Privacy policy

POLÍTICA DE PRIVACIDAD

¿Quién es el responsable de tratamiento de sus datos?

Identidad:

ARMANDO ÁLVAREZ, S.A. (Armando Álvarez)

Dirección Postal:

Av. Pablo Garnica, 20 – 39300 Torrelavega (Cantabria) – 39300 Torrelavega – Cantabria

Teléfono:

942846100

Correo electrónico:

gdpr@armandoalvarez.com

¿Con qué finalidad tratamos los datos personales que nos facilita? (*) La relación de actividades de las empresas del Grupo está a su disposición en www.armandoalvarez.com

• Atención a sus consultas y solicitudes: Gestión de Respuesta a Consultas, Reclamaciones o Incidencias, Solicitudes de Información técnica o corporativa, Recursos y/o de Actividades, y en caso de que haya consentido, para las finalidades descritas en los consentimientos adicionales

• Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto, gestionar avisos y coordinar actuaciones derivadas de los servicios que nos solicite por parte de personas relacionadas con Armando Álvarez y/o por encargados de tratamiento relacionados con la misma para las finalidades legitimadas y/o consentidas.

• Gestión de inscripción en jornadas y eventos de Armando Álvarez

• Gestión de la suscripción al boletín de Armando Álvarez.

• El contacto y/o envío de encuestas de satisfacción, boletines de noticias e información corporativa y ofertas y promociones de productos y servicios de la organización y de empresas del Grupo Armando Álvarez con el fin de evaluar la calidad de nuestros procesos y facilitarle ofertas de servicios de su interés a través de los medios de comunicación facilitados, si así lo ha consentido

• La captación y posterior publicación de material audiovisual y/o gráfico en las que pueda verse involucrado en medios de comunicación corporativos (por ejemplo y no limitativo, web, redes sociales, boletines informativos, memoria de actividad, reportajes, presencia en medios de comunicación) y/u otros medios de comunicación pública (publicaciones sectoriales y/o reportajes en prensa escrita, TV, ….), como difusión de los resultados de la actividad, promoción y difusión, gestión de campañas, actividades y eventos, si así lo ha consentido

• Gestión asociada, incluida su comunicación con carácter previo, que pudiera derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial, siempre que los tratamientos fueran necesarios para el buen fin de la operación y garanticen, cuando proceda, la continuidad en la prestación de servicios.

• Inclusión en los sistemas de canal de denuncias de los datos asociados a la puesta en conocimiento (incluso de forma anónima) de la comisión en el seno de la organización o en la actuación de terceros que contratasen con ella, de actos o conductas que pudieran resultar contrarios a la normativa general o sectorial que le fuera aplicable.

• La comunicación de datos a aquella compañía del Grupo Armando Álvarez* y/o Agente o Agencia Comercial cuyo ámbito de actuación incorpore el país de origen: países en los que existe alguna sede de empresa del grupo Armando Álvarez y/o Agente o Agencia Comercial, si así lo ha consentido.

¿Cuánto tiempo conservamos los datos facilitados?

• Los datos proporcionados se conservarán mientras se mantenga la relación de licitud de tratamiento y expirada la vigencia de la misma no se solicite su supresión por el interesado, con excepción de su conservación para la formulación, el ejercicio o la defensa de reclamaciones del responsable de tratamiento o con miras a la protección de los derechos de otra persona física o jurídica y/o por razones de obligación legal.

• Los datos tratados para la remisión de comunicaciones comerciales serán conservados hasta que revoque el consentimiento otorgado.

• Los datos de quien formule la comunicación de una denuncia y de los empleados y terceros se conservan en el sistema de denuncias para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados así como posteriormente como evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica, conforme a lo establecido en el artículo 24 de la LOPDGDD.

¿Cuál es la legitimación para el tratamiento de sus datos?

• La base legal para el tratamiento de sus datos es el cumplimiento de la solicitud que nos formula. Los datos solicitados son necesarios para la correcta prestación del mismo.

• Satisfacer un interés legítimo del Responsable: Supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento, así como supuestos de interés legítimo de tratamientos específicos contemplados en la LOPDGDD: Artículo 19. Tratamiento de datos de contacto y de empresarios individuales; Artículo

  20. Sistemas de información crediticia; Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles (reestructuración societaria o transmisiones de negocio) Artículo 22. Tratamientos con fines de videovigilancia; Artículo 23 Sistemas de exclusión publicitaria; Artículo 24 Sistemas de información de denuncias internas).

• El consentimiento del interesado que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas a tal efecto en las cláusulas de protección de datos habilitadas en el documento base que haya regulado la relación comercial en función del canal de contacto.

¿A qué destinatarios se pueden comunicar sus datos?

• Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: Colaboradores, Entidades Subcontratadas para la ejecución de proyectos/servicios objeto de solicitud o consulta.

• Canal de Denuncias (Las denuncias sobre vulneración de normativa y código de conducta son transmitidas a la Unidad de Cumplimiento Normativo): El acceso a los datos contenidos en estos sistemas quedará limitado exclusivamente a quienes, incardinados o no en el seno de la entidad, desarrollen las funciones de control interno y de cumplimiento, o a los encargados del tratamiento que eventualmente se designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.

• Fuerzas y Cuerpos de Seguridad: En la medida en que fuera requerido un derecho de acceso justificado en la investigación de un incumplimiento normativo.

• Otros (especificar): Medios de Comunicación y revistas especializadas para la Promoción de las Actividades de la Organización. Así mismo, en la medida en que se pudiera recibir alguna comunicación a través de la web de un cliente potencial ubicado en países no comunitarios, se solicita el consentimiento explícito del interesado a través del formulario de consultas de la web corporativa mediante la aceptación de la política de privacidad que indica la posible comunicación de datos a aquella compañía del grupo cuyo ámbito de actuación incorpore el país de origen: países en los que existe alguna sede de empresa del grupo Armando Álvarez y/o Agente o Agencia Comercial.

¿Bajo qué garantías se comunican sus datos?

La comunicación de datos a terceros se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente.

¿Cuáles son sus derechos?

• Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no.

• Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos»

• En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

• En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos, en cuyo caso el Responsable de Tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones»

• En virtud del derecho a la portabilidad, los interesados tienen derecho a obtener los datos personales que les incumben en un formato estructurado de uso común y lectura mecánica y a transmitirlos a otro responsable»

• En el caso de que haya otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Cómo se pueden ejercer los derechos?

Dónde dirigirse para ejercitar sus derechos:

Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable de tratamiento: gdpr@armandoalvarez.com a fin de que podamos dar respuesta a su solicitud de forma gestionada»

Información requerida para ejercitar sus derechos:

• Para ejercitar sus derechos, necesitamos acreditar su identidad y la petición concreta que nos formula, por cuanto le solicitamos la siguiente información:

  • Información documentada (escrito/correo electrónico) de la petición en la que se concreta la solicitud.

  • Acreditación de identidad como titular de datos objeto de ejercicio (Nombre, apellidos del interesado y fotocopia del DNI del interesado y/o de la persona que lo represente, así como el documento acreditativo de tal representación (representante legal, en su caso).

  • Cuando el responsable de tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado.

  • Dirección a efectos de notificaciones, fecha y firma del solicitante (en caso de escrito), o nombre completo y apellidos (en caso de correo electrónico), o bien validación de la solicitud en zona privada del canal de comunicación con clave personal de autenticación de su identidad)

• Al ejercer el derecho de rectificación reconocido en el artículo 16 del RGPD, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

• Así mismo, cuando tratemos una gran cantidad de datos relativos al afectado y ejercitase su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

Procedimiento General de Ejercicio de sus derechos:

• Una vez recibida la información requerida procederemos a dar respuesta a su solicitud conforme al procedimiento general de ejercicio de derechos de la organización:

• El responsable del tratamiento facilitará al interesado información relativa a sus actuaciones sobre la base de una solicitud con arreglo a los artículos 15 a 22 (Derechos del interesado), y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud.

• Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

• El responsable informará al interesado de cualquiera de dichas prórrogas en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación.

• Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará por medios electrónicos cuando sea posible, a menos que el interesado solicite que se facilite de otro modo.

• Sólo en los casos en los que los sistemas de tratamiento del responsable así lo permitan, el derecho de acceso se podrá facilitar a través de un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A tales efectos, la comunicación por el responsable al afectado del modo en que éste podrá acceder a dicho sistema bastará para tener por atendida la solicitud de ejercicio del derecho. No obstante, el interesado podrá solicitar del Responsable de Tratamiento la información referida a los extremos previstos en el artículo 15.1 del RGPD que no se incluyese en el sistema de acceso remoto.

• Si el responsable del tratamiento no da curso a la solicitud del interesado, le informará sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.

• La información facilitada será de carácter gratuito, salvo canon razonable por costes administrativos. Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al Responsable del Tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.

• El responsable de tratamiento podrá negarse a actuar respecto de la solicitud, si bien soportará la carga de demostrar el carácter manifiestamente infundado o excesivo de la solicitud. A los efectos establecidos en el artículo 12.5 del RGPD se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello.

• En los casos en los que proceda al ejercicio de rectificación o supresión, se procederá al bloqueo de sus datos: El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y sólo por el plazo de prescripción de las mismas. Transcurrido ese plazo se procederá a la destrucción de los datos. Los datos bloqueados no podrán ser tratados para ninguna finalidad distinta de la señalada en anteriormente. (art. 16 RGPD y art.32 LOPDGDD).

• Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del RGPD, el Responsable de Tratamiento podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa. En los casos en los que no desee que sus datos sean tratados para la remisión de comunicaciones comerciales, le remitimos a los sistemas de exclusión publicitaria existentes, conforme a la información publicada por la autoridad de control competente (AEPD) en su sede electrónica www.aepd.es

• En los casos en los que el tratamiento de los datos personales esté limitado constará claramente en los sistemas de información del Responsable de Tratamiento.

¿Qué vías de reclamación existen?

Si considera que el ejercicio de sus derechos no ha sido plenamente satisfactorio, podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.

¿Cómo hemos obtenido sus datos?

• El propio interesado, a través de la comunicación remitida y/o a través de redes sociales profesionales.

¿Qué categoría de datos tratamos?

Datos identificativos y de contacto, los relacionados y/o aportados con la Consulta, Solicitud de Información técnica o corporativa, Recursos y/o de Actividades, Reclamaciones o Incidencias que nos formula, así como los datos personales de terceros que nos pudiera facilitar.

¿Cómo se guardan sus datos personales de forma segura?

Armando Álvarez ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.

El responsable de Tratamiento toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura. Sólo personas autorizadas de Armando Álvarez EZ, personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento o personal autorizado de empresas que giran bajo el nombre comercial de Armando Álvarez* (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de ARMANDO ÁLVAREZ que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de Terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos, Armando Álvarez dispone de un entorno de seguridad IT y adopta las medidas necesarias para evitar accesos no autorizados.

El responsable de Tratamiento ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.

CAMBIOS EN POLÍTICA DE PRIVACIDAD

Armando Álvarez se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer su derechos conforme al procedimiento descrito enviando un correo a gdpr@armandoalvarez.com

En cumplimiento de lo que dispone la normativa de protección de datos de carácter personal, tratamos la información que nos facilite (así como los datos personales de otras personas que nos pudiera facilitar) con las finalidades especificadas en la presente cláusula y política de privacidad. En este sentido, el firmante declara haber sido informado, consentir, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento.

Con la aceptación y/o validación del proceso, declara ser mayor de 14 años y disponer de capacidad jurídica* y consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos. Si ha marcado la casilla correspondiente de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.

(*) En los casos en los que represente a un menor de 14 años o a una persona con incapacidad jurídica, declara responsablemente disponer de la patria potestad o tutela del menor o de la representación legal jurídica correspondiente, cuya justificación podrá ser requerida por parte del Responsable de Tratamiento a fin de legitimar el consentimiento aceptado.