English version:

1. Our principles and the purpose of this Privacy Policy

Telefónica Group companies are committed to respecting the privacy of users and the secrecy and security of personal data, in accordance with the provisions of applicable data protection legislation.

Your privacy and the security of your data is our priority. It is part of our DNA and is reflected in the principles that govern our Privacy Policy:

• Transparency: we are 100% transparent with you about the data we collect and/or process about you and explain why we use it and for what purposes. We will not treat your data in an unexpected, obscure or abusive way.

• Control: you are the only one who can control how your data is used. We provide you with the tools to decide at any time how you want us to handle your data, how long you can access and update your personal information, and how you can access and update your personal information.

• Security: we take care to ensure the security, secrecy and confidentiality of your personal data and information. We adopt the most demanding and robust security measures to prevent their loss, alteration, misuse or unauthorised access.

In compliance with these principles, below you will find the sections that make up our Privacy Policy, where we inform you about everything necessary for you to maintain control over your data.

 

2. Who is the data controller?

Telefónica Open Innovation, S.L.U. (formerly named as “Wayra Investigación y Desarrollo, S.L.U.) (“Telefónica”), company with ID number B86230562 and registered office at Ronda de la Comunicación, SN, C.P. 28050, Madrid will be the data controller for the processing of your data in accordance with what we inform you in this Privacy Policy.

We also have appointed a Data Protection Officer who ensures compliance with applicable data protection legislation at Telefónica, and who can be contacted for any questions, doubts and/or complaints you may have when we process your data, by writing to DPO_telefonicasa@telefonica.com.

 

3. What data is processed, for what purpose and why do we process the data?

• What for? – Purposes of processing: the purposes of the processing we are pursuing are:

• • To manage this website.
  • To manage contact requests through the “contact us”, “get in touch” or “apply” forms.
  • To manage events and activities related to this website.
  • To send you our newsletters, in which we inform you about highlights and news related to startup calls.

• Why? – Applicable legal basis: the legal basis on which we rely to carry out the purposes are:

• • For the purpose “to manage this website” is the legitimate interest as the owner of the website.
  • For the purpose “To manage contact requests through the “contact us”, “apply” and “get in touch” forms”, your consent provided by clicking the acceptance checkbox.
  • For the purpose “to manage events and activities related to this website” is the execution of the contract which regulate such event or activity.
  • For the purpose “To send you Newsletters”, your consent provided by clicking the acceptance checkbox.

• What data? – Types of data: the data we process for this purpose are name, email, and any other personal data that you may want to include in the open text part of the “contact us” or “apply” form.

• Where the data come from? – Data source: we collect the data directly from you.

• Who do they belong to? – Categories of data subjects: the data we process for this purpose relates to any person interested in contact with us; entrepreneurs, students, etc.

• Who access to your data?

 

Recipient categories	Reason to share
Service providers	We work with service providers who work on our behalf who may need access to certain personal data in order to provide us with services related to the programms and calls.  These companies allow us, among other actions, to operate the technical infrastructure, grant access to some of the features we need to offer the calls, help protect and secure our systems and services.
Collaborators	We may involve third collaborators for the development of the calls and programmes. Your personal data may be shared with such Collaborators.

 

• For how long is the data processed? – Retention periods: the data we process for this purpose will be deleted according to our internal policies, but no more than three years.

 

4. How long is the data retained?

In general, we will keep your data for the period necessary to comply with each of the purposes described in each processing activity and to determine the possible liabilities that may arise from that purpose.

In any case, your data will be kept in accordance with the retention criteria or specific periods described in each processing activity and, where appropriate, until you withdraw your consent and/or object to the processing of your data. In this regard, we will make our best efforts to provide you with an automatic and simple mechanism so that you can withdraw the consent granted and/or object to the processing and, in any case, we are at your disposal at the e-mail address for exercising your rights as indicated in section 6 of this Privacy Policy.

5. Who is the recipient of the data? are there any international transfers of data?

In order to carry out the processing purposes described above, we may make use of authorised subcontractors acting on behalf of Telefónica, as data processors (e.g., internet service providers, data hosting and technical support providers, e-mail providers, general service providers and physical security service providers, etc.) and contractually subject to our instructions, only for the lawful purposes described above and only for the period of time strictly necessary for that purpose.

Where authorised subcontractors acting on behalf of Telefónica or such recipients are located or process your data outside the European Economic Area, we will be making an international transfer of your data in accordance with applicable data protection legislation. In general, we will avoid international transfers of data and your data will be processed within the European Economic Area. However, in the event that such international transfers are necessary, we will take the necessary organisational, technical and contractual measures to ensure the protection and security of your data, such as, for example, signing the European Commission’s Standard Contractual Clauses with the authorised subcontractor or third party recipient, carrying out impact assessments on the relevant international transfer to assess the risk and adopt measures to mitigate it, encryption of data in transit or at rest, pseudonymisation of the data transferred, the possibility for the data subject to claim damages directly against the authorised subcontractor or third party recipient, etc.

6. What rights do you have as a data subject?

As a data subject, applicable data protection legislation grants you certain rights over your data which, depending on how they apply, you may exercise against Telefónica. Below you will find details of these rights and how you can exercise them. We also inform you that on the website of the Spanish supervisory authority (www.aepd.es) you can find further information on the characteristics of these rights and download templates for exercising each of them.

• Right of access: this is your right to ask us for details of the data we hold about you and how we process it, and to obtain a copy of it.
• Right to rectification: this is your right to obtain the rectification of your inaccurate or erroneous data, as well as to complete incomplete data.
• Right to erasure: this is your right to request deletion or suppression of your data and information in certain circumstances. However, please note that there are certain occasions when we are legally entitled to continue to retain and process your data, for example, to comply with a legal obligation to retain data.
• Right to restriction of the processing: this is your right to restrict or limit the processing of your data in certain circumstances. For example, if you apply to have your data erased but, instead of erasing it, you would prefer that we block it and process it only for record- keeping purposes because you will need it later to file a complaint. Again, please note that there may be times when we are legally entitled to refuse your request for restriction.
• Right to object: this is your right to object to our processing of your data for a specific purpose, in certain circumstances provided for by law and related to your personal situation.
• Right of data portability: this is your right to ask us to receive your personal data in a structured, commonly used, machine-readable and interoperable format and to transfer it to another data controller, provided that we process your data by automated means.
• Right not to be subject to automated individual decisions: this is your right to ask us, in certain circumstances, not to make you subject to a decision based solely on automated processing of your data, including profiling, that produces legal effects on you or similarly significantly affects you.
• Right to withdraw consent at any time: right to withdraw your consent at any time to the processing of your data for a specific purpose, when it is based on said legitimizing basis.

In general, you may exercise these rights at any time and free of charge by contacting Telefónica at privacidad@wayra.com.

 

It is important to bear in mind that when you exercise a right, in most cases, you must clearly specify which right you are exercising and provide a copy of a document proving your identity.

 

Any exercise of rights shall be answered within a maximum period of one month, which may be extended by two months if necessary, taking into account the complexity of the request and the number of requests.

 

Finally, in the event that you do not agree with the way in which your data is handled by Telefónica, you have the right to lodge a complaint with the national supervisory authority by contacting the Agencia Española de Protección de Datos, whose contact details are as follows:

 

Agencia Española de Protección de Datos

C/ Jorge Juan, 6 – 28001 Madrid

www.aepd.es

7. Further processing of data and changes to the Privacy Policy

Telefónica reserves the right to update this Privacy Policy at any time. Such update will be made public by Telefónica, in any case, with the legally required notice prior to its entry into force. In addition, it will be communicated directly to the data subject in the event that it affects their rights or freedoms or when, for example, the inclusion of a new processing activity requires the consent of the data subject or modifies the scope of the legitimate interest that enables the processing.

Version of July 2022

__________________________________________________________________________________________________________________________________________________________

Versión en Castellano:

1. Nuestros principios y el propósito de esta Política de Privacidad

Las empresas del Grupo Telefónica se comprometen a respetar la privacidad de los usuarios y el secreto y seguridad de los datos personales, de acuerdo con lo establecido en la legislación de protección de datos aplicable.

 Su privacidad y la seguridad de sus datos es nuestra prioridad. Forma parte de nuestro ADN y se refleja en los principios que rigen nuestra Política de Privacidad:

• Transparencia: Somos 100% transparentes con usted sobre los datos que recopilamos y / o procesamos sobre usted y explicamos por qué los usamos y con qué fines. No trataremos sus datos de forma inesperada, oscura o abusiva.
• Control: Usted es el único que puede controlar cómo se utilizan sus datos. Le proporcionamos las herramientas para decidir en cualquier momento cómo desea que manejemos sus datos, cuánto tiempo puede acceder y actualizar su información personal, y cómo puede acceder y actualizar su información personal.
• Seguridad: Nos encargamos de garantizar la seguridad, el secreto y la confidencialidad de sus datos personales e información. Adoptamos las medidas de seguridad más exigentes y robustas para evitar su pérdida, alteración, mal uso o acceso no autorizado.

In compliance with these principles, below you will find the sections that make up our Privacy Policy, where we inform you about everything necessary for you to maintain control over your data.

 

2. ¿Quién es el responsable del tratamiento?

Telefónica Open Innovation, S.L.U. (anteriormente denominada “Wayra Investigación y Desarrollo, S.L.U.) (“Telefónica”), empresa con número de identificación B86230562 y domicilio social en Ronda de la Comunicación, SN, C.P. 28050, Madrid será el responsable del tratamiento de sus datos de acuerdo con lo que le informamos en la presente Política de Privacidad.

También hemos designado un Delegado de Protección de Datos que vela por el cumplimiento de la legislación de protección de datos aplicable en Telefónica, y con el que se puede contactar para cualquier pregunta, duda y/o queja que pueda tener cuando tratemos sus datos, escribiendo a DPO_telefonicasa@telefonica.com.

 

3. ¿Qué datos se procesan, con qué propósito y por qué procesamos los datos?

• ¿Para qué? – Finalidades del tratamiento:
  • Para la gestión de esta página web.
  • Gestionar las solicitudes de contacto a través del formulario “contacta con nosotros” o de los formularios de participación.
  • Gestionar tu participación en los programas desplegados en la web.
  • Para enviarte nuestros boletines informativos (newsletter), en los que te informamos sobre lo más destacado y noticias relacionadas con las convocatorias de startups.
• ¿Por qué? – Base legal aplicable:
  
  • Para la finalidad “gestionar esta página web” nos basamos en nuestro interés legítimo como titular del sitio web.
  • Para la finalidad de “Gestionar las solicitudes de contacto” a través del formulario “contacta con nosotros”, la base legal es tu consentimiento, proporcionado haciendo clic en la casilla de verificación de aceptación en el formulario “contáctenos”.
  • La base legal en la que nos basamos para llevar a cabo el propósito “Gestionar tu participación en los programas desplegados en la web” es la ejecución del contrato que regula el evento o actividad.
  • A los efectos de “Enviarle boletines informativos” (newsletter), la base legal es tu consentimiento, que se presta haciendo clic en la casilla de aceptación.

• ¿Qué datos? – Tipos de datos: los datos que tratamos con esta finalidad son nombre, correo electrónico, y cualquier otro dato personal que desee incluir en la parte de texto abierto del formulario “contáctenos” o en el “formulario de aplicación”.
  
• ¿De dónde vienen los datos? – Fuente de datos: recopilamos los datos directamente de usted.
• ¿A quién pertenecen? – Categorías de interesados: los datos que procesamos para este fin se refieren a cualquier persona interesada en ponerse en contacto con nosotros; emprendedores, estudiantes, etc.
• ¿Quién accede a tus datos?

Categorías de recipientes	Razón por la que se comparten los datos
Proveedores de servicios	Trabajamos con proveedores de servicios que trabajan en nuestro nombre y que pueden necesitar el acceso a datos personales para proporcionar sus servicios relativos a las convocatorias y programas ofertados en la web. Estos proveedores nos permiten, entre otras acciones, operar la infraestructura técnica, proporcionar acceso a funcionalidades necesarias para ofertar las convocatorias, proteger y asegurar nuestros sistemas y servicios siempre que sea necesario.
Colaboradores	Podemos colaborar con terceras partes para desarrollar las convocatorias y estas terceras partes pueden necesitar acceder a tus datos.

 

• ¿Durante cuánto tiempo se procesan los datos? – Plazos de conservación: los datos que tratamos con esta finalidad serán eliminados de acuerdo con nuestras políticas internas, pero no más de tres años.

 

4. ¿Cuánto tiempo se conservan los datos?

Con carácter general, conservaremos sus datos durante el plazo necesario para cumplir con cada una de las finalidades descritas en cada actividad de tratamiento y para determinar las posibles responsabilidades que puedan derivarse de dicha finalidad.

En cualquier caso, sus datos se conservarán de acuerdo con los criterios de conservación o plazos específicos descritos en cada actividad de tratamiento y, en su caso, hasta que retire su consentimiento y/u oponga el tratamiento de sus datos. En este sentido, haremos todo lo posible para facilitarle un mecanismo automático y sencillo para que pueda retirar el consentimiento otorgado y/u oponerse al tratamiento y, en todo caso, estaremos a su disposición en la dirección de correo electrónico para el ejercicio de sus derechos tal y como se indica en el apartado 6 de la presente Política de Privacidad.

 

5. ¿Quién es el destinatario de los datos? ¿Hay transferencias internacionales de datos?

Para llevar a cabo los fines de procesamiento descritos anteriormente, podemos hacer uso de subcontratistas autorizados que actúen en nombre de Telefónica, como procesadores de datos (por ejemplo, proveedores de servicios de Internet, proveedores de alojamiento de datos y soporte técnico, proveedores de correo electrónico, proveedores de servicios generales y proveedores de servicios de seguridad física, etc.) y contractualmente sujetos a nuestras instrucciones, solo para los fines legales descritos anteriormente y solo durante el período de tiempo estrictamente necesario para ese propósito.

Cuando los subcontratistas autorizados que actúen en nombre de Telefónica o dichos destinatarios se encuentren o procesen sus datos fuera del Espacio Económico Europeo, realizaremos una transferencia internacional de sus datos de acuerdo con la legislación de protección de datos aplicable. En general, evitaremos las transferencias internacionales de datos y sus datos serán procesados dentro del Espacio Económico Europeo. Sin embargo, en el caso de que dichas transferencias internacionales sean necesarias, tomaremos las medidas organizativas, técnicas y contractuales necesarias para garantizar la protección y seguridad de sus datos, como, por ejemplo, firmar las Cláusulas Contractuales Tipo de la Comisión Europea con el subcontratista autorizado o el tercero destinatario, realizar evaluaciones de impacto sobre la transferencia internacional relevante para evaluar el riesgo y adoptar medidas para mitigarlo.  el cifrado de los datos en tránsito o en reposo, la seudonimización de los datos transferidos, la posibilidad de que el interesado reclame daños y perjuicios directamente contra el subcontratista autorizado o el destinatario tercero, etc.

6. ¿Qué derechos tiene como interesado?

Como interesado, la legislación de protección de datos aplicable le otorga ciertos derechos sobre sus datos que, dependiendo de cómo se apliquen, puede ejercer contra Telefónica. A continuación, encontrará detalles de estos derechos y cómo puede ejercerlos. Asimismo, le informamos que en la página web de la autoridad de control española (www.aepd.es) puede encontrar más información sobre las características de estos derechos y descargar plantillas para el ejercicio de cada uno de ellos.

• Derecho de acceso: este es su derecho a solicitarnos detalles de los datos que tenemos sobre usted y cómo los procesamos, y a obtener una copia de los mismos.
• Derecho de rectificación: este es su derecho a obtener la rectificación de sus datos inexactos o erróneos, así como a completar datos incompletos.
• Derecho de supresión: este es su derecho a solicitar la eliminación o supresión de sus datos e información en determinadas circunstancias. Sin embargo, tenga en cuenta que hay ciertas ocasiones en las que tenemos derecho legal a continuar reteniendo y procesando sus datos, por ejemplo, para cumplir con una obligación legal de conservar datos.
• Derecho a la limitación del tratamiento: este es su derecho a restringir o limitar el tratamiento de sus datos en determinadas circunstancias. Por ejemplo, si solicita que se borren sus datos, pero, en lugar de borrarlos, preferiría que los bloqueáramos y los procesáramos solo para fines de mantenimiento de registros, ya que los necesitará más adelante para presentar una queja. Una vez más, tenga en cuenta que puede haber ocasiones en las que tengamos derecho legal a rechazar su solicitud de restricción.
• Derecho de oposición: este es su derecho a oponerse a que procesemos sus datos para un propósito específico, en ciertas circunstancias previstas por la ley y relacionadas con su situación personal.
• Derecho a la portabilidad de los datos: este es su derecho a solicitarnos que recibamos sus datos personales en un formato estructurado, de uso común, legible por máquina e interoperable y a transferirlos a otro controlador de datos, siempre que procesemos sus datos por medios automatizados.
• Derecho a no estar sujeto a decisiones individuales automatizadas: este es su derecho a solicitarnos, en determinadas circunstancias, que no le sometemos a una decisión basada únicamente en el procesamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos legales en usted o que le afecte significativamente de manera similar.
• Derecho a retirar el consentimiento en cualquier momento: derecho a retirar su consentimiento en cualquier momento al tratamiento de sus datos para una finalidad específica, cuando se base en dicha base legitimadora.

Con carácter general, podrá ejercer estos derechos en cualquier momento y de forma gratuita poniéndose en contacto con Telefónica en privacidad@wayra.com.

Es importante tener en cuenta que cuando ejerces un derecho, en la mayoría de los casos, debes especificar claramente qué derecho estás ejerciendo y aportar una copia de un documento que acredite tu identidad.

Cualquier ejercicio de derechos se contestará en el plazo máximo de un mes, prorrogado por dos meses si fuera necesario, teniendo en cuenta la complejidad de la solicitud y el número de solicitudes.

Por último, en el caso de que no esté de acuerdo con la forma en la que Telefónica trata sus datos, tiene derecho a presentar una reclamación ante la autoridad nacional de control dirigiéndose a la Agencia Española de Protección de Datos, cuyos datos de contacto son los siguientes:

 Agencia Española de Protección de Datos

C/ Jorge Juan, 6 – 28001 Madrid

www.aepd.es

7. Procesamiento posterior de datos y cambios en la Política de privacidad

Telefónica se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento. Dicha actualización será hecha pública por Telefónica, en todo caso, con el aviso legalmente exigido con carácter previo a su entrada en vigor. Además, se comunicará directamente al interesado en el caso de que afecte a sus derechos o libertades o cuando, por ejemplo, la inclusión de una nueva actividad de tratamiento requiera el consentimiento del interesado o modifique el alcance del interés legítimo que posibilite el tratamiento.

Versión: Julio de 2022.