Política de privacidad

Presentación

Nuestra política de privacidad cumple lo establecido en el RGPD 2016/679 de 27 de abril de 2016 de Protección de Datos de Carácter Personal y Ley Orgánica 3/2018 de 5 de diciembre de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), por lo que deseamos informarle del tratamiento de los datos de carácter personal que usted nos confíe.

¿Qué son datos personales?

Cualquier información sobre una persona física identificada o identificable. Es decir, sobre personas. Es un derecho suyo fundamental.

¿Quién es el titular de los datos?

Es la persona física identificable cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo el nombre, un número de identificación como el DNI/NIF o número de la Seguridad Social; datos de localización, como su domicilio, su dirección web (servicios de geolocalización), su correo electrónico o perfil en una red social; otros identificadores en línea o en elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de la persona, por ejemplo, su molde dental, ciertas pruebas genéticas o físicas, etc.

¿Quiénes son responsables?

El responsable del tratamiento de sus datos es ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L. que presta servicio en las instalaciones del ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L.. Puede contactar en la sede ARÁNDIGA, sita en la calle Arándiga 18C 28023 Madrid, Tlf: 91.357.15.50, correo electrónico. comunicacion@arandigacyf.es

¿Qué tipos de datos personales existen?

• Datos de filiación (nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia, número de la SS o tarjeta sanitaria si procede; compañía aseguradora y número de póliza si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, etc.)
• Otros datos de características personales: imagen (fotografías, imágenes de diagnóstico, moldes), voz, marcas físicas, características físicas o antropométricas (altura, peso, color de cabello, etc.); firma, huella, firma electrónica.
• Datos relativos a las circunstancias sociales: estado civil, datos de familia (hijos, padres, hermanos); propiedades, posesiones; aficiones y estilo de vida, pertenencia a clubes y asociaciones; licencias, permisos o autorizaciones.
• Datos académicos y profesionales: generalmente en el “Curriculum Vitae”, como formación, titulaciones, expediente académico o historial de formación a lo largo de la vida pre y post profesional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
• Detalles de empleo: profesión, puesto de trabajo, datos no económicos de la nómina o historial del trabajador.
• Datos que aportan información comercial: actividades y negocios, licencias comerciales, suscripciones a publicaciones o medios de comunicación, creaciones artísticas, literarias, científicas o técnicas.
• Datos económicos: datos bancarios; números, datos e historial de créditos o tarjetas de crédito o débito); ingresos, rentas, inversiones, bienes patrimoniales; salario y datos económicos de la nómina, tipos y deducciones de impuestos; hipotecas, préstamos, créditos, avales; inversiones, planes de pensiones, jubilación; seguros, subsidios, otros beneficios; transacciones financieras, compensaciones o indemnizaciones.
• Datos de categoría especial: son los relativos a su religión, afiliación sindical, partido político al que vota o pertenece, origen racial, salud o vida sexual, infracciones penales o administrativas.

¿Qué tipos de datos personales tratamos?

Datos de nuestro personal

Consideramos personal a los contratados en nuestra  y a los colaboradores profesionales o autónomos, así como al personal de proveedores que trabaje en nuestras instalaciones

• Datos de filiación (nombre, apellidos, fecha y lugar de nacimiento, sexo y nacionalidad; DNI/NIF, NIE o tarjeta de residencia, número de la SS; seguro médico si procede; domicilio (dirección, código postal, localidad, provincia); correo electrónico, teléfono fijo y/o móvil, etc.)
• Otros datos de características personales: imagen (fotografía); firma, firma electrónica si procede.
• Datos relativos a las circunstancias sociales: estado civil, datos de familia (hijos, padres, hermanos); colegiación; licencias, permisos o autorizaciones que proceda
• Datos académicos y profesionales: en el “Curriculum Vitae” de candidatos y en el expediente de personal de empleados y colaboradores externos habituales, como formación, titulaciones, expediente académico o historial de formación a lo largo de la vida pre y post profesional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
• Detalles de empleo: profesión, puesto de trabajo, datos no económicos de la nómina o historial del trabajador.
• Datos que aportan información comercial: actividades y negocios en colaboradores externos, publicaciones científicas o técnicas.
• Datos económicos: datos bancarios; salario y datos económicos de la nómina, tipos y deducciones de impuestos; planes de pensiones, si procede; jubilación; seguros si procede; indemnizaciones.

Datos de otros relacionados

Consideramos otros relacionados a personas de los clientes y proveedores, y en general personas de otras organizaciones con las que nos relacionamos.

• Datos de filiación: nombre, apellidos; DNI/NIF, NIE o tarjeta de residencia si procede; correo electrónico profesional, teléfono fijo y/o móvil profesional.
• Otros datos de características personales: imagen en visitas, videovigilancia; actos conjuntos comerciales o en folletos comerciales (fotografías); firma, firma electrónica si procede.
• Datos académicos y profesionales: generalmente en el “Curriculum Vitae” según proceda, como formación, titulaciones, historial de formación a lo largo de la vida pre y post profesional, experiencia profesional, pertenencia a colegios o asociaciones profesionales.
• Detalles de empleo: profesión, puesto de trabajo.
• Datos que aportan información comercial: publicaciones científicas o técnicas si procede.
• Datos comerciales o mercantiles: puesto, dirección de la , otros necesarios para la relación

¿Dónde se incorporan sus datos?

Los datos de carácter personal que nos facilite serán incorporados a bases de datos informatizadas o ficheros físicos, a su vez están sujetos a medidas de seguridad y recogidos en un registro de actividades propiedad de ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L.

¿Qué es un registro de actividades?

Es una lista e información resumida de los tratamientos de datos que realizamos y está a disposición de la Agencia Española de Protección de Datos.

¿Cómo y de dónde recogemos los datos que tratamos?

Datos facilitados por el propio titular de los datos

El titular nos entrega sus datos mediante:

• Al contratar: Por la propia entrega de los datos necesarios para la relación (contratos, pagos y cobros, etc.)

• Consultas electrónicas: Mediante el formulario de consulta existente en la web en el que es necesario dar una serie de datos para poder resolver la consulta.

• Registro web: Puede registrarse en la web con lo que se tratarán los datos necesarios para la gestión del usuario.

• Aceptación de Cookies en la página web: La página web contiene la información de nuestra Política de Cookies

• Envío de CV: Candidatos o postulantes a ofertas de empleo o personas que depositan su CV a futuro.

• Recepción de comunicaciones a dispositivos móviles o correo electrónico: Noticias, boletines o notificaciones Push (notificaciones a móviles: SMS, otros sistemas de notificación). Se tratan los datos de correo electrónico, número de teléfono móvil y otros datos necesarios.

Datos no facilitados por el propio titular de los datos

• Datos observados:

Este tipo de datos son aquellos que se pueden llegar a obtener a raíz de la prestación del servicio y estén relacionados con el mismo. ARÁNDIGA informará al afectado en caso que por el transcurso normal del tratamiento contratado aparezcan estos datos. Por tanto, estos son datos no proporcionados consciente y voluntariamente por el usuario que surgen de la realización del tratamiento contratado.

• Datos proporcionados por terceros:

Estos son datos que un tercero puede proporcionar de otra persona. Por ejemplo padres, tutores o representantes legales.

En caso que no haya consentimiento por parte de los afectados para que se traten los datos aportados por terceros, estos serán suprimidos.

Si estos datos fueran introducidos a través del servicio web de consultas y registro, ARÁNDIGA no es responsable de los mismos. Es usuario que introduzca información el encargado de solicitar su consentimiento y autorización para el tratamiento de los datos. Independientemente de ello, se procederá a la supresión si ARÁNDIGA tiene noticia de que no ha existido consentimiento.

Plazo de conservación

Será el necesario para su tratamiento, mientras dure la relación contractual, hasta la oposición al tratamiento del titular y en todo caso durante el plazo legalmente establecido para la conservación de la documentación legal.

• Datos obtenidos de la consulta web: Por un periodo de 1 año, salvo que sean  necesarios para que el interesado pueda seguir disponiendo del servicio de consultas, o hasta que el interesado ejercite sus derechos de oposición, limitación o supresión.

• Cookies: Se conservarán durante 12 meses; pasado este plazo como máximo, se volverá a recabar el consentimiento para una navegación eficiente y efectiva.

• Resto de datos: El resto de datos de carácter personal que recaba ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L., los conservará el tiempo legalmente previsto en su caso, como son las imágenes de videovigilancia, los contratos y otros documentos de carácter legal, o hasta que ejercite el interesado su derecho de oposición o supresión, salvo requisito legal en contra.

• Datos fiscales y tributarios: Se conservarán 4 años conforme con la normativa tributaria (Ley General Tributaria y leyes nacionales y autonómicas complementarias o adicionales).

• Datos de Seguridad Social: Se conservarán durante el tiempo que determine en cada caso la normativa de Seguridad Social; en el caso de los datos de afiliación, 4 años.

• Datos de videovigilancia: Se conservarán 1 mes salvo que puedan constituir infracción penal o administrativa.

• Datos de grabación de voz: Se conservarán 1 mes salvo que puedan constituir infracción penal o administrativa.

Legitimación

Es la condición que da capacidad legal para tratar los datos. Hay varios motivos:

• Por contrato: Para poder ejecutar la prestación y desarrollar el contrato entre las partes y proporcionar el adecuado servicio será necesario el tratamiento de datos de carácter personal.

• Por consentimiento del interesado: Esta base de legitimación se aplicará cuando el interesado contacte a través de la web o para el envío de CVs. Asimismo para el envío de publicidad, promociones, etc., se solicitará el consentimiento. También se solicitará el consentimiento expreso para tratamientos de datos con fines legítimos que no se ajusten en otra base jurídica de legitimación.

• Por obligación legal: Cuando deban tratarse datos que venga dispuesto por la legislación vigente, como la conservación de los datos ya recogida o su comunicación a administraciones públicas a efecto por ejemplo, de subvenciones.

• Interés legítimo: En su caso, se usará esta base para realizar actividades de mercadotecnia. En caso de más tratamiento de datos por interés legítimo se informará al respecto justificando dicho interés.

¿Con qué finalidad tratamos sus datos?

En general con el fin de realizar nuestros servicios y la misión de nuestra organización.

En particular, recogemos los datos de carácter personal con las siguientes finalidades específicas:

• Clientes y relacionados: Prestar el servicio contratado: Los datos de personas delos clientes son necesarios para la relación, los servicios principales y complementarios solicitados y cumplir con las obligaciones legales derivadas de nuestra actividad. A su vez, son necesarios para la facturación del servicio prestado. Asimismo respecto de los proveedores para el intercambio de bienes y servicios o la recepción de los mismos.

• Ciudadanos en general: Prestar el servicio de consultas web: Recabamos los datos que el consultante introduce para poder responder a la consulta planteada. No se podrá, por este medio, proporcionar datos de categoría especial, que serán inmediatamente borrados. La no aceptación de esta finalidad conlleva la imposibilidad de ofrecer el servicio de consultas que poseemos

• Publicidad: Podemos usar la mercadotecnia directa (forma de publicidad que utiliza uno o más medios para comunicarse directamente con un público objetivo y obtener de él una respuesta medible) para crear servicios ajustados o informar de mejoras y novedades que puedan interesar en beneficio de los titulares.

• Trabajadores y solicitantes de empleo: Los datos de los trabajadores son necesarios para poder desarrollar la relación laboral. Sin ellos no sería posible ejecutar el contrato laboral. Solo se recaban los necesarios para ello así como para la gestión de las retenciones. En el caso de solicitantes de empleo, se tratarán sus datos con el fin de gestionar la oferta de empleo.

¿A quiénes cedemos sus datos?

No se ceden datos a terceros, salvo interés legítimo u obligación legal y las cesiones de datos producidas siempre se realizan con los datos estrictamente necesarios para la ejecución del servicio que ofrece nuestra EMPRESA y cuando sin esa cesión sea  imposible realizarlo.

• Asesorías: Los datos serán cedidos a asesorías laborales y fiscales con el fin de llevar a cabo las relaciones laborales y profesionales, su gestión y desarrollo de forma correcta.

• Servicios informáticos: También podrán ver datos personales las empresas que prestar servicios informáticos y de mantenimiento a ARÁNDIGA, en la medida que no sea posible obviar el tratamiento de los datos de carácter personal para poder desarrollar las labores informáticas y de mantenimiento.

Asimismo para el mantenimiento de la plataforma online de formación que proporciona una empresa externa.

• Administraciones públicas: Se comunicarán datos a las Administraciones Públicas competentes cuando por disposición legal se prevea. Principalmente será a Administraciones Públicas laborales y fiscales.

Asimismo, se proporcionarán las imágenes captadas por las cámaras de videovigilancia a las fuerzas y cuerpos de seguridad estatal o autonómica cuando pudieran constituir delito o infracciones administrativas.

• Profesores externos: Se comunican datos de alumnos a profesores externos que vayan a impartir los cursos de formación para que los tutoricen.

• Otros terceros: ARÁNDIGA podrá ceder o comunicar datos a otros terceros siempre que exista legitimación para ello, principalmente para la prestación del servicio, y los fines sean lícitos. Se informará de esta comunicación o cesión y, en su caso, cuando se requiera se solicitará el consentimiento.

Medidas de seguridad

ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L. tiene implantado un sistema de calidad certificado conforme a la norma internacional ISO 9001:2015 que vigila el cumplimiento legal.

ARÁNDIGA CONSULTORÍA Y FORMACIÓN S.L. tiene implantadas medidas de seguridad descritas en sus procesos y procedimientos de gestión y calidad y medidas de protección de sus sistemas de información, todo ello descrito en su Documento de Seguridad.

¿Qué derechos tienen los titulares de los datos?

El titular de los datos tiene derecho a acceder, rectificar, suprimir, limitar, portar y oponerse al tratamiento de sus datos.

Recomendamos la Guía para el Ciudadano editada por la Agencia Española de Protección de Datos, donde se explican los derechos de forma muy inteligible y que está disponible en el siguiente enlace: https://www.aepd.es/es/documento/guia-ciudadano.pdf

Los derechos de los que dispone el titular consisten en:

Acceso

Derecho a obtener confirmación de si se están tratando o no datos personales suyos, y en ese caso a la siguiente información: fines del tratamiento; categorías de los datos que se tratan; destinatarios o categorías de destinatarios a los que se han cedido o cederán; plazo previsto de conservación de estos datos personales o, si no fuera posible directamente, criterios para determinar ese plazo.

El titular podrá ejercitar este derecho cada seis meses, salvo que exista causa legítima para solicitarlo, más de una vez, en este periodo de seis meses.

Cuando el titular ejerza este derecho de acceso, le facilitaremos una copia de los datos personales objeto de tratamiento en un formato legible a elección del interesado. En todo caso siempre atendiendo al interés del afectado y a las disposiciones legales.

Si se formularan solicitudes de acceso manifiestamente infundadas o excesivas, especialmente por repetitivas, podremos cobrar un canon que compense los costes administrativos de atender a la petición, y este canon se corresponderá con el verdadero coste de la tramitación de la solicitud.

Respecto a los trámites, informaremos al interesado sobre las actuaciones derivadas de su petición en el plazo de un mes (y hasta dos meses más en solicitudes especialmente complejas, notificando la ampliación dentro del primer mes).

Si decidiéramos no atender una solicitud, informaremos de esta decisión al interesado, motivando la causa de la denegación, dentro del plazo de un mes desde la solicitud; el interesado podrá reclamar ante la Agencia Española de Protección de Datos.

Rectificación

Es el derecho a obtener la rectificación de los datos personales inexactos o a completen los datos personales incompletos mediante una declaración adicional, siempre teniendo en cuenta los fines de tratamiento.

Para ello, el interesado deberá solicitarlo indicando a qué datos se refiere y la corrección deseada; si fuera preciso, acompañando la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto del tratamiento.

Supresión

El titular tendrá derecho a obtener la supresión de sus datos personales en las circunstancias siguientes: que no sean necesarios en relación con los fines para los que fueron recogidos o tratados; que retire su consentimiento y el tratamiento no se base en otro fundamento jurídico; que se oponga al tratamiento y no prevalezcan otros motivos legítimos para el mismo; que hayan sido tratados ilícitamente.

Cuando la supresión deriva del ejercicio del derecho a la oposición con fines de mercadotecnia directa, podremos conservar los datos identificativos con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Cuando hayamos cedido los datos personales y estemos obligados a suprimir dichos datos, adoptaremos medidas razonables, teniendo en cuenta la tecnología disponible y el coste de su aplicación,  incluidas las medidas técnicas, con miras a informar a los Encargados de Tratamiento que estén tratando los datos personales con solicitud de supresión.

Lo anterior no aplicará para el cumplimiento de una obligación legal que requiera el tratamiento de datos, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos; con  fines de investigación científica o histórica o fines estadísticos, en la medida en que el derecho de supresión pudiera hacer imposible u obstaculizar gravemente el logro de dichos objetivos; para la formulación y el ejercicio o la defensa de reclamaciones.

Oposición

El titular tendrá derecho a oponerse al tratamiento de sus datos, en cualquier momento, salvo en los casos legales mencionados.

Si el titular ejercita este derecho, dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para que el tratamiento prevalezca sobre sus intereses, derechos y libertades, o para la formulación, del ejercicio o la defensa de reclamaciones, así como la necesaria conservación conforme el ordenamiento jurídico o por motivos de interés público cuando lo hubiere.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa el titular tendrá derecho a oponerse en todo momento y en ese caso los datos personales dejarán de ser tratados inmediatamente para dichos fines.

Limitación del tratamiento

El titular tendrá derecho a la limitación del tratamiento de sus datos cuando se cumpla alguna de las condiciones siguientes:

• cuando el titular haya declarado la inexactitud de sus datos personales, durante el plazo que nos permita verificar la exactitud de los mismos;
• en el supuesto de que el titular considere que el tratamiento es ilícito y nos hayamos opuesto a la supresión de sus datos personales y en su lugar la solicite la limitación de su uso;
• que ya no necesitemos los datos personales para los fines del tratamiento, pero deben conservarse por motivos legales o para la formulación, el ejercicio o la defensa de reclamaciones;
• que el titular se haya opuesto al tratamiento, mientras verificamos si nuestros motivos legítimos prevalecen sobre los suyos.

Cuando el titular haya obtenido la limitación del tratamiento conforme al ejercicio de este derecho, le informaremos antes del levantamiento de dicha limitación.

En la misma línea, comunicaremos cualquier rectificación o supresión de datos personales o limitación del tratamiento a cada uno de los destinatarios a los que se hayan cedido o comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Si el titular lo solicita, le informaremos acerca de dichos destinatarios.

Así mismo, el titular podrá revocar el consentimiento a determinados tipos de tratamiento en todo momento con efecto futuro. Sin embargo, esta revocación no afecta a la legitimidad del tratamiento antes de la revocación de su consentimiento o en tanto que el procesamiento pueda justificarse mediante otra base jurídica.

Portabilidad

El titular tendrá derecho a recibir sus datos personales que nos haya entregado y estén en nuestro poder, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impidamos, cuando el tratamiento esté basado en el consentimiento, y se efectúe por medios automatizados.

También tendrá derecho el titular a que sus datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

El ejercicio de este derecho se entenderá sin perjuicio de las facultades otorgadas por el derecho de supresión.

El derecho a la portabilidad no se extenderá a los datos que hubiéramos inferido a partir de datos que directamente derivados de nuestros servicios.

Retirada del consentimiento

El titular, siempre que el tratamiento de sus datos esté basado en el consentimiento que presta expresa y voluntariamente, podrá retirar en cualquier momento ese consentimiento. Sin embargo, esta retirada no afecta a la licitud del tratamiento que se ha realizado de los datos previamente a esta solicitud.

Decisiones individuales automatizadas

ARÁNDIGA no realiza decisiones individuales automatizadas. En caso que ARÁNDIGA realizara este tipo de tratamiento, informando previamente de ello el interesado podrá ejercitar este derecho, el cual consiste en garantizar que no seas objeto de una decisión basada únicamente en el tratamiento de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar.

Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con tu rendimiento en el trabajo,  situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

Sea necesario para la celebración o ejecución de un contrato entre tú y el responsable

El tratamiento de tus datos se fundamente en tu consentimiento prestado previamente

No obstante, en estos dos primeros supuestos, el responsable debe garantizar tu derecho a obtener la intervención humana, expresar tu punto de vista e impugnar la decisión.

Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

¿Dónde pueden ejercer sus derechos tienen los titulares de los datos?

Para ejercitar sus derechos, el titular puede dirigirse por escrito a nuestra sede, sita en la calle Arándiga 18C, 28023 Madrid o contactar con nosotros en el correo (comunicacion@arandigacyf.es)

También podrá presentar reclamación ante la Agencia Española de Protección de Datos.