Política de Privacidad

¿Con qué finalidad tratamos datos personales?

Realizamos tratamientos de datos con diversas finalidades:

• Tratamiento de datos personales de clientes:
  • Finalidades de naturaleza contractual: La contratación, el mantenimiento y el cumplimiento de los contratos de compraventa de cualquier producto ós de prestación de servicios que pueda suscribirse con empresas del GRUPO ACIDEKA.
  • Finalidades basadas en el cumplimiento de una obligación legal: El cumplimiento de las obligaciones legales.
• Tratamiento de datos personales de proveedores:
  • Finalidades de naturaleza contractual: La contratación, el mantenimiento y el cumplimiento de los contratos de prestación de servicios suscritos con la entidad arriba indicada.
  • Finalidades basadas en el cumplimiento de una obligación legal: El cumplimiento de las obligaciones legales que puedan derivarse de los distintos contratos suscritos con las personas o entidades que prestan servicios o suministran bienes a las empresas del Grupo.
• Tratamiento de datos personales de empleados: Tratamos datos personales de nuestros empleados como parte de la relación laboral que mantienen estos con la empresa que les ha contratado y con el objetivo de que puedan gozar de las contraprestaciones acordadas en individual y/o colectivamente con cada uno de ellos. Para dar cumplimiento a este fin, trataremos también datos personales que nos suministren los empleados sobre sus familiares o personas dependientes que se encuentren a su cargo.

Los datos tratados se conservarán mientras exista un interés mutuo para mantener la finalidad del tratamiento, o hasta que el interesado ejerza el derecho de supresión, cancelación u oposición de los mismos, siempre y cuando el mantenimiento de los mismos no sea necesario para cumplir con las obligaciones legales y todo ello sin perjuicio de la obligación de cumplir con los plazos de prescripción legal que puedan derivarse de cada las relaciones que mantenemos con el interesado.

¿Cuál es la legitimación para al tratamiento de los datos?

Cuando el tratamiento que efectúe, venga derivado de la provisión de un bien o servicio o la ejecución de algún tipo de acuerdo de naturaleza contractual, la base de legitimación será la ejecución de dicho contrato en el que el interesado es parte o para la aplicación, a petición del interesado, de medidas precontractuales (art. 6.1.b) RGPD).

Cuando la legitimación esté basada en el consentimiento del interesado (art. 6.1.a) del RGPD) se solicitará dicho consentimiento y se informará de los medios para poder retirarlo en caso de así decidirlo.

La negativa a suministrar algún dato de carácter personal considerado obligatorio puede suponer una limitación a la prestación de los servicios ofertados con la debida precisión y puntualidad o, en determinados casos, la imposibilidad de prestarlo.

¿A qué destinatarios se comunicarán los datos?

Cederemos los datos siguiendo sus instrucciones o cuando estos nos sean requeridos por organismos públicos competentes, tales como la Agencia Tributaria, la Seguridad Social, Jueces y Tribunales,  entre otros, y siempre y cuando se tenga la obligación legal de facilitarlos.

Sin perjuicio de lo anterior, en algunos casos las empresas del GRUPO ACIDEKA, contrata la provisión de servicios con distintas empresas que pueden tener acceso a los datos de carácter personal, tales como servicios informáticos, servicios de mensajería, servicios de gestión documental y servicios de asesoría fiscal y contable.  Seguimos unos criterios estrictos de selección en nuestros proveedores de servicios con el fin de dar cumplimiento a nuestras obligaciones en materia de protección de datos, y nos comprometemos a suscribir con ellos el correspondiente contrato de tratamiento de datos.

¿Cuáles son los derechos del interesado cuando nos facilita datos?

Los interesados pueden ejercer los derechos de:

• Acceso a los datos personales relativos al mismo.
• Rectificación de los datos inexactos.
• Supresión entre otros motivos cuando los datos ya nos sean necesarios para los fines requeridos.
• Oposición, en cuyo caso dejaremos de tratar los datos salvo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
• Limitación del tratamiento, en determinadas circunstancias, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Revocar o retirar el consentimiento prestado en cualquier momento sin que ello afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos.
• Portabilidad de sus datos a otros responsables, en cuyo caso los conservaremos para ejercicio o defensa de posibles reclamaciones.

Pueden ejercer estos derechos, de conformidad con la legislación vigente, mediante el envío de un correo electrónico o por correo postal en la dirección indicada en el encabezamiento. El interesado que desee ejercer alguno de sus derechos deberá adjuntar copia de su DNI o documentación que acredite su identidad.

El plazo de respuesta para el ejercicio de estos derechos es de un mes, desde la recepción del mensaje.

Asimismo, se puede obtener información adicional sobre estos derechos o presentar una reclamación (especialmente cuando considere que no han sido atendidos sus derechos) ante la Agencia Española de protección de datos. Dispone de la información necesaria a tal efecto en www.aepd.es

¿Cómo hemos obtenido los datos?

Los datos personales que tratamos los hemos recabado haciendo uso de la información que se nos facilita cuando se contrata o se contacta con nosotros, aunque en ocasiones hay datos que nos llegan de terceros. Cuando algún dato de carácter personal nos sea remitido por un tercero, cumpliremos con nuestra obligación ante el interesado de comunicarle cómo trataremos esos datos y cómo puede ejercer sus derechos ante los distintos Responsables de Tratamiento que forman parte del GRUPO ACIDEKA.

Las categorías de datos que se tratan son las siguientes:

• Datos identificativos.
• Datos de características personales.
• Datos de circunstancias sociales.
• Datos académicos y profesiones.
• Detalles de empleo.
• Información comercial.
• Direcciones postales o electrónicas.
• Datos económico – financieros y de seguros.
• Datos de transacciones.
• Imagen
• Datos relativos a la salud (como parte del tratamiento de datos ligado a nuestros empleados).

¿Dónde puede recabarse información adicional?

Para información adicional puede dirigirse a rgpd@acideka.com

ATENCIÓN DEL EJERCICIO DE DERECHOS

El responsable del tratamiento informará a todos los trabajadores acerca del procedimiento para atender los derechos de los interesados, definiendo de forma clara los mecanismos por los que pueden

ejercerse los derechos (medios electrónicos, referencia al Delegado de Protección de Datos si lo hubiera, dirección postal, etc.) y teniendo en cuenta lo siguiente:

• Previa presentación de su documento nacional de identidad o pasaporte, los titulares de los datos personales (interesados) podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento. El ejercicio de los derechos es gratuito.
• El responsable del tratamiento deberá dar respuesta a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y sencillo y conservar la prueba del cumplimiento del deber de responder a las solicitudes de ejercicio de derechos formuladas.
• Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.
• Las solicitudes deben responderse en el plazo de 1 mes desde su recepción, pudiendo prorrogarse en otros dos meses teniendo en cuenta la complejidad o el número de solicitudes, pero en ese caso debe informarse al interesado de la prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

DERECHO DE ACCESO: En el derecho de acceso se facilitará a los interesados copia de los datos personales de los que se disponga junto con la finalidad para la que han sido recogidos, la identidad de los destinatarios de los datos, los plazos de conservación previstos o el criterio utilizado para determinarlo, la existencia del derecho a solicitar la rectificación o supresión de datos personales así como la limitación o la oposición a su tratamiento, el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos y si los datos no han sido obtenidos del interesado, cualquier información disponibles sobre su origen. El derecho a obtener copia de los datos no puede afectar negativamente a los derechos y libertades de otros interesados.

• Formulario para el ejercicio del derecho de acceso.

DERECHO DE RECTIFICACIÓN: En el derecho de rectificación se procederá a modificar los datos de los interesados que fueran inexactos o incompletos atendiendo a los fines del tratamiento. El interesado deberá indicar en la solicitud a qué datos se refiere y la corrección que haya de realizarse, aportando, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento. Si los datos han sido comunicados por el responsable a otros responsables, deberá notificarles la rectificación de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita.

• Formulario para el ejercicio del derecho de rectificación

DERECHO DE SUPRESIÓN: En el derecho de supresión se eliminarán los datos de los interesados cuando estos manifiesten su negativa al tratamiento y no exista una base legal que lo impida, no sean necesarios en relación con los fines para los que fueron recogidos, retiren el consentimiento prestado y no haya otra base legal que legitime el tratamiento o éste sea ilícito. Si la supresión deriva del ejercicio del derecho de oposición del interesado al tratamiento de sus datos con fines de mercadotecnia, pueden conservarse los datos identificativos del interesado con el fin de impedir futuros tratamientos. Si los datos han sido comunicados por el responsable a otros responsables, deberá notificarles la supresión de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita.

• Formulario para el ejercicio del derecho de supresión.

DERECHO DE OPOSICIÓN: En el derecho de oposición, cuando los interesados manifiesten su negativa al tratamiento de sus datos personales ante el responsable, este dejará de procesarlos siempre que no exista una obligación legal que lo impida. Cuando el tratamiento esté basado en una misión de interés

público o en el interés legítimo del responsable, ante una solicitud de ejercicio del derecho de oposición, el responsable dejará de tratar los datos salvo que se acrediten motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado o sean necesarios para la formulación, ejercicio o defensa de reclamaciones. Si el interesado se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para estos fines.

• Formulario para el ejercicio del derecho de oposición.

DERECHO DE PORTABILIDAD: En el derecho de portabilidad, si el tratamiento se efectúa por medios automatizados y se basa en el consentimiento o se realiza en el marco de un contrato, los interesados pueden solicitar recibir copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica. Asimismo, tienen derecho a solicitar que sean transmitidos directamente a un nuevo responsable, cuya identidad deberá ser comunicada, cuando sea técnicamente posible.

• Formulario para el ejercicio de la portabilidad de los datos.

DERECHO DE LIMITACIÓN AL TRATAMIENTO: En el derecho de limitación del tratamiento, los interesados pueden solicitar la suspensión del tratamiento de sus datos para impugnar su exactitud mientras el responsable realiza las verificaciones necesarias o en el caso de que el tratamiento se realice en base al interés legítimo del responsable o en cumplimiento de una misión de interés público, mientras se verifica si estos motivos prevalecen sobre los intereses, derechos y libertades del interesado. El interesado también puede solicitar la conservación de los datos si considera que el tratamiento es ilícito y, en lugar de la supresión, solicita la limitación del tratamiento, o si aun no necesitándolos ya el responsable para los fines para los que fueron recabados, el interesado los necesita para la formulación, ejercicio o defensa de reclamaciones. La circunstancia de que el tratamiento de los datos del interesado esté limitado deberá constar claramente en los sistemas del responsable. Si los datos han sido comunicados por el responsable a otros responsables, deberá notificarles la limitación del tratamiento de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita.

• Formulario para el ejercicio de la limitación del tratamiento.

Si no se da curso a la solicitud del interesado, el responsable del tratamiento le informará, sin dilación y a más tardar transcurrido un mes desde la recepción de esta, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos y de ejercitar acciones judiciales.