Política de Privacidad
Introducción
La presente Política de Privacidad ha sido desarrollada teniendo en cuenta lo dispuesto por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), así como por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
El objetivo de esta Política es informar a los titulares de datos personales sobre los aspectos específicos relativos al tratamiento de su información, incluyendo:
- Finalidades del tratamiento
- Datos de contacto para el ejercicio de derechos
- Plazos de conservación
- Medidas de seguridad aplicadas
- Derechos que les asisten como interesados
Responsable del Tratamiento
SERCOSAN EQUIPOS MULTIFUNCIONALES Y SERVICIOS S.L.
Dirección postal: Centro Empresarial Zoco Gran Santander, Local 145-A, 39011 Peñacastillo – Santander, Cantabria
Dirección electrónica: administracion@sercosan.com
En términos de protección de datos, la entidad debe ser considerada Responsable del Tratamiento respecto a las operaciones identificadas en esta Política.
Tratamientos de Datos
Los datos personales solicitados serán únicamente los estrictamente necesarios para identificar y atender la solicitud realizada por el interesado.
Los datos se recogerán para finalidades determinadas, explícitas y legítimas, y no serán tratados ulteriormente de manera incompatible con dichos fines.
Los datos serán adecuados, pertinentes y no excesivos en relación con la finalidad para la que se recaban, y serán actualizados cuando sea necesario.
Antes de la recogida de datos, el titular será informado de los extremos contemplados en esta Política, pudiendo prestar un consentimiento expreso, específico e inequívoco cuando proceda.
Finalidades del Tratamiento
Las finalidades específicas de cada tratamiento están indicadas en las cláusulas informativas incorporadas en cada formulario, sistema de recogida o vía de toma de datos (formularios web, formularios en papel, carteles, notas informativas, etc.).
De forma general, los datos personales serán tratados con la finalidad de:
- Proporcionar una respuesta efectiva
- Atender solicitudes del usuario
- Gestionar los servicios o trámites solicitados
Legitimación
El Responsable del Tratamiento obtiene, con carácter general, el consentimiento expreso del interesado antes de realizar cualquier tratamiento.
Cuando no se requiera el consentimiento, la base legitimadora será la existencia de una norma o ley específica que autorice o exija el tratamiento.
Destinatarios
Por regla general, no se realizan cesiones de datos a terceros, salvo aquellas requeridas legalmente.
En caso necesario, las cesiones serán informadas en las cláusulas de consentimiento incorporadas en los distintos sistemas de recogida.
Procedencia de los Datos
Como norma general, los datos se recogen directamente del interesado.
En casos excepcionales, podrán obtenerse de terceros, lo cual será informado al interesado dentro de un plazo razonable y, como máximo, en el plazo de un mes.
Plazos de Conservación
Los datos serán conservados mientras sean necesarios para cumplir la finalidad para la que fueron recabados. Una vez cumplida, los datos serán bloqueados para atender posibles responsabilidades legales y posteriormente eliminados.
Ejemplos de plazos legales:
| Documento / Datos | Plazo | Referencia Legal |
|---|---|---|
| Documentación laboral / seguridad social | 4 años | Art. 21 RD Legislativo 5/2000 |
| Documentación contable y fiscal (mercantil) | 6 años | Art. 30 Código de Comercio |
| Documentación fiscal | 4 años | Art. 66–70 Ley General Tributaria |
| Control de accesos / Videovigilancia | 1 mes | AEPD Instrucción 1/1996 y 1/2006 |
| Currículos | 2 años máx. (si no se actualizan) | — |
Datos de navegación
Para datos de navegación sometidos a normativa, consulte nuestra Política de Cookies.
Derechos de los Interesados
Las personas interesadas tienen los siguientes derechos:
Derecho de acceso
Conocer si sus datos se tratan, con qué finalidad, qué categorías de datos, destinatarios, origen y plazo de conservación.
Derecho de rectificación
Modificar datos incompletos o inexactos.
Derecho de supresión
Solicitar la eliminación de sus datos cuando:
- Ya no sean necesarios para la finalidad
- Retire su consentimiento
- Se oponga al tratamiento
- Exista una obligación legal de suprimirlos
- Se hayan obtenido mediante servicios de la sociedad de la información (art. 8 RGPD)
Derecho de oposición
Oponerse al tratamiento basado en el consentimiento.
Derecho de limitación del tratamiento
En circunstancias como:
- Impugnación de la exactitud de datos
- Solicitud de no supresión
- Datos requeridos para reclamaciones
- Oposición mientras se resuelve la prevalencia de intereses
Derecho a la portabilidad
Recibir sus datos en formato compatible y transmitirlos a otro responsable cuando:
- El tratamiento esté basado en consentimiento
- Se realice por medios automatizados
Derecho a presentar una reclamación
Ante la Agencia Española de Protección de Datos:
www.aepd.es
Ejercicio de Derechos
Los interesados podrán ejercer sus derechos escribiendo a:
administracion@sercosan.com
Indicando en el asunto el derecho que desean ejercitar.
El Responsable atenderá la solicitud en el menor tiempo posible, respetando los plazos previstos en la normativa.
Seguridad
El Responsable ha implantado las medidas técnicas y organizativas necesarias para garantizar un nivel adecuado de seguridad, conforme al artículo 32 del RGPD, incluyendo:
- Confidencialidad, integridad y disponibilidad
- Restauración de datos ante incidentes
- Evaluación periódica de medidas
- Seudonimización y cifrado cuando corresponda
