Política de Privacidad y Protección de Datos Personales

3Designers CAD Studio, S.R.L. (en adelante, «3Designers» o la «Compañía») es una sociedad dominicana dedicada, entre otras actividades, a la comercialización y distribución de software y soluciones CAD 3D de la marca SOLIDWORKS (Dassault Systèmes) y a la prestación de servicios de capacitación, soporte técnico e implementación asociados. En el desarrollo de dichas actividades, la Compañía trata datos personales de clientes, potenciales clientes, proveedores, aliados comerciales, candidatos, empleados y visitantes de su sitio web.

La presente Política de Privacidad y Protección de Datos Personales (la «Política») constituye el marco institucional que rige el tratamiento de datos personales en 3Designers y establece los principios, obligaciones y controles aplicables en toda la organización. Su propósito es garantizar el cumplimiento de la Ley núm. 172-13, de 13 de diciembre de 2013, que tiene por objeto la protección integral de los datos personales asentados en archivos, registros públicos, bancos de datos u otros medios técnicos de tratamiento de datos destinados a dar informes, sean estos públicos o privados (la «Ley 172-13»), así como las demás normativas aplicables en la República Dominicana.

3Designers rige el tratamiento de datos personales conforme al siguiente marco normativo dominicano, sin perjuicio de las normas sectoriales que resulten aplicables:

• Constitución de la República Dominicana, en particular sus artículos 44 (derecho a la intimidad y al honor personal) y 70 (acción de hábeas data).
• Ley núm. 172-13, sobre protección de datos personales (Ley 172-13).
• Ley núm. 53-07, sobre crímenes y delitos de alta tecnología, y sus modificaciones.
• Ley núm. 74-25, que modifica el Código Penal, en cuanto tipifica conductas relacionadas con el uso indebido de datos personales (artículos 198 y 199, entre otros).

Esta Política aplica a todo el personal de 3Designers (empleados directos, temporales, consultores, practicantes y personal en outsourcing), así como a los proveedores y encargados del tratamiento que accedan o traten datos personales por cuenta de la Compañía. Comprende cualquier tratamiento de datos personales realizado por medios total o parcialmente automatizados, así como el tratamiento no automatizado de datos contenidos o destinados a un archivo, sea que se realice en oficinas físicas, en instalaciones de clientes, en modo teletrabajo o mediante herramientas en la nube.

Para efectos de la presente Política se entenderá por:

El tratamiento de datos personales en 3Designers se rige por los siguientes principios:

• Licitud, lealtad y transparencia: los datos se tratan de forma lícita, con base en una finalidad legítima previamente comunicada al Titular.
• Finalidad: los datos se recolectan con fines determinados, explícitos y legítimos, y no se tratan posteriormente para finalidades incompatibles con éstas.
• Calidad y exactitud: los datos deben ser exactos, actualizados y suficientes. 3Designers habilita mecanismos para su rectificación.
• Minimización: solo se tratan los datos personales estrictamente necesarios para la finalidad prevista.
• Limitación temporal: los datos se conservan durante el plazo necesario para el cumplimiento de la finalidad y de las obligaciones legales de conservación aplicables.
• Seguridad: 3Designers implementa medidas técnicas y organizativas apropiadas para proteger los datos personales frente a acceso, alteración, pérdida o divulgación no autorizados.
• Responsabilidad demostrada (accountability): 3Designers está en condiciones de demostrar el cumplimiento de esta Política mediante documentación, controles y registros.
• Privacidad desde el diseño y por defecto: la protección de datos se integra desde el diseño de nuevos productos, servicios, herramientas y procesos.

3Designers trata datos personales sobre alguna de las siguientes bases de legitimación, conforme al artículo 5 de la Ley 172-13:

• Consentimiento libre, específico, informado e inequívoco del Titular (regla general, especialmente para marketing).
• Ejecución de un contrato del que es parte el Titular o para la aplicación, a petición de éste, de medidas precontractuales.
• Cumplimiento de obligaciones legales aplicables a 3Designers (tributarias, laborales, contables, contra el lavado de activos, entre otras).
• Interés legítimo de 3Designers, siempre que no prevalezcan los derechos e intereses del Titular; esta base se documenta mediante un análisis de ponderación (test de interés legítimo).
• Protección de intereses vitales del Titular o de otra persona física.

Considerando la actividad de comercialización y soporte de software CAD, así como las actividades de administración y recursos humanos propias de la Compañía, 3Designers trata las siguientes categorías de datos personales:

Los titulares de los datos personales tratados por 3Designers tienen los siguientes derechos, que podrán ejercer conforme al Procedimiento de Ejercicio de Derechos ARCO aprobado por la Compañía:

• Acceso: obtener información sobre los datos personales que 3Designers está tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o hayan sido tratados en contravención de la Ley.
• Oposición: oponerse al tratamiento por motivos fundados o para finalidades específicas (por ejemplo, marketing directo).
• Revocación del consentimiento: en cualquier momento, sin efectos retroactivos, mediante los canales dispuestos por la Compañía.

Canal oficial de derechos. 3Designers habilita el correo electrónico privacidad@3Designers.com.do como canal oficial para el ejercicio de derechos. Las solicitudes serán atendidas en un plazo máximo de diez (10) días hábiles, conforme al artículo 8 de la Ley 172-13.

3Designers utiliza herramientas y servicios en la nube que pueden implicar transferencias internacionales de datos personales fuera de la República Dominicana, en particular hacia los Estados Unidos y la Unión Europea (Dassault Systèmes y sus filiales, proveedores de correo electrónico, CRM, almacenamiento en la nube, herramientas de soporte, entre otros).

Todas las transferencias internacionales se realizan aplicando garantías apropiadas, entre las que se incluyen: (i) suscripción de acuerdos de tratamiento de datos con los proveedores; (ii) evaluación previa del nivel de protección del país destino; (iii) uso de cláusulas contractuales tipo o mecanismos equivalentes; y (iv) obtención del consentimiento cuando resulte necesario.

Cuando 3Designers contrate a un tercero que deba acceder o tratar datos personales por su cuenta (por ejemplo, proveedores de nube, mensajería electrónica, contabilidad tercerizada, servicios de marketing digital), se suscribirá un acuerdo escrito de tratamiento de datos (Data Processing Agreement) que como mínimo contemple:

• El objeto, duración, naturaleza y finalidad del tratamiento.
• Las categorías de titulares y de datos personales tratados.
• Las instrucciones del Responsable y las obligaciones del Encargado.
• Las medidas de seguridad exigibles al Encargado.
• La prohibición de subcontratar sin autorización previa por escrito.
• El deber de confidencialidad y de notificación de brechas al Responsable.
• La devolución o destrucción de los datos al finalizar la prestación.

3Designers aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidas —según corresponda— la seudonimización, el cifrado, el control de accesos basado en el principio de menor privilegio, la gestión de copias de respaldo, la formación del personal, la separación de entornos productivos y de prueba y la protección de dispositivos finales.

Cualquier miembro del personal de 3Designers que tenga conocimiento de una brecha de seguridad que afecte o pueda afectar datos personales deberá comunicarlo inmediatamente al DPO por el correo privacidad@3Designers.com.do. El DPO evaluará el incidente, coordinará las medidas de contención y determinará la necesidad de notificar a las autoridades y a los titulares afectados conforme al procedimiento interno de gestión de incidentes.

El incumplimiento de la presente Política podrá dar lugar a la aplicación de medidas disciplinarias conforme a las políticas de la empresa y el Código de Trabajo, sin perjuicio de las acciones civiles y penales que correspondan. La Ley 172-13, la Ley 53-07 y la Ley 74-25 (que modifica el Código Penal) prevén sanciones y responsabilidades por el uso indebido, la sustracción, la alteración o la revelación no autorizada de datos personales.

La presente Política entra en vigor a partir de su aprobación por la Dirección de 3Designers y será revisada como mínimo anualmente o cuando se produzcan cambios normativos o de negocio relevantes. El DPO es responsable de mantener el control de versiones y de comunicar las actualizaciones a todo el personal.