Recopilación de datos:
Bighub recopila datos personales de forma transparente y legal, obteniendo el consentimiento explícito de los usuarios para la recopilación y el tratamiento de su información. Los datos se recopilan con el fin específico de prestar y mejorar los servicios ofrecidos en los mercados.

Tratamiento y almacenamiento:
Los datos personales recopilados se tratan de conformidad con los principios de licitud, lealtad y transparencia, y se conservan únicamente durante el tiempo necesario para los fines para los que fueron recopilados. Aplicamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad e integridad de los datos.

Uso de los datos:
Los datos personales se utilizan exclusivamente para los fines para los que fueron recopilados. Garantizamos que el tratamiento se limita a lo estrictamente necesario, respetando el principio de minimización de datos.

Intercambio de datos:
Los datos personales solo se comparten con terceros de confianza y se basa en fundamentos jurídicos, como el consentimiento del interesado, la ejecución de un contrato o el cumplimiento de obligaciones legales. Contamos con acuerdos para garantizar la protección de los datos compartidos.

Eliminación de datos:
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados. Hemos implementado procedimientos seguros de eliminación de datos, que incluyen revisiones periódicas de la necesidad de su conservación.

Derechos de los usuarios:
Respetamos los derechos de los usuarios tal y como los establece el RGPD, incluidos los derechos de acceso, rectificación, supresión y portabilidad de los datos. Facilitamos el ejercicio de estos derechos de forma efectiva y dentro de los plazos estipulados por el reglamento.

Consentimiento:
El consentimiento se obtiene de forma clara e inequívoca para cada finalidad de tratamiento específica. Los usuarios tienen derecho a retirar su consentimiento en cualquier momento.

Responsabilidad y rendición de cuentas:
Bighub asume la responsabilidad de cumplir con las disposiciones del RGPD y aplica medidas eficaces para demostrar dicho cumplimiento, incluido el nombramiento de un delegado de protección de datos, si procede.

Evaluación de impacto relativa a la protección de datos (EIPD):
Realizamos evaluaciones de impacto siempre que el tratamiento de datos suponga un riesgo elevado para los derechos y libertades de los interesados, tal y como exige el RGPD.

Actualizaciones de la política:
Esta política de privacidad se revisa periódicamente para garantizar el cumplimiento continuo de la legislación en materia de protección de datos. Los cambios se comunicarán a los usuarios tal y como exige el RGPD.

Incidentes de seguridad y violaciones de datos:
En cumplimiento del RGPD, Bighub adopta medidas rigurosas para prevenir, detectar y responder a incidentes de seguridad, incluidas las violaciones de datos. En caso de que se produzca una violación de la información personal de los clientes, ponemos en marcha un plan de respuesta para mitigar los daños.

Plan de respuesta ante incidentes:
Bighub cuenta con un plan de respuesta ante incidentes de seguridad que abarca la identificación rápida de violaciones de datos, la evaluación del impacto, la notificación a las autoridades de protección de datos y a los interesados afectados, y la aplicación de medidas correctivas.

Notificación de violaciones de datos:
En caso de que se produzca una violación de datos personales que suponga un riesgo para los derechos y libertades de los interesados, notificaremos a las autoridades competentes en materia de protección de datos y a los interesados afectados, tal y como exige el RGPD, dentro del plazo establecido por la ley.

Mitigación de daños:
Bighub se compromete a adoptar todas las medidas necesarias para mitigar los daños causados por las violaciones de datos. Esto puede incluir la implementación de soluciones técnicas, la colaboración con las autoridades competentes y la prestación de apoyo a los interesados afectados.

Evaluación y mejora continuas:
Tras cualquier incidente de seguridad, llevamos a cabo una evaluación detallada para identificar las lecciones aprendidas y las oportunidades de mejora. Estos resultados se incorporan a nuestro programa de seguridad de la información para mejorar continuamente nuestras prácticas.

Canal de notificación de incidentes:
Ofrecemos un canal específico para notificar incidentes de seguridad y violaciones de datos. Los usuarios y las partes interesadas pueden ponerse en contacto con nosotros rápidamente para notificarnos cualquier problema relacionado con la seguridad de los datos.