Política de Privacidad
Nuestra empresa, denominada «DIGALAKI KORINA S.A & DIEM S.A» (en adelante, la «Empresa»), en calidad de responsable del tratamiento, adopta todas las medidas técnicas y organizativas adecuadas para cumplir la legislación nacional y europea relativa a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales, en particular el Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante, el «Reglamento».
La presente política describe las medidas que aplicamos en el marco de dicho cumplimiento y, en particular:
- Los principios generales que aplicamos al tratamiento de datos personales.
- Qué datos puede tratar nuestra Empresa.
- Las finalidades del tratamiento.
- Los destinatarios a quienes pueden comunicarse los datos.
- La transferencia de datos a terceros países.
- El plazo de conservación de los datos y lo que sucede una vez transcurrido.
- Los derechos de los interesados.
- Las obligaciones de la Empresa al tratar los datos.
- La instalación de sistemas de videovigilancia por motivos de seguridad y la supervisión de las comunicaciones.
- El acceso a través de Internet.
- La actualización y modificación de nuestra política.
1. Principios generales del tratamiento de datos personales
La Empresa garantiza que el tratamiento de los datos se realiza de conformidad con los principios generales establecidos por la ley y, en particular, que:
- La recogida se realiza siempre de manera leal y lícita, con una finalidad determinada, explícita y legítima. Cuando se basa en el consentimiento del interesado, este recibe previamente información completa sobre todo aquello que tiene derecho a conocer y sobre sus derechos, especialmente el derecho a retirar libremente su consentimiento en cualquier momento, salvo en los casos en que la ley disponga lo contrario.
- Todo tratamiento de datos se realiza de manera lícita, basándose en el consentimiento previo del interesado cuando corresponda, o en otra base jurídica aplicable que permita el tratamiento.
- Los datos tratados son pertinentes para la finalidad del tratamiento, adecuados, exactos y limitados a lo necesario en relación con dicha finalidad.
- Los datos se actualizan, rectifican o completan periódicamente para que cumplan siempre los requisitos anteriores.
- Los datos se conservan durante el tiempo mínimo necesario, teniendo siempre en cuenta la finalidad del tratamiento.
- Se mantienen en todo momento medidas de seguridad adecuadas para proteger la seguridad e integridad de los datos frente a cualquier riesgo, acceso no autorizado, pérdida, destrucción, uso indebido y otros incidentes similares.
En relación con el consentimiento del interesado, informamos de que, conforme a la ley, no es necesario:
a. Cuando el tratamiento se realiza para ejecutar un contrato que el interesado ha celebrado con nosotros o para atender una solicitud suya antes de la celebración del contrato.
b. Cuando el tratamiento es necesario para cumplir las obligaciones legales de la Empresa.
c. Cuando el tratamiento es necesario para proteger los intereses vitales del interesado.
d. Cuando el tratamiento es necesario para cumplir una misión realizada en interés público.
e. Cuando el tratamiento es necesario para satisfacer los intereses legítimos de nuestra Empresa, salvo que prevalezcan los intereses o los derechos y libertades fundamentales de los interesados.
La Empresa conserva datos de menores únicamente cuando han sido facilitados por quienes ejercen la responsabilidad parental y exclusivamente para cumplir una relación contractual pertinente en beneficio de los menores. La Empresa no mantiene relaciones directas con menores en ningún caso.
2. Qué datos pueden tratarse
La Empresa trata únicamente los datos personales estrictamente necesarios para cada finalidad del tratamiento. Hemos establecido procedimientos para comprobar su exactitud y solicitamos a los interesados que comuniquen a la Empresa cualquier cambio con la debida antelación.
En particular, el tratamiento de datos por parte de la Empresa comprende principalmente las siguientes categorías:
a. Datos identificativos, por ejemplo, nombre, apellidos, fecha de nacimiento, número del documento de identidad o pasaporte, SICAV/NIN y número de identificación fiscal.
b. Datos de contacto, por ejemplo, dirección de correo electrónico, dirección postal y números de teléfono o fax.
c. Datos de pago, por ejemplo, cuentas bancarias, tarjetas de débito, crédito y otras tarjetas bancarias.
Los datos personales tratados por la Empresa se conservan en soporte escrito y/o en medios electrónicos y magnéticos.
3. Finalidades del tratamiento
La Empresa puede tratar datos personales para las siguientes finalidades:
a. La celebración de un contrato de prestación de servicios por parte de la Empresa y la definición de sus condiciones generales y particulares.
b. La celebración de un contrato de prestación de servicios a la Empresa.
c. El cumplimiento de las obligaciones impuestas a la Empresa por el marco legal y normativo aplicable.
Además de lo anterior, la Empresa puede tratar datos para informar a los interesados sobre sus servicios y sobre productos o servicios de terceros que puedan ajustarse a sus intereses y preferencias, siempre que hayan dado su consentimiento para esta finalidad.
También puede tratar datos:
- Para verificar su identidad cuando formule consultas.
- Para mejorar la gestión de los servicios y productos proporcionados por la Empresa en el pasado, en el presente o en el futuro.
- Para prevenir y detectar fraudes o pérdidas de datos, intencionadas o accidentales.
4. Destinatarios a quienes pueden comunicarse los datos
Los datos pueden transmitirse:
a. A colaboradores de la Empresa, en el marco de su actividad legítima, para realizar tratamientos por su cuenta, siempre que el interesado haya dado su consentimiento o concurra otro supuesto de tratamiento lícito previsto por la ley.
b. A autoridades públicas o judiciales.
Nuestra Empresa no comunica sus datos personales a terceros, salvo en los casos en que dicha transferencia esté permitida por la legislación aplicable. En ningún caso vende ni alquila sus datos personales a terceros. Estos datos son utilizados exclusivamente por la Empresa o por personas expresamente autorizadas por ella, para mejorar continuamente el servicio que le ofrecemos o para las demás finalidades indicadas en esta política.
5. Transferencia de datos a terceros países
La Empresa no transfiere datos personales a países situados fuera del Espacio Económico Europeo (EEE). Una eventual transferencia solo podrá realizarse si el país ofrece un nivel adecuado de protección de los datos personales.
Si el tercer país situado fuera del EEE no ofrece un nivel adecuado de protección, los datos personales solo podrán transferirse a dicho país cuando su protección esté garantizada mediante un acuerdo de transferencia de datos que asegure un nivel adecuado de protección, o cuando se cumplan las condiciones expresamente previstas por la legislación europea y nacional, por ejemplo, si existen normas corporativas vinculantes pertinentes o si el interesado ha consentido expresamente la transferencia.
6. Plazo de conservación de los datos y consecuencias de su vencimiento
La Empresa recogerá, conservará y, en general, tratará los datos durante un plazo máximo de veinte (20) años desde la terminación del contrato, cualquiera que sea su causa.
Si existe un procedimiento judicial pendiente, la conservación podrá prolongarse más allá de dicho plazo hasta que finalice mediante una resolución judicial firme que no admita recurso.
En los demás casos, el plazo de conservación será el previsto por la ley, por cualquier otro contrato vigente, por el consentimiento que haya dado el interesado y por los intereses legítimos de la Empresa, siempre que no prevalezcan los derechos de los interesados.
Una vez transcurrido el plazo de conservación, la Empresa presta especial atención a la forma en que se destruyen los datos. En particular, ha establecido y aplica un procedimiento de destrucción segura. La Empresa garantiza que dicho procedimiento, relativo a los archivos que contienen datos personales, sea también obligatorio para los terceros que prestan servicios en su nombre y por su cuenta, así como para otras personas con las que colabora mediante contratos de externalización u otros acuerdos.
7. Derechos de los interesados
Cada interesado puede ejercer los derechos previstos en el Reglamento General de Protección de Datos (UE) 2016/679 y en la legislación nacional vigente, en las condiciones establecidas por dichas normas. En particular, el interesado:
- Tiene derecho a acceder a sus datos personales.
- Tiene derecho a solicitar la rectificación de los datos inexactos que le conciernan o a que se completen los datos incompletos.
- Tiene derecho a solicitar la supresión de sus datos de los archivos de la Empresa cuando su tratamiento no sea necesario para las finalidades para las que se recogieron y no esté justificado por otro motivo legítimo.
- Tiene derecho a solicitar la limitación del uso de sus datos cuando existan dudas sobre su exactitud.
- Tiene derecho a recibir los datos que haya facilitado en un formato estructurado y de uso común.
Para ejercer estos derechos, deberá presentar gratuitamente una solicitud escrita a la Empresa, dirigida a la delegada de protección de datos, Digalaki Katerina.
En caso de ejercicio de alguno de los derechos anteriores, la Empresa adoptará todas las medidas posibles para atender la solicitud en un plazo de treinta (30) días naturales desde su recepción, informando por escrito de su cumplimiento o de los motivos que lo impidan.
8. Obligaciones de la Empresa al tratar los datos
La Empresa está obligada a cumplir, y cumple, todos los requisitos del marco normativo de protección de datos. Se presta especial atención, entre otros, a los siguientes aspectos:
Confidencialidad y seguridad del tratamiento: el tratamiento de datos personales es confidencial y lo realizan exclusivamente personas que actúan bajo el control de la Empresa. Estas personas se seleccionan con arreglo a criterios estrictos, destinados a garantizar conocimientos adecuados y compromisos personales de confidencialidad. Además, se realizan controles periódicos para asegurar la aplicación rigurosa de los criterios y procedimientos establecidos por la Empresa.
La Empresa adopta todas las medidas organizativas y técnicas adecuadas para garantizar la seguridad de los datos y protegerlos frente a incidentes como la destrucción accidental o ilícita, la pérdida accidental, la alteración, la divulgación o el acceso no autorizados y cualquier otra forma de tratamiento ilícito. Las medidas adoptadas tienen siempre por objeto garantizar un nivel de seguridad adecuado a los riesgos del tratamiento y a la naturaleza de los datos tratados.
Seguridad de los sistemas de información: para garantizar la confidencialidad de toda la información introducida en sus sistemas, la Empresa ha adoptado medidas de seguridad adecuadas. Estas protegen los datos transmitidos a través de las redes de datos y de voz utilizadas por la Empresa, controlan eficazmente el acceso de los usuarios a sus sistemas de información y protegen la información gestionada por dichos sistemas. También permiten detectar a tiempo y prevenir, en la medida de lo posible, las vulneraciones de la seguridad de los sistemas de información de la Empresa.
9. Instalación de sistemas de videovigilancia por motivos de seguridad y supervisión de las comunicaciones
Para prevenir el robo de bienes, disuadir actividades delictivas y garantizar la seguridad del personal, la Empresa instala sistemas de videovigilancia en sus instalaciones cuando lo considera necesario. La instalación y el funcionamiento de estos sistemas se ajustan a los requisitos del marco normativo vigente.
Las comunicaciones de la Empresa con usted, incluidas las conversaciones telefónicas, pueden ser supervisadas y grabadas por motivos de seguridad, garantía de calidad y para fines legales, normativos y de formación. En estos casos siempre se informa previamente, salvo que la ley disponga lo contrario.
10. Acceso a través de Internet
Las comunicaciones por Internet, como los correos electrónicos, no son seguras si no están cifradas.
La Empresa no se hace responsable de accesos no autorizados o pérdidas de datos personales que escapen a su control.
La Empresa puede utilizar «cookies» para ofrecer mejores servicios de acuerdo con los intereses y necesidades del usuario. En estos casos siempre se solicita el consentimiento. Sin embargo, no aceptar las cookies puede afectar a la posibilidad de utilizar el sitio web y descargar los servicios de la Empresa.
11. Actualización y modificación de nuestra política
La Empresa puede actualizar, complementar y/o modificar esta política de conformidad con el marco legal aplicable. En tal caso, la política actualizada se publicará en el sitio web de la Empresa, que invitamos a consultar a todas las personas que mantienen relaciones con nosotros para que puedan estar siempre informadas.
Si tiene alguna pregunta o necesita alguna aclaración sobre esta política de privacidad, póngase en contacto con nosotros.