Política de privacidad
Esta política describe cómo se recogen, utilizan, comparten y protegen los datos personales tratados por la Empresa en el contexto del sitio y de los servicios de certificación ecológica y verificación de sistemas de productividad, de acuerdo con la normativa vigente en España y la Unión Europea.
Datos recopilados
La Empresa trata datos personales que la persona usuaria facilita de forma directa, por ejemplo, al enviar formularios de contacto, solicitar información sobre servicios de certificación ecológica o participar en procesos de auditoría y verificación, así como ciertos datos técnicos generados por la navegación en el sitio, dentro de lo descrito en la política de cookies aplicable.
- Datos identificativos básicos como nombre, apellidos y, en su caso, cargo o área de la organización a la que pertenece la persona usuaria cuando contacta con la Empresa.
- Datos de contacto profesionales, como dirección de correo electrónico y número de teléfono, utilizados para gestionar comunicaciones relacionadas con solicitudes o servicios.
- Información incluida en los mensajes o documentos adjuntos enviados a través de formularios, que puede contener detalles sobre sistemas de productividad, procesos internos o proyectos de certificación en estudio.
- Datos técnicos derivados del uso del sitio, como dirección IP abreviada, identificadores de dispositivo, navegador utilizado o páginas visitadas, tratados principalmente con fines de seguridad y analítica, conforme a la política de cookies.
- Datos necesarios para la gestión administrativa y contractual de servicios de certificación y verificación, tales como referencias de proyectos, información de facturación o datos de contacto de personas designadas como interlocutoras.
Los datos recabados se limitan a la información necesaria para gestionar solicitudes, mantener la relación contractual o precontractual, cumplir obligaciones legales y mejorar el funcionamiento del sitio. La Empresa procura evitar la recopilación de datos excesivos o no pertinentes para las finalidades indicadas y revisa periódicamente los formularios y procesos para ajustarlos a este criterio de minimización.
Finalidades del tratamiento
Los datos personales se utilizan principalmente para gestionar solicitudes de información, preparar propuestas de servicios, coordinar proyectos de certificación y verificación, mantener la relación con personas usuarias y organizaciones clientes, así como para cumplir obligaciones legales en materia contable, fiscal y de conservación de documentación asociada a los servicios prestados.
Adicionalmente, ciertos datos técnicos y de navegación se emplean para mejorar la seguridad del sitio, analizar de forma agregada el uso de sus secciones, ajustar contenidos y detectar posibles incidencias técnicas. Cuando se utilicen datos con fines de comunicación informativa sobre actividades relacionadas, la Empresa procurará que sean proporcionales y ofrecerá mecanismos sencillos para oponerse a dichas comunicaciones en cualquier momento.
Derechos de las personas usuarias
La persona usuaria puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los términos previstos por la normativa de protección de datos. Para ello, deberá dirigir una solicitud clara a los canales de contacto indicados, especificando el derecho que desea ejercitar y aportando la información necesaria para verificar su identidad. También tiene derecho a presentar una reclamación ante la autoridad de control competente si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable.
Derecho de acceso
La persona usuaria puede solicitar confirmación sobre si la Empresa trata sus datos personales y, en tal caso, obtener acceso a dicha información y a detalles básicos sobre las finalidades, las categorías de datos y los destinatarios previstos.
Derecho de rectificación
Si la persona usuaria detecta que sus datos son inexactos o incompletos, puede solicitar su rectificación o actualización, indicando claramente la información que debe corregirse y aportando, cuando proceda, la documentación necesaria para justificar el cambio solicitado.
Derecho de supresión
La persona usuaria puede solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades para las que se recogieron, haya retirado su consentimiento o se oponga al tratamiento, siempre que no existan obligaciones legales que exijan su conservación durante más tiempo.
Derecho a la portabilidad
Cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, la persona usuaria puede solicitar la portabilidad de sus datos, recibiéndolos en un formato estructurado de uso común o pidiendo su transmisión directa a otro responsable cuando sea técnicamente posible.
Comunicación y acceso a datos
La Empresa no vende datos personales a terceras entidades. No obstante, para la correcta prestación de servicios y el cumplimiento de obligaciones legales, puede ser necesario comunicar información a proveedores que actúan como encargados del tratamiento, como servicios de alojamiento, herramientas de comunicación o plataformas de gestión de proyectos, siempre bajo contratos que establecen deberes de confidencialidad y seguridad.
En determinados supuestos, la Empresa puede estar obligada a facilitar datos a autoridades administrativas, organismos de supervisión o tribunales, cuando así lo exija la normativa aplicable o una resolución válida. En el marco de proyectos de certificación, parte de la información puede compartirse con organizaciones implicadas en el mismo proyecto, respetando los principios de necesidad y proporcionalidad y, cuando proceda, utilizando datos agregados o anonimizados.
Seguridad de la información
La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o destrucción, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos identificados. Entre estas medidas pueden incluirse controles de acceso, sistemas de registro de actividad, cifrado en determinadas comunicaciones y procedimientos internos para gestionar incidentes de seguridad que puedan afectar a la confidencialidad o integridad de la información.
A pesar de las medidas adoptadas, ningún sistema es completamente inmune a posibles vulnerabilidades. En caso de producirse un incidente que afecte de forma significativa a datos personales, la Empresa analizará su impacto, adoptará las medidas correctoras oportunas y, cuando así lo exija la normativa, informará a las autoridades de control competentes y, en su caso, a las personas afectadas, indicando las acciones recomendadas para mitigar los efectos.
Contacto para cuestiones de privacidad
Información general: Paseo de la Castellana 91, 4º, 1ª, 28046 Madrid, Spain
Teléfono: +34 921 536739
Correo: content@tonianetarzioloufruv.pro