POLÍTICA DE PRIVACIDAD

Responsable del Tratamiento

El Responsable del Tratamiento es BABALUGROUP GESTIÓN Y PRODUCCIÓN S.L., con domicilio en CTRA ALCUDIA, 13, 03820, COCENTAINA (ALICANTE).

Principios de Privacidad

Desde BABALUGROUP GESTIÓN Y PRODUCCIÓN S.L. nos comprometemos contigo a trabajar continuamente para garantizar la privacidad en el tratamiento de tus datos personales y a ofrecerte, en todo momento, la información más completa y transparente posible.

Te recomendamos leer detenidamente esta política antes de facilitarnos tus datos personales.

Si eres menor de 14 años, te rogamos que no nos facilites tus datos sin el consentimiento de tus padres o tutores legales.

En este apartado te informamos de cómo tratamos los datos de las personas que mantienen una relación con nuestra organización, basándonos en los siguientes principios:

• No solicitamos información personal salvo cuando sea estrictamente necesaria para prestarte nuestros servicios.
• Nunca compartimos tus datos personales con terceros, salvo obligación legal o cuando contemos con tu consentimiento expreso.
• Nunca utilizaremos tus datos para finalidades distintas a las descritas en esta Política de Privacidad.
• Tus datos serán tratados siempre con un nivel de protección adecuado a la normativa vigente y nunca serán objeto de decisiones automatizadas.

Esta Política de Privacidad ha sido redactada conforme a la legislación vigente en materia de protección de datos:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Real Decreto 1720/2007, por el que se aprueba el Reglamento de desarrollo de la LOPD.

Con el objetivo de mantener esta información actualizada y adaptada a posibles cambios legislativos, esta Política de Privacidad podrá modificarse cuando sea necesario. Te recomendamos revisarla periódicamente.

Tratamientos que realizamos

Tratamiento de Empleados

Base Jurídica

• RGPD 6.1.b): Tratamiento necesario para la ejecución de un contrato o la aplicación de medidas precontractuales.
• RGPD 6.1.c): Cumplimiento de una obligación legal.
• Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores.

Finalidad del tratamiento

• Gestión del personal contratado.
• Expediente personal.
• Control horario.
• Formación.
• Planes de pensiones.
• Prevención de riesgos laborales.
• Emisión de nóminas.
• Gestión de la actividad sindical.

Colectivo

Empleados.

Categorías de datos

• Nombre y apellidos.
• DNI/CIF o documento identificativo.
• Número de registro de personal.
• Número de Seguridad Social.
• Dirección.
• Firma.
• Teléfono.
• Datos de salud relacionados con bajas laborales y accidentes.
• Afiliación sindical (cuando proceda).
• Datos personales y familiares.
• Formación y experiencia profesional.
• Datos laborales y de control horario.
• Datos económicos y bancarios.

Categorías de destinatarios

• Servicio de Prevención de Riesgos Laborales.
• Tesorería General de la Seguridad Social.
• Organizaciones sindicales.
• Entidades financieras.
• Agencia Estatal de Administración Tributaria.
• Contratistas principales cuando proceda.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y durante los plazos legalmente establecidos. Los datos económicos se conservarán conforme a la Ley 58/2003, General Tributaria.

Medidas de seguridad

Se aplican las medidas de seguridad exigidas por el Reglamento General de Protección de Datos (RGPD).

Tratamiento de Contactos

Base Jurídica

Consentimiento del interesado.

Finalidad del tratamiento

• Atender solicitudes.
• Enviar información.
• Realizar seguimiento de las consultas.

Colectivo

• Personas de contacto.
• Clientes.
• Proveedores.

Categorías de datos

• Nombre y apellidos.
• Teléfono.
• Dirección de correo electrónico.

Categorías de destinatarios

No se contemplan cesiones de datos a terceros.

Transferencias internacionales

No están previstas.

Plazo de conservación

Los datos se conservarán hasta que finalice la finalidad para la que fueron recabados o hasta que el interesado retire su consentimiento.

Medidas de seguridad

Se aplican las medidas establecidas por el RGPD.

Tratamiento de Atención de Derechos (ARCO)

Base Jurídica

• RGPD 6.1.c): Cumplimiento de una obligación legal.
• Reglamento General de Protección de Datos.

Finalidad del tratamiento

Atender las solicitudes relacionadas con el ejercicio de los siguientes derechos:

• Acceso.
• Rectificación.
• Supresión.
• Limitación.
• Portabilidad.
• Oposición.
• No ser objeto de decisiones automatizadas.

Colectivo

• Empleados.
• Clientes.
• Proveedores.
• Personas de contacto.

Categorías de datos

• Nombre y apellidos.
• Dirección.
• Firma.
• Teléfono.

Categorías de destinatarios

Los datos podrán comunicarse a la Agencia Española de Protección de Datos cuando sea necesario para la tramitación de una reclamación.

Transferencias internacionales

No están previstas.

Plazo de conservación

Cinco años desde la recepción de la solicitud.

Medidas de seguridad

Adaptadas al Reglamento General de Protección de Datos.

Tratamiento de Candidatos (Procesos de Selección – RRHH)

Base Jurídica

• RGPD 6.1.a): Consentimiento del interesado para el tratamiento de sus datos personales.
• RGPD 6.1.b): Tratamiento necesario para la ejecución de un contrato o la aplicación de medidas precontractuales.

Finalidad del tratamiento

• Selección de personal.
• Provisión de puestos de trabajo.

Colectivo

Candidatos presentados a procesos de selección.

Categorías de datos

• Nombre y apellidos.
• DNI/CIF o documento identificativo.
• Número de registro de personal.
• Dirección.
• Firma.
• Teléfono.
• Datos personales (sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares).
• Datos académicos y profesionales (titulaciones, formación y experiencia).
• Datos relativos al empleo.

Categorías de destinatarios

No están previstas cesiones de datos a terceros.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para atender las posibles responsabilidades derivadas del tratamiento.

Medidas de seguridad

Adaptadas a las exigencias del Reglamento (UE) 2016/679 (RGPD).

Tratamiento de Proveedores

Base Jurídica

• RGPD 6.1.b): Ejecución de un contrato o medidas precontractuales.
• RGPD 6.1.c): Cumplimiento de una obligación legal.
• Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores.
• Ley 58/2003, General Tributaria.

Finalidad del tratamiento

• Adquisición de productos y servicios necesarios para el desarrollo de la actividad.
• Control de subcontratistas, cuando proceda.

Colectivo

• Proveedores.
• Personas que trabajan para nuestros proveedores.

Categorías de datos

• Nombre y apellidos.
• DNI/NIF o documento identificativo.
• Dirección.
• Firma.
• Teléfono.
• Datos laborales (puesto de trabajo y formación en seguridad laboral).
• Datos económicos, financieros y bancarios.

Categorías de destinatarios

• Entidades financieras (gestión de pagos).
• Agencia Estatal de Administración Tributaria.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y las obligaciones legales aplicables, conforme a la Ley 58/2003, General Tributaria.

Medidas de seguridad

Adaptadas a las exigencias del Reglamento (UE) 2016/679 (RGPD).

Tratamiento de Clientes

Base Jurídica

• RGPD 6.1.a): Consentimiento del interesado.
• RGPD 6.1.b): Ejecución de un contrato o medidas precontractuales.
• RGPD 6.1.c): Cumplimiento de una obligación legal.
• RGPD 6.1.f): Interés legítimo del responsable del tratamiento.

Normativa aplicable

• Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores.
• Ley 58/2003, General Tributaria.

Finalidad del tratamiento

Suministro de nuestros productos y servicios.

Colectivo

Clientes.

Categorías de datos

• Nombre y apellidos.
• DNI/NIF o documento identificativo.
• Dirección.
• Firma.
• Teléfono.
• Datos económicos, financieros y bancarios.

Categorías de destinatarios

• Entidades financieras.
• Agencia Estatal de Administración Tributaria.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y durante los plazos establecidos por la legislación vigente.

Medidas de seguridad

Adaptadas a las exigencias del Reglamento (UE) 2016/679 (RGPD).

Tratamiento de Videovigilancia

Base Jurídica

• RGPD 6.1.f): Interés legítimo del responsable del tratamiento.
• Ley Orgánica 2/1986, de Fuerzas y Cuerpos de Seguridad.

Finalidad del tratamiento

• Garantizar la seguridad de las personas.
• Proteger bienes e instalaciones.
• Control laboral.

Colectivo

• Trabajadores.
• Clientes.
• Proveedores.
• Usuarios.

Categorías de datos

• Imágenes.

Categorías de destinatarios

Las grabaciones podrán ser comunicadas a:

• Fuerzas y Cuerpos de Seguridad.
• Juzgados y Tribunales, cuando exista requerimiento legal o las imágenes constituyan prueba de una infracción o delito.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

No superior a un mes, salvo comunicación a las Fuerzas y Cuerpos de Seguridad o a los Juzgados y Tribunales.

Medidas de seguridad

Adaptadas a las exigencias del Reglamento (UE) 2016/679 (RGPD).

Tratamiento de Notificación de Brechas de Seguridad

Base Jurídica

• RGPD 6.1.c): Cumplimiento de una obligación legal.
• Reglamento General de Protección de Datos (artículos 33 y 34).

Finalidad del tratamiento

Gestión y evaluación de las brechas de seguridad que puedan producirse en nuestra organización.

Colectivo

Dependiendo de la incidencia:

• Empleados.
• Clientes.
• Proveedores.
• Personas de contacto.

Categorías de datos

Variables, según la naturaleza de la brecha de seguridad.

Categorías de destinatarios

• Agencia Española de Protección de Datos.
• Fuerzas y Cuerpos de Seguridad del Estado.

Transferencias internacionales

No están previstas transferencias internacionales de datos.

Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad del tratamiento y conforme a la normativa de archivos y documentación aplicable.

Medidas de seguridad

Adaptadas a las exigencias del Reglamento (UE) 2016/679 (RGPD).

Tratamiento de Gestión del Sitio Web

Base Jurídica

• Interés legítimo para garantizar la seguridad, mantenimiento técnico y correcto funcionamiento del sitio web.
• Consentimiento del usuario para el uso de cookies no técnicas.
• Ejecución de medidas precontractuales o consentimiento para la atención de formularios, según corresponda.

Finalidad del tratamiento

• Gestión y mantenimiento del sitio web.
• Seguridad y correcto funcionamiento.
• Atención de solicitudes realizadas mediante formularios.
• Análisis estadístico de navegación.
• Medición de campañas publicitarias.
• Seguimiento de conversiones.
• Gestión de cookies y tecnologías similares.

Colectivo

• Usuarios de la web.
• Clientes.
• Potenciales clientes.
• Solicitantes de información.

Categorías de datos

• Dirección IP.
• Datos identificativos.
• Datos de contacto.
• Logs técnicos.
• Datos introducidos en formularios.
• Identificadores online.

Categorías de destinatarios

No se contemplan cesiones de datos a terceros, salvo obligación legal. Podrán acceder a los datos proveedores tecnológicos que actúen como encargados del tratamiento y, en su caso, proveedores de cookies y tecnologías similares conforme a la Política de Cookies.

Transferencias internacionales

No están previstas transferencias internacionales, salvo aquellas que puedan derivarse del uso de determinados proveedores tecnológicos o de cookies, las cuales se realizarán conforme al RGPD y se identificarán en la Política de Cookies cuando proceda.

Plazo de conservación

• Logs técnicos: durante el tiempo necesario para garantizar la seguridad del sitio web.
• Formularios: durante el tiempo necesario para atender la solicitud y los plazos legales correspondientes.
• Cookies: según lo establecido en la Política de Cookies.

Medidas de seguridad

• HTTPS.
• Control de accesos.
• Copias de seguridad.
• WAF/CDN.
• Minimización de datos.
• Configuración de cookies.
• Contratos de encargado del tratamiento.

Tus Derechos

Tienes derecho a solicitar una copia de tus datos personales, rectificar aquellos datos que sean inexactos o completarlos cuando estén incompletos. Asimismo, puedes solicitar su supresión cuando ya no sean necesarios para los fines para los que fueron recabados. También tienes derecho a:

• Solicitar la limitación del tratamiento de tus datos personales.
• Obtener tus datos personales en un formato estructurado, de uso común y lectura mecánica (derecho a la portabilidad).
• Oponerte al tratamiento de tus datos personales en determinadas circunstancias, especialmente cuando el tratamiento no sea necesario para el cumplimiento de una obligación contractual o legal, o cuando tenga como finalidad el marketing directo.

Cuando el tratamiento esté basado en tu consentimiento, podrás retirarlo en cualquier momento. A partir de ese momento dejaremos de tratar tus datos para la finalidad correspondiente. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.

En determinados casos, estos derechos podrán verse limitados. Por ejemplo, cuando para atender tu solicitud sea necesario revelar datos de otra persona, cuando exista una obligación legal de conservar determinada información o cuando prevalezcan intereses legítimos, como la defensa frente a posibles reclamaciones o el derecho a la libertad de expresión e información.

Para ejercer cualquiera de estos derechos, puedes ponerte en contacto con nosotros a través de cualquiera de los medios indicados en el apartado Responsable del Tratamiento, adjuntando una copia de un documento que acredite tu identidad (normalmente el DNI).

Asimismo, tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, cuando esta produzca efectos jurídicos sobre ti o te afecte de forma significativa.

Si consideras que se ha vulnerado cualquiera de tus derechos o que no hemos atendido correctamente una solicitud relacionada con la protección de tus datos personales, podrás presentar una reclamación ante la Autoridad de Control competente. Si resides en España, podrás dirigirte a la Agencia Española de Protección de Datos (AEPD).

Información Adicional

Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces a páginas web de terceros. Te recomendamos revisar las políticas de privacidad y las condiciones legales de dichos sitios web, ya que BABALUGROUP GESTIÓN Y PRODUCCIÓN S.L. no se responsabiliza de sus contenidos ni de sus prácticas en materia de protección de datos.

Datos de terceros

Si nos facilitas datos personales de terceros, asumes la responsabilidad de haberles informado previamente sobre el tratamiento de sus datos, de acuerdo con lo establecido en el artículo 14 del Reglamento (UE) 2016/679 (RGPD).