Política de confidencialidad – Datos personales
Esta política de confidencialidad detalla la política de MIXSCIENCE (la «Sociedad») con respecto a los datos personales en el sitio web www.nolivade.com (el «Sitio»). Esta política se aplica a toda la información proporcionada por usted, o recopilada por nosotros durante su navegación en nuestro Sitio, de acuerdo con las regulaciones vigentes en Francia con respecto a los datos personales, tal como se estipula en la ley francesa n.° 78-17 de 6 de enero de 1978 relativa a la informática, a los archivos y a las libertades, conocida como la ley «Informatique et Libertés» (Informática y libertades), y el Reglamento (UE) 2016/679 de 25 de mayo de 2018 relativo a la protección de datos, conocido como «RGPD».
La presente política de confidencialidad tiene por objeto informar a las personas que acceden a los servicios ofrecidos en nuestro Sitio (en adelante, los «Usuarios») sobre el modo en que recopilamos, utilizamos y compartimos sus datos personales.
Se le notificará cualquier cambio o actualización de esta política de confidencialidad. Asimismo, se requerirá su consentimiento activo a la nueva política de confidencialidad para seguir utilizando los servicios ofrecidos por la Sociedad.
1. ¿Quién es el responsable de sus datos personales?
El responsable del tratamiento, que recopila y gestiona sus datos, es la sociedad MIXSCIENCE, sociedad anónima simplificada con un solo accionista, con un capital social de 7.182.940,00 euros, inscrita en el Registro Mercantil de Lorient con el número 538829136, con domicilio social en 2 avenue de Ker Lann 35170 Bruz, representada por Jean-Pierre Paillot, Director de Publicaciones, debidamente autorizado a efectos del presente documento
2. ¿Qué datos personales se recopilan?
Le recordamos que los datos de carácter personal son cualquier información relativa a una persona física identificada o identificable, directa o indirectamente.
Cuando usted navega por el Sitio y utiliza los distintos servicios ofrecidos por la Sociedad, da su consentimiento para que recopilemos las siguientes categorías de datos:
- estado civil: apellidos, nombre, dirección postal, dirección de correo electrónico, número de teléfono;
- vida profesional: sector;
- datos bancarios: número de tarjeta de crédito, fecha de caducidad, documento de identificación bancaria, criptograma;
- fotografía, vídeo;
(en adelante, «datos personales»).
Usted se compromete a proporcionar datos personales de identificación actualizados y válidos como parte de la información solicitada en el Sitio, y garantiza que no hará ninguna declaración falsa ni proporcionará ninguna información errónea.
3. ¿Cómo y por qué se recopilan sus datos personales?
3.1. Métodos de recopilación de datos personales
Usted da su consentimiento para que la Sociedad recopile sus datos personales cuando cumplimenta los siguientes documentos:
- formulario de inscripción en línea;
- suscripción a nuestro boletín de noticias;
- formulario de pago.
3.2. Base jurídica para la recopilación y el tratamiento de datos
Sus Datos personales se recopilan de conformidad con las siguientes bases jurídicas:
- el consentimiento específico, libre e informado del Usuario (en particular para la suscripción al boletín de noticias);
- la ejecución de una obligación legal que corresponde a la Sociedad;
- la ejecución de un contrato celebrado entre la Sociedad y el Usuario (en particular para la ejecución de las condiciones generales de uso/venta);
- el interés legítimo de la Sociedad (en particular para garantizar la seguridad de las transacciones).
4. ¿Con qué propósitos se recopilan sus datos personales?
4.1. Información general
Los datos personales obligatorios son los estrictamente necesarios para el tratamiento de sus solicitudes. En ausencia de comunicación de dichos datos, se informa al Usuario de que determinados servicios ofrecidos por la Sociedad no podrán serle prestados. El carácter obligatorio de los datos solicitados se indica en el momento de su recopilación mediante un asterisco (*).
Los datos personales opcionales recopilados por la Sociedad tienen por objeto conocerle mejor y mejorar su experiencia de navegación en el Sitio.
4.2. Lista de propósitos
Sus datos personales se recopilan y tratan con los siguientes propósitos:
- creación de su cuenta de Usuario;
- suscripción a nuestro boletín de noticias;
- contacto y asistencia;
- gestión de las relaciones comerciales (herramienta de CRM/GRC);
- prospección comercial;
- envío de artículos promocionales (productos publicitarios);
- realización de las operaciones relativas a la gestión de los servicios (contratos, facturas, pedidos, etc.);
- gestión de las relaciones con los consumidores;
- organización y gestión de concursos;
- acceso a la zona personal del sitio web (accesible mediante nombre de inicio de sesión y contraseña).
El Usuario queda informado de que, previo consentimiento específico y positivo, los datos personales transmitidos podrán ser cedidos a socios comerciales del grupo AVRIL y/o a sociedades pertenecientes al grupo AVRIL para que estos puedan informar al Usuario sobre sus ofertas y servicios.
5. ¿Quién tiene acceso a sus datos personales?
5.1. El personal de la Sociedad
Sus datos personales están destinados a personas debidamente autorizadas para tratarlos dentro de la Sociedad, en particular, y según la naturaleza del tratamiento y el tipo de datos, a responsables del departamento de ventas, del servicio de atención al cliente, del departamento de marketing, del departamento administrativo, de la logística y de la informática.
5.2. Los subcontratistas de la Sociedad
En el transcurso del desarrollo de sus actividades y de la prestación de sus servicios, la Sociedad recurre a subcontratistas. Estos:
- tratan sus datos personales en su nombre y siguiendo sus instrucciones;
- ofrecen garantías suficientes en cuanto a la aplicación de medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de sus datos.
En los casos en los que la Sociedad recurra a subcontratistas situados en países que ofrezcan niveles de protección no equivalentes al nivel de protección de datos personales en la Unión Europea, la Sociedad se compromete a que dicha transferencia se rija por el Escudo de la privacidad establecido entre la Unión Europea y los Estados Unidos («Privacy Shield») o por la firma de cláusulas contractuales estándar establecidas por la Comisión Europea o por la aplicación de normas corporativas vinculantes («BCR»).
6. ¿Cuánto tiempo se conservarán sus datos personales?
La Sociedad conserva sus datos personales durante el tiempo estrictamente necesario para cumplir con los propósitos para los que se recopilan y tratan, como la gestión de las relaciones comerciales o el pago.
Más allá de este período, sus datos personales también pueden ser archivados con acceso regulado, limitado y justificado durante el tiempo necesario (i) para cumplir con las obligaciones legales y reglamentarias de la Sociedad y/o (ii) para permitirle hacer valer una reclamación legal, antes de ser eliminados definitivamente.
7. ¿Cómo garantiza la Sociedad la seguridad y confidencialidad de sus datos personales?
La Sociedad se compromete a tratar sus datos personales:
- de forma lícita;
- de forma leal;
- de forma transparente;
- de forma proporcional;
- de forma relevante;
- en el marco estricto de los propósitos perseguidos y anunciados;
- durante el tiempo necesario para los tratamientos aplicados;
- de forma segura.
La Sociedad implementa y mantiene medidas técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de sus datos personales, evitando que sean distorsionados, dañados o divulgados a terceros no autorizados.
8. ¿Cuáles son sus derechos sobre sus datos personales?
Usted podrá, previa solicitud por escrito, acceder a sus datos personales, solicitar su modificación o rectificación o pedir que dejen de figurar en la base de datos de la Sociedad.
En virtud del derecho de acceso, usted tiene derecho, de conformidad con el artículo 15 del RGPD, a solicitar a la Sociedad: (i) la divulgación de sus datos personales en una forma accesible; (ii) la confirmación de que sus datos personales son o dejan de ser tratados; (iii) la divulgación de los propósitos del tratamiento, las categorías de datos personales tratados y los destinatarios a los que se divulgan sus datos personales; y (iv) la duración de la conservación de sus datos personales o los criterios utilizados para determinar dicha duración.
De acuerdo con el artículo 16 del RGPD, el derecho de rectificación le da derecho a exigir a la Sociedad que rectifique, complete o actualice sus datos personales cuando sean inexactos, incompletos, equívocos o desactualizados.
Según las condiciones establecidas en el artículo 17 del RGPD, usted tiene derecho a la supresión de sus datos personales, lo que le permite solicitar a la Sociedad que borre sus datos personales lo antes posible, en particular cuando ya no sean necesarios para los propósitos para los que fueron recopilados.
Además, tiene derecho a limitar el tratamiento de sus datos personales en los casos enumerados en el artículo 18 del RGPD, lo que significa que puede solicitar que sus datos de carácter personal solo se conserven para los propósitos de:
- verificar la exactitud de los datos personales que usted impugna;
- servirle en el marco de la impugnación y el ejercicio o la defensa de sus derechos ante los tribunales, aunque la Sociedad ya no los necesite;
- verificar si los motivos legítimos perseguidos por el responsable del tratamiento prevalecen sobre los suyos en caso de que usted se oponga al tratamiento basado en el interés legítimo de la Sociedad;
- atender su solicitud de restringir el uso de sus datos (en lugar de borrarlos) en caso de que el tratamiento de sus datos sea ilegal.
En las circunstancias establecidas en el artículo 20 del RGPD, usted tiene derecho a la portabilidad de sus datos Personales, lo que le permite recuperar de la Sociedad los datos personales que le ha proporcionado, en un formato estructurado, de uso común y legible por máquina, con el fin de transferirlos a otro responsable de tratamiento.
De acuerdo con el artículo 21 del RGPD, usted tiene derecho a oponerse, en cualquier momento, al tratamiento de sus datos personales con fines de prospección comercial.
Para ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición antes mencionados, solo tiene que enviar su solicitud por correo electrónico a la siguiente dirección: contact@nolivade.com
La Sociedad facilitará a la persona que ejerza uno de estos derechos información sobre las medidas adoptadas, a la mayor brevedad posible y, en todo caso, en el plazo de un (1) mes desde la recepción de la solicitud. Este plazo podrá ampliarse en dos (2) meses, teniendo en cuenta la complejidad y el número de solicitudes.
Si la Sociedad no atiende la solicitud, informará al interesado lo antes posible, a más tardar, en el plazo de un (1) mes desde la recepción de la solicitud, de los motivos de su inacción y de la posibilidad de presentar una reclamación ante una autoridad de control y de interponer un recurso judicial.
El ejercicio de estos derechos es gratuito; sin embargo, en caso de una solicitud manifiestamente infundada o excesiva, la Sociedad se reserva el derecho de (i) exigir el pago de una tasa para cubrir los gastos administrativos o (ii) negarse a atender dichas solicitudes.
9. ¿Qué recursos tiene usted en caso de incumplimiento de la protección de datos?
En caso de que se produzca un incumplimiento de la protección de sus datos personales que pueda suponer un riesgo para sus derechos y libertades, la Sociedad notificará el incumplimiento a la Comisión Nacional de Informática y Libertades (CNIL) francesa lo antes posible, si es posible, a más tardar setenta y dos (72) horas después de tener conocimiento del mismo. La Sociedad también informará al Usuario lo antes posible de acuerdo con lo dispuesto en el artículo 34 del RGPD.
Sin perjuicio de cualquier otro recurso administrativo o judicial, el Usuario que considere que el tratamiento de sus datos personales constituye un incumplimiento de las disposiciones de la legislación vigente podrá presentar una reclamación ante una autoridad de control competente, como la CNIL.
10. ¿A quién puede dirigir sus preguntas?
Para cualquier cuestión relativa al tratamiento de sus datos de carácter personal y al ejercicio de sus derechos, los Usuarios pueden ponerse en contacto con nuestro servicio especializado escribiendo a la siguiente dirección: gdpr@groupeavril.com