Política de privacidad
Para nosotros, la gestión de tus datos personales y todo lo relativo a tu privacidad es de máxima importancia. Antes de explicarte cómo lo hacemos y en qué consiste nuestra política de privacidad, queremos contarte algunos de los compromisos que adquirimos contigo y que rigen nuestro comportamiento:
1.- Legalidad, transparencia y lenguaje claro
No sólo cumplimos escrupulosamente la legislación, también nos comprometemos a ser transparentes contigo y explicarte de forma sencilla y comprensible qué datos necesitamos y para qué los vamos a utilizar. Si en algún momento se produce un cambio significativo en nuestra política de privacidad, te lo comunicaremos y, si ese cambio afecta a cómo tratamos tus datos o a su finalidad, volveremos a pedir tu consentimiento antes de hacer nada. Además, sólo te pediremos los datos que realmente necesitamos para poder llevar a cabo tu solicitud.
2.- Privacidad por defecto y desde el diseño
3.- Tus datos, protegidos en todo su ciclo de vida
4.- DPO
Términos que debes conocer
Datos de carácter personal:cualquier información relativa a personas físicas que las identifique o posibilite de alguna manera su identificación.
Usuario: el propietario de los datos.
Responsable de tratamiento: es quien determina los fines y los medios del tratamiento de los datos del usuario antes de obtener su consentimiento y quien asume la responsabilidad de cumplir con el Reglamento General de Protección de Datos (RGPD).
Interacciones: algunos ejemplos de interacciones son cuando navegas por nuestra web, haces uso de nuestra aplicación móvil, solicitas un servicio de nuestro o solicitas atención telefónica. En ellas, puede producirse un tratamiento de datos de carácter personal.
Tratamiento de datos personales:son las operaciones y procedimientos técnicos de carácter automatizado o no que permiten la recogida, grabación, conservación, uso, elaboración, modificación, bloqueo o cancelación, la cesión o comunicación de datos.
Consentimiento: equivale a toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la cual el usuario consiente el tratamiento de sus datos.
Terceros: cualquier persona física o jurídica ajena a Blue Regeneration o distinta del usuario.
Encargado de tratamiento: es la persona jurídica, autoridad pública, servicio u otro organismo que presta un servicio al responsable, que conlleva el tratamiento de datos personales por cuenta de éste.
Cesión o comunicación de datos:es toda revelación de datos realizada a un tercero.
Bloqueo: es la identificación y reserva de datos de carácter personal con el fin de impedir su tratamiento, excepto por parte de las Administraciones Públicas, Jueces y Tribunales para atender posibles responsabilidades nacidas del tratamiento durante el plazo de prescripción de dichas responsabilidades. La cancelación de los datos conllevará su bloqueo y supresión.
Supresión: es la eliminación física de las datos personales bloqueados una vez cumplido el plazo de prescripción (periodo de retención).
Responsable de tratamiento
Qué información podemos obtener de ti y con qué finalidad
Los datos personales recabados dependen del tipo de interacción que tengas con nosotros. Por lo general, son datos que tú mismo nos has proporcionado voluntariamente y que se caracterizan por tener:
- Un carácter limitado (no te solicitaremos más información de la estrictamente necesaria para la finalidad indicada).
- Una finalidad concreta para la que van a ser tratados.
- Una base legal que permite realizar dicho tratamiento y que puede consistir en:
- Tu consentimiento expreso y libremente prestado, revocable en cualquier momento.
- La ejecución de un contrato entre tú y BR.
- El interés legítimo de BR, que puede consistir en:
- Realizar estadísticas para entender mejor tus necesidades y ofrecerte un mejor servicio, así como adecuar a estas nuestros productos, aplicaciones o web (entre otros).
- Permitir el funcionamiento de nuestra web a través de cookies técnicas y funcionales.
- Cumplir con las obligaciones y requisitos legales que conlleven un tratamiento de datos personales.
También podemos recabar información no necesariamente de carácter personal mediante el uso de tecnologías como las cookies en nuestra web (ver Uso de herramientas de recopilación automática de datos) u otras que, disociadas, no permiten tu identificación (como el número de serie de tu dispositivo).
Por último, en ocasiones podremos tratar tus datos a consecuencia de una solicitud de un tercero que actuará como responsable del tratamiento (por ejemplo, si has adquirido un producto BR a través de una operadora de telecomunicaciones y necesitas contactar con nuestro servicio de asistencia técnica).
1. Te suscribes a nuestra newsletter o aceptas recibir comunicaciones comerciales*:
| Información personal |
|---|
| Finalidad |
Enviarte información comercial y/o corporativa y comunicarte novedades y campañas promocionales tanto de BQ como de otras empresas relacionadas si previamente has prestado tu consentimiento. También podremos usar tu email para contactar contigo si hay una incidencia con un pedido. |
| Base legal para el tratamiento |
| Consentimiento del interesado |
*.- BAJA AUTOMÁTICA: Hemos incluido un botón en la parte inferior de todas nuestras comunicaciones para que puedas revocar automáticamente tu consentimiento y dejar de recibir ese tipo concreto de comunicación.
2. Navegas por nuestras webs:
| Información personal |
|---|
| Ninguna. Es información estadística de uso de nuestra web e información recabada por medio de cookies (navegador, fecha y hora de conexión, etc.). Ver Política de Cookies. |
| Finalidad |
Permitir una navegación fluida y adaptada a tus necesidades como usuario. |
| Base legal para el tratamiento |
| Consentimiento del interesado |
3. Participas en un proceso de selección:
| Información personal |
|---|
Datos identificativos y de contacto: Datos académicos y profesionales: Curriculum Vitae, historial académico o laboral. Resultados de los test, dinámicas de grupo, entrevistas personales y pruebas de selección empleados. Información sobre ausencia de antecedentes penales para ofertas que requieran el contacto con menores. Información para confirmar tu permiso de residencia y empleo Certificado de discapacidad si nos lo facilitas. |
| Finalidad |
Gestionar la participación del candidato/a en el proceso de selección y realizar su evaluación. |
| Base legal para el tratamiento |
| Consentimiento del interesado |
Podemos usar tus datos personales o la información que resulte de su combinación para otros fines relacionados con los expuestos arriba o para ofrecerte productos, servicios o propuestas de valor personalizadas, pero siempre habiendo obtenido tu consentimiento y en el marco que establece nuestra Política de Privacidad. También podemos usar tu información para invitarte a participar, si lo deseas, en la evaluación de nuestros productos y servicios mediante encuestas, estudios de mercado u otros sistemas que te permitan transmitirnos tu experiencia con BR. No utilizamos tus datos personales para la toma de decisiones automatizadas que puedan afectarte negativamente o tener consecuencias legales sobre ti.
Durante cuánto tiempo conservamos tus datos
Conservamos tus datos durante el tiempo necesario para cumplir la finalidad para la cual se recogieron y teniendo en cuenta la legitimidad de su tratamiento. Si un mismo tipo de dato personal se utiliza para dos o más fines distintos, aplicaremos el plazo de conservación más largo y sólo permitiremos acceder a ellos a quienes los necesiten para el desempeño de sus funciones.
- Para fines relacionados con la ejecución del contrato por la venta o utilización de un producto, conservaremos tus datos personales mientras siga vigente la relación contractual o sean necesarios para cumplir con nuestras obligaciones contractuales y durante los ocho años posteriores para poder atender consultas o solicitudes de asistencia. Si se trata de la provisión de un servicio, el plazo de conservación será de cuatro años desde su prestación.
- Para fines relacionados con actividades de marketing y comunicación comercial o corporativa, conservaremos tus datos por un plazo de cinco años desde la última fecha en la que recabamos tu consentimiento. Si los revocas, bloquearemos los datos personales relacionados con estas finalidades para que no puedan ser usados y los eliminaremos pasado un año.
- Para fines relacionados con procesos de selección de personal, conservaremos los datos personales recabados de los solicitantes durante dos años.
- Para fines relacionados con el cumplimiento de nuestras obligaciones legales, conservaremos tus datos durante el plazo que establezca la normativa específica de aplicación (fiscal, mercantil, etc) en cada caso.
Una vez cumplido el plazo máximo de conservación, suprimiremos tus datos personales según establece el RGPD, lo que implica su bloqueo, anonimización o pseudonimización o su completa eliminación.
Cómo protegemos tus datos
El principio de seguridad de datos exige adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida o tratamiento y acceso no autorizado.
En BR hemos tomado como referencia las medidas desarrolladas en el Título VIII del Reglamento de desarrollo de la Ley Orgánica de Protección de Datos, aprobado por el Real Decreto 1720/2007, de 21 de diciembre. Sobre esa base y lo dispuesto en el RGPD, hemos desarrollado medidas adicionales que mejoran el control de los procesos y la seguridad de nuestro modelo de gestión de la privacidad, aplicando las mejores prácticas disponibles. Tus datos se encuentran alojados en servidores fiables y protegidos por estrictas políticas y medidas de seguridad y, periódicamente, nos sometemos a auditorías externas independientes para comprobar la solidez de nuestro modelo de gestión y explorar oportunidades de mejora.
Cesión y/o comunicación de la información a terceros
Podemos compartir datos de carácter personal con prestadores de servicios y terceros autorizados para actividades y finalidades que estén legitimadas (por ejemplo, las necesarias para la operación de los procesos o la provisión de los productos y servicios que son prestadas por otras empresas contratadas por BR y que pueden asumir el rol de “Encargados del tratamiento”). Esta comunicación puede ser bidireccional y siempre estará amparada por la existencia de un contrato que la regule.
Algunas de estas actividades son:
- Realizar actividades comerciales, de marketing y otras campañas de publicidad.
- Tramitar de pagos y prevenir el fraude en las compras online.
- Relación contractual y operacional con nuestros socios comerciales (distribuidores, minoristas, soporte técnico, etc.).
Al seleccionar las empresas que nos prestan estos servicios, hemos tenido en cuenta, entre otros factores, el cumplimiento con el RGPD (de hecho, son susceptibles de ser auditadas por nuestro equipo). El tratamiento de los datos personales lo realizan en base a las indicaciones que especificamos por escrito en un contrato y siempre conforme a lo dispuesto en el RGPD. Por ejemplo,nunca recibirás sus comunicaciones comerciales ni harán nada con tus datos que no esté dentro de lo acordado con BR. Si el tratamiento de esos datos personales tuviera lugar fuera de la lista de países que integran el Espacio Económico Europeo, se haría sobre la base de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Recuerda que también podremos ceder tus datos a terceros cuando sea necesario para el cumplimiento de nuestras obligaciones legales (fiscales, mercantiles, etc) o bien a requerimiento de la autoridad legal.
Uso de herramientas de recopilación automática de datos
Usamos cookies y pixel tags en nuestros sitios web o en determinadas comunicaciones digitales y permitimos que lo hagan también otras empresas que nos prestan servicios relacionados con el marketing y el análisis web. Estas tecnologías nos permiten mejorar la calidad y la personalización de los contenidos a los que accedes, optimizar nuestra comunicación y, en definitiva, ofrecerte una mejor experiencia de usuario.
Cookies: son pequeños ficheros de datos que el servidor de Internet envía al dispositivo con el que te conectas a nuestras webs y que éste archiva. Pueden ser cookies propias o de terceros (como las derivadas del uso de la herramienta Google Analytics), se asocian únicamente a tu navegador y no proporcionan por sí mismas datos personales. Las cookies no pueden dañar tu dispositivo y son muy útiles porque nos ayudan a identificar y resolver errores y ofrecerte una mejor experiencia de uso. uedes leer más en nuestra Política de Cookies.
Pixel tag: esta tecnología nos permite hacer el seguimiento de acciones específicas y conocer las preferencias y el interés de los usuarios por los productos.
Tratamiento de datos de menores
Tu responsabilidad
Como usuario eres responsable de la veracidad, exactitud, vigencia y autenticidad de los datos que facilitas a BR. Eres también responsable de los datos que nos proporciones de terceros, de los cuales estás obligado a obtener su consentimiento. Si eres usuario registrado en BR nunca compartas o hagas pública tu contraseña.
BR no es responsable de las consecuencias que pudieran resultar de una utilización inadecuada de nuestros los productos o servicios.
BR no puede ser considerada responsable de la violación por parte de uno o varios usuarios de los derechos de terceras personas mediante sus actividades en la página web de BR.
En ocasiones, para determinados servicios, debemos incluir un enlace a una web de un tercero (por ejemplo, para la provisión conjunta de servicios con un partner que tiene su propia política de privacidad y puede llegar a actuar como responsable del tratamiento) y, cuando sean de aplicación, ellos serán los responsables de recabar tu consentimiento. Lo mismo aplica a los servicios de redes sociales (como Facebook, Twitter, Instagram o Youtube), que tienen sus propias condiciones de uso y política de privacidad que incluyen, por lo general, el uso de cookies, píxeles, balizas web y otras tecnologías de recopilación automática de información.
Cuáles son tus derechos y cómo ejercerlos
Derecho de información: tienes derecho a obtener información clara y fácil de entender sobre cómo usamos tus datos personales y cuales son tus derechos. Te facilitamos esa información en esta política.
Derecho de acceso y rectificación: tienes derecho a obtener información sobre los datos de carácter personal de que disponemos y a solicitar que completemos o rectifiquemos los mismos cuando sean inexactos, incompletos o no estén actualizados. En ciertos casos, puede haber un costo (razonable) para cubrir los gastos administrativos que implica proporcionar la información. No se atenderán solicitudes repetitivas, infundadas o excesivas. Para ejercer este derecho, escríbenos a grdp@blueregeneration.com y adjunta una copia de tu DNI o documento oficial que permita verificar tu identidad.
Derecho de supresión/derecho al olvido: tienes derecho a solicitar que borremos o eliminemos tus datos personales, siempre que sea posible y la empresa no tenga motivos legales o legítimos para mantenerlos. Para ejercer este derecho, escríbenos a grdp@blueregeneration.com y adjunta una copia de tu DNI o documento oficial que permita verificar tu identidad.
Derecho a la limitación del tratamiento: el tratamiento de tus datos estará sujeto a limitaciones (podemos seguir guardándolos pero no usarlos) cuando se cumpla alguna de las siguientes circunstancias: 1) hayas solicitado verificar la exactitud de los datos personales que manejamos, 2) te hayas opuesto al tratamiento, 3) ya no necesitemos tus datos para los fines del tratamiento o 4) el tratamiento sea ilícito.
Derecho a la portabilidad de los datos: tienes derecho a solicitar que transfiramos tus datos personales a otro responsable de tratamiento siempre que sea posible. Para ejercer este derecho, escríbenos a grdp@blueregeneration.com y adjunta una copia de tu DNI o documento oficial que permita verificar tu identidad.
Derecho a retirar su consentimiento y derecho de oposición al marketing directo: puedes retirar el consentimiento al tratamiento de tus datos personales en cualquier momento, así como darte de baja de nuestras comunicaciones de marketing directo. Puedes hacerlo pulsando en el enlace “Darse de baja” que encontrarás en cualquier email o comunicación que te enviemos o escribiéndonos a grdp@blueregeneration.com.
Derecho a presentar una reclamación ante una autoridad de control:si consideras que no hemos respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.agpd.es). Te animamos a que, previamente, contactes con nuestro delegado de protección de datos escribiéndonos a grdp@blueregeneration.com para que podamos atenderte.
Cómo contactar con nosotros
Si tienes alguna pregunta sobre el uso que hacemos de tus datos personales, puedes contactar con nuestro delegado de protección de datos:
Blue Regeneration, S.L. C/ Estrasburgo, 8, nave 13, 28232, Las Rozas Madrid
Delegado de protección de datos: grdp@blueregeneration.com
Cambios en nuestra política de privacidad y legislación aplicable
Podremos actualizar nuestra política de privacidad en cualquier momento y, si esta conlleva cambios sustanciales que pueden afectar a tus derechos, podremos informarte mediante el sistema de notificaciones de tu dispositivo, por email o publicando una nota informativa en alguno de nuestros canales de información corporativa. Aun así, te recomendamos que revises nuestra política periódicamente. Si una vez comunicado el cambio continuas utilizando nuestros servicios, implica que conoces los términos recogidos en la nueva política de privacidad.
La aceptación de nuestra política de privacidad conlleva necesariamente la aceptación de nuestra política de cookies.
Nuestra política y nuestros procedimientos para la gestión de la información personal han sido creados de acuerdo con los requisitos del Reglamento General de Protección de Datos, que constituye nuestro marco de referencia.
BLUE REGENERATION, BIOROCK, BIOROCK IN A BOX, ELECTRIC REEF IN A BOX y BIOROCA son marcas registradas.