POLÍTICA DE PRIVACIDAD
TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL
En LUISACASTILLO.ES nos preocupamos por los datos de carácter personal que tratamos y por el exacto cumplimiento de la normativa vigente en materia de protección de datos de carácter personal, entre otras, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE y a la nueva Ley Orgánica 3/2018 de 5 de Diciembre de Protección de Datos Personales y garantía de los derechos digitales. De acuerdo con ello, se informa de las siguientes cuestiones relativas a los tratamientos de datos de carácter personal que realizamos en LUISACASTILLO.ES
¿Quién es el responsable del tratamiento de sus datos personales?
Identidad: LUISA CASTILLO
NIE: Y5771284T
Dirección postal: Carrer de Honduras 78 2/1 La Sagrera Barcelona España código postal 08027
Teléfono: +34 665922258
Correo electrónico: lu.sportnutrition@gmail.com
Principios relativos al tratamiento
En el tratamiento de datos personales que se realiza en el mismo se respetan los principios exigidos por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE y a la nueva Ley Orgánica 3/2018 de 5 de Diciembre de Protección de Datos Personales y garantía de los derechos digitales. (en adelante, LOPDGDD):
Principio de licitud, lealtad y transparencia: los datos que recogemos son tratados de forma lícita, leal y transparente, con el previo consentimiento de los interesados cuando fuera necesario o, en su caso, para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales, o bien, si el tratamiento es necesario para el cumplimiento de una obligación legal aplicable, para proteger intereses vitales del interesado o de otra persona física, o para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertados fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Principio de limitación de la finalidad: los datos personales que tratamos se utilizan para las finalidades indicadas en el apartado “¿Con qué finalidad utilizamos sus datos personales?”.
Principio de minimización de datos: de acuerdo con este principio, los únicos datos personales que recabamos de los usuarios son los estrictamente necesarios para gestionar la relación contractual o para poder atender las consultas, sugerencias y /o solicitudes de información que nos realizan.
Principio de exactitud: los datos personales que recabamos se mantendrán exactos y, si fuera necesario, actualizados. Para ello, en caso de que se produzca algún cambio de datos personales el usuario nos lo deberá comunicar de forma que podamos realizar la oportuna actualización.
Principio de limitación del plazo de conservación: los datos personales que tratamos se conservarán durante los plazos indicados en el apartado “¿Durante cuánto tiempo conservaremos sus datos personales?”.
Principio de integridad y confidencialidad: para respetar este principio, los datos personales serán tratados de forma que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, aplicando para ello las medidas técnicas y organizativas apropiadas.
¿Con qué finalidad utilizamos sus datos personales (usuarios o no de la página web)?
Datos de clientes: para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con los clientes y la prestación de los servicios que demanden.
Datos de proveedores: para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros proveedores y de los servicios que nos prestan.
Datos de personal: para mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros empleados, así como cumplimiento de la normativa vigente en materia laboral, de Seguridad Social y de Prevención de Riesgos Laborales que resulte de aplicación.
Datos de candidatos: para gestionar la participación de los interesados en los procesos de selección de personal que realice la empresa.
Datos recabados a través del formulario de contacto: para gestionar y dar respuesta a la consulta o solicitud de información que realizan los interesados.
Tratamientos de datos excluidos por el RGPD
El Considerando 14 del RGPD establece que “la protección otorgada por el presente Reglamento debe aplicarse a las personas físicas, independientemente de su nacionalidad o de su lugar de residencia, en relación con el tratamiento de sus datos personales. El presente Reglamento no regula el tratamiento de datos personales relativos a personas jurídicas y en particular a empresas constituidas como personas jurídicas, incluido el nombre y la forma de la persona jurídica y sus datos de contacto”.
Ello implica que esta normativa y las obligaciones y derechos que contempla no resultarán de aplicación a algunos de los tratamientos de datos que se realiza por parte de LUISACASTILLO.ES, como son los relativos a clientes que sean personas jurídicas y proveedores.
¿Cuál es la legitimación para el tratamiento de sus datos personales?
Datos de clientes: la base legal o jurídica para el tratamiento de sus datos personales es la ejecución del contrato en el que los clientes son parte o al interés legítimo determinado por una ponderación previa, según el caso. A este respecto, la retirada de su consentimiento no puede condicionar dicha ejecución, en tanto el contrato se mantenga vigente, siendo necesario el tratamiento de sus datos para su efectivo cumplimiento.
Datos de proveedores: la base legal o jurídica para el tratamiento de los datos personales de los proveedores es la ejecución del contrato en el que estos son parte.
Datos de personal: la base legal o jurídica para el tratamiento de los datos personales de los trabajadores es la ejecución del contrato laboral entre la empresa y sus trabajadores.
Datos de candidatos: la base legal o jurídica para el tratamiento de los datos personales del interesado es el consentimiento que prestan al facilitarnos su curriculum vitae para participar en los procesos de selección de personal que realicemos.
Datos recabados a través del formulario de contacto: la base legal o jurídica para el tratamiento de los datos personales que nos facilitan los interesados al cumplimentar el formulario es el consentimiento prestado al contactar con nosotros a través del mismo y, por tanto, la necesidad de dicho tratamiento para atender y responder a la solicitud de contacto que nos realiza.
¿Cómo hemos obtenidos sus datos personales?
Todos los datos personales que tratamos en LUISACASTILLO.ES nos los proporcionan los propios interesados o sus representantes legales.
Los datos personales que recabamos a través de este sitio web han sido recabados a través de los diferentes formularios habilitados o bien mediante la dirección de correo electrónico habilitada para establecer contacto con nosotros.
¿A qué destinatarios se comunicarán sus datos personales?
Los datos personales de los clientes, proveedores y empleados se comunicarán, en su caso, a la administración tributaria para el cumplimiento de obligaciones legales y tributarias, así como a la/s entidad/es financieras a través de la/s cual/es LUISACASTILLO.ES gestione los cobros (en el caso de clientes) y pagos (en el caso de proveedores y empleados).
A empresas encargadas de nuestro soporte y mantenimiento, software informático, mantenimiento de la web, etc.
Sus datos serán comunicados de forma interna entre los distintos departamentos LUISACASTILLO.ES para llevar a cabo los oportunos trámites y procesos administrativos.
No se prevén transferencias internacionales de sus datos.
¿Durante cuánto tiempo conservaremos sus datos personales?
Datos de clientes y de proveedores: los datos personales se conservarán durante la vigencia de la relación contractual correspondiente y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas por las disposiciones legales que resulten de aplicación.
Datos de personal: los datos personales de los empleados se conservarán durante la vigencia de la relación contractual laboral y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas por las disposiciones legales que resulten de aplicación.
Datos de candidatos: los datos personales de los candidatos se conservarán durante un plazo máximo de dos años.
Datos recabados a través del formulario de contacto: los datos personales que nos proporcionan los usuarios al rellenar el formulario se conservarán únicamente durante la gestión de las solicitudes que nos realizan de tal forma que, una vez finalizada su tramitación, se procederá a su supresión.
Mantendremos la información y comunicaciones relativas a la prestación de nuestros servicios mientras duren las garantías de los servicios para atender posibles reclamaciones.
¿Cuáles son sus derechos cuando nos facilita sus datos personales?
Derecho a solicitar el acceso a sus datos personales: con el fin de conocer y verificar la licitud del tratamiento, usted podrá solicitarnos en cualquier momento confirmación de si LUISACASTILLO.ES está tratando sus datos de carácter personal y, en tal caso, le informaremos, entre otras cuestiones, sobre qué datos estamos tratando, su finalidad, origen de los datos, plazo previsto de conservación de los datos y, en su caso, destinatarios o categorías de destinatarios.
Derecho a solicitar su rectificación: usted podrá solicitarnos la rectificación de los datos personales que sean inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional. En tal caso deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse, debiendo acompañar, en su caso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
Derecho a solicitar su supresión (“derecho al olvido”): usted puede solicitarnos que sus datos personales se supriman y dejen de tratarse si ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, retire su consentimiento, hayan sido tratados ilícitamente o deban ser suprimidos para el cumplimiento de una obligación legal.
Derecho a solicitar la limitación del tratamiento de sus
datos personales: en este caso LUISACASTILLO.ES únicamente conservará sus datos personales para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante.
Derecho a la portabilidad de sus datos personales: puede solicitarnos que le entreguemos sus datos personales, a usted o a otro responsable que usted nos indique, en un formato estructurado, de uso común y lectura mecánica.
Derecho a oponerse al tratamiento: LUISACASTILLO.ES dejará de tratar sus datos personales en la forma que usted indique, salvo que tengamos que seguir tratándolos por motivos
legítimos imperiosos o para la formulación, el ejercicio o la defensa de posibles reclamaciones.
Cómo ejercer sus derechos de protección de datos: para ejercer sus derechos debe enviarnos una solicitud por escrito dirigida a LUISACASTILLO.ES en Carrer de Honduras 78 2/1 (Barcelona), acompañando en todo caso fotocopia de su DNI.
LUISACASTILLO.ES responderá todas las solicitudes en los plazos y condiciones que exige la normativa vigente en materia de protección de datos de carácter personal.
Cómo presentar una reclamación ante la Agencia Española de Protección de Datos: si usted considera que no hemos tratado adecuadamente sus datos personales o que no hemos atendido debidamente en el ejercicio de sus derechos de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, bien a través de su sede electrónica o en su domicilio, en calle Jorge Juan, nº 6, C.P. 28001 de Madrid.
Más información sobre los derechos de protección de datos y reclamaciones ante la Autoridad de control en www.aepd.es.
Seguridad De acuerdo a lo dispuesto en el artículo 32 del RGPD, LUISACASTILLO.ES ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
A fin de evaluar la adecuación del nivel de seguridad se han tenido particularmente en cuenta los riesgos que presenta el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.
Deber de secreto
LUISACASTILLO.ES ha adoptado medidas para garantizar que cualquier persona que actúe bajo su respectiva autoridad y tenga acceso a los datos personales que nos facilitan los usuarios, sólo puedan tratarlos siguiendo instrucciones de la empresa, debiendo además guardar el correspondiente secreto profesional sobre los mismos, que tendrá una duración indefinida. Sus datos no se comunicarán a terceros salvo obligación legal. Se pedirá su consentimiento para la cesión de sus datos.
A tal efecto, nuestros empleados han firmado un documento de confidencialidad y deber de secreto respecto a la información y los datos personales que tratan con ocasión de la relación laboral existente con la empresa.
Uso de la web por menores de edad
Rogamos a los usuarios lean las políticas de uso de web por menores de edad que hemos publicado en el “Aviso legal” de nuestro sitio web.
