Política de protección de datos de carácter personal

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), fija el marco jurídico aplicable a los tratamientos de datos de carácter personal. El RGPD refuerza los derechos y las obligaciones de los responsables del tratamiento, de los encargados del tratamiento, de los interesados y de los destinatarios de los datos.

En España, esta normativa se completa con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que desarrolla y adapta el RGPD al ordenamiento jurídico español.

La normativa aplicable a la protección de datos de carácter personal se compone así de los siguientes textos:

1. - El RGPD,
2. - La Ley Orgánica 3/2018 (LOPDGDD) y, en lo que corresponda, la legislación francesa «Informatique et Libertés»,
3. - Las recomendaciones de la AEPD y de la CNIL.

Para una correcta comprensión de la presente política, se precisa que:

1. - El «responsable del tratamiento» es la persona física o jurídica que determina los fines y los medios de un tratamiento de datos de carácter personal. A efectos de la presente política, el responsable del tratamiento es Vinatique,
2. - Los «interesados» son las personas que pueden ser identificadas, directa o indirectamente, por referencia a los datos de carácter personal objeto de recogida por el responsable del tratamiento, es decir, en el marco de la presente política, el conjunto de nuestros clientes y prospectos.

El artículo 12 del RGPD exige que los interesados sean informados de sus derechos de forma concisa, transparente, comprensible y de fácil acceso.

1. - «Dato de carácter personal»: toda información sobre una persona física identificada o identificable (interesado); se considera identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador o uno o varios elementos propios de su identidad física, fisiológica, psíquica, económica, cultural o social,
2. - «Tratamiento de datos de carácter personal»: toda operación o conjunto de operaciones realizadas sobre datos de carácter personal, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, así como el bloqueo, la supresión o la destrucción,
3. - «Violación de la seguridad de los datos personales»: una violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Para su buen funcionamiento, nuestra empresa debe llevar a cabo tratamientos de datos de carácter personal relativos a nuestros clientes, prospectos y socios en el marco de las relaciones comerciales y de los contratos celebrados con ellos.

La presente política tiene por objeto cumplir con nuestra obligación de información y recordar los derechos de que disponen nuestros clientes, prospectos y socios en relación con el tratamiento de sus datos de carácter personal.

Nuestra empresa no lleva a cabo ningún tratamiento relativo a sus datos que no se refiera a datos de carácter personal recogidos por o para sus servicios, o tratados en relación con estos, y que no responda a los principios generales del RGPD.

Todo nuevo tratamiento, modificación o supresión de un tratamiento existente se pondrá en conocimiento de nuestros clientes y prospectos mediante una actualización de la presente política.

Los datos se recogen esencialmente directamente de nuestros clientes y prospectos.

En consecuencia, únicamente recogemos y utilizamos los datos necesarios para la celebración o ejecución de contratos con nuestra empresa, a saber:

1. - Identidad (nombre, apellidos),
2. - Datos de contacto (correo electrónico, dirección postal, número de teléfono),
3. - Datos relativos a los pedidos y al historial de compras,
4. - Datos técnicos según los casos de uso (datos de identificación o de conexión, como la dirección IP o los registros de actividad).

Definimos el plazo de conservación de los datos de nuestros clientes y prospectos en función de las obligaciones legales y contractuales que nos vinculan y, en su defecto, en función de nuestras necesidades.

Los plazos anteriores se prorrogan, en su caso, por el plazo legal de prescripción aplicable en caso de litigio.

Los tratamientos anteriormente descritos se fundamentan, según los casos, en la ejecución de un contrato (gestión de pedidos), en una obligación legal (facturación, contabilidad) o en el interés legítimo de Vinatique o en su consentimiento (prospección comercial, cookies no esenciales).

Nos aseguramos de que los datos recogidos y tratados en el marco de nuestras relaciones con nuestros clientes y prospectos solo sean accesibles a los destinatarios internos y externos habilitados, en particular:

1. - El personal de los servicios competentes habilitado para gestionar la relación con nuestros clientes y prospectos,
2. - Nuestros proveedores o prestadores de servicios (por ejemplo, prestador de servicios informáticos, transportistas, prestador de pago),
3. - Las autoridades competentes cuando estemos obligados a compartir determinados datos con auxiliares de justicia o servicios de control.

Los datos de carácter personal de nuestros clientes y prospectos pueden así comunicarse a algunos de nuestros prestadores o a cualquier autoridad legalmente habilitada para conocer de ellos.

Usted dispone del derecho de solicitarnos si tratamos efectivamente datos que le conciernen y de que se le facilite una copia de dichos datos.

No obstante, en caso de solicitud de copias adicionales, podemos exigir que se haga cargo del coste que representaría esta nueva copia.

Usted dispone del derecho de solicitarnos la rectificación de sus datos que resulten obsoletos o erróneos.

Usted puede invocar el derecho de supresión de sus datos cuando ya no sean necesarios en relación con los fines para los que fueron recogidos, o en los demás casos previstos por el artículo 17 del RGPD.

Usted puede solicitar la limitación del tratamiento de sus datos en los casos previstos por el artículo 18 del RGPD.

Cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato y se lleve a cabo por medios automatizados, usted dispone del derecho a recibir los datos que le conciernan en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Usted dispone del derecho de oponerse en cualquier momento a la prospección comercial por vía postal, telefónica o electrónica, incluida la elaboración de perfiles vinculada a dicha prospección, así como al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular.

En el caso particular de la prospección por vía electrónica, en todo momento podrá oponerse a dicha prospección haciendo clic en el enlace de baja incluido en el correo electrónico de envío, o modificando sus preferencias en su cuenta de cliente en nuestro sitio web.

Para ejercer sus derechos, debe contactarnos por correo electrónico a la siguiente dirección:

1. dpo@vinatique.com

Hacemos lo posible por responder a las solicitudes en un plazo razonable y, como máximo, en el plazo de un mes desde la recepción de la solicitud. En caso de solicitudes complejas o numerosas, este plazo podrá ampliarse a dos meses adicionales.

Podemos recurrir a cualquier encargado del tratamiento de nuestra elección para el tratamiento de los datos de carácter personal de nuestros clientes y prospectos, garantizando que dicho encargado cumple con sus obligaciones en virtud del RGPD mediante un contrato escrito que le impone las mismas obligaciones de protección de datos que las nuestras.

Nos comprometemos, en nuestra condición de responsable del tratamiento, a mantener actualizado un registro de todas las actividades de tratamiento efectuadas, cuando la ley nos lo exija, y a facilitar a la CNIL o a la AEPD, previa solicitud, la información que les permita verificar la conformidad de los tratamientos con la normativa vigente.

Aplicamos las medidas técnicas de seguridad física o lógica que consideramos adecuadas para luchar contra la destrucción, la pérdida, la alteración o la divulgación no autorizada de los datos de forma accidental o ilícita, entre ellas: la gestión de habilitaciones de acceso a los datos, las copias de seguridad internas, los procesos de identificación, la auditoría de seguridad y el cifrado de los pagos (protocolo SSL).

Nos comprometemos a notificar a la autoridad de control competente cualquier violación de datos que pudiéramos sufrir, en las condiciones exigidas por la normativa en materia de datos de carácter personal, y a informar a los interesados cuando la violación pueda entrañar un riesgo elevado para sus derechos y libertades.

Para cualquier pregunta relativa al tratamiento de sus datos:

1. dpo@vinatique.com

Como responsable del tratamiento establecido en Francia, Vinatique tiene como autoridad de control principal a la CNIL. No obstante, en su condición de residente en España, usted también dispone del derecho de presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control española, que cooperará con la CNIL conforme al mecanismo previsto por el RGPD:

La presente política podrá modificarse o adaptarse en cualquier momento en caso de evolución legal, jurisprudencial, de las decisiones y recomendaciones de la CNIL o de la AEPD, o de los usos.

Toda nueva versión de la presente política se pondrá en conocimiento de nuestros clientes y prospectos por cualquier medio que elijamos, incluida la vía electrónica.