POLÍTICA PRIVACITAT
Aquesta Política Privadesa ha estat desenvolupada tenint en compte el que disposa el Reglament 2016/679 del Parlament Europeu i del consell del 27 d’abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals ia la circulació d’aquestes dades, en endavant el RGPD, així com a la Llei Orgànica 3/20 drets digitals (en endavant, LOPDGDD) i la resta de normativa aplicable.
Aquesta Política Privadesa té per objecte posar en coneixement a les persones físiques que facilitin les seves dades personals, i/o les de la persona a qui representa, respecte dels quals s’està demanant informació, els aspectes específics relatius al tractament les seves dades, les finalitats dels tractaments, les dades de contacte per exercir els drets que li assisteixen, els terminis de conservació de la informació i les mesures de seguretat, entre altres.
QUI ÉS EL RESPONSABLE DEL TRACTAMENT?
En termes de protecció de dades, NEFER CONSULTING SL ha de ser considerat Responsable del Tractament, en relació amb els tractaments de dades de caràcter personal realitzats per aquesta entitat.
A continuació, s’indiquen les dades de contacte del Responsable del Tractament:
Identitat del Responsable: NEFER CONSULTING SL
NIF: B26707844
NIF/CIF: B26707844
Adreça física: Av. Josep Tarradellas, 38, 08029 Barcelona, Barcelona, Espanya
Correu electrònic: compres@vilasecamendez.com
Telèfon: +34 684 17 74 08
Email RGPD/protecció de dades: dpo@vilasecamendez.com
QUI ÉS EL DELEGAT DE PROTECCIÓ DE DADES?
En aquesta entitat s’emmarca la figura de delegat de protecció de dades, amb qui es podrà posar en contacte a través de l’adreça de correu electrònic següent: GESPRODAT SL (dpo@gesprodat.net), o mitjançant un escrit dirigit al domicili d’aquesta entitat a l’atenció del «Delegat de Protecció de Dades».
QUINES DADES PERSONALS TRACTEM?
Tota la informació recollida per part de NEFER CONSULTING SL serà tractada de forma lleial, lícita i transparent.
Així mateix, les dades sol·licitades a cadascun dels tractaments realitzats consistiran únicament en aquells estrictament imprescindibles per realitzar la finalitat pretesa i informada en cada cas.
D’aquesta manera, les vostres dades recollides seran adequades, pertinents i no excessives en relació amb les finalitats per a les quals són tractades en cada cas. Així mateix, les seves dades personals seran recollides per a finalitats determinades explícites i legítimes, i no seran tractades ulteriorment de manera incompatible amb aquests fins. A més, seran actualitzats sempre que sigui necessari.
En termes generals, en el marc dels diferents tractaments d’activitats realitzades a l’organització, es recullen els tipus següents:
nom i dades identificatives;
número de telèfon i dades de contacte;
informació associada al vostre perfil de WhatsApp que resulti visible;
contingut de les comunicacions mantingudes;
informació que el mateix interessat decideixi facilitar perquè es pugui atendre la seva sol·licitud.
D’ON PROCEDEIXEN LES DADES PERSONALS?
Per regla general, les dades personals es recullen sempre directament del seu titular, no obstant això, en determinades excepcions, les dades poden ser recollides a través de terceres persones, entitats o serveis diferents de l’interessat.
En aquest sentit, aquest extrem serà informat a linteressat a través de les clàusules informatives contingudes en les diferents vies de recollida dinformació i dins un termini raonable o en la primera comunicació realitzada a linteressat.
AMB QUINA FINALITAT TRACTEM LES DADES PERSONALS?
Les dades personals facilitades a través del canal de WhatsApp seran tractades amb les finalitats següents:
Atendre sol·licituds d’informació i contacte: gestionar les consultes realitzades pels usuaris sobre els serveis oferts per NEFER CONSULTING, S.L.
Gestionar potencials clients: identificar l’interessat, mantenir les comunicacions necessàries i fer el seguiment de la seva sol·licitud.
Concertar trucades o reunions: organitzar, quan l’interessat així ho sol·liciti, una primera trucada o reunió per proporcionar-li informació sobre els serveis i valorar-ne les necessitats.
QUINA ÉS LA LEGITIMACIÓ PER AL TRACTAMENT DE LES DADES?
El tractament de les dades personals facilitades per l’interessat per sol·licitar informació sobre els serveis de NEFER CONSULTING, S.L. es troba legitimat en laplicació de mesures precontractuals a petició de linteressat, de conformitat amb larticle 6.1.b) del RGPD.
L’usuari decideix lliurement si voleu utilitzar el canal de WhatsApp i quina informació facilita durant la conversa.
DURANT QUANT TEMPS CONSERVEM LES DADES?
Les dades es conservaran durant el temps necessari per atendre i fer el seguiment de la sol·licitud de l’interessat.
Quan no s’arribi a formalitzar una relació contractual, les dades es poden conservar durant un termini màxim de 12 mesos des de l’última interacció, llevat que l’interessat sol·liciti prèviament la seva supressió o oposició al tractament quan sigui procedent.
Quan la sol·licitud doni lloc a la contractació d’un servei, les dades passaran a tractar-se d’acord amb la informació específica de protecció de dades proporcionada al client i es conservaran durant els terminis corresponents a aquesta relació.
Finalitzats els terminis aplicables, les dades seran suprimides i, quan sigui necessari, romandran bloquejats durant els terminis legalment establerts per atendre possibles responsabilitats derivades del tractament.
AMB QUI COMPARTIM LES DADES PERSONALS?
Amb caràcter general, les dades no seran comunicades a tercers llevat que hi hagi una obligació legal o sigui necessari per atendre la sol·licitud realitzada per l’interessat.
Per gestionar el canal de comunicació poden intervenir proveïdors tecnològics que presten serveis a NEFER CONSULTING, S.L.
En particular, per a la gestió de les converses i automatització del canal sutilitza ManyChat, servei prestat per ManyChat, Inc.
Així mateix, el canal de comunicació es presta a través de WhatsApp, servei que per als usuaris de la Regió Europea és proporcionat per WhatsApp Ireland Limited.
Els proveïdors que tractin dades personals per compte de NEFER CONSULTING, S.L. estaran subjectes a les corresponents obligacions en matèria de protecció de dades.
ES REALITZEN TRANSFERÈNCIES INTERNACIONALS DE DADES?
La utilització de determinats proveïdors vinculats al canal de WhatsApp pot implicar transferències de dades personals fora de l’Espai Econòmic Europeu.
ManyChat
Per gestionar i automatitzar determinades interaccions realitzades mitjançant WhatsApp es fa servir ManyChat, Inc., amb seu als Estats Units.
La transferència de dades personals a ManyChat, Inc. està emparada en la Decisió d’Adequació de la Comissió Europea relativa al Marc de Privadesa de Dades UE-EE. EUA (EU-U.S. Data Privacy Framework – DPF).
ManyChat declara que es troba adherida al marc esmentat i que, quan aquest mecanisme no sigui aplicable, utilitza altres mecanismes reconeguts pel RGPD, entre ells les Clàusules Contractuals Tipus aprovades per la Comissió Europea mitjançant la Decisió d’Execució (UE) 2021/914.
Per als usuaris de la Regió Europea, els serveis de WhatsApp són proporcionats per WhatsApp Ireland Limited.
La prestació del servei pot implicar transferències de determinades dades des de WhatsApp Ireland Limited a entitats del grup ubicades als Estats Units, entre les quals WhatsApp LLC i Meta Platforms, Inc.
WhatsApp informa que aquestes transferències es troben emparades, quan correspon, al Marc de Privadesa de Dades UE-EE. EUA (DPF) i contempla mecanismes alternatius reconeguts pel RGPD, entre ells les Clàusules Contractuals Tipus.
Les garanties aplicables a les transferències internacionals relacionades amb els tractaments realitzats per NEFER CONSULTING, S.L. es podran sol·licitar a través de dpo@vilasecamendez.com.
QUINS DRETS POTS EXERCIR?
Segons la normativa europea, els drets que us assisteixen són els següents:
Dret d’accés, dret a sol·licitar informació al Responsable d’un fitxer sobre si les vostres dades personals estan sent tractades.
Dret de Rectificació, dret que permet a la persona afectada sol·licitar la modificació de dades que siguin inexactes o incomplets.
Dret d’oposició, dret d’una persona a oposar-se al tractament de les dades personals o al cessament d’aquestes.
Dret de Decisions individuals automatitzades, dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que hi produeixi efectes jurídics o l’afecti significativament de manera similar.
Dret de Limitació, dret a suspendre el tractament de les dades personals de l’usuari en determinats supòsits.
Dret de Supressió o Oblit, dret a supressió de les dades personals de l’interessat.
Dret de Portabilitat, dret a sol·licitar al Responsable del tractament que se li facilitin les dades personals en un format estructurat i clar a un altre Responsable.
Dret a presentar una reclamació davant l’autoritat de control competent si considera que el tractament no s’ajusta a la normativa vigent.
COM EXERCIR ELS TEUS DRETS?
El sol·licitant pot exercir els seus drets a través dels mitjans següents:
Emaila dpo@vilasecamendez.com.
Correu postal Av. Josep Tarradellas, 38, 08029 Barcelona, Barcelona, Espanya.
En ambdós casos, en cas de dubte raonable, es podrà requerir documentació que acrediti la identitat del sol·licitant.
COM EXERCIR ELS TEUS DRETS?
El sol·licitant pot exercir els seus drets a través dels mitjans següents:
Emaila dpo@vilasecamendez.com.
Correu postal Av. Josep Tarradellas, 38, 08029 Barcelona, Barcelona, Espanya.
En ambdós casos, en cas de dubte raonable, es podrà requerir documentació que acrediti la identitat del sol·licitant. En qualsevol cas, podeu sol·licitar la tutela de l’Agència Espanyola de Protecció de Dades a través de la seva pàgina web.
En aquest sentit, el termini de resposta màxim serà d’1 mes des de la recepció, i es pot prorrogar com a màxim per un termini de 2 mesos sempre que sigui necessari.
QUINES SÓN LES CONSEQÜÈNCIES DE NO FACILITAR LA INFORMACIÓ?
Les dades sol·licitades en els camps establerts marcades amb un asterisc, o identificades com a obligatori, o les proporcionades en els mitjans on es presta la informació, són aquelles estrictament necessàries en relació amb la finalitat per a la qual es recapten, o bé per a la prestació d’un servei òptim a l’interessat o mitjançant una obligació legal imposada al mateix responsable de tractament o un requisit necessari restants.
En cas que no siguin facilitades totes les dades, no es garanteix que la informació i els serveis facilitats siguin completament ajustats a les seves necessitats.
Per tant, en el cas que no es facilitin les dades exigides o es realitzi de forma errònia o incompleta, no es podrà atendre la seva sol·licitud, resultant del tot impossible proporcionar-li la informació sol·licitada o dur a terme la contractació dels serveis.
De la mateixa manera, l’usuari garanteix que la informació transmesa a qualsevol dels formularis és veraç, exacta i es correspon amb dades pròpies de les quals és titular.
COM ES REALITZA L’ELABORACIÓ DE PERFILS?
NEFER CONSULTING, S.L. no adopta, en relació amb els tractaments descrits en aquesta Política de Privadesa, decisions basades únicament en tractaments automatitzats que produeixin efectes jurídics sobre l’interessat o l’afectin significativament de manera similar.
La utilització d’eines d’automatització per gestionar missatges o comunicacions no implica l’adopció d’aquest tipus de decisions automatitzades.
QUINES MESURES DE SEGURETAT APLICEM?
Les mesures de seguretat adoptades per NEFER CONSULTING SL són aquelles requerides, de conformitat amb allò establert a l’article 32 del RGPD.
En aquest sentit, tenint en compte l’estat de la tècnica, els costos d’aplicació i la naturalesa, l’abast, el context i les finalitats del tractament, així com els riscos de probabilitat i gravetat variables per als drets i les llibertats de les persones físiques, es tenen establertes les mesures tècniques i organitzatives apropiades per garantir el nivell de seguretat adequat al risc existent.
En tot cas, NEFER CONSULTING SL té implementats els mecanismes suficients per a:
Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
Restaurar la disponibilitat i l’accés a les dades personals de manera ràpida, en cas d’incident físic o tècnic.
Verificar, avaluar i valorar, de manera regular, l’eficàcia de les mesures tècniques i organitzatives implantades per garantir la seguretat del tractament.
Garantir el xifratge de dades i comunicacions.
CANVIS EN AQUESTA POLÍTICA DE PRIVACITAT
Eventualment, aquesta Política Privadesa pot ser revisada per tal d’actualitzar els canvis a la legislació vigent, actualitzar els procediments de recollida i ús de la informació de caràcter personal, l’aparició de nous serveis o l’exclusió d’altres. Aquests canvis seran vigents a partir de la seva publicació a la web, per la qual cosa és important que revisis regularment aquesta Política Privadesa per tal de romandre informat sobre els canvis que hi ha hagut.