POLÍTICA DE PRIVACIDAD
sobre el tratamiento de datos personales
Art. 12 y ss. del Reglamento (UE) 2016/679 (RGPD – GDPR por sus siglas en inglés)
INTRODUCCIÓN
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 (en adelante, GDPR) le facilitamos por la presente la información relativa al tratamiento de los datos personales facilitados por el interesado, relativos a las relaciones con nuestro responsable del tratamiento de datos.
La información se proporciona en virtud del art. 13 del RGPD.
- IDENTIDAD Y DATOS DE CONTACTO
El responsable del tratamiento es Zucchetti Software Spain S.L.U., con domicilio social en Parque Tecnológico de Bizkaia, Ibaizabal Bidea, Edificio 500, Planta 0 48160 – Derio (Bizkaia); tel: +34 902/540.362; email: dpdzucchetti@zucchetti.es
- DATOS DE IDENTIFICACIÓN DEL RESPONSABLE DE PROTECCIÓN DE DATOS (DPO)
El responsable de la protección de datos es Juan Otegi, tel. +34 902/540.362, email: dpdzucchetti@zucchetti.es.
- FINALIDAD DEL TRATAMIENTO, BASE JURÍDICA Y PERÍODO DE CONSERVACIÓN DE LOS DATOS
| Propósito | Categorías de datos | Base jurídica | Período de conservación de los datos |
| a) Precontractual/contractual
Proporcionar información sobre los productos y servicios comercializados, si así lo solicita el interesado; ejecución de las relaciones contractuales existentes. |
Datos personales y de contacto; datos necesarios para la ejecución de la relación contractual. | Ejecución de un contrato en el que usted es parte o medidas precontractuales adoptadas a petición del interesado;
Cumplimiento de las obligaciones legales
art. 6 co. 1 lett. b) e c) GDPR. |
Según la ley
|
| b) Marketing directo
Envío de material publicitario, boletines informativos, comunicaciones promocionales y comerciales con métodos automatizados de contacto (correo electrónico y mensajería instantánea) y métodos tradicionales (llamadas telefónicas con operador y correo ordinario), relativos a productos y/o eventos y/o cursos de formación en relación con la realización de estudios de mercado y análisis estadísticos y de detección del grado de satisfacción de los clientes. |
Datos personales y de contacto. | Consentimiento (exigido por contrato o solicitud específica)
(opcional y revocable en cualquier momento) Art. 6 co. 1 lett. a) GDPR. |
Hasta la revocación del consentimiento para este fin y / o cinco años después de la «expresión del consentimiento. |
| c) Comercialización entre los clientes existentes
envío de comunicaciones relacionadas con los productos/servicios contratados y/o productos/servicios similares a los ya contratados (boletines informativos, webinars, eventos, actividades de formación). |
Datos personales y de contacto; datos relativos a la empresa a la que pertenece y a su cargo en ella. | Intereses legítimos
Art. 6 co 1 lett. f) GDPR. |
Hasta la revocación del consentimiento |
| d) Comercialización indirecta
Revelación de datos a socios comerciales/terceros para que puedan enviarle comunicaciones de marketing. |
Datos personales y de contacto. | Consentimiento (exigido por contrato o solicitud específica)
(opcional y revocable en cualquier momento) Art. 6 co. 1 lett. a) GDPR. |
Hasta que se revoque el consentimiento para ese fin y/o hayan pasado cinco años desde la última interacción con el Responsable del Tratamiento. |
| e) Recogida y publicación de contenidos
generación de historiales y publicación en redes sociales, periódicos, revistas y sitios web de imágenes, vídeos, reseñas, valoraciones y otros contenidos que el interesado decida libremente compartir con los responsables del tratamiento, así como en cualquier otro medio de comunicación utilizado (según lo previsto para cada vez que se solicite su consentimiento) |
Datos personales; imágenes, sonidos, afiliación a la empresa, función y experiencia profesional, apodo, perfil en redes sociales. | Consentimiento (opcional y revocable en cualquier momento)
Art. 6 co 1 lett. a) GDPR. |
Hasta que se revoque el consentimiento para ese fin y/o hayan pasado cinco años desde la última interacción con el Responsable del Tratamiento. |
| f) Si fuera necesario, para conocer, ejercer o defender los derechos de los responsables del tratamiento en procedimientos judiciales | Datos personales y de contacto; datos necesarios para la ejecución de la relación contractual. | Interés legítimo (protección judicial)
Art. 6 co 1 lett. f) GDPR. |
Por el tiempo necesario para ejercer los derechos ante los tribunales. |
| g) Registro en portales de Internet | Datos personales y de contacto, datos relativos a la empresa a la que pertenece y a su cargo en ella. | Consentimiento expreso | Cinco años desde la última interacción |
| h) Finalidad de la ayuda con los productos y servicios adquiridos | Datos personales y de contacto, datos que dependen del producto/servicio adquirido | Ejecución de un contrato del que forma parte (para resolver anomalías y disfunciones)
Interés legítimo (para el análisis destinado a mejorar el servicio) |
Cinco años desde la última interacción |
*Tras la supresión, los datos podrán conservarse durante un período adicional de hasta un año, dependiendo de las políticas de conservación de copias de seguridad.
- CARÁCTER OBLIGATORIO DEL SUMINISTRO DE DATOS
El interesado debe proporcionar al responsable del tratamiento los datos necesarios para llevar a cabo la relación contractual, así como los datos necesarios para cumplir con las obligaciones previstas por las leyes, los reglamentos, las normas comunitarias, o por las disposiciones de las Autoridades legitimadas por la ley y por los organismos de supervisión y control (referidas a las finalidades a) y f) anteriores).
Los datos que no sean imprescindibles para la ejecución de la relación contractual deben ser calificados y considerados como información adicional y su suministro por parte del interesado, en caso de ser requerida, es facultativo y está sujeto a consentimiento. El consentimiento prestado puede ser retirado por el interesado en cualquier momento enviando un correo electrónico a la dirección: dpdzucchetti@zucchetti.es. Dicha retirada no afectará en modo alguno a la legalidad del tratamiento basado en los consentimientos otorgados antes de la retirada del consentimiento.
- MÉTODOS DE TRATAMIENTO
Los datos personales se registrarán, procesarán y almacenarán en los archivos del responsable del tratamiento, en papel y en formato electrónico, de conformidad con las medidas técnicas y organizativas adecuadas a las que se refiere el artículo 32 del RGPD. El tratamiento de sus datos personales puede consistir en cualquier operación o conjunto de operaciones de entre las descritas en el artículo 4, apartado 1, punto 2 del RGPD.
Los datos personales serán tratados mediante herramientas y procedimientos adecuados que garanticen su seguridad y confidencialidad. Dicho tratamiento puede llevarse a cabo directamente y/o a través de terceros delegados, tanto manualmente, utilizando el soporte de copia impresa, como electrónicamente, mediante equipos informáticos y otros instrumentos. Con vistas a gestionar adecuadamente la relación y cumplir con las obligaciones legales, los datos personales podrán ser incluidos en la documentación interna del Responsable del Tratamiento de Datos y, si fuese necesario, en los documentos y los registros exigidos por la ley. Sus datos podrán ser tratados por los empleados de los departamentos de la empresa del responsable del tratamiento asignados a la consecución de los fines mencionados. Estos empleados han sido expresamente autorizados a procesar los datos y han recibido las instrucciones operativas adecuadas de acuerdo con el Art. 29 del GDPR.
- CATEGORÍAS DE RECEPTORES DE DATOS PERSONALES
Los datos pueden ser comunicados y procesados por partes externas que operan como responsables del tratamiento autónomos en virtud de los artículos 4 y 24 del GDPR, como, por ejemplo, autoridades y organismos de supervisión y control y, en general, sujetos, públicos o privados, con derecho a solicitar los datos y/o sujetos que operan como procesadores de datos en virtud del artículo 28 del GDPR, como, por ejemplo, empresas de consultoría y/o firmas profesionales y/o profesionales, como empresas legales, fiscales y de seguros.
Los datos también podrán ser comunicados a los socios comerciales del responsable del tratamiento para la realización de actividades relacionadas con la ejecución del contrato o para la realización -por parte de estos- de acciones comerciales, previo consentimiento expreso por su parte.
- TRANSFERENCIA DE DATOS A PAÍSES FUERA DE LA UE
Los datos facilitados por el interesado solo serán tratados en países de la Unión Europea. Si los datos personales de los interesados se procesan en un país fuera de la UE, se garantizarán los derechos del interesado conforme a la legislación de la UE y se le notificará oportunamente.
- DERECHOS DEL INTERESADO
De conformidad con los artículos 15 y siguientes del RGPD, el interesado puede ejercer los siguientes derechos:
- acceso: confirmar si se están tratando o no sus datos personales y el derecho a acceder a dichos datos; solicitudes manifiestamente infundadas, excesivas o repetitivas e imposibles de responder;
- rectificación: corregir/obtener la corrección de los datos personales si son incorrectos o están obsoletos y para completarlos si están incompletos;
- cancelación/ser olvidado: obtener, en algunos casos, la cancelación de los datos personales facilitados; no se trata de un derecho absoluto, ya que el responsable del tratamiento puede tener motivos legítimos o legales para conservarlos;
- limitación: los datos serán archivados, pero no podrán ser tratados ni elaborados posteriormente, en los casos previstos por la normativa;
- portabilidad: mover, copiar o transferir datos de las bases de datos del responsable del tratamiento a terceros. Esto se aplica únicamente a los datos facilitados por el interesado para la ejecución de un contrato o para los que se ha dado el consentimiento expreso y el tratamiento se lleva a cabo por medios automatizados;
- oposición al marketing directo;
- revocar el consentimiento en cualquier momento, si el tratamiento se basa en el consentimiento.
También hay que tener en cuenta que, antes de procesar las solicitudes, el responsable del tratamiento puede llevar a cabo una evaluación de su identidad, con el fin de evaluar la legitimidad de la misma.
Para ejercer estos derechos, puede ponerse en contacto con el responsable del tratamiento en dpdzucchetti@zucchetti.es; , llamar al +34 902/540.362 o escribir a Zucchetti Software Spain S.L.U. en in Parque Tecnológico de Bizkaia, Ibaizabal Bidea, Edificio 500, Planta 0 48160 – Derio (Bizkaia).
El Responsable del Tratamiento de Datos responderá en un plazo de 30 días a partir de la recepción de su solicitud formal.
Si son violados sus derechos sobre sus datos personales, usted puede presentar una queja a la autoridad de control competente.
EL RESPONSABLE DEL TRATAMIENTO DE DATOS
