Política de privacidad

Última actualización: 26 de octubre de 2026 Versión: 1.1

Información básica

Responsable principal: GESTIÓN EMPRESARIAL GLOBALIA, SL.

Finalidades principales: gestionar cuentas, eventos, entradas, accesos, compras, pagos, devoluciones, liquidaciones, seguridad, prevención del fraude, atención al usuario y “Tu Experiencia”.

Bases jurídicas: ejecución de contratos, cumplimiento de obligaciones legales, interés legítimo y consentimiento cuando sea necesario.

Destinatarios principales: promotores, personal autorizado, proveedores tecnológicos y de pago, entidades financieras y administraciones públicas cuando corresponda.

Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y revisión de determinadas decisiones automatizadas.

Contacto de privacidad: soporte@autenticat.com.

Autoridad de control: Agencia Española de Protección de Datos.

Globalia no vende los datos personales de sus usuarios.

Globalia Pay no funciona como monedero ni mantiene actualmente un saldo recargable. Cada compra se paga individualmente.

1. Identidad del responsable

El responsable de los tratamientos propios realizados a través de AUTENTICAT y Globalia Pay es:

• Razón social: GESTIÓN EMPRESARIAL GLOBALIA, SL
• NIF: B25682600
• Domicilio social: Plaza Ricard Vinyes, 11, 25006 Lleida, España
• Datos registrales: Registro Mercantil de Lleida, tomo 1.189 de la sección general, folio 121, hoja L-23647, inscripción 2.ª
• Nombre comercial: AUTENTICAT
• Sistema de gestión de pagos: Globalia Pay
• Correo general: soporte@autenticat.com
• Correo de privacidad: soporte@autenticat.com
• Correo de seguridad: soporte@autenticat.com
• Correo de reclamaciones: soporte@autenticat.com
• Delegado de Protección de Datos: Mireia Pardell (mpardell@despatxsm.cat)

En adelante, “Globalia”.

Los datos anteriores deberán coincidir literalmente con el titular del dominio, de la aplicación, del TPV, de la cuenta bancaria y de los contratos y facturas emitidos.

2. Ámbito de aplicación

Esta Política se aplica a los tratamientos realizados mediante:

• El sitio web autenticat.com.
• El panel de AUTENTICAT.
• La aplicación móvil.
• Globalia Pay.
• Los sistemas de emisión y validación de entradas.
• Los dispositivos de control de accesos integrados.
• Los formularios de contacto y soporte.
• El apartado “Tu Experiencia”.
• Los paneles de promotores y staff.
• Las comunicaciones relacionadas con eventos, compras y accesos.

La Política se aplica a compradores, asistentes, usuarios registrados, promotores, representantes, trabajadores autorizados, personal de acceso, personas de contacto y otras personas cuyos datos se incorporen legítimamente a AUTENTICAT.

3. Papel de Globalia y del promotor

La condición de responsable o encargado no depende únicamente de lo que indique el contrato, sino de quién decide realmente las finalidades y medios del tratamiento. Cuando dos entidades determinan conjuntamente esas decisiones, deben formalizar un acuerdo de corresponsabilidad; cuando una trata datos siguiendo instrucciones de otra, se requiere un contrato de encargo.

3.1. Globalia como responsable independiente

Globalia actúa como responsable de los tratamientos relacionados con:

• Creación y seguridad de las cuentas de AUTENTICAT.
• Funcionamiento técnico de la plataforma.
• Gestión de Globalia Pay.
• Registro y conciliación de pagos.
• Gestión de devoluciones.
• Prevención del fraude.
• Gestión de contracargos.
• Soporte técnico.
• Atención de reclamaciones dirigidas a Globalia.
• Registros de seguridad.
• Cumplimiento de obligaciones contables, fiscales y legales propias.
• Comunicaciones comerciales propias, cuando estén autorizadas.
• Defensa frente a reclamaciones y responsabilidades.

3.2. El promotor como responsable independiente

El promotor identificado en cada evento actúa, con carácter general, como responsable de los tratamientos necesarios para:

• Organizar y prestar el evento.
• Gestionar asistentes.
• Determinar los requisitos de acceso.
• Validar entradas.
• Gestionar el aforo.
• Atender incidencias propias del evento.
• Emitir las facturas correspondientes a las entradas.
• Comunicar cancelaciones o cambios.
• Cumplir sus obligaciones legales, fiscales y de seguridad.
• Tratar la información que reciba para prestar el evento.

Antes de la compra se identificará al promotor y se facilitará acceso a su información de privacidad cuando resulte necesaria.

3.3. Tratamientos compartidos

Globalia y el promotor podrán actuar como corresponsables cuando decidan conjuntamente las finalidades y los elementos esenciales de un tratamiento.

Esto puede producirse especialmente en:

• La recogida y gestión compartida de “Tu Experiencia”.
• La tramitación conjunta de determinadas incidencias.
• Campañas o comunicaciones decididas conjuntamente.
• Sistemas comunes de valoración y mejora del evento.

En estos casos se formalizará un acuerdo que determine, al menos:

• Quién facilita la información.
• Quién atiende cada derecho.
• Quién gestiona la seguridad.
• Quién conserva y elimina los datos.
• Quién comunica una violación de seguridad.
• Qué responsabilidades corresponden a cada parte.

El usuario podrá dirigirse a Globalia o al promotor para ejercer sus derechos respecto de un tratamiento en corresponsabilidad.

3.4. Globalia como encargado del tratamiento

Cuando un promotor, comunidad, gimnasio, aparcamiento o entidad utilice AUTENTICAT únicamente como herramienta tecnológica para gestionar sus propios usuarios y accesos, Globalia podrá actuar como encargado del tratamiento.

En ese supuesto:

• La entidad cliente será el responsable.
• Globalia tratará los datos siguiendo instrucciones documentadas.
• Se firmará un contrato conforme al artículo 28 del RGPD.
• La entidad cliente deberá proporcionar su propia información de privacidad.
• Esta Política continuará aplicándose a los tratamientos propios de Globalia, como seguridad, facturación, soporte y administración contractual.

4. Datos personales que podemos tratar

Dependiendo de la función utilizada, Globalia podrá tratar las categorías siguientes.

4.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Correo electrónico.
• Teléfono.
• Fecha de nacimiento o edad, cuando sea necesaria.
• Documento identificativo, únicamente cuando sea imprescindible.
• Dirección postal.
• País e idioma.
• Imagen de perfil, si se habilita.
• Firma o aceptación electrónica.

4.2. Datos de la cuenta

• Nombre de usuario.
• Contraseña almacenada mediante mecanismos criptográficos.
• Estado de la cuenta.
• Fecha de alta.
• Historial de accesos.
• Sesiones activas.
• Métodos de recuperación.
• Autenticación multifactor.
• Roles y permisos.
• Historial de aceptación de documentos legales.

Globalia no podrá recuperar ni visualizar las contraseñas almacenadas correctamente; únicamente podrá permitir su sustitución mediante un procedimiento seguro.

4.3. Datos relacionados con eventos y accesos

• Eventos adquiridos o asignados.
• Tipo de entrada.
• Número de pedido.
• Código QR o identificador de la credencial.
• RFID, NFC, UHF u otro identificador técnico.
• Fecha, hora y lugar de validación.
• Número de usos.
• Estado de la entrada.
• Intentos de validación.
• Bloqueos.
• Historial de transferencias.
• Incidencias de acceso.
• Matrícula de vehículo, cuando se utilice para controlar un aparcamiento.
• Centro, recinto, puerta o dispositivo de validación.

Los identificadores RFID, NFC o QR no constituyen por sí mismos datos biométricos. Pueden ser datos personales cuando estén vinculados a una persona identificada o identificable.

4.4. Datos de compras y pagos

• Evento y entradas adquiridas.
• Importe.
• Fecha y hora.
• Moneda.
• Identificador de la operación.
• Estado del pago.
• Código de autorización.
• Referencia del proveedor de pago.
• Medio de pago utilizado.
• Marca de la tarjeta.
• Dígitos parciales permitidos.
• Información sobre devoluciones.
• Contracargos.
• Reclamaciones bancarias.
• Intentos fallidos.
• Información necesaria para conciliar la operación.

Datos completos de la tarjeta

La siguiente afirmación solo deberá publicarse después de verificar técnicamente la integración real con Redsys:

Los datos completos de la tarjeta y el código de seguridad son introducidos en el entorno seguro del proveedor de pagos. Globalia no almacena el número completo de la tarjeta ni el código CVV.

Si los datos completos atraviesan servidores o formularios controlados por Globalia, la cláusula deberá modificarse y será necesario revisar específicamente el cumplimiento de los estándares de seguridad aplicables.

4.5. Datos económicos, fiscales y bancarios de promotores

• Razón social.
• NIF.
• Domicilio fiscal.
• Datos registrales.
• IBAN.
• Certificado de titularidad bancaria.
• Facturas.
• Liquidaciones.
• Comisiones.
• Impuestos.
• Devoluciones.
• Contracargos.
• Saldos deudores o acreedores.
• Datos del representante.
• Mandato SEPA.
• Documentación de solvencia cuando resulte justificada.

4.6. Datos técnicos y de seguridad

• Dirección IP.
• Fecha y hora.
• Sistema operativo.
• Navegador.
• Tipo y modelo de dispositivo.
• Versión de la aplicación.
• Identificadores técnicos.
• Idioma.
• Registros de actividad.
• Errores.
• Intentos de acceso.
• Cambios de contraseña.
• Alertas de seguridad.
• Indicadores de posible fraude.
• Información sobre autenticación bancaria.
• Datos necesarios para investigar incidentes.

4.7. Comunicaciones y soporte

• Consultas.
• Correos.
• Mensajes.
• Conversaciones con soporte.
• Grabaciones, únicamente cuando hayan sido informadas.
• Archivos adjuntos.
• Justificantes.
• Reclamaciones.
• Solicitudes de devolución.
• Comunicaciones con el promotor.
• Comunicaciones con entidades financieras.
• Acuerdos de mediación.

4.8. Datos de “Tu Experiencia”

• Valoraciones.
• Puntuaciones.
• Comentarios.
• Categorías valoradas.
• Fecha y evento.
• Identificador del usuario.
• Solicitud de convertir el comentario en incidencia.
• Respuesta del promotor.
• Estado de revisión.

4.9. Geolocalización

Globalia solo tratará una ubicación precisa cuando:

• La función utilizada la requiera.
• Se informe expresamente al usuario.
• Exista una base jurídica válida.
• Se solicite el permiso correspondiente del dispositivo.
• Se limite la recogida al tiempo y finalidad necesarios.

No se recogerá localización permanente en segundo plano salvo que una funcionalidad concreta lo exija, se justifique y se informe separadamente.

4.10. Cookies y datos de navegación

Se podrán tratar datos derivados de cookies y tecnologías similares conforme a la Política de cookies y a la configuración elegida por el usuario.

5. Categorías especiales de datos

Globalia no solicita de forma general datos sobre salud, ideología, religión, orientación sexual, origen étnico, datos biométricos identificativos ni otras categorías especialmente protegidas.

No obstante, podrían recibirse excepcionalmente:

• Datos de salud para solicitar una adaptación o asistencia.
• Información médica aportada para justificar una devolución.
• Datos sensibles incluidos voluntariamente en una reclamación.
• Información relacionada con una situación de discapacidad.
• Comentarios que revelen indirectamente circunstancias personales protegidas.

Cuando estos datos sean necesarios:

• Se recogerán mediante un canal específico.
• Se limitarán al mínimo imprescindible.
• Se informará de su finalidad.
• Se aplicará la base jurídica exigida por el artículo 9 del RGPD.
• Se restringirá el acceso.
• Se establecerá un plazo de eliminación específico.

El usuario no deberá incluir datos sensibles propios o de terceras personas en campos de texto libre cuando no sean necesarios.

AUTENTICAT no utiliza reconocimiento facial ni identificación biométrica, salvo que en el futuro se habilite una funcionalidad específica sometida a una evaluación jurídica, técnica y de riesgos independiente.

6. Procedencia de los datos

Los datos pueden proceder de:

• La propia persona interesada.
• El comprador que adquiere una entrada para otra persona.
• El promotor.
• Personal autorizado del promotor.
• Una comunidad, empresa, gimnasio o entidad cliente.
• El proveedor de pagos.
• La entidad bancaria.
• Las redes de tarjetas.
• Los dispositivos de acceso.
• Los sistemas técnicos de AUTENTICAT.
• Fuentes oficiales para verificar a un promotor.
• Autoridades públicas.
• Proveedores antifraude.

Cuando los datos no se obtengan directamente del interesado, se le facilitará la información exigida por el artículo 14 del RGPD, salvo que concurra una excepción legal. La información por capas debe identificar también la procedencia de los datos.

7. Finalidades y bases jurídicas

El consentimiento no se utilizará como base para tratamientos que sean imprescindibles para ejecutar la compra o proporcionar la entrada. Tampoco se condicionará el servicio a consentimientos que no sean necesarios.

8. Interés legítimo

Globalia podrá basar determinados tratamientos en su interés legítimo para:

• Mantener la seguridad.
• Prevenir el fraude.
• Evitar usos duplicados de entradas.
• Gestionar contracargos.
• Defender reclamaciones.
• Mejorar la estabilidad técnica.
• Evitar abusos.
• Mantener evidencias contractuales.
• Elaborar estadísticas internas.

Antes de utilizar esta base se realizará una ponderación entre:

• El interés perseguido.
• La necesidad del tratamiento.
• Los efectos sobre las personas.
• Las expectativas razonables.
• Las medidas de minimización.
• El derecho de oposición.

El usuario podrá solicitar información sobre esa ponderación y oponerse por motivos relacionados con su situación particular.

9. Globalia Pay y datos de pago

Globalia Pay gestiona cada compra como una operación independiente. No existe actualmente un monedero ni un saldo recargable.

Para gestionar el pago, Globalia podrá comunicar datos a:

• La entidad bancaria adquirente.
• Redsys o la pasarela contratada.
• La entidad emisora de la tarjeta.
• Las redes de tarjetas.
• Proveedores antifraude.
• El promotor, limitado a la información necesaria.

Globalia conservará los metadatos necesarios para:

• Identificar la operación.
• Conciliar el ingreso.
• Emitir la entrada.
• Gestionar la devolución.
• Atender un contracargo.
• Cumplir obligaciones contables.
• Resolver una reclamación.

El promotor no recibirá el número completo de la tarjeta ni el código de seguridad.

10. Prevención del fraude y contracargos

Globalia podrá analizar información asociada a una operación para detectar:

• Uso de tarjetas sin autorización.
• Pagos duplicados.
• Intentos repetidos.
• Dispositivos o direcciones de red anómalos.
• Uso múltiple de entradas.
• Suplantaciones.
• Solicitudes de devolución incompatibles.
• Doble recuperación del importe.
• Patrones de abuso.
• Contracargos potencialmente fraudulentos.

La información podrá comunicarse a bancos, redes de tarjetas, proveedores antifraude, promotores afectados, autoridades y asesores cuando resulte necesario y proporcionado.

Los registros de acceso y validación podrán utilizarse como prueba de que una entrada fue emitida o utilizada.

11. Perfiles y decisiones automatizadas

Globalia podrá utilizar reglas automáticas para:

• Asignar indicadores de riesgo.
• Detectar operaciones anómalas.
• Bloquear temporalmente un intento.
• Solicitar autenticación adicional.
• Derivar un caso a revisión manual.
• Impedir el uso repetido de una entrada.

Como regla general, una decisión que produzca efectos jurídicos o afecte significativamente al usuario no se adoptará exclusivamente mediante tratamiento automatizado sin las garantías exigidas por la normativa.

Cuando exista una decisión automatizada relevante, el usuario podrá:

• Solicitar intervención humana.
• Expresar su punto de vista.
• Impugnar la decisión.
• Recibir información significativa sobre los criterios utilizados.

Si el sistema combina perfilado, control sistemático, geolocalización o identificadores únicos, deberá realizarse un análisis específico de riesgos y, cuando proceda, una evaluación de impacto. La AEPD identifica estas circunstancias entre los criterios que pueden hacer obligatoria una EIPD.

12. “Tu Experiencia”

“Tu Experiencia” es una funcionalidad voluntaria disponible desde el inicio del evento hasta las 23:59 horas del quinto día natural posterior a su finalización.

Sus datos se utilizarán para:

• Conocer la experiencia del asistente.
• Facilitar información privada al promotor.
• Mejorar el servicio.
• Detectar incidencias.
• Gestionar una reclamación, cuando el usuario lo solicite.
• Elaborar estadísticas agregadas.

Los comentarios podrán ser consultados por:

• El promotor correspondiente.
• Personal autorizado de Globalia.
• Proveedores técnicos estrictamente necesarios.

No se publicarán abiertamente ni se utilizarán como testimonio comercial sin una autorización separada.

El usuario podrá retirar su consentimiento para mantener una valoración mientras no exista otra base que justifique conservarla. Cuando el comentario se haya convertido en una reclamación, podrá conservarse para gestionar y acreditar el expediente.

El cierre de “Tu Experiencia” no limita los canales ni los plazos legales para reclamar.

12 bis. Asistente de la web

El asistente «¿Dudas?» de la web muestra respuestas preparadas por el equipo de AutentiCat. No es una persona ni un sistema de inteligencia artificial y no instala cookies.

Para mejorar sus respuestas, Globalia guarda de forma anónima:

• Las preguntas que el usuario escribe.
• Las respuestas mostradas.
• Las valoraciones (útil o no útil).
• La página y el idioma en que se usa.

Estos registros no se asocian a la identidad del usuario ni a su cuenta, y el asistente sustituye automáticamente los correos electrónicos y números de teléfono que se escriban. Aun así, se recomienda no incluir datos personales en las preguntas. Se conservan durante un máximo de 12 meses y solo los consulta personal autorizado de Globalia.

Si el usuario decide enviar una consulta a soporte desde el asistente, Globalia tratará su correo electrónico, la consulta y su recorrido por el asistente únicamente para responderle. Esta información se conservará el tiempo necesario para atender la consulta y, en su caso, durante los plazos de prescripción de las posibles responsabilidades.

Estos datos se almacenan en los servidores de la web, alojada en IONOS dentro de la Unión Europea.

13. Comunicaciones

13.1. Comunicaciones operativas

Globalia podrá enviar, sin necesidad de consentimiento publicitario:

• Confirmaciones de cuenta.
• Entradas.
• Justificantes.
• Cambios de fecha.
• Avisos de cancelación.
• Información de acceso.
• Alertas de seguridad.
• Información sobre pagos.
• Devoluciones.
• Reclamaciones.
• Actualizaciones contractuales necesarias.

Estas comunicaciones son necesarias para ejecutar o proteger la relación contractual.

13.2. Comunicaciones comerciales

Las comunicaciones promocionales se enviarán únicamente cuando:

• Se haya obtenido consentimiento, o
• Exista una relación contractual previa y se cumplan los requisitos legales para productos o servicios similares.

En todos los casos se facilitará un medio sencillo y gratuito para oponerse o darse de baja.

Aceptar esta Política no significa aceptar publicidad.

13.3. Notificaciones push

Las notificaciones push podrán utilizarse para:

• Comunicaciones operativas.
• Avisos del evento.
• Seguridad.
• Información comercial autorizada.

El usuario podrá administrar los permisos desde el dispositivo. Desactivar las notificaciones no impedirá consultar la información esencial desde la cuenta o el correo, cuando este último sea necesario.

14. Destinatarios

Los datos podrán comunicarse, cuando resulte necesario, a:

• El promotor del evento.
• Personal autorizado por el promotor.
• Entidades gestoras de recintos o accesos.
• Redsys y proveedores de pago.
• Entidades bancarias.
• Redes de tarjetas.
• Proveedores antifraude.
• Proveedores de alojamiento.
• Servicios de correo, SMS y notificaciones.
• Proveedores de soporte.
• Servicios de analítica autorizados.
• Asesores jurídicos, fiscales y contables.
• Auditores.
• Aseguradoras.
• Mediadores.
• Servicios de recobro, cuando exista una deuda legítima.
• Administraciones tributarias.
• Juzgados y tribunales.
• Fuerzas y cuerpos de seguridad.
• Agencia Española de Protección de Datos.
• Otras autoridades competentes.

Los proveedores que actúen por cuenta de Globalia deberán formalizar el correspondiente contrato de encargo y solo podrán utilizar los datos siguiendo instrucciones documentadas.

Globalia no venderá ni alquilará bases de datos personales.

15. Transferencias internacionales

Algunos proveedores tecnológicos podrían tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, Globalia verificará que exista:

• Una decisión de adecuación.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Otra garantía reconocida legalmente.
• Medidas complementarias cuando sean necesarias.

La información sobre:

• Proveedor.
• País.
• Servicio.
• Garantía utilizada.
• Forma de obtener una copia.

se mantendrá actualizada en esta misma política. Proveedores principales a la fecha de esta versión: IONOS (alojamiento de la web, la plataforma y el correo, con servidores en la Unión Europea); Redsys (procesamiento de pagos con tarjeta, España); Google Firebase (autenticación, seguridad y notificaciones de la app), y Google Analytics (estadística de la web, solo con consentimiento). Los servicios de Google pueden implicar transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

16. Plazos de conservación

Los datos no se conservarán indefinidamente. Se aplicarán los siguientes plazos, sujetos a interrupciones legales, procedimientos abiertos o requerimientos de autoridades:

La documentación mercantil debe conservarse durante seis años; las obligaciones tributarias están sometidas con carácter general a un plazo de prescripción de cuatro años y las acciones personales sin plazo especial prescriben generalmente a los cinco años.

Cuando finalice el plazo:

• Los datos se eliminarán.
• Se anonimizarán de forma efectiva, o
• Se mantendrán bloqueados exclusivamente para atender responsabilidades.

Los plazos deberán configurarse técnicamente. Una política que anuncie la eliminación pero mantenga indefinidamente la información sería incorrecta.

17. Datos de menores

El uso por menores dependerá de:

• La edad.
• La naturaleza del evento.
• La capacidad contractual.
• Las condiciones del promotor.
• La base jurídica del tratamiento.

En España, el consentimiento del menor para el tratamiento de datos puede ser válido a partir de los catorce años, salvo que una ley exija asistencia de los titulares de la patria potestad o tutela. Para menores de catorce años, el consentimiento deberá ser prestado o autorizado por sus representantes legales.

Esto no significa que un menor de catorce años pueda contratar o comprar por sí solo. La capacidad contractual y el consentimiento en protección de datos son cuestiones diferentes.

Globalia deberá aplicar mecanismos razonables para verificar:

• La edad.
• La autorización.
• La identidad del representante.
• La adecuación del evento.

No se utilizarán datos de menores para publicidad basada en perfiles sin una evaluación jurídica específica.

18. Datos de terceras personas

El comprador podrá adquirir entradas para otras personas únicamente cuando esté autorizado para facilitar sus datos.

El comprador deberá:

• Informar al asistente.
• Facilitar solo los datos necesarios.
• No proporcionar información sensible sin autorización.
• No utilizar identidades falsas.
• Corregir datos incorrectos.

Cuando sea posible, Globalia facilitará directamente al asistente esta Política en el primer contacto.

Si la entrada puede emitirse sin identificar al asistente, no se exigirán datos nominativos innecesarios.

19. Cookies y tecnologías similares

Las cookies necesarias podrán utilizarse para:

• Mantener sesiones.
• Recordar el pedido.
• Prevenir el fraude.
• Equilibrar la carga.
• Conservar preferencias esenciales.
• Proteger la seguridad.

Las cookies analíticas, publicitarias o similares que requieran consentimiento no se activarán antes de obtenerlo.

El usuario podrá:

• Aceptar.
• Rechazar.
• Configurar.
• Retirar posteriormente su consentimiento.

La información completa se facilitará en la Política de cookies.

20. Derechos

Las personas interesadas podrán ejercer:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerse a tratamientos basados en interés legítimo.
• Limitación: solicitar que se restrinja temporalmente el tratamiento.
• Portabilidad: recibir determinados datos en un formato estructurado.
• Retirada del consentimiento: sin afectar a tratamientos anteriores.
• Revisión de decisiones automatizadas: cuando resulte aplicable.

La solicitud podrá dirigirse a:

soporte@autenticat.com

o a:

Plaza Ricard Vinyes, 11. 25006 Lleida

La solicitud deberá permitir verificar razonablemente la identidad. Globalia no pedirá una copia completa del documento de identidad cuando pueda comprobarse por medios menos intrusivos.

Globalia responderá, con carácter general, en el plazo de un mes, ampliable en los supuestos previstos por el RGPD. La información sobre derechos debe incluir los medios de ejercicio, la retirada del consentimiento y la posibilidad de reclamar ante la autoridad de control.

Cuando la solicitud se refiera a datos tratados por un promotor, Globalia:

• La atenderá si le corresponde.
• La trasladará al promotor.
• Informará al usuario.
• Cooperará para evitar que tenga que repetir innecesariamente la solicitud.

21. Reclamaciones y mediación

Antes de acudir a otras vías, el interesado puede contactar con Globalia para intentar resolver cualquier incidencia relacionada con sus datos:

• Correo: soporte@autenticat.com
• Formulario: en la app AutentiCat, apartado «Necesito ayuda con mi compra», o por correo a soporte@autenticat.com
• Dirección postal: Plaza Ricard Vinyes, 11. 25006 Lleida

Globalia registrará la reclamación y facilitará una respuesta motivada.

Cuando la controversia sea de naturaleza contractual o indemnizatoria y no pueda resolverse directamente, Globalia podrá proponer una mediación neutral como fórmula inicial de solución.

No obstante:

El ejercicio de los derechos de protección de datos no está sometido a mediación.

La presentación de una reclamación ante la Agencia Española de Protección de Datos tampoco requiere agotar una mediación ni obtener autorización de Globalia.

El interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento infringe la normativa.

22. Seguridad

Globalia aplicará medidas adecuadas al riesgo, incluyendo cuando corresponda:

• Control de acceso.
• Gestión de permisos.
• Cifrado de comunicaciones.
• Protección de credenciales.
• Copias de seguridad.
• Registro de actividad.
• Separación de entornos.
• Actualización de sistemas.
• Supervisión de proveedores.
• Gestión de vulnerabilidades.
• Autenticación reforzada.
• Procedimientos de recuperación.
• Formación y confidencialidad.
• Minimización.
• Seudonimización.
• Revisión periódica de riesgos.

La seguridad no se garantiza mediante una declaración genérica. Globalia deberá conservar evidencias de las medidas adoptadas, pruebas, incidencias y revisiones.

23. Violaciones de seguridad

Cuando se produzca una violación de seguridad de datos personales, Globalia:

• La registrará.
• Evaluará su alcance y riesgo.
• Adoptará medidas de contención.
• Colaborará con promotores y proveedores afectados.
• Notificará a la autoridad de control cuando sea obligatorio.
• Informará a las personas afectadas cuando exista un alto riesgo y proceda legalmente.
• Documentará la decisión adoptada.

Cuando Globalia actúe como encargado, comunicará la incidencia al responsable sin dilación indebida conforme al contrato aplicable.

24. Exactitud de los datos

El usuario deberá mantener sus datos actualizados.

Globalia podrá solicitar una comprobación cuando existan indicios de:

• Información incorrecta.
• Suplantación.
• Cuenta duplicada.
• Datos bancarios no verificados.
• Representación insuficiente.
• Fraude.

La rectificación no eliminará automáticamente el historial necesario para acreditar una operación anterior.

25. Cambios de la Política

Globalia podrá actualizar esta Política para adaptarla a:

• Cambios legales.
• Nuevas funcionalidades.
• Nuevos proveedores.
• Cambios de Globalia Pay.
• Nuevos sistemas de acceso.
• Modificaciones de seguridad.
• Cambios en los papeles de Globalia y del promotor.

Cada versión indicará:

• Número.
• Fecha de publicación.
• Fecha de entrada en vigor.
• Cambios principales.

Los cambios que requieran consentimiento no se aplicarán mediante silencio o mera navegación.

Globalia conservará la versión que se mostró en cada operación o aceptación.

26. Idiomas

La Política podrá estar disponible en castellano, catalán e inglés.

Las versiones deberán ser jurídicamente equivalentes y coincidir con la información mostrada en:

• La web.
• La aplicación.
• Los paneles.
• Las tiendas de aplicaciones.
• Los formularios.
• Los correos.
• El proceso de compra.

27. Contacto

Para cualquier cuestión sobre privacidad:

• Correo: soporte@autenticat.com
• Dirección: Plaza Ricard Vinyes, 11. 25006 Lleida
• Delegado de Protección de Datos: Mireia Pardell (mpardell@despatxsm.cat)
• Formulario: en la app AutentiCat, apartado «Necesito ayuda con mi compra», o por correo a soporte@autenticat.com