Política de privacidad de CERCA
RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento es ÁNGEL VICEDO DAVÓ, C/ Lepanto 14, 03420, Castalla (ALICANTE).
Principios de privacidad
Desde ÁNGEL VICEDO DAVÓ nos comprometemos contigo a trabajar continuamente para garantizar la privacidad en el tratamiento de tus datos personales, y para ofrecerte en cada momento la información más completa y clara que podamos. Te animamos a leer detenidamente esta sección antes de facilitarnos tus datos personales.
Si eres menor de catorce años te rogamos que no nos facilites tus datos sin consentimiento de tus padres.
En este apartado te informamos de cómo tratamos los datos de las personas que tienen relación con nuestra organización. Empezando por nuestros principios:
– No solicitamos información personal, a no ser que sea necesaria para prestarte los servicios que nos requieras.
– Nunca compartimos información personal con nadie, excepto para cumplir la ley, o contemos con tu autorización expresa.
– Nunca utilizaremos tus datos personales para finalidades distintas a las expresadas en la presente política de privacidad.
– Tus datos siempre serán tratados con un nivel de protección adecuado a la legislación en materia de protección de datos, y no los someteremos a decisiones automatizadas.
La presente política de privacidad la hemos redactado teniendo en cuenta las exigencias de la actual legislación de protección de datos:
– Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).
– Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y garantía de los derechos digitales (LOPD).
– Real Decreto 1720/2007, de 21 de diciembre (RLOPD).
Con motivo de la modificación de criterios de tratamiento, en aras de facilitar su comprensión o de adaptarla a la legalidad vigente, es posible que modifiquemos la presente política de privacidad. Te recomendamos que la visites regularmente.
Tratamientos que realizamos
Tratamiento de Contactos
Base Jurídica: Consentimiento del interesado
Fines del Tratamiento: Atender su solicitud, enviarle información y realizar un seguimiento de la solicitud.
Colectivo: Personas de contacto, clientes, proveedores
Categorías de Datos: Nombre y apellidos, teléfono, dirección de email
Categorías de Destinatarios: No se contemplan cesiones de datos a terceros.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Los datos de contacto se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron o hasta que el interesado revoque su consentimiento.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Atención derechos de las personas (ARCO)
Base Jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Reglamento General de Protección de Datos.
Fines del Tratamiento: Atender las solicitudes en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos: Derecho de acceso, recificación, supresión, limitación, portabilidad y oposición a la toma de decisiones automatizadas.
Colectivo: Personas físicas que lo solicitan (empleados, clientes, proveedores, personas de contacto)
Categorías de Datos: Nombre y apellidos, dirección, firma y teléfono.
Categorías de Destinatarios: Los datos personales podrán ser comunicados a la Autoridad de Control (Agencia Española de Protección de Datos) en el marco de una investigación por tutela de derechos iniciada por el interesado.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Se conservarán durante un plazo de cinco años desde el momento de la solicitud.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Proveedores
Base Jurídica: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
Ley 58/2003, de 17 de diciembre, General Tributaria.
Fines del Tratamiento: – Adquisición de productos y/o servicios que necesitamos para el desarrollo de nuestra actividad.
– Control de los subcontratistas si procede.
Colectivo: – Proveedores.
– Personas que trabajan para nuestros proveedores.
Categorías de Datos: – Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, firma y teléfono.
– Datos de detalle de empleo: puesto de trabajo. Formación en seguridad laboral.
– Datos económico financieros y de seguros: Datos bancarios.
Categorías de Destinatarios: – Entidades financieras. (Pago de facturas)
– Agencia Estatal de Administración Tributaria.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos, conforme a la Ley 58/2003, de 17 de diciembre, General Tributaria,
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Clientes
Base Jurídica: RGPD: artículo 6.1.b): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de éste, de medidas precontractuales.
RGPD: artículo 6.1.c): el tratamiento es necesario para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento, especialmente las obligaciones fiscales, contables y de facturación.
RGPD: artículo 6.1.f): interés legítimo del responsable para la gestión administrativa de la relación con sus clientes, la gestión y reclamación de posibles impagos y la formulación, ejercicio o defensa de reclamaciones.
RGPD: artículo 6.1.a): consentimiento del interesado, únicamente respecto de aquellos tratamientos específicos que requieran consentimiento y que no resulten necesarios para la ejecución de la relación contractual.
Normativa aplicable, entre otra:
Ley 58/2003, de 17 de diciembre, General Tributaria.
Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento que regula las obligaciones de facturación.
Código de Comercio.
Fines del Tratamiento: Gestión de la relación profesional y comercial con los clientes de Ángel Vicedo.
En particular:
Elaboración y gestión de presupuestos y propuestas de servicios.
Contratación y prestación de servicios de desarrollo y diseño web, desarrollo y mantenimiento de sitios WordPress y WooCommerce, comercio electrónico, consultoría, alojamiento web, seguridad y recuperación de sitios web, así como otros servicios tecnológicos ofrecidos por el responsable.
Gestión de proyectos, encargos y solicitudes de los clientes.
Mantenimiento de las comunicaciones necesarias para la correcta prestación de los servicios contratados.
Gestión administrativa, contable y fiscal de la relación con los clientes.
Emisión y gestión de facturas y cobros.
Gestión de incidencias, soporte y servicios de mantenimiento.
Gestión de posibles impagos y reclamaciones derivadas de la relación contractual.
Cumplimiento de las obligaciones legales aplicables al responsable.
Colectivo: Clientes, antiguos clientes y potenciales clientes con los que se haya iniciado una relación precontractual.
Categorías de Datos: Datos identificativos y de contacto: nombre y apellidos, DNI/NIF u otro documento identificativo cuando resulte necesario, dirección postal, dirección de correo electrónico, teléfono y firma.
Datos profesionales: empresa o entidad a la que pertenece, cargo, actividad profesional y datos de contacto profesional.
Datos relativos a la relación contractual: servicios contratados, presupuestos, contratos, comunicaciones, solicitudes, incidencias y demás información necesaria para gestionar la prestación de los servicios.
Datos económico-financieros: datos de facturación, datos bancarios, medios de pago, importes facturados y estado de los pagos.
Categorías de Destinatarios: Los datos podrán ser comunicados, cuando resulte necesario, a:
Entidades financieras y proveedores de servicios de pago, para la gestión de cobros y pagos.
Agencia Estatal de Administración Tributaria y demás Administraciones Públicas competentes, cuando exista una obligación legal.
Asesorías fiscales, contables o administrativas que intervengan en la gestión de la actividad, en su caso.
Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad, abogados, procuradores u otros profesionales cuando resulte necesario para la formulación, ejercicio o defensa de reclamaciones.
Los proveedores que necesiten acceder a datos personales para prestar un servicio al responsable actuarán, cuando corresponda, como encargados del tratamiento conforme al artículo 28 del RGPD.
Transferencias Internacionales: No están previstas transferencias internacionales de datos, sin perjuicio de que determinados proveedores tecnológicos utilizados para la prestación de los servicios puedan implicar transferencias internacionales. En tal caso, se garantizará que se realicen conforme a los mecanismos previstos en el RGPD.
Plazo de Supresión: Los datos personales se conservarán mientras se mantenga la relación contractual o profesional con el cliente.
Finalizada dicha relación, los datos permanecerán bloqueados durante los plazos necesarios para atender las posibles responsabilidades derivadas de la relación y para cumplir las obligaciones legales, fiscales, contables y mercantiles aplicables.
En particular, la documentación contable y mercantil se conservará durante los plazos establecidos legalmente y la documentación con trascendencia tributaria durante los correspondientes plazos de prescripción.
Transcurridos dichos plazos, los datos serán suprimidos.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Notificación de Brechas de Seguridad
Base Jurídica: RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Reglamento General de Protección de Datos. Artículos 33 y 34
Fines del Tratamiento: Gestión y evaluación de las brechas de seguridad que se produjeren en nuestra organización.
Colectivo: Variable: Empleados, Clientes, Proveedores, Personas de Contacto (dependerá de la brecha de seguridad)
Categorías de Datos: Variable. (Dependerá de la brecha de seguridad)
Categorías de Destinatarios: – Agencia Española de Protección de Datos.
– Fuerzas y Cuerpos de Seguridad del Estado.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Será de aplicación lo dispuesto en la normativa de archivos y documentación.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Gestión del sitio web
Base Jurídica: Interés legítimo del responsable para garantizar la seguridad, mantenimiento técnico, prevención de abuso y correcto funcionamiento del sitio web; consentimiento del usuario para el uso de cookies o tecnologías similares no técnicas; ejecución de medidas precontractuales o consentimiento para la atención de formularios, según la naturaleza de la solicitud.
Fines del Tratamiento: Gestión, mantenimiento, seguridad y funcionamiento de la web; atención de solicitudes recibidas a través de formularios; análisis estadístico de navegación; medición de campañas publicitarias; seguimiento de conversiones; gestión de cookies y tecnologías similares conforme a la política de cookies.
Colectivo: Usuarios web, potenciales clientes, clientes, solicitantes de información.
Categorías de Datos: IP, datos identificativos, contacto, logs, datos introducidos en formularios, identificadores online.
Categorías de Destinatarios: No se contemplan cesiones de datos a terceros, salvo obligación legal. Podrán acceder a los datos proveedores tecnológicos que actúen como encargados del tratamiento o, en su caso, terceros proveedores de cookies o tecnologías similares conforme a la política de cookies.
Transferencias Internacionales: No están previstas transferencias internacionales, salvo las que, en su caso, puedan derivarse del uso de proveedores tecnológicos o terceros proveedores de cookies, que se realizarán conforme a las garantías previstas en el RGPD y se identificarán en la política de cookies cuando proceda.
Plazo de Supresión: Logs técnicos y de seguridad: durante el plazo necesario para garantizar la seguridad y funcionamiento del sitio web y, en su caso, para atender posibles responsabilidades. Formularios: durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos de prescripción aplicables. Cookies y tecnologías similares: según los plazos indicados en la política de cookies.
Medidas de Seguridad: HTTPS, control de accesos, backups, WAF/CDN, minimización, configuración de cookies, contrato de encargo.
Tratamiento de Candidatos procesos de selección (RRHH)
Base Jurídica: RGPD 6.1.a) El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
Fines del Tratamiento: Selección de personal y provisión de puestos de trabajo.
Colectivo: Candidatos presentados a procedimientos de provisión de puestos de trabajo.
Categorías de Datos: – Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, dirección, firma y teléfono.
– Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares.
– Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
– Datos de detalle de empleo.
Categorías de Destinatarios: No están previstas cesiones de datos a terceros.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
Tratamiento de Empleados
Base Jurídica: RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales.
RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
Real Decreto Legislativo 2/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores.
Fines del Tratamiento: – Gestión de personal contratado.
– Expediente personal. Control horario. Formación. Planes de pensiones. Prevención de riesgos laborales.
– Emisión de la nómina del personal.
– Gestión de la actividad sindical.
Colectivo: Empleados
Categorías de Datos: – Nombre y apellidos, DNI/CIF/Documento identificativo, número de registro de personal, número de Seguridad Social/Mutualidad, dirección, firma y teléfono.
– Categorías especiales de datos: datos de salud (bajas por enfermedad, accidentes laborales y grado de discapacidad, sin inclusión de diagnósticos), afiliación sindical, a los exclusivos efectos del pago de cuotas sindicales (en su caso), representante sindical (en su caso), justificantes de asistencia de propios y de terceros.
– Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares. Datos de circunstancias familiares: Fecha de alta y baja, licencias, permisos y autorizaciones.
– Datos académicos y profesionales: Titulaciones, formación y experiencia profesional.
– Datos de detalle de empleo y carrera administrativa. Incompatibilidades.
– Datos de control de presencia: fecha/hora entrada y salida, motivo de ausencia.
– Datos económico-financieros: Datos económicos de nómina, créditos, préstamos, avales, deducciones impositivas, baja de haberes correspondiente al puesto de trabajo anterior (en su caso), retenciones judiciales (en su caso), otras retenciones (en su caso). Datos bancarios.
Categorías de Destinatarios: – Entidad a quien se encomiende la gestión en materia de riesgos laborales.
– Tesorería General de la Seguridad Social.
– Organizaciones sindicales.
– Entidades financieras.
– Agencia Estatal de Administración Tributaria.
– Contratistas principales a los que prestemos servicios como subcontratistas.
Transferencias Internacionales: No están previstas transferencias internacionales de los datos.
Plazo de Supresión: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Los datos económicos de esta actividad de tratamiento se conservarán al amparo de lo dispuesto en la Ley 58/2003, de 17 de diciembre, General Tributaria.
Medidas de Seguridad: Adaptadas a las exigencias del Reglamento (EU) 2016/679, Reglamento General de Protección de Datos.
TUS DERECHOS
Tienes derecho a solicitarnos una copia de tus datos personales, a rectificar los datos inexactos o completarlos si estuvieren incompletos, o en su caso suprimirlos, cuando ya no sean necesarios para los fines para los que fueron recogidos.
También tienes derecho a limitar el tratamiento de tus datos personales y a obtener tus datos personales en un formato estructurado y legible.
Puedes oponerte al tratamiento de tus datos personales en algunas circunstancias (en particular, cuando no tengamos que procesarlos para cumplir con un requisito contractual u otro requisito legal, o cuando el objeto del tratamiento sea el marketing directo).
Cuando nos hayas otorgado tu consentimiento, podrás retirarlo en cualquier momento. En ese momento dejaremos de tratar tus datos o, en su caso, dejaremos de hacerlo para esa finalidad en concreto. Si decides retirar tu consentimiento, esto no afectará a ningún tratamiento que haya tenido lugar mientras tu consentimiento estaba vigente.
Estos derechos podrán verse limitados; por ejemplo si para cumplir tu solicitud tuviésemos que revelar datos sobre otra persona, o si nos solicitas que eliminemos algunos registros que estamos obligados a mantener por una obligación legal o por un interés legítimo, como pueda ser el ejercicio de defensa ante reclamaciones. O incluso en aquellos casos donde debe prevalecer el derecho a la libertad de expresión e información.
Puedes contactar con nosotros por cualquiera de los medios indicados en el apartado Responsable del Tratamiento de esta política de privacidad, aportando una copia de un documento que acredite tu identidad (normalmente el DNI).
Otro de tus derechos es el de no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles que produzca efectos jurídicos o te afecte.
Frente a cualquier vulneración de tus derechos, como, por ejemplo, que no hayamos atendido tu solicitud, tienes derecho a presentar una reclamación ante la Autoridad de Control en materia de protección de datos. Esta puede ser la de tu país (si vives fuera de España) o la Agencia Española de Protección de Datos (si vives en España).
Información adicional
Enlaces a sitios web de terceros.
Nuestro sitio web puede, en algunas ocasiones, contener enlaces hacia otros sitios web. Es tu responsabilidad asegurarte de leer la política de protección de datos y las condiciones legales que se apliquen a cada sitio.
Datos de terceros.
Si nos facilitas datos de terceros, asumes la responsabilidad de informarles previamente según lo establecido en el artículo 14 del RGPD.
Asistente informativo con inteligencia artificial
Responsable y finalidad. ÁNGEL VICEDO DAVÓ ofrece un asistente informativo para facilitar la consulta de los contenidos publicados en CERCA. Sus respuestas se generan mediante inteligencia artificial y no constituyen asesoramiento financiero personalizado ni decisiones sobre la concesión de financiación.
Información tratada. Al utilizar el asistente, el texto de tu pregunta y el contexto de conversación necesario, junto con fragmentos de contenido público de CERCA, se transmiten a OpenAI para generar una respuesta. No introduzcas nombres, correos electrónicos, teléfonos, documentos de identidad, cuentas bancarias ni información económica personal. El asistente incorpora filtros para detectar y rechazar estos datos, aunque no puede garantizar su detección en todos los casos.
Proveedor. OpenAI presta el servicio tecnológico de generación de respuestas.
Conservación. CERCA no guarda el historial de conversación en la base de datos de WordPress. La conversación se mantiene temporalmente en la memoria del navegador durante el uso de la página. La integración solicita que las respuestas no se almacenen para su posterior recuperación mediante la API. Esto no excluye la posible conservación por OpenAI de registros de seguridad y prevención de abusos, conforme a las condiciones aplicables a la cuenta utilizada.
Base jurídica y transferencias internacionales.
Derechos. Puedes ejercer tus derechos de protección de datos mediante los canales indicados en esta política. Las respuestas del asistente pueden contener errores; contrasta la información con las fuentes enlazadas y con un profesional antes de tomar decisiones.