Política de privacidad y consentimiento de cookies
Política de privacidad
1. Introducción
En VancastVideo, la privacidad y la protección de los datos personales son una prioridad. Nos comprometemos a tratar los datos personales de forma lícita, leal y transparente, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (GDPR), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa aplicable en materia de servicios de la sociedad de la información.
VANCAST mantiene un Sistema de Gestión de la Seguridad de la Información (SGSI) certificado conforme a la norma ISO/IEC 27001, lo que garantiza que los procesos, controles y medidas de seguridad aplicados al tratamiento de datos personales cumplen con estándares internacionales reconocidos de seguridad, confidencialidad, integridad y disponibilidad de la información.
La presente Política de Privacidad describe cómo recopilamos, utilizamos y protegemos los datos personales en relación con el uso del sitio web vancastvideo.com y de la Plataforma VancastVideo.
2. Responsable del tratamiento
3. Ámbito de aplicación
Esta política se aplica a:
- Usuarios del sitio web vancastvideo.com
- Usuarios administradores de la plataforma VancastVideo
- Contactos comerciales y suscriptores de comunicaciones informativas
- Clientes y usuarios finales en función del rol desempeñado
4. Roles y responsabilidades
4.1 Vancast como Responsable del tratamiento
VANCAST actúa como responsable del tratamiento respecto a:
- Datos de contacto y comunicaciones comerciales
- Gestión de cuentas, facturación y soporte
- Navegación web y cookies técnicas
4.2 Vancast como Encargado del tratamiento
En el uso de la plataforma VancastVideo, el cliente es el responsable del tratamiento de los datos personales alojados o tratados a través de la plataforma, y VANCAST actúa como encargado del tratamiento, de conformidad con el contrato principal y el correspondiente Acuerdo de Tratamiento de Datos (DPA).
5. Finalidades del tratamiento y bases legales
Los datos personales se tratan para las siguientes finalidades:
a) Prestación del servicio
- Gestión de cuentas de usuario
- Acceso y uso de la plataforma
- Soporte técnico y atención al cliente
Base legal: ejecución de un contrato (art. 6.1.b GDPR)
b) Comunicaciones comerciales
Envío de comunicaciones informativas o comerciales relacionadas con los productos y servicios de VancastVideo, por medios electrónicos, siempre que exista una base legal válida y con la posibilidad de oponerse en cualquier momento.
Base legal: consentimiento del interesado (art. 6.1.a GDPR) o interés legítimo en relaciones B2B, cuando resulte aplicable. El usuario puede revocar el consentimiento en cualquier momento.
c) Gestión de solicitudes
Atención de consultas, incidencias o peticiones
Base legal: consentimiento o interés legítimo
d) Mejora del servicio
Análisis estadístico agregado y anónimo
Base legal: interés legítimo
6. Conservación de los datos
Los datos personales se conservarán:
- Durante la vigencia de la relación contractual
- Mientras exista una obligación legal
- O hasta que se solicite su supresión
Una vez finalizados los plazos, los datos serán eliminados o bloqueados conforme a la normativa vigente.
7. Derechos de los interesados
El usuario puede ejercer los derechos de:
- Acceso
- Rectificación
- Supresión
- Limitación
- Oposición
- Portabilidad
Mediante solicitud escrita a:
- Email: privacy@vancast.net
- Correo postal: Av. Reina Victoria, 31, 3º 2ª, 08021 Barcelona
Asimismo, tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Medidas de seguridad
VANCAST ha implantado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del Reglamento General de Protección de Datos.
En particular, VANCAST opera bajo un Sistema de Gestión de la Seguridad de la Información (SGSI) certificado según la norma ISO/IEC 27001, que establece un marco sistemático para la gestión de la seguridad de la información y la protección de los datos personales.
Entre otras medidas, VANCAST aplica:
- Controles de acceso lógico y físico basados en roles
- Autenticación segura y gestión de credenciales
- Cifrado de datos en tránsito y, cuando aplica, en reposo
- Monitorización, registro y auditoría de accesos y actividades
- Gestión de vulnerabilidades y actualizaciones de seguridad
- Procedimientos de continuidad de negocio y recuperación ante incidentes
- Formación y concienciación en seguridad para el personal autorizado
Estas medidas se revisan y actualizan de forma periódica para adaptarse a la evolución de los riesgos y de la normativa aplicable.
VANCAST dispone además de procedimientos documentados de gestión de incidentes de seguridad, continuidad de negocio y recuperación ante desastres, orientados a garantizar la resiliencia operativa de la plataforma.
8 bis. Alineación con el Reglamento DORA y sector financiero
VANCAST diseña y opera la plataforma VancastVideo teniendo en cuenta los requisitos de resiliencia operativa digital exigidos a entidades del sector financiero, de conformidad con el Reglamento (UE) 2022/2554 (DORA).
Las medidas implantadas permiten a sus clientes de los sectores bancario, asegurador y financiero:
- Garantizar la seguridad, disponibilidad e integridad de los servicios digitales utilizados para comunicaciones internas y corporativas
- Reducir el riesgo operativo asociado a eventos críticos de comunicación
- Mantener la trazabilidad, control y supervisión de los servicios TIC utilizados
- Facilitar la evaluación y gestión del riesgo de terceros TIC
VANCAST colabora activamente con sus clientes en procesos de evaluación de riesgos, auditorías, cuestionarios de proveedores y revisiones de cumplimiento, proporcionando la información necesaria para apoyar las obligaciones regulatorias de sus clientes.
9. Subencargados y proveedores
VANCAST puede subcontratar determinados servicios necesarios para la prestación del servicio (hosting, CDN, servicios técnicos, etc.).
Todos los subencargados:
- Actúan bajo contrato
- Cumplen GDPR
- Están sujetos a obligaciones de confidencialidad y seguridad
VANCAST selecciona a sus proveedores atendiendo a criterios de solvencia técnica, cumplimiento normativo y seguridad de la información, exigiendo niveles de seguridad equivalentes a los establecidos en su SGSI certificado conforme a ISO/IEC 27001.
En sectores regulados, VANCAST aplica un control reforzado de la cadena de suministro TIC
10. Transferencias internacionales
10.1 Infraestructura y alojamiento
La plataforma se aloja principalmente en Amazon Web Services (AWS) dentro de la Unión Europea. Los datos pueden replicarse de forma segura dentro del EEE.
10.2 Uso de servicios en otras regiones
Cualquier transferencia internacional fuera del EEE se realizará únicamente sobre la base de mecanismos legales válidos, como las Cláusulas Contractuales Tipo (SCC) u otras garantías adecuadas previstas en el GDPR.
En clientes del sector financiero, cualquier uso de servicios fuera del EEE será evaluado previamente desde el punto de vista regulatorio y operativo.
11. Legislación aplicable
La presente política se rige por la legislación española y europea.
Cualquier controversia se someterá a los juzgados y tribunales de Barcelona, salvo que la normativa aplicable disponga otra cosa.
Política de cookies
12. Uso de cookies
VancastVideo utiliza exclusivamente cookies técnicas y necesarias para el correcto funcionamiento del sitio web y de la plataforma.
Estas cookies:
- Permiten la navegación y autenticación
- Mantienen la sesión del usuario
- No realizan seguimiento publicitario
- No elaboran perfiles de usuario
Características:
- Duración limitada (hasta 1 mes)
- Renovación automática al volver a acceder
- Almacenamiento de sesión en servidor, para facilitar al usuario su acceso
13. Cookies de terceros y enlaces externos
El sitio puede contener enlaces a servicios externos no controlados por VANCAST. Se recomienda revisar sus políticas de privacidad y cookies antes de utilizarlos.
14. Modificaciones
VANCAST se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos o funcionales. La versión vigente estará siempre disponible en el sitio web.