Finalidad: atender consultas y solicitudes de información; mantener la relación con contactos profesionales; y, cuando proceda, informar sobre productos, servicios, contenidos, actividades o eventos de O2O, incluso por medios electrónicos.
Base jurídica: el consentimiento del interesado cuando sea necesario; la aplicación de medidas precontractuales a petición del interesado; y, en los supuestos legalmente permitidos, el interés legítimo de O2O en mantener y desarrollar relaciones profesionales y comerciales.
Categorías de datos: datos identificativos, datos de contacto, datos profesionales y la información facilitada por el propio interesado en su comunicación.
Destinatarios y encargados: personal autorizado de O2O y proveedores que actúen como encargados del tratamiento cuando sea necesario para prestar servicios de soporte, alojamiento, comunicaciones o gestión tecnológica. No se comunicarán datos a terceros salvo obligación legal o cuando resulte necesario para atender la solicitud.
Conservación: durante el tiempo necesario para atender la consulta y mantener la relación y, en su caso, mientras no se retire el consentimiento o se formule oposición. Cuando proceda conservar determinada información para atender responsabilidades legales, se mantendrá bloqueada durante los plazos legalmente exigibles.
Finalidad: gestionar relaciones precontractuales y contractuales, facturación, cobros y pagos, administración, prestación y recepción de servicios y gestión de acuerdos de colaboración.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales; cumplimiento de obligaciones legales; y el interés legítimo de O2O en gestionar adecuadamente sus relaciones de negocio.
Categorías de datos: datos identificativos y de contacto, datos profesionales, datos económicos, financieros y bancarios, información comercial y datos relativos a transacciones de bienes y servicios.
Destinatarios y encargados: Administraciones públicas y tributarias, entidades bancarias, auditores, asesores y otros terceros cuando exista obligación legal o resulte necesario para la relación contractual; y proveedores que actúen como encargados del tratamiento.
Conservación: durante la relación contractual y, posteriormente, durante los plazos de prescripción y conservación exigidos por la normativa mercantil, fiscal, contable y demás normativa aplicable.
Finalidad: gestionar procesos de selección; relaciones laborales; nómina y administración de personal; formación; prevención de riesgos; control laboral; prestaciones sociales; promoción y demás obligaciones derivadas de la relación laboral.
Base jurídica: aplicación de medidas precontractuales, ejecución del contrato de trabajo, cumplimiento de obligaciones legales en materia laboral y de Seguridad Social y, cuando corresponda, interés legítimo de O2O o consentimiento del interesado para tratamientos complementarios.
Categorías de datos: datos identificativos y de contacto, datos académicos y profesionales, información laboral, económica y bancaria y aquellos otros datos necesarios para la gestión de la relación laboral o del proceso de selección.
Destinatarios y encargados: Seguridad Social, Administración Tributaria, entidades bancarias, mutuas, aseguradoras, servicios de prevención, Administraciones públicas y otros destinatarios legalmente previstos, además de proveedores que actúen como encargados del tratamiento.
Conservación: los datos de personal se conservarán durante la relación laboral y, posteriormente, durante los plazos necesarios para atender obligaciones y responsabilidades legales. Los datos de candidatos no contratados se suprimirán al finalizar el proceso de selección, salvo que el interesado autorice su conservación para futuros procesos o exista otra base jurídica válida.
Finalidad: preservar la seguridad de las personas, bienes e instalaciones y, cuando resulte legalmente aplicable, realizar funciones de control laboral.
Base jurídica: interés legítimo de O2O en garantizar la seguridad y, para el control laboral, las facultades legalmente reconocidas al empleador.
Categorías de datos: imagen y, únicamente si el sistema implantado lo permite y resulta legalmente justificado, voz.
Destinatarios y encargados: podrán comunicarse a Fuerzas y Cuerpos de Seguridad, juzgados, tribunales o autoridades competentes cuando resulte necesario o exista obligación legal.
Conservación: con carácter general, un máximo de un mes desde su captación, salvo que deban conservarse para acreditar hechos que atenten contra la integridad de personas, bienes o instalaciones o por requerimiento de una autoridad competente.
Finalidad: publicar fotografías, vídeos u otros contenidos audiovisuales en la web, materiales corporativos, redes sociales, medios de comunicación u otros soportes de comunicación y promoción de O2O.
Base jurídica: el consentimiento del interesado cuando sea exigible o, en su caso, otra base jurídica que resulte aplicable atendiendo al contexto y finalidad concreta.
Categorías de datos: imagen, voz y otros datos identificativos que puedan aparecer en el contenido.
Destinatarios y encargados: difusión pública cuando el contenido se publique en Internet, redes sociales o medios de comunicación, además de proveedores que presten servicios de comunicación, diseño, alojamiento o similares.
Conservación: durante el tiempo necesario para la finalidad para la que fueron obtenidos y, cuando el tratamiento se base en el consentimiento, hasta su retirada, sin perjuicio de las copias o publicaciones cuya supresión no resulte técnicamente posible o deba mantenerse por obligación legal.
Finalidad: recibir, gestionar, analizar e investigar informaciones sobre posibles infracciones normativas o incumplimientos en los términos previstos en la Ley 2/2023 y en la normativa interna de O2O.
Base jurídica: cumplimiento de una obligación legal aplicable a O2O, de conformidad con el artículo 6.1.c) del RGPD y la Ley 2/2023, de 20 de febrero.
Categorías de datos: datos identificativos y de contacto del informante cuando este se identifique; datos de las personas afectadas y de terceros; y cualesquiera otros datos incluidos en la comunicación que sean necesarios para su gestión. Podrán tratarse categorías especiales de datos únicamente cuando exista habilitación legal suficiente.
Destinatarios y encargados: el acceso queda restringido a las personas autorizadas conforme a la Ley 2/2023. Podrán comunicarse datos a la Autoridad Judicial, Ministerio Fiscal, autoridades administrativas competentes u otros destinatarios cuando resulte necesario para la investigación o exista obligación legal. La gestión externa del canal tendrá la condición de encargo del tratamiento.
Conservación: los datos se conservarán únicamente durante el tiempo necesario y proporcionado. En el sistema interno, transcurridos tres meses desde la recepción sin que se hayan iniciado actuaciones de investigación, se procederá a su supresión, salvo conservación anonimizada para acreditar el funcionamiento del sistema. Si se inicia una investigación, la información podrá conservarse fuera del sistema durante el tiempo necesario para la investigación y las actuaciones posteriores, respetando los plazos legales aplicables.
O2O garantiza la confidencialidad de la identidad del informante y de las personas afectadas en los términos previstos legalmente.
Finalidad: atender las consultas formuladas a través del asistente virtual de O2O; supervisar su funcionamiento; analizar su utilización; detectar errores; y elaborar informes de actividad y calidad para revisión humana y mejora del servicio.
Base jurídica: el consentimiento informado del usuario, manifestado mediante la utilización voluntaria del asistente para formular su consulta, y el interés legítimo de O2O en supervisar la seguridad, funcionamiento y calidad de su asistente virtual. O2O aplica medidas de minimización y no solicita datos personales para utilizar el asistente.
Categorías de datos: O2O no solicita datos personales para formular consultas. No obstante, al tratarse de un campo de texto libre, el usuario podría introducir voluntariamente datos identificativos, de contacto u otra información personal. El usuario no debe incluir información confidencial, categorías especiales de datos ni datos personales que no sean necesarios para su consulta.
Destinatarios y encargados: para prestar el servicio se utiliza infraestructura de Amazon Web Services (AWS), a través de Amazon Bedrock, con el modelo Mistral Large. AWS actúa como proveedor tecnológico de O2O en los términos contractuales aplicables. El proveedor del modelo no recibe las conversaciones. No están previstas transferencias internacionales de datos para este tratamiento.
Conservación: los registros en bruto de las conversaciones y los informes de actividad y calidad derivados de ellos se conservan durante un plazo máximo de tres meses. Transcurrido dicho plazo se eliminan, salvo información agregada o anonimizada que ya no permita identificar a una persona.
Las conversaciones no se utilizan para entrenar, reentrenar o mejorar el modelo de inteligencia artificial. O2O tampoco utiliza el asistente para adoptar decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario.
