Política de privacidad de A GRATACOS, S.A.U.

La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.

Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.

A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.

I. RESPONSABLE DEL TRATAMIENTO.

II. DESTINATARIOS DE LOS DATOS PERSONALES.

1. Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.

2. Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:

3. Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.

III. BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES.

En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.

IV. DERECHOS.

Es el derecho a obtener de la persona responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen a la persona interesada y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, las personas destinatarias o las categorías de personas destinatarias a las que se comunicaron o serán comunicados los datos personales, plazo de conservación o los criterios utilizados para determinar este plazo, la existencia del derecho a solicitar de la persona responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos a la persona interesada o a oponerse a dicho tratamiento, derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.

Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que, al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto, cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva de la persona interesada.

Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.

Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.

Es el derecho a retirar el consentimiento que ha proporcionado al firmar de forma manuscrita o digital en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o Newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo, la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otra persona responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.

Es el derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.

Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail gratacos@gratacos.com, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.

V. MEDIDAS DE SEGURIDAD

La persona responsable aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.

VI. TRATAMIENTOS DE DATOS PERSONALES.

Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.

Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.

Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para el cumplimiento de una obligación legal aplicable a la persona responsable del tratamiento.

Los datos personales serán tratados para la confección de presupuesto, envío del presupuesto solicitado y gestionar cualquier comunicación relacionada con el mismo.

La base legal que legitima el tratamiento de los datos personales es el consentimiento de la persona interesada al facilitarnos sus datos y/o nuestro interés legítimo de gestionar su solicitud de presupuesto.

No se prevén cesiones de datos a terceros, salvo obligación legal o en los casos en que sea necesario para la prestación del servicio. En este último supuesto, los datos podrán ser tratados por terceros que prestan servicios al responsable (como asesorías, proveedores tecnológicos o entidades financieras), con los que se han suscrito los correspondientes contratos de encargo del tratamiento, garantizando la confidencialidad y seguridad de la información.

Los datos personales proceden de la propia persona interesada o su representante, recabados directamente mediante formulario de solicitud, correo electrónico, llamada o reunión. No se obtienen datos de fuentes externas, ni se tratan datos especialmente sensibles.

Los datos personales se conservarán mientras sea necesario para gestionar la solicitud de presupuesto y, en todo caso, no más de los años necesarios para el cumplimiento de obligaciones legales.

Los datos personales serán tratados para gestionar acreditar y controlar la entrega de los productos o servicios contratados, mantener un registro documental de las entregas realizadas, atender posibles incidencias, reclamaciones o devoluciones relacionadas con la entrega y cumplir con las obligaciones legales y fiscales derivadas de la actividad económica.

La base legal que legitima el tratamiento de los datos personales es la ejecución de un contrato de entrega de mercancías, así como el interés de la persona responsable.

No se prevén cesiones de datos a terceros, salvo obligación legal o en los casos en que sea necesario para la prestación del servicio. En este último supuesto, los datos podrán ser tratados por terceras empresas que presten servicios a la persona responsable (como asesorías, proveedores tecnológicos o entidades financieras), con los que se han suscrito los correspondientes contratos de encargo del tratamiento, garantizando la confidencialidad y seguridad de la información. Del mismo modo podrán cederse a empresas de transporte o logística que intervengan en la entrega del pedido.

Los datos personales proceden de la propia persona interesada, al realizar la compra o contratación del servicio.

Los datos personales se conservarán el tiempo que sea necesario para el cumplimiento de las obligaciones legales y comerciales y mientras no retire el consentimiento.

Los datos personales incluidos en la factura serán tratados para la gestión contable, fiscal y administrativa, cumplimiento de las obligaciones legales y contractuales y contacto con el cliente o proveedor en caso de incidencias o aclaraciones sobre la factura.

La base legal que legitima el tratamiento de los datos personales es la ejecución del contrato o prestación del servicio reflejado en la factura, así como el cumplimiento de una obligación legal en materia fiscal, contable y mercantil y el interés legítimo de la persona responsable para gestionar correctamente la relación comercial y administrativa.

Los datos proceden directamente de la persona interesadas o proveedora que ha realizado la operación. No se obtienen datos de fuentes externas ni se tratan datos especialmente sensibles salvo consentimiento expresa o obligación legal.

Los datos personales se conservarán mientras se mantenga la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.

Los datos personales incluidos en el email serán tratados para mantener comunicaciones relacionadas con consultas, solicitud de información, presupuestos, pedidos, entregas, facturación o soporte. Gestionar la relación contractual, precontractual o comercial.

La base legal que legitima el tratamiento de los datos personales es la ejecución de medidas precontractuales o de un contrato cuando esté vinculado a una solicitud de presupuesto, pedido, factura o incidente (art. 6.1.b RGPD). Consentimiento de la persona interesada para recibir cierto tipo de comunicaciones (Art. 6.1.a RGPD). Interés legítimo para dar respuesta a consultas (art. 6.1.f RGPD).

No se cederán los datos a terceras personas, salvo al servicio de correo electrónico y almacenamiento en nube, a terceras empresas cuando sea necesario comunicar los datos para dar curso a la solicitud (transportistas, gestoría, bancos) o una obligación legal lo establezca.

Se realizan transferencias internacionales de datos de GOOGLE, LLC. al utilizar la aplicación de correos electrónicos, GMAIL. Encargados del tratamiento: Servicios informáticos.

Los datos se recaban directamente de la persona interesadas o de fuentes autorizadas en relación con la prestación de servicios o productos. No se obtienen datos de terceras personas sin consentimiento ni se tratan datos especialmente sensibles salvo autorización expresa.

Los datos personales se conservarán durante el periodo de tiempo necesario para cumplir con la finalidad para la que fueron recabados y mientras puedan derivarse responsabilidades legales de dicho tratamiento y una vez finalizada por un período de dos años, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada.

Los datos personales incluido en el currículum, así como los que se recaben durante los procesos de selección, se tratarán para gestionar el proceso selectivo en la empresa incluyendo entrevistas, pruebas y comunicaciones relacionadas, evaluando la idoneidad de las personas candidatas presentadas. Así como mantener los datos para futuros procesos de selección si la persona candidata no resulta seleccionada y se autoriza dicha conservación.

La base legal que legitima el tratamiento de los datos personales es el interés legítimo de la persona responsable. El consentimiento de la persona interesada otorgado al enviar voluntariamente su currículum por email.

Como requisito contractual necesario, los datos personales podrán ser cedidos a terceras empresas que formen parte del grupo con la misma finalidad indicada para este tipo de tratamiento.

Los datos personales proceden directamente de la propia persona candidata mediante el envío de su currículum por correo electrónico.

Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como persona interesada. Transcurrido dicho plazo o revocado el consentimiento, los datos serán eliminados de forma segura.

Los datos personales serán tratados para la gestión administrativa y comercial relacionada con la emisión de la factura proforma y la posible contratación de los servicios o productos reflejados.

La base legal que legitima el tratamiento de los datos personales es la ejecución de las medidas precontractuales (art. 6.1.b. RGPD).

En cumplimiento de obligaciones legales aplicables a la persona responsable, los datos personales no serán cedidos a terceras personas salvo obligación legal o para la reclamación de garantías respecto a los productos y/o servicios contratados.

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados, si la oferta presentada no es aceptada los datos serán conservados durante un plazo prudencial para la gestión de la oferta y, posteriormente, serán suprimidos de forma segura. Si la oferta es aceptada y se formaliza el contrato, sus datos pasarán a formar parte del tratamiento derivado de la relación contractual y se conservarán mientras esta se mantenga, y una vez finalizada, durante los plazos legales exigibles para la prescripción de responsabilidades.

Los datos personales no serán cedidos a terceras personas, salvo que exista una obligación legal que así lo exija (por ejemplo, a la Administración Tributaria o a Juzgados y Tribunales). No obstante, para la prestación de nuestros servicios, podemos necesitar la colaboración de terceros proveedores (encargados del tratamiento), como servicios de alojamiento web o de gestión de correo electrónico, con los que hemos formalizado los correspondientes contratos de encargo de tratamiento para garantizar la seguridad y confidencialidad de sus datos.

This is a translation. In case of doubt, the Spanish version will take precedence.

This privacy policy is in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016, concerning the protection of natural persons with regard to the processing of personal data and free movement of these data (RGPD), to Organic Law 3/2018, of 5 December, Protection of Personal Data and Digital Rights Guarantee (LOPDGDD), as well as in what is not contrary to the regulations indicated, to the Law Organic 15/1999, Protection of Personal Data (LOPD) and its development regulations, and/or those that could replace or update in the future.

Our organisation is committed to the privacy of your personal data. The personal data provided are necessary for the provision of our sevices and are processed in a lawful, fair and transparent manner, ensuring adequate security of the data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage through the implementation of technical and organisational measures.

In this document we would like to provide you with all necessary information about the processing of your personal data by this organisation in a transparent and fair manner.

I.- RESPONSIBLE PARTY FOR PROCESSING-DATA CONTROLLER.

II.- RECIPIENTS OF THE PERSONAL DATA.

1.- The personal data provided will not be subject to assignment unless so stated in each specific processing.

2. Optionally, for the contracting of cloud computing services and/or services for sending emails, communication, as well as other related IT services, personal data may be:

3.- Optionally, to administrations and other bodies when required in compliance with legal obligations.

III.- LEGAL BASIS FOR PROCESSING YOUR PERSONAL DATA.

For each specific processing of personal data, we will inform you of the legal basis for such processing.

IV.- RIGHTS.

It is the right to obtain, from the controller/responsible, confirmation as to whether or not personal data relating to the data subject are being processed, if so, the right of access to personal data and to the following information: the purposes of the processing, the categories of personal data concerned, the recipients or categories to whom the personal data have been or will be disclosed, the storage period or the criteria used to determine this period, the exictence of the right to request form the controller the rectification or deletion of personal data relating to the data subject, the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), the existence, where applicable, of automated decisions, including profiling, where data are transferred to third countries, the right to be informed of the appropriate safeguards applied.

It is the right to request the rectification of your personal data if these are inaccurate, including the right to complete information that is incomplete. Please note that by providing us with personal data by any means, you warrant that such data is true and accurate, and you undertake to notify us of any change or modification to such data. Therefore, any damage caused as a result of the communication of erroneous, inaccurate or incomplete information in the forms on the website, shall be the sole responsibility of the concerned party.

It is the right to request the deletion of your personal data when, among other things, they are no longer necessary for the purpose for which they were gathered, or are otherwise being processed or you withdraw your consent. It should be borne in mind that erasure will not be applicable when the processing of personal data is necessary, among other cases, for the fulfilment of legal obligations or for the formulation, exercise or defense of claims.

It is the right to request the that we restrict the processing of your personal data, which means that, in certain cases, you may ask us to temporarily stop the processing of your personal data or to store your data for longer than necessary when you may need it.

It is the right to withdraw the consent you have provided when signing, in a handwritten or digital form, at any time and as specified in the relevant section "Exercise of rights" or in the specific processing of commercial communications or Newsletter. Please note that this right shall not apply if, inter alia, the processing of personal data is necessary for the compliance with a legal obligation, the performance and maintenance of a contractual relationship, or for the formulation, exercise or the defense of claims. Furthermore, the withdrawal of consent will not have retroactive effects, that is, it will not affect the lawfulness of the processing based on the consent prior to its withdrawal.

It is the right to receive the personal data concerning you and that you have provided to us, in a structured, commonly used and machine-readable format, and to transmit them to another controller, provided that: the processing is based on your consent and is carried out by automated or computerised means.

It is the right to oppose the processing of your personal data on the basis of our legitimate interest. We will cease to process your personal data unless we can prove compelling legitimate grounds for the processing, that prevail over your interests, rights and freedoms, or for the formulation, exercise or defense of claims.

If you believe that we are processing your personal data in an incorrect manner, you can contact us or you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD):

You may exercise your rights by sending a letter to the postal address indicated above or by e-mail to gratacos@gratacos.com, enclosing in both cases a copy of your NIF/NIE/Passport or similar document.

V.- SECURITY MEASURES.

The responsible person implements appropriate technical and organisational measures to ensure the confidentiality, integrity and availability of the data.

The personal data requested in each of the specific processing operations are adequate, pertinent and limited to what is necessary in relation to the purposes for which they are processed, thus complying with the principle of data minimization.

The personal data requested in each of the specific processing operations are strictly necessary, refusal to provide them would mean that we would not be able to provide the requested service.

The communications of the personal data provided in each of the specific processing operations, in some cases, necessary for the performance and maintenance of a contract and in other cases for compliance with a legal obligation applicable to the controller.

Personal data will be processed for the purpose of preparing a quote, sending the requested quote and managing any communication related to it.

The legal basis that legitimises the processing of personal data is the consent of the data subject when providing us with their data and/or our legitimate interest in managing their quote request.

No data transfers to third parties are envisaged, except where legally required or where necessary for the provision of the service. In the latter case, the data may be processed by third parties providing services to the data controller (such as consultancies, technology providers or financial institutions), with whom the corresponding data processing agreements have been signed, guaranteeing the confidentiality and security of the information.

Personal data is obtained from the data subject or their representative, collected directly through a request form, email, phone call or meeting. No data is obtained from external sources, nor is any particularly sensitive data processed.

Personal data will be kept for as long as necessary to process the quote request and, in any case, for no longer than the number of years necessary to comply with legal obligations.

Personal data will be processed to manage, certify and control the delivery of the contracted products or services, maintain a documentary record of deliveries made, deal with any incidents, complaints or returns related to delivery, and comply with the legal and tax obligations arising from the economic activity.

The legal basis that legitimises the processing of personal data is the execution of a contract for the delivery of goods, as well as the interest of the person responsible.

No transfer of data to third parties is envisaged, except where legally required or where necessary for the provision of the service. In the latter case, the data may be processed by third-party companies that provide services to the responsible person (such as consultancies, technology providers or financial institutions), with whom the corresponding data processing agreements have been signed, guaranteeing the confidentiality and security of the information. Similarly, the data may be transferred to transport or logistics companies involved in the delivery of the order.

Personal data is obtained from the data subject when they make a purchase or contract a service.

Personal data will be kept for as long as necessary to comply with legal and commercial obligations and until consent is withdrawn.

Personal data included in the invoice will be processed for accounting, tax and administrative purposes, compliance with legal and contractual obligations, and contact with the customer or supplier in the event of incidents or clarifications regarding the invoice.

The legal basis that legitimises the processing of personal data is the execution of the contract or provision of the service reflected in the invoice, as well as compliance with a legal obligation in tax, accounting and commercial matters and the legitimate interest of the person responsible for correctly managing the commercial and administrative relationship.

No data transfers to third parties are envisaged, except where legally required or where necessary for the provision of the service. In the latter case, the data may be processed by third parties that provide services to the responsible party (such as consultancies, technology providers or financial institutions), with whom the corresponding data processing agreements have been signed, guaranteeing the confidentiality and security of the information. The data will be transferred to public administrations with fiscal or tax jurisdiction, as well as to banks for the management of payments or collections.

Data comes directly from the data subject or supplier who has carried out the transaction. No data is obtained from external sources, nor is particularly sensitive data processed, except with express consent or legal obligation.

Personal data will be kept for as long as the relationship between the parties continues or for as many years as necessary to comply with legal obligations.

Personal data included in the email will be processed to maintain communications related to queries, requests for information, quotes, orders, deliveries, billing or support. Manage the contractual, pre-contractual or commercial relationship.

The legal basis that legitimises the processing of personal data is the execution of pre-contractual measures or a contract when it is linked to a request for quote, order, invoice or incident (art. 6.1.b GDPR). Consent of the data subject to receive certain types of communications (Art. 6.1.a GDPR). Legitimate interest in responding to queries (art. 6.1.f GDPR).

Data will not be transferred to third parties, except for the e-mail service and cloud storage, to third companies when it is necessary to communicate the data to carry out the request (carriers, management, banks) or a legal obligation.

International data transfers are made from GOOGLE, LLC. when using the email application, GMAIL. Processors: IT services.

Data is collected directly from the person concerned or from authorised sources in connection with the provision of services or products. No data from third parties is obtained without consent or particularly sensitive data is processed unless expressly authorised.

Personal data will be kept for the period of time necessary to fulfill the purpose for which they were collected and as long as legal responsibilities may arise from such processing and once completed for a period of two years, without prejudice to the exercise of his rights as a data subject.

Personal data included in the CV, as well as that collected during the selection process, will be processed to manage the selection process within the company, including interviews, tests and related communications, evaluating the suitability of the candidates presented. Data will also be kept for future selection processes if the candidate is not selected and such storage is authorised.

The legal basis that legitimises the processing of personal data is the legitimate interest of the person responsible. The consent of the data subject is given by voluntarily sending their CV by email.

As a necessary contractual requirement, personal data may be transferred to third-party companies that are part of the group for the same purpose indicated for this type of processing.

Personal data is obtained directly from the candidate by sending their CV by email.

Personal data will be kept for a period of two years from the moment it ceases to be processed, without prejudice to the exercise of your rights as a data subject. Once this period has elapsed or consent has been revoked, the data will be securely deleted.

Personal data will be processed for administrative and commercial purposes related to the issuance of the proforma invoice and the possible contracting of the services or products listed.

The legal basis that legitimises the processing of personal data is the execution of pre-contractual measures (Art. 6.1.b. GDPR).

In compliance with the legal obligations applicable to the responsible party, personal data will not be transferred to third parties except where legally required or for the purpose of claiming guarantees in relation to the products and/or services contracted.

Personal data will be kept for the time strictly necessary to fulfil the purpose for which it was collected. If the offer presented is not accepted, the data will be kept for a reasonable period of time for the management of the offer and will subsequently be securely deleted. If the offer is accepted and the contract is formalised, your data will become part of the processing derived from the contractual relationship and will be kept for as long as the relationship is maintained and, once it has ended, for the legal periods required for the limitation of liability.

Personal data will not be transferred to third parties, unless there is a legal obligation to do so (for example, to the Tax Authorities or Courts and Tribunals). However, in order to provide our services, we may need the collaboration of third-party providers (data processors), such as web hosting or email management services, with whom we have formalised the corresponding data processing agreements to guarantee the security and confidentiality of your data.