La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.
Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.
A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.
I.- RESPONSABLE DEL TRATAMIENTO
IDENTIDAD: “Gesfinder Extremadura Asesores de Empresa SL”
N.I.F: B10248391
DOMICILIO: C/ Leonor Plantagenet, 2 – 1º B (Trav. Alfonso VIII) 10600 Plasencia (Cáceres)
TELÉFONO: 927 42 70 74
E-MAIL: fiscal@gesfinder.es
DATOS REGISTRALES: Registro Mercantil de Cáceres Tomo 533, Libro 361, Folio 82 Sección 8ª Hoja CC-5771
Licenciada en Economía por la Universidad de Salamanca
Diplomada en Relaciones Laborales por la Universidad de Salamanca
Ilmo. Colegio de Economistas de Extremadura nº 221
Ilmo. Colegio de Graduados Sociales de Cáceres nº 136
ESTADO DE EXPEDICIÓN: España
II.- DESTINATARIOS DE LOS DATOS PERSONALES
1.- Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.
2.- Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:
– Cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo (EEE) o,
– Transferidos a empresas de servicios informáticos ubicadas fuera del EEE acogidos al escudo de protección Privacy Shield por lo que cuentan con medidas de protección adecuadas para garantizar la seguridad de los datos personales. Puede obtener más información visitando este enlace: https://www.privacyshield.gov/welcome
3.- Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.
III.- BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES
En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.
IV.- DERECHOS
DERECHO DE ACCESO
Es el derecho a obtener del responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen al interesado y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento, derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.
DERECHO DE RECTIFICACIÓN
Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva del interesado.
DERECHO DE SUPRESIÓN
Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A LA LIMITACIÓN
Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.
DERECHO A RETIRAR EL CONSENTIMIENTO
Es el derecho a retirar el consentimiento que ha proporcionado al marcar “He leído y acepto la política de privacidad” en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
DERECHO A LA PORTABILIDAD
Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otro responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.
DERECHO DE OPOSICIÓN
Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.
DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL
Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
EJERCICIO DE DERECHOS
Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail fiscal@gesfinder.es, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.
V.- TRATAMIENTOS DE DATOS PERSONALES.
DISPOSICIONES GENÉRICAS
Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.
Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.
Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
FORMULARIO DE CONTACTO
Los datos personales serán tratados para canalizar las solicitudes de información, sugerencias y reclamaciones de usuarios o clientes.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar “He leído y acepto la política de privacidad”.
Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como interesado.
VI POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
GESFINDER EXTREMADURA S.L. (la “Empresa”) es una Organización en la que se dan actividades de tratamientos de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia.
En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Empresa, aprueba esta Política
de protección de datos de carácter personal, que notifica a sus Empleados y pone a disposición de todos sus grupos de Interés.
1. Finalidad
La Política de protección de datos de carácter personal es una medida de Responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta
materia y relación a ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con La Empresa.
En desarrollo de lo dispuesto en esta Política de protección de datos de carácter personal, se establecen cuáles son los Principios que rigen el tratamiento de datos en la organización y en
consecuencia, los procedimientos, y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad. Con
este fin la Dirección asignará las responsabilidades al personal que participa en las operaciones de tratamiento de datos.
2. Ámbito de aplicación
Esta Política de protección de datos de carácter personal será de aplicación a la Empresa, a sus administradores, directivos y empleados, así como a todas las personas que se relacionen con ella,
con inclusión expresa de los proveedores de servicio con acceso a datos (“Encargados del tratamiento”).
3. Principios del tratamiento de los datos de carácter personal
Como principio general, La Empresa cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y debe ser capaz de demostrarlo (Principio de
«responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»).
En relación a lo expuesto GESFINDER EXTREMADURA S.L. velará por el cumplimiento de los siguientes Principios:
➔ Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado al afectado, mediante cláusulas y otros procedimientos; y sólo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad), o cuenta con otra legitimación válida y la finalidad del mismo es acorde a Normativa.
➔ Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a los fines del tratamiento.
➔ Exactitud. Los datos deberán ser exactos y, si fuera necesarios, actualizados. A este respecto se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.
➔ Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del
tratamiento.
➔ Integridad y Confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no
autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.
➔ Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o
cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
➔ Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de
seguridad apropiadas en el tratamiento de datos. Con estos terceros se documentará el debido Acuerdo a este respecto.
➔ Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del
Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.
➔ Derechos de los afectados. La Empresa facilitará a los afectados el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad,
estableciendo a tal efecto los procedimientos internos, y en particular los modelos para su ejercicio que resulten necesarios y oportunos, los cuales deberán satisfacer, al menos, los
requisitos legales aplicables en cada caso.
La Empresa promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta (i) en el diseño e implementación de todos los
procedimientos de trabajo, (ii) en los productos y servicios ofrecidos (iii) en todos los contratos y obligaciones que formalicen o asuman y (iv) en la implantación de cuantos sistemas y plataformas
permitan el acceso de empleados o terceros y/o la recogida o tratamiento de datos de carácter personal.
4. Compromiso de los trabajadores
Los trabajadores son informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Empresa, y a este respecto se adhieren a ella,
comprometiéndose a lo siguiente:
* Realizar la formación de sensibilización en Protección de datos que la Empresa pone a su disposición.
* Aplicar las medidas de seguridad a nivel de usuario que apliquen a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que se puedan pudieran atribuírsele
en función de su rol dentro de GESFINDER EXTREMADURA S.L..
* Utilizar los formatos establecidos para el ejercicio de Derechos por parte de los afectados e informar a la Empresa de forma inmediata de modo que pueda hacerse efectiva la respuesta.
* Informar a la Empresa, tan pronto tenga conocimiento, de desviaciones de lo establecido en esta Política, en particular de “Violaciones de seguridad de los datos personales”, utilizando para ello el formato establecido al efecto.
5. Control y evaluación
Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas
para garantizar la seguridad del tratamiento.