PROADEC PORTUGAL, S.A. (en adelante designada por PROADEC) cumple con todas las normas jurídicas comunitarias y nacionales aplicables en el ámbito de la protección de datos y de la privacidad.
En el ámbito del Sistema de Protección de Datos Personales, PROADEC procura garantizar la conformidad normativa y la demostración o evidencia de la responsabilidad institucional en materia de protección de datos, implementando todas las medidas técnicas y organizativas necesarias al cumplimiento del régimen jurídico de Protección de Datos vigente.
En este marco, PROADEC asume también un compromiso de sigilo y confidencialidad de los datos personales de los que es responsable por el tratamiento, de acuerdo con esta política de protección de datos y de privacidad. Así, garantiza la conformidad con todas las normas aplicables en materia de confidencialidad y sigilo, exigiéndoselo también a todos sus colaboradores o proveedores, así como la adopción de comportamientos y la implementación de las medidas necesarias al mismo nivel de conformidad, asegurando que las personas autorizadas a tratar los datos personales han asumido un compromiso de confidencialidad o están sujetas a adecuadas obligaciones legales de confidencialidad.
Definiciones
Datos personales
«Datos personales», información relativa a una persona física identificada o identificable («titular de los datos»); se considera identificable a una persona física que pueda ser identificada, directa o indirectamente, en especial, por referencia a un identificador. Se consideran identificadores personales, por ejemplo, un nombre, un número de identificación, datos de ubicación, identificadores por vía electrónica o a uno o más elementos específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
Tratamiento de Datos Personales
«Tratamiento», una operación o un conjunto de operaciones efectuadas sobre datos personales o sobre conjuntos de datos personales, por medios automatizados o no automatizados, tales como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o alteración, la recuperación, la consulta, la utilización, la divulgación por transmisión, difusión o cualquier otra forma de facilitación, la comparación o interconexión, la limitación, la eliminación o la destrucción.
Entidad Responsable por el Tratamiento
PROADEC, con sede social en Mindelo, Vila do Conde, inscrita en el Registro Mercantil de Vila do Conde, con el número de registro y de Persona Jurídica 503 811 823, con el capital social de 1.000.000,00 €, es la entidad responsable por los sitios Web www.proadec.com, las operaciones de tratamiento no automatizadas o automatizadas y por las aplicaciones informatizadas, a continuación designados por canales o aplicaciones, a través de los cuales, los Usuarios, Destinatarios del servicio o Clientes tienen acceso directo o remoto a los servicios y productos de PROADEC que son presentados, comercializados o prestados, en cualquier momento, a través de los mismos.
La utilización de los canales o aplicaciones por cualquier Usuario, Destinatario del Servicio o Cliente puede implicar la realización de operaciones de tratamiento de datos personales, cuya protección, privacidad y seguridad por parte de PROADEC, como entidad responsable por el respectivo tratamiento, está asegurada, de acuerdo con los términos de esta Política de Protección de Datos y de Privacidad.
Contacto del Responsable por el Tratamiento de los Datos
A efectos de contacto con el Gabinete de Protección de Datos de PROADEC, por favor, envíe un correo electrónico a dpo@proadec.com, describiendo el asunto del pedido e indicando una dirección de correo electrónico, un número de teléfono de contacto o una dirección de correspondencia.
Recogida y Tratamiento de Datos Personales
PROADEC procede al tratamiento de los datos personales estrictamente necesarios para la puesta a disposición de la información y para el funcionamiento de sus canales, de acuerdo con las utilizaciones realizadas por los Usuarios, Destinatarios del Servicio o Clientes.
Para ello, PROADEC recoge dichos datos personales:
* directamente de los Usuarios o Destinatarios, que se los proporcionan a efectos de registro de pedidos u obtención de información;
*directamente de los Clientes a efectos de adhesión a aquellos canales o a través de la utilización de los servicios prestados por PROADEC, como por ejemplo, los accesos, consultas, instrucciones, transacciones y otros registros relativos a su uso.
En especial, la utilización o la activación de determinadas funcionalidades de los canales pueden implicar el tratamiento de varios identificadores personales directos o indirectos, como el nombre, la dirección de residencia, el contacto, las direcciones de los dispositivos o la ubicación geográfica, siempre que exista el expreso consentimiento para ello del Usuario, del Destinatario del Servicio o del Cliente.
Los datos personales recogidos por PROADEC son tratados informáticamente, en determinados casos de forma automatizada, incluido el procesamiento de ficheros o la definición de perfiles y en el ámbito de la gestión de la relación precontractual, contractual o pos-contractual con los Usuarios, Destinatarios del servicio o Clientes, en los términos de las normas nacionales y comunitarias en vigor.
Categorías de Datos Personales Tratados
Las categorías o tipos de datos personales objeto de tratamiento, entre otros, que se muestren necesarios y que sean legítimamente recogidos, podrán ser los siguientes: nombre completo, número de identificación fiscal, nº de identificación civil, estado civil, sexo, fecha de nacimiento, naturalidad, dirección(ones), localidad(s), código(s) postal(es), país, indicativo del país, contacto telefónico, direcciones electrónicas, nombre de la empresa en la que trabaja. Habiendo tratamiento de otros datos personales, se elaborará una lista de los identificadores en el respectivo instrumento de recogida o de tratamiento de esos datos.
Principios Jurídicos
Todas las operaciones de tratamiento de datos cumplen con los principios jurídicos fundamentales en el ámbito de la protección de datos y privacidad, concretamente, con relación a su circulación, licitud, lealtad, transparencia, finalidad, minimización, conservación, exactitud, integridad y confidencialidad, estando PROADEC disponible para demostrar su responsabilidad ante el titular de los datos o ante cualquier otra entidad tercera que tenga un interés legítimo en esta materia.
Fundamentos de Legitimidad
Todas las operaciones de tratamiento de datos realizadas por PROADEC tienen un fundamento de legitimidad, en particular, el consentimiento del titular, la necesidad de ejecución de un contrato o de diligencias precontractuales con el titular de los datos, así como la necesidad de cumplimiento de una obligación legal o de los intereses legítimos proseguidos por PROADEC o por terceros.
Finalidad del Tratamiento
Todos los datos personales tratados en el ámbito de los canales de PROADEC se destinan exclusivamente a la facilitación de información a los Usuarios, a la gestión de la información personal de los Destinatarios del servicio, considerada necesaria a efectos de gestión de la relación o comunicación, así como a la prestación de los servicios contratados por los Clientes y, en general, a la gestión de la relación precontractual, contractual o pos-contractual con los Usuarios o con los Clientes.
Los datos personales recogidos podrán, incluso y eventualmente, ser objeto de tratamiento para fines estadísticos, para acciones de divulgación de información o promocionales y para acciones comerciales o de marketing, en particular, para promover acciones de divulgación de nuevas funcionalidades o nuevos productos y servicios, a través de comunicación directa, ya sea por correspondencia, por correo electrónico, mensajes o llamadas telefónicas o por cualquier otro servicio de comunicaciones.
Estando siempre garantizada la previa información y la recogida de la autorización expresa para estas últimas finalidades, los Usuarios o Clientes pueden ejercer, en cualquier momento, su derecho de oposición a la utilización de sus datos personales para otras finalidades que extrapolen la gestión de la relación contractual, en particular, para fines de marketing, el envío de comunicaciones informativas o para la inclusión en listas o servicios informativos, debiendo, para ello, enviar un pedido escrito dirigido al Encargado de Protección de Datos de PROADEC, de acuerdo con los procedimientos indicados más abajo.
Hojas de información de procesamiento de datos
De acuerdo con el principio de lealtad y transparencia y para garantizar el cumplimiento del deber de proporcionar información, PROADEC entrega directamente o pone a disposición pública, a todos los titulares de datos personales, dependiendo de la forma de recopilación de sus datos personales, las hojas de información en operaciones de procesamiento de datos realizadas, estos archivos son accesibles para consulta en cualquier unidad de servicio público o en la Oficina de Protección de Datos.
Plazos de Conservación de los Datos
Los datos personales serán objeto de conservación únicamente por el periodo necesario para las finalidades que motivaron su recogida o su posterior tratamiento, estando garantizado el cumplimiento de todas las normas jurídicas aplicables en materia de archivo.
Comunicación de Datos a Otras Entidades
La puesta a disposición de información o la prestación de los servicios por parte de PROADEC a sus Usuarios, Destinatarios de los servicios o Clientes a través de los canales puede implicar, eventualmente, el recurso a servicios de terceras entidades subcontratadas, incluidas las entidades con sede fuera de la Unión Europea, para la prestación de determinados servicios, pudiendo implicar el acceso, por parte de estas entidades, a datos personales de los Usuarios o de los Clientes.
En estas circunstancias y siempre que ello sea necesario, PROADEC recurrirá únicamente a entidades subcontratadas que presenten garantías suficientes de ejecución de medidas técnicas y organizativas adecuadas para que el tratamiento satisfaga los requisitos de las normas aplicables, quedando dichas garantías formalizadas en contrato firmado entre PROADEC y cada una de esas terceras entidades.
Destinatarios de Datos
Salvo en el ámbito del cumplimiento de obligaciones legales, en ningún caso habrá comunicación de datos personales de Usuarios, Destinatarios del servicio o Clientes a terceras entidades que no sean entidades subcontratadas o destinatarios legítimos, no siendo realizada tampoco, ninguna otra comunicación para otras finalidades diferentes de las referidas anteriormente.
Transferencias Internacionales de Datos
Cualquier transferencia de datos personales a un país tercero o a una organización internacional será realizada solamente en el marco del cumplimiento de obligaciones legales o garantizada de conformidad con las normas jurídicas comunitarias y nacionales aplicables en esa materia.
Medidas de Seguridad
Teniendo en cuenta las técnicas más avanzadas, los costes de aplicación y la naturaleza, el ámbito, el contexto y las finalidades del tratamiento, así como los riesgos, de probabilidad y gravedad variable para los Usuarios, los Destinatarios del servicio o los Clientes, PROADEC y todas las entidades que sean subcontratadas suyas aplican las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo.
Para el efecto, se adoptan diversas medidas de seguridad, de forma a proteger los datos personales contra su difusión, pérdida, uso indebido, modificación, tratamiento o acceso no autorizado, así como contra cualquier otra forma de tratamiento ilícito.
Es de la exclusiva responsabilidad de los Usuarios, Destinatarios del servicio o de los Clientes guardar secreto de los códigos de acceso, no compartiéndolos con terceros, debiendo, además, en el caso particular de las aplicaciones informáticas utilizadas para acceder a los canales, mantener y conservar los dispositivos de acceso en condiciones de seguridad y seguir las prácticas de seguridad aconsejadas por los fabricantes y/u operadoras, concretamente las relativas a la instalación y actualización de los aplicativos de seguridad necesarios, tales como, entre otras, aplicaciones de antivirus.
Verificándose la necesidad de subcontratación de servicios a entidades terceras que puedan tener acceso a los datos personales de los Usuarios, Destinatarios del servicio o Clientes, los subcontratados de PROADEC quedarán obligados a adoptar las medidas y los protocolos de seguridad a nivel de la organización y las medidas de carácter técnico necesarios a la protección de la confidencialidad y seguridad de los datos personales, así como a prevenir accesos no autorizados, pérdidas o la destrucción de datos personales.
Ejercicio de los Derechos de los Titulares de los Datos Personales
Los Usuarios, Destinatarios del servicio y los Clientes de PROADEC, como titulares de datos personales, pueden ejercer, en cualquier momento, sus derechos de protección de datos y de privacidad, en particular, los derechos de acceso, rectificación, eliminación, portabilidad, limitación u oposición al tratamiento, en los términos y con las limitaciones previstas en las normas aplicables.
Cualquier pedido de ejercicio de derechos de protección de datos y de privacidad debe ser dirigido, por escrito, por el respectivo titular al Encargado de Protección de Datos, de acuerdo con el procedimiento y contacto descrito más abajo.
Reclamaciones o Sugerencias y Comunicación de Incidentes
Los Usuarios, Destinatarios del servicio y los Clientes de PROADEC tienen el derecho de presentar una reclamación a las autoridades reguladoras, así como proceder a la realización de sugerencias a través de correo electrónico enviado al Encargado de Protección de Datos.
Comunicación de Incidentes
PROADEC ha implementado un sistema de gestión de incidentes en el ámbito de la protección de datos, la privacidad y la seguridad de la información.
En caso de que algún Usuario, Destinatarios del servicio o Cliente pretenda comunicar la ocurrencia de cualquier situación de violación de datos personales, que provoque, de modo accidental o ilícito, la destrucción, la pérdida, la modificación, la divulgación o el acceso, no autorizados, a datos personales transmitidos, conservados o sujetos a cualquier otro tipo de tratamiento, puede ponerse en contacto con el Encargado de Protección de Datos.
Modificación de la Política de Privacidad
De manera a garantizar la respectiva actualización, desarrollo y mejoría continua, PROADEC puede proceder, en cualquier momento, a las modificaciones, que se consideren adecuadas o necesarias, a esta Política de Protección de Datos y Privacidad, estando asegurada su publicación en los diferentes canales para garantizar la respectiva transparencia e información a los Usuarios, Destinatarios del servicio y Clientes.
Consentimiento Expreso y Aceptación
Los términos de la Política de Protección de Datos y de Privacidad son complementarios de los términos y disposiciones, en materia de datos personales, previstas en las Condiciones Generales de Utilización de los canales de PROADEC.
La puesta a disposición libre, específica e informada de los datos personales por el respectivo titular implica el conocimiento y la aceptación de esta Política y consubstancia una autorización expresa para su tratamiento, de acuerdo con las reglas definidas.
Encargado de Protección de Datos
Para el ejercicio de cualquier tipo de derechos de protección de datos, privacidad o seguridad de la información o cualquier asunto referente a los temas de la protección de datos, privacidad y seguridad de la información, los Usuarios, Destinatarios del servicio y Clientes de PROADEC pueden ponerse en contacto con el Encargado de Protección de Datos a través del correo electrónico dpo@proadec.com, describiendo el asunto del pedido e indicando una dirección de correo electrónico, un número de teléfono de contacto o una dirección de correspondencia para respuesta.