Aviso de privacidad

Este aviso se aplica a todos los sitios web, aplicaciones, servicios y productos desarrollados, proporcionados o entregados por The Manufacturers’ Information Hub (UK) (MIH).

The Manufacturers’ Information Hub Limited («MIH») es una sociedad limitada por garantía registrada en Inglaterra y Gales con el número de empresa 16887975, con domicilio social en Pipits, Chapel Lane, Curdridge, Southampton, Hampshire, Reino Unido, SO32 2BB. El único miembro del MIH es The Manufacturers’ Information Hub (EUROPE) AISBL, una asociación internacional sin ánimo de lucro (AISBL) belga, registrada con el número de empresa 1037.366.894.

El MIH procesa datos personales de acuerdo con el Reglamento General de Protección de Datos del Reino Unido, la Ley de Protección de Datos de 2018 y otras leyes de protección de datos del Reino Unido aplicables. El Reglamento General de Protección de Datos de la UE también puede aplicarse cuando las actividades del MIH se encuentren dentro de su ámbito territorial. Este aviso tiene como objetivo ayudarle a comprender los tipos de datos que recopilamos de usted o de su empresa, y cómo se utilizan y gestionan esos datos.

Compromiso

El MIH se compromete a proteger la privacidad y seguridad de los datos personales. Supervisamos el cumplimiento implementando políticas y procedimientos diseñados para salvaguardar los datos personales, y revisándolos regularmente.

Responsable del tratamiento de datos

El MIH está registrado en la Oficina del Comisionado de Información con el número de registro ZC190868. El MIH es el responsable del tratamiento de datos cuando determina por qué y cómo se procesan los datos personales en relación con sus sitios web, aplicaciones, productos, servicios, actividades de membresía, participación de las partes interesadas y administración organizacional. En algunas circunstancias, otra organización puede actuar como responsable independiente, corresponsable o encargada del tratamiento. Cuando sea relevante, le explicaremos esos acuerdos.

Sobre nosotros

El MIH es una organización que apoya a los fabricantes proporcionando acceso a información, recursos y servicios relevantes para el sector manufacturero.

De quién recopilamos datos

Recopilamos datos personales de diversas fuentes, incluyendo:

Directamente de usted – cuando se registra en servicios, crea una cuenta, se pone en contacto con nosotros o se suscribe a comunicaciones
Su empleador u organización – cuando su organización utiliza los servicios de The MIH o proporciona sus datos como contacto
Organizaciones asociadas – cuando existen acuerdos de referencia o de colaboración
Fuentes de acceso público – como sitios web de empresas o directorios profesionales
Proveedores de servicios de terceros – cuando apoyan la prestación de nuestros servicios (por ejemplo, plataformas de eventos o sistemas de registro)
Empleadores, organizaciones contratantes y organizaciones remitentes – cuando proporcionan información limitada necesaria para establecer o administrar un acuerdo de empleo, contratista o comisión de servicios.
Sistemas y proveedores de servicios del MIH – cuando la información se genera mediante el uso de cuentas, plataformas, comunicaciones, servicios de soporte, registros de seguridad o herramientas de colaboración de The MIH.

Cuando usted interactúa directamente con otra organización, esa organización puede procesar su información conforme a su propio aviso de privacidad, el cual usted debe revisar.

Qué datos recopilamos

Podemos recopilar y procesar los siguientes datos personales:

Nombre, cargo y rol profesional
Información de contacto, como dirección de correo electrónico, número de teléfono y dirección postal cuando sea necesario
Datos de la organización o empresa, incluyendo el número de empresa y su autoridad para representar a una organización
Información de cuenta, registro e inicio de sesión
Información de afiliación, suscripción y acceso a servicios
Registros de consultas, comunicaciones, reuniones, solicitudes de asistencia e historial de relaciones
Información de registro, asistencia, comentarios y participación en eventos y seminarios web
Perfil profesional, cualificaciones, experiencia e información de verificación de la organización
Preferencias de marketing y comunicación
Información de pago, facturas, gastos y transacciones
Información relacionada con productos, servicios, recursos o plataformas a los que accede o que solicita
Datos técnicos y de uso, como dirección IP, navegador, dispositivo, inicio de sesión, auditoría e información de uso del sitio web
Información de seguridad, control de acceso y soporte de TI
Registros de audio, vídeo y transcripciones cuando se graban reuniones, llamadas o seminarios web
Información relacionada con empleados, trabajadores, contratistas y personal en comisión de servicios, como su cargo, acuerdos de trabajo, formación, rendimiento, equipo, gastos y acceso al sistema
Información limitada sobre salud, ajustes razonables u otra información de categoría especial cuando sea necesario y legal
Información procesada a través de herramientas asistidas por IA o automatizadas aprobadas cuando sea relevante para el servicio o la actividad

Solo recopilaremos la información que sea necesaria y proporcionada para el propósito relevante. No todas las categorías anteriores se aplicarán a cada individuo.

Cómo y por qué usamos sus datos

Utilizamos la información personal para los siguientes fines:

Categoría	Propósito	Uso	Base legal
Información de contacto, organización y profesional	Para comunicarnos con usted y gestionar las relaciones del MIH	Para responder a consultas, identificar su rol y organización, confirmar su autoridad para actuar, mantener los datos de contacto y adaptar los servicios y comunicaciones relevantes	Contrato cuando sea aplicable; intereses legítimos
Información de cuenta, membresía y acceso a servicios	Para proporcionar y administrar los productos, servicios, membresías y plataformas digitales del MIH	Para registrar usuarios, gestionar afiliaciones y suscripciones, autenticar el acceso, administrar beneficios y proporcionar acceso a sitios web, aplicaciones, portales, recursos y servicios	Contrato; intereses legítimos
Información de verificación de organización y elegibilidad	Para confirmar elegibilidad, identidad y autoridad	Para verificar los datos de la empresa, roles profesionales, dominios de correo electrónico, elegibilidad para la afiliación y autoridad para representar a una organización	Intereses legítimos; obligación legal cuando sea aplicable
Comunicaciones, consultas y registros de relaciones	Para gestionar las relaciones y mantener registros apropiados	Para registrar correspondencia, reuniones, solicitudes de asistencia, decisiones, acciones, quejas e historial de relaciones	Intereses legítimos; obligación legal cuando sea aplicable
Preferencias de marketing y comunicación	Para enviar noticias e información promocional relevante	Para enviar boletines, invitaciones a eventos, actualizaciones e información del sector, y para gestionar preferencias, objeciones y registros de supresión	Consentimiento o intereses legítimos, según corresponda; reglamento sobre privacidad y comunicaciones electrónicas del Reino Unido (PECR) cuando sea aplicable
Información de eventos, seminarios web y participación	Para organizar, impartir y mejorar eventos	Para gestionar inscripciones, asistencia, instrucciones de acceso, preguntas, comentarios, seguimiento, la interacción de los asistentes y la información compartida con los socios del evento cuando se explique	Contrato; intereses legítimos
Grabaciones, transcripciones y perfiles profesionales	Para mantener registros y apoyar la creación de redes o la visibilidad	Para grabar reuniones o eventos seleccionados, preparar actas y resúmenes, y mostrar o compartir perfiles profesionales, fotografías o biografías cuando sea apropiado	Intereses legítimos; consentimiento cuando sea apropiado
Información de empleados, trabajadores, contratistas y personal en comisión de servicios	Para establecer y gestionar relaciones laborales	Para reclutar, incorporar, asignar y supervisar el trabajo, gestionar la asistencia, el rendimiento, la formación, los gastos, el equipo, la seguridad en el lugar de trabajo, el acceso y la finalización de un compromiso	Contrato; obligación legal; intereses legítimos
Información del empleador y de la organización de origen	Para administrar acuerdos de empleo, contratista y comisión de servicios	Para recibir y compartir información necesaria sobre el estado, el rol, las fechas, la asistencia, la formación, el rendimiento, el bienestar, los gastos, la conducta, la seguridad y los cambios en un acuerdo	Intereses legítimos; obligación legal cuando sea aplicable
Información de pago, facturas y transacciones	Para gestionar pagos y administración financiera	Para emitir facturas, recibir pagos, gestionar suscripciones, procesar gastos y reembolsos, cobrar sumas adeudadas y mantener registros contables, fiscales y de auditoría	Contrato; obligación legal; intereses legítimos
Información del sitio web, técnica, de cookies y de uso	Para operar, asegurar y mejorar los sitios web, aplicaciones y servicios del MIH	Para comprender el uso y el rendimiento, gestionar cookies y preferencias, diagnosticar fallos, mantener la funcionalidad y mejorar la experiencia del usuario	Intereses legítimos; consentimiento cuando sea requerido por el reglamento sobre privacidad y comunicaciones electrónicas del Reino Unido (PECR)
Información de seguridad, acceso y soporte de TI	Para proteger los sistemas, el personal y la información del MIH	Para autenticar usuarios, gestionar el acceso, hacer un seguimiento de la actividad, investigar incidentes, prevenir el uso indebido o el fraude, y proporcionar asistencia técnica	Intereses legítimos; obligación legal; contrato cuando sea aplicable
Información de salud, discapacidad u otra información sensible	Para cumplir con las obligaciones legales y proporcionar el apoyo adecuado	Para realizar ajustes razonables, gestionar la accesibilidad, la salud y seguridad, las emergencias u otros tipos de apoyo necesarios	Obligación legal; intereses legítimos; condición del Artículo 9 aplicable
Información sobre delitos penales, verificación y conducta	Para cumplir con los requisitos legales, de seguridad o de rol e investigar preocupaciones	Para realizar verificaciones permitidas y gestionar quejas, conducta, capacidad, reclamaciones, incidentes de seguridad, disputas y reclamaciones legales	Obligación legal o intereses legítimos, con una condición de la DPA 2018 aplicable cuando sea requerido
Información legal, regulatoria, de gobernanza y de acceso público	Para cumplir con la ley y gestionar el MIH de manera responsable	Para mantener registros con fines legales, regulatorios, de auditoría, seguros, financiación y gobernanza, y para utilizar fuentes públicas apropiadas como Companies House y directorios profesionales	Obligación legal; intereses legítimos
Información de socios, referencias y redes sociales	Para trabajar con otras organizaciones e involucrar a las partes interesadas	Para gestionar referencias, servicios prestados conjuntamente, asociaciones, campañas, mensajes y participación profesional a través de redes sociales y otros canales	Intereses legítimos; contrato o consentimiento cuando sea aplicable
Procesamiento asistido por IA y automatizado	Para apoyar las actividades aprobadas del MIH y mejorar su eficiencia	Para ayudar con la redacción, el resumen, la transcripción, el análisis, la administración, la seguridad y los flujos de trabajo aprobados, sujeto a las salvaguardas adecuadas y la supervisión humana	La base legal que se aplica al propósito de procesamiento subyacente
Información sobre cambios organizativos y reclamaciones legales	Para proteger el MIH y gestionar cambios corporativos	Para establecer, ejercer o defender reclamaciones legales y gestionar reestructuraciones, fusiones, financiación, inversiones o transferencias de actividades del MIH	Intereses legítimos; obligación legal

La base legal utilizada dependerá de las circunstancias particulares. No todas las categorías o propósitos se aplican a cada individuo. Cuando el MIH se base en intereses legítimos, consideraremos si el procesamiento es necesario y si los derechos e intereses de los individuos prevalecen sobre esos intereses. Cuando se aplica el consentimiento, este puede retirarse en cualquier momento. El marketing electrónico y las cookies no esenciales también están sujetos a las Regulaciones de Privacidad y Comunicaciones Electrónicas.

Quiénes son nuestras partes interesadas

El MIH trabaja con varias partes interesadas para ofrecer nuestros servicios y apoyar al sector manufacturero.

Nuestras partes interesadas incluyen:

Fabricantes y empresas de ingeniería
Organismos industriales y asociaciones comerciales
Socios y proveedores de la cadena de suministro
Organizaciones del sector público y agencias empresariales
Organizaciones asociadas que prestan servicios de apoyo
Financiadores y patrocinadores
Personal y gobernanza
Contactos profesionales y proveedores de servicios
Miembros y usuarios registrados de la plataforma MIH

Cómo protegemos sus datos personales

El MIH reconoce la importancia de la seguridad de los datos, y toma las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra la pérdida, el uso indebido, la alteración, la destrucción, el acceso o la divulgación no autorizados tanto accidentales como ilegales.

Dependiendo de la naturaleza de la información y los sistemas utilizados, estas medidas pueden incluir:

conexiones seguras al sitio web;
protección con contraseña y autenticación multifactor;
controles de acceso basados en el cargo y la necesidad empresarial;
cifrado y métodos de transferencia segura;
seguimiento del sistema, registro de auditoría y pruebas de seguridad;
formación del personal y requisitos de confidencialidad;
requisitos de seguridad y protección de datos de los proveedores; y
procesos para gestionar incidentes de seguridad e infracciones de datos personales.

El acceso a los datos personales está limitado a las personas autorizadas que lo necesitan para su función. El MIH revisa regularmente sus medidas de seguridad y las actualiza cuando corresponde teniendo en cuenta la naturaleza de los datos personales, los riesgos involucrados y los cambios tecnológicos.

Ningún método de transmisión o almacenamiento electrónico es completamente seguro. Sin embargo, el MIH toma medidas razonables y proporcionadas para proteger los datos personales y responder con prontitud si ocurre un incidente de seguridad.

Conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, incluidos los requisitos legales, contables y de informes aplicables. Los períodos de retención varían según el tipo de información, la razón por la que se utiliza y nuestras obligaciones legales. Cuando la información ya no sea necesaria, la eliminaremos o anonimizaremos de forma segura. Puede contactarnos para obtener más información sobre los períodos de retención aplicables.

Con quién compartimos datos personales

Podemos compartir datos personales con otras organizaciones cuando sea necesario para proporcionar nuestros productos, servicios y actividades, gestionar nuestra organización, cumplir con obligaciones legales o proteger nuestros intereses legítimos.

Dependiendo de las circunstancias, estas organizaciones pueden incluir:

Personal, trabajadores, contratistas, consultores y personal en comisión de servicios que participe en la realización de las actividades del MIH
Organizaciones asociadas involucradas en servicios, proyectos, eventos o programas financiados conjuntamente
Organizaciones que envían personas al MIH o reciben a personas enviadas por el MIH
Proveedores de sitios web, aplicaciones, plataformas y alojamiento
Proveedores de soporte de TI, ciberseguridad y almacenamiento de datos
Proveedores de correo electrónico, reuniones en línea, seminarios web y plataformas de comunicación
Proveedores de gestión de relaciones con clientes y plataformas de afiliación
Desarrolladores de portales y proveedores de servicios
Organizadores de eventos, formación y talleres
Proveedores de pagos, banca, servicios de contabilidad y gastos
Asesores profesionales, incluidos abogados, contables, auditores, aseguradoras y consultores
Financiadores, organismos públicos y organizaciones involucradas en el seguimiento o evaluación de programas
Empleadores u organizaciones de origen en relación con un acuerdo de empleado, contratista o comisión de servicios
Reguladores, organismos gubernamentales, tribunales y agencias de aplicación de la ley cuando lo exija o permita la ley
Organizaciones involucradas en una fusión, reestructuración, inversión, venta o transferencia de actividades del MIH

Algunos destinatarios solo procesan datos personales siguiendo las instrucciones del MIH y actúan como encargados del tratamiento de datos. Otras organizaciones determinan cómo utilizan los datos personales para sus propios fines y actúan como responsables independientes del tratamiento de datos. En circunstancias específicas, el MIH y otra organización pueden determinar conjuntamente una actividad de procesamiento.

Solo compartimos datos personales cuando existe una base legal apropiada y la información compartida es necesaria, relevante y proporcionada para el propósito.

Cuando un evento, seminario web o programa se realiza junto a otra organización, podemos compartir información de registro, asistencia, participación o comentarios con esa organización cuando sea necesario y se le haya explicado. Otros asistentes pueden ver su nombre, perfil, preguntas, comentarios o contribuciones cuando estos sean visibles dentro de la plataforma del evento.

Cuando un individuo es cedido al MIH, el MIH puede recibir información personal limitada del empleador o la organización de origen del individuo, y puede proporcionar información limitada a cambio cuando sea necesario para apoyar y gestionar la cesión o permitir que el empleador cumpla con sus responsabilidades laborales vigentes. Las categorías y propósitos del intercambio rutinario deben establecerse en el programa de intercambio de información de cesión aplicable.

Sitio web

El MIH recopila datos personales a través de formularios del sitio web utilizados para consultas, registro de cuentas, registro de eventos y acceso a servicios. La información particular solicitada se mostrará en el formulario relevante. Los campos obligatorios y opcionales se identificarán en el momento de la recopilación.

Redes Sociales

El MIH utiliza plataformas de redes sociales como LinkedIn y YouTube para comunicar sobre servicios, productos, eventos y actividades, responder a consultas e interactuar con las partes interesadas. Cuando usted interactúa con el MIH en las redes sociales, podemos procesar su nombre, nombre de usuario, información de perfil público, comentarios, mensajes, reacciones y cualquier otra información que elija compartir con nosotros. Utilizamos esta información para gestionar nuestra presencia en las redes sociales, responder a consultas, promover las actividades del MIH y comprender cómo se interactúa con nuestro contenido. Normalmente, nos basamos en nuestros intereses legítimos, aunque obtendremos el consentimiento cuando sea necesario.

El MIH puede etiquetar o mencionar a individuos u organizaciones en un contexto profesional, por ejemplo promocionando eventos o trabajos colaborativos. Tendremos en cuenta las solicitudes razonables de que eliminemos o modifiquemos una etiqueta o mención. Las plataformas de redes sociales procesan datos personales bajo sus propios avisos de privacidad. El MIH es responsable de la información que recopila y utiliza a través de sus propias páginas, mensajes y campañas, mientras que la plataforma normalmente actuará como responsable del tratamiento de datos independiente en lo que a su propio procesamiento se refiere. Si el MIH utiliza publicidad dirigida, retargeting, análisis o herramientas similares, proporcionaremos la información adecuada y obtendremos el consentimiento cuando sea necesario. Debe evitar publicar información sensible o confidencial en comentarios públicos, y utilizar un método de contacto privado cuando sea necesario.

Datos de pago

El MIH puede recopilar y procesar información personal y financiera para emitir facturas, recibir pagos, gestionar suscripciones, procesar reembolsos y mantener registros contables.

Si el MIH factura a una organización o individuo, podemos procesar datos como:

nombre y cargo;
nombre de la organización;
dirección de facturación y postal;
dirección de correo electrónico y número de teléfono;
referencia de orden de compra o factura;
estado de pago e historial de transacciones; y
otra información necesaria para gestionar la cuenta o el pago.

Algunos pagos pueden realizarse a través de Stripe. Cuando se utiliza Stripe, los datos de la tarjeta de pago se introducen directamente en el sistema de pago seguro de Stripe. En general el MIH no recibe ni almacena los datos completos de la tarjeta de pago. El MIH sí puede recibir información limitada de la transacción, como el nombre del pagador, el importe del pago, la referencia del pago, el estado del pago e información limitada de la tarjeta.

Stripe procesa datos personales bajo su propio aviso de privacidad y puede actuar como responsable del tratamiento independiente para algunas de sus actividades y como procesador para otras.

El MIH utiliza los datos de pago y facturación para proporcionar servicios de pago, administrar cuentas, cobrar sumas adeudadas, procesar reembolsos y cumplir con las obligaciones legales, fiscales, contables y de auditoría. Nos basamos en el contrato, la obligación legal y los intereses legítimos, según corresponda.

Análisis del sitio web y cookies

El MIH utiliza cookies y tecnologías similares para operar sus sitios web, comprender cómo los utilizan los visitantes, y mejorar el rendimiento y la experiencia del usuario.

Las cookies son pequeños archivos o tecnologías que se instalan en su dispositivo. Algunas son necesarias para que el sitio web funcione, mientras que otras permiten hacer análisis, recordar preferencias u otras funciones opcionales.

Cuando se utilizan herramientas de análisis como Google Analytics, pueden recopilar datos que incluyen:

Dirección IP y ubicación aproximada;
información del dispositivo, navegador y sistema operativo;
páginas visitadas y tiempo de permanencia en el sitio web;
fecha y hora de las visitas;
fuente de referencia; e
interacciones con el contenido del sitio web.

Esta información ayuda al MIH a comprender el uso del sitio web, identificar problemas técnicos, medir el rendimiento y mejorar sus sitios web y servicios.

Las cookies esenciales pueden utilizarse cuando sea necesario para proporcionar el sitio web y mantener la seguridad. Las cookies no esenciales, incluidas las de análisis o publicidad, solo se utilizarán si se ha obtenido el consentimiento requerido.

Puede aceptar, rechazar o gestionar las cookies no esenciales a través de la configuración de cookies del MIH. También puede cambiar la configuración de su navegador, aunque deshabilitar ciertas cookies puede afectar a la funcionalidad del sitio web.

Los proveedores de análisis y tecnología de terceros pueden procesar información conforme a sus propias condiciones de privacidad. Cuando la información se transfiera fuera del Reino Unido, el MIH se asegurará de que exista un mecanismo de transferencia o salvaguarda adecuado.

Los principios

El MIH sigue los principios de protección de datos. Esto significa que procesamos los datos personales de forma lícita, justa y transparente; los recopilamos para fines específicos; nos limitamos a los necesarios; los mantenemos correctos; los conservamos solo el tiempo requerido; y los protegemos utilizando medidas de seguridad adecuadas.

Cómo gestionamos las organizaciones que procesan datos personales para el MIH

El MIH utiliza proveedores de servicios aprobados como apoyo para el funcionamiento de sus sitios web, aplicaciones, productos, servicios y actividades comerciales más amplias.

Cuando un proveedor de servicios procesa datos personales siguiendo las instrucciones del MIH, actúa como encargado del tratamiento de datos. El MIH exige a esas organizaciones que:

procesen datos personales solo para los fines acordados y de acuerdo con las instrucciones documentadas del MIH;
mantengan la confidencialidad de los datos personales y limiten el acceso al personal autorizado;
utilicen medidas de seguridad técnicas y organizativas adecuadas;
notifiquen al MIH con prontitud cualquier infracción de datos personales, real o sospechada;
ayuden al MIH con los derechos de protección de datos, quejas, auditorías y obligaciones regulatorias cuando sea necesario;
utilicen subencargados solo cuando existan la autorización y las salvaguardas contractuales adecuadas;
conserven los datos personales solo durante el tiempo necesario para proporcionar el servicio acordado o cumplir un requisito legal; y
devuelvan, eliminen o anonimicen de forma segura los datos personales cuando finalice el servicio, a menos que la ley exija su conservación.

El MIH solo proporciona a los proveedores de servicios los datos personales que razonablemente necesitan para prestar el servicio acordado.

No todas las organizaciones que reciben datos personales del MIH actúan como encargados del tratamiento. Algunas, como proveedores de pagos, asesores profesionales, reguladores, empleadores, financiadores u organizaciones asociadas, pueden actuar como responsables independientes del tratamiento de datos para su propio procesamiento. Encontrará más información sobre estas organizaciones en la sección Con quién compartimos datos personales.

El MIH no vende datos personales. Nuestros proveedores de servicios pueden almacenar, acceder o procesar datos personales en el Reino Unido, el Espacio Económico Europeo o en otros países. Encontrará más información sobre las transferencias internacionales y las salvaguardas que utiliza el MIH en la sección Transferencias Internacionales.

Protección de sus datos personales

El MIH se compromete a proteger los datos personales y revisa continuamente sus medidas técnicas y organizativas para mejorar la seguridad de los datos. Mantenemos procesos para detectar, gestionar, investigar y registrar violaciones de datos personales reales o sospechadas. Nuestro proceso de respuesta incluye cuatro etapas:

Contención y recuperación: Tomamos medidas rápidas para contener el incidente, limitar pérdidas adicionales o accesos no autorizados, preservar la evidencia relevante y restaurar los sistemas o la información afectados cuando sea posible.

Evaluación de riesgos e impacto: Investigamos lo sucedido, los datos personales involucrados, las personas que pueden verse afectadas y las posibles consecuencias. Evaluamos la probabilidad y la gravedad de cualquier riesgo para los derechos y libertades de los individuos.

Notificación: Cuando se alcance el umbral legal de notificación, el MIH notificará a la Oficina del Comisionado de Información sin demora indebida y, cuando sea factible, dentro de las 72 horas siguientes a tener conocimiento de la infracción. Si toda la información relevante no está disponible en ese momento, puede proporcionarse por fases.

Cuando una infracción pueda resultar en un alto riesgo para los individuos afectados, el MIH también notificará a esos individuos sin demora indebida, a menos que se aplique una excepción legal.

Evaluación y respuesta: Registramos el incidente, revisamos su causa y evaluamos la eficacia de nuestra respuesta. Tomamos las medidas correctivas adecuadas, que pueden incluir mejoras en los controles de seguridad, políticas, procedimientos, formación o acuerdos con proveedores.

Transferencias Internacionales

El MIH toma decisiones sobre el procesamiento de datos personales de acuerdo con la ley de protección de datos del Reino Unido aplicable, incluidos el RGPD del Reino Unido y la Ley de Protección de Datos de 2018.

El MIH almacena y procesa principalmente datos personales dentro del Reino Unido y el Espacio Económico Europeo (EEE). Sin embargo, algunos de nuestros proveedores de servicios, sistemas, socios o usuarios pueden acceder, almacenar o procesar datos personales desde otros países.

Cuando los datos personales se transfieren internacionalmente, el MIH se asegurará de que la transferencia esté permitida según la ley de protección de datos aplicable. Dependiendo de la ubicación y las circunstancias, esto puede incluir basarse en:

regulaciones de adecuación del Reino Unido o, si se aplica el RGPD de la UE, una decisión de adecuación de la UE aplicable;
el Acuerdo Internacional de Transferencia de Datos del Reino Unido;
el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE;
las Cláusulas Contractuales Tipo de la UE cuando sean aplicables; u
otro mecanismo de transferencia aprobado o excepción legal.

Cuando sea necesario, el MIH evaluará los riesgos asociados con la transferencia e implementará salvaguardas contractuales, técnicas u organizativas adicionales.

Si accede a los servicios del MIH desde fuera del Reino Unido o del EEE, los datos personales pueden transferirse o accederse desde el país en el que se encuentre cuando sea necesario para proporcionar el servicio solicitado.

El MIH toma las medidas adecuadas para garantizar que los datos personales transferidos internacionalmente permanezcan protegidos de acuerdo con este aviso de privacidad y la ley de protección de datos aplicable. Puede obtener más información sobre las salvaguardas relevantes poniéndose en contacto con el MIH.

Sus derechos de protección de datos

Según la ley de protección de datos, usted puede tener los siguientes derechos dependiendo de las circunstancias y la razón por la que el MIH procesa sus datos personales.

Derecho de acceso: Tiene derecho a solicitar confirmación de que el MIH procesa sus datos personales y a solicitar una copia de esa información.

Derecho de rectificación: Tiene derecho a solicitarnos que corrijamos los datos personales que considere inexactos o que completemos la información que considere incompleta.

Derecho de supresión: Tiene derecho a solicitarnos que eliminemos sus datos personales en determinadas circunstancias.

Derecho a la limitación del tratamiento: Tiene derecho a solicitarnos que restrinjamos cómo utilizamos sus datos personales en determinadas circunstancias.

Derecho de oposición al tratamiento: Tiene derecho a oponerse a ciertos tratamientos, incluido el tratamiento basado en intereses legítimos. Tiene un derecho absoluto a oponerse al uso de sus datos personales para marketing directo.

Derecho a la portabilidad de los datos: En determinadas circunstancias, tiene derecho a recibir los datos personales que nos proporcionó en un formato estructurado, de uso común y lectura mecánica, o a solicitarnos que los transfiramos a otra organización.

Derechos relacionados con la toma de decisiones automatizada: Puede tener derechos si se toma una decisión que produce efectos legales o efectos significativos similares utilizando únicamente procesos automatizados. Actualmente, el MIH no utiliza únicamente procesos automatizados para tomar tales decisiones sobre individuos.

Derecho a retirar el consentimiento: Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. La retirada no afectará la legalidad del procesamiento realizado antes de la retirada del consentimiento. Puede afectar nuestra capacidad para proporcionar un producto, servicio o característica opcional particular.

Derecho a presentar una queja ante el MIH: Tiene derecho a presentar una queja si cree que el MIH no ha tratado sus datos personales de acuerdo con la ley de protección de datos. Acusaremos recibo de su queja sin demora indebida, la investigaremos adecuadamente, le mantendremos informado cuando sea necesario y comunicaremos el resultado dentro del período requerido por la ley.

Podemos pedirle que proporcione información para confirmar su identidad, explicar su relación con el MIH (por ejemplo, si es miembro, cliente, proveedor, empleado, contratista, personal en comisión de servicios o asistente a un evento) y que nos ayude a localizar los datos personales relevantes para su solicitud.

Responderemos a una solicitud válida sin demora indebida y normalmente en el plazo de un mes. En determinadas circunstancias, el período de respuesta puede extenderse cuando lo permita la ley.

Comunicaciones

El Reglamento sobre privacidad y comunicaciones electrónicas del Reino Unido (PECR) se aplica junto con el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. Regulan asuntos como el marketing directo electrónico y el uso de cookies y tecnologías similares. Cuando el MIH envía comunicaciones de marketing o utiliza tecnologías que almacenan datos en, o acceden a datos desde, el dispositivo de un usuario, cumpliremos con el PECR y la ley de protección de datos aplicable.

Marketing directo

El MIH puede utilizar sus datos de contacto para enviar información relevante sobre nuestros productos, servicios, eventos y actividades cuando tengamos una base legal apropiada y cumplamos con el PECR cuando corresponda.

Tiene derecho a oponerse al uso de sus datos personales para marketing directo en cualquier momento. Puede:

utilizar el enlace para darse de baja en un correo electrónico de marketing; o
contactar con el MIH y solicitarnos que dejemos de enviar comunicaciones de marketing a través de todos o algunos canales seleccionados.

Cuando se dé de baja u objete, dejaremos de utilizar sus datos personales para marketing directo a través del canal relevante. Podemos conservar información limitada en una lista de supresión para asegurarnos de seguir respetando sus preferencias.

Comunicaciones de servicio y operativas

Optar por no recibir marketing no impedirá que el MIH envíe comunicaciones necesarias de servicio, cuenta, seguridad, pago, legales o contractuales. Estas comunicaciones no se envían con fines de marketing directo y pueden ser necesarias para gestionar su relación con el MIH.

Inteligencia Artificial (IA)

El MIH puede utilizar inteligencia artificial para apoyar su trabajo, mejorar la eficiencia y ayudar en la entrega de sus productos y la prestación de servicios. La IA puede utilizarse para ayudar a organizar y analizar información, preparar borradores o resúmenes, apoyar búsquedas y completar flujos de trabajo administrativos aprobados.

Los tipos de IA utilizados por el MIH pueden incluir:

IA analítica o no generativa, que ayuda a identificar patrones, organizar información o apoyar el análisis;
IA generativa, que puede producir contenido de borrador como resúmenes, informes o comunicaciones; y
Agentes de IA, que pueden completar tareas definidas de varios pasos dentro de las instrucciones, permisos y controles del sistema aprobados.

Cuando la IA procese datos personales, el MIH se asegurará de que exista una base legal adecuada y de que el uso sea necesario, proporcionado y sujeto a salvaguardas apropiadas. Dependiendo de la naturaleza y el riesgo de la actividad, estas salvaguardas pueden incluir:

completar una evaluación de riesgos de protección de datos o de IA;
limitar los datos personales proporcionados al sistema de IA;
utilizar herramientas y proveedores aprobados;
aplicar controles de acceso, seguridad y confidencialidad;
verificar los resultados en cuanto a precisión, equidad y sesgos; y
garantizar una supervisión humana adecuada.

El MIH no utiliza actualmente un procesamiento de IA exclusivamente automatizado para tomar decisiones sobre individuos que produzcan efectos legales o significativamente similares. Los resultados generados por IA se utilizan para apoyar, en lugar de reemplazar, el juicio humano apropiado.

Cuando un producto o servicio particular utilice IA de una manera que afecte materialmente cómo se procesan los datos personales, el MIH podrá proporcionar información adicional en el momento de la recopilación o el uso.

Contacto

Correo electrónico de privacidad: privacy@themih.org

Pipits, Chapel Lane,
Curdridge,
Southampton,
Hampshire,
SO32 2BB

Información regulatoria

Puede encontrar más información sobre sus derechos en https://ico.org.uk/your-data-matters

Su derecho a reclamar ante la ICO: Puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO) si cree que sus datos personales no han sido tratados correctamente. La ICO normalmente esperará que usted plantee el asunto primero al MIH para que tengamos la oportunidad de investigar y responder.

Dirección de la ICO:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF