Política de privacidad de datos personales
Información sobre el tratamiento de datos en el contexto de servicios de certificación y
verificación de productividad ecológica, así como sobre el uso del sitio web de la Empresa y
los derechos de las personas interesadas.
Objeto de la política de privacidad
La presente política de privacidad describe cómo la Empresa trata los datos personales de las personas que acceden al sitio web y de las personas de contacto vinculadas a entidades con las que se mantienen relaciones profesionales en el ámbito de la certificación y verificación de productividad ecológica. El tratamiento se realiza conforme a la normativa vigente en materia de protección de datos, en particular el Reglamento (UE) 2016/679 y la legislación española de desarrollo aplicable en cada momento.
El acceso y uso del sitio web no requieren, por regla general, la aportación de datos personales más allá de los estrictamente necesarios para atender consultas o gestionar servicios específicos; no obstante, la navegación puede implicar el uso de identificadores en línea y otros datos técnicos que, en determinadas circunstancias, podrían considerarse datos personales. Esta política explica qué información se recopila, con qué finalidades, cuál es la base jurídica del tratamiento, durante cuánto tiempo se conserva y qué derechos asisten a las personas interesadas.
Formas de recogida de datos
La Empresa recopila datos personales cuando la persona usuaria facilita información de forma directa, por ejemplo al completar formularios de contacto o solicitar información sobre servicios, y también mediante la utilización del sitio web y de herramientas asociadas, que generan registros técnicos y estadísticas de uso; en determinados proyectos de certificación y verificación de productividad ecológica, pueden tratarse además datos relativos a personal de contacto de entidades clientes, siempre en el marco de la relación contractual o precontractual correspondiente.
Datos facilitados de forma directa
- Datos identificativos básicos, como nombre y apellidos de personas de contacto o usuarias del sitio web.
- Datos de contacto profesionales, incluyendo correo de trabajo y, cuando proceda, número de teléfono de empresa.
- Información incluida voluntariamente en formularios, como el nombre de la organización y el cargo desempeñado.
- Contenido de mensajes enviados a través de canales de contacto disponibles en el sitio web.
- Preferencias indicadas respecto a comunicaciones informativas y canales de respuesta deseados.
Información recopilada automáticamente
- Datos técnicos sobre dispositivo, sistema operativo y tipo de navegador utilizados para acceder al sitio web.
- Información sobre la fecha, hora y duración aproximada de la visita, así como las páginas consultadas.
- Direcciones IP abreviadas o seudonimizadas, en la medida necesaria para seguridad y mantenimiento técnico.
- Identificadores en línea vinculados a cookies, píxeles u otras tecnologías similares permitidas por la configuración del navegador.
- Registros de errores, tiempos de respuesta del servidor y eventos técnicos relevantes para diagnosticar incidencias.
Finalidades del tratamiento
Los datos personales se utilizan principalmente para gestionar consultas, preparar y ejecutar servicios de certificación y verificación de productividad ecológica, mantener la seguridad técnica del sitio web, cumplir obligaciones legales y, en su caso, remitir comunicaciones informativas relacionadas con la actividad de la Empresa cuando exista base jurídica para ello; en ningún caso se elaboran decisiones exclusivamente automatizadas con efectos jurídicos significativos sobre las personas sin la intervención humana adecuada.
- Atender solicitudes de información, presupuestos o propuestas relacionadas con servicios de certificación y verificación.
- Gestionar la relación contractual o precontractual con entidades clientes y personas de contacto designadas.
- Mantener y mejorar la seguridad, estabilidad y rendimiento técnico del sitio web y de las herramientas asociadas.
- Elaborar estadísticas agregadas y análisis internos sobre uso del sitio y demanda de servicios, sin perfiles individualizados.
- Cumplir obligaciones legales en materia contable, fiscal, de prevención y de conservación de documentación aplicable.
- Gestionar comunicaciones relacionadas con cambios relevantes en servicios, condiciones o políticas aplicables.
- Cuando exista consentimiento, enviar información puntual sobre novedades de la Empresa vinculadas a productividad ecológica.
Nuestro compromiso: La Empresa se compromete a tratar los datos personales de manera lícita, leal y transparente, aplicando medidas técnicas y organizativas adecuadas al riesgo, limitando la recogida a lo necesario para prestar servicios de certificación y verificación de productividad ecológica, revisando periódicamente los plazos de conservación y facilitando a las personas interesadas el ejercicio efectivo de sus derechos en materia de protección de datos.
Comunicación y acceso a terceros
La Empresa puede compartir datos personales con proveedores que prestan servicios de soporte técnico, alojamiento, mantenimiento de sistemas, herramientas de comunicación o apoyo en procesos de certificación, siempre bajo contratos que incluyen obligaciones de confidencialidad y protección de datos; en casos justificados, la información también puede comunicarse a entidades u organismos cuando exista obligación legal o requerimiento válido, así como a profesionales externos que intervengan en la prestación de servicios, dentro de los límites de la relación establecida con la persona usuaria o la entidad cliente.
Proveedores de servicios y encargados del tratamiento
Determinados servicios necesarios para el funcionamiento del sitio web y para la prestación de servicios de certificación y verificación se prestan mediante proveedores externos, como empresas de alojamiento, mantenimiento informático, herramientas de comunicación o soporte en procesos de auditoría; estos proveedores actúan, en su caso, como encargados del tratamiento y solo tratan datos personales siguiendo instrucciones documentadas de la Empresa, bajo contratos que incluyen obligaciones de confidencialidad, seguridad y devolución o supresión de la información al finalizar la prestación.
Tratamientos necesarios por obligación legal
En determinados casos, la Empresa debe tratar y conservar datos personales para cumplir obligaciones legales en materia fiscal, contable, de prevención y otras normas aplicables a su actividad, así como para atender requerimientos de autoridades competentes o hacer frente a posibles responsabilidades derivadas de la prestación de servicios, siempre dentro de los plazos de prescripción establecidos.
Estadísticas y análisis anónimos
El sitio puede elaborar estadísticas agregadas sobre uso y rendimiento a partir de información anonimizada o seudonimizada, sin identificar directamente a personas concretas, con el fin de mejorar la estabilidad técnica, optimizar contenidos y comprender patrones generales de navegación o acceso a determinados recursos.
Derechos de las personas interesadas
Las personas interesadas pueden ejercer los derechos reconocidos por la normativa de protección de datos, en particular los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como el derecho a no ser objeto de decisiones exclusivamente automatizadas en los casos legalmente previstos; además, pueden presentar una reclamación ante la autoridad de control competente si consideran que el tratamiento de sus datos no se ajusta a la normativa vigente.
- La persona usuaria puede solicitar confirmación sobre si se tratan sus datos y acceder a la información disponible.
- Permite solicitar la corrección de datos inexactos o la actualización de información incompleta.
- Permite solicitar la supresión de datos cuando hayan dejado de ser necesarios o se haya retirado el consentimiento.
- Faculta a recibir en formato estructurado los datos facilitados y a transmitirlos a otro responsable, cuando proceda.
- Permite oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de estadísticas no esenciales.
- Permite solicitar la limitación del tratamiento en determinadas circunstancias, conservando los datos bloqueados.
Para ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición, la persona interesada puede dirigirse a la Empresa mediante los canales de contacto indicados en el sitio web, indicando de forma clara el derecho que desea ejercer y aportando la información necesaria para verificar su identidad; la Empresa responderá en los plazos establecidos por la normativa y podrá solicitar aclaraciones adicionales cuando resulte imprescindible para tramitar la solicitud.
Medidas de seguridad
La Empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o destrucción, atendiendo al estado de la técnica, la naturaleza de los datos tratados y los riesgos identificados; estas medidas se revisan periódicamente y pueden incluir controles de acceso, registros de actividad, cifrado en tránsito y en reposo, copias de seguridad y procedimientos de respuesta ante incidentes, sin que pueda garantizarse una seguridad absoluta en entornos en línea.
Medidas técnicas
- Uso de conexiones cifradas para el acceso al sitio web y a herramientas asociadas cuando resulta técnicamente posible.
- Sistemas de autenticación y control de acceso lógico a recursos internos y a paneles de administración.
- Copias de seguridad periódicas y mecanismos de recuperación ante incidentes que afecten a la disponibilidad de datos.
- Registro y monitorización de accesos y eventos relevantes para detectar usos inusuales o no autorizados.
Medidas organizativas
- Definición de roles y responsabilidades claras en materia de protección de datos dentro de la organización.
- Políticas internas de acceso a la información y criterios de autorización según funciones desempeñadas.
- Procedimientos para gestionar solicitudes de derechos y consultas de personas interesadas de forma ordenada y trazable.
- Cláusulas contractuales de confidencialidad y protección de datos con personal y proveedores que acceden a información.
Plazos de conservación
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, incluyendo la atención de consultas, la prestación de servicios de certificación y verificación, la gestión administrativa y el cumplimiento de obligaciones legales aplicables; una vez transcurridos dichos plazos, la información se suprime de forma segura o se anonimiza, salvo que deba mantenerse bloqueada a disposición de autoridades competentes por los periodos de prescripción establecidos.
- Incluye credenciales de acceso, configuración de usuario, preferencias de visualización y permisos asignados.
- Información generada en procesos internos de revisión, como notas sobre incidencias de datos y mejoras metodológicas.
- Contenido de mensajes enviados mediante formularios, notas internas asociadas a consultas y preferencias sobre comunicaciones informativas.
- Datos de facturación, información de pagos asociados a servicios y referencias internas de gestión administrativa.
- Preferencias sobre recepción de información y registros de consentimientos otorgados o retirados para comunicaciones.
Los plazos concretos de conservación pueden variar según el tipo de dato y la base jurídica del tratamiento, y se documentan internamente siguiendo criterios de minimización y limitación temporal.
Transferencias internacionales de datos
Con carácter general, la Empresa procura que el tratamiento de datos personales se realice dentro del Espacio Económico Europeo; si, para la prestación de determinados servicios de soporte tecnológico o comunicaciones, fuera necesario recurrir a proveedores situados fuera de dicho espacio, se adoptarán las garantías adecuadas, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable, informando a las personas usuarias cuando corresponda.
- Proveedores de alojamiento y servicios en la nube que almacenan o procesan datos necesarios para la prestación del servicio.
- Empresas que prestan soporte técnico, mantenimiento de sistemas, seguridad informática o servicios similares.
- Profesionales externos que colaboran en proyectos de certificación y verificación, cuando necesitan acceder a información concreta.
- Administraciones públicas, autoridades de control u órganos jurisdiccionales cuando exista obligación legal de comunicación.
Uso de cookies
El sitio web puede utilizar cookies propias y de terceros, así como tecnologías equivalentes, para permitir su funcionamiento básico, recordar determinadas preferencias, obtener estadísticas agregadas de uso y, cuando proceda, mostrar contenidos ajustados a intereses generales; la información detallada sobre categorías, finalidades, plazos de conservación y opciones de configuración se recoge en la política de cookies específica, que complementa el contenido de esta política de privacidad.
Tipos de cookies y tecnologías similares
- Cookies necesarias para la navegación básica, la seguridad del sitio y el acceso a áreas con autenticación.
- Cookies que ayudan a analizar el rendimiento del sitio y el comportamiento agregado de la navegación.
- Cookies que permiten adaptar ciertos contenidos o recordatorios según patrones generales de uso.
- Cookies que recuerdan elecciones de la persona usuaria, como idioma preferido o ciertas configuraciones.
La persona usuaria puede configurar sus preferencias de cookies mediante las herramientas disponibles en el sitio y a través de la configuración del navegador, sin perjuicio de que la desactivación de determinadas categorías pueda afectar al funcionamiento de secciones o servicios concretos.
Cambios en la política de privacidad
La Empresa puede modificar esta política de privacidad para adaptarla a cambios normativos, criterios de autoridades de control, evolución de los servicios ofrecidos o incorporación de nuevas funcionalidades en el sitio web. Las versiones actualizadas se publicarán en esta misma ubicación, indicando la fecha de la última revisión, y resultarán aplicables desde el momento de su publicación, sin perjuicio de que, cuando corresponda, se recabe de nuevo el consentimiento para determinados tratamientos.
- Se informará de cambios relevantes en el contenido de la política mediante avisos en el sitio web.
- Las versiones actualizadas sustituirán a las anteriores desde el momento de su publicación.
- En caso de cambios que afecten a tratamientos basados en el consentimiento, se solicitará, cuando proceda, un nuevo consentimiento.
- La persona usuaria puede consultar en todo momento la fecha de la última actualización indicada en esta página.
Se recomienda revisar periódicamente esta política para mantenerse informado sobre la forma en que se tratan los datos personales y sobre posibles actualizaciones relevantes.
Datos de contacto para cuestiones de privacidad
Para cuestiones relacionadas con esta política o con el ejercicio de derechos en materia de protección de datos, la persona usuaria puede dirigirse a la Empresa a través de los canales de contacto habituales indicados en el sitio web, especificando el motivo de la solicitud y aportando la información necesaria para verificar su identidad de forma proporcionada.
Gruttaerasjyirlievi
Calle Mayor 4, 5º 8, 28013 Madrid, Spain
Teléfono: +34 972 76 4761
Correo: content@gruttaerasjyirlievi.pro