El presente documento tiene como finalidad el establecer y regular las normas de uso de los Sitios https://www.dp-control.es / https://www.proteccion-de-datos.es (denominados conjuntamente en adelante, el 'Sitio'), entendiendo por Sitio todas las páginas y sus contenidos propiedad de Onudatos Consultores SL (en adelante dp-control®), a las cuales se accede a través de los dominios https://www.dp-control.es / https://www.proteccion-de-datos.es y sus subdominios.
La utilización del Sitio atribuye la condición de usuario del mismo e implica la aceptación de todas las condiciones incluidas en el presente Aviso Legal. El usuario se compromete a leer atentamente el presente Aviso Legal en cada una de las ocasiones en que se proponga utilizar el Sitio, ya que éste y sus condiciones de uso recogidas en el presente Aviso Legal pueden sufrir modificaciones.
La Política de Privacidad, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD-EU), y de lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), forma parte de las Condiciones Generales que rigen las Páginas Web https://www.dp-control.es / https://www.proteccion-de-datos.es, junto con la Política de Cookies y el Aviso Legal.
La presente Política de Privacidad puede ser modificada o adaptada en cualquier momento a discreción de dp-control®. Por lo tanto, le recomendamos que revise la misma cada vez que acceda a la página web. En el supuesto de que usuario se haya registrado en la página web y acceda a su cuenta o perfil, al acceder a la misma, se le informará en el supuesto de que haya habido modificaciones sustanciales en relación con el tratamiento de sus datos personales.
Los datos que se recojan o nos facilite voluntariamente por medio de la Página Web, ya sea por la navegación en la misma, así como todos aquellos que nos pueda facilitar en los formularios de contacto, vía email o por teléfono, serán recabados y tratados por dp-control®, cuyos datos se indican a continuación:
Cualquier persona tiene derecho a obtener información sobre la existencia del tratamiento de sus datos personales, acceder a la información que dp-control® tiene, solicitar la rectificación de los datos inexactos o, en su caso, solicitar la supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos o el interesado retire su consentimiento. En determinados supuestos el interesado podrá solicitar la limitación del tratamiento de sus datos. En estos casos solo los conservaremos de acuerdo con la normativa vigente. En algunos casos, puede ejercitar su derecho a la portabilidad de los datos, que serán entregados en un formato adecuado, de uso común o lectura mecánica a usted o el nuevo responsable del tratamiento que designe. Tiene derecho a revocar en cualquier momento el consentimiento para cualquiera de los tratamientos para los que lo has otorgado.
Para ejercer sus derechos, puede hacer uso de los formularios que dispone empresa dp-control®, o utilizar cualquier otro dirigiéndose al Responsable:
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, en el supuesto de que considere que no se ha atendido convenientemente la solicitud de sus derechos.
El plazo máximo para resolver es de un mes, a contar desde la efectiva recepción de su solicitud por nuestra parte. No obstante, dependiendo de la complejidad y número de solicitudes, se podrá prorrogar el plazo en otros dos meses más, previo aviso al interesado de dicha prórroga.
Al facilitarnos sus datos a través de canales electrónicos, el usuario garantiza que es mayor de 14 años y que los datos facilitados a dp-control® son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
Se pueden recopilar los siguientes grupos de datos:
Por el simple hecho de navegar en la Página Web, dp-control® podrá recopilar información referente a:
Tal información se almacena mediante Google Analytics, por lo que nos remitimos a la Política de Privacidad de Google, ya que éste recaba y trata tal información. Del mismo modo, cuando la Página Web facilite la utilidad de Google Maps, en el supuesto de que lo permita, puede tener acceso a tu ubicación con el fin de facilitarle una mayor especificidad sobre la distancia y/o caminos a nuestras sedes. A este respecto, nos remitimos a la Política de Privacidad de Google, con el fin de conocer el uso y tratamiento de tales datos (https://policies.google.com/privacy?hl=es).
La información que manejamos no estará relacionada con un usuario concreto y se almacenará en nuestras bases de datos, con la finalidad de realizar análisis estadísticos, mejoras en la Página Web, sobre nuestros servicios y nos ayudará a mejorar nuestra estrategia comercial. Los datos no serán comunicados a terceros.
Para acceder a determinados apartados o áreas de la web de dp-control®, es preciso dar de alta al usuario. Para ello, dp-control® solicitará una serie de datos personales necesarios para llevar a cabo tal registro, entre los que se incluye el nombre y correo electrónico del usuario.
El usuario y la contraseña generados son personales e intransferibles, siendo el usuario responsable de su custodia. No recomendamos que la apunte en algún sitio y tampoco que la notifique terceros. Tenga en cuenta que el sistema tiene una funcionalidad para restablecer contraseña que puede ser usado tantas veces como lo necesite.
Cuando el usuario acceda, los datos de navegación se asociarán a los del usuario, identificando al mismo usuario concreto que navega por la Página Web. De esta forma garantizar la confidencialidad, integridad de la información.
Los datos de registro de cada usuario se incorporarán a las bases de datos de dp-control® junto con el historial de acciones realizadas por el mismo, y se almacenarán mientras no se elimine la cuenta del usuario registrado. Una vez eliminada tal cuenta, dichos datos serán apartados de nuestras bases de datos, manteniéndolos apartados durante un periodo de 3 años, sin que se accedan o alteren los mismos, con el fin de dar cumplimiento a los plazos legalmente vigentes.
La base legal para el tratamiento de sus datos personales es la ejecución de un contrato entre las partes, en la que el Usuario solicita de dp-control® una serie de servicios y/o utilidades.
Las finalidades del tratamiento serán las siguientes:
Así, le informamos que podrá recibir comunicaciones vía email y/o en su teléfono, con el fin de informarle de posibles incidencias, errores, problemas y/o estado de sus pedidos.
Sus datos personales podrán ser facilitados a terceros encargados del mantenimiento web y/o hosting de la web con el fin de llevar a cabo determinadas gestiones y/o servicios solicitados por el usuario.
Puede ponerse en contacto directamente con nosotros a través del apartado «Contacto» facilitado en el Sitio, o a través de cualquier otro formulario de solicitud de información. Para ello, es necesario que el Usuario se identifique e indique sus datos personales con el fin de que dp-control® pueda responder y/o atender su solicitud. Los datos necesarios y obligatorios para llevar a cabo tal registro, se encuentran marcados con el símbolo *. En el caso de no completar tales campos, no se permitirá el envío de su petición.
La base legal para el tratamiento de tales datos es el consentimiento del usuario que solicita información, o tiene la necesidad de mantener contacto con dp-control®.
La finalidad del tratamiento es gestionar las consultas o solicitudes de información que nos envíe a través de la Página Web, correo electrónico o teléfono
Los datos personales facilitados por este medio no serán comunicados a terceros, siendo dp-control® quien dé directamente respuesta a este tipo de consultas.
Estos datos personales serán incorporados a las bases de datos de dp-control®, que conservará los mismos para contestar a la solicitud y/o petición de información y, tras ello, serán eliminados en el plazo de 3 años.
Con carácter general, dp-control® no recogerá currículums salvo en los procedimientos de selección de personal abiertos para cada caso concreto. Los currículums que sean enviados fuera de un procedimiento de selección serán automáticamente destruidos.
En el supuesto de que nos facilite su currículum en un procedimiento de selección, ya sea por medio de la Página Web, por correo electrónico o físicamente en el domicilio o cualquier sede de dp-control®, dichos datos se incorporarán en nuestro sistema de tratamiento. El currículum será almacenado mientras dure el procedimiento de selección, hasta un máximo de 1 año, tras lo cual, en el caso de no habernos puestos en contacto contigo, será eliminado.
La base legal para el tratamiento se basará en la aplicación de medidas precontractuales a solicitud del interesado, así como el consentimiento expreso otorgado por el mismo para el tratamiento de los datos contenidos en el currículum al facilitar el currículum voluntariamente ya sea a través del correo electrónico, página web o presencialmente en nuestras oficinas. La finalidad del tratamiento será incorporarte a los procesos de selección de dp-control® y valorar tu candidatura.
En el supuesto de que, finalmente, te incorpores como empleado a dp-control® los datos del currículum se incorporarán a los sistemas de tratamiento de dp-control® con el fin de gestionar internamente la relación laboral empleado-empleador. A este respecto, nos remitimos al tratamiento relacionado con los contratos de los empleados.
En caso de contactar con nosotros a través de cualquier aplicación de mensajería (tales como «WhatsApp»), los datos personales que puedan facilitarse (número de teléfono, nombre y apellidos y cualquier otro que pueda suministrar el interesado) serán tratados por dp-control® para responder a las consultas planteadas a través de dicho medio.
Los datos personales comunicados serán incorporados a las bases de datos de dp-control®, que conservará los mismos durante el plazo indispensable para contestar a las solicitudes planteadas. Tras ello, serán bloqueados y posteriormente eliminados en el plazo de 3 años, correspondiente al plazo de prescripción de infracciones en materia de protección de datos.
La base legal para el tratamiento de tales datos es el consentimiento del interesado mediante una clara acción afirmativa al contactar expresamente y de forma voluntaria a través de dicha aplicación, así la relación contractual o aplicación de medidas precontractuales a solicitud del interesado que tiene la necesidad de mantener contacto con dp-control®.
La finalidad del tratamiento es dar respuesta a las consultas o solicitudes de información que se envíen a través de dicha aplicación.
Los datos personales facilitados por este medio podrán ser comunicados a WhatsApp como gestor de la aplicación. Fuera de este supuesto, no serán comunicados a terceros salvo que exista una obligación legal, siendo dp-control® quien dé, directamente, respuesta a este tipo de consultas.
La utilización de la aplicación WhatsApp implica la aceptación de las condiciones y política de privacidad de Meta Platforms Inc., por parte del interesado. Por motivos de seguridad y confidencialidad, dp-control® desaconseja el uso de este tipo aplicaciones de mensajería instantánea para el envío de documentación. El uso de las mismas por usuario será bajo su propia y exclusiva responsabilidad.
Este Sitio Web utiliza «Cookies». Las cookies son unos pequeños ficheros de datos que el servidor de Internet remite al navegador y que le son devueltos posteriormente en cada nueva petición. Estos ficheros se almacenan en el ordenador del usuario y permiten al sistema recordar características o preferencias de navegación de sesiones anteriores. La finalidad de estas cookies es mejorar el servicio que ofrecemos a los Usuarios. Las cookies de esta Web no son invasivas ni nocivas. Más información en nuestra Política de Cookies
Mensualmente dp-control® remite un Boletín informativo con las novedades normativas y resoluciones más relevantes a la dirección de correo facilitada por el interesado. La base legal para el tratamiento de estos datos personales se ampara en el consentimiento expreso del interesado solicitando la suscripción a dicho boletín, así como la existencia de una relación contractual previa con el usuario, siempre que se haya obtenido de forma lícita los datos de contacto del destinatario y el usuario no se haya opuesto expresamente a dicho envío.
En todo caso, el usuario podrá oponerse al tratamiento de estos datos en cualquier momento solicitándolo mediante el correo electrónico o accediendo al enlace facilitado en el propio boletín.
La información será almacenada en el sistema de tratamiento de dp-control® en el que quedará registrada hasta que el interesado solicite la baja de la misma o, en su caso, el cese por parte de dp-control® del envío de Boletines informativos.
El usuario que decida hacerse seguidor o análogo de dp-control® en la vertiente de las distintas redes sociales, mostrando mediante un acto claro y afirmativo interés en la información que se publiciten a través de las mismas, otorga el consentimiento para el tratamiento de los datos personales publicados en su perfil.
Por defecto consientes:
a) El tratamiento de tus datos personales en el entorno de dicha red social y conforme a sus políticas de Privacidad:
b) El acceso de dp-control® a los datos contenidos en tu perfil o biografía, dependiendo de la configuración que tengas de tu privacidad en cada red, estos serán más o menos amplios.
c) A que las noticias publicadas sobre nuestros eventos, o nuestros comentarios pueda aparecer en tu muro o biografía.
d) A recibir comunicaciones sobre nuestros productos/eventos a través de los canales habilitados por la Red Social.
El tratamiento de dichos datos se realiza dentro de la propia red social, no se incorporarán en ningún caso a los ficheros internos de dp-control® salvo que el propio usuario así lo exprese.
El usuario debe tener en cuenta que dp-control® únicamente puede consultar o dar de baja tus datos de forma restringida al tener un perfil específico. Cualquier rectificación de sus datos o restricción de información o de publicaciones debe realizarse a través de la configuración de su perfil o usuario en la propia red social. Si quieres dejar de seguirnos, sólo tienes que pinchar la opción 'dejar de seguir' o análoga.
En el caso de que dp-control®, por la utilización de servicios tecnológicos y/o de mantenimiento de sistemas proporcionados por terceros, efectúe transferencias internacionales a destinatarios establecidos en países fuera del Espacio Económico Europeo (EEE), la Comisión Europea ha reconocido que determinados países no pertenecientes al EEE proporcionan un nivel adecuado de protección de datos, por lo que sus datos se podrán transferir entidades ubicadas en dichos países con las garantías adecuadas que ofrece esta base legitimadora para el tratamiento de sus datos.
En el caso de que esas transferencias se tuviesen que efectuar a países no pertenecientes al EEE o cuyo nivel de protección no haya sido reconocido por la Comisión Europea, dp-control® recurrirá a otras bases legitimadoras que establece el RGPD, como es la suscripción con dichas compañías, de cláusulas tipo de protección de datos adoptadas por la Comisión Europea para transferencias internacionales, según lo dispuesto en el artículo 46.2 del RGPD.
En dp-control® se han previsto el uso de medidas, controles y procedimientos de carácter físico, organizativo y tecnológico fiables y efectivos, orientados a preservar la integridad, seguridad y privacidad de sus datos. Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
En el caso de los contratos suscritos con nuestros proveedores de servicios que accedan a datos, se ha procedido a la firma del correspondiente encargo de tratamiento de datos; incluyendo cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales. Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
No obstante, la seguridad absoluta no se puede garantizar y siendo conscientes de que no existe ningún sistema de seguridad que sea impenetrable, desde dp-control® se han desarrollado protocolos de actuación para investigar y responder ante aquellos casos en el que la información objeto de tratamiento y bajo nuestro control se pudiera ver comprometida como consecuencia de una brecha de seguridad, incluyendo la notificación a la Autoridad de Control correspondiente y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
De conformidad con lo dispuesto en el artículo 24 LOPDGDD, así como de las obligaciones derivadas de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, dp-control® dispone de formulario habilitado a tal efecto como Sistema Interno de Información.
Los datos recabados o puestos en conocimiento de dp-control® a través de dicho canal, así como las informaciones adicionales o evidencias recabadas durante la investigación, serán tratados con la exclusiva finalidad de tramitar las comunicaciones recibidas y, si procede, investigar la realidad de los hechos informados; para una adecuada gestión del canal; la coordinación de los sistemas de cumplimiento y asesoramiento jurídico interno y defensa de los derechos e intereses de dp-control®; para la detección y prevención de delitos, incluida la prevención de la imposición de responsabilidad penal, así como evitar cualquier tipo de conducta, acción u omisión contraria a las normas corporativas y normativa vigente que sea aplicable a dp-control®.
El tratamiento de datos personales por parte de dp-control®, en los supuestos de comunicación internos, se ampara en virtud de lo dispuesto en los artículos 6.1.e) del RGPD-EU, en relación con el artículo 30 de la Ley 2/2023. En su caso, el tratamiento de las categorías especiales de datos personales por razones de un interés público esencial se podrá realizar conforme a lo previsto en el Artículo 9.2.g) del RGPD-EU.
Asimismo, de conformidad con lo dispuesto en el artículo 24 de la LOPDGDD se presumirán lícitos los tratamientos de datos personales necesarios para garantizar la protección de las personas que informen sobre infracciones normativas.
El acceso a los datos personales contenidos en el Sistema Interno de Información de DP-CONTROL quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:
En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones a las que se refiere el presente protocolo, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación del Protocolo.
Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, dp-control® procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
En ningún caso llevamos a cabo decisiones exclusivamente automatizadas que puedan afectar a los interesados en modo alguno, ni existen fines ulteriores a los que destinemos los datos.
Los datos objeto de tratamiento podrán conservarse en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
Si se acreditara que la información facilitada o parte de ella no es veraz, dp-control® procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, dp-control® procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la LOPDGDD.
Los interesados podrán ejercer los derechos a que se refieren los artículos 15 a 22 del RGPD-EU en los términos indicados anteriormente. No obstante, el ejercicio del derecho de acceso por parte de la persona afectada por una comunicación queda limitado a sus propios datos de carácter personal. El dato de la identidad del informante nunca será objeto del derecho de acceso y se limita la posibilidad de comunicación de dicha identidad sólo a la autoridad judicial, el Ministerio Fiscal o la autoridad administrativa competente.
En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
Para dar curso a las comunicaciones relacionadas con el Canal de Denuncias, no es necesario que el informante proporciones sus datos personales. El Sistema Interno de Información de dp-control® permite al informante formular una comunicación de forma anónima, en cuyo caso el interesado no proporciona ningún dato personal.
No obstante, ha de tenerse en consideración que en caso de cursarse comunicaciones anónimas, los encargados de tramitar la comunicación no podrán ponerse en contacto con la persona informante para realizar un seguimiento si es necesario.
En cualquier caso, si el informante proporciona sus datos personales, ya sea en la comunicación inicial o posteriormente, toda la información se tratará con total confidencialidad y con estrictos controles de seguridad.
El informante tiene derecho a acudir directamente, o después de haber efectuado una comunicación a través del Sistema de Información Interna de dp-control®, a un sistema público de información (Canal Externo), gestionado por una autoridad pública, la Autoridad Independiente de Protección del Informante (en adelante, “AAI”) o en su caso las autoridades autonómicas o europeas que se creen con tal cometido.
Las comunicaciones al Canal externo podrán llevarse a cabo de forma anónima o con reserva de la identidad del informante, y de forma, escrita o verbal.
En el supuesto anterior, la AAI será quien se encargue se encarga de verificar si la información recibida entra dentro de las conductas previstas en el artículo 2 de la Ley 2/2023 de Protección del Informante y si debe iniciarse una investigación al respecto o si, por el contrario, debe inadmitirse la comunicación, o remitirse a otra autoridad competente para su tramitación o si afecta a la Hacienda Pública.
Igualmente, en última instancia el informante podrá efectuar una revelación pública de la infracción de la que hubiese tenido conocimiento, en el supuesto que tras haber realizado la comunicación por el Canal interno de dp-control® o al Canal Externo gestionado por la AAI, no se hayan tomado medidas apropiadas al respecto en el plazo establecido y entienda que se da una situación de peligro inminente para el interés público.
Si tiene cualquier pregunta, o si quiere hacer cualquier sugerencia o recomendación sobre estas condiciones, por favor diríjase a nosotros a través de la siguiente dirección de correo electrónico: dp-control@dp-control.es.