Política de privacidad

Política de privacidad de Goya Intercontinental

Como seguramente conoce, la entrada en vigor del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de datos personales (en adelante RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante LOPDGDD), ponen de manifiesto la necesidad de reforzar los niveles de seguridad y protección de datos de carácter personal.

Queremos informarle que cumplimos todos los requisitos que dicha legislación exige y que todos los datos, bajo nuestra responsabilidad vienen siendo tratados de acuerdo con las exigencias legales y guardándose las debidas medidas de seguridad que garantizan la confidencialidad de los mismos.

No obstante, y dadas las novedades legislativas habidas, creemos oportuno poner en su conocimiento y someter a su aceptación la siguiente política de privacidad:

¿Quién es el responsable de tratamiento de sus datos?

El responsable del tratamiento es la persona jurídica que determina los fines y medios del tratamiento de datos personales. En otras palabras, el responsable decide cómo y con qué finalidades se tratan los datos personales. A los efectos de la presente Política de Privacidad, el responsable del tratamiento de los datos personales es:

Identidad:

¿Con qué finalidad tratamos los datos personales que nos facilita?
(La relación actualizada de actividades y/o servicios asociados a Goya Intercontinental S. L. está a su disposición en https://goyaintercontinental.com/)

Además en la medida en que sea proveedor/colaborador de la organización, también tratamos sus datos con las siguientes finalidades:

En la medida en que nos haya facilitado su currículum para formar parte de Goya Intercontinental S. L., los usos y finalidades para los que tratamos sus datos son:

¿Cuánto tiempo conservamos los datos facilitados?

Los datos proporcionados se conservarán mientras se mantenga la relación de licitud de tratamiento, no se solicite su supresión por el interesado tras finalización formalizada por escrito de la relación con el interesado, con excepción de su conservación para la formulación, el ejercicio o la defensa de reclamaciones del responsable de tratamiento o con miras a la protección de los derechos de otra persona física o jurídica y/o por razones de obligación legal.

En cualquier caso, al término de la relación los Datos del interesado serán debidamente bloqueados, según lo previsto en la normativa vigente de protección de datos.

Por lo tanto, los datos serán conservados mientras se mantenga vigente la relación comercial, en base a los plazos de conservación establecidos por la normativa vigente apuntada anteriormente, así como los plazos legal o contractualmente previstos para el ejercicio o prescripción de cualquier acción de responsabilidad por incumplimiento contractual por parte del interesado o de la Organización (reforma del Código Civil establece un plazo de 5 años para poder llevar a cabo una acción por responsabilidad civil, plazo que computa desde la fecha en que pueda exigirse el cumplimiento de la obligación).

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se pueden comunicar sus datos?

¿Bajo qué garantías se comunican sus datos?

La comunicación de datos a terceros se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente.

Con las organizaciones a las que se puedan realizar transferencias internacionales de datos, se firman las cláusulas contractuales tipo aprobadas por los organismos de control en materia de protección de datos.

¿Cuáles son sus derechos?

¿Cómo se pueden ejercer los derechos?

Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable de tratamiento: admin@goyaintercontinental.com a fin de que podamos dar respuesta a su solicitud de forma gestionada.

Información requerida para ejercitar sus derechos

Para ejercitar sus derechos, necesitamos acreditar su identidad y la petición concreta que nos formula, por cuanto le solicitamos la siguiente información:

Al ejercer el derecho de rectificación reconocido en el artículo 16 del RGPD, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

Así mismo, cuando tratemos una gran cantidad de datos relativos al afectado y ejercitase su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

Procedimiento General de Ejercicio de sus derechos

Una vez recibida la información requerida procederemos a dar respuesta a su solicitud conforme al procedimiento general de ejercicio de derechos de la organización:

¿Qué vías de reclamación existen?

Si considera que el ejercicio de sus derechos no ha sido plenamente satisfactorio, podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.

¿Cómo hemos obtenido sus datos?

¿Qué categoría de datos tratamos?

Como regla general, la estructura de datos que tratamos no contiene datos relativos a condenas e infracciones penales, ni datos especialmente protegidos, salvo en los casos en los que el titular sea beneficiario de condiciones especiales y haya de facilitar documentación que incorpore dicha información a fin de que pueda ser acreditado o justificado el cumplimiento de dicha condición.

¿Cómo se guardan sus datos personales de forma segura?

En relación con el tratamiento de sus datos personales, le informamos de que el Responsable de Tratamiento toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura. Sólo personas autorizadas de Goya Intercontinental S. L., personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento o personal autorizado de empresas relacionadas con Goya Intercontinental S. L. (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de Goya Intercontinental S. L. que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de Terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos, Goya Intercontinental S. L. dispone de un entorno de seguridad IT y adopta las medidas necesarias para evitar accesos no autorizados.

El responsable de Tratamiento ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.

En relación con datos personales a los que Goya Intercontinental S. L. pudiera acceder como consecuencia de los servicios contratados, le informamos de que la prestación de servicios objeto del contrato puede implicar un acceso físico por parte del personal de Goya Intercontinental S. L. a locales o instalaciones susceptibles de almacenar datos personales de los que el cliente es responsable de tratamiento. En este sentido, Goya Intercontinental S. L. tiene firmados con su personal cláusulas que prohíben el acceso a todo tipo de información confidencial y, en concreto, a datos de carácter personal pertenecientes al cliente, salvo que el servicio contemplara en su alcance el tratamiento de traslado, reparación, destrucción y/o gestión de soportes informáticos que pudieran contener datos personales, en cuyo caso, Goya Intercontinental S. L. actuaría como encargado de tratamiento de los mismos, estableciéndose en dicho caso el pertinente contrato conforme a la normativa vigente de protección de datos que contemplaría entre otros aspectos el objeto, duración, naturaleza, finalidad, categoría de los datos objeto de tratamiento, medidas de seguridad, obligaciones y derechos del encargado, medidas de seguridad organizativas y técnicas para garantizar la confidencialidad durante el proceso, así como los acuerdos adoptados entre cliente y encargado en relación con la transmisión de violaciones de seguridad y/o ejercicio de derechos. La no formalización del servicio de tratamiento de datos personales en un contrato por parte del cliente, presupone que Goya Intercontinental S. L. no tiene responsabilidad asociada como encargado de tratamiento de los mismos.

No obstante, lo anterior en el supuesto de que llegara a conocer cualquier tipo de información confidencial con objeto de la prestación del servicio, se compromete a guardar secreto respecto de la misma, no divulgarla ni publicarla, bien directamente, bien a través de terceras personas o empresas, o a ponerla a disposición de terceros. Esta obligación de confidencialidad tiene carácter indefinido, subsistiendo a la finalización del contrato por cualquier causa. Goya Intercontinental S. L. se compromete a comunicar y a hacer cumplir al personal a su cargo y contratado por su cuenta, las obligaciones establecidas en materia de confidencialidad.

Aceptación y cambios en Política de Privacidad

Goya Intercontinental S. L. se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer sus derechos conforme al procedimiento descrito enviando un correo a admin@goyaintercontinental.com.

En cumplimiento de lo que dispone la normativa de protección de datos de carácter personal, tratamos la información que nos facilita durante la relación establecida con la organización (así como los datos personales de otras personas que nos pudiera facilitar) con las finalidades especificadas en la presente política de privacidad. En este sentido, declara haber sido informado, consentir, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento.

Con la aceptación y/o validación del proceso que sirve de base para la formalización de su relación con Goya Intercontinental S. L., consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento. Si ha marcado la casilla correspondiente de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.

Asimismo, y en la medida en que como consecuencia de su relación Goya Intercontinental S. L. pueda acceder a datos personales y/o información confidencial, se obliga a mantener absoluta confidencialidad y discreción sobre la información obtenida acerca de las actividades, partes interesadas y entidades relacionadas con Goya Intercontinental S. L., especialmente en lo que se refiere a Datos de Carácter Personal, incluso tras la finalización de su relación con la organización.