ENRIBA GLOBAL MILENIO S.L. es una organización en la que se recaban, por los diferentes medios de los que dispone, datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos, de modo que estén alineados con el cumplimiento legal en protección de datos. Por ello, ENRIBA GLOBAL MILENIO S.L. adoptará todas aquellas medidas de seguridad necesarias para asegurar la protección de los datos recabados.
Con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la organización, ENRIBA GLOBAL MILENIO S.L. aprueba esta Política de protección de datos de carácter personal, respetando el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
I. Ámbito de aplicación
Esta política será de aplicación a ENRIBA GLOBAL MILENIO S.L., a sus órganos de administración, dirección y plantilla, así como a todas las personas que se relacionen con la organización, con inclusión expresa de los proveedores de servicio con acceso a datos («encargados del tratamiento»).
El responsable del tratamiento de los datos personales recogidos es: ENRIBA GLOBAL MILENIO S.L., provista de NIF B71013577, cuyo representante es Carlos Tabar Gomara. Dirección: C/ Juan Labrit 7, Bajo, 31001 Pamplona, Navarra. Teléfono: 948 853 240. Email: comunicacion@grupokabiya.com.
II. Información sobre los tratamientos de datos personales
| Tratamiento de datos | Finalidad | Plazo de conservación |
|---|---|---|
| Formulario web | Responder a las consultas y solicitudes de información planteadas a través del formulario de contacto | Cuatro años |
| Clientes | Gestión de clientes, contable, fiscal y administrativa | Cinco años desde la finalización de la relación (gestión de clientes); cuatro años (fiscal y administrativa) |
| Proveedores | Gestión de clientes, contable, fiscal y administrativa | Cinco años (gestión); cuatro años (contable y fiscal) |
| Recursos humanos | Gestión de nóminas y recursos humanos, contable, fiscal y administrativa | Cuatro años |
| Videovigilancia | Seguridad de las instalaciones | Un mes |
Legitimación
| Tratamiento de datos | Legitimación |
|---|---|
| Formulario web | Consentimiento expreso de la persona interesada |
| Clientes | Ejecución de un contrato de prestación de servicios |
| Proveedores | Ejecución de un contrato de compra-venta y/o prestación de servicios |
| Recursos humanos | Ejecución de un contrato laboral |
| Videovigilancia | Interés legítimo en materia de seguridad |
Destinatarios
Con carácter general, no se prevén cesiones de datos a terceros ni transferencias internacionales de datos, salvo obligación legal (por ejemplo, a la Administración Pública con competencia en la materia) o cuando sea necesario para la gestión de nóminas y recursos humanos, o de clientes y proveedores, dentro del mismo grupo empresarial.
III. Derechos que le corresponden y medios a su disposición
Cualquier persona tiene derecho a obtener confirmación sobre si en ENRIBA GLOBAL MILENIO S.L. se están tratando datos personales que le conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines por los que fueron recabados.
En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones, así como para atender los plazos de conservación legalmente establecidos.
Asimismo, las personas interesadas podrán oponerse al tratamiento de sus datos personales. Por ello, ENRIBA GLOBAL MILENIO S.L. dejará de tratar sus datos, salvo por motivos legítimos e imperiosos, o en el ejercicio de posibles reclamaciones.
En el mismo sentido, cuando concurran determinadas circunstancias y sea técnicamente posible, las personas interesadas tendrán derecho a que sus datos personales sean transmitidos directamente a otro responsable o encargado del tratamiento, previa solicitud.
Para el ejercicio de los derechos anteriormente indicados, deberá ponerse en contacto con nosotros, dirigiendo un escrito ante ENRIBA GLOBAL MILENIO S.L., C/ Juan Labrit 7, Bajo, 31001 Pamplona, Navarra, o bien por correo electrónico a comunicacion@grupokabiya.com. Recomendamos acompañar su solicitud con copia de su DNI.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
IV. Principios aplicables al tratamiento de datos personales
ENRIBA GLOBAL MILENIO S.L. velará por el cumplimiento de los siguientes principios:
- Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado a la persona afectada, y solo se considerará legítimo si hay consentimiento para el tratamiento de datos, o cuenta con otra legitimación válida, y la finalidad del mismo es acorde a la normativa de aplicación.
- Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a las distintas finalidades del tratamiento.
- Exactitud. Los datos deberán ser exactos y, si fuera necesario, actualizados.
- Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para la finalidad del tratamiento en cuestión.
- Integridad y confidencialidad. Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito, y contra su pérdida, destrucción o daño accidental.
- Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal cuyo origen provenga de fuentes ilegítimas, o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
- Contratación de proveedores con acceso a datos. Solo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos.
V. Datos personales de menores de edad
Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo las personas mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por ENRIBA GLOBAL MILENIO S.L.. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en que los mismos lo hayan autorizado.
VI. Secreto y seguridad de los datos personales
ENRIBA GLOBAL MILENIO S.L. se compromete a comunicar a la persona usuaria, sin dilación indebida, cuando ocurra una violación de seguridad de los datos personales que sea probable que entrañe un alto riesgo para sus derechos y libertades.
Los datos personales serán tratados como confidenciales por el responsable del tratamiento, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus trabajadores/as, asociados, y toda persona a la cual le haga accesible la información.
VII. Control y evaluación
ENRIBA GLOBAL MILENIO S.L. realizará una verificación, evaluación y valoración anual, así como cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.