Skip to content

Política de privacidad

Su privacidad es importante para nosotros en Mambu. Recopilamos y procesamos sus datos personales exclusivamente de acuerdo con las leyes y regulaciones aplicables en Alemania, así como de acuerdo con el Reglamento general europeo de privacidad de datos ("GDPR"). Esta política de privacidad explica la naturaleza, el alcance y el propósito de la recopilación y el procesamiento de datos personales.

1. Responsable del tratamiento / información de contacto

El controlador responsable de acuerdo con las leyes de protección de datos es (en este documento también llamado en ocasiones "Controlador"):

Mambu GmbH, Karl-Liebknecht-Str. 5, 10178 Berlín, Alemania.

Si tiene alguna pregunta o sugerencia sobre la protección de datos, no dude en ponerse en contacto con nosotros por correo electrónico a dataprivacy@mambu.com.

2. Objeto de la protección de datos

El objeto de la protección de datos son los datos personales. Según el art. 4 No. 1 GDPR, "datos personales" significa cualquier información relacionada con una persona física identificada o identificable; esto incluye, por ejemplo, nombres o números de identificación.

3. Recopilación y uso de sus datos personales

3.1 Recopilación de datos por medios automatizados (registros)

Al acceder a nuestro sitio web, su dispositivo transmite datos automáticamente por motivos técnicos. Su dirección IP no se recopila en el transcurso del protocolo. Los siguientes datos se almacenan por separado (registros) de otros datos que puede transmitirnos:

  • Fecha y hora de acceso a nuestro sitio web
  • Nombre del archivo / URL solicitado
  • Código de estado de la solicitud (éxito / fracaso)
  • Bytes enviados por el cuerpo HTTP
  • Tipo y versión del navegador
  • Tiempo de respuesta de la solicitud

La base legal para el almacenamiento temporal de datos es el art. 6 (1) lit. f GDPR.

Este almacenamiento temporal es necesario para mantener la funcionalidad del sitio web, así como para la optimización del sitio web y para garantizar la seguridad de los sistemas de TI.

Para estos fines, nuestro interés legítimo en el procesamiento de datos de acuerdo con el Art. 6 (1) lit. f GDPR.

Los datos contenidos en los archivos de registro se eliminarán a más tardar después de siete días.

3.2 Registro

Para poder utilizar todas las funcionalidades de nuestra plataforma, puede estar registrado en my.mambu.com, sin embargo, debe proporcionar la siguiente información requerida:

- Nombre de usuario

- Dirección de correo electrónico

- Contraseña

- Nombre de pila

- Apellido

- Dirección

- Nombre de Skype

- Número de teléfono

Estos datos son necesarios para proporcionarle una cuenta de usuario dedicada y para mantener la cuenta para usted, de modo que pueda utilizar todas las características y funcionalidades de nuestra plataforma. Además, es posible que necesitemos esos y datos adicionales para apoyarlo y comunicarnos con usted.

El procesamiento de cualquier dato ingresado en el contexto de la función de registro es necesario para brindarle la función de la plataforma y los servicios según lo previsto, Art. 6 (1) lit. (b) GDPR. En la medida en que recopilemos y procesemos sus datos con el fin de proporcionar las funcionalidades de nuestra plataforma y servicios, como se describe anteriormente, usted está obligado por contrato a proporcionar estos datos, ya que simplemente no podemos brindarle nuestros servicios ni obtener acceso a la plataforma sin eso.

Durante el proceso de registro, esto también puede ser necesario en vista del cumplimiento de un contrato o antes de un contrato previsto, incluso en el caso de que dichos datos ya no sean necesarios para la ejecución real de dicho contrato. Incluso después de la conclusión real del contrato, pueden existir obligaciones contractuales o reglamentarias para conservar los datos personales del socio contractual.

3.3 Formulario de contacto

Si se comunica con Mambu a través del formulario de contacto proporcionado en línea, sus datos de entrada, incluidos los datos de contacto, se recopilan y utilizan para procesar y responder a su solicitud. Por lo tanto, recopilamos sus datos de contacto para recibir sus solicitudes y poder responder en consecuencia.

La base legal para el almacenamiento de datos es el art. 6 (1) lit. f GDPR. En caso de que el contacto por correo electrónico esté destinado a celebrar un contrato, la base legal adicional para el procesamiento es el Art. 6 Abs. 1 encendido. b GDPR.

Mambu tiene un interés legítimo en responder a la solicitud de un usuario. Por lo tanto, el procesamiento de datos recopilados a través del formulario de contacto es necesario a menos que simplemente no sea posible una respuesta. En consecuencia, prevalece el interés legítimo de Mambu, art. 6 Abs. 1 lit. f GDPR.

Por lo general, los datos se borran una vez cumplida la finalidad del almacenamiento. En el caso de los datos personales recogidos a través de formularios en línea, este es el caso una vez finalizada la comunicación respectiva con el usuario en el sentido de que, teniendo en cuenta todas las circunstancias, la solicitud en cuestión se resuelve íntegramente a satisfacción de ambas partes y de la naturaleza de la misma. petición.

Además, puede proporcionar información adicional no necesaria a través de los formularios en línea que son totalmente voluntarios y solo ayudan a Mambu cuando se comunica con el usuario y responde a la solicitud específica o en caso de pregunta.

La base legal para el almacenamiento de datos es el art. 6 (1) lit. f GDPR ya que prevalece el interés legítimo de Mambu.

Mambu tiene interés en atender y responder a la solicitud de un usuario, en particular para contactarlo, con el fin de atender la solicitud de manera oportuna. Este interés está incluso en línea con el interés del propio usuario por obtener la respuesta que estaba solicitando o refiriéndose y que ha señalado proporcionando los datos respectivos que desea ser contactado.

En general, los datos no necesarios facilitados voluntariamente también se borran una vez cumplida la finalidad del almacenamiento. Este es también el caso una vez finalizada la respectiva comunicación con el usuario en el sentido de que, teniendo en cuenta todas las circunstancias, la solicitud en cuestión se resuelve íntegramente a satisfacción de ambas partes y la naturaleza de dicha solicitud.

Si se comunica con Mambu a través del formulario de contacto proporcionado en línea, sus datos de entrada, incluidos los datos de contacto, se recopilan y utilizan para procesar y responder a su solicitud. Por lo tanto, recopilamos sus datos de contacto para recibir sus solicitudes y poder responder en consecuencia.

La base legal para el almacenamiento de datos es el art. 6 (1) lit. f GDPR. En caso de que el contacto por correo electrónico esté destinado a celebrar un contrato, la base legal adicional para el procesamiento es el Art. 6 Abs. 1 encendido. b GDPR.

Mambu tiene un interés legítimo en responder a la solicitud de un usuario. Por lo tanto, el procesamiento de datos recopilados a través del formulario de contacto es necesario a menos que simplemente no sea posible una respuesta. En consecuencia, prevalece el interés legítimo de Mambu, art. 6 Abs. 1 lit. f GDPR.

Por lo general, los datos se borran una vez cumplida la finalidad del almacenamiento. En el caso de los datos personales recogidos a través de formularios en línea, este es el caso una vez finalizada la comunicación respectiva con el usuario en el sentido de que, teniendo en cuenta todas las circunstancias, la solicitud en cuestión se resuelve íntegramente a satisfacción de ambas partes y de la naturaleza de la misma. petición.

Además, puede proporcionar información adicional no necesaria a través de los formularios en línea que son totalmente voluntarios y solo ayudan a Mambu cuando se comunica con el usuario y responde a la solicitud específica o en caso de pregunta.

La base legal para el almacenamiento de datos es el art. 6 (1) lit. f GDPR ya que prevalece el interés legítimo de Mambu.

Mambu tiene interés en atender y responder a la solicitud de un usuario, en particular para contactarlo, con el fin de atender la solicitud de manera oportuna. Este interés está incluso en línea con el interés del propio usuario por obtener la respuesta que estaba solicitando o refiriéndose y que ha señalado proporcionando los datos respectivos que desea ser contactado.

En general, los datos no necesarios facilitados voluntariamente también se borran una vez cumplida la finalidad del almacenamiento. Este es también el caso una vez finalizada la respectiva comunicación con el usuario en el sentido de que, teniendo en cuenta todas las circunstancias, la solicitud en cuestión se resuelve íntegramente a satisfacción de ambas partes y la naturaleza de dicha solicitud.

4. Transferencia de datos a terceros

Con carácter general, sus datos personales, datos de protocolo o datos facilitados a través de formularios online solo se cederán sin su consentimiento previo explícito en los siguientes casos:

Si es necesario para descubrir o investigar cualquier uso ilegal de nuestros servicios o para enjuiciamiento, los datos personales se remitirán a las autoridades policiales y, si es necesario, a los terceros afectados. Sin embargo, esto solo ocurre si existen indicios específicos de actividad ilegal o abusiva. También se puede realizar una transferencia si esto sirve para hacer cumplir los términos de uso u otros acuerdos. También estamos obligados legalmente a proporcionar información a determinadas autoridades públicas que lo soliciten. Se trata de las autoridades encargadas de hacer cumplir la ley, las autoridades que procesan las infracciones administrativas sancionadas y las autoridades fiscales.

La transferencia de estos datos está justificada por nuestro interés legítimo en prevenir el abuso, perseguir los delitos y asegurar, hacer valer y hacer cumplir las reclamaciones legales y que sus derechos e intereses en la protección de sus datos personales no prevalecen, Art. 6 (1) lit. (f) GDPR.

Para la prestación de servicios, dependemos de empresas externas afiliadas contractualmente y proveedores de servicios externos ("procesadores"). En tales casos, los datos personales se transferirán a estos procesadores para que puedan seguir procesando los datos. Estos procesadores son cuidadosamente seleccionados y revisados ​​regularmente por nosotros para garantizar que su privacidad esté protegida. Los procesadores solo pueden usar los datos para los fines especificados por nosotros y también están obligados contractualmente a tratar sus datos de acuerdo con esta política de privacidad y las leyes de protección de datos alemanas y europeas aplicables. Los datos se transmiten a procesadores contratados sobre la base del art. 28 (1) GDPR.

Si las autoridades europeas de protección de datos o los tribunales pueden llegar a la conclusión de que el art. 28 Abs. 1 GDPR no eran una base legal independiente para la transferencia de datos personales a procesadores por contrato, dicha transferencia se considerará basada en nuestro interés legítimo con respecto al beneficio comercial por la participación de procesadores por contrato especializados y el hecho de que, en comparación, estos beneficios son considerado predominante para su interés en vista de la protección de datos personales, Art. 6 Abs. 1 lit. f GDPR.

También procesamos datos en países fuera del Espacio Económico Europeo (EEE). En estos casos, basamos la transferencia de datos en Cláusulas Contractuales Estándar (CEC) aprobadas proporcionadas por la Comisión Europea (Art. 46 2. (c)) en combinación con medidas técnicas y / u organizativas adicionales implementadas por el importador de datos para proteger a la persona datos.

5. Cookies

Mambu almacena las llamadas "cookies" para ofrecerle una amplia gama de funciones y hacer que el uso de nuestros sitios web sea más conveniente. Las "cookies" son pequeños archivos que se almacenan en su computadora con la ayuda de su navegador de Internet. Si no desea el uso de "cookies", puede evitar el almacenamiento de "cookies" en su computadora mediante la configuración adecuada de su navegador de Internet. Las cookies, que ya están almacenadas, se pueden eliminar en cualquier momento, esto también se puede hacer automáticamente. Tenga en cuenta que la funcionalidad y la gama de funciones de nuestra oferta de sitio web pueden verse reducidas como resultado.

Estas cookies no pueden identificarlo como persona. En cualquier caso, el uso de cookies se justifica sobre la base de nuestro interés legítimo en un diseño basado en la demanda, así como en la evaluación estadística del uso de nuestro sitio web y el hecho de que sus intereses legítimos no prevalecen sobre los nuestros, art. 6 (1) lit. (f) GDPR.

Además, podemos almacenar cookies de terceros, como:

- Youtube (videos incrustados)

- Wistia, inc (videos incrustados)

En developer.mambu.com y support.mambu.com se pueden almacenar cookies de los siguientes terceros:

- Twitter

- Facebook

- LinkedIn

- Google analitico

Al cargar nuestro sitio web, informamos al usuario de manera adecuada sobre el uso de cookies con fines de análisis y solicitamos que opte por el procesamiento de los datos personales del usuario a este respecto. Además, también informamos al usuario sobre esta política de privacidad y su aplicación.

La base legal para el procesamiento de datos personales mediante el uso de cookies con fines de análisis en caso de que exista un opt-in, es el art. 6 (1) lit. un GDPR. La base legal para el almacenamiento de datos es el art. 6 (1) lit. f GDPR.

El uso de cookies, técnicamente necesarias, tiene como finalidad facilitar al usuario el uso del sitio web. Algunas de las funcionalidades de nuestro sitio web no se pueden ofrecer sin el uso de dichas cookies; para estos, es necesario que el navegador sea reconocido incluso mientras se navega por diferentes páginas web.

El uso de tales cookies se basa en nuestro interés legítimo en un diseño adecuado, la evaluación estadística y el uso eficiente de nuestro sitio web, así como en el marketing y el hecho de que sus intereses legítimos no predominan, Art. 6 (1) lit. f GDPR.

Aceptar Declinar


6. Hubspot

Mambu utiliza Hubspot para fines de análisis de campañas de marketing y gestión de relaciones con los clientes. Hubspot es un servicio de Hubspot Inc., una empresa de software estadounidense que también tiene una subsidiaria en Irlanda (contacto: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda).

En el curso del servicio, se colocan cookies que se almacenan en su computadora. Ambos nos permiten analizar el rendimiento de nuestras campañas de marketing y permiten a los usuarios de nuestro sitio web enviar solicitudes de contacto a través de formularios. La información almacenada (por ejemplo, dirección IP, datos geográficos, tipo de navegador, hora y duración de la visita y sitios web llamados) es analizada y evaluada por Hubspot en nombre de Mambu para obtener información sobre su visita y los sitios web visitados de Mambu.

Si no desea que Hubspot utilice "cookies", puede evitar el almacenamiento de "cookies" en su computadora en cualquier momento mediante la configuración adecuada de su navegador de Internet (consulte también las secciones anteriores a este respecto).

El uso de Hubspot se basa en nuestro interés legítimo en un diseño adecuado, la evaluación estadística y el uso eficiente de nuestras campañas de marketing, así como en la gestión de las relaciones con nuestros clientes y el hecho de que sus intereses legítimos no predominan, Art. 6 (1) lit. f GDPR.

Se puede encontrar información adicional sobre la funcionalidad de Hubspot en la política de privacidad de Hubspot Inc., que se puede descargar aquí: http://legal.hubspot.com/de/privacy-policy

7. Google Analytics

Mambu utiliza Google Analytics, un servicio de análisis web ofrecido por Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE. UU. ("Google"). Google Analytics utiliza las llamadas "cookies", que son archivos de texto que se almacenan en su computadora y permiten el análisis de su uso de nuestro sitio web. La información sobre su uso de nuestro sitio web creada por las cookies (incluida su dirección IP abreviada) se transfiere a los servidores de Google en los EE. UU. Y se almacena allí. Google utilizará esta información para analizar su uso de nuestro sitio web y crear informes de uso de nuestros sitios web para Mambu y para ofrecer más servicios a Mambu relacionados con el uso de nuestros sitios web. Google puede pasar la información recopilada a terceros si esto es legalmente requerido o para que los datos sean procesados ​​en nombre de Google.

Puede encontrar más información sobre cómo Google usa sus datos en la política de privacidad de datos de Google en https://www.google.com/policies/privacy/.

Puede desactivar Google Analytics a través de un complemento del navegador si no desea formar parte del análisis del sitio web de Google. Puede descargar el complemento en http://tools.google.com/dlpage/gaoptout.

Para evitar el seguimiento de Google Analytics en todos los dispositivos, debe optar por no participar en todos los sistemas que utiliza. Activa la cookie de exclusión voluntaria aquí Opt Out Google Analytics

El uso de Google Analytics se basa en nuestro interés legítimo en un diseño adecuado, la evaluación estadística y el marketing eficiente de nuestro sitio web y el hecho de que sus intereses legítimos no predominan, Art. 6 (1) lit. f GDPR.

8. Reclutamiento (Lever)

Utilizamos Lever, un software de contratación de Lever, 155 5th St 6th floor, San Francisco, CA 94103, EE. UU. ("Lever").

Con Lever recopilamos información de identificación personal sobre solicitantes directos y posibles candidatos que identificamos ("obtenemos") externamente, p. Ej. desde LinkedIn, referidos o mediante agencias de contratación.

A. Los solicitantes directos deben proporcionar los siguientes insumos requeridos:

  • Nombre Apellido
  • Dirección de correo electrónico
  • Número de teléfono
  • CV
  • Carta de presentación

Estos datos son necesarios para crear un registro de solicitante en nuestro software de contratación para administrar y procesar su solicitud de empleo. Además, necesitamos esta información y posiblemente más información para respaldar el proceso de solicitud y la comunicación con usted.

Recopilamos esta información para proporcionarle nuestro portal de solicitud de empleo según el Art. 6 (1) lit. (b) GDPR.

Cuando procesamos sus datos proporcionados con el fin de proporcionarle el portal de solicitud de empleo, se le requiere por contrato que nos proporcione esta información. Sin esta información, no podemos proporcionarle nuestro portal de solicitud de empleo.

Durante el proceso de registro, esto también puede ser necesario con vistas al cumplimiento de un contrato o antes de un contrato previsto, incluso en el caso de que dichos datos ya no sean necesarios para la ejecución real de dicho contrato, es decir, después del proceso de solicitud. Esta información es necesaria para procesar su solicitud de empleo o para preparar su contrato de trabajo. Además, también después de que se completó el proceso de solicitud de empleo, ya sea con un contrato de trabajo ofrecido o con un rechazo, es posible que debamos almacenar la información proporcionada por motivos contractuales o para cumplir con otras razones legales o reglamentarias.

La eliminación de los datos del solicitante ocurre generalmente tan pronto como se alcanza el propósito de la recopilación, p. Ej. cuando se ha tomado una decisión sobre la solicitud de empleo. Para la documentación de la decisión libre de transparencia y discriminación, almacenamos los datos del solicitante hasta seis meses respectivamente y con su consentimiento explícito durante un período más largo.

B. Para candidatos contratados o referidos (por colegas o agencia de contratación), Mambu recopila lo siguiente en Lever:

  • Nombre Apellido
  • Dirección de correo electrónico
  • Número de teléfono
  • Enlace al perfil de LinkedIn
  • CV
  • Notas sobre las discusiones en curso

Como parte del intento de contacto inicial, informaremos activamente al candidato potencial sobre los datos procesados ​​según el Art. 14 del GDPR y dónde se almacena (Lever).

Mambu tiene un interés legítimo en identificar candidatos potenciales de fuentes públicas, agencias de contratación o redes internas para cubrir puestos vacantes. Por lo tanto, el procesamiento de datos y la transferencia al software de reclutamiento de Mambu para administrar candidatos es necesario. En consecuencia, prevalece el interés legítimo de Mambu según el Art. 6 (1) lit. f GDPR.

Los datos de los candidatos seleccionados o referidos (por colegas o agencia de contratación) se almacenan inicialmente durante 3 meses para mantenerse en contacto. Con el fin de considerar candidatos para futuras oportunidades, Mambu solicitará su consentimiento por correo electrónico o un mensaje de LinkedIn según el Art. 6 (1) lit. a GDPR para conservar los datos durante los próximos 2 años.

Si los candidatos quieren que sus registros en el software de reclutamiento de Mambu sean anonimizados o Mambu no reciba una respuesta positiva de un candidato, Mambu eliminará toda la información del perfil del candidato en Lever (por ejemplo, CV, notas de conversaciones, calificaciones, roles), excepto información necesaria para identificar al candidato (por ejemplo, nombre / dirección de correo electrónico / enlace a LinkedIn) y cuándo Mambu se acercó. La información restante se conserva para verificar si Mambu ya se comunicó con el candidato recientemente. Si un candidato desea además que se elimine su registro completo, esto puede resultar en futuros intentos de contacto, ya que Mambu no tiene registro del historial de comunicaciones.

9. Wistia

Mambu usa complementos del proveedor de servicios Wistia, ubicado en Wistia, Inc., 17 Tudor Street, Cambridge, Massachusetts, 02139 EE. UU., En su sitio web.

Wistia es un servicio de alojamiento de videos que permite a los visitantes del sitio web ver videos proporcionados por Mambu. Además, Wistia ofrece a los propietarios de sitios web la capacidad de realizar un seguimiento de las métricas de participación y crear llamadas a la acción personalizadas para mejorar la experiencia de visualización de videos.

Para lograr esto, Wistia hace uso de Cookies y registra el acceso al complemento. Si visita una página del sitio web de Mambu que contiene un video, su navegador establece una conexión directa con los servidores de Wistia. Los datos generados (por ejemplo, la hora de la visita o el idioma del navegador) se transfieren a los servidores de Wistia.

Puede encontrar más información sobre la política de privacidad de Wistia en https://wistia.com/privacy.

Mambu no procesa más esta información ni la transfiere a otros terceros.

Al utilizar el complemento Wistia, usted acepta el procesamiento de datos descrito por Wistia.

10. Envoy

Utilizamos Envoy Visitors, un software de libro de registro de visitantes de Envoy, 410 Townsend St, Suite 410, San Francisco, CA 94107 ("Envoy"). Con Envoy recopilamos información de identificación personal sobre los visitantes. Los visitantes de las oficinas de Mambu deben proporcionar los siguientes insumos requeridos:

- Nombre Apellido

- Dirección de correo electrónico

- Foto personal


Estos datos son necesarios para crear un registro de visitantes en nuestro software para administrar y registrar su visita e imprimir una credencial temporal de un solo uso mientras se encuentra en las oficinas de Mambu.

Recopilamos esta información por motivos de seguridad para cumplir con nuestra política interna de visitantes, que representa un interés legítimo según el Art. 6 (1) lit. (f) GDPR.

Cuando procesamos sus datos proporcionados en el quiosco para visitantes en la entrada de cualquier edificio de Mambu, debe proporcionarnos esta información. Sin esta información no podemos proporcionar acceso a ninguna oficina de Mambu.

La información se almacena más allá de la visita según sea necesario para fines de auditoría interna y seguridad de la información.

La eliminación de estos datos se produce generalmente tan pronto como se alcanza el propósito de la recopilación, o a solicitud del interesado, a más tardar, aunque después de 12 meses.

11. Discourse

Mambu utiliza Discourse del proveedor de servicios Civilized Discourse Construction Kit, Inc., Jeff Atwood, Director Ejecutivo, Civilized Discourse Construction Kit, Inc., 410 Clayton Avenue, El Cerrito, California 94530, para organizar un foro comunitario.

Discourse es un servicio de foro comunitario que permite a los visitantes del sitio web plantear y responder preguntas. Discourse también brinda a los propietarios de sitios web la capacidad de monitorear los perfiles de usuario, incl. estadísticas de uso, acciones del usuario, incl. Dirección IP de registro y último acceso.

Para lograr este Discurso hace uso de Cookies y logs de acceso al servicio. Si visita community.mambu.com, su navegador establece una conexión directa con los servidores de Discourse. Los datos generados (por ejemplo, la hora de la visita o el idioma del navegador) se transfieren a los servidores de Discourse.

Mambu no procesa más esta información ni la transfiere a otros terceros.

Mediante el uso del foro de la comunidad de Mambu, proporcionado por Discourse, usted acepta el procesamiento de datos descrito por Discourse.

12. Gestión de socios (Impartner)

Utilizamos Impartner, un software de gestión de relaciones con socios de Impartner, Inc., de 10619 Jordan Gateway, South Jordan, UT 84095, Estados Unidos ("Impartner"). Con Impartner, recopilamos información de identificación personal sobre los solicitantes del programa Mambu Partner. Los solicitantes deben proporcionar la siguiente información de identificación personal como entradas requeridas:

Saludo, nombre, apellido

Título profesional

Dirección de correo electrónico

Número de teléfono

Nombre y dirección de la empresa

Estos datos son necesarios para crear un registro de solicitante en nuestro software de gestión de relaciones con socios para administrar y procesar su solicitud de acceso al Portal de socios de Mambu, junto con el acceso a características y funcionalidades como parte de la asociación que su empresa tiene con Mambu. Además, necesitamos esta información y posiblemente más información para apoyar la comunicación con usted como parte del uso del Portal de socios de Mambu.

Recopilamos esta información para preparar y cumplir un acuerdo de socio mutuo y brindarle acceso al Portal de socios de Mambu según el Art. 6 (1) lit. (b) GDPR.

Cuando procesamos sus datos proporcionados con el fin de brindarle acceso al Portal de socios de Mambu, se le requiere por contrato que nos brinde esta información. Sin esta información, no podemos brindarle acceso al Portal de socios de Mambu.

Durante el proceso de registro, la información personal proporcionada también puede ser necesaria para hacer coincidir los datos del solicitante de socio con los contratos de asociación existentes que Mambu tiene en vigor, o en vista del cumplimiento de un contrato, incluso en caso de que dichos datos ya no sean necesarios para el ejecución real de dicho contrato, es decir, después de la firma del contrato. Esta información es necesaria para procesar su solicitud para acceder al Portal de socios de Mambu o para preparar su contrato para convertirse en socio de Mambu. Además, también después de que se completó el acceso al proceso del Portal de socios de Mambu, ya sea con una aceptación o un rechazo, es posible que debamos almacenar la información proporcionada por razones contractuales o para cumplir con otras razones legales o reglamentarias.

La eliminación de los datos del solicitante ocurre generalmente tan pronto como se alcanza el propósito de la recopilación, p. Ej. cuando se le informa a Mambu que un individuo ya no está empleado por una empresa que tiene un acuerdo de sociedad con Mambu. Para la gestión de solicitudes duplicadas, evitando la recertificación de personas bajo un contrato de socio diferente, documentación de la decisión de transparencia y libre de discriminación, almacenamos los datos del solicitante hasta seis meses respectivamente.

13. Gestión de clientes potenciales y existentes (Salesforce)

Utilizamos Salesforce, un software de gestión de relaciones con los clientes de Salesforce.com, Inc., The Landmark @ One Market Street, San Francisco, CA 94105, EE. UU. ("Salesforce"). Con Salesforce recopilamos información de identificación personal sobre clientes, socios, clientes potenciales y socios potenciales. La información se envía directamente a Salesforce como parte de una consulta de soporte a support@mambu.com, o se copia a Salesforce por Mambu como parte de una solicitud de socio (para los datos procesados, consulte la sección "Impartidor") o la consulta de contacto de un Sitio web de Mambu (para los datos procesados, consulte la sección "Hubspot"). Los clientes deben proporcionar las siguientes entradas necesarias para las consultas de soporte:

  • Nombre Apellido
  • Dirección de correo electrónico de la empresa

Estos datos son necesarios para crear un registro asociado en nuestro software de gestión de relaciones con el cliente para administrar y procesar sus datos para los siguientes propósitos:

  • Si es un cliente potencial o existente de Mambu, para apoyar la comunicación con usted.
  • Si usted es un socio potencial o existente de Mambu, para proporcionar acceso a la información dentro del Portal de socios de Mambu y apoyar la comunicación con usted como parte de la asociación que su empresa tiene, o tiene la intención de tener, con Mambu.

Recopilamos esta información según el art. 6 (1) lit. (b) GDPR para brindarle asistencia o consulta de contacto, o brindarle acceso al Portal de socios de Mambu.

Cuando procesamos sus datos proporcionados para comunicarnos con usted, se le requiere por contrato que nos brinde esta información. Sin esta información no podemos comunicarnos con usted. Además, es posible que tengamos que almacenar la información proporcionada por motivos contractuales o para cumplir con otros motivos legales o reglamentarios.

La eliminación de los datos del cliente o del solicitante se produce generalmente tan pronto como se alcanza el propósito de la recopilación, p. Ej. cuando se informa a Mambu, una persona ya no está empleada por una empresa que tiene un cliente o un acuerdo de asociación con Mambu. Generalmente almacenamos:

  • Datos del solicitante de socio hasta seis meses respectivamente y con su consentimiento explícito por un período más largo, para la documentación de la decisión libre de transparencia y discriminación.
  • Datos de clientes potenciales hasta 18 meses para respaldar la duración típica de los ciclos de ventas de Mambu e informar eficazmente sobre la efectividad de la campaña de marketing.
  • Datos de clientes y socios, incluida la comunicación comercial y de soporte, hasta diez años después de la terminación del contrato debido a obligaciones legales y razones fiscales.

14. Sus derechos como interesado

En caso de que se procesen sus datos personales, usted es el sujeto de los datos en el sentido de GDPR y tiene los derechos que se describen a continuación.

14.1 Derecho de confirmación y acceso (Información)

Cada sujeto de datos tendrá el derecho otorgado por el legislador europeo para obtener del Controlador la confirmación de si se están procesando o no datos personales que le conciernen.

En caso de que se produzca dicho procesamiento, el interesado puede solicitar acceso a la siguiente información:

- los fines del procesamiento de datos personales;

- las categorías de datos personales involucrados en el procesamiento;

- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales;

- cuando sea posible, el período previsto durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar ese período;

- cuando los datos personales no se recopilen del interesado, cualquier información disponible sobre su fuente;

la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el art. 22 (1) y (4) GDPR y, al menos en esos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho procesamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país oa una organización internacional. Cuando este sea el caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relacionadas con la transferencia de conformidad con el art. 46 del GDPR.

14.2 Derecho a la rectificación de datos inexactos

Tiene derecho a que Mambu corrija o complete inmediatamente cualquier dato personal que le concierna si es inexacto o incompleto. Nosotros, como controladores, tendríamos que ejecutar su solicitud sin demoras indebidas.

14.3 Derecho a la restricción del procesamiento

Tiene el derecho que tiene Mambu de restringir el procesamiento de sus datos personales sujetos a los siguientes requisitos previos:

  • La exactitud de los datos personales es impugnada por el interesado, durante un período que permite al Responsable verificar la exactitud de los datos personales.
  • El procesamiento es ilegal y el interesado se opone al borrado de los datos personales y solicita, en cambio, la restricción de su uso.
  • El Controlador ya no necesita los datos personales para los fines del procesamiento, pero son requeridos por el interesado para el establecimiento, ejercicio o defensa de reclamos legales.
  • El interesado se ha opuesto al procesamiento de conformidad con el art. 21 (1) del GDPR a la espera de la verificación de si los intereses legítimos del Controlador prevalecen sobre los del interesado.

En caso de que el procesamiento de sus datos personales estuviera sujeto a restricción, y sin perjuicio de su almacenamiento, dichos datos sólo serán procesados con su consentimiento o para el establecimiento, ejercicio o defensa de reclamos o para la obtención de la protección de derechos de una persona natural. o persona jurídica o con fines de interés público importante de la Unión Europea o un estado miembro.

En caso de que la restricción de procesamiento se haya ejecutado de acuerdo con lo anterior, el Controlador le informará antes de la cancelación de dicha restricción.

14.4 Derecho de borrado ("Right to be forgotten")

a) Derecho de borrado

Cada sujeto de datos tendrá derecho a solicitar al controlador el borrado de los datos personales que le conciernen sin demora indebida, y el controlador tendrá la obligación de borrar los datos personales sin demora indebida cuando se aplique una de las siguientes razones, siempre que el procesamiento no es necesario:

  • los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados;
  • el interesado retira el consentimiento en el que se basa el procesamiento de acuerdo con el art. 6 (1) lit. a GDPR, o art. 9 (2) lit. a GDPR, y cuando no exista otra razón legal para el procesamiento;
  • el interesado se opone al procesamiento de conformidad con el art. 21 (1) GDPR y no existen razones legítimas imperiosas para el procesamiento, o - - el interesado se opone al procesamiento de conformidad con el Art. 21 (2) GDPR;
  • los datos personales han sido procesados ilegalmente;
  • los datos personales deben borrarse para cumplir con una obligación legal en la legislación de la Unión o de los Estados miembros a la que está sujeto el controlador;
  • los datos personales han sido recogidos en relación con la oferta de servicios de la sociedad de la información a que se refiere el art. 8 (1) GDPR.

b) Información a terceros

Cuando el Responsable haya hecho públicos los datos personales y esté obligado de conformidad con el Art. 17 (1) GDPR para borrar los datos personales, el Controlador, teniendo en cuenta la tecnología disponible y el costo de implementación, tomará las medidas razonables, incluidas medidas técnicas, para informar a otros Controladores que procesan los datos personales que el interesado ha solicitado el borrado. cualquier enlace, copia o replicación de esos datos personales de estos controladores.

c) Exención

El derecho de borrado no se aplica cuando el procesamiento es necesario:

  • para el ejercicio del derecho a la libertad de expresión e información;
  • para el cumplimiento de una obligación legal obligatoria que es obligatoria, de acuerdo con la ley europea o del estado miembro respectivo, el Controlador está sujeto o es necesario para el desempeño de una tarea realizada en interés público o en ejecución de la autoridad oficial otorgada a el controlador;
  • por razones de interés público en lo que respecta a la seguridad y la salud públicas de conformidad con el art. 9 Abs. 2 lit. h y i así como el art. 9 (3) GDPR;
  • para archivos de interés público, científicos, históricos o estadísticos de conformidad con el art. 89 (1) GDPR, en la medida en que el derecho otorgado mencionado en a) anterior probablemente haría imposible el logro de dichos propósitos o estaría en grave peligro;
  • o para establecer, ejercitar o defender reclamaciones legales.


14.5 Derecho de información

En caso de que haya reclamado el derecho de rectificación, supresión o restricción del procesamiento hacia el Controlador, el Controlador está obligado a informar a todos los destinatarios de los datos personales que le pertenecen sobre dicha rectificación, supresión o restricción en consecuencia, a menos que dicha información parezca imposible o sólo es posible si se necesitan esfuerzos inadecuados.

Tiene derecho a reclamar ser informado por el Responsable sobre dichos destinatarios.

14.6 Derecho a la portabilidad de datos

Tendrá derecho a recibir los datos personales que le conciernen, que nos fueron proporcionados como Responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina. También tendrá derecho a transmitir estos datos a otro controlador sin impedimentos del controlador al que se le han proporcionado los datos personales, siempre que el procesamiento se base en el consentimiento de conformidad con el art. 6 (1) encendido. a GDPR o del art. 9 (2) lit. a GDPR, o en un contrato de conformidad con el Art. 6 (1) lit. b GDPR, y el procesamiento se lleva a cabo por medios automatizados.

Además, al ejercer su derecho a la portabilidad de datos, el interesado tendrá derecho a que los datos personales se transmitan directamente de un Responsable a otro, cuando sea técnicamente posible y cuando hacerlo no afecte negativamente a los derechos y libertades de los demás.

El derecho a la portabilidad de los datos solo se aplica mientras el procesamiento no sea necesario para el desempeño de una tarea llevada a cabo en interés público o en el ejercicio de la autoridad oficial conferida al Controlador.

14.7 Derecho a oponerse

Cada sujeto de datos tendrá derecho a oponerse, en función de su situación particular, en cualquier momento, al procesamiento de los datos personales que le conciernen, que se basa en el Art. 6 (1) lit. e, of GDPR. Esto también se aplica a la elaboración de perfiles basados ​​en estas disposiciones.

Mambu ya no procesará los datos personales en caso de objeción, a menos que podamos demostrar razones legítimas imperiosas para el procesamiento que prevalecen sobre los intereses, derechos y libertades del interesado, o para el establecimiento, ejercicio o defensa de reclamos legales.

Si Mambu procesa datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen para dicho marketing. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.

Si el interesado se opone a Mambu al procesamiento con fines de marketing directo, Mambu ya no procesará los datos personales para estos fines.

Para ejercer el derecho de oposición, el interesado es libre en el contexto del uso de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58 / CE, de utilizar su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

14.8 Derecho a retirar el consentimiento de protección de datos

Usted como sujeto de datos tendrá derecho a retirar su consentimiento para el procesamiento de sus datos personales en cualquier momento. Independientemente de dicha retirada del consentimiento, la legitimación del tratamiento de los datos personales hasta la retirada no se verá afectada.

14.9 Toma de decisiones individual automatizada, incluida la elaboración de perfiles

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o que le afecte de forma similar de forma significativa, siempre que la decisión

  • no es necesario para celebrar o ejecutar un contrato entre el interesado y un Responsable, o
  • no está autorizado por la legislación de la Unión o de los Estados miembros a la que está sujeto el controlador y que también establece las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
  • no se basa en el consentimiento explícito del interesado.

Sin perjuicio de lo anterior, dichas decisiones no se basarán en categorías específicas de datos personales de conformidad con el art. 9 (1) GDPR, en la medida en que el art. 9 (2) lit. a o lit. g no se apliquen y en caso de que se hayan obtenido las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.

En vista de los casos 1 a 3 anteriores, el Responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado. Esto significa que al menos se le exige al Controlador que obtenga el derecho a obtener la intervención humana por parte del Controlador, para expresar su punto de vista e impugnar la decisión.

14.10 Derecho a presentar quejas ante la autoridad reguladora

Independientemente de cualquier otro procedimiento administrativo y judicial, tendrá derecho a presentar una queja ante una autoridad reguladora competente, en particular en el estado miembro donde se encuentra, tiene su lugar de trabajo o donde se ha producido la presunta infracción; si cree que el procesamiento de sus datos personales es un incumplimiento de las regulaciones establecidas en el GDPR.

La autoridad reguladora, a la que usted se ha dirigido, le informará sobre el estado de los resultados de una investigación de forma permanente, así como sobre la posibilidad de un procedimiento judicial de acuerdo con el art. 78 del RGPD.

15. Modificaciones de nuestra política de privacidad

La versión actual de esta declaración de protección de datos está disponible en todo momento en https://www.mambu.com/legal/privacy-policy. Tenga en cuenta que podemos cambiar o actualizar esta política de privacidad de vez en cuando. Publicaremos los cambios correspondientes en el enlace mencionado anteriormente.