Source: http://audi.tartiereauto.com/politica-privacidad
Timestamp: 2019-10-20 19:13:51+00:00

Document:
Política de privacidad integrada
Como seguramente conoce, la entrada en vigor del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de datos personales (en adelante RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante LOPDGDD), pone de manifiesto la necesidad de reforzar los niveles de seguridad y protección de datos de carácter personal.
Queremos informarle que Tartiere cumple con todos los requisitos que dicha legislación exige y que todos los datos, bajo nuestra responsabilidad vienen siendo tratados de acuerdo con las exigencias legales y guardándose las debidas medidas de seguridad que garantizan la confidencialidad de los mismos.
Las empresas que giran bajo el nombre comercial Tartiere (en adelante, Tartiere), son:
TARTIERE AUTO, S.L., B33108150, Carretera de Gijón s/n, 33420 Lugones, Asturias
IVASGAL, S.L., B74107699, Carretera de Gijón s/n, 33420 Lugones, Asturias
AUTOPRIN, S.A.U. , A33684838, Calle Eratóstenes, 91, 33392 Gijón, Asturias
ASTURIAS MOTOR, S.A.U., A33622093, Calle Eratóstenes, 91, 33392 Gijón, Asturias
ASTURLEONESA RENT A CAR, S.L.U., B84437169, Calle Jardín del Principado, 5, 33011 Oviedo, Asturias
SAMELAR MAIN, S.L.U., B52526985, Calle Eratóstenes, 91, 33392 Gijón, Asturias
CAUDAL-NALON CAR, S.A., A33049107, Autopista AS II, Polígono de Roces 1219, 33211, Gijón, Asturias
Contacto Delegado de Protección de Datos: dpd@tartiere.com
Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto, gestionar avisos y coordinar actuaciones derivadas de los servicios que nos solicite por parte de personas relacionadas con las TARTIERE y/o por encargados de tratamiento relacionados para las finalidades legitimadas y/o consentidas.
Oferta y Gestión Comercial de los productos y servicios ofertados por TARTIERE. Contacto para la solicitud de datos comerciales a fin de gestionar el diseño y propuesta de productos y servicios.
Gestión del Cumplimiento Normativo (normativa aplicable así como normativa interna de obligado cumplimiento): Investigación, monitorización y auditoría de controles establecidos para la prevención de delitos pudiendo establecerse los controles de acceso a las instalaciones.
Análisis de Perfiles, en la medida en que nos hubiera consentido inequívocamente "Con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses, así como mejorar su experiencia de usuario, elaboraremos un “perfil”, en base a la información facilitada. No se tomarán decisiones automatizadas en base a dicho perfil".
El contacto y envío de comunicaciones personales, invitaciones a eventos y obsequios dirigidos a clientes, felicitaciones, gestión de encuestas de calidad y satisfacción, así como para informarle periódicamente de novedades, noticias e información corporativa, tarifas, ofertas, catálogos y promociones de otros productos y servicios de Tartiere con el fin de evaluar la calidad de nuestros procesos y facilitarle ofertas de productos y servicios de su interés por medios telefónicos, escritos o electrónicos en función de los medios de comunicación facilitados, en la medida en que lo hubiera consentido.
Comunicación al resto de empresas del grupo de las Marcas con las que trabajamos, pertenecientes a los sectores de automoción, financiero y asegurador y a los concesionarios de nuestra red oficial y/o servicios oficiales de postventa, cuya relación actualizada figura en las web oficiales: www.marca.es para el contacto y envío de comunicaciones personales, invitaciones a eventos y obsequios dirigidos a clientes, realización de encuestas de opinión, así como para informarle periódicamente de novedades, productos y/o servicios, así como noticias e información corporativa y ofertas y promociones de productos y servicios tanto por medios escritos como electrónicos, pudiendo ser tales informaciones adecuadas a sus perfiles particulares, en la medida en que nos hubiera consentido inequívocamente.
Difusión de nuestras mejores prácticas referidas a los servicios que le hemos prestado y/o la publicación y/o comunicación de material gráfico que pueden incorporar la imagen del titular y/o de personal a su cargo en medios de comunicación corporativos (por ejemplo y no limitativo, web, redes sociales, boletines informativos, memoria de actividad, reportajes, presencia en medios de comunicación) y/u otros medios de comunicación pública (publicaciones sectoriales y/o reportajes en prensa escrita, TV, ….), como difusión de los resultados de la actividad, promoción y difusión, gestión de campañas, actividades y eventos y/o como acreditación de solvencia técnica ante solicitudes de evidencias de justificación en procesos de licitación, ofertas técnicas, proyectos y subvenciones en los que participe Tartiere en la medida en que nos lo hubiera consentido inequívocamente.
Gestión de Accesos, Visitas y Videovigilancia de las Instalaciones y vehículos, así como de la seguridad y el cumplimiento normativo en las mismas, preservar la seguridad de las personas y bienes e instalaciones, la investigación de posibles incidentes o accidentes, gestión de seguros asociados y gestión de apercibimientos o sanciones por incumplimientos de normas de seguridad.Algunos vehículos podrán estar equipados con dispositivos de geolocalización a partir de un sistema de posicionamiento global (GPS). Los servicios y otras funciones similares provistas por el fabricante, podrán recopilar información del vehículo. Le recomendamos que consulte sus políticas de privacidad.
Podemos llevar a cabo transferencias internacionales de sus datos en la medida en que sea estrictamente necesario para cumplir con la gestión del servicio contratado en un país fuera de la UE o por la ubicación de los sistemas de tratamiento de aplicaciones de gestión del tratamiento (le informamos que parte de los sistemas de tratamiento de la información de la marca pueden estar en países fuera de la UE. Le recomendamos acceda a las políticas de privacidad de la marca).
Así mismo en el caso de candidatos nos faciliten su currículum, también tratamos sus datos con las siguientes finalidades:
Uso en relación con el desenvolvimiento de la solicitud y su incorporación a la Bolsa de Empleo de Tartiere para la oferta y gestión de las posibles ofertas de empleo o colaboración que pudieran generarse, en la medida en que así lo haya consentido de forma inequívoca. En la medida en que no nos consintiera dicha finalidad no podríamos proceder a la recepción de su candidatura en la medida en que la gestión de candidatos se lleva a cabo a través de la citada bolsa de empleo.
Gestión del Contacto con el interesado a través de los medios de comunicación facilitados (mail y/o teléfono) a fin de gestionar avisos y coordinar actuaciones para la gestión del proceso de selección por parte de personal relacionado con Tartiere y/o terceros a los que contraten los procesos de selección de candidatos a vacantes o puestos de trabajo.
La realización de los test y/o certificados de aptitud que puedan ser requeridos con fines de selección de personal, que serán facultativos, se entenderá como expresión del consentimiento del usuario para la inclusión de los datos facilitados, así como, eventualmente, de su valoración, en la base de datos de la Bolsa de Trabajo de Tartiere y su tratamiento automatizado con la finalidad de llevar a cabo aquella selección. Como consecuencia del acceso a las instalaciones que pudiera requerir la realización de dichos test y/o certificados de aptitud, se podrán llevar a cabo tratamientos asociados a la seguridad de dichas instalaciones mediante registro de accesos.
Control horario y/o presencial o de asistencia y monitorización a través de registro de accesos, videovigilancia y confirmación del desempeño funcional tanto en las instalaciones de la organización como en instalaciones de terceros en los que el interesado llevase a cabo funciones de prestación de servicios a Tartiere (vigilancia y control para verificar el cumplimiento por parte del proveedor/colaborador de las obligaciones contractuales).
Evidenciar el Cumplimiento Normativo de la Organización ante un tercero que lo requiera: Comunicación a terceros de aquellos datos relativos al interesado que sean requeridos por estos a fin de cumplir con la coordinación de actividades empresariales, evidenciar cumplimiento normativo de la organización y de la normativa interna del tercero y/o para la gestión del acceso a instalaciones. En los casos en los que el interesado lo consienta de forma inequívoca, se podrá llevar a cabo la comunicación de aquella información/documentación requerida por el tercero que no estén explícitamente recogidas en las obligaciones normativas o legales establecidas, sino en la normativa interna del tercero, en la medida en que nos lo hubiera consentido.
Fines estadísticos, históricos: estadísticas e indicadores de desempeño, seguridad y salud.., así como histórico de relación profesión con la organización.
Gestión de Accesos, Visitas y Videovigilancia de las Instalaciones y vehículos, así como de la seguridad y el cumplimiento normativo en las mismas, preservar la seguridad de las personas y bienes e instalaciones, la investigación de posibles incidentes o accidentes, gestión de seguros asociados y gestión de apercibimientos o sanciones por incumplimientos de normas de seguridad.
Y en caso de que haya consentido, para las finalidades descritas en los consentimientos adicionales que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas en las cláusulas de protección de datos habilitadas en el formulario o documento base que haya regulado la relación con Tartiere, en función del canal de contacto.
Documentación Contable y Fiscal - A efectos Fiscales: Los libros de contabilidad y otros libros registros obligatorios según la normativa tributaria que proceda (IRPF, IVA, IS, etc), así como los soportes documentales que justifiquen las anotaciones registradas en los libros (incluidos los programas y archivos informáticos y cualquier otro justificante que tengan trascendencia fiscal), deben conservarse, al menos, durante el plazo prescripción de Delitos Fiscales - Ley General Tributaria y Código Penal, Prescripción infracciones 10 años.
Documentación Contable y Fiscal - A efectos Mercantiles: Libros, correspondencia, documentación y justificaciones concernientes a su negocio -Código de Comercio– 6 años.
Ficheros de Solvencia: Datos referidos a deudas ciertas, vencidas y exigibles y no reclamadas (Art. 20 de LOPDGDD) – mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito - 5 años.
Las imágenes/sonidos captados por los sistemas de videovigilancia serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones (en cuyo caso, las imágenes serán puestas a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se tuviera conocimiento de la existencia de la grabación),o estén relacionadas con infracciones penales o administrativas graves o muy graves en materia de seguridad pública, con una investigación policial en curso o con un procedimiento judicial o administrativo abierto (Instrucción 1/2006, de 8 de noviembre, de la AEPD, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras y Art.22 LOPDGDD) – 30 días.
Los datos incluidos en los tratamientos automatizados creados para controlar el acceso a edificios - Instrucción 1/1996 AEPD sobre ficheros automatizados establecidos con la finalidad de controlar el acceso a edificios – 30 días.
Ficheros de Solvencia: Datos referidos a deudas ciertas, vencidas y exigibles y no reclamadas -LOPD – 5 años.
Documentación de Prevención de Riesgos Laborales - Documentación sobre información y formación a los trabajadores. Expedientes de accidentes laborales o enfermedades profesionales - Ley sobre Infracciones y Sanciones en el Orden Social – 5 años.
Los datos relativos a candidatos que faciliten su currículum serán conservados durante 1año natural (como máximo) a contar desde la fecha en la que se ha recibido (excepto en los casos en los que el candidato sea seleccionado en cuya caso, pasarán a formar parte del tratamiento de datos de RRHH de la organización contratante), así como los plazos legalmente previstos para el ejercicio o prescripción de cualquier acción de responsabilidad por incumplimiento contractual por parte del interesado o de la Organización.
La ejecución de un contrato, solicitud, oferta, pedido y/o contrato comercial.
Satisfacer un interés legítimo del Responsable: Tratamiento de datos como partes de una relación comercial y/o contrato, que sean necesarios para su mantenimiento o cumplimiento, transmisiones de datos dentro de grupos empresariales para fines administrativos internos, marketing directo, prevención del fraude, supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento, fines de videovigilancia como interés legítimo de la organización en la protección de sus activos, el interés legítimo de marketing directo habilitado por la LSSICE (envío de comunicaciones comerciales sobre productos o servicios similares a los contratados por el cliente con el que exista una relación contractual previa), así como supuestos de interés legítimo de tratamientos específicos contemplados en la LOPDGDD: Artículo 19. Tratamiento de datos de contacto y de empresarios individuales; Artículo 20. Sistemas de información crediticia; Artículo 21. Tratamientos relacionados con la realización de determinadas operaciones mercantiles (reestructuración societaria o transmisiones de negocio) Artículo 22. Tratamientos con fines de videovigilancia; Artículo 23 Sistemas de exclusión publicitaria; Artículo 24 Sistemas de información de denuncias internas).
Art. 20.3 y 4 Real Decreto Legislativo 1/1995, de 24 de marzo, por el que se aprueba el texto refundido de la Ley del Estatuto de los Trabajadores (ET): El empresario podrá adoptar las medidas que estime más oportunas de vigilancia y control para verificar el cumplimiento por el trabajador de sus obligaciones y deberes laborales, guardando en su adopción y aplicación la consideración debida a su dignidad humana y teniendo en cuenta la capacidad real de los trabajadores disminuidos, en su caso.
En el caso de datos de candidatos que faciliten su currículum, la base de legitimación del tratamiento es el cumplimiento de la solicitud de incorporación a la bolsa de empleo del interesado a través de la autocandidatura del interesado mediante la remisión de su cv por medio de los canales de contacto de la organización y/o de empresas de selección contratadas para la selección de candidatos a vacantes o puestos de trabajo, así como satisfacer un interés legítimo del Responsable: prevención del fraude y supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos ante incumplimientos a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento.
Asimismo, la base legal puede venir determinada por el consentimiento del interesado que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas a tal efecto en las cláusulas de protección de datos habilitadas en el documento base que haya regulado la relación en función del canal de contacto.
Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento (con carácter enunciativo y no limitativo): Entidades Subcontratadas para la ejecución de trabajos/servicios objeto del contrato con el cliente, a las diferentes Marcas con las que trabajamos, pertenecientes a los sectores de automoción, financiero y asegurador y a los concesionarios de nuestra red oficial y/o servicios oficiales de postventa Distribuidores, Colaboradores, Colaboradores comerciales, Empresas relacionadas con la gestión del transporte de nuestros productos, Agencias de Publicidad/Marketing, Asesoría Jurídica, Asesoría Fiscal, Asesoría Contable, Entidades de Gestión de Cobro y Seguro de Crédito, Auditores de Gestión, Contabilidad y/o de Cumplimiento Normativo, Mantenimiento Informático.
Responsable de la Marca para las finalidades derivadas de la relación contractual (garantías y responsabilidades del vehículo indicado y de los productos y servicios que suministra) y en caso que haya consentido, para las finalidades descritas en los consentimientos adicionales.
Entidad Financiera de la Marca en caso que lo haya consentido, para las finalidades descritas en los consentimientos adicionales.
En el caso de datos de candidatos que faciliten su currículum, los posibles destinatarios también podrían ser Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: ETT´s y terceros a los que se contrate los procesos de selección de candidatos a vacantes o puestos de trabajo en Tartiere.
Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable de tratamiento: dpd@tartiere.com a fin de que podamos dar respuesta a su solicitud de forma gestionada.
En el caso de ejercicio de derechos relacionados con datos de personas fallecidas: Copia de:
Libro de Familia o Registro Civil en el que se haga constar la relación de parentesco o de hecho con el fallecido y/o,
Testamento en que se le declara al solicitante como heredero y/o,
Designación expresa a la persona o institución solicitante, por parte del fallecido y/o
Documentación que acredita la representación legal del fallecido.
En el caso de ejercicio de derechos de rectificación y/o supresión: Declaración Responsable del solicitante en el que acredita contar con el consenso del resto de personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos para llevar a cabo dicha solicitud.
Una vez recibida la información requerida procederemos a dar respuesta a su solicitud conforme al procedimiento general de ejercicio de derechos de Tartiere:
En los casos en los que proceda al ejercicio de rectificación o supresión, se procederá al bloqueo de sus datos: El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y sólo por el plazo de prescripción de las mismas. Transcurrido ese plazo se procederá a la destrucción de los datos. Los datos bloqueados no podrán ser tratados para ninguna finalidad distinta de la señalada en anteriormente. (art. 16 RGPD y art.32 LOPDGDD).
Las personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos podrán dirigirse al responsable o encargado del tratamiento al objeto de solicitar el acceso a los datos personales de aquella y, en su caso, su rectificación o supresión. Como excepción, las personas a las que se refiere el párrafo anterior no podrán acceder a los datos del causante, ni solicitar su rectificación o supresión, cuando la persona fallecida lo hubiese prohibido expresamente o así lo establezca una ley. Dicha prohibición no afectará al derecho de los herederos a acceder a los datos de carácter patrimonial del causante.
A fin de cumplir con la normativa vigente en materia de videovigilancia Inst. 1/2006 de la AEPD, le informamos que el plazo de conservación de las grabaciones es de 1 mes, por cuanto no podremos atender solicitudes formalizadas en plazos posteriores. Así mismo para evitar la afección a derechos de terceros, en el caso de solicitud de acceso, procederemos a emitir un certificado en el que, con la mayor precisión posible y sin afectar a derechos de terceros, se especifiquen los datos que han sido objeto de tratamiento. Ej. “Su imagen fue registrada en nuestros sistemas el día ___ del mes del año entre las _ horas y las _ horas. En concreto el sistema registra su acceso y salida del edificio.".
Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente (www.aepd.es).
El propio interesado o su representante legal, a través de la comunicación remitida y/o a través de redes sociales profesionales.
Colaboradores comerciales, eventos, ferias y conferencias sectoriales organizadas y/o en las que participa la organización, bases de datos comerciales legitimadas, redes sociales profesionales, buscadores y bases de datos en internet, así como de terceros con la que el responsable de tratamiento mantiene de una relación comercial o de prestación de servicios y para lo cual ha de disponer de sus datos personales para la tramitación del servicio solicitado o para cumplir con nuestros compromisos contractuales y obligaciones fiscales y contables asociados al servicio objeto de contratación y/o para la verificación del cumplimiento normativo bajo responsabilidad de la organización.
En el caso de datos de candidatos que faciliten su currículum, el posible origen de los datos podría ser, además del propio interesado, empresas de trabajo temporal, entidades con las que se haya establecido convenios de prácticas o programas formativos con compromiso de contratación, redes sociales profesionales y/o terceros a los que se contrate los procesos de selección de candidatos a vacantes o puestos de trabajo de TARTIERE.
Datos identificativos y de contacto por ejemplo a título enunciativo, pero no limitativo: nombre, apellidos, teléfono o correo electrónico, Datos de información comercial, Datos económico, financieros y/o de condiciones de pago; Otro tipo de datos: el tipo de vehículo y/o vehículos en los que está interesado, tipo de motor, color, interior del vehículo, equipamiento opcional y/o accesorios; datos de contacto de personas de la organización involucradas o relacionadas con el servicio objeto del contrato/solicitud, así como los relacionados y/o aportados con la Consulta, Solicitud de Información técnica o corporativa, Recursos y/o de Actividades, Reclamaciones o Incidencias que nos formula, así como los datos personales de terceros que nos pudiera facilitar.
En el caso de datos de candidatos que faciliten su currículum, la estructura de datos tratados serían a título enunciativo, pero no limitativo, datos identificativos y de contacto (dirección, teléfono de contacto y e-mail de contacto); Datos académicos y profesionales relativos a formación, titulaciones y experiencia profesional; Datos personales asociados al estado civil, datos de familia, fecha y lugar de nacimiento, edad, sexo, nacionalidad; Permiso de trabajo; Datos de Estado laboral; Otros datos (Aspiraciones profesionales, Ocio y aficiones). En la medida en que el candidato informe sobre una condición de discapacidad, se podrán requerir los certificados que así lo acreditan.
El responsable de Tratamiento toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura. Sólo personas autorizadas de Tartiere, personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento o personal autorizado de Tartiere (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de Tartiere que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de Terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos, Tartiere dispone de un entorno de seguridad IT y adopta las medidas necesarias para evitar accesos no autorizados.
Tartiere ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.
En relación con datos personales a los que Tartiere pudiera acceder como consecuencia de los servicios contratados, le informamos:
La prestación de servicios objeto del contrato puede implicar un acceso físico por parte del personal de Tartiere a locales o instalaciones susceptibles de almacenar datos personales de los que el cliente sea responsable de tratamiento. En este sentido, Tartiere tiene firmados con su personal cláusulas que prohíben el acceso a todo tipo de información confidencial y, en concreto, a datos de carácter personal pertenecientes al cliente, salvo que el servicio contemplara en su alcance el tratamiento de datos personales, en cuyo caso, Tartiere actuaría como encargado de tratamiento de los mismos, estableciéndose en dicho caso el pertinente contrato conforme a la normativa vigente de protección de datos que contemplaría entre otros aspectos el objeto, duración, naturaleza, finalidad, categoría de los datos objeto de tratamiento, medidas de seguridad, obligaciones y derechos del encargado, medidas de seguridad organizativas y técnicas para garantizar la confidencialidad durante el proceso, así como los acuerdos adoptados entre cliente y encargado en relación con la transmisión de violaciones de seguridad y/o ejercicio de derechos. La no formalización del servicio de tratamiento de datos personales en un contrato por parte del cliente, presupone que Tartiere no tiene responsabilidad asociada como encargado de tratamiento de los mismos.
No obstante, lo anterior en el supuesto de que llegara a conocer cualquier tipo de información confidencial con objeto de la prestación del servicio, se compromete a guardar secreto respecto de la misma, no divulgarla ni publicarla, bien directamente, bien a través de terceras personas o empresas, o a ponerla a disposición de terceros. Esta obligación de confidencialidad tiene carácter indefinido, subsistiendo a la finalización del contrato por cualquier causa. TARTIERE se compromete a comunicar y a hacer cumplir al personal a su cargo y contratado por su cuenta, las obligaciones establecidas en materia de confidencialidad.
En relación con los sistemas de videovigilancia, le informamos que Tartiere toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura y atenderá en cualquier caso a lo previsto en la Ley 5/2014, de 4 de abril, de Seguridad Privada y sus disposiciones de desarrollo. En este sentido, establece y le informa de las siguientes medidas de seguridad:
DEBER DE INFORMACIÓN: Se informa acerca de la existencia de las cámaras y grabación de imágenes, a fin de cumplir con el deber de información previsto en el artículo 12 del RGPD a través de un dispositivo informativo en lugar suficientemente visible identificando la existencia del tratamiento, la identidad del responsable y la posibilidad de ejercitar los derechos previstos en los artículos 15 a 22 del RGPD. También podrá incluirse en el dispositivo informativo un código de conexión o dirección de internet a esta información. En todo caso, Tartiere mantiene a disposición de los afectados la información a la que se refiere el citado reglamento en la Política de Privacidad referenciada en el citado dispositivo. En el supuesto de que se haya captado la comisión flagrante de un acto ilícito se entenderá cumplido el deber de informar cuando exista al menos el dispositivo informativo de videovigilancia.
UBICACIÓN DE LAS CÁMARAS: Tartiere sólo captará imágenes de la vía pública en la medida en que resulte imprescindible para la finalidad de preservación de seguridad. En ningún caso Tartiere. instala sistemas de grabación de sonidos ni de videovigilancia en lugares destinados al descanso o esparcimiento de los trabajadores o los empleados públicos, tales como vestuarios, aseos, comedores y análogos.
CAPTACIÓN DE SONIDOS: Tartiere sólo llevará a cabo la grabación de sonidos cuando resulten relevantes los riesgos para la seguridad de las instalaciones, bienes y personas derivados de la actividad que se desarrolle en el centro de trabajo y siempre respetando el principio de proporcionalidad, el de intervención mínima y las garantías.
UBICACIÓN DE MONITORES: Los monitores donde se visualizan las imágenes de las cámaras se ubican en un espacio de acceso restringido de forma que no sean accesibles a terceros no autorizados.
CONSERVACIÓN: Las imágenes/sonidos captados por los sistemas de videovigilancia serán suprimidos en el plazo máximo de un mes desde su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones (en cuyo caso, las imágenes serán puestas a disposición de la autoridad competente en un plazo máximo de 72 horas desde que se tuviera conocimiento de la existencia de la grabación), o estén relacionadas con infracciones penales o administrativas graves o muy graves en materia de seguridad pública, con una investigación policial en curso o con un procedimiento judicial o administrativo abierto (Instrucción 1/2006, de 8 de noviembre, de la AEPD, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras y Art.22 LOPDGDD) – 30 días.
CONTROL LABORAL: El tratamiento se realiza para el ejercicio de las funciones de control de los trabajadores o los empleados públicos previstas, respectivamente, en el artículo 20.3 del Estatuto de los Trabajadores y en la legislación de función pública, dentro de su marco legal y con los límites inherentes al mismo. En la medida en que las cámaras pueden ser utilizadas con la finalidad de control laboral según lo previsto en el artículo 20.3 del Estatuto de los Trabajadores, se informa a los trabajadores y a sus representantes acerca de las presentes medidas de control establecidas por el empresario con indicación expresa de la finalidad de control laboral de las imágenes captadas por las cámaras, conforme a lo indicado en la cláusula de notificación de inclusión y en la presente política de privacidad.
DERECHO DE ACCESO A LAS IMÁGENES: Para dar cumplimiento al derecho de acceso de los interesados se solicitará una fotografía reciente y el Documento Nacional de Identidad del interesado, así como el detalle de la fecha y hora a la que se refiere el derecho de acceso. No se facilitará al interesado acceso directo a las imágenes de las cámaras en las que se muestren imágenes de terceros. Para evitar la afección a derechos de terceros, en el caso de solicitud de acceso, procederemos a emitir un certificado en el que, con la mayor precisión posible y sin afectar a derechos de terceros, se especifiquen los datos que han sido objeto de tratamiento. Ej. “Su imagen fue registrada en nuestros sistemas el día ___ del mes del año entre las _ horas y las _ horas. En concreto el sistema registra su acceso y salida de la instalación".
Tartiere se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer su derechos conforme al procedimiento descrito enviando un correo a dpd@tartiere.com
Con la aceptación y/o validación del proceso que sirve de base para la formalización de su relación con Tartiere, consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento. Si ha marcado la casilla correspondiente de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.
En cumplimiento de lo que dispone la normativa de protección de datos de carácter personal, tratamos la información que nos facilite (así como los datos personales de otras personas que nos pudiera facilitar) con las finalidades especificadas en la presente cláusula y política de privacidad. En este sentido, declara haber sido informado, consentir, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento.
Asimismo, y en la medida en que como consecuencia de su relación Tartiere pueda acceder a datos personales y/o información confidencial, se obliga a mantener absoluta confidencialidad y discreción sobre la información obtenida acerca de las actividades, partes interesadas y entidades relacionadas con Tartiere, especialmente en lo que se refiere a Datos de Carácter Personal, incluso tras la finalización de su relación con la organización.
Con la aceptación y/o validación del proceso, declara ser mayor de 14 años y disponer de capacidad jurídica** y consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos. Si ha marcado la casilla correspondiente de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.
(*) Puede consultar la relación actualizada de entidades asociadas al nombre comercial “Tartiere” en aviso legal de la web corporativa www.tartiere.com)

References: Artículo 19
 Artículo 20
 Artículo 21
 Artículo 22
 Artículo 23
 Artículo 24
 Real Decreto 
 artículo 12
 artículo 20
 artículo 20