Información básica sobre protección de datos |
|
| Responsable: | Extremadura Avante, S.L.U. y/o sus sociedades filiales:
Avenida José Fernández López, 4 06800 de Mérida (Badajoz) B-06586978 |
| Finalidad: | Principalmente:
|
| Legitimación: | Las bases legales para poder tratar los datos personales serán, según corresponda:
|
| Destinatarios: |
|
| Legitimación destinatarios: | Ante esos posibles destinatarios, el Responsable se encuentra legitimado en base al Interés legítimo y al cumplimiento de obligaciones legales, así como la posibilidad de prestar el servicio solicitado. |
| Elaboración de perfiles: | No existen elaboraciones de perfiles |
| Derechos: | Se pueden ejercer los derechos de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición al tratamiento. |
| Procedencia: | Desde la propia persona interesada |
| Información adicional: | Aviso legal |
| Fecha de última actualización: 13 de julio de 2020 | |
1. Introducción
Esta Política de Privacidad regula la recopilación, tratamiento y uso de la información personal y no personal como Usuario/a del Sitio Web, a partir de la fecha de entrada en vigor que aparece en el encabezado. El Sitio Web no vende a terceros la información personal y siempre pedirá consentimiento antes de utilizar los datos para cualquier fin distinto de los que se describen en esta cláusula. Para tratar los datos personales el Sitio Web cumple con la legislación vigente, local y europea, así como su normativa de desarrollo. Por ello adopta las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados. Siempre de acuerdo al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.
2. ¿Quién es el Responsable del tratamiento de los datos personales?
Extremadura Avante, S.L.U. y/o sus sociedades filiales es el Responsable del tratamiento de los datos personales del Usuario/a e informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
3. ¿Qué datos personales recogemos y tratamos?
La información personal y no personal recogida por el Sitio Web cambiará en función del uso que se haga del mismo así como de sus características, opciones y servicios que se ofrecen. La información personal y no personal recopilada por el Sitio Web nos llegará por tres vías:
-
- La recopilada automáticamente.
- La que se nos proporcione voluntariamente.
- La proporcionada por terceros.
3.1. Datos recogidos automáticamente
Esta información consistirá en:
-
- La recopilada mediante cookies o mecanismos similares almacenados en el dispositivo del Usuario/a, siempre con consentimiento. Está disponible nuestra Política de cookies para más información.
- La IP desde la que se realiza la conexión, el tipo de dispositivo usado y sus características, la versión del sistema operativo, el tipo de navegador, el idioma, la fecha, el país, la hora de la solicitud, la URL de referencia o la red móvil empleada, entre otros. Los servidores del Sitio Web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el Usuario/a. Una dirección IP es un número asignado automáticamente a un ordenador cuando este se conecta a Internet. Toda esta información se registra en un fichero de actividad del servidor que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servidores web, el orden de visitas, el punto de acceso, etc.
- Datos de uso del Sitio Web y posibles errores detectados durante su utilización, como páginas no encontradas o visualizaciones erróneas.
3.2. Datos proporcionados voluntariamente
Esta información consistirá en:
- La información contenida en los mensajes enviados a través de los canales de contacto del Sitio Web.
- Cuando se realice una suscripción a nuestra newsletter. Por ejemplo, el email, alias o nombre, asunto o mensaje.
3.3. Los proporcionados por terceros
Esta información consistirá en:
- La proporcionada por redes sociales o servicios similares.
4. ¿Para qué tratamos y qué hacemos con los datos personales?
Principalmente, trataremos los datos para prestar nuestros servicios y mantener una relación de atención con las personas interesadas. Las operaciones previstas para realizar el tratamiento son:
- La posible remisión de comunicaciones informativas y de difusión por correo electrónico, SMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar este tipo de comunicaciones. Estas comunicaciones serán realizadas por el Responsable y estarán relacionadas con sus productos y/o servicios, o de sus colaboradores o proveedores, con los que este haya alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales.
- La posibilidad de realizar análisis estadísticos.
- La tramitación de encargos, solicitudes, dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el Usuario/a a través de cualquiera de las formas de contacto que se ponen a su disposición en el Sitio Web del Responsable.
- La posibilidad de gestionar el registro de personas en un perfil o cuenta privada.
- La atención del Buzón Ético, gestionar, investigar y responder, según sea el caso, las consultas y denuncias remitidas a través del mismo.
4.1. En emails y formularios de contacto
El Sitio Web cuenta con un cifrado SSL que permite el envío seguro de datos personales a través de formularios de contacto de tipo estándar. Los datos personales recogidos serán objeto de tratamiento automatizado e incorporados a los correspondientes ficheros del registro de actividad y de los que el Responsable es titular. En ese sentido: Nos llegará la IP, que será usada para comprobar el origen del mensaje con objeto de ofrecer recomendaciones adecuadas (por ejemplo presentar la información en el idioma correcto) y para detectar posibles irregularidades (por ejemplo posibles intentos de ciberataque al Sitio Web), así como datos relativos al ISP. Asimismo, se podrán facilitar datos a través de teléfono, correo electrónico y otros medios de comunicación indicados. Por otro lado, ciertos servicios prestados a través del Sitio Web pueden contener condiciones particulares en materia de protección de datos personales. Será necesario aceptarlas antes de participar en esos servicios. Por último, y como ya se ha indicado, la finalidad del tratamiento de estos datos será únicamente la de prestar la información o servicios solicitados.
4.2.- En redes sociales
- Responsable
El Responsable y Sitio Web cuenta con perfiles en algunas de las principales redes sociales de Internet, reconociéndose responsable del tratamiento en relación con los datos publicados en los mismos (por ejemplo, fotos subidas por el Responsable en las que aparecen caras de personas) o de los datos que los Usuarios/as envíen de forma privada al Responsable a través de esta vías (por ejemplo, una fotografía, un DNI, etc.).
- Finalidades del tratamiento
El tratamiento que el Responsable llevará a cabo con los datos dentro de cada una de las referidas redes será, como máximo, el que la red social permita a los perfiles corporativos. La finalidad del tratamiento es la ya establecida, relativa al mantenimiento de una relación entre el Usuario/a y el Responsable, pudiendo incluir las siguientes operaciones: a) tramitar solicitudes y consultas planteadas al Responsable; b) Informar sobre actividades y eventos organizados por el Responsable; c) Informar sobre productos y/o servicios ofrecidos por el Responsable; d) Interactuar a través de los perfiles oficiales. Así pues, el Responsable podrá informar, cuando la ley no lo prohíba, a seguidores por cualquier vía que la red social permita sobre sus actividades u ofertas, así como prestar un servicio personalizado de atención al cliente. En ningún caso el Responsable extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del Usuario/a para ello.
- Base jurídica del tratamiento
Será el artículo 6.1.a) RGPD, ya que el Usuario/a ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. El Usuario/a dispone de un perfil en la misma red social y ha decidido unirse a la red social del Responsable mostrando así interés en la información que se publique en la misma, por tanto, en el momento de solicitar seguir nuestros perfiles oficiales, nos facilita su consentimiento para el tratamiento de aquellos datos personales publicados en su perfil. El Usuario/a puede acceder en todo momento a las políticas de privacidad de la propia red social, así como configurar su perfil para garantizar su privacidad. El Responsable tiene acceso y trata aquella información pública del Usuario/a, en especial, su nombre de contacto. Estos datos solo son utilizados dentro de la propia red social y únicamente se incorporarán a un fichero del Responsable cuando sea necesario para tramitar la petición del Usuario/a.
- Criterios de conservación de los datos
Se conservarán mientras el Usuario/a no revoque el consentimiento prestado tal y como se indica en esta política de privacidad.
- Destinatarios
La información facilitada por el Usuario/a a través de las redes sociales del Responsable, incluidos sus datos personales, puede ser publicada, siempre en función de los servicios que el Usuario/a utilice, por lo que podrá quedar a disposición pública de otros terceros usuarios de las redes sociales. Desde el perfil de cada red social, el Usuario/a puede configurar qué información quiere hacer pública en cada caso, ver los permisos que se han concedido, eliminarlos o desactivarlos, como cualquier aplicación de un tercero que ya no se desea utilizar. No está prevista ninguna comunicación de datos personales a terceros fuera de la red social salvo, si fuese imprescindible para el desarrollo y ejecución de las finalidades del tratamiento, a nuestros proveedores de servicios relacionados con comunicaciones, con los cuales el Responsable tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente de privacidad.
- Derechos
Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de los derechos de protección de datos del Usuario/a o seguidor/a quede supeditado a la modificación del perfil personal de este, el Responsable ayudará y aconsejará a tal fin en la medida de sus posibilidades.
- Utilización del perfil
El Responsable podrá realizar las siguientes actuaciones:
- Acceso a la información pública del perfil.
- Publicación en el perfil del Usuario/a de toda aquella información ya publicada en la red social del Responsable.
- Enviar mensajes personales e individuales a través de los canales de la red social.
- Actualizaciones del estado de la página que se publicarán en el perfil del Usuario/a.
El Usuario/a siempre puede controlar sus conexiones, eliminar los contenidos que dejen de interesarle y restringir con quién comparte sus conexiones; para ello deberá acceder a su configuración de privacidad.
- Publicaciones
El Usuario/a, una vez sea seguidor o se haya unido a la red social del Responsable, podrá publicar en esta comentarios, enlaces, imágenes, fotografías o cualquier otro tipo de contenido multimedia soportado por la misma. El Usuario/a, en todos los casos, debe ser el titular del contenido publicado, gozar de los derechos de autor y de propiedad intelectual o contar con el consentimiento de los terceros afectados. Se prohíbe expresamente cualquier publicación en la red social, ya sean textos, gráficos, fotografías, vídeos, etc. que atenten o sean susceptibles de atentar contra la moral, la ética, el buen gusto o el decoro, y/o que infrinjan, violen o quebranten los derechos de propiedad intelectual o industrial, el derecho a la imagen o la Ley. En estos casos, el Responsable se reserva el derecho a retirar de inmediato el contenido, sin comunicación previa, pudiendo solicitar el bloqueo permanente del Usuario/a. El Responsable no se hará responsable de los contenidos que libremente ha publicado un Usuario/a. El Usuario/a debe tener presente que sus publicaciones serán conocidas por otros usuarios, por lo que él mismo es el principal responsable de su privacidad. Las imágenes que puedan publicarse en la red social no serán almacenadas en ningún fichero por parte del Responsable, pero sí que permanecerán en la red social.
- Datos de menores de edad o personas con capacidades especiales
El acceso y registro a través de la redes sociales del Responsable está prohibido a menores de 18 años. Por su parte, si el Usuario/a tiene capacidades especiales, será necesaria la intervención del titular de su patria potestad o tutela, o de su representante legal mediante documento válido que acredite la representación. El Responsable quedará expresamente exonerado de cualquier responsabilidad que pudiera derivarse del uso de las redes sociales por parte de menores o personas con capacidades especiales. Las redes sociales del Responsable no recogen conscientemente ninguna información personal de menores de edad, por ello, si el Usuario/a es menor de edad, no debe registrarse, ni utilizar las redes sociales del Responsable ni tampoco proporcionar ninguna información personal.
4.3. Registro de nueva persona usuaria en el Sitio Web
El Sitio Web dispone de un espacio de registro en el que cada persona puede dar de alta su perfil y registrarse con una información mínima obligatoria (nombre, email, NIF, etc.). Este perfil habilita a la persona para que pueda disfrutar de la totalidad de funcionalidades del Sitio Web en las tareas que precise y servicios prestados u ofrecidos por el Responsable.
4.4. Buzón ético
El Buzón Ético es el canal de comunicación entre Extremadura Avante con sus grupos de interés y con la sociedad en general para que cualquier persona pueda notificar posibles incumplimientos del Código o plantear sus dudas o sugerencias sobre la Responsabilidad Social de Extremadura Avante. A través del formulario de contacto se piden una serie de datos obligatorios como el nombre, el email y la duda o sugerencia. La persona interesada autoriza al Responsable a analizar la información enviada así como toda aquella otra que sea directamente accesible con el objetivo de valorar su duda o sugerencia. El Responsable podrá usar los datos debidamente anonimizados para gestionar las peticiones, hacer estadísticas sobre el tipo de duda o sugerencia o publicar informes sobre ello.
4.5. Newsletter, Boletín o RSS vía correo electrónico
Trataremos el nombre y la dirección de correo electrónico para poder remitir nuestra Newsletter o Boletín Informativo e informar sobre nuestras novedades, servicios, noticias de interés, programas, campañas, becas, ayudas, subvenciones, formaciones, etc.
5. ¿Por qué motivo podemos tratar los datos personales?
Porque el tratamiento está legitimado por el artículo 6 del RGPD de la siguiente forma:
| Finalidad: | Legitimación: |
|
Consentimiento del Interesado artículo 6.1.a) RGPD |
|
Tratamiento es necesario para la ejecución de un contrato o de medidas precontractuales artículo 6.1.b) RGPD Con consentimiento relativo a las comunicaciones comerciales electrónicas ajustado al artículo 21 de la LSSI (relación contractual previa) |
|
En cumplimiento de una obligación legal aplicable al Responsable artículo 6.1.c) RGPD Ley de Concentración Empresarial Pública en la Comunidad Autónoma de Extremadura, 20 de diciembre de 2010 Normativa correspondiente |
|
En cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Responsable artículo 6.1.e) RGPD Ley de Concentración Empresarial Pública en la Comunidad Autónoma de Extremadura, 20 de diciembre de 2010 Normativa correspondiente |
|
En interés legítimo del Responsable o terceros artículo 6.1.f) RGPD Ante simple contactos o consultas recibidas vía correo electrónico, se entiende que no pudiendo legitimar el tratamiento en las restantes bases, al Responsable le asiste un interés legítimo para dar contestación a dicha comunicación a iniciativa del propio interesado. |
6. ¿Durante cuánto tiempo guardaremos los datos personales?
Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia y cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos. A continuación se indican por cuánto tiempo se conservan los datos tratados por el Sitio Web:
- Los datos desagregados serán conservados sin plazo de supresión.
- Los datos de los Usuarios/as clientes serán conservados en función del servicio prestado.
- Los datos de las personas suscritas a nuestra Newsletter serán conservados desde que el Usuario/a se suscribe hasta que se da de baja.
- Los datos de Usuarios/as subidos por el Responsable a páginas y perfiles en redes sociales se conservarán desde que el Usuario/a ofrece su consentimiento hasta que lo retira.
- La información personal que se facilite en el envío de una consulta a nuestro Buzón Ético se conservarán durante el plazo necesario para resolverla y, en todo caso, un año desde su recepción. Transcurrido este plazo, se mantendrán, debidamente bloqueados, hasta la prescripción de las posibles acciones legales aparejadas. Asimismo, la información personal que se facilite cuando se envíe una posible denuncia se conservarán durante el tiempo imprescindible para decidir si debe iniciarse una investigación y se suprimirán en todo caso, transcurridos 3 meses desde su introducción, salvo que su conservación sea necesaria a efectos de prueba en relación al correcto protocolo y funcionamiento del modelo de prevención de delitos del Responsable. Independientemente de que tales informaciones personales deban eliminarse, las mismas podrán seguir siendo tratadas por quien corresponda cuando resulte necesario para la adopción de medidas disciplinarias o en caso de procedimientos administrativos, de resolución de conflictos extrajudiciales o judiciales.
7. ¿A quién facilitamos o comunicamos los datos personales?
Se prevén cesiones entre las Empresas del Grupo Avante, fundamentadas y basadas en el interés legítimo del Grupo de Empresas Público de la Comunidad Autónoma de Extremadura para el correcto funcionamiento y modo de prestar los servicios a la ciudadanía en aras también, del interés público y social que nace de la Ley de Concentración Empresarial Pública en la Comunidad Autónoma de Extremadura, 20 de diciembre de 2010. Independientemente de lo anterior, no está prevista ninguna comunicación de datos personales a terceros salvo, si fuese necesario para el desarrollo y ejecución de las finalidades del tratamiento, a nuestros proveedores de servicios relacionados con comunicaciones, con los cuales el Responsable tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente de privacidad.
8. ¿Existen transferencias de datos fuera del EEE?
Se informa de la posibilidad e intención de transferir los datos personales a un tercer país declarado de nivel adecuado por la Comisión Europea – EEUU, aplicable a las entidades certificadas en el marco del Escudo de Privacidad UE-EEUU. Decisión (UE) 2016/1250 de la Comisión, de 12 de julio de 2016-, estableciendo los siguiente posibles importadores a modo enunciativo y sin carácter limitativo:
- Posible instalación de cookies – Google Inc. a través de Google Analytics
- Redes Sociales de las que se hace uso, en su mayoría de nacionalidad estadounidenses (Facebook, Twitter, Youtube, etc.)
9. ¿De dónde obtenemos los datos personales?
Los datos personales que se tratan en el presente Sitio Web se recaban principal y directamente del Usuario/a a excepción de los que se puedan recoger automáticamente y de los proporcionados por terceros mencionado con anterioridad en este documento.
10. ¿Cuáles son los derechos que se pueden ejercitar y cómo?
Los derechos que asisten al Usuario/a son:
- Derecho de acceso, rectificación, portabilidad y supresión de datos, y de limitación u oposición al tratamiento.
- Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
- En el caso de haber otorgado el consentimiento para alguna finalidad específica, se tiene el derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Se pueden ejercer en cualquier momento los mencionados derechos mediante las siguientes direcciones:
| Responsable: | Extremadura Avante, S.L.U. y/o sus sociedades filiales B-06586978 |
| Dirección: | Avenida José Fernández López, 4 06800 de Mérida (Badajoz) |
| Correo electrónico: | info@extremaduraavante.es |
En ambos casos cabrá identificarse con el nombre y apellidos, además de una copia de DNI o ID nacional. Se pueden encontrar los diferentes modelos para ejercer tales derechos aquí: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos Además, si como Usuario/a consideras que hay un problema con la forma en la que el Responsable está manejando los datos e información personal, se pueden dirigir las reclamaciones al Delegado de Protección de Datos o la autoridad de protección de datos que corresponda, siendo la Agencia Española de Protección de Datos la indicada en el caso de España.
11. Del carácter obligatorio o no de la información que se facilita
Los Usuarios/as, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga o de registro de cuentas, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del Responsable como prestador, siendo voluntaria la inclusión de datos en los campos restantes. El Usuario/a garantiza que los datos personales facilitados al Responsable son veraces y se hace responsable de comunicar cualquier modificación y/o actualización de los mismos. El Responsable informa que todos los datos solicitados a través del Sitio Web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al Usuario/a. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades o que el servicio se vea limitado. Los datos personales facilitados quedarán incorporados y serán tratados conforme al Registro de Actividades de tratamiento del Responsable, con el fin o fines ya descritos anteriormente.
12. Medidas de seguridad
Conforme a lo dispuesto en las normativas vigentes en protección de datos personales, el Responsable está cumpliendo con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el Usuario/a como interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. El Responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los Usuarios/as y les ha comunicado la información adecuada para que puedan ejercerlos. En todo caso, el Sitio Web no puede garantizar la seguridad absoluta de la información recopilada, por lo que se debe colaborar y utilizar en todo momento el sentido común sobre la información compartida. Se tiene que entender y reconocer que, incluso después de su eliminación, la información personal y no personal puede permanecer visible en caché o si otros Usuarios/as la han copiado o almacenado. Para más información sobre las garantías de privacidad, siempre se puede contactar con el Responsable.
13. Actualización de la Política de Privacidad
Podremos actualizar esta Política de Privacidad en el futuro. Informaremos sobre sus cambios enviando un aviso a la dirección de correo electrónico facilitada y/o colocando un aviso en un lugar prominente de nuestro Sitio Web.
14. Contacto
Si existen dudas sobre esta Política de Privacidad, se puede contactar con nosotros en:
| Responsable: | Extremadura Avante, S.L.U. y/o sus sociedades filiales B-06586978 |
| Dirección: | Avenida José Fernández López, 4 06800 de Mérida (Badajoz) |
| Correo electrónico: | info@extremaduraavante.es |