Política de privacidad
Desde SANDRA MOSTEIRO COSTA entendemos que es esencial mantener una relación transparente contigo, por ello, a continuación, te presentamos nuestra Política de Privacidad, para que en todo momento estés debidamente informado acerca de cómo recopilamos y tratamos de forma segura cualquier dato que nos facilites.
Tus datos serán tratados de conformidad con la legislación vigente y, en concreto, de acuerdo a lo establecido en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. También en lo referente a la Ley Orgánica 3/2018, del 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.
Una lectura detenida de nuestra Política de Privacidad te aportará la información necesaria para conocer qué destino le daremos a los datos que nos proporciones.
1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE TUS DATOS?
2. ¿DÓNDE INFORMAMOS?
3. ¿QUÉ DATOS PERSONALES TRATAMOS?
Los datos personales que tratamos son:
- Aquellos que tú decidas facilitarnos voluntariamente.
- Los datos derivados de las comunicaciones que mantengas con nosotros.
- La información correspondiente a tu propia navegación en el caso de Servicios Online, (dirección IP o información derivada de cookies o dispositivos similares (puedes ver nuestra Política de Cookies en la web).
- Aquella información que se encuentre disponible en fuentes accesibles al público, a la que legítimamente podamos acceder.
- Los datos que se deriven de la relación contractual o precontractual que mantengas con nosotros, incluida tu imagen, informándote siempre en este caso de la posibilidad de captar tu imagen.
- Los que terceras personas nos proporcionen sobre ti, existiendo una base legítima para ello o habiendo obtenido tu consentimiento para ello.
- Los datos de terceros que tú nos facilites, previo consentimiento del tercero en cuestión.
Puedes consultar más información en el apartado de de registro de actividades de esta política de privacidad.
4. ¿CÓMO TRATAMOS LOS DATOS?
En SANDRA MOSTEIRO COSTA tratamos tus datos personales siempre en estricto cumplimiento de la legislación vigente. Además, te informamos de que contamos con las medidas técnicas y organizativas adecuadas para garantizar un nivel óptimo de seguridad, garantizando con ello que solo accederán aquellas personas que tengan autorización, que los mantendremos íntegros, evitando cualquier pérdida intencionada o accidental y que hemos reforzado los sistemas y servicios de tratamiento de datos.
Sin embargo, debido a que SANDRA MOSTEIRO COSTA no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, por eso se compromete a comunicate sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Las operaciones, gestiones y procedimientos técnicos que realizamos de forma automatizada o no automatizada y que posibiliten la recogida, almacenamiento, modificación, transferencia y otras acciones sobre datos de carácter personal, tienen la consideración de tratamiento de datos personales.
5. ¿CUÁL ES LA LEGITIMACIÓN DEL TRATAMIENTO?
La base de la legitimación del tratamiento de Datos Personales será la que resulte de la relación contractual o precontractual, de la relación laboral o de cualquier otra que se requiera para el tratamiento de datos, tales como el consentimiento expreso.
6. ¿CÓMO GESTIONAMOS LAS COMUNICACIONES ELECTRÓNICAS?
De conformidad con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, y la Directiva 2002/58/CE te informamos de que puedes recibir comunicaciones e información de índole comercial mediante este sistema de comunicación electrónica (correos electrónicos, mensajes de respuesta automatizada de formularios y otros sistemas de comunicación) cuando nos hubieras otorgado tu consentimiento o bien se trate de comunicaciones comerciales referentes a productos o servicios similares a los prestados con anterioridad por el responsable del tratamiento de tus datos.
En el supuesto de que no desees recibir comunicaciones e informaciones de esta índole, nos lo puedes notificar por esta misma vía indicando en el asunto «BAJA COMUNICACIONES COMERCIALES» para que tus datos personales sean dados de baja de nuestra base de datos. Tu solicitud será accionada en un plazo de 1 mes desde su envío. En el supuesto de que no recibamos contestación expresa por tu parte, entenderemos que aceptas y autorizas que nuestra entidad siga realizando las referidas comunicaciones.
En el caso de recibir dichas comunicaciones por estos medios te informamos que los mensajes se dirigen exclusivamente a su destinatario y puede contener información privilegiada o confidencial. Si no eres el destinatario indicado, te notificamos de que la utilización, divulgación y/o copia sin autorización está prohibida en virtud de la legislación vigente.
7. ¿CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?
Los datos personales relativos a personas físicas que desde SANDRA MOSTEIRO COSTA recopilamos por cualquier medio, se conservarán mientras el interesado no solicite su supresión. Así mismo, se conservarán mientras se mantenga la relación que originó el tratamiento de los datos, respetando en cualquier caso los plazos legales de conservación. Concluido este período, los datos personales serán eliminados de todos los sistemas de SANDRA MOSTEIRO COSTA.
8. ¿TUS DATOS SERÁN COMUNICADOS A TERCEROS?
No habrá cesión, transmisión o transferencia de datos personales, salvo las ya informadas, que no sean a consecuencia de una obligación legal. Si por requerimiento de la Administración Pública o de las Instituciones Autonómicas en el ámbito de las funciones que la ley les atribuya expresamente, se nos solicitan tus datos, estos serán transmitidos.
De existir una cesión, transmisión o transferencia de datos personales fuera de los casos anteriormente previstos, serás previamente informado para que, si procede, nos prestes tu consentimiento.
Pero para poder organizarnos correctamente, tener buenas operativas y procedimientos que garanticen una buena gestión, desde SANDRA MOSTEIRO COSTA puede ser necesario el tener que contratar los servicios de asesores, profesionales, u otras empresas de servicios para tratar datos bajo nuestras indicaciones.
Este tratamiento por cuenta de terceros está regulada en un contrato que consta por escrito o de alguna otra forma legalmente admitida y que permita acreditar su celebración y contenido, especificando expresamente que el encargado del tratamiento tratará los datos conforme a nuestras instrucciones y no los aplicará o usará con un fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.
9. ¿CUÁLES SON TUS DERECHOS?
- Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si SANDRA MOSTEIRO COSTA está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que SANDRA MOSTEIRO COSTA haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
- Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión («el derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamentemente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
- Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
- Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte de SANDRA MOSTEIRO COSTA.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
- Dicha comunicación deberá reflejar la siguiente información: Nombre y apellidos del usuario, la petición de solicitud, el domicilio y los datos acreditativos.
- El ejercicio de derechos deberá ser realizado por el propio usuario. No obstante, podrán ser ejecutados por una persona autorizada como representante legal del autorizado. En tal caso, se deberá aportar la documentación que acredite esta representación del interesado.
10. ¿CUÁL ES LA FINALIDAD Y BASE DE LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS Y CUANTO SE CONSERVARAN LOS DATOS?
Detallamos a continuación las finalidades de los tratamientos de datos llevados a cabo por alguno, o todos, de los Responsables de Tratamiento enumerados con anterioridad.
- Actividad de tratamiento: Gestión fiscal y contable.
- Finalidad del tratamiento: Tratamiento necesario para el cumplimiento de las obligaciones fiscales y contables.
- Base de legitimación: Relación contractual. Obligación legal para el/la responsable. Intereses legítimos prevalentes del responsable o de terceros.
- Plazo de conservación: 5 años desde la finalización del contrato. El tiempo necesario para responder de obligaciones legales.
- Actividad de tratamiento: Gestión de contactos.
- Finalidad del tratamiento: Tratamiento de los datos para poder mantener comunicaciones con los interesados/as.
- Base de legitimación: Relación contractual. Intereses legítimos prevalentes del responsable o de terceros. Consentimiento expreso del interesado/a.
- Plazo de conservación: 5 años desde la finalización del contrato. Hasta la cancelación y/o oposición por parte del/de la titular. Hasta la pérdida relevante de su uso.
- Actividad de tratamiento: Gestión de clientes.
- Finalidad del tratamiento: Tratamiento de los datos necesarios para el mantenimiento de la relación comercial/contractual con los clientes, la facturación, el servicio post-venta, el envío de promociones y publicidad y la fidelización.
- Base de legitimación:Relación contractual. Relación comercial.
- Plazo de conservación: 5 años desde la finalización del contrato. El plazo legalmente establecido por la normativa específica.
- Actividad de tratamiento: Gestión de proveedores.
- Finalidad del tratamiento: Análisis, valoración, contratación, gestión de pedidos y gestión de pagos a proveedores.
- Base de legitimación: Relación contractual.
- Plazo de conservación: 5 años desde la finalización del contrato. El plazo legalmente establecido por la normativa específica.
- Actividad de tratamiento: Asistencia jurídica.
- Finalidad del tratamiento: Asistencia y prestación de servicios jurídicos.
- Base de legitimación: Relación contractual.
- Plazo de conservación: Hasta la finalización de la relación contractual. El tiempo necesario para responder de obligaciones legales.
- Actividad de tratamiento: Gestión de potenciales clientes.
- Finalidad del tratamiento: Poder realizar las comunicaciones necesarias con posibles clientes y/u otros interesados/as, envío de presupuestos, tarifas, costes de productos y demás información solicitada previa a establecer una relación contractual.
- Base de legitimación: Relación comercial.
- Plazo de conservación: Hasta la pérdida relevante de su uso.
11. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.
SANDRA MOSTEIRO COSTA se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.
Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Este documento de Política de Privacidad ha sido revisado con fecha de : 10/04/23