Política de privacitat
RESPONSABLE DEL TRACTAMENT
El Responsable del Tractament és COMUNIDAD MÓVIL ALCOI SL, C/ San Juan de Ribera, N 11, 03801, Alcoi (ALICANTE).
Principis de privacitat
Des de COMUNIDAD MÓVIL ALCOI SL ens comprometem amb tu a treballar contínuament per garantir la privacitat en el tractament de les teues dades personals, i per oferir-te en cada moment la informació més completa i clara que puguem. T’animem a llegir detingudament aquesta secció abans de facilitar-nos les teues dades personals.
Si eres menor de catorze anys, et preguem que no ens facilites les teues dades sense el consentiment dels teus pares.
En aquest apartat t’informem de com tractem les dades de les persones que tenen relació amb la nostra organització. Començant pels nostres principis:
- No sol·licitem informació personal, llevat que siga necessària per prestar-te els serveis que ens requerisques.
- Mai compartim informació personal amb ningú, excepte per complir la llei o si comptem amb la teua autorització expressa.
- Mai utilitzarem les teues dades personals per a finalitats diferents de les expressades en aquesta política de privacitat.
- Les teues dades sempre seran tractades amb un nivell de protecció adequat a la legislació en matèria de protecció de dades, i no les sotmetrem a decisions automatitzades.
La present política de privacitat l’hem redactada tenint en compte les exigències de la legislació actual de protecció de dades:
- Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques (RGPD).
- Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD).
- Reial decret 1720/2007, de 21 de desembre (RLOPD).
Amb motiu de la modificació de criteris de tractament, amb la finalitat de facilitar-ne la comprensió o d’adaptar-la a la legalitat vigent, és possible que modifiquem aquesta política de privacitat. Et recomanem que la visites regularment.
Tractaments que realitzem
Tractament d’Empleats
Base jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació, a petició d’aquest, de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Finalitats del tractament: - Gestió de personal contractat.
- Expedient personal. Control horari. Formació. Plans de pensions. Prevenció de riscos laborals.
- Emissió de la nòmina del personal.
- Gestió de l’activitat sindical.
Col·lectiu: Empleats
Categories de dades: - Nom i cognoms, DNI/CIF/document identificatiu, número de registre de personal, número de Seguretat Social/Mutualitat, adreça, signatura i telèfon.
- Categories especials de dades: dades de salut (baixes per malaltia, accidents laborals i grau de discapacitat, sense inclusió de diagnòstics), afiliació sindical, als efectes exclusius del pagament de quotes sindicals (si escau), representant sindical (si escau), justificants d’assistència propis i de tercers.
- Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars. Dades de circumstàncies familiars: data d’alta i baixa, llicències, permisos i autoritzacions.
- Dades acadèmiques i professionals: titulacions, formació i experiència professional.
- Dades de detall d’ocupació i carrera administrativa. Incompatibilitats.
- Dades de control de presència: data/hora d’entrada i eixida, motiu d’absència.
- Dades economicofinanceres: dades econòmiques de nòmina, crèdits, préstecs, avals, deduccions impositives, baixa d’havers corresponent al lloc de treball anterior (si escau), retencions judicials (si escau), altres retencions (si escau). Dades bancàries.
Categories de destinataris: - Entitat a qui s’encomane la gestió en matèria de riscos laborals.
- Tresoreria General de la Seguretat Social.
- Organitzacions sindicals.
- Entitats financeres.
- Agència Estatal d’Administració Tributària.
- Contractistes principals als quals prestem serveis com a subcontractistes.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que se’n pogueren derivar i del tractament de les dades.
Les dades econòmiques d’aquesta activitat de tractament es conservaran a l’empara del que disposa la Llei 58/2003, de 17 de desembre, general tributària.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Contactes
Base jurídica: Consentiment de l’interessat
Finalitats del tractament: Atendre la seua sol·licitud, enviar-li informació i fer un seguiment de la sol·licitud.
Col·lectiu: Persones de contacte, clients, proveïdors
Categories de dades: Nom i cognoms, telèfon, adreça de correu electrònic
Categories de destinataris: No es contemplen cessions de dades a tercers.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Les dades de contacte es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides o fins que l’interessat revoque el seu consentiment.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament d’Atenció als drets de les persones (ARCO)
Base jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament general de protecció de dades.
Finalitats del tractament: Atendre les sol·licituds en l’exercici dels drets que estableix el Reglament general de protecció de dades: dret d’accés, rectificació, supressió, limitació, portabilitat i oposició a la presa de decisions automatitzades.
Col·lectiu: Persones físiques que ho sol·liciten (empleats, clients, proveïdors, persones de contacte)
Categories de dades: Nom i cognoms, adreça, signatura i telèfon.
Categories de destinataris: Les dades personals podran ser comunicades a l’Autoritat de Control (Agència Espanyola de Protecció de Dades) en el marc d’una investigació per tutela de drets iniciada per l’interessat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant un termini de cinc anys des del moment de la sol·licitud.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Candidats en processos de selecció (RRHH)
Base jurídica: RGPD 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seues dades personals per a una o diverses finalitats específiques.
RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació, a petició d’aquest, de mesures precontractuals.
Finalitats del tractament: Selecció de personal i provisió de llocs de treball.
Col·lectiu: Candidats presentats a procediments de provisió de llocs de treball.
Categories de dades: - Nom i cognoms, DNI/CIF/document identificatiu, número de registre de personal, adreça, signatura i telèfon.
- Dades de característiques personals: sexe, estat civil, nacionalitat, edat, data i lloc de naixement i dades familiars.
- Dades acadèmiques i professionals: titulacions, formació i experiència professional.
- Dades de detall d’ocupació.
Categories de destinataris: No estan previstes cessions de dades a tercers.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que se’n pogueren derivar i del tractament de les dades.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Proveïdors
Base jurídica: RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació, a petició d’aquest, de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, general tributària.
Finalitats del tractament: - Adquisició de productes i/o serveis que necessitem per al desenvolupament de la nostra activitat.
- Control dels subcontractistes si escau.
Col·lectiu: - Proveïdors.
- Persones que treballen per als nostres proveïdors.
Categories de dades: - Nom i cognoms, DNI/NIF/document identificatiu, adreça, signatura i telèfon.
- Dades de detall d’ocupació: lloc de treball. Formació en seguretat laboral.
- Dades economicofinanceres i d’assegurances: dades bancàries.
Categories de destinataris: - Entitats financeres. (Pagament de factures)
- Agència Estatal d’Administració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que se’n pogueren derivar i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, general tributària,
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Clients.
Base jurídica: RGPD: 6.1.a) L’interessat va donar el seu consentiment per al tractament de les seues dades personals per a una o diverses finalitats específiques.
RGPD: 6.1.b) Tractament necessari per a l’execució d’un contracte en què l’interessat és part o per a l’aplicació, a petició d’aquest, de mesures precontractuals.
RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
RGPD: 6.1.f) Tractament necessari per a la satisfacció d’interessos legítims del responsable del tractament.
Reial decret legislatiu 2/2015, de 23 d’octubre, pel qual s’aprova el text refós de la Llei de l’Estatut dels Treballadors.
Llei 58/2003, de 17 de desembre, general tributària.
Finalitats del tractament: Subministrament dels nostres productes / serveis
Col·lectiu: Clients
Categories de dades: - Nom i cognoms, DNI/NIF/document identificatiu, adreça, signatura i telèfon.
- Dades economicofinanceres i d’assegurances: dades bancàries
Categories de destinataris: - Entitats financeres.
- Agència Estatal d’Administració Tributària.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que se’n pogueren derivar i del tractament de les dades, conforme a la Llei 58/2003, de 17 de desembre, general tributària,
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Videovigilància
Base jurídica: RGPD: 6.1.c) el tractament és necessari per a la satisfacció d’interessos legítims perseguits pel responsable del tractament o per un tercer.
Llei orgànica 2/1986, de 13 de març, de Forces i Cossos de Seguretat.
Finalitats del tractament: Garantir la seguretat de persones, béns i instal·lacions i control laboral.
Col·lectiu: Treballadors, clients i proveïdors, usuaris.
Categories de dades: Imatge
Categories de destinataris: Les gravacions podran ser comunicades a les Forces i Cossos de Seguretat, i als Jutjats i Tribunals, en cas de requeriment d’aquestes, o bé en cas que servisquen com a prova de la comissió de delictes o infraccions.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: No superior a un mes, excepte comunicació a Forces i Cossos de Seguretat i/o Jutjats i Tribunals.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Notificació de bretxes de seguretat
Base jurídica: RGPD: 6.1.c) Tractament necessari per al compliment d’una obligació legal aplicable al responsable del tractament.
Reglament general de protecció de dades. Articles 33 i 34
Finalitats del tractament: Gestió i avaluació de les bretxes de seguretat que es pogueren produir en la nostra organització.
Col·lectiu: Variable: empleats, clients, proveïdors, persones de contacte (dependrà de la bretxa de seguretat)
Categories de dades: Variable. (Dependrà de la bretxa de seguretat)
Categories de destinataris: - Agència Espanyola de Protecció de Dades.
- Forces i Cossos de Seguretat de l’Estat.
Transferències internacionals: No estan previstes transferències internacionals de les dades.
Termini de supressió: Es conservaran durant el temps necessari per complir la finalitat per a la qual van ser recollides i per determinar les possibles responsabilitats que se’n pogueren derivar i del tractament de les dades. Serà aplicable el que disposa la normativa d’arxius i documentació.
Mesures de seguretat: Adaptades a les exigències del Reglament (UE) 2016/679, Reglament general de protecció de dades.
Tractament de Gestió del lloc web
Base jurídica: Interès legítim del responsable per garantir la seguretat, el manteniment tècnic, la prevenció d’abusos i el correcte funcionament del lloc web; consentiment de l’usuari per a l’ús de cookies o tecnologies similars no tècniques; execució de mesures precontractuals o consentiment per a l’atenció de formularis, segons la naturalesa de la sol·licitud.
Finalitats del tractament: Gestió, manteniment, seguretat i funcionament del web; atenció de sol·licituds rebudes a través de formularis; anàlisi estadística de navegació; mesurament de campanyes publicitàries; seguiment de conversions; gestió de cookies i tecnologies similars conforme a la política de cookies.
Col·lectiu: Usuaris web, potencials clients, clients, sol·licitants d’informació.
Categories de dades: IP, dades identificatives, contacte, logs, dades introduïdes en formularis, identificadors en línia.
Categories de destinataris: No es contemplen cessions de dades a tercers, excepte obligació legal. Podran accedir a les dades proveïdors tecnològics que actuen com a encarregats del tractament o, si escau, tercers proveïdors de cookies o tecnologies similars conforme a la política de cookies.
Transferències internacionals: No estan previstes transferències internacionals, excepte les que, si escau, puguen derivar-se de l’ús de proveïdors tecnològics o tercers proveïdors de cookies, que es realitzaran conforme a les garanties previstes en el RGPD i s’identificaran en la política de cookies quan procedisca.
Termini de supressió: Logs tècnics i de seguretat: durant el termini necessari per garantir la seguretat i el funcionament del lloc web i, si escau, per atendre possibles responsabilitats. Formularis: durant el temps necessari per atendre la sol·licitud i, posteriorment, durant els terminis de prescripció aplicables. Cookies i tecnologies similars: segons els terminis indicats en la política de cookies.
Mesures de seguretat: HTTPS, control d’accessos, còpies de seguretat, WAF/CDN, minimització, configuració de cookies, contracte d’encàrrec.
ELS TEUS DRETS
Tens dret a sol·licitar-nos una còpia de les teues dades personals, a rectificar les dades inexactes o completar-les si estigueren incompletes, o, si escau, a suprimir-les quan ja no siguen necessàries per a les finalitats per a les quals van ser recollides.
També tens dret a limitar el tractament de les teues dades personals i a obtindre les teues dades personals en un format estructurat i llegible.
Pots oposar-te al tractament de les teues dades personals en algunes circumstàncies, en particular, quan no hàgem de processar-les per complir un requisit contractual o un altre requisit legal, o quan l’objecte del tractament siga el màrqueting directe.
Quan ens hages atorgat el teu consentiment, podràs retirar-lo en qualsevol moment. En eixe moment deixarem de tractar les teues dades o, si escau, deixarem de fer-ho per a aquesta finalitat concreta. Si decideixes retirar el teu consentiment, això no afectarà cap tractament que haja tingut lloc mentre el teu consentiment estava vigent.
Aquests drets podran veure’s limitats; per exemple, si per complir la teua sol·licitud haguérem de revelar dades sobre una altra persona, o si ens sol·licites que eliminem alguns registres que estem obligats a mantindre per una obligació legal o per un interès legítim, com ara l’exercici de defensa davant reclamacions. O fins i tot en aquells casos en què haja de prevaldre el dret a la llibertat d’expressió i informació.
Pots contactar amb nosaltres per qualsevol dels mitjans indicats en l’apartat Responsable del Tractament d’aquesta política de privacitat, aportant una còpia d’un document que acredite la teua identitat, normalment el DNI.
Un altre dels teus drets és el de no ser objecte d’una decisió basada únicament en un tractament automatitzat, inclosa l’elaboració de perfils que produïsca efectes jurídics o t’afecte.
Davant qualsevol vulneració dels teus drets, com, per exemple, que no hàgem atès la teua sol·licitud, tens dret a presentar una reclamació davant l’Autoritat de Control en matèria de protecció de dades. Aquesta pot ser la del teu país, si vius fora d’Espanya, o l’Agència Espanyola de Protecció de Dades, si vius a Espanya.
Informació addicional
Enllaços a llocs web de tercers.
El nostre lloc web pot, en algunes ocasions, contindre enllaços cap a altres llocs web. És responsabilitat teua assegurar-te de llegir la política de protecció de dades i les condicions legals que s’apliquen a cada lloc.
Dades de tercers.
Si ens facilites dades de tercers, assumeixes la responsabilitat d’informar-los prèviament segons el que estableix l’article 14 del RGPD.