Aviso de protección de datos
Última actualización: 3 de marzo de 2026
En EcoVadis, la protección de los datos de los usuarios es nuestra prioridad. Hemos preparado este aviso de protección de datos para describir nuestras prácticas en relación con los «datos personales» (tal y como se definen a continuación) que recopilamos de las personas físicas que navegan, envían información o tienen una relación con EcoVadis o sus clientes (en adelante, los «usuarios» de nuestros servicios web, incluidos, entre otros, los sitios ubicados en www.ecovadis.com, www.ecovadis-survey.com, todos sus subdominios y todos los demás servicios online de EcoVadis SAS o EcoVadis Inc. (en adelante, los «servicios»). A los efectos de este Aviso de protección de datos, salvo que se indique lo contrario, todas las referencias a EcoVadis incluyen todos los servicios web online de EcoVadis SAS y EcoVadis Inc.
Para los servicios web en línea de Ulula, consulte la Política de Privacidad Corporativa de Ulula.
Respetamos el derecho de cada persona a la privacidad. Recogeremos y utilizaremos los datos que recibamos directamente de los usuarios a través del sitio web o los servicios de EcoVadis solo en las formas que se indican en este Aviso de protección de datos. Los datos proporcionados a EcoVadis por nuestros clientes corporativos se recopila y trata por estos últimos, que intervienen en calidad de responsables del tratamiento y en virtud de sus propias políticas de protección de datos. Al utilizar los servicios web de EcoVadis, los usuarios aceptan las prácticas de datos descritas en este documento y reconocen la recopilación, el uso y la divulgación de sus datos personales de acuerdo con este Aviso de protección de datos.
EcoVadis SAS, como responsable del tratamiento, se adhiere al conjunto de principios de protección de datos desarrollados por la autoridad francesa de protección de datos CNIL (COMMISSION NATIONALE DE L'INFORMATIQUE ET DES LIBERTÉS) en virtud de la ley de protección de datos francesa, así como al Reglamento General de Protección de Datos (RGPD) en vigor desde el 25 de mayo de 2018 y en la medida en que sean aplicables, también en virtud de la legislación internacional en materia de protección de datos.
Para obtener más información sobre la CNIL, visite: http://www.cnil.fr/english/ (disponible en inglés y francés)
Este Aviso de protección de datos publicado es preciso, completo, se expone de forma destacada, se aplica por completo, es accesible, y se ajusta al conjunto de principios de protección de datos desarrollados por la ley francesa de protección de datos y en cumplimiento de cualquier normativa vigente aplicable al tratamiento de datos y, en particular, a la ley francesa 78-17, de 6 de enero de 1978, modificada.
De acuerdo con estas leyes, los Usuarios tendrán derecho a solicitar el acceso y la rectificación o la supresión de los datos personales o la restricción de su tratamiento, o a oponerse a dicho tratamiento, así como el derecho a la portabilidad de los datos relacionados con los datos personales que haya proporcionado en el sitio web. Dicha solicitud puede enviarse al Servicio de Asistencia o directamente a la siguiente dirección: EcoVadis SAS, delegado de protección de datos (DPO), 43 Avenue de la Grande Armée, 75116 Paris – FRANCE, email: dpo@ecovadis.com
EcoVadis SAS ha suscrito con sus filiales fuera del Espacio Económico Europeo (EEE), como EcoVadis Inc (EE. UU.), EcoVadis (Mauricio) Ltd, EcoVadis Hong Kong Ltd, así como con sus proveedores, cláusulas contractuales tipo (CCT) proporcionadas por la Comisión Europea con el fin de aplicar un mecanismo conforme al artículo 46 del RGPD para la transferencia de datos personales a terceros países que no garanticen un nivel adecuado de protección de datos.
Recogida y uso de los datos personales del usuario
Utilizamos los datos personales de nuestros clientes y clientes potenciales que recopilamos para los siguientes fines: (1) administración de contratos y facturación, (2) entrega de productos y prestación de servicios, (3) grabaciones de llamadas y chats de los servicios de asistencia, (4) comunicaciones sobre marketing e información técnica relativa a nuestros productos y servicios, (5) gestión de cuentas de clientes, (6) seguimiento de la audiencia del sitio web y estadísticas de los espectadores para la prospección de clientes, y (7) cumplimiento de nuestras obligaciones comerciales con nuestros clientes.
EcoVadis recoge y utiliza los datos personales del usuario, como el nombre y la dirección de correo electrónico (nombre de usuario), para prestar los servicios que el usuario ha solicitado. EcoVadis también puede utilizar sus Datos Personales para informar a los Usuarios de otros productos o servicios disponibles de EcoVadis o gestionados por esta última. EcoVadis también puede ponerse en contacto con los Usuarios a través de encuestas para conocer su opinión sobre los servicios actuales o sobre posibles nuevos servicios que puedan ofrecerse.
Si un usuario adquiere servicios de EcoVadis, es posible que le solicitemos información de facturación y relativa a una tarjeta de crédito. EcoVadis no conserva ninguna información sobre la tarjeta de crédito.
EcoVadis puede recopilar automáticamente datos personales y no personales sobre el hardware y el software del usuario. Esta información puede incluir: la dirección IP del usuario, el tipo de navegador, los nombres de dominio, las horas de acceso y las direcciones de sitios web de referencia. Esta información se utiliza para el funcionamiento del servicio, para mantener y mejorar la calidad del servicio, y para proporcionar estadísticas generales sobre el uso de los servicios web de EcoVadis. EcoVadis puede realizar un seguimiento de los sitios web y las páginas que visitan nuestros usuarios mientras utilizan los servicios web de EcoVadis, con el fin de mejorar la experiencia del usuario y determinar qué servicios de EcoVadis son los más populares.
También recogemos y utilizamos los datos de los solicitantes de empleo con el fin de contratarlos a través de portales de empleo específicos.
Los avisos legales relativos al tratamiento de datos se muestran en el sitio web:
Para obtener más información sobre el tratamiento de datos durante la evaluación de la sostenibilidad y otros servicios, consulte aquí.
Para obtener más información sobre la prospección de clientes, consulte aquí.
Para obtener más información sobre la grabación de llamadas, consulte aquí.
Para obtener más información sobre la contratación, consulte aquí.
Terceros
EcoVadis no vende, alquila o cede sus listas de clientes a terceros.
EcoVadis puede comunicar datos a sus proveedores de confianza para que estos lleven a cabo diferentes tratamientos de datos (es decir, con diferentes fines) como la entrega de productos y la prestación de servicios, el análisis estadístico del uso, el comportamiento del usuario, la prospección de clientes, la gestión de los recursos humanos y de la contratación, la gestión de cuentas de correo electrónico y la facturación, así como para proporcionar apoyo al cliente y para la comunicación. Asimismo, EcoVadis ha suscrito con todos sus proveedores que intervienen en calidad de Encargados del Tratamiento, contratos de tratamiento de datos (CTD) con el fin de garantizar todas las obligaciones y responsabilidades en el marco del RGPD.
Todos estos terceros tienen prohibido el uso de los Datos Personales de un usuario ajeno a la prestación de estos servicios a EcoVadis, y están obligados a mantener la estricta confidencialidad de los datos del usuario.
EcoVadis, como responsable del tratamiento, determina los fines y los medios por los que se tratan los datos personales y es responsable en los casos de transferencias posteriores a terceros, como encargados y subencargados del tratamiento.
EcoVadis revelará los datos personales del usuario, sin previo aviso, solo si así se exige por ley o si cree de buena fe que dicha acción es necesaria para (a) satisfacer requisitos legales o cumplir los procesos legales ofrecidos en EcoVadis o el sitio; (b) proteger y defender los derechos o la propiedad de EcoVadis; y, (c) actuar en circunstancias especiales para proteger la seguridad personal de los Usuarios de EcoVadis o del público.
Uso de cookies
www.ecovadis.com puede utilizar «cookies» para ayudar a personalizar la experiencia online del Usuario. Una cookie es un archivo de texto que un servidor de páginas web coloca en el disco duro del usuario. Las cookies no se pueden utilizar para ejecutar programas o enviar virus al ordenador del usuario. Las cookies se asignan de forma exclusiva a cada usuario y solo pueden leerse mediante un servidor web en el dominio que emitió la cookie al usuario. Uno de los principales fines de las cookies es proporcionar una función conveniente para ahorrar tiempo al usuario. La finalidad de una cookie consiste en indicar al servidor web que el usuario ha vuelto a una página concreta. Por ejemplo, si un usuario personaliza las páginas de EcoVadis o se registra en el sitio web de EcoVadis o en sus servicios, una cookie permite a EcoVadis recordar la información específica del usuario en las siguientes visitas. Esto simplifica el proceso de registro de los datos personales del usuario, como la información de acceso. Cuando un usuario vuelve a www.ecovadis.com, pueden recuperarse los datos proporcionados previamente, de modo que el usuario pueda utilizar fácilmente las funciones de EcoVadis que había personalizado.
Los usuarios tienen la posibilidad de aceptar o rechazar las cookies (de orientación, funcionales y de rendimiento), salvo aquellas estrictamente necesarias para el funcionamiento del sitio web. Los usuarios pueden modificar la configuración de su navegador para bloquear las cookies si así lo prefieren. Si un usuario opta por bloquear las cookies, es posible que no pueda disfrutar plenamente de las funciones interactivas de los sitios web de EcoVadis que visita o de los servicios que utiliza.
Actualice su configuración de cookies aquí:
Seguridad de los datos personales del usuario
EcoVadis utiliza tecnologías habituales en el sector al transferir y recibir los datos del usuario intercambiados entre EcoVadis y terceros para ayudar a garantizar la seguridad de los datos. El sitio web de EcoVadis cuenta con medidas vigentes de seguridad para combatir la pérdida, el uso indebido y la alteración de los datos.
EcoVadis se basa en la norma ISO 27001, para la que está certificada, e integra la protección de datos personales en su sistema de gestión.
En el marco de este sistema de gestión, proporciona la formación adecuada a sus empleados y dispone de procedimientos internos para revisar periódicamente su cumplimiento de la ley francesa de protección de datos y del RGPD.
Para más información sobre nuestro sistema de gestión de la seguridad de la información, visite nuestro centro de confianza: https://ecovadis.com/trust-center/
Los datos de los usuarios para los servicios de EcoVadis se almacenan en servidores en Europa mantenidos por el proveedor de alojamiento Microsoft Azure y están sujetos a sus salvaguardias de seguridad. Los datos de los usuarios de los servicios de Ulula se almacenan en servidores de Canadá mantenidos por el proveedor de alojamiento AWS.
Las operaciones con tarjeta de crédito se realizan de forma segura a través de PayPal (https://www.paypal.com) o Alipay (www.alipay.com).
Uso de la inteligencia artificial
Utilizamos tecnologías de inteligencia artificial (IA) para mejorar la funcionalidad y la eficiencia de nuestros servicios, incluso mediante la integración de procesadores de IA especializados de terceros incorporados en nuestra plataforma.
EcoVadis diseña, implementa y despliega soluciones de IA de forma responsable, prestando especial atención a la explicabilidad de los modelos, la supervisión y los principios básicos de una IA fiable. Cuando interactúa con nuestro sistema basado en IA o recibe servicios de EcoVadis, es posible que se traten datos personales para proporcionar respuestas precisas, mejorar la experiencia del usuario y garantizar la calidad del servicio. Cuando se utilizan herramientas de IA de terceros, los datos personales se tratan estrictamente según nuestras instrucciones con el único fin de prestar el servicio; no permitimos que nuestros subencargados del tratamiento de IA utilicen sus datos personales para entrenar sus modelos independientes o globales sin autorización explícita. Cualquier sistema de IA público o orientado al cliente, por ejemplo, chatbots u otros sistemas de decisión automatizados, siempre se identifica claramente como tal.
El procesamiento basado en IA se lleva a cabo de conformidad con las leyes específicas sobre protección de datos e IA, lo que garantiza la equidad, la transparencia y la seguridad. Cuando la IA toma decisiones automatizadas que le afectan de manera significativa, le proporcionamos explicaciones claras y usted tiene derecho a solicitar la intervención humana, impugnar las decisiones y ejercer sus derechos de protección de datos en virtud del RGPD.
Para obtener más información sobre cómo procesamos los datos personales y sus derechos, consulte los avisos pertinentes en materia de protección de datos o póngase en contacto con dpo@ecovadis.com.
Menores de dieciocho años
Los Servicios de EcoVadis están dirigidos a los Usuarios en su capacidad empresarial y no están diseñados ni dirigidos a menores de 18 años, por lo que no recopilaremos ni mantendremos intencionadamente información sobre cualquier persona menor de 18 años.
Usuarios internacionales
Tenga en cuenta que los datos personales que un usuario envía a EcoVadis pueden transferirse o conservarse en Europa y se someten a tratamiento en virtud del RGPD. Si el Usuario no es residente de Francia o un país sujeto al RGPD, el Usuario reconoce que podemos recopilar, tratar, utilizar y conservar sus datos personales con arreglo a lo aquí expuesto fuera del país o territorio de residencia del Usuario donde no se aplica la legislación francesa, el RGPD y la legislación o normativa que pasen a ser aplicables
Lo siguiente se aplica a los Usuarios residentes en la Federación Rusa:
Los servicios ofrecidos por EcoVadis y cualquiera de sus filiales se prestan exclusivamente desde centros de datos situados fuera de Rusia. Si es usted un ciudadano ruso residente en Rusia, le informamos de que cualquier comunicación de datos personales que usted realice en los servicios se hará exclusivamente a su cuenta y riesgo, y acepta expresamente que EcoVadis SAS pueda recopilar sus datos personales y que los conserve en la UE sin que EcoVadis SAS ni ninguna de sus filiales pueda considerarse responsable por cualquier posible incumplimiento de la legislación de la Federación Rusa.
Lo siguiente se aplica a los usuarios que residen en la República Popular China:
La Ley de Protección de la Información Personal («PIPL», por sus siglas en inglés) y otras leyes relacionadas de la República Popular China («RPC») se aplicarán cuando EcoVadis y cualquiera de sus filiales y oficinas disponibles en https://ecovadis.com/contact-us/ traten sus datos personales.
Recogida y uso de los datos personales del usuario
En cumplimiento de la PIPL y de las demás leyes aplicables de la RPC y con base en su consentimiento previo, podremos en cada momento utilizar sus datos personales para informarle de otros productos o servicios disponibles de EcoVadis o a través de esta que creamos que puedan serle útiles o pertinentes. Siempre podrá rechazar dicha información comercial cuando se registre o utilice nuestros servicios y nuestro sitio web, siguiendo las instrucciones de exclusión incluidas en las páginas o comunicaciones respectivas.
En la medida en que el tratamiento de sus datos personales sensibles sean realmente necesarios para que EcoVadis le proporcione los productos y servicios que ha solicitado, observaremos estrictamente todas las condiciones y requisitos legales, incluida la obtención de su consentimiento por separado en la interfaz para solicitar dichos productos o servicios. En este caso, los datos personales sensibles se definen por la PIPL como aquellos datos personales que, en caso de filtrarse o utilizarse ilegalmente, podría fácilmente resultar en una violación de la dignidad de una persona física o poner en peligro su seguridad personal/propia, lo que incluye, a título meramente enunciativo, información biométrica, creencias religiosas, identidad especial, información médica y de salud, cuentas financieras, seguimiento y paradero, información de menores de 14 años.
Tenga en cuenta que, para cumplir con las leyes, reglamentos y normas nacionales aplicables de la República Popular China, puede ser necesario que recopilemos y utilicemos sus datos personales sin obtener su consentimiento en las siguientes circunstancias:
1) cuando sea necesario para que celebremos o cumplamos un contrato con usted;
2) cuando sea necesario para que cumplamos con nuestros deberes u obligaciones legales;
3) cuando sea necesario para responder a una emergencia de salud pública o para proteger la vida, la salud y la seguridad de la propiedad de una persona física;
4) cuando nos ocupemos de actos como la información y la supervisión de la opinión pública en aras del interés público, y el tratamiento de sus datos personales tenga un alcance razonable;
5) cuando nos sea necesario procesar los datos personales que usted haya revelado u otros datos personales que hayan sido revelados legalmente dentro de un alcance razonable de acuerdo con la legislación; y
6) otras circunstancias prescritas por las leyes y los reglamentos administrativos.
Terceros
Cuando sea necesario que EcoVadis transmita sus datos personales a terceros, como proveedores externos, otro tercero u otra entidad de EcoVadis, le informaremos proactivamente sobre
- el nombre y los datos de contacto del destinatario,
- la finalidad del tratamiento,
- el método de tratamiento, y
- las categorías de datos personales que se transmitirán.
Obtendremos su consentimiento por separado a este efecto y obligaremos al destinatario a tratar los datos personales recibidos con arreglo al alcance y la forma indicados anteriormente mediante el contrato de tratamiento de datos correspondiente. Obtendremos de nuevo su consentimiento en caso de que cualquier cambio en la finalidad o el método de tratamiento indicado anteriormente requiera un nuevo consentimiento del interesado (para lo cual revelaremos primero en detalle los cambios en la finalidad de tratamiento declarada o el método de tratamiento modificado).
Ámbito de los datos y exclusiones
Para garantizar que nuestras actividades de procesamiento sigan cumpliendo con la normativa y minimizar la carga que supone el cumplimiento de la Ley de Protección de Datos Personales de la República Popular China (PIPL), la Ley de Ciberseguridad de la República Popular China (CSL), la Ley de Seguridad de Datos de la República Popular China (DSL) y la legislación y normativa relacionadas (en conjunto, la «Legislación sobre datos de la República Popular China»), nuestra política para el servicio de evaluación limita estrictamente el alcance de los datos requeridos y procesados:
Información personal requerida (IP): Solo solicitamos y procesamos la información personal no sensible mínima que es estrictamente necesaria para el servicio de evaluación y el mantenimiento de la comunicación comercial. Esto incluye: el nombre, los apellidos, el cargo, la dirección de correo electrónico comercial y el número de teléfono comercial de la persona de contacto.
Prohibición de información personal sensible (SPI): Queda estrictamente prohibido enviar o cargar cualquier información personal sensible (SPI) a nuestra plataforma en relación con el servicio de evaluación. Esto incluye, entre otros, datos biométricos, creencias religiosas, información específica sobre la identidad, historiales médicos/sanitarios, contraseñas de cuentas financieras, datos de seguimiento/paradero e información personal de menores de 14 años.
Prohibición de datos importantes: Usted declara y garantiza que toda la información enviada a EcoVadis no constituye «datos básicos» ni «datos importantes» según se definen en la Ley de Seguridad de Datos de la República Popular China, ni ningún dato que haya sido específicamente notificado o designado como tal por cualquier autoridad reguladora de la República Popular China. EcoVadis no procesa ni requiere datos básicos o datos importantes para sus servicios de evaluación estándar y considerará el suministro no solicitado de dichos datos como una violación material de esta política.
Al utilizar nuestros servicios, usted confirma su adhesión a estos límites de envío de datos. Su cooperación es necesaria para mantener nuestro cumplimiento mutuo de las leyes chinas en materia de datos.
Exclusión y cancelación de la suscripción
Respetamos la privacidad del usuario y les brindamos la oportunidad de optar por no recibir anuncios sobre cierta información. Los usuarios pueden oponerse a recibir alguna o todas las comunicaciones de EcoVadis siguiendo el enlace «cancelar la suscripción» en las comunicaciones recibidas de EcoVadis o poniéndose en contacto con nosotros.
Cambios en este Aviso
EcoVadis podrá ocasionalmente actualizar este Aviso de protección de datos para reflejar las sugerencias de la empresa y de los clientes. EcoVadis anima a los Usuarios a consultar periódicamente este Aviso para mantenerse informados sobre el modo en que EcoVadis protege sus datos.
Información de contacto
EcoVadis estará encantada de recibir sus preguntas o comentarios con respecto a este Aviso de protección de datos. Si cree que EcoVadis no se ha ceñido a este aviso; le rogamos que se ponga en contacto con EcoVadis a través de:
EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris, France
Correo electrónico: dpo@ecovadis.com
Propiedad intelectual
Nuestro sitio web está protegido por las leyes y reglamentos nacionales e internacionales relativos a la propiedad intelectual.
Usted reconoce a EcoVadis SAS la titularidad, las marcas de servicio, los nombres comerciales, el logotipo, las patentes, los derechos de autor y demás derechos de propiedad intelectual derivados del contenido del sitio web y relacionados con él. Cualquier uso de los elementos del sitio web de EcoVadis SAS deberá obtener el consentimiento previo por escrito de EcoVadis o del tercero en cuestión.
Consulte nuestras Condiciones generales de uso