Política de privacidad

Al-Itqan International Consulting Company respeta la privacidad de los visitantes de su sitio web y de los usuarios de sus servicios.

La Empresa trata los datos personales de conformidad con la Ley de Protección de Datos Personales del Reino de Arabia Saudí y su Reglamento de desarrollo, garantizando la licitud, la transparencia y la minimización de los datos. Esta Política explica los tipos de datos que podemos recopilar, cómo los obtenemos, las finalidades de su tratamiento, las partes a las que pueden comunicarse, los períodos de conservación, las medidas de protección y eliminación y la forma en que los titulares pueden ejercer sus derechos.

Aviso importante: Esta Política no constituye un consentimiento general ni ilimitado para todas las actividades de tratamiento. Cuando el consentimiento sea legalmente exigible, la Empresa solicitará un consentimiento claro, específico e independiente para cada finalidad y permitirá su retirada de acuerdo con la normativa aplicable.

Esta Política se aplica al sitio web principal de Al-Itqan International Consulting Company, a los formularios de contacto y solicitud de presupuesto, a las suscripciones al boletín y a cualquier servicio digital que indique expresamente que está sujeto a esta Política.

El sitio web puede contener enlaces a otras plataformas o sitios, como el Centro Internacional de Formación Al-Itqan, el portal en línea del Sistema Al-Itqan, la plataforma de atención al cliente o sitios de terceros. Dichas plataformas se rigen por sus propias políticas de privacidad publicadas, salvo que indiquen expresamente que esta Política resulta aplicable.

• Directamente del titular al completar el formulario «Contacto», solicitar un presupuesto, suscribirse al boletín o crear una cuenta para un servicio incluido en esta Política.
• A través de la correspondencia y las comunicaciones iniciadas por el usuario con la Empresa por correo electrónico, teléfono o canales oficiales.
• Automáticamente al utilizar el sitio web, mediante registros del servidor, cookies y tecnologías similares, según el tipo de tecnología y la configuración del consentimiento.
• De un representante de una empresa o cliente que comunique datos de sus empleados o representantes con fines de contratación o prestación del servicio, siempre que exista una base jurídica para la comunicación.
• De fuentes de acceso público o entidades legalmente autorizadas, cuando la ley lo permita y la recopilación sea necesaria para una finalidad legítima y específica.

Los formularios identifican los campos obligatorios, en su caso, mediante una marca clara, mientras que los demás datos son opcionales. La falta de datos obligatorios puede impedir el envío del formulario o imposibilitar que la Empresa responda, prepare un presupuesto o preste el servicio solicitado.

La suscripción al boletín y la recepción de materiales de marketing son opcionales. Su rechazo o cancelación no supondrá la denegación de servicios no relacionados con esa finalidad.

La Empresa no vende ni alquila datos personales. Puede comunicarlos, en la medida necesaria y para una finalidad legítima y específica, a:

• Proveedores de funcionamiento, alojamiento y sistemas electrónicos del sitio web, incluido el proveedor de gestión del sitio y servicios técnicos (Babil ERP), y proveedores de soporte y mantenimiento.
• Proveedores de correo electrónico, boletines, comunicaciones y gestión de relaciones con clientes, cuando se utilicen sus servicios y en la medida necesaria.
• Consultores, abogados, auditores, contables y otros profesionales sujetos a deber de confidencialidad.
• Contratistas, expertos o socios cuya participación sea necesaria por la naturaleza del servicio, tras aplicar controles de confidencialidad y protección de datos y determinar el alcance de la comunicación.
• Autoridades gubernamentales, regulatorias, judiciales y de aplicación de la ley cuando exista una solicitud o base jurídica.
• Cualquier otra parte a la que el titular autorice de forma válida y específica la comunicación.

Al seleccionar un encargado del tratamiento, la Empresa verifica que ofrezca garantías suficientes para proteger los datos y establece en el acuerdo las finalidades del tratamiento, categorías de datos, duración, obligaciones de confidencialidad y seguridad, notificación de incidentes y gestión de subencargados.

Algunos servicios de alojamiento, correo electrónico, soporte técnico o herramientas digitales pueden exigir que un proveedor trate datos dentro o fuera del Reino. Cuando ello implique transferir datos personales fuera del Reino o comunicarlos a una entidad extranjera, la Empresa cumplirá la Ley de Protección de Datos Personales y el Reglamento de Transferencia de Datos Personales fuera del Reino, incluyendo la determinación de la finalidad y la base jurídica, la limitación de la transferencia al mínimo necesario, la evaluación del nivel de protección y de los riesgos cuando proceda y la aplicación de garantías adecuadas, como cláusulas contractuales tipo u otros mecanismos aprobados.

El consentimiento para un tratamiento basado en él puede retirarse en cualquier momento mediante el correo electrónico anterior o el enlace «Cancelar suscripción» de los mensajes de marketing, cuando esté disponible. Puede seguir conservándose la información mínima necesaria cuando exista otra base jurídica, como el cumplimiento de una obligación legal o el mantenimiento de un registro que acredite la cancelación.

En caso de violación, acceso no autorizado o daño a los datos, la Empresa adoptará las medidas necesarias para contener e investigar el incidente y limitar sus efectos. Cuando se cumplan los requisitos legales, notificará a la autoridad competente en un plazo máximo de 72 horas desde que tenga conocimiento del incidente y al titular sin demora indebida si el incidente puede causar daños a sus datos o afectar a sus derechos o intereses, proporcionándole la información y recomendaciones adecuadas.

El sitio web puede contener enlaces a sitios, aplicaciones o servicios que no gestiona la Empresa. La Empresa no controla sus prácticas de privacidad y el usuario debe revisar la política de privacidad de la entidad correspondiente antes de facilitar datos personales. Esta Política no se aplica al tratamiento realizado por un tercero por cuenta propia como responsable independiente.

La Empresa invita al titular a ponerse primero en contacto con ella a través de info@itqanconsult.com para investigar y resolver cualquier reclamación u observación relacionada con la privacidad. Si el titular no está satisfecho con el resultado, podrá presentar una reclamación ante la Autoridad Saudí de Datos e Inteligencia Artificial, como autoridad competente, a través de la Plataforma Nacional de Gobernanza de Datos, dentro de los 90 días siguientes a la fecha del incidente objeto de la reclamación o a la fecha en que tuvo conocimiento de él, salvo que la autoridad competente acepte la reclamación después de dicho plazo por razones que considere apropiadas.

La Empresa puede actualizar esta Política cuando cambien las leyes, las prácticas de tratamiento o los servicios técnicos. La versión actualizada se publicará en esta página con la fecha de la última actualización, y podrá utilizarse un medio de notificación adicional si el cambio es sustancial o requiere renovar el consentimiento. Las modificaciones surtirán efecto desde la fecha indicada en la versión publicada, sin afectar a la licitud del tratamiento anterior.

Esta Política se rige por las leyes y reglamentos vigentes en el Reino de Arabia Saudí, especialmente la Ley de Protección de Datos Personales y su Reglamento de desarrollo. Si se publica una traducción, prevalecerá la versión árabe en caso de discrepancia, salvo que la legislación aplicable disponga lo contrario.