Política de Protección de Datos Personales y de Privacidad

1. Compromiso de protección de datos y privacidad

SUSTAINABLE PV 30, S.L., que desarrolla su actividad en España con el nombre comercial INOVA+ (en adelante, «INOVA España»), asume un compromiso firme de cumplimiento de todas las normas europeas y españolas aplicables en materia de protección de datos personales, privacidad y seguridad de la información.

INOVA España ha implantado un Sistema de Protección de Datos Personales y un Sistema de Seguridad de la Información orientados a garantizar la conformidad normativa y a acreditar su responsabilidad proactiva, aplicando las medidas técnicas y organizativas apropiadas para cumplir el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante, «LSSI») y el resto de la normativa complementaria aplicable.

Para cualquier aclaración, información adicional o ejercicio de derechos, puede dirigirse al Delegado de Protección de Datos de INOVA España a través de la dirección de correo electrónico dpo@inova.business.

2. Definiciones

«Datos personales»: toda información sobre una persona física identificada o identificable («el interesado»). Se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.

«Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción.

«Bloqueo»: identificación y reserva de los datos, adoptando medidas técnicas y organizativas para impedir su tratamiento, incluida su visualización, excepto para su puesta a disposición de los jueces y tribunales, del Ministerio Fiscal o de las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo durante el plazo de prescripción de estas (artículo 32 de la LOPDGDD).

«Cookies»: pequeños archivos de información que el sitio web descarga en el equipo terminal del usuario (ordenador, teléfono móvil o tableta) a través del navegador, y otras tecnologías de almacenamiento y recuperación de datos equivalentes, reguladas en el artículo 22.2 de la LSSI.

3. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de los formularios, sitios web, sistemas y aplicaciones de INOVA España (en adelante, los «canales»), así como en el marco de la prestación de sus servicios, es la siguiente entidad:

INOVA España forma parte del grupo empresarial INOVA+, del que también forma parte INOVA+ - Innovation Services, S.A., con domicilio en Matosinhos (Portugal). Cada sociedad del grupo es responsable autónoma de los tratamientos que realiza, sin perjuicio de los acuerdos intragrupo descritos en el apartado 13.

4. Delegado de Protección de Datos

INOVA España ha designado un Delegado de Protección de Datos (en adelante, «DPD»), con el que los interesados pueden contactar para todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos, a través de los siguientes medios:

• correo electrónico institucional: dpo@inova.business;
• correo electrónico alternativo: manuel.melo@dataprotectionofficer.pt;
• teléfono: (+351) 213 243 750;
• correo postal: SUSTAINABLE PV 30, S.L., a la atención del Delegado de Protección de Datos, Calle Villanueva, núm. 28, planta 2.ª, puerta D, 28001 Madrid (España).

Antes de presentar una reclamación ante la Agencia Española de Protección de Datos, el interesado podrá dirigirse al DPD, que le comunicará la decisión adoptada en el plazo máximo de dos meses a contar desde la recepción de la reclamación, en los términos del artículo 37 de la LOPDGDD. Esta vía es voluntaria y no impide acudir directamente a la autoridad de control.

5. Recogida y tratamiento de datos personales

INOVA España trata únicamente los datos personales estrictamente necesarios para facilitar información, prestar sus servicios y hacer funcionar sus canales, de acuerdo con el uso que de ellos hagan los usuarios, clientes, destinatarios de los servicios y demás interesados. Se incluyen los datos facilitados para la presentación de solicitudes o consultas, los necesarios para el registro o la contratación de servicios y los que resultan de la propia utilización de los servicios, como accesos, consultas, instrucciones, solicitudes y registros de actividad.

Cuando los datos no se obtengan directamente del interesado, proceden de la entidad cliente, socia o proveedora en la que presta servicios, de las entidades financiadoras y gestoras de programas o de fuentes accesibles al público, y se limitan a datos identificativos, de contacto y profesionales.

Los datos personales se tratan de forma manual o automatizada en el marco de la gestión de la relación precontractual, contractual o poscontractual con los interesados. En cada punto de recogida se informa del carácter obligatorio o facultativo de los datos solicitados y de las consecuencias de no facilitarlos.

De conformidad con el artículo 11 de la LOPDGDD, INOVA España facilita la información sobre el tratamiento por capas: una primera capa de información básica en el propio punto de recogida y una segunda capa, con la información completa, en esta Política y en las Fichas Informativas publicadas en la Plataforma de Protección de Datos.

6. Categorías de datos personales y de interesados

Las categorías de datos personales objeto de tratamiento son, con carácter general, las siguientes:

• datos identificativos;
• datos de contacto;
• datos profesionales y de la organización a la que pertenece el interesado;
• datos económicos y de facturación;
• datos de navegación y de control de accesos.

Con carácter general, INOVA España no trata categorías especiales de datos personales de clientes ni de usuarios de sus canales. Cuando excepcionalmente resulte necesario, el tratamiento se basará en alguna de las excepciones del artículo 9.2 del RGPD, con las garantías del artículo 9 de la LOPDGDD, y se informará específicamente de ello.

Las categorías de interesados son, con carácter general, clientes y potenciales clientes, personas de contacto de entidades clientes y socias, usuarios de los sitios web, participantes en eventos y acciones formativas, suscriptores de comunicaciones y visitantes de las instalaciones. La relación detallada figura en las Fichas Informativas sobre el Tratamiento de Datos de cada actividad de tratamiento.

7. Principios del tratamiento

Todas las operaciones de tratamiento respetan los principios del artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad. INOVA España está en condiciones de demostrar su cumplimiento ante los interesados, ante la autoridad de control y ante cualquier tercero con interés legítimo, en aplicación del principio de responsabilidad proactiva.

Todas las personas que intervienen en cualquier fase del tratamiento están sujetas al deber de confidencialidad previsto en el artículo 5 de la LOPDGDD, que se mantiene aun cuando haya finalizado su relación con INOVA España.

8. Bases jurídicas del tratamiento

Todo tratamiento realizado por INOVA España se apoya en una base jurídica del artículo 6.1 del RGPD, que se identifica en la Ficha Informativa de cada actividad de tratamiento. Con carácter general, las bases aplicables son las siguientes:

• la ejecución de un contrato en el que el interesado es parte o la aplicación de medidas precontractuales adoptadas a petición de este [artículo 6.1.b) del RGPD];
• el cumplimiento de obligaciones legales aplicables a INOVA España, en particular en materia mercantil, contable, fiscal, laboral y de prevención del blanqueo de capitales cuando proceda [artículo 6.1.c) del RGPD y artículo 8 de la LOPDGDD];
• el interés legítimo de INOVA España o de terceros, siempre que no prevalezcan los intereses o los derechos y libertades del interesado, incluido el tratamiento de los datos de contacto de personas que prestan servicios en una persona jurídica en los términos del artículo 19 de la LOPDGDD [artículo 6.1.f) del RGPD];
• el consentimiento del interesado para una o varias finalidades específicas, que podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo [artículo 6.1.a) del RGPD y artículo 6 de la LOPDGDD].

Los intereses legítimos perseguidos son, en particular, el mantenimiento de relaciones con las personas jurídicas clientes, socias y proveedoras, la seguridad de las instalaciones y de los sistemas de información y la gestión administrativa interna del grupo INOVA+.

De conformidad con el artículo 6.3 de la LOPDGDD, la ejecución de un contrato no se supedita a que el interesado consienta el tratamiento de sus datos para finalidades que no guarden relación con el mantenimiento, desarrollo o control de la relación contractual.

9. Finalidades del tratamiento

Los datos personales tratados en el marco de los canales y servicios de INOVA España se destinan a facilitar información a los usuarios, a gestionar las solicitudes y consultas recibidas, a prestar los servicios de consultoría en innovación, desarrollo de proyectos de I+D+i, acceso a financiación europea e innovación territorial y, en general, a gestionar la relación precontractual, contractual y poscontractual con los interesados.

Los datos también podrán tratarse con fines estadísticos, de forma agregada, y para el envío de comunicaciones informativas sobre actividades, eventos, convocatorias y servicios de INOVA España. El envío de comunicaciones comerciales por correo electrónico o medios equivalentes se realiza únicamente con el consentimiento previo del destinatario o, cuando exista una relación contractual previa, respecto de productos o servicios similares a los inicialmente contratados, de conformidad con el artículo 21 de la LSSI. En todas las comunicaciones se ofrece un procedimiento sencillo y gratuito para oponerse a su recepción.

Cuando se realicen acciones de prospección comercial, INOVA España consultará previamente los sistemas de exclusión publicitaria a los que se refiere el artículo 23 de la LOPDGDD, salvo que el interesado haya prestado su consentimiento para recibir la comunicación.

10. Fichas Informativas sobre el Tratamiento de Datos

En aplicación de los principios de lealtad y transparencia, INOVA España facilita o pone a disposición pública de los interesados, según la forma de recogida de sus datos, Fichas Informativas sobre cada una de las actividades de tratamiento que realiza. Las Fichas pueden consultarse en la Plataforma de Protección de Datos, en privacidad.inova.es/p/informacion, o solicitarse al DPD.

11. Plazos de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que se recabaron. Finalizada dicha finalidad, los datos se mantienen bloqueados durante los plazos de prescripción de las responsabilidades que pudieran derivarse del tratamiento, conforme al artículo 32 de la LOPDGDD, y se suprimen una vez transcurridos dichos plazos. Como referencia general, la documentación mercantil y contable se conserva durante seis años (artículo 30 del Código de Comercio) y la documentación con trascendencia tributaria durante el plazo de prescripción de cuatro años previsto en la Ley 58/2003, de 17 de diciembre, General Tributaria. El plazo concreto de cada tratamiento se indica en la Ficha Informativa correspondiente.

12. Cookies

La información sobre el uso de cookies y tecnologías similares en los sitios web de INOVA España, así como sobre la forma de aceptarlas, rechazarlas o configurarlas, consta en la Política de Cookies, disponible en privacidad.inova.es/p/politicas/politicas-cookies.

13. Encargados del tratamiento y comunicaciones intragrupo

La prestación de los servicios de INOVA España puede requerir el recurso a proveedores que tratan datos personales por su cuenta, en calidad de encargados del tratamiento, como proveedores de servicios de alojamiento, correo electrónico, aplicaciones en la nube, gestión administrativa y asesoría. INOVA España solo recurre a encargados que ofrecen garantías suficientes de aplicar medidas técnicas y organizativas apropiadas, y formaliza con cada uno de ellos el contrato o acto jurídico exigido por el artículo 28 del RGPD y el artículo 33 de la LOPDGDD.

En el marco de la organización del grupo INOVA+, determinados servicios comunes, como la gestión de los sistemas de información, la comunicación corporativa y el soporte administrativo, pueden ser prestados por INOVA+ - Innovation Services, S.A., que actúa en tales casos como encargado del tratamiento de INOVA España, dentro del Espacio Económico Europeo y con sujeción al correspondiente acuerdo de encargo. Las comunicaciones de datos dentro del grupo con fines administrativos internos se apoyan, cuando proceda, en el interés legítimo al que se refiere el considerando 48 del RGPD.

Los formularios en línea de la Plataforma de Protección de Datos se gestionan mediante un proveedor de servicios de formularios que actúa como encargado del tratamiento y almacena los datos en servidores ubicados en la Unión Europea.

14. Destinatarios de los datos

Los datos personales no se comunican a terceros, salvo obligación legal, cuando sea necesario para la ejecución de un contrato o la gestión de un proyecto, o cuando exista otra base jurídica válida. Pueden ser destinatarios, según el tratamiento, las Administraciones Públicas competentes, los juzgados y tribunales, las entidades bancarias, las entidades financiadoras y gestoras de programas nacionales y europeos, y los socios de los consorcios de proyectos en los que participe el interesado. No se realiza ninguna comunicación para finalidades distintas de las indicadas sin el consentimiento previo del interesado.

15. Transferencias internacionales de datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. Cuando algún proveedor o destinatario se encuentre en un tercer país, la transferencia solo se realizará si dicho país cuenta con una decisión de adecuación de la Comisión Europea o si se aplican garantías adecuadas de las previstas en el artículo 46 del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, o alguna de las excepciones del artículo 49 del RGPD. El interesado puede solicitar al DPD información sobre las garantías aplicadas.

16. Medidas de seguridad

Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas, INOVA España y sus encargados aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en los términos del artículo 32 del RGPD.

Estas medidas protegen los datos personales frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizados, así como frente a cualquier otra forma de tratamiento ilícito. Los usuarios deben custodiar sus credenciales de acceso, no compartirlas con terceros y mantener sus dispositivos en condiciones de seguridad adecuadas.

17. Derechos de los interesados

Los interesados pueden ejercer en cualquier momento, de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como el derecho a no ser objeto de decisiones individuales automatizadas y el derecho a retirar el consentimiento prestado, en los términos y con las limitaciones previstos en los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD.

La solicitud puede dirigirse por escrito al DPD, por cualquiera de los medios indicados en el apartado 4, o mediante el Formulario de Ejercicio de Derechos disponible en privacidad.inova.es/p/formularios. La solicitud debe permitir identificar al interesado y concretar el derecho que se ejerce. Los derechos pueden ejercerse directamente o por medio de representante legal o voluntario, acreditando la representación.

INOVA España responderá sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, lo que se comunicará al interesado dentro del primer mes. Conforme al artículo 13.3 de la LOPDGDD, podrá considerarse repetitivo el ejercicio del derecho de acceso en más de una ocasión durante un plazo de seis meses, salvo que exista causa legítima para ello.

18. Reclamaciones y sugerencias

Los interesados que consideren que el tratamiento de sus datos personales vulnera la normativa aplicable tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid), a través de su sede electrónica, disponible en sedeagpd.gob.es, o de los demás medios indicados en www.aepd.es, sin perjuicio de la posibilidad de dirigirse previamente al DPD en los términos del apartado 4.

Los interesados también pueden formular sugerencias de mejora en materia de protección de datos y privacidad mediante correo electrónico dirigido al DPD.

19. Comunicación de brechas de datos personales

INOVA España dispone de un sistema de gestión de incidentes de protección de datos y de seguridad de la información. Cualquier persona que tenga conocimiento o indicios de una brecha de datos personales, es decir, de un incidente de seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a dichos datos, puede comunicarlo al DPD o utilizar el Formulario de Comunicación de Brechas de Datos Personales disponible en privacidad.inova.es/p/formularios.

20. Punto de Contacto Permanente de Seguridad

INOVA España dispone de un Punto de Contacto Permanente para la gestión de incidentes de seguridad de la información y de ciberseguridad. Cualquier persona que desee comunicar un incidente de esta naturaleza puede utilizar los canales indicados en privacidad.inova.es/p/seguridad o el Formulario de Comunicación de Incidentes de Seguridad de la Información o de Ciberseguridad disponible en privacidad.inova.es/p/formularios.

21. Sistema Interno de Información y protección del informante

INOVA España pone a disposición de las personas incluidas en el ámbito de aplicación de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, un canal interno de información que permite comunicar, incluso de forma anónima, las acciones u omisiones previstas en dicha Ley. El tratamiento de los datos personales en este ámbito se rige por el Título VI de la Ley 2/2023 y por el artículo 24 de la LOPDGDD, y se describe en privacidad.inova.es/p/denuncias/denuncias-canal-interno. La información sobre el uso del canal y sus principios esenciales consta en privacidad.inova.es/p/denuncias.

22. Prevención de la corrupción y cumplimiento normativo

INOVA España aplica los principios del Programa de Cumplimiento Normativo del grupo INOVA+ en materia de prevención de la corrupción. Las comunicaciones relativas a posibles conductas contrarias a la ley o a los principios éticos del grupo pueden presentarse a través del Sistema Interno de Información, en privacidad.inova.es/p/denuncias, con las garantías de confidencialidad y protección de datos descritas en el apartado anterior.

23. Políticas especiales y Fichas Informativas

Para adecuar la información a las distintas actividades de tratamiento y categorías de interesados, esta Política se complementa con las siguientes políticas especiales y con el Aviso Legal:

• Política de Protección de Datos en los Procesos de Selección;
• Política de Protección de Datos en la Relación con Proveedores;
• Política de Protección de Datos en el Ámbito Laboral;
• Política de Cookies;
• Aviso Legal del sitio web inova.es.

Todas ellas pueden consultarse en privacidad.inova.es/p/politicas y se complementan con las Fichas Informativas sobre el Tratamiento de Datos, disponibles en privacidad.inova.es/p/informacion.

24. Menores de edad

Los servicios de INOVA España se dirigen a organizaciones y profesionales. Cuando excepcionalmente se traten datos de menores de edad, por ejemplo en actividades de proyectos o eventos, el tratamiento basado en el consentimiento solo podrá fundarse en el del propio menor cuando sea mayor de catorce años; en los demás casos, se requerirá el consentimiento de los titulares de la patria potestad o tutela, de conformidad con el artículo 7 de la LOPDGDD.

25. Decisiones automatizadas

INOVA España no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar. Si en el futuro se adoptasen, se informará previamente de la lógica aplicada y de las consecuencias previstas, y se garantizará el derecho a obtener intervención humana.

26. Modificación de la Política

Con el fin de garantizar su actualización y mejora continua, INOVA España podrá modificar esta Política en cualquier momento, en particular para adaptarla a cambios normativos, a criterios de la autoridad de control o a nuevas actividades de tratamiento. Las modificaciones se publicarán en la Plataforma de Protección de Datos y en los demás canales de INOVA España. Cuando los cambios sean sustanciales, se informará a los interesados por medios adecuados.

27. Versión de la Política

Versión: 2026.09. Fecha: 30 de septiembre de 2026.

Para consultar versiones anteriores de esta Política, puede dirigirse al DPD a través de dpo@inova.business.