Protección de Datos

1. Delegado de Protección de Datos (DPO)

Global Business Performance SL no tiene designado actualmente un Delegado de Protección de Datos al no concurrir las circunstancias previstas en el artículo 37 del RGPD que hagan obligatorio su nombramiento. No obstante, cualquier cuestión relativa al tratamiento de datos personales puede dirigirse al responsable del tratamiento a través de la siguiente dirección:

2. Base legal detallada por tipo de tratamiento

Tratamiento	Base legal aplicable
Formulario de contacto general	Consentimiento del interesado (art. 6.1.a RGPD)
Candidaturas (Trabaja con Nosotros)	Ejecución de medidas precontractuales (art. 6.1.b RGPD)
Formulario PQRSF	Interés legítimo en la gestión de solicitudes (art. 6.1.f RGPD)
Gestión de relaciones comerciales	Interés legítimo y ejecución contractual (art. 6.1.b y 6.1.f RGPD)
Conservación de candidaturas	Consentimiento del interesado, revocable en cualquier momento

3. Procedimiento para el ejercicio de derechos

Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad, el interesado deberá remitir una solicitud por escrito a info@gbp-lab.com incluyendo la siguiente información:

• Nombre completo y, si procede, copia de un documento que acredite la identidad del solicitante.
• Descripción clara y concreta del derecho que desea ejercer.
• Domicilio a efectos de notificaciones, dirección de correo electrónico, o cualquier otro medio para comunicar la respuesta.

Global Business Performance SL responderá a la solicitud en el plazo máximo de un (1) mes desde su recepción, plazo que podrá prorrogarse otros dos meses adicionales en caso de solicitudes especialmente complejas o numerosas, informando al interesado de dicha prórroga dentro del primer mes.

4. Medidas técnicas y organizativas de seguridad

Global Business Performance SL ha implementado las siguientes medidas para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados:

• Control de accesos restringido al personal autorizado, en función del principio de mínimo privilegio.
• Cifrado de comunicaciones mediante protocolo HTTPS/SSL en el sitio web.
• Copias de seguridad periódicas de los sistemas que almacenan información personal.
• Acuerdos de confidencialidad y de tratamiento de datos con proveedores tecnológicos que actúen como encargados del tratamiento.
• Revisión periódica de los procedimientos internos de gestión de datos personales.

5. Evaluación de impacto y registro de actividades

Global Business Performance SL mantiene un registro de las actividades de tratamiento conforme a lo exigido por el artículo 30 del RGPD. No se realizan tratamientos que, por su naturaleza, alcance, contexto o finalidad, conlleven un alto riesgo para los derechos y libertades de las personas físicas que requieran una evaluación de impacto relativa a la protección de datos.

6. Notificación de violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los interesados, Global Business Performance SL notificará dicha violación a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas desde que tenga conocimiento de la misma, así como a los interesados afectados cuando el riesgo sea elevado, conforme a los artículos 33 y 34 del RGPD.

7. Autoridad de control

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la autoridad de control competente:

8. Normativa de referencia

El tratamiento de datos personales por parte de Global Business Performance SL se realiza conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).