguridad y salud pública, de conformidad con el Art. 9 (2) lit h y el Art. 9 (3) del Reglamento Europeo de Protección de Datos (GDPR).
- Para archivos de interés público, científico, histórico o estadístico de conformidad con el Art. 89 (1) del Reglamento Europeo de Protección de Datos, en la medida en que el derecho otorgado mencionado anteriormente en el primer inciso, probablemente haga que el logro de tales propósitos sea imposible o esté en grave peligro.
- Para el establecimiento, ejercicio o defensa de demandas legales.

10.7 Derecho de información

En caso de que haya reclamado el derecho de rectificación, cancelación o restricción del procesamiento hacia el Controlador, el mismo estará obligado a informar a todos los destinatarios de los datos personales que le pertenezcan dicha solicitud de rectificación, cancelación o restricción según convenga.  A menos que dicha comunicación parezca imposible o solo posible a través de esfuerzos inapropiados.
Usted tiene derecho a reclamar que el Controlador le informe sobre dichos destinatarios.

10.8 Derecho a la portabilidad de datos

Usted tendrá derecho a recibir los datos personales que le conciernen y nos han sido proporcionados como sus Controladores; en un formato estructurado, de uso común y legible por máquina. También tendrá derecho a transmitir estos datos a otro Controlador sin impedimentos desde el Controlador al que se han proporcionado los datos personales,

- Siempre que el procesamiento se base en el consentimiento de conformidad con el Art.6 (1) lit a o del Art. 9(1) lit a del Reglamento Europeo de Protección de Datos, o en un contrato de conformidad al Art.6 (1) lit. b del Reglamento Europeo de Protección de Datos (GDPR).
- El tratamiento de datos se realiza por medios automatizados

Además, al ejercer su derecho a la portabilidad de datos, el interesado tendrá derecho a que sus datos personales sean transmitidos directamente de un Controlador a otro, cuando sea técnicamente viable y, al hacerlo, no afecte de manera adversa los derechos y libertades de los demás.

El derecho de portabilidad de los datos sólo se aplica en la medida que el procesamiento no sea necesario para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad official conferida al Controlador.

10.9 Derecho de oposición

Cada Sujeto de Datos tendrá derecho a objetar, en función de su situación particular, en cualquier momento, el procesamiento de los datos personales que le conciernen, basados en el Art. 6 (1) lit e, o f del Reglamento Europeo de Protección de Datos (GDPR). Esto también se aplica al perfilado basado en estas disposiciones.

Mambu ya no procesará los datos personales en caso de objeción, a menos que podamos demostrar razones legítimas para el procesamiento. En este caso, se anulan los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de demandas legales.

Si Mambu procesa los datos personales para fines de marketing directo, el interesado tendrá derecho a objetar en cualquier momento el procesamiento que le concierne para dicha comercialización. Esto se aplica al perfilado, en la medida que esté relacionado con dicho marketing directo.

Si el Sujeto de Datos objeta a Mambu para los fines de marketing directo, Mambu ya na procesará los datos personales para estos fines.

Para ejercer el derecho a objetar, el interesado es libre en el contexto del uso de los servicios de la sociedad de información y, a pesar de la Directiva 2002/58/CE, de utilizar su derecho a objetar por medios automatizados haciendo uso de las especificaciones técnicas.

11. Derecho a retirar el consentimiento de protección de datos

Usted, como sujeto de Datos, tendrá derecho a retirar su consentimiento para procesar sus datos personales en cualquier momento. Independientemente del retiro de consentimiento, no se verá afectada la legitimación del procesamiento de datos personales hasta el borrado.

12. Toma de decisiones automatizada, incluyendo perfilamiento. 

Cada Sujeto de Datos tendrá derecho a no ser sujeto a una decisión basada únicamente en el proceso automatizado, incluido el perfil, que produce efectos legales que le conciernen o le afectan significativamente de manera similar. Siempre y cuando la decisión:

- No es necesaria para celebrar o ejecutar un contrato entre el Sujeto de Datos y un Controlador, o
- No esté autorizada por la legislación de la Unión Europea o los Estados Miembros a la que está sujeto el Controlador y que también establece medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado, o
- No se basa en el consentimiento explícito del interesado

A pesar de lo mencionado anteriormente, dichas decisiones no se basarán en categorías específicas de datos personales de conformidad con el Art. 9(1) del Reglamento europeo de Protección de Datos (GDPR), en la medida en que el Art. 9 (2) lit a, o b no se apliquen. Así como en caso que se obtengan medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesados.

En vista de los casos 1 a 3 anteriores, el Controlador procurará medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado. Esto significa que al Controlador se le exige, al menos, que obtenga el derecho de obtener la intervención humana para expresar su punto de vista e impugnar la decisión.

13. Derecho a presentar quejas ante la autoridad regulatoria

A pesar de cualquier otro procedimiento administrativo y judicial, tendrá derecho a presentar una queja ante una autoridad regulatoria competente. En particular, en el Estado Miembro donde se encuentre, en su lugar de trabajo o donde haya ocurrido la presunta infracción. Si cree que el procesamiento de sus datos es objeto de incumplimiento de las normas establecidas en el Reglamento Europeo de Protección de Datos (GDPR).

La autoridad regulatoria, que ha sido contactada por usted, le informará continuamente sobre el estado de los resultados de la investigación, así como sobre la posibilidad de un procedimiento judicial acorde al Art. 78 del Reglamento Europeo de Protección de Datos (GDPR).

14. Enmiendas a nuestra política de privacidad 

La versión actual de esta declaración de protección de datos está disponible en todo momento en https://www.mambu.com/privacy-policy. Tenga en cuenta que podemos modificar o actualizar esta política de privacidad de vez en cuando. Publicaremos los cambios correspondientes en el enlace mencionado anteriormente.

15. Versión en Alemán / Español

Tenga en cuenta que esta versión en español es la traducción conveniente de la versión en inglés que puede encontrar en https://www.mambu.com/privacy-policy. En caso de diferencias o inconsistencias entre todas las versiones de idiomas, la versión alemana prevalecerá siempre.

Versión: 17 de diciembre de 2018