Política de Protección de Datos
¿Quién es el responsable del tratamiento de los datos personales?
El responsable del tratamiento de los datos personales es CookinGirona SCCL (en adelante, CookinGirona), con CIF F55222707 y domicilio en la calle Joaquim Pla i Cargol, n.º 1, 2.º, de Girona (CP 17004), teléfono 972 68 55 00, dirección de correo electrónico info @ cookingirona.com y sitio web www.cooking.cat.
¿Con qué finalidad tratamos los datos?
En CookinGirona tratamos los datos personales para las siguientes finalidades.
Contacto.
Atender las consultas de las personas que contactan con nosotros por correo electrónico o por teléfono. Tratamos estos datos con el consentimiento de la persona que se ha dirigido a nosotros.
Servicios a los clientes y socios.
Registrar a los nuevos clientes y socios y los datos adicionales que se puedan generar como resultado de la relación contractual con ellos. En el proceso de contratación se solicitan los datos imprescindibles, entre los que deben figurar datos bancarios (número de cuenta corriente o de tarjeta de crédito) que serán comunicados a las entidades bancarias que gestionan el cobro (únicamente pueden utilizarlos con esta finalidad). La relación de prestación de servicios conlleva otros tratamientos, como incorporar los datos a la contabilidad, la facturación o la información a la administración tributaria.
Información de nuestros productos y servicios.
Mientras existe relación contractual con sus clientes y socios, CookinGirona utiliza sus datos de contacto para comunicar información propia de esta relación, información que podrá circunstancialmente incluir referencias de nuestros productos o servicios, ya sean de carácter general o referidas más específicamente a las características y necesidades del cliente.
Gestión de los datos de nuestros proveedores.
Registramos y tratamos los datos de los proveedores de quienes obtenemos servicios o bienes. Pueden ser datos de personas que actúan como autónomos y también datos de representantes de personas jurídicas. Obtenemos los datos imprescindibles para mantener la relación comercial, los destinamos únicamente a esta finalidad y hacemos de ellos el uso propio de esta clase de relación.
¿Cuál es la legitimación legal para el tratamiento de los datos?
Los tratamientos de datos que llevamos a cabo tienen distintos fundamentos legales, según la naturaleza de cada tratamiento.
En cumplimiento de una relación precontractual. Caso de los datos de posibles clientes, socios o proveedores con quienes tenemos relaciones previas a la formalización de una relación contractual, como la elaboración o el estudio de presupuestos.
En cumplimiento de una relación contractual. Caso de las relaciones con nuestros clientes, socios y proveedores y todas las actuaciones y usos que estas relaciones conllevan.
En cumplimiento de obligaciones legales. Las comunicaciones de datos a la administración tributaria vienen establecidas por normas reguladoras de las relaciones comerciales. Puede darse el caso de tener que comunicar datos a órganos judiciales o a las fuerzas y cuerpos de seguridad, también en cumplimiento de normas legales que obligan a colaborar con estos estamentos públicos.
Sobre la base del consentimiento. Cuando realizamos envíos de información de nuestros productos o servicios, tratamos los datos de contacto de los destinatarios con su autorización o consentimiento explícito.
¿A quién se comunican los datos?
Como criterio general, únicamente comunicamos datos a administraciones o poderes públicos y siempre en cumplimiento de obligaciones legales. En la emisión de facturas a clientes, los datos se pueden comunicar a entidades bancarias. En casos justificados comunicaremos los datos a las fuerzas y cuerpos de seguridad o a los órganos judiciales competentes. No se realizan transferencias de datos fuera del ámbito de la Unión Europea (transferencia internacional).
Por otro lado, para determinadas tareas obtenemos los servicios de empresas o personas que nos aportan su experiencia y especialización. En algunas ocasiones estas empresas externas deben acceder a datos personales bajo nuestra responsabilidad. No se trata propiamente de una cesión de datos, sino de un encargo de tratamiento. Únicamente se contratan servicios de empresas que garantizan el cumplimiento de la normativa de protección de datos. En el momento de la contratación se formalizan sus obligaciones de confidencialidad y se realiza un seguimiento de su actuación. Puede ser el caso de servicios de alojamiento de datos, de servicios de soporte informático o de asesorías jurídicas, contables o fiscales.
¿Durante cuánto tiempo conservamos los datos?
Cumplimos la obligación legal de limitar al máximo el plazo de conservación de los datos. Por este motivo, se conservan solo durante el tiempo necesario y justificado por la finalidad que motivó su obtención. En determinados casos, como los datos que figuran en la documentación contable y la facturación, la normativa fiscal obliga a conservarlos hasta que prescriban las responsabilidades en esta materia. En el caso de los datos que se tratan sobre la base del consentimiento de la persona interesada, se conservan hasta que esta persona revoque dicho consentimiento.
¿Qué derechos tienen las personas en relación con los datos que tratamos?
Tal como prevé el Reglamento General de Protección de Datos, las personas cuyos datos tratamos tienen los siguientes derechos:
A saber si se tratan. Cualquier persona tiene, en primer lugar, derecho a saber si tratamos sus datos, con independencia de si ha existido una relación previa.
A ser informado en la recogida. Cuando los datos personales se obtienen del propio interesado, en el momento de proporcionarlos debe disponer de información clara sobre las finalidades a las que se destinarán, sobre quién será el responsable del tratamiento y sobre el resto de aspectos derivados de este tratamiento.
A acceder a ellos. Derecho muy amplio que incluye el de saber con precisión qué datos personales son objeto de tratamiento, cuál es la finalidad para la que se tratan, las comunicaciones a otras personas que se realizarán (si es el caso) o el derecho a obtener una copia o a conocer el plazo previsto de conservación.
A solicitar su rectificación. Es el derecho a hacer rectificar los datos inexactos que sean objeto de tratamiento por nuestra parte.
A solicitar su supresión. En determinadas circunstancias existe el derecho a solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos y que justificaron su tratamiento.
Solicitar la limitación del tratamiento. También en determinadas circunstancias se reconoce el derecho a solicitar la limitación del tratamiento de los datos. En este caso dejarán de ser tratados y solo se conservarán para el ejercicio o la defensa de reclamaciones, de acuerdo con el Reglamento General de Protección de Datos.
A la portabilidad. En los casos previstos en la normativa se reconoce el derecho a obtener los datos personales propios en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento si así lo decide la persona interesada.
A oponerse al tratamiento. Una persona puede alegar motivos relacionados con su situación particular, motivos que conllevarán que se dejen de tratar sus datos en el grado o la medida en que le pueda suponer un perjuicio, salvo por motivos legítimos o para el ejercicio o la defensa frente a reclamaciones.
A no recibir información comercial. Atenderemos inmediatamente las peticiones de no seguir enviando información comercial a las personas que previamente nos lo hubieran autorizado.
¿Cómo se pueden ejercer o defender los derechos?
Los derechos que acabamos de enumerar se pueden ejercer dirigiendo una solicitud escrita a CookinGirona SCCL a la dirección postal calle Joaquim Pla i Cargol, 1, 2.º, de Girona (CP 17004) o enviando un correo electrónico a info @ cookingirona.com, indicando en todos los casos "Protección de datos personales”.
Si no se ha obtenido una respuesta satisfactoria en el ejercicio de los derechos, es posible presentar una reclamación ante la Agencia Española de Protección de Datos, mediante los formularios u otros canales accesibles desde su página www.aepd.es.