POLÍTICA DE CONFIDENCIALIDAD

1. Entidad responsable

La entidad responsable en el sentido de la legislación sobre protección de datos es

46530, Puzol, Valencia, Spanien

Tel: +34 96 142 40 40

Fax: +34 96 142 41 58

lopd@sanlucar.com

2. Hospedaje en un paquete de alojamiento web

En el servidor de nuestro proveedor de alojamiento se realizan operaciones de tratamiento de datos para el desarrollo y el mantenimiento de nuestra página web. Aquí se incluyen la provisión y el empleo de infraestructuras, espacio de almacenamiento y potencia informática, así como la utilización y aplicación de medidas de seguridad, mantenimiento y actualizaciones. Serán objeto de operaciones de tratamiento a raíz del hospedaje web los datos de comunicación (p.ej. direcciones de IP, fecha y hora de la visita) de visitantes de la página web, clientes y usuarios, así como los datos de utilización, contractuales, de contacto y personales.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra f del RGPD, artículo 24 del RGPD, contrato de encargo de tratamiento de datos
Interés legítimo del responsable del tratamiento con arreglo al artículo 6, apartado 1, disposición 1ª, letra f del RGPD (artículo 13, apartado 1, letra d del RGPD): el tratamiento se basa en el interés en proporcionar una página de web segura, potente, eficiente, fiable y rápida.

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGPD): proveedor de alojamiento web.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD). Los datos se almacenarán: (i) hasta su eliminación por oposición; (ii) hasta su eliminación automática, que por lo general se llevará a cabo en un plazo de 90 días; (iii) hasta que se modifique la página web de forma que no sea compatible con los fines perseguidos por la recopilación de datos. Entre los supuestos anteriores, se aplicará el que ocurra en primer lugar.

3. Recopilación y tratamiento de datos despersonalizados en la página web

Los datos que se recopilan en el servidor transmitidos por su navegador se almacenarán de forma automática en archivos de registro, también denominados Log. Los datos son los siguientes:

• tipo y versión de su navegador

• tipo y versión del sistema operativo que utilice

• URL de la página que le redirigió a nuestro sitio web

• términos de búsqueda con los que ha encontrado nuestra página web

• fecha y hora del acceso a nuestra página web

• nombre de las páginas secundarias a las que ha accedido

• dirección de IP empleada

• el proveedor empleado

Recopilamos y tratamos estos datos de forma anonimizada, es decir, en principio los datos no pueden relacionarse a una persona concreta a través de nosotros, en especial sin la asistencia de las autoridades y tribunales competentes o del proveedor solicitante. La finalidad de la recopilación y el tratamiento de datos es el análisis para propósitos internos relacionados con el sistema y de estadística y, en caso de un abuso (p.ej. delitos), la investigación e incoación del procesamiento y la sanción a través de las autoridades competentes, así como para la reivindicación de derechos civiles.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra f del RGPD, artículo 24 del RGPD, contrato de encargo de tratamiento de datos

Interés legítimo del responsable del tratamiento con arreglo al artículo 6, apartado 1, disposición 1ª, letra f del RGPD (artículo 13, apartado 1, letra d del RGPD): el tratamiento se basa en el interés del responsable en la obtención de información para la mejora y la optimización de la página web, así como para permitir la persecución de comportamientos abusivos.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD): los datos se almacenarán: (i) durante una máximo de 90 días; (ii) hasta su eliminación por oposición; (iii) en caso de que los datos resulten relevantes como medio de prueba, hasta que concluya el procedimiento correspondiente. En los casos i y ii se aplicará lo que ocurra en primer lugar.

4. Cookies

Nuestra página web usa las denominadas “cookies”. Las cookies son pequeños archivos de texto que, al visitar nuestra web, se archivan en su ordenador, y que su navegador almacena. Gracias a las cookies, nuestro servidor reconoce a su navegador, sus configuraciones personalizadas en nuestra web (p.ej. idioma, tamaño de fuente, diseño) y, en su caso, reconoce parte de los datos de acceso cifrados para facilitarle la utilización de nuestra página y, si corresponde, permitir el inicio de sesión automático. Asimismo, las cookies sirven para analizar la utilización de nuestra página web en lo relativo al comportamiento de los usuarios (con qué frecuencia y durante cuánto tiempo se visitan qué páginas), para así optimizarla y presentarla de forma intuitiva. Las cookies permiten que el servidor de nuestra página web reconozca el navegador después de cambiar de página. Los datos almacenados en las cookies incluyen, en su caso:

– datos de inicio de sesión

– artículos depositados en la cesta o el resumen de un pedido

– estado de un proceso de pedido o de reserva

– número de identificación durante el uso, denominpado identificador de sesión (en inglés, “session identifier”)

– aviso de la utilización de cookies en la página web, denominado aviso de cookies

En la configuración del navegador puede usted rechazar las cookies, eliminarlas de su ordenador, bloquearlas o recibir una solicitud antes de aceptar una cookie. Cuando visite la página web se le informará de que esta página emplea cookies mediante un aviso de cookies que remite a esta política de privacidad.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra f del RGPD, artículo 28 del RGPD, contrato de encargo de tratamiento de datos

Interés legítimo del responsable del tratamiento con arreglo al artículo 6, apartado 1, disposición 1ª, letra f del RGPD (artículo 13, apartado 1, letra d del RGPD): el tratamiento se basa en el interés del responsable en la mejora de la rapidez, la eficiencia y la accesibilidad para el usuario de la página web. Siempre que se empleen cookies con fines de análisis, se hará con el objetivo de optimizar nuestra página web y mejorar la accesibilidad para el usuario.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD): las cookies se almacenarán en el dispositivo del usuario hasta que estas sean eliminadas o sobrescritas.

5. Utilización y divulgación de datos de carácter personal para fines contractuales

Se recopilarán y tratarán sus datos de carácter personal, siempre que estos sean necesarios para crear, ampliar o modificar contenidos de un contrato (datos personales), exclusivamente para responder a sus consultas, para tramitar contratos formalizados con usted y para la administración técnica. El tratamiento de sus datos personales comprende el almacenamiento, modificación, transmisión, bloqueo y eliminación de los mismos. Sus datos personales únicamente se cederán o transmitirán a terceros (en particular, información sobre el pedido a proveedores, empresas de transporte encargadas del envío y a la entidad bancaria encargada de la tramitación del pago) cuando sea necesario para la ejecución del contrato, a efectos de facturación o si usted nos autoriza previamente. En estos casos, el alcance de los datos transmitidos se limita al mínimo necesario.

En principio, no es obligatorio legal ni contractualmente que nos usted facilite sus datos de carácter personal, pero sí es necesario para la conclusión del contrato. No está obligado a facilitar sus datos personales. En caso de que no proporcione los datos de carácter personal necesarios para la conclusión del contrato, dicho contrato no podrá concluirse y no se producirá el intercambio comercial.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letras a, b y c del RGPD, artículo 28 del RGPD, Contrato de encargo de tratamiento de datos

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGDP): proveedor de alojamiento, proveedores, subcontratistas, proveedores de servicios, empresas de transporte, terceras personas para la tramitación del pago, entidades bancarias.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD). Los datos se almacenarán: (i) hasta su eliminación por oposición; (ii) hasta su eliminación por revocación; (iii) cuando su almacenamiento ya no sea necesario para cumplir con el objetivo previsto; (iv) hasta agotar el periodo de almacenamiento o conservación exigido por ley; (v) hasta el vencimiento de los plazos de garantía según contrato o según la ley.

Cuando no se den los supuestos iv y v y se produzcan los casos i, ii y iii, se aplicará el que ocurra en primer lugar. En el caso de los supuestos iv y v, la eliminación se aplicará el que ocurra en segundo lugar.

6. Formulario de contacto

Nuestra página web proporciona la posibilidad de ponerse en contacto con nosotros a través de un formulario de contacto. Si la utiliza, los datos proporcionados se guardarán en el servidor. Dichos datos son los siguientes:

– tratamiento, nombre

– empresa

– dirección de e-mail

– número de teléfono

– el texto que desea hacernos llegar como mensaje

– dirección de IP y fecha y hora de registro

Los datos recopilados sirven para procesar y responder a su solicitud de contacto. Cuando envíe dicha solicitud, se pedirá su autorización para usar sus datos personales y se hará referencia a esta política de protección de datos.

En principio, no es obligatorio legal ni contractualmente que nos facilite sus datos de carácter personal, ni tampoco necesario para la conclusión del contrato. No está obligado a facilitar sus datos personales. En caso de que no proporcione los datos de carácter personal, es posible que no pueda responderse a su solicitud de contacto, o que se haga de forma poco adecuada o incompleta.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra a del RGPD, artículo 28 del RGPD, Contrato de encargo de tratamiento de datos

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGDP): proveedor de alojamiento web.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD). Los datos se almacenarán: (i) hasta su eliminación por revocación; (ii) hasta su eliminación por oposición; (iii) hasta que se dé por terminada la correspondencia resultante de la solicitud de contacto, cuando de las circunstancias particulares se suponga que el objeto de la solicitud de contacto ha sido resuelto; (iv) mientras los datos estén almacenados en archivos de registro (Logs) —esto concierne a la dirección de IP y a la fecha y la hora de registro—, estos se eliminarán conforme a lo expuesto en la disposición 3ª. En los casos i a iii se aplicará el supuesto que ocurra en primer lugar.

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGPD): proveedor de alojamiento web.

7. E-Mail

Nuestra página web ofrece la posibilidad de ponerse en contacto con nosotros mediante e-mail. Si la utiliza, los datos proporcionados se guardarán en el servidor. Dichos datos son los siguientes:

la dirección de e-mail que utilice

el mensaje que nos haga llegar

la dirección de IP y la fecha y hora tanto del envío como de la recepción del e-mail

El almacenamiento de datos sirve para procesar y, en su caso, responder a su comunicación. En principio, no es obligatorio legal ni contractualmente que nos facilite sus datos de carácter personal, ni tampoco necesario para la celebración del contrato. No está obligado a facilitar sus datos personales. En caso de que no proporcione los datos de carácter personal, es posible que no pueda responderse a su e-mail se haga de forma poco adecuada o incompleta.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra a o b del RGPD, artículo 28 del RGPD, Contrato de encargo de tratamiento de datos

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGDP): proveedor de alojamiento web.

Plazo de conservación de los datos (artículo 13, apartado 2, letra a del RGPD). Los datos se almacenarán: (i) hasta su eliminación por revocación; (ii) hasta su eliminación por oposición; (iii) hasta que se dé por terminada la correspondencia resultante de la solicitud de contacto, cuando de las circunstancias particulares se suponga que el objeto de la solicitud de contacto ha sido resuelto; (iv) mientras los datos estén almacenados en archivos de registro (Logs) —esto concierne a la dirección de IP y a la fecha y la hora de registro—, estos se eliminarán conforme a lo expuesto en el número 3. En los casos i a iii se aplicará el supuesto que ocurra en primer lugar.

8. Análisis de la web con Google Analytics

Esta página web utiliza Google Analytics, un servicio de análisis de web de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. (»Google»). Google Analytics utiliza las llamadas «cookies“, a saber, archivos de texto que se guardan en su ordenador y que permiten realizar un análisis del uso del sitio web. Además de analizar el uso de nuestro sitio web, utilizamos el análisis para determinar y analizar la actividad en nuestra oferta por internet y para el uso de internet mediante la creación de perfiles de usuario seudonimizados. Usamos Google Analytics para realizar un análisis y evaluación completos del modo en que los usuarios visitan nuestra página web, para poder así adaptarla a sus necesidades y preferencias. Esto nos permite mejorar nuestra página web de manera continuada. Las informaciones creadas por las cookies sobre el uso de esta página web se trasmiten y almacenan en un servidor de Google, que puede encontrarse en los EE.UU. Google es una empresa certificada por el Acuerdo Privacy Shield y garantiza el cumplimiento de las disposiciones relativas a la protección de datos vigentes en la UE. Para más información sobre el Acuerdo Privacy Shield, puede entrar en https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI Le informamos de que en este sitio web se ha ampliado Google Analytics con el código «anonymizeIP», es decir, que Google reduce previamente su dirección IP dentro de los Estados miembros de la Unión Europea o en otros países miembro del Tratado del espacio económico europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en los EE.UU., y es allí donde se reduce. Puede evitar el almacenamiento de cookies mediante la configuración correspondiente en su navegador; sin embargo, le informamos de que en tal caso probablemente no puedan usarse las funciones de este sitio web en su totalidad.

Asimismo puede evitar el registro de sus datos por parte de Google Analytics. El link crea una cookie de exclusión voluntaria en su ordenador que evita el registro de sus datos en futuras visitas a nuestra página web: Click here to opt-out of Google Analytics.

También puede evitar el registro de los datos creados por cookies y referidos al uso del sitio web (incluida su dirección IP) en Google, así como el procesamiento de estos datos por parte de Google, descargando e instalando el plug-in de navegador disponible en el enlace siguiente: http://tools.google.com/dlpage/gaoptout?hl=de.

Base jurídica (artículo 13, apartado 1, letra c del RGPD): artículo 6, apartado 1, disposición 1ª, letra f del RGPD, artículo 24 del RGPD, contrato de encargo de tratamiento de datos

Destinatarios o categorías de destinatarios (artículo 13, apartado 1, letra e del RGPD): proveedor de alojamiento web.

9. Resumen de sus derechos

La persona interesada tiene derechos relativos al tratamiento de sus datos personales.

a) Derecho de acceso

La persona interesada tiene derecho a solicitar al responsable (comp. número 1) una confirmación sobre si sus datos personales son o van a ser objeto de tratamiento. En caso afirmativo, la persona interesada puede solicitar información sobre tales datos, así como la siguiente información:

– el objeto del tratamiento,

– las categorías de datos personales objeto de tratamiento,

– los destinatarios o categorías de destinatarios que tienen o van a tener acceso a esos datos personales, en especial en el caso de destinatarios en terceros países u organizaciones internacionales,

– si es posible, el plazo previsto de conservación de los datos personales o, si ello no fuera posible, los criterios para establecer dicho plazo,

– su derecho a rectificar o eliminar sus datos personales, así como a limitar u oponerse a su tratamiento por el responsable,

– su derecho a reclamar ante una autoridad de control,

– si los datos personales no se han obtenido de la persona interesada, toda la información disponible sobre el origen de los mismos,

– la existencia de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del artículo 22 apartados 1 y 4 del RGPD y —al menos en estos casos— información concluyente sobre la lógica aplicada y el alcance y efectos esperados de dicho tratamiento sobre la persona interesada.

En caso de que los datos personales se transmitan a otro país o una organización internacional, la persona interesada tiene derecho a ser informada sobre las garantías adecuadas en relación con la transferencia de conformidad con el artículo 46.

b) Derecho de rectificación

La persona titular de los datos puede solicitar al responsable del fichero (comp. núm. 1) que rectifique sus datos a la mayor brevedad en caso de que haya alguna inexactitud. Dependiendo del objeto del tratamiento, la persona titular también tiene derecho a exigir que se completen sus datos personales si estos están incompletos, incluso mediante una declaración complementaria.

c) Derecho de cancelación

La persona titular puede solicitar al responsable (comp. núm. 1) que se cancelen sus datos personales a la mayor brevedad, quedando el responsable obligado a cancelarlos sin dilación indebida en los siguientes supuestos:

– cuando los datos personales dejen de ser necesarios para el objeto para el que fueron recopilados o de otro modo tratados,

– cuando la persona titular revoque el consentimiento en el que se fundamenta el tratamiento según el artículo 6, apartado 1, disposición 1ª, letra a del RGPD o el artículo 9, – apartado 2, letra a del RGPD, no existiendo otra base jurídica para continuar con el tratamiento,

– cuando la persona interesada se oponga al tratamiento en virtud del artículo 21, apartado 1 del RGPD y no prevalezcan otros motivos legítimos para el tratamiento, o si la persona interesada se opone al tratamiento de conformidad con el artículo 21, apartado 2 del RGPD,

– cuando los datos personales hayan sido objeto de tratamiento ilícito,

– cuando los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que sea aplicable al responsable del tratamiento,

– cuando los datos personales se hayan recopilado en relación con servicios de la sociedad de la información en el sentido del artículo 8, apartado 1 del RGPD,

– cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el artículo 17, apartado 1 del RGPD, a suprimir dichos datos, el responsable del tratamiento (comp. núm. 1), teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

El derecho de cancelación, así como las disposiciones relacionadas en el apartado anterior, no serán de aplicación cuando el tratamiento sea necesario: -para ejercer el derecho a la libertad de expresión e información; – para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable; -para la formulación, el ejercicio o la defensa de reclamaciones.

d) Derecho a la limitación del tratamiento

La persona interesada tendrá derecho a obtener del responsable del tratamiento (comp. núm. 1) la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

– cuando la persona interesada impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos,

– el tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso,

– el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Cuando el tratamiento de datos personales se haya limitado en virtud las disposiciones anteriores, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento de la persona interesada o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

Toda persona interesada que haya obtenido la limitación del tratamiento con arreglo a las anteriores disposiciones será informada por el responsable (comp. núm. 1) antes del levantamiento de dicha limitación.

e) Derecho de oposición al tratamiento

La persona interesada tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable (comp. núm. 1) del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia directa.
Cuando la persona interesada se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.
En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, la persona interesada podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

f) Derecho a la portabilidad de datos

La persona interesada tendrá derecho a recibir los datos personales que le incumban, que haya facilitado al responsable del tratamiento (comp. núm. 1), en un formato estructurado, de uso común y lectura mecánica.

Asimismo, la persona interesada podrá transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado (comp. núm. 1) directamente de responsable a responsable (comp. núm. 1), siempre que esto sea técnicamente posible y no se vulneren los derechos y libertades de otros, cuando:

– el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a, o al artículo 9, apartado 2, letra a del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b del RGPD, y
– el tratamiento se efectúe por medios automatizados.

g) Derecho a retirar el consentimiento previo

La persona interesada tendrá derecho a retirar el consentimiento a que se traten sus datos personales en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

h) Decisiones automatizadas/elaboración de perfiles

La persona interesada tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ella o le afecte significativamente de modo similar. Esto no se aplicará si la decisión:

– es necesaria para la conclusión o la ejecución de un contrato entre el interesado y un responsable del tratamiento (comp. núm. 1),

– está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
– se basa en el consentimiento explícito del interesado.

En los casos en los que la decisión sea necesaria para la conclusión o la ejecución de un contrato entre el interesado y un responsable del tratamiento (comp. núm. 1) o se base en el consentimiento explícito del interesado, el responsable del tratamiento adoptará (comp. núm. 1) las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos de la persona interesada. Entre dichos derechos se encuentran, al menos, los siguientes:

– derecho a obtener intervención humana por parte del responsable

– derecho a expresar su punto de vista y

– derecho a impugnar la decisión

i) Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso legal, la persona interesada tendrá derecho a presentar una reclamación ante una autoridad de control.