Source: http://www.cadesl.com/politica-de-privacidad/
Timestamp: 2019-10-14 22:32:51+00:00

Document:
Política de privacidad – CADE SL · Compañía Asturiana de Embalajes
Política de privacidad@cade2019-07-31T08:35:53+00:00
Queremos informarle que COMPAÑÍA ASTURIANA DE EMBALAJES, S.L. cumple con todos los requisitos que dicha legislación exige y que todos los datos, bajo nuestra responsabilidad vienen siendo tratados de acuerdo con las exigencias legales y guardándose las debidas medidas de seguridad que garantizan la confidencialidad de los mismos.
En base a ello, ponemos en su conocimiento la siguiente política de privacidad:
COMPAÑÍA ASTURIANA DE EMBALAJES, S.L. (CADE) – con CIF nº B74254442, y sita en Polígono Industrial de Olloniego, A-19 A-20, naves 4 y 5, 33660, Olloniego, Oviedo – cade@cadesl.com.
Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto así como para gestionar avisos y coordinar actuaciones derivadas de los servicios solicitados por personas relacionadas con CADE y/o por encargados de tratamiento relacionados para las finalidades legitimadas y/o consentidas.
Oferta y Gestión Comercial de los productos y servicios ofertados por CADE. Contacto con el interesado para la solicitud de datos comerciales/profesionales y cualesquiera otros que resulte necesario, a fin de gestionar el diseño y propuesta de productos y servicios.
Gestión de la Contratación y prestación de servicios de la organización, así como del cumplimiento de requisitos contractuales y normativos vinculados a la organización y/o a la operación solicitada.
Gestión del Cumplimiento Normativo (normativa aplicable así como normativa interna de obligado cumplimiento): Investigación, monitorización y auditoría de controles establecidos para la prevención de delitos.
El contacto y envío de comunicaciones personales, invitaciones a eventos y obsequios dirigidos a clientes, felicitarle en fechas especiales, realizar encuestas de calidad y satisfacción, así como para informarle periódicamente de novedades, noticias e información corporativa, información de publicación de subvenciones, concursos, y similares, con el fin de evaluar la calidad de nuestros procesos y facilitarle ofertas de productos y servicios de su interés por medios telefónicos, escritos o electrónicos a través de los medios de comunicación facilitados, en la medida en que nos lo hubiera consentido.
Difusión de nuestras mejores prácticas referidas a los servicios que le hemos prestado y/o la publicación y/o comunicación de material gráfico que pueda incorporar la imagen del titular y/o de personal a su cargo en medios de comunicación corporativos (por ejemplo y no limitativo, web, redes sociales, boletines informativos, memoria de actividad, reportajes, presencia en medios de comunicación) y/u otros medios de comunicación pública (publicaciones sectoriales y/o reportajes en prensa escrita, TV, ….), como difusión de los resultados de la actividad, promoción y difusión, gestión de campañas, actividades y eventos y/o como acreditación de solvencia técnica ante solicitudes de evidencias de justificación en procesos de licitación, ofertas técnicas, proyectos y subvenciones en los que participe CADE.
Y en caso de que haya consentido, para las finalidades descritas en los consentimientos adicionales que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas en las cláusulas de protección de datos habilitadas en el formulario o documento base que haya regulado la relación con CADE, en función del canal de contacto.
En la medida en que nos haya facilitado su currículum (a través del correo electrónico, en las instalaciones de la entidad y/o a través del apartado específico disponible en nuestra página web), los usos y finalidades para los que tratamos sus datos son:
Uso interno para procesos de selección a puestos de trabajo, para su incorporación a la Bolsa de Trabajo de CADE y para la oferta y gestión de las posibles ofertas de empleo o colaboración que pudieran generarse.
Uso en relación con el desenvolvimiento de la solicitud y su incorporación a la Bolsa de Empleo de CADE para la oferta y gestión de las posibles ofertas de empleo o colaboración que pudieran generarse, en la medida en que así lo haya consentido de forma inequívoca. En la medida en que no nos consintiera dicha finalidad no podríamos proceder a la recepción de su candidatura en la medida en que la gestión de candidatos se lleva a cabo a través de la citada bolsa de empleo.
Gestión del Contacto con el interesado a través de los medios de comunicación facilitados (mail y/o teléfono) a fin de gestionar avisos y coordinar actuaciones para la gestión del proceso de selección por parte de personal relacionado con CADE y/o terceros a los que contraten los procesos de selección de candidatos a vacantes o puestos de trabajo.
La realización de los test y/o certificados de aptitud que puedan ser requeridos con fines de selección de personal, que serán facultativos, se entenderá como expresión del consentimiento del usuario para la inclusión de los datos facilitados, así como, eventualmente, de su valoración, en la base de datos de la Bolsa de Trabajo de CADE y su tratamiento automatizado con la finalidad de llevar a cabo aquella selección. Como consecuencia del acceso a las instalaciones que pudiera requerir la realización de dichos test y/o certificados de aptitud, se podrán llevar a cabo tratamientos asociados a la seguridad de dichas instalaciones mediante registro de accesos.
La ejecución de un contrato, solicitud, oferta, pedido y/o contrato comercial, para lo cual los datos facilitados se podrán comunicar a terceros que nos proporcionen, en su caso, productos y/o servicios específicos que fueran necesarios para la gestión de la prestación de servicios contratada, a fin de atender adecuadamente, en su caso, a las garantías y responsabilidades de los productos y servicios que suministra.
Satisfacer un interés legítimo del Responsable: Tratamiento de datos como partes de una relación comercial y/o contrato, que sean necesarios para su mantenimiento o cumplimiento, prevención del fraude, supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento así como el interés legítimo de marketing directo habilitado por la LSSICE (envío de comunicaciones electrónicas comerciales sobre productos o servicios similares a los contratados por el cliente con el que exista una relación contractual previa). Tratamientos con fines de videovigilancia como interés legítimo de la empresa en la protección de sus activos, Facultad de control legitimada por el Art. 20.3 y 4 del Real Decreto Legislativo 1/1995, de 24 de marzo, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores (ET), que expresamente faculta al empresario a adoptar medidas de vigilancia y control para verificar el cumplimiento por los trabajadores de sus obligaciones laborales, el cumplimiento normativo, la prevención del fraude o la investigación de accidentes o incidentes laborales para lo cual podrá utilizar las imágenes de las cámaras de videovigilancia instaladas, así como los datos de los dispositivos que pudiera instalar de geolocalización en dispositivos electrónicos facilitados por la organización y/o vehículos para las que resulte relevante conocer donde se encuentra la persona y/o el vehículo para la gestión de un proyecto, guardando en su adopción y aplicación la consideración debida a su dignidad humana y teniendo en cuenta la capacidad real de los trabajadores disminuidos, en su caso, así como supuestos de interés legítimo de tratamientos específicos contemplados en la LOPDGDD: Artículo 19. Tratamiento de datos de contacto y de empresarios individuales; Artículo 20. Sistemas de información crediticia; Artículo 22. Tratamientos con fines de videovigilancia; Artículo 23 Sistemas de exclusión publicitaria; Artículo 24 Sistemas de información de denuncias internas).
Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento (con carácter enunciativo y no limitativo): Entidades Subcontratadas para la ejecución de trabajos/servicios objeto del contrato con el cliente, Distribuidores, colaboradores, Colaboradores comerciales, Empresas relacionadas con la gestión del transporte de nuestros productos, Agencias de Publicidad/Marketing, Asesoría Jurídica, Asesoría Fiscal, Asesoría Contable, Entidades de Gestión de Cobro y Seguro de Crédito, Auditores de Gestión, Contabilidad y/o de Cumplimiento Normativo, Mantenimiento sistema videovigilancia, Mantenimiento Informático.
Agentes de Seguros y Entidades Aseguradoras: En caso de siniestro, incidente o accidente se facilita a entidades aseguradoras para la investigación del suceso a fin de delimitar alcance y cobertura de la prima de seguro contratada por el responsable de tratamiento.
En el caso de datos de candidatos que faciliten su currículum, los posibles destinatarios también podrían ser Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: ETT´s y terceros a los que se contrate los procesos de selección de candidatos a vacantes o puestos de trabajo en CADE.
Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable de tratamiento: cade@cadesl.com a fin de que podamos dar respuesta a su solicitud de forma gestionada.
Acreditación de identidad como titular de datos objeto de ejercicio (Nombre, apellidos del interesado y fotocopia del DNI del interesado y/o de la persona que lo represente, así como el documento acreditativo de tal representación. Así
¿Cuál es el Procedimiento General de Ejercicio de sus derechos? Una vez recibida la información requerida procederemos a dar respuesta a su solicitud conforme al procedimiento general de ejercicio de derechos de CADE:
El propio interesado o su representante legal, a través de la comunicación remitida, a través de redes sociales profesionales, contactos y/o similares.
Colaboradores comerciales, eventos, ferias y conferencias sectoriales organizadas y/o en las que participa la organización, bases de datos comerciales legitimadas, redes sociales profesionales, buscadores y bases de datos en internet, así como de terceros con la que el responsable de tratamiento mantiene una relación comercial o de prestación de servicios y para lo cual ha de disponer de sus datos personales para la tramitación del servicio solicitado o para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables asociados al servicio objeto de contratación y/o para la verificación del cumplimiento normativo bajo responsabilidad de la organización
En el caso de datos de candidatos que faciliten su currículum, el posible origen de los datos podría ser, además del propio interesado, empresas de trabajo temporal, entidades con las que se haya establecido convenios de prácticas o programas formativos con compromiso de contratación, redes sociales profesionales y/o terceros a los que se contrate los procesos de selección de candidatos a vacantes o puestos de trabajo de CADE.
El responsable de Tratamiento toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura. Sólo personas autorizadas de CADE y personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de CADE que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de Terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos, CADE dispone de un entorno de seguridad IT y adopta las medidas necesarias para evitar accesos no autorizados.
CADE ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.
En relación con los sistemas de videovigilancia, le informamos que CADE toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura y atenderá en cualquier caso a lo previsto en la Ley 5/2014, de 4 de abril, de Seguridad Privada y sus disposiciones de desarrollo. En este sentido, establece y le informa de las siguientes medidas de seguridad:
DEBER DE INFORMACIÓN: Se informa acerca de la existencia de las cámaras y grabación de imágenes, a fin de cumplir con el deber de información previsto en el artículo 12 del RGPD a través de un dispositivo informativo en lugar suficientemente visible identificando la existencia del tratamiento, la identidad del responsable y la posibilidad de ejercitar los derechos previstos en los artículos 15 a 22 del RGPD. También podrá incluirse en el dispositivo informativo un código de conexión o dirección de internet a esta información. En todo caso, CADE mantiene a disposición de los afectados la información a la que se refiere el citado reglamento en la Política de Privacidad referenciada en el citado dispositivo. En el supuesto de que se haya captado la comisión flagrante de un acto ilícito se entenderá cumplido el deber de informar cuando exista al menos el dispositivo informativo de videovigilancia.
UBICACIÓN DE LAS CÁMARAS: CADE sólo captará imágenes de la vía pública en la medida en que resulte imprescindible para la finalidad de preservación de seguridad. En ningún caso CADE. instala sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos.
CAPTACIÓN DE SONIDOS: CADE sólo llevará a cabo la grabación de sonidos cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad que se desarrolle en el centro de trabajo y siempre respetando el principio de proporcionalidad, el de intervención mínima y las garantías.
En relación con datos personales a los que CADE pudiera acceder como consecuencia de los servicios contratados, le informamos:
La prestación de servicios objeto del contrato puede implicar un acceso físico por parte del personal de CADE a locales o instalaciones susceptibles de almacenar datos personales de los que el cliente sea responsable de tratamiento. En este sentido, CADE tiene firmados con su personal cláusulas que prohíben el acceso a todo tipo de información confidencial y, en concreto, a datos de carácter personal pertenecientes al cliente, salvo que el servicio contemplara en su alcance el tratamiento de datos personales, en cuyo caso, CADE actuaría como encargado de tratamiento de los mismos, estableciéndose en dicho caso el pertinente contrato conforme a la normativa vigente de protección de datos que contemplaría entre otros aspectos el objeto, duración, naturaleza, finalidad, categoría de los datos objeto de tratamiento, medidas de seguridad, obligaciones y derechos del encargado, medidas de seguridad organizativas y técnicas para garantizar la confidencialidad durante el proceso, así como los acuerdos adoptados entre cliente y encargado en relación con la transmisión de violaciones de seguridad y/o ejercicio de derechos. La no formalización del servicio de tratamiento de datos personales en un contrato por parte del cliente, presupone que CADE no tiene responsabilidad asociada como encargado de tratamiento de los mismos.
No obstante, lo anterior en el supuesto de que llegara a conocer cualquier tipo de información confidencial con objeto de la prestación del servicio, se compromete a guardar secreto respecto de la misma, no divulgarla ni publicarla, bien directamente, bien a través de terceras personas o empresas, o a ponerla a disposición de terceros. Esta obligación de confidencialidad tiene carácter indefinido, subsistiendo a la finalización del contrato por cualquier causa. CADE se compromete a comunicar y a hacer cumplir al personal a su cargo y contratado por su cuenta, las obligaciones establecidas en materia de confidencialidad.
CADE se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer su derechos conforme al procedimiento descrito enviando un correo a cade@cadesl.com
Con la aceptación y/o validación del proceso que sirve de base para la formalización de su relación con CADE, consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento. Si ha marcado las casillas correspondientes de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.
Asimismo, y en la medida en que como consecuencia de su relación CADE pueda acceder a datos personales y/o información confidencial, se obliga a mantener absoluta confidencialidad y discreción sobre la información obtenida acerca de las actividades, partes interesadas y entidades relacionadas con CADE, especialmente en lo que se refiere a Datos de Carácter Personal, incluso tras la finalización de su relación con la organización.

References: Real Decreto 
 Artículo 19
 Artículo 20
 Artículo 22
 Artículo 23
 Artículo 24
 artículo 12