Política de Privacidad para Participantes en Estudios de Mercado

La información concreta facilitada para cada estudio podrá completar o modificar esta Política. Cuando un estudio implique tratamientos específicos, se proporcionará una cláusula adicional antes de participar.

• Entidad: AUTENTIC LABS SL
• NIF: B24842650
• Domicilio social: Carrer de Llull, 63 2 6. 08005 Barcelona ESPAÑA
• Correo electrónico: hola@autentic.ai
• Sitio web: autentic.ai

En adelante, la "AUTENTIC".

La función de la Entidad investigadora puede variar según el estudio.

3.1. Autentic como responsable

La Entidad investigadora será responsable cuando determine por sí misma las finalidades y los medios esenciales del tratamiento, por ejemplo, para gestionar su panel de participantes, seleccionar personas para estudios, controlar la calidad y prevenir el fraude, gestionar incentivos, mantener registros de participación y realizar investigación propia.

3.2. Autentic como encargada del tratamiento

En algunos estudios, el cliente determinará la finalidad y los medios esenciales y la Entidad investigadora tratará los datos siguiendo sus instrucciones.

En ese caso el cliente será el responsable del tratamiento y su identidad se comunicará. Autentic actuará conforme al contrato de encargo y a las instrucciones documentadas del cliente.

3.3. Corresponsabilidad

Autentic y el cliente podrán ser corresponsables cuando determinen conjuntamente los fines y medios esenciales de un tratamiento.

Cuando exista corresponsabilidad se informará de la identidad de las entidades corresponsables y se distribuirán sus responsabilidades mediante un acuerdo.

3.4. Responsables independientes

Cuando Autentic y el cliente traten los datos para finalidades propias y decidan de forma autónoma cómo hacerlo, cada uno actuará como responsable independiente.

La mera comunicación de datos entre las partes no implica por sí sola que exista corresponsabilidad. La información específica de cada estudio deberá identificar correctamente el modelo aplicable.

Podremos tratar datos de participantes actuales o potenciales, miembros de paneles y personas que aparecen incidentalmente en materiales aportados por participantes.

Dependiendo del estudio, podremos tratar las siguientes categorías:

• Datos identificativos: Nombre, apellidos, alias, identificador interno, firma, documento identificativo cuando sea estrictamente necesario, fotografía, imagen o voz.
• Datos de contacto: Correo electrónico, teléfono, dirección postal, país, localidad y canal de comunicación preferido.
• Datos sociodemográficos: Edad, fecha o año de nacimiento, género, composición del hogar, situación familiar, nivel educativo, situación laboral, profesión, sector, rango de ingresos u otras variables necesarias para segmentar la muestra.
• Datos sobre consumo y preferencias: Compras, marcas utilizadas, hábitos de consumo, frecuencia de uso, opiniones, valoraciones, intereses, expectativas, intención de compra y experiencia con productos o servicios.
• Respuestas y contenidos: Respuestas y reacciones.
• Datos técnicos: Dirección IP, identificadores de dispositivo o sesión, navegador, sistema operativo, idioma, zona horaria, fecha y hora de conexión, registros de actividad y datos técnicos necesarios para la seguridad o la prevención del fraude.
• Datos profesionales: Empresa, cargo, funciones, experiencia, sector, tamaño de la organización, información de contacto profesional y opiniones expresadas en calidad de profesional.
• Datos económicos: Datos necesarios para pagar incentivos o datos fiscales, cuando resulte necesario.
• Grabaciones: Imagen, voz, lenguaje corporal, intervenciones y transcripciones de entrevistas o sesiones.
• Categorías especiales de datos: Algunos estudios podrán implicar información sobre salud o discapacidad, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual, datos biométricos destinados a identificar de manera unívoca y datos genéticos. Estas categorías solo se tratarán cuando sean necesarias, se haya facilitado información específica y exista una excepción válida conforme al artículo 9 del RGPD, como el consentimiento explícito cuando resulte procedente. No deberá entenderse que la aceptación general de esta Política equivale al consentimiento explícito para tratar categorías especiales.

Los datos podrán obtenerse directamente de la persona participante o de un cliente que haya proporcionado una lista legítima de posibles participantes o de empresas que faciliten panelistas para esta participación.

Cuando los datos no se hayan obtenido directamente de la persona interesada, se facilitará la información exigida por la normativa dentro de los plazos aplicables, salvo que exista una excepción legal.

• Gestionar la participación en un estudio: tramitar la inscripción, comprobar requisitos, organizar sesiones, enviar recordatorios y gestionar la participación. La base jurídica es ejecución de la relación de participación solicitada o aceptada por la persona interesada y, cuando corresponda, su consentimiento.
• Realizar encuestas, entrevistas y análisis: recopilar opiniones y analizar respuestas para elaborar resultados de investigación. La base jurídica es ejecución de la participación acordada, consentimiento cuando sea necesario e interés legítimo en realizar investigaciones lícitas, según las características del estudio.
• Grabar y transcribir sesiones: conservar fielmente las intervenciones, realizar análisis cualitativo, elaborar transcripciones y permitir su revisión. La base jurídica es el consentimiento de la persona participante o, en contextos específicos, ejecución de la participación cuando la grabación sea esencial y haya sido claramente informada.

El uso promocional o publicitario de la imagen o voz requerirá una autorización separada.

• Elaborar informes agregados: elaborar análisis, conclusiones, estadísticas, presentaciones e informes para uso propio o del cliente. La base jurídica es ejecución del estudio e interés legítimo en obtener resultados de investigación.
• Seleccionar y segmentar participantes: comprobar si una persona cumple las cuotas o perfiles metodológicos de un estudio. La base jurídica es la aplicación de medidas solicitadas por la persona para participar, consentimiento cuando proceda e interés legítimo en garantizar la validez metodológica.
• Gestionar paneles y comunidades: mantener una base de personas interesadas en participar, actualizar perfiles y enviar invitaciones compatibles. La base jurídica es la relación entre las dos partes en cuanto desea ser panelista. La baja del panel podrá solicitarse en cualquier momento.
• Gestionar incentivos y pagos: comprobar el derecho al incentivo, realizar el pago, atender incidencias y cumplir obligaciones contables y fiscales. La base jurídica es ejecución de la relación de participación y cumplimiento de obligaciones legales.

Cuando el tratamiento se base en el consentimiento la participación será voluntaria. El consentimiento deberá prestarse mediante una acción afirmativa y las finalidades opcionales se presentarán separadamente sin utilizar casillas premarcadas. La retirada será tan sencilla como otorgarlo.

La retirada podrá impedir continuar en un estudio cuando el tratamiento sea imprescindible, por ejemplo, si una entrevista debe grabarse para poder analizarla y no existe una alternativa razonable.

Podrán elaborarse perfiles para seleccionar participantes, clasificar respuestas e identificar patrones de consumo u opinión.

Estos perfiles no producirán, por regla general, efectos jurídicos ni afectarán significativamente a la persona.

Cuando exista una decisión basada exclusivamente en tratamiento automatizado que produzca dichos efectos, se proporcionará información específica sobre su lógica, importancia y consecuencias, así como las garantías aplicables.

Podrán emplearse sistemas automatizados para detectar incoherencias graves con los términos y condiciones, así como verificar la participación desde ubicaciones o dispositivos incompatibles con las condiciones del estudio.

Cuando una decisión automatizada pueda afectar significativamente al pago de un incentivo o a la exclusión permanente, la persona afectada podrá solicitar revisión humana, expresar su punto de vista e impugnar la decisión, cuando el RGPD le reconozca dichos derechos.

Los datos podrán ser comunicados o puestos a disposición de:

• Clientes o patrocinadores del estudio. La identidad del cliente podrá mantenerse inicialmente reservada cuando revelarla pueda sesgar la investigación, siempre que se facilite la información en el momento posterior.
• Autoridades: Los datos podrán comunicarse a juzgados, tribunales, fuerzas de seguridad, administraciones tributarias, autoridades de protección de datos u otros organismos cuando exista una obligación legal o requerimiento válido.

Algunos proveedores, clientes o empresas del grupo podrán estar situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, se utilizará alguno de los mecanismos reconocidos por el RGPD. Cuando sea necesario, se evaluarán las circunstancias de la transferencia y se adoptarán medidas complementarias.

Los datos se conservarán durante el tiempo necesario para cada finalidad.

Los datos obtenidos durante el proceso de selección de personas que finalmente no participen se conservarán durante un máximo de seis meses desde la finalización del proceso de selección. Transcurrido dicho plazo, los datos serán suprimidos o anonimizados, salvo que la persona haya consentido su incorporación a un panel o la recepción de nuevas invitaciones.

Los datos identificativos y de contacto de quienes participen en un estudio puntual se conservarán durante la ejecución del estudio y, como regla general, durante un máximo de seis meses desde su finalización.

Las grabaciones de entrevistas, grupos de discusión o sesiones se conservarán durante el periodo estrictamente necesario para su transcripción, análisis y validación, por ello se conservarán durante el plazo máximo de seis meses desde la finalización del estudio.

Los datos de las personas inscritas en un panel o comunidad de investigación se conservarán mientras permanezcan activas y exista una base jurídica válida para mantener su perfil.

Los plazos no deberán ampliarse de forma genérica o indefinida sin justificación.

Se adoptarán medidas técnicas y organizativas adecuadas al riesgo.

Ningún sistema es absolutamente invulnerable. En caso de una brecha de seguridad, se aplicarán los procedimientos de evaluación, documentación y notificación previstos por el RGPD.

• De acceso: el interesado tiene derecho a saber si el responsable trata datos personales suyos y, si es así, tiene derecho a acceder a estos datos, así como a obtener información al respecto de los tratamientos realizados.
• Rectificación: Está vinculado al carácter de inexactitud o incompleto de los datos. El interesado tiene derecho a rectificar sus datos personales inexactos y que se completen sus datos personales incompletos.
• Supresión: El interesado tiene derecho a obtener la supresión de sus datos personales ("derecho al olvido"), cuando estos ya no son necesarios para la finalidad para la cual se recogieron, se revoca el consentimiento en el cual se basaba el tratamiento, el interesado se opone al tratamiento, los datos se han tratado ilícitamente, se tienen que suprimir para cumplir una obligación legal o se han obtenido en relación con la oferta de servicios de la sociedad de la información dirigida a menores.
• Limitación del tratamiento: es un derecho de la persona interesada consistente en marcar sus datos de carácter personal conservados con la finalidad de limitar el tratamiento en el futuro. La limitación del tratamiento supone que, a petición de la persona interesada, sus datos personales indicados se dejen de tratar.
• Oposición: el interesado tiene derecho a oponerse al tratamiento de sus datos cuando se base en algunos supuestos concretos y se invoque un motivo relacionado con su situación personal.
• Portabilidad de los datos: el interesado tiene derecho a recibir sus datos personales facilitados al responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, si se basa en el consentimiento o en un contrato o cuando el tratamiento se realiza por medios automatizados.
• A no ser objeto de decisiones individuales automatizadas: el interesado tiene derecho a no ser objeto de una decisión basada en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles que produzca efectos jurídicos en él o que le afecte negativamente.

Estas peticiones pueden dirigirse en la dirección postal indicada al inicio o en dpd@autentic.ai.

Cuando la persona considere que el tratamiento vulnera la normativa, podrá contactar con Autentic o con el Delegado de Protección de Datos, en dpd@autentic.ai.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Las encuestas o plataformas podrán utilizar cookies, almacenamiento local, píxeles, identificadores de sesión u otras tecnologías.

La información detallada deberá incluirse en una Política de Cookies separada cuando corresponda.

Las personas inscritas en paneles podrán ser invitadas a actualizar periódicamente su perfil.

Autentic podrá eliminar o limitar perfiles cuando estén inactivos, duplicados, inexactos, fraudulentos, hayan solicitado la baja y ya no sean necesarios.

Esta Política podrá modificarse por cambios legales, tecnológicos, metodológicos u organizativos. La fecha de actualización se indicará al inicio.

Cuando el cambio afecte sustancialmente a un tratamiento existente, se comunicará por medios adecuados y se solicitará un nuevo consentimiento cuando sea necesario.

Para cualquier duda relacionada con esta Política: