Privacy Policy - Satlantis

10.1 Privacy Policy

This website (the ‘Site’) is owned and operated by SATLANTIS MICROSATS S.A. (hereinafter SATLANTIS) who is responsible for the processing of the personal data referred to in this privacy policy.

Identification and contact details:
Data controller: SATLANTIS Microsats S.A.
Registered office at Parque Científico, Campus UPV Bizkaia, Edificio Sede 2ª planta, 48940 LEIOA (BIZKAIA)
TAX ID: A95783932
Telephone: 944344780
Contact e-mail: dataprotection@satlantis.com.

The Privacy Policy of this site aims to comply with the duty of information and transparency established in Article 12 of EU Regulation 2016/679 on the protection of personal data. Likewise, in cases where the duty of information has been carried out by means of basic information called ‘first layer’ in accordance with the provisions of article 11 of Organic Law 3/2018 on the protection of personal data and guarantee of digital rights, this privacy policy corresponds to the additional information considered as ‘second layer’ where the additional elements required in articles 13 and 14 of EU Regulation 2016/679 on the protection of personal data are described.

The operations or set of operations carried out on your personal data are identified by processing. SATLANTIS sets out below the details of each processing operation in accordance with the guidelines established by the Spanish Data Protection Agency:

1. Processing related to contact persons working in companies and entities and contact forms on the website:
On the website there is a form for contacting the organisation that collects the data of the persons or organisations requesting information.

1.1. Legal basis: GDPR: 6.1.a) the data subject consented to the processing of his or her personal data for one or more specific purposes.

1.2. Types of personal data processed: Contact data: name and surname, e-mail address, contact telephone number, postcode, address.

1.3. Retention period The personal data provided will be kept for the duration of the processing of the request and, additionally, for as long as liabilities may arise, as well as for the fulfilment of other legal obligations of the data controller.

1.4. Recipients: Personal contact data will not be communicated to third parties external to SATLANTIS.

2. Processing in connection with selection processes SATLANTIS processes the data of job applicants for the purpose of managing the selection process.

2.1. Legal basis: GDPR: 6.1.a) the data subject consented to the processing of his or her personal data for one or more specific purposes.

2.2. Types of personal data processed: Contact data: name and surname, e-mail address, contact telephone number, postcode, address. Professional and academic data from the curriculum vitae.
The personal data provided will be kept for the duration of the selection process and, additionally, for as long as liabilities may arise, as well as for the fulfilment of other legal obligations of the data controller.

2.4. Recipients: Personal contact data will not be communicated to third parties external to SATLANTIS.

3. Processing related to the DATAHUB service SATLANTIS processes personal data for the purpose of attending to and managing the registration for the satellite access service and/or satellite image access service.

3.1. Legal basis: GDPR Art. 6.1 b) the processing is necessary for the performance of a contract to which the data subject is a party or for the implementation of pre-contractual measures at the request of the data subject.

3.2. Types of personal data processed: Contact data: name and surname, e-mail address, contact telephone number, postcode, address. Professional and academic data from the curriculum vitae.

3.3 The personal data provided will be kept for the duration of the provision of the service and, additionally, for as long as liabilities may arise, as well as for compliance with other legal obligations of the data controller.

3.4. Recipients: Personal contact data will not be communicated to third parties external to SATLANTIS.

4. Processing in connection with commercial communications
SATLANTIS processes personal data in order to carry out mailing activities, event management and commercial communications.

4.1. Legal basis: GDPR: 6.1.a) the data subject consented to the processing of his or her personal data for one or more specific purposes.

4.2. Types of personal data processed: Contact data: name and surname, e-mail address.

4.3. Retention period The personal data provided will be kept for the duration of the business relationship or interest. In the event of requesting cancellation of the communications service, the data will be deleted from the internal systems for managing commercial communications.
but may be kept in other processing for the fulfilment of a contract, by legal obligation or if you have given your consent to the processing. In addition, for as long as liabilities may arise, as well as for the fulfilment of other legal obligations of the data controller.

4.4. Recipients: Personal contact data will not be communicated to third parties external to SATLANTIS.

5. Processing in connection with the internal communication system (complaints channel) SATLANTIS processes the data for the purpose of managing, investigating and responding, as appropriate, to incidents and queries sent through the SATLANTIS Complaints Channel.

5.1. Legal basis: GDPR: 6.1.c) Processing necessary to comply with the legal obligations arising from Law 2/2023 of 20 February.

5.2. Types of data processed: Contact data: name and surname, e-mail address, telephone number, as appropriate.

5.3. Retention period: three months for research purposes.

5.4. Recipients: not intended.

6. Processing of video surveillance. SATLANTIS processes the data for the purpose of keeping the premises secure.

6.1. Legal basis: GDPR: 6.1. f) the processing is necessary for the satisfaction of legitimate interests pursued by the controller or by a third party in application of art. 22 of Organic Law 3/2018.

6.2. Type of data processed: Image.

6.3. Retention period: 30 days.

6.4. Recipients: in the event of a reasoned request, to the State security forces and judicial bodies.

7. Security of personal data

We endeavour to use appropriate technical and physical security measures to protect personal data that is transmitted, stored or otherwise processed from accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access in connection with our Site. These measures include computer safeguards and secured files and facilities. Our service providers are also carefully selected and must use appropriate safeguards on the Site. We use industry standard SSL encryption to protect data transmissions. Most current browsers support the level of security required to use these areas.

8. Your rights under data protection legislation

You have various rights under data protection laws. These may include (as applicable):

Anyone has the right to know and obtain information about whether or not we at SATLANTIS are processing personal data relating to them;
the right to request access to personal data, which means to know what data we hold about you;
the right to rectification, including the right to require us to correct inaccurate personal data;
the right to request restriction of processing relating to you or to object to the processing of your personal data,
the right to request the deletion of your personal data when they are no longer necessary for the purposes for which they were collected;
the right to object to the processing of your data where you have not given your prior consent and where there are no compelling legitimate grounds or the defence of possible claims;
the right to data portability, including obtaining personal data in a commonly used machine-readable format in certain circumstances, provided that the processing is automated;
the right to withdraw your consent to any processing for which you have previously given such consent. You may request your rights by writing to the email address provided for this purpose at dataprotection@satlantis.com or by making any enquiries about your rights using the contact channels identified in the introduction.

In order to process the request for rights, it will be necessary to check the identity of the applicant and verify that he/she is the owner of the data, so in this communication he/she must include name, surname, specific request of the request and the address to which he/she wishes to be notified of the reply. If necessary, we can request a copy of the document proving your identity.
In the event that you need the protection of your rights, the supervisory authority is the Spanish Data Protection Agency, whose website is www.aepd.es and whose address is Calle Jorge Juan 6 in Madrid, post code 28001.

10.1 Política de privacidad

Este sitio web (el “Sitio”) es propiedad y está operado por SATLANTIS MICROSATS S.A. (en adelante SATLANTIS) quien es el responsable del tratamiento de los datos personales a los que alude esta política de privacidad.

Datos de identificación y contacto:

Responsable del tratamiento: SATLANTIS Microsats S.A.
Domicilio social en Parque Científico, Campus UPV Bizkaia, Edificio Sede 2ª planta, 8940 LEIOA (BIZKAIA)
NIF: A95783932
Teléfono: 944344780
Correo de contacto: dataprotection@satlantis.com.

La Política de privacidad de este sitio tiene el objetivo de dar cumplimiento al deber de información y transparencia establecido en el artículo 12 del Reglamento UE 2016/679 de protección de datos personales. Así mismo en los casos en los que el deber de información se ha realizado mediante una información básica denominada de “primera capa” de acuerdo a lo establecido en el artículo 11 de la Ley orgánica 3/2018 de protección de datos personales y garantía de derechos digitales, esta política de privacidad corresponde a la información adicional considerada como “segunda capa” donde se encuentra descrita los elementos adicionales exigibles en los artículos 13 y 14 del Reglamento UE 2016/679 de protección de datos personales.

Las operaciones o conjunto de operaciones realizadas sobre sus datos personales se identifican mediante tratamientos. SATLANTIS expone a continuación la información detallada de cada tratamiento acorde a la guía establecida por la Agencia Española de Protección de datos:

Tratamientos relacionados con las personas de contacto que trabajan en empresas y entidades y los formularios de contacto en la web:

En la página web se dispone de un formulario para contactar con la organización que recoge los datos de las personas o las organizaciones solicitantes de información.

1.1. Base legal: RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

1.2. Tipos de datos personales tratados: Datos de contacto: nombre y apellidos, correo electrónico, teléfono de contacto, código postal, domicilio.

1.3. Tiempo de conservación Los datos personales proporcionados se conservarán mientras dure la gestión de la solicitud y, adicionalmente mientras puedan derivarse responsabilidades, así como para el cumplimiento de otras obligaciones legales a cargo del responsable.

1.4. Destinatarios: Los datos personales de contacto no serán comunicados a terceros externos a SATLANTIS.

Tratamientos relacionados con los procesos de selección

SATLANTIS trata los datos de personas candidatas a puesto de trabajo con la finalidad de gestionar el proceso de selección.

2.1. Base legal: RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

2.2. Tipos de datos personales tratados: Datos de contacto: nombre y apellidos, correo electrónico, teléfono de contacto, código postal, domicilio. Datos profesionales y académicos procedentes del currículo.

2.3. Tiempo de conservación Los datos personales proporcionados se conservarán mientras dure el proceso de selección y, adicionalmente mientras puedan derivarse responsabilidades, así como para el cumplimiento de otras obligaciones legales a cargo del responsable.

2.4. Destinatarios: Los datos personales de contacto no serán comunicados a terceros externos a SATLANTIS.

Tratamientos relacionados con el servicio de DATAHUB

SATLANTIS trata los datos personales con la finalidad de atender y gestionar el alta en el servicio de acceso al satélite y/o servicio de acceso a imágenes satelitales.

3.1. Base legal: RGPD Art. 6.1 b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.

3.2. Tipos de datos personales tratados: Datos de contacto: nombre y apellidos, correo electrónico, teléfono de contacto, código postal, domicilio. Datos profesionales y académicos procedentes del currículo.

3.3. Tiempo de conservación Los datos personales proporcionados se conservarán mientras dure la prestación del servicio y, adicionalmente mientras puedan derivarse responsabilidades, así como para el cumplimiento de otras obligaciones legales a cargo del responsable.

3.4. Destinatarios: Los datos personales de contacto no serán comunicados a terceros externos a SATLANTIS.

Tratamientos relacionados con las comunicaciones comerciales

SATLANTIS trata los datos personales con la finalidad realizar actividades de mailing, gestión de eventos y comunicaciones comerciales.

4.1. Base legal: RGPD: 6.1.a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.

4.2. Tipos de datos personales tratados: Datos de contacto: nombre y apellidos, correo electrónico.

4.3. Tiempo de conservación Los datos personales proporcionados se conservarán mientras dure el la relación de negocio o de interés. En caso de solicitar baja del servicio de comunicaciones los datos serán suprimidos en los sistemas internos de gestión de las comunicaciones comerciales

pero se podrán mantener vigentes en otros tratamientos para el cumplimiento de un contrato, por obligación legal o haya prestado su consentimiento al tratamiento. Adicionalmente mientras puedan derivarse responsabilidades, así como para el cumplimiento de otras obligaciones legales a cargo del responsable.

4.4. Destinatarios: Los datos personales de contacto no serán comunicados a terceros externos a SATLANTIS.

Tratamientos relacionados con el sistema interno de comunicación (canal de denuncias)

SATLANTIS trata los datos con la finalidad de gestionar, investigar y responder, según sea el caso, las incidencias y consultas remitidas a través del-Canal de Comunicación de Denuncias de SATLANTIS.

5.1. Base legal: RGPD: 6.1.c) Tratamiento necesario para cumplir con las obligaciones legales derivadas de la Ley 2/2023, de 20 de febrero.

5.2. Tipos de datos tratados: Datos de contacto: nombre y apellidos, correo electrónico, teléfono, según proceda.

5.3. Tiempo de conservación: tres meses para la investigación.

5.4. Destinatarios: no previstos.

Tratamiento de videovigilancia

SATLANTIS trata los datos con la finalidad de mantener las instalaciones seguras.

6.1. Base legal: RGPD: 6.1. f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero en aplicación del art. 22 de la Ley Orgánica 3/2018.

6.2. Tipos de datos tratados: Imagen.

6.3. Tiempo de conservación 30 días.

6.4. Destinatarios: en caso de requerimiento motivado, a los cuerpos y fuerzas de seguridad del Estado y órganos judiciales.

Seguridad de los datos personales

Nos esforzamos por utilizar las medidas de seguridad técnicas y físicas adecuadas para proteger los datos personales que se transmiten, almacenan o procesan de otro modo, de la destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso, en relación con nuestro Sitio. Estas medidas incluyen salvaguardas informáticas y archivos e instalaciones protegidos. Nuestros proveedores de servicios también son seleccionados cuidadosamente y deben utilizar las medidas de protección adecuadas en la web se utiliza el cifrado SSL estándar de la industria para proteger las transmisiones de datos. La mayoría de los navegadores actuales admiten el nivel de seguridad necesario para utilizar estas áreas.

Sus derechos en virtud de la legislación de protección de datos

Usted tiene varios derechos bajo las leyes de protección de datos. Estos pueden incluir (según corresponda):

Cualquier persona tiene derecho a conocer y obtener información sobre si en SATLANTIS estamos tratando datos personales que le conciernen o no;
el derecho a solicitar el acceso a los datos personales, lo que significa conocer qué datos tenemos sobre usted;
el derecho de rectificación, incluido el de exigirnos que corrijamos los datos personales inexactos;
el derecho a solicitar la restricción del procesamiento que le concierne o a oponerse al procesamiento de sus datos personales,
el derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines por los que fueron recogidos;
el derecho a oponerse al tratamiento de sus datos siempre y cuando no haya dado su consentimiento previamente y no existan motivos legítimos imperiosos o la defensa de posibles reclamaciones;
el derecho a la portabilidad de los datos, incluida la obtención de datos personales en un formato legible por máquina de uso común en determinadas circunstancias, siempre y cuando el tratamiento sea automatizado;
el derecho a retirar su consentimiento a cualquier tratamiento para el que haya dado previamente ese consentimiento. Puede solicitar sus derechos mediante escrito dirigido al correo electrónico establecido para este fin a dataprotection@satlantis.com o bien realizar cualquier consulta sobre sus derechos usando los canales de contacto identificados en la introducción.

Para poder tramitar la solicitud de derechos será necesario comprobar la identidad del solicitante y verificar que es el propietario de los datos por lo que en dicha comunicación deberá incluir nombre, apellidos, petición concreta de la solicitud y la dirección a la que desea sea notificada la respuesta. Si fuera necesario podemos solicitar copia del documento que acredite su identidad.

En caso de que necesite la tutela de sus derechos a la autoridad de control le corresponde la Agencia Española de Protección de Datos cuya página web es www.aepd.es y su dirección Calle Jorge Juan 6 en Madrid con código postal 28001.