Política de privacidad de datos personales

JULIO DE 2026

El Grupo Orisha, comprometido con los derechos de las personas, especialmente en lo que respecta al Reglamento General de Protección de Datos (RGPD) y la normativa vigente sobre protección de datos, ha implementado la presente Política de privacidad. 

Su objetivo es informarle, entre otros aspectos, sobre el conjunto de tratamientos realizados con sus datos personales, las finalidades perseguidas, así como los medios a su disposición para ejercer sus derechos.

¿QUÉ DATOS SE RECOPILAN?

Al utilizar nuestro sitio, usted nos facilita información, parte de la cual puede identificarle y, por tanto, constituye datos de carácter personal (en adelante, los «Datos»).

El Grupo Orisha solo trata y recopila los Datos estrictamente necesarios para las finalidades para las que son tratados.

Por ello, recopilamos datos tales como:

  • Datos de identificación: datos que recopilamos de forma directa cuando usted rellena un formulario de contacto o de marketing (en particular: nombre, apellidos, dirección de correo electrónico profesional, número de teléfono, empresa, sector de actividad/profesión, país y código postal). 
  • Datos de identificación y relativos a su situación profesional: datos que recopilamos de forma directa cuando usted envía una candidatura para una oferta de empleo.
  • Datos de navegación y seguimiento de marketing: se trata de datos que recopilamos de forma indirecta mediante el uso de tecnologías de Internet, en particular cookies o rastreadores instalados por nuestra herramienta de automatización de marketing (Pardot / Salesforce Account Engagement) integrada a través de Google Tag Manager.

Estos datos incluyen, entre otros, el historial de páginas visitadas en nuestro sitio web, sus descargas de recursos (libros blancos, documentación), la dirección IP de su terminal, así como su idioma de comunicación preferido. Sujeto a su consentimiento previo y específico para la instalación de estas cookies, los parámetros de contextualización y los identificadores técnicos también se transmiten de forma automatizada al enviar un formulario (en particular: la URL de la página de origen, la fuente del lead, los parámetros de campaña de tipo UTM/Google Campaign Id, así como los identificadores técnicos GCLID y Rose Session Id).

Nota importante sobre la reconciliación de datos: Estos datos de navegación se tratan inicialmente de forma seudonimizada. Sin embargo, están destinados a asociarse con sus datos de identificación (y, por tanto, a volverse nominativos en nuestra herramienta de gestión de relaciones con clientes, Salesforce) en dos casos concretos:

  1. Cuando usted envía voluntariamente un formulario en nuestro sitio web (solicitud de demostración, contacto, descarga);
  2. Cuando usted hace clic en un enlace de seguimiento dentro de un correo electrónico profesional que le han enviado nuestros servicios.

El Grupo Orisha se compromete a que este seguimiento del comportamiento esté estrictamente condicionado a su consentimiento previo, el cual puede otorgar, personalizar o retirar en cualquier momento, de acuerdo con nuestra Política de gestión de cookies.

¿QUÉ TRATAMIENTOS SE LLEVAN A CABO?

Los tratamientos implementados por el Grupo Orisha responden a una finalidad explícita, legítima y determinada:

Actividades de tratamiento Datos recopilados Finalidades Bases legales Plazo de conservación de los datos (base activa)
Gestión de las solicitudes de contacto Datos de identificación y profesionales: datos que recopilamos de forma directa cuando cumplimenta un formulario de contacto o de marketing. Según la Business Unit a la que se dirija su solicitud, los datos obligatorios recopilados pueden variar. Los campos Apellidos, Nombre, dirección de correo electrónico profesional, número de teléfono, empresa y sector de actividad se solicitan de forma sistemática. El campo País es obligatorio para las entidades Commerce y Grupo, mientras que el Código postal es obligatorio para las entidades Commerce y Construction. Los campos de texto libre son opcionales.
  • Responder a las solicitudes de información, demostración o documentación relativas a nuestras Soluciones.
  • Gestionar las solicitudes de soporte.
Interés legítimo del responsable del tratamiento. El tiempo necesario para responder a la solicitud correspondiente.
Realización de acciones de prospección Datos de identificación y profesionales: datos que recopilamos de forma directa cuando cumplimenta un formulario de contacto. Según la Business Unit a la que se dirija su solicitud, los datos obligatorios recopilados pueden variar. Los campos Apellidos, Nombre, dirección de correo electrónico profesional, número de teléfono, empresa y sector de actividad se solicitan de forma sistemática. El campo País es obligatorio para las entidades Commerce y Grupo, mientras que el Código postal es obligatorio para las entidades Commerce y Construction. Los campos de texto libre son opcionales. Envío de comunicaciones de marketing (boletines, invitaciones a seminarios web y eventos), segmentación por interés sectorial o Business Unit para el envío de ofertas específicas, escenarios de envío automatizado de contenidos pedagógicos (lead nurturing) y enrutamiento automatizado de las solicitudes hacia nuestros equipos comerciales (cualificación y distribución sectorial/geográfica). Interés legítimo del responsable del tratamiento. Tres años a partir de la recopilación de los Datos por el responsable del tratamiento o del último contacto por parte del prospecto.
Gestión de los procesos de selección Datos de identificación del candidato y relativos a su situación profesional. Recopilar y gestionar las candidaturas a ofertas de empleo. Ejecución de medidas precontractuales. Dos años a partir de la presentación de la candidatura (salvo oposición).

¿A QUIÉN SE TRANSFIEREN SUS DATOS?

Los únicos destinatarios a quienes se transmiten sus datos son: 

  • El personal autorizado y determinado en función de sus responsabilidades dentro del Grupo Orisha; 
  • Terceros, como nuestros subcontratistas y proveedores de servicios encargados, en particular, del alojamiento del sitio web, la transmisión de candidaturas, así como nuestro proveedor de soluciones de gestión de relaciones con clientes y automatización de marketing. Estos tienen la obligación contractual de garantizar un nivel de seguridad y confidencialidad para sus datos, así como de respetar la normativa vigente en materia de protección de datos.

Solo compartimos con nuestros subcontratistas y proveedores los datos estrictamente necesarios para la prestación de los servicios. Por consiguiente, ellos tratan sus datos únicamente siguiendo nuestras instrucciones documentadas y no pueden, bajo ninguna circunstancia, utilizar sus datos de carácter personal para otros fines.

¿CUÁLES SON NUESTRAS MEDIDAS DE SEGURIDAD?

El Grupo Orisha garantiza la seguridad de los datos de carácter personal mediante la implementación de una protección reforzada, a través de medidas organizativas y técnicas adecuadas para preservar la seguridad, integridad y confidencialidad de sus datos personales, con el fin de evitar, en particular, que sean alterados, dañados o que terceros no autorizados tengan acceso a ellos.

Por otra parte, nuestro personal está sujeto a una obligación de confidencialidad a través de su contrato de trabajo y una política informática integrada en nuestro reglamento interno. Asimismo, organizamos sesiones de sensibilización para nuestro personal en lo relativo al respeto de la privacidad y las medidas de seguridad.

ACTUALIZACIÓN DE LA POLÍTICA 

La versión actualmente en línea de esta Política es la única válida durante todo el periodo de uso del sitio y hasta que una nueva versión la sustituya.

La presente Política se actualiza periódicamente para tener en cuenta los cambios legislativos y reglamentarios, así como cualquier modificación que el Grupo Orisha realice en el tratamiento de sus datos.

¿CUÁLES SON SUS DERECHOS?

De conformidad con las leyes y reglamentos vigentes, en particular el Reglamento General de Protección de Datos (RGPD) y la normativa local de protección de datos, usted dispone de los siguientes derechos: acceso, rectificación, supresión, limitación, oposición y, cuando sea aplicable: portabilidad, retirada del consentimiento y organización del destino de sus datos personales en caso de fallecimiento.

Si tiene preguntas, inquietudes o solicitudes relacionadas con la protección de sus datos personales, o si desea ejercer sus derechos en materia de protección de datos, nuestro Delegado de Protección de Datos está a su disposición a través de la dirección de correo electrónico: dpo@orisha.com o por correo postal a la siguiente dirección: 70, boulevard de Courcelles 75017 París.

Si tras haberse puesto en contacto con nosotros considerase que no se han respetado sus derechos, dispone de la facultad de presentar una reclamación ante la autoridad de control competente (en Francia, la CNIL - Commission Nationale de l'Informatique et des Libertés, o la Agencia Española de Protección de Datos, en su caso).

Tu próximo paso comienza aquí.

Orisha acompaña a las empresas que se niegan a verse limitadas por su tecnología.