En compliment del que disposa el Reglament (UE) 2016/679, General de Protecció de Dades (d’ara endavant, “RGPD”), a la Llei Orgànica 3/2018, de Protecció de Dades Personals i garantia dels drets digitals (d’ara endavant, “LOPDGDD”), i a la Llei 34/2002, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSICE), s’informa els usuaris del lloc web https://wearecloudworks.com/ i les persones que mantinguin relació amb CLOUD WORKSPACES, S.L. sobre el tractament de les seves dades personals.
El responsable del tractament és CLOUD WORKSPACES, S.L. (d’ara endavant, “CLOUDWORKS”), amb NIF B65071862 i domicili social a Sardenya 229-237, Planta Àtic, 08013 Barcelona.
Per a qualsevol qüestió relacionada amb aquesta Política de Privacitat, es pot contactar amb CLOUDWORKS a través del correu electrònic privacy@wearecloudworks.com.
Així mateix, es pot contactar amb el Delegat de Protecció de Dades Auris Legal a l’adreça xavi@auris.legal.
CLOUDWORKS tracta dades personals de les següents categories d’interessats: usuaris del lloc web, persones que realitzen reserves o contracten serveis, membres de coworking i titulars de passis, assistents a esdeveniments, visitants de les instal·lacions, candidats a processos de selecció, proveïdors i col·laboradors.
CLOUDWORKS podrà tractar dades identificatives i de contacte, dades professionals, dades de facturació i pagament, dades derivades de la relació contractual, dades tècniques i de navegació, dades de preferències comercials, imatges captades per sistemes de videovigilància, dades relatives al control d’accessos a les instal·lacions i, de manera excepcional i voluntària, dades biomètriques consistents en l’empremta dactilar per a l’accés als centres.
Les dades personals seran tractades amb les següents finalitats:
La gestió de reserves de sales, contractació de membresies, adquisició de passis, organització d’esdeveniments i prestació de serveis de coworking es basa en l’execució del contracte o en l’aplicació de mesures precontractuals a sol·licitud de l’interessat, d’acord amb l’article 6.1.b RGPD.
La gestió de pagaments, facturació, compliment d’obligacions fiscals, comptables i administratives es fonamenta en l’execució contractual i en el compliment d’obligacions legals aplicables al responsable del tractament, d’acord amb l’article 6.1.c RGPD.
La gestió de la relació amb clients i membres, incloent-hi comunicacions operatives relatives al servei contractat, actualitzacions contractuals o incidències, es basa en l’execució del contracte.
El control d’accessos a les instal·lacions mitjançant targeta identificativa es fonamenta en l’interès legítim de CLOUDWORKS a garantir la seguretat de les seves instal·lacions, empleats i usuaris, d’acord amb l’article 6.1.f RGPD.
El tractament excepcional de dades biomètriques per a l’accés a les instal·lacions es basa en el consentiment explícit de l’interessat, d’acord amb l’article 9.2.a RGPD, i pot ser revocat en qualsevol moment sense efectes retroactius.
Les imatges captades mitjançant sistemes de videovigilància instal·lats als centres es tracten amb la finalitat de preservar la seguretat de persones, béns i instal·lacions, d’acord amb l’article 22 LOPDGDD i amb l’interès legítim del responsable.
L’atenció de consultes realitzades a través de formularis web, correu electrònic o telèfon es basa en l’interès legítim de CLOUDWORKS a atendre sol·licituds d’informació i, si escau, en l’aplicació de mesures precontractuals.
L’enviament de comunicacions comercials per mitjans electrònics relatives a serveis propis de CLOUDWORKS es realitzarà sobre la base del consentiment previ de l’interessat, d’acord amb l’article 21 LSSICE, excepte en el cas de clients amb relació contractual prèvia respecte de serveis similars, en què es podrà aplicar el règim de “soft opt-in” previst legalment.
La utilització d’eines d’anàlisi i seguretat web, incloent-hi sistemes com reCAPTCHA, té com a finalitat prevenir el frau, accessos automatitzats o usos indeguts de la plataforma, i es basa en l’interès legítim del responsable a garantir la seguretat del lloc web.
A l’apartat “Treballa amb nosaltres”, les dades aportades pels candidats seran tractades amb la finalitat de gestionar processos de selecció i avaluar candidatures, sobre la base de l’aplicació de mesures precontractuals. En cas que el candidat consenti expressament la seva incorporació a la borsa de treball de CLOUDWORKS per a futures vacants, el tractament es basarà en aquest consentiment.
Les dades personals seran conservades durant el temps necessari per complir amb la finalitat per a la qual van ser recollides i, posteriorment, durant els terminis de prescripció legalment establerts.
Les dades relatives a la relació contractual i a la facturació es conservaran durant el termini de sis anys d’acord amb el Codi de Comerç i la resta de normativa aplicable.
Les imatges de videovigilància es conservaran durant un termini màxim de trenta dies, excepte que s’hagin de conservar per acreditar la comissió d’actes que atemptin contra la integritat de persones, béns o instal·lacions.
Les dades tractades amb finalitats comercials es conservaran mentre l’interessat no revoqui el seu consentiment o s’oposi al tractament.
Les dades de candidats es conservaran durant el termini màxim d’un any des de la seva recepció o des de la prestació del consentiment per a la seva inclusió a la borsa de treball.
Les dades biomètriques seran suprimides quan finalitzi la relació amb l’usuari o quan aquest retiri el seu consentiment.
Les dades personals podran ser comunicades a entitats financeres per a la gestió de pagaments, a proveïdors tecnològics que prestin serveis d’allotjament, manteniment, suport, gestió de plataformes digitals o seguretat informàtica, i a autoritats públiques quan existeixi una obligació legal.
CLOUDWORKS contracta proveïdors que actuen com a encarregats del tractament, subscrivint amb ells els corresponents contractes d’acord amb l’article 28 RGPD, garantint l’adopció de mesures tècniques i organitzatives adequades.
En cas que determinats proveïdors tecnològics es trobin ubicats fora de l’Espai Econòmic Europeu o utilitzin infraestructures situades en tercers països, les transferències internacionals de dades es realitzaran únicament quan existeixin garanties adequades d’acord amb els articles 44 i següents del RGPD.
En particular, podran emparar-se en decisions d’adequació adoptades per la Comissió Europea, en l’adhesió del proveïdor al Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) o en la subscripció de Clàusules Contractuals Tipus aprovades per la Comissió Europea, juntament amb l’adopció de mesures complementàries quan resultin necessàries.
L’interessat podrà exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat de les seves dades, en els termes previstos al RGPD.
CLOUDWORKS no adopta decisions basades exclusivament en tractaments automatitzats que produeixin efectes jurídics o afectin significativament l’interessat.
No obstant això, en el marc de les seves activitats comercials, CLOUDWORKS podrà realitzar segmentacions bàsiques basades en la zona geogràfica, el tipus de servei contractat o les preferències manifestades per l’interessat, amb la finalitat de remetre comunicacions més ajustades als seus interessos, sense que això produeixi efectes jurídics ni impliqui decisions automatitzades en el sentit de l’article 22 del RGPD.
Així mateix, quan el tractament es basi en el consentiment, aquest es podrà retirar en qualsevol moment sense que això afecti la licitud del tractament previ.
L’exercici dels drets es podrà realitzar mitjançant sol·licitud adreçada a privacy@wearecloudworks.com, indicant clarament el dret que es vol exercir.
En cas que CLOUDWORKS tingui dubtes raonables sobre la identitat del sol·licitant, podrà sol·licitar informació addicional necessària per verificar-la, d’acord amb l’article 12.6 del RGPD.
En cas de considerar vulnerats els seus drets, l’interessat podrà presentar una reclamació davant l’Agència Espanyola de Protecció de Dades.
CLOUDWORKS aplica mesures tècniques i organitzatives adequades per garantir un nivell de seguretat apropiat al risc, d’acord amb el que disposa l’article 32 del RGPD, tenint en compte la naturalesa de les dades tractades i els riscos associats al tractament.
Aquestes mesures inclouen, entre d’altres, controls d’accés als sistemes i a les instal·lacions, gestió de permisos d’acord amb les funcions assignades, protecció davant accessos no autoritzats, mesures de seguretat en les comunicacions i en l’emmagatzematge de la informació, així com la realització de còpies de seguretat i procediments de recuperació davant incidències.
Així mateix, CLOUDWORKS disposa de protocols interns per a la gestió d’incidències de seguretat i, si escau, la notificació de bretxes de dades personals a l’autoritat de control i als interessats quan sigui legalment exigible.
L’accés a les dades personals es limita al personal i col·laboradors que ho necessitin per al desenvolupament de les seves funcions, estant subjectes al deure de confidencialitat.
CLOUDWORKS es reserva el dret de modificar la present Política de Privacitat quan sigui necessari per adaptar-la a novetats legislatives, jurisprudencials o canvis en l’operativa de tractament de dades. En cas de modificacions substancials, s’informarà degudament els interessats.
Última actualització: Febrer 2026
