Política de Privacidad

TRATAMIENTO DE LOS DATOS DE LAS PARTES IMPLICADAS EN EL CANAL DE DENUNCIAS INTERNO

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de realizar la gestión del canal de denuncias interno y de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, con la finalidad de informar al responsable de los actos o conductas, acontecidos en la entidad o causados por terceros que contraten con ella, y que pudieran ser contrarios a la normativa general o sectorial que le sea aplicable. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos que sean objeto de tratamiento podrán conservarse en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados (tres meses como máximo). Si se acreditara que la información facilitada o parte de ella no es veraz, deberá procederse a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. 

Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre. 

Los datos se conservarán en el registro de informaciones el tiempo necesario y proporcionado y, en todo caso, como máximo, durante diez años. 

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Cumplimiento de una obligación legal: Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre de 2019 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión (art. 8; obligación del establecimiento de canales de denuncias internas - Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción). 

·         Consentimiento del interesado: Para la conservación, registro y/o grabación de las denuncias realizadas a través de línea telefónica y sistemas de mensajería de voz con grabación, así como para la grabación/transcripción de la reunión personal solicitada con la entidad con la finalidad de denunciar (Directiva (UE) 2019/1937; art. 18.2 y 4).

¿A qué destinatarios se comunicarán sus datos?

·         Fuerzas y cuerpos de la Seguridad del Estado; Organismos Jurisdiccionales; Ministerio Fiscal, con la finalidad de denunciar la comisión de un posible delito (requisito legal).

·         Encargados del tratamiento: empresas proveedoras del software del canal de denuncias, software de gestión empresarial y asesores legales de la compañía.   

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden de la denuncia presentada por los sujetos interesados que mantienen una relación laboral, comercial y de prestación de servicios con la entidad. 

Las categorías de datos que se tratan son: 

• Datos identificativos. 

• Información comercial. 

• Datos económicos. 

• Posibles irregularidades/ilícitos.   

Cabe la posibilidad de que se traten datos de categoría especial, por ejemplo, de salud. 

TRATAMIENTO DE LOS DATOS DE CANDIDATOS A UN PUESTO DE TRABAJO

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de gestionar los Currículum Vitae recibidos y realizar los procesos de selección de personal, entrevistas y demás trámites necesarios para la búsqueda del mejor candidato posible. Para ello, el candidato podrá inscribirse en la plataforma de la responsable habilitada para tal fin Se le enviarán comunicación por correo electrónico informándole sobre el estado de la candidatura. Asimismo, si el interesado lo desea, se le podrán enviar alertas sobre ofertas de trabajo de la compañía a través de WhatsApp. No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se suprimirán cuando el interesado solicite la supresión de sus datos, oposición al tratamiento o la baja de su registro en la plataforma. Cuando los datos se obtengan por una vía distinta de la plataforma, los datos se conservarán durante un plazo máximo de 2 años desde la última interacción con el interesado, salvo que el mismo se oponga con carácter previo. Para el tratamiento basado en consentimiento, mientras el interesado no retire el mismo o solicite la supresión de los mismos. Una vez finalizado el proceso de selección, los datos se suprimirán, sin perjuicio de conservarse aquellos que sean necesarios para la formalización, desarrollo y ejecución de la relación laboral, siendo suprimidos cuando finalice esta y no se puedan derivar responsabilidades para la empresa.

Deberá actualizar su CV, actualizando los datos introducidos en la plataforma o enviándolo de nuevo si hay datos que han sufrido modificaciones o bien obtiene nuevos títulos o certificados. Debido al principio de exactitud del dato no podemos guardar CV inexactos o desactualizados.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Ejecución de un contrato o medidas precontractuales: gestión de los CV para realizar los procesos de selección de personal y búsqueda del mejor candidato posible a un puesto de trabajo determinado para el que existe una vacante y un proceso de selección abierto en el que el interesado ha presentado su candidatura (art. 6.1.b) RGPD). A los efectos de tratar datos de categoría especial, como el grado de discapacidad, el responsable tiene la obligación legal de reservar una cuota de puestos de trabajo del 2% para personas discapacitadas (RGPD art. 9.2 b y RD Legislativo 1/2013 General de los Derechos de las Personas con Discapacidad y de su inclusión social).

·         Interés legítimo del responsable y terceros: registro en la plataforma y conservación de los Currículum Vitae de los interesados para la posterior inscripción, en su caso, a las candidaturas a puestos de trabajo. Envío de comunicaciones por correo electrónico informándole sobre el estado de la candidatura en las que ha postulado.

El interés legítimo del responsable será mantener una bolsa de candidatos para cubrir futuras vacantes, y los interesados, a su vez, poder estar actualizados sobre futuras ofertas e inscribirse a las mismas sin tener que indicar en cada nueva candidatura los datos relativos a su CV, realizándose, de esta manera, las tareas de selección de manera más rápida y eficaz para ambas partes. Asimismo, existe un interés en la creación de una base de datos con los CV recibidos a los efectos de cubrir las vacantes que puedan ir activándose en la compañía (RGPD art. 9.2 f).

·         Consentimiento del interesado: Envío de alertas sobre ofertas de trabajo de la compañía a través de WhatsApp (RGPD art. 9.2 a).

¿A qué destinatarios se comunicarán sus datos?

·         Encargados del tratamiento: empresa encargada del tratamiento del hosting y mantenimiento de la plataforma de registro de los candidatos a un puesto de trabajo y a los proveedores de software de gestión empresarial.

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.

TRATAMIENTO DE LOS DATOS DE CLIENTES

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de ejecutar la compra efectuada, realizar la gestión administrativa, contable y fiscal de los servicios solicitados, así como enviar comunicaciones comerciales sobre nuestros productos y servicios y, en su caso, gestionar el registro al portal. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras el interesado no solicite su supresión o la baja del portal web, y en su caso, durante los años necesarios para cumplir con las obligaciones legales.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Ejecución de un contrato o medidas precontractuales: ejecución de compra, gestión fiscal, contable y administrativa de clientes y, en su caso, gestionar el registro al portal web (RGPD art. 6.1.b).

·         Interés legítimo del Responsable: enviar de comunicaciones comerciales por vía electrónica (RGPD Considerando 47, LSSICE art. 21.2).

¿A qué destinatarios se comunicarán sus datos?

·         Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).

·         Entidades financieras, con la finalidad de pago del precio (requisito contractual).

·         Encargados del tratamiento: Empresa encargada del tratamiento del hosting y mantenimiento de la plataforma de registro de los clientes, a los proveedores de software de gestión empresarial y a los asesores legales, fiscales y contables de la compañía.

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.

TRATAMIENTO DE LOS DATOS DE POTENCIALES CLIENTES Y CONTACTOS

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de gestionar y atender consultas, reclamaciones, quejas o sugerencias sobre nuestros productos y/o servicios, enviar comunicaciones comerciales por vía electrónica y, en su caso, por vía telefónica a través de contactos profesionales para promocionar nuestros productos y servicios, así como para gestionar el registro al portal web. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán durante el tiempo necesario para atender su solicitud. En el caso del registro en el portal web, los datos se conservarán mientras el interesado no solicite la baja o la supresión de los mismos. En caso de que el tratamiento se base en el consentimiento del interesado, los datos se suprimirán una vez se retire este para las finalidades que se basen el mismo o, en su caso o cuando se solicite la supresión. Para el tratamiento de los datos basados en el interés legítimo, los datos se conservarán mientras el interesado no se oponga al tratamiento. Los datos de contacto profesionales se conservarán mientras puedan mantenerse relaciones comerciales y durante el plazo máximo de 10 años desde su obtención o última interacción, salvo que exista oposición del interesado.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Ejecución de un contrato o medidas precontractuales: Gestión de potenciales clientes que se han interesado sobre nuestros productos y/o servicios, así como gestionar el registro en el portal web (RGPD, art. 6.1.b).

·         Interés legítimo del Responsable y de un tercero: Gestionar y atender consultas, reclamaciones, quejas o sugerencias sobre nuestros productos y/o servicios (RGPD art. 6.1 f).

·         Interés legítimo del Responsable: Gestión de los datos de contacto profesionales de las personas físicas que presten servicios en una persona jurídica, empresarios individuales y profesionales liberales y, en su caso, realizar llamadas por vía telefónica para promocionar los productos y servicios de la compañía, en los casos y términos previstos en el artículo 19 de la LOPDGDD así como lo dispuesto en el art. 5 de la Circular 1/2023, de 26 de junio, sobre la aplicación del artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones.

·         Consentimiento del interesado: Enviar comunicaciones comerciales por vía electrónica sobre nuestros productos y/o servicios (art. 6.1.a).  

¿A qué destinatarios se comunicarán sus datos?

·         Encargados del tratamiento: proveedores de software de gestión empresarial y, en su caso, a asesores legales de la compañía.

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado. Sin embargo, en algunos supuestos, mediante la cumplimentación de formularios en que se han indicado los datos del acompañante a un evento.

Las categorías de datos que se tratan son:

·         Datos identificativos.

·         Direcciones postales y electrónicas.

No se tratan categorías especiales de datos personales (son aquellos datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física).

Asimismo, en algunos casos lo datos se podrán obtener de alguna persona de su propia empresa.

Las categorías de datos que se tratan son:

·         Datos identificativos.

·         Direcciones postales y electrónicas.

·         Información comercial.

No se tratan categorías especiales de datos personales.

TRATAMIENTO DE LOS DATOS DE PROVEEDORES

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de gestionar la prestación de servicios contratados, realizar la gestión fiscal, contable y administrativa de proveedores, así como los datos de contacto profesionales. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se suprimirán cuando finalice la relación con el proveedor, siempre respetando los plazos previstos por la legislación fiscal respecto a la prescripción de responsabilidades. En relación con los datos tratados cuya base de legitimación es el interés legítimo del responsable, los datos se tratarán mientras el interesado no se oponga a dicho tratamiento. Los datos de contacto profesionales se conservarán mientras puedan mantenerse relaciones comerciales y durante el plazo máximo de 10 años desde su obtención o última interacción, salvo que exista oposición del interesado.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Ejecución de un contrato o medidas precontractuales: gestionar la prestación de servicios contratados y realizar la gestión fiscal, contable y administrativa de proveedores (RGPD art. 6.1.b).

·         Interés legítimo del Responsable: Gestión de los datos de contacto profesionales. (LOPDGDD art.19, RGPD art. 6.1.f).

¿A qué destinatarios se comunicarán sus datos?

·         Administración Tributaria, con la finalidad de cumplir con las obligaciones legales (requisito legal).

·         Entidades financieras, con la finalidad de realizar los pagos correspondientes (requisito contractual).

·         Encargados del tratamiento: Proveedores de software de gestión empresarial y asesores legales, contables y fiscales de la compañía (interés legítimo del responsable).  

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.

TRATAMIENTO DE LOS DATOS DE SUSCRIPTORES A LA NEWSLETTER

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de realizar el envío de comunicaciones comerciales por vía electrónica a los suscriptores de nuestras “newsletters". En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras el interesado no retire su consentimiento o solicite la supresión.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Consentimiento del interesado: realizar el envío de comunicaciones comerciales por vía electrónica a los suscriptores de nuestras “newsletters”. Al introducir sus datos en el formulario de suscripción a comunicaciones "newsletters" y, seleccionar “enviar”, usted está autorizando a ESTABLIMENTS ANDREU, S.L., a enviarle comunicaciones comerciales (RGPD, art. 6.1.a, y LSSICE art.21).

¿A qué destinatarios se comunicarán sus datos?

·         Encargados del tratamiento: Proveedores de software de gestión empresarial (interés legítimo del responsable).  

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.

TRATAMIENTO DE LOS DATOS DE USUARIOS DE REDES SOCIALES

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de enviar comunicaciones comerciales a los usuarios que interactúan con las cuentas del responsable en redes sociales y gestionar la comunicación con usuarios que contacten con el responsable. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Los datos se conservarán mientras el interesado no retire su consentimiento o deje de seguir la cuenta del responsable. Para el tratamiento basado en el interés legítimo, los datos se suprimirán una vez atendida la solicitud.  

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Consentimiento del interesado: Envío de comunicaciones comerciales a los usuarios que interactúan con las cuentas del responsable en redes sociales. Seguir las cuentas de RRSS del responsable supondrá la prestación del consentimiento para recibir dichas comunicaciones (RGPD art. 6.1.a).  

·         Interés Legítimo del Responsable y de terceros: Gestión de las solicitudes de usuarios que contacten con el responsable (RGPD art. 6.1.f).  

¿A qué destinatarios se comunicarán sus datos?

 No se cederán datos a terceros, salvo obligación legal.

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.

TRATAMIENTO DE LOS DATOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS

¿Con qué finalidad tratamos sus datos personales?

En ESTABLIMENTS ANDREU, S.L. tratamos la información que nos facilitan las personas interesadas con el fin de gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos. En el caso de que no facilite sus datos personales, no podremos cumplir con las finalidades descritas.

No se van a tomar decisiones automatizadas en base a los datos proporcionados.

¿Por cuánto tiempo conservaremos sus datos?

Se conservarán durante el tiempo necesario para resolver las solicitudes y como máximo durante un plazo de tres años para atender posibles reclamaciones.

¿Cuál es la legitimación para el tratamiento de sus datos?

·         Cumplimiento de una obligación legal: gestionar y atender las solicitudes de los interesados en el ejercicio de los derechos establecidos en la normativa de protección de datos (RGPD, art.6.1. b)  

¿A qué destinatarios se comunicarán sus datos?

·         Autoridades de control competente en la materia., con la finalidad de gestionar y atender las solicitudes y las posibles reclamaciones (requisito legal).

·         Encargados del tratamiento: proveedores de software de gestión empresarial y asesores legales de la compañía.

Transferencias de datos a terceros países

No están previstas transferencias de datos a terceros países. 

¿Cómo hemos obtenido sus datos?

Los datos personales que tratamos en ESTABLIMENTS ANDREU, S.L. proceden del propio interesado.