Data Protection and Privacy Policy

Política de Protección de Datos y Privacidad (GDPR)

Última actualización: 28/04/2026

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

KB Corporation d.o.o.
Domicilio: Topolsica 88, 3326, Slovenia
Correo electrónico: contact@gnlglobal.com

2. Alcance

La presente política aplica al tratamiento de datos personales de participantes, ponentes, patrocinadores y terceros que se registran, participan o interactúan con el International GNL GLOBAL Forum, así como a cualquier interacción a través de plataformas digitales, sitio web o comunicaciones vinculadas al evento.

3. Categorías de Datos Personales

Tratamos las siguientes categorías de datos personales:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono
• Datos profesionales: cargo, empresa
• Facturación y pagos: datos de facturación e identificadores de transacción (no almacenamos datos completos de tarjetas)
• Logística del evento: preferencias alimentarias, necesidades de accesibilidad, itinerarios
• Datos técnicos: dirección IP, identificadores de dispositivo, logs de acceso, cookies
• Datos de marketing y preferencias: interacción con comunicaciones y contenidos

4. Finalidades y Bases Jurídicas

En caso de tratar datos sensibles (por ejemplo, información derivada de preferencias alimentarias), se solicitará consentimiento explícito conforme al artículo 9 del GDPR.

5. Decisiones Automatizadas

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre el titular.

6. Conservación de Datos

• Datos de registro: durante la relación contractual y hasta 5 años posteriores
• Facturación: conforme a obligaciones fiscales aplicables (generalmente entre 5 y 10 años según jurisdicción)
• Marketing: hasta que el titular retire su consentimiento

7. Destinatarios y Encargados del Tratamiento

Podemos compartir datos personales con:

• Plataformas de gestión de eventos
• Proveedores de pago
• Hoteles y sedes del evento
• Proveedores de servicios IT (hosting, CRM, email marketing)
• Empresas del sector y/o sponsors, únicamente cuando exista consentimiento previo del titular o sea necesario para la ejecución del evento

Todos los proveedores actúan como encargados del tratamiento bajo contratos conforme al artículo 28 del GDPR.

8. Transferencias Internacionales

En caso de transferir datos fuera del Espacio Económico Europeo (EEE), aplicamos:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• Transferencias a países con decisión de adecuación
• Salvaguardas adicionales (cifrado, minimización de datos, controles de acceso)

9. Derechos del Titular

Usted puede ejercer los siguientes derechos:

• Acceso
• Rectificación
• Supresión (“derecho al olvido”)
• Limitación del tratamiento
• Oposición
• Portabilidad
• Retiro del consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo)

Para ejercer sus derechos, puede contactarnos en:
contact@gnlglobal.com

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente.

10. Seguridad de la Información

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado en tránsito (TLS)
• Control de accesos
• Políticas de minimización de datos
• Evaluaciones de riesgo
• Monitoreo y registro de accesos

11. Cookies y Tecnologías Similares

Utilizamos cookies propias y de terceros para mejorar la experiencia del usuario.

Puede gestionar sus preferencias a través de nuestro banner de cookies, donde podrá aceptar, rechazar o configurar el uso de cookies no esenciales.

12. Delegado de Protección de Datos (DPO)

Actualmente, no se ha designado un Delegado de Protección de Datos, al no ser obligatorio conforme al artículo 37 del GDPR.

13. Legislación Aplicable

La presente política se rige por la legislación de la Unión Europea y la normativa aplicable en Eslovenia.

14. Cambios a la Política

Nos reservamos el derecho de actualizar esta política en cualquier momento. Cualquier cambio será publicado en nuestro sitio web.

ANEXO I – Acuerdo de Encargado de Tratamiento (DPA)

Este Anexo regula el tratamiento de datos personales por parte de proveedores (“Encargado”) en nombre de KB Corporation d.o.o. (“Responsable”).

1. Objeto

El Encargado tratará datos personales únicamente para la prestación de los servicios contratados.

2. Instrucciones

El tratamiento se realizará únicamente conforme a instrucciones documentadas del Responsable.

3. Confidencialidad

El personal del Encargado estará sujeto a obligaciones de confidencialidad.

4. Seguridad

El Encargado implementará medidas conforme al artículo 32 del GDPR.

5. Subencargados

• Requieren autorización previa (general o específica)
• Estarán sujetos a obligaciones equivalentes

6. Transferencias Internacionales

Se regirán por SCCs u otros mecanismos válidos.

7. Asistencia al Responsable

El Encargado asistirá en:

• Atención de derechos de los titulares
• Evaluaciones de impacto (DPIA)
• Notificación de brechas de seguridad

8. Notificación de Violaciones de Seguridad

El Encargado notificará sin dilación indebida cualquier incidente de seguridad.

9. Devolución o Eliminación

Al finalizar el servicio, los datos serán eliminados o devueltos según instrucciones del Responsable.

10. Auditorías

El Responsable podrá auditar, previa notificación razonable y durante horario laboral, el cumplimiento del Encargado.

ANEXO II – Cláusulas Contractuales Tipo (SCCs)

Para transferencias internacionales fuera del EEE, se incorporan por referencia las Cláusulas Contractuales Tipo (Decisión 2021/914 de la Comisión Europea), aplicando el módulo correspondiente (Responsable–Encargado o Responsable–Responsable).

ANEXO III – Medidas de Seguridad (Resumen)

• Cifrado de datos en tránsito
• Acceso basado en roles (RBAC)
• Registro de accesos (logs)
• Backups periódicos
• Evaluaciones de vulnerabilidad
• Formación en protección de datos