Source: https://www.amrest.eu/es/politica-de-privacidad
Timestamp: 2019-11-22 00:22:09
Document Index: 194011009

Matched Legal Cases: ['Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6', 'Artículo 6']

Política de privacidad | AmRest.eu
1.1.	Responsable del Tratamiento: AmRest Holdings SE, con domicilio social en Pozuelo de Alarcón, Calle Enrique Granados 6, 28224 Madrid (España).
1.2.	Datos personales: cualquier información relativa a una persona física, identificada o identificable por una o más características específicas de su identidad física, psicológica, genética, mental, económica, cultural o social, así como por la dirección IP del dispositivo, los datos de la ubicación, un identificador online y la información recopilada mediante cookies y otras tecnologías similares.
1.3.	Política: se refiere a esta Política de Privacidad.
1.4.	RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por el que se deroga la Directiva 95/46/CE.
1.5.	Sitio Web: servicio online operado por el Responsable del Tratamiento en la siguiente dirección: https://www.amrest.eu
1.6.	Usuario: persona física que visita el Sitio Web o utiliza uno o más de los servicios o de las funcionalidades que se describen en la presente Política.
2.	TRATAMIENTO DE DATOS EN RELACIÓN CON EL USO DEL SITIO WEB
2.1.	En relación con la utilización del Sitio Web por parte del Usuario, el Responsable del Tratamiento recopila datos en la medida necesaria para prestar sus respectivos servicios, y recopila información sobre la actividad del Usuario en el Sitio Web. Las normas y los fines concretos del tratamiento de los datos personales recopilados durante el uso del Sitio Web por el Usuario se describen a continuación.
3.	FINES Y BASE JURÍDICA DEL TRATAMIENTO DE LOS DATOS PERSONALES FACILITADOS EN EL SITIO WEB
3.1.	El Responsable del Tratamiento procesa o trata los datos personales de todas las personas que utilizan el Sitio Web (se incluyen la dirección IP u otros identificadores y la información recopilada mediante cookies y otras tecnologías similares) que no sean Usuarios registrados (es decir, que no tengan un perfil en el Sitio Web) a los siguientes fines:
3.1.1.	prestar servicios electrónicos que faciliten a los Usuarios el acceso al contenido recopilado en el Sitio Web – en este caso, la base jurídica del tratamiento de los datos es que el tratamiento de los datos personales es necesario para el cumplimiento de un contrato (Artículo 6 (1) b) del RGPD);
3.1.2.	con fines analíticos y estadísticos – en este caso, la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD) de analizar la actividad de los Usuarios y sus preferencias, con el objetivo de mejorar las funcionalidades utilizadas y los servicios prestados;
3.1.3.	para identificar y presentar posibles reclamaciones o defenderse frente a posibles reclamaciones – la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD) de proteger sus derechos.
3.2.	La actividad de los Usuarios del Sitio Web, así como sus datos personales, quedan grabados en los archivos del sistema (mediante un programa informático especial que almacena cronológicamente la información sobre las actuaciones realizadas en relación con el sistema informático utilizado para la prestación de servicios por el Responsable del Tratamiento). La información recopilada en los archivos se trata, principalmente, a los fines de la prestación de los servicios. El Responsable del Tratamiento también procesa la información con fines técnicos y administrativos, para garantizar la seguridad del sistema informático y para gestionar el sistema, así como con fines analíticos y estadísticos. A este respecto, la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD).
3.3.	El Responsable del Tratamiento ofrece soluciones técnicas para contactar con él mediante el uso de formularios electrónicos de contacto. Hacer uso de estos formularios requiere facilitar los datos personales, que son necesarios para contactar con el Usuario y responder a sus consultas. El Usuario también puede dar otros datos para facilitar el contacto o la tramitación de sus consultas. Para aceptar y tramitar una consulta es preciso facilitar los datos marcados como obligatorios, y el hecho de no facilitarlos imposibilita dicha tramitación. Hay otros datos cuya facilitación es voluntaria.
3.4.	Los datos personales se tratan:
3.4.1.	para identificar al remitente y tramitar la consulta o solicitud que ha enviado en el formulario previsto al efecto – la base jurídica del tratamiento de los datos es que este es necesario para el cumplimiento de un contrato de prestación de servicios (Artículo 6 (1) b) del RGPD);
3.4.2.	con fines analíticos y estadísticos – la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD) de analizar las consultas de los Usuarios en el Sitio Web con el objetivo de mejorar sus funcionalidades.
4.1.	El Responsable del Tratamiento procesa o trata los datos personales de los Usuarios para desarrollar actividades de marketing, que pueden incluir el envío de mensajes por correo electrónico sobre ofertas o contenido interesante, y en ocasiones, información de carácter comercial (boletín informativo).
4.2.	El Responsable del Tratamiento ofrece el servicio de boletín informativo bajo los términos y condiciones establecidos en el reglamento a las personas que facilitan su dirección de correo electrónico a tal fin. Para prestar el servicio de boletín informativo es preciso facilitar datos, y el hecho de no facilitarlos imposibilita el envío del boletín.
4.3.	Los datos personales se tratan:
4.3.1.	para prestar el servicio de envío de boletín informativo – la base jurídica del tratamiento de los datos es que este es necesario para el cumplimiento de un contrato (Artículo 6 (1) b) del RGPD);
4.3.2.	con fines analíticos y estadísticos – la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD) de analizar la actividad de los Usuarios en el Sitio Web con el objetivo de mejorar las funcionalidades utilizadas;
4.3.3.	para identificar y presentar posibles reclamaciones o defenderse frente a posibles reclamaciones – la base jurídica del tratamiento de los datos es el legítimo interés perseguido por el Responsable del Tratamiento (Artículo 6 (1) f) del RGPD).
5.1.	El Responsable del Tratamiento procesa o trata los datos personales de los Usuarios que visitan los perfiles del Responsable del Tratamiento en las redes sociales (Facebook, YouTube, Instagram, Twitter). Los datos se tratan en relación con el mantenimiento del perfil, así como para informar a los Usuarios sobre la actividad del Responsable del Tratamiento y para promover diversos eventos, servicios y productos. La base jurídica del tratamiento de los datos personales a los fines anteriormente indicados es el legítimo interés del Responsable del Tratamiento (Artículo 6 (1) f) del RGPD) de promocionar su propia marca.
6.	COOKIES Y TECNOLOGÍAS SIMILARES
6.1.	Las cookies son pequeños archivos de texto instalados en el dispositivo de un Usuario que navega por el Sitio Web. Las cookies recopilan información para facilitar el uso de un sitio web, por ejemplo, recordando las visitas del Usuario al Sitio Web y las actuaciones realizadas en el mismo por este.
COOKIES DE “SERVICIOS”
6.2.	El Responsable del Tratamiento utiliza las denominadas cookies de “servicios” principalmente para prestar servicios electrónicos al Usuario y mejorar la calidad de estos servicios. En consecuencia, el Responsable del Tratamiento y otras empresas que prestan servicios analíticos y estadísticos en su nombre, almacenando información o consiguiendo acceso a información ya almacenada en el equipo de telecomunicaciones del Usuario (un ordenador, un teléfono, una tableta, etc.). Entre las cookies que se utilizan a los fines mencionados cabe citar:
6.2.1.	las cookies de entrada de usuario (identificadores de sesión) que se almacenan durante una sesión;
6.2.2.	las cookies de autenticación que se utilizan para los servicios que requieren autenticación mientras dura la sesión;
6.2.3.	las cookies de seguridad orientada al usuario, que se utilizan, por ejemplo, para detectar posibles usos indebidos de autenticación;
6.2.4.	las cookies de sesión de lector multimedia (p.ej., las cookies de Flash Player);
6.2.5.	las cookies persistentes de personalización de la interfaz de usuario mientras dura una sesión o durante un período ligeramente mayor;
6.2.6.	las cookies que se utilizan para hacer un seguimiento del tráfico online, esto es, para el análisis de datos, como las cookies de Google Analytics (archivos utilizados por Google para analizar el modo en que el Usuario hace uso del Sitio Web y para recopilar estadísticas e informes sobre el funcionamiento del Sitio Web). Google no utiliza los datos recopilados para identificar a los Usuarios ni combina elementos de la información para hacer posible dicha identificación. Puede consultarse más información sobre las normas y el alcance de la recopilación de datos en relación con los servicios en: https://www.google.com/intl/pl/policies/privacy/partners.
7.	CONFIGURACIÓN DE LAS COOKIES
7.1.	El uso de las cookies, que permite recopilar datos del Usuario, así como el acceso a los datos almacenados en el dispositivo del Usuario, exige el consentimiento de este. El Usuario puede revocar su consentimiento en cualquier momento.
7.2.	No se requiere, sin embargo, el consentimiento del Usuario para el uso de las cookies que son necesarias para la prestación de los servicios de telecomunicaciones (transmisión de datos para mostrar contenido).
7.3.	El Usuario puede revocar su consentimiento para el uso de las cookies mediante la administración de la configuración de su navegador. En las siguientes páginas web puede consultarse más información a este respecto:
7.4.	El Usuario podrá también, en cualquier momento, comprobar el estado actual de su configuración de privacidad en el navegador de Internet mediante las herramientas facilitadas en las siguientes páginas web:
8.	PERÍODO DE TRATAMIENTO DE LOS DATOS PERSONALES
8.1.	El período de tratamiento de los datos personales por el Responsable del Tratamiento depende del tipo de servicio prestado y del fin por el que se procesan los datos. En principio, el tratamiento de los datos abarca todo el período de prestación del servicio o de formalización de una orden de compra hasta el momento en que el Usuario revoca su consentimiento o se opone eficazmente al tratamiento de sus datos personales en los casos en que la base jurídica del tratamiento es el legítimo interés del Responsable del Tratamiento.
8.2.	El período de tratamiento de los datos personales podrá ampliarse si el tratamiento es necesario para identificar y presentar posibles reclamaciones o defenderse frente a posibles reclamaciones, y, después, únicamente durante el plazo y en la medida exigidos por ley. Una vez transcurrido el período de tratamiento, los datos deberán eliminarse y convertirse en anónimos de forma irreversible.
9.	DERECHOS RELATIVOS AL TRATAMIENTO DE LOS DATOS PERSONALES
9.1.	Los Usuarios tienen los siguientes derechos:
9.1.1.	derecho a ser informado sobre el tratamiento de los datos personales – sobre esa base, el Responsable del Tratamiento deberá proporcionar, a la persona que la solicite, información sobre el tratamiento de los datos, ante todo y en primer lugar, sobre los fines pretendidos y la base jurídica del tratamiento de los datos, el alcance de los datos almacenados, las entidades con las que se comparten y la fecha prevista para la eliminación de los datos;
9.1.2.	derecho a obtener una copia de los datos – sobre esa base, el Responsable del Tratamiento deberá proporcionar, a la persona que la solicite, una copia de los datos objeto de tratamiento;
9.1.3.	derecho de rectificación – el Responsable del Tratamiento está obligado a rectificar o a eliminar cualquier error o dato no conforme que pueda existir en los datos personales objeto de tratamiento y a completarlos si están incompletos;
9.1.4.	derecho de supresión – sobre esa base, el Usuario podrá pedir que se eliminen los datos cuyo tratamiento ya no sea necesario para lograr los fines a los que se recopilaron;
9.1.5.	derecho a bloquear el tratamiento de datos – si el Usuario pide el bloqueo de sus datos, el Responsable del Tratamiento deberá dejar de realizar operaciones con los datos personales, exceptuándose los datos sobre los que el interesado haya dado su consentimiento y su almacenamiento conforme a las normas aplicables a la conservación de datos, o hasta que los motivos para bloquear el tratamiento desaparezcan (p.ej., la autoridad de control adopta una decisión que permite continuar con el tratamiento de los datos);
9.1.6.	derecho a la portabilidad de los datos – sobre esa base, cuando el tratamiento se base en el consentimiento del interesado o la ejecución de un contrato, el Responsable del Tratamiento deberá proporcionar los datos facilitados por el interesado en un formato de lectura mecánica. El Usuario también podrá pedir que los datos se transmitan a otra entidad a condición, sin embargo, que tanto el Responsable del Tratamiento como la otra entidad tengan capacidad técnica para hacerlo;
9.1.7.	derecho a oponerse al tratamiento de datos personales con fines de marketing – el Usuario podrá oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing, sin obligación alguna de justificar su oposición;
9.1.8.	derecho a oponerse al tratamiento de datos personales con otros fines – el Usuario podrá oponerse en cualquier momento al tratamiento de sus datos personales basado en el legítimo interés del Responsable del Tratamiento (p.ej., con fines analíticos o estadísticos o por motivos relacionados con la protección de derechos de propiedad); en este caso, debe justificarse la oposición;
9.1.9.	derecho a revocar el consentimiento – cuando el tratamiento se base en el consentimiento del interesado, este podrá revocar su consentimiento en cualquier momento, lo que no afectará, sin embargo, a la legalidad del tratamiento de los datos realizado antes de la revocación del consentimiento;
9.1.10.	derecho de impugnación – si el Usuario considera que el tratamiento de sus datos personales vulnera las disposiciones del RGPD u otras normas de protección de datos personales, el interesado puede impugnar dicho tratamiento dirigiéndose al Presidente de la autoridad competente en materia de protección de datos personales.
NOTIFICACIÓN DE LAS SOLICITUDES PARA EJERCER LOS DERECHOS DE LOS USUARIOS
9.2.	Las solicitudes para ejercer los derechos de los Usuarios podrán enviarse:
9.2.1.	por carta, a la siguiente dirección: AmRest Holdings SE, con domicilio social en Pozuelo de Alarcón, Calle Enrique Granados 6, 28224 Madrid (España)
9.2.2.	por correo electrónico, a la siguiente dirección: gdpr.amrestholdings@amrest.eu
9.3.	Si el Responsable del Tratamiento no puede identificar a la persona que presenta la solicitud basándose en la notificación realizada, el Responsable deberá pedir más información al solicitante. La facilitación de dichos datos no es obligatoria, pero el hecho de no facilitarlos hará que la solicitud sea desestimada.
9.4.	La solicitud podrá presentarse en persona o a través de un apoderado (p.ej., un familiar). En pro de la seguridad de los datos, el Responsable del Tratamiento alienta a los interesados a utilizar un poder de representación formalizado ante Notario, o a un abogado o un representante legal autorizados, que agilizarán de forma significativa la comprobación de la autenticidad de la solicitud.
9.5.	El Responsable del Tratamiento deberá responder a la solicitud en el plazo de un mes a contar desde su recepción. Si fuera necesario ampliar el plazo, el Responsable deberá informar al solicitante sobre los motivos del retraso.
9.6.	Cuando la solicitud se realice en forma electrónica, la respuesta se dará de la misma forma, salvo que el solicitante pida otra cosa. En todos los demás casos la respuesta se facilitará por escrito. Cuando el plazo para dar cumplimiento a la solicitud haga imposible responder por escrito y los datos del solicitante tratados por el Responsable permitan el contacto por medios electrónicos, la respuesta se facilitará en forma electrónica.
NORMAS SOBRE EL COBRO DE TARIFAS
9.7.	El procedimiento para tramitar las solicitudes es gratuito. Solo se cobrará una tarifa en los siguientes casos:
9.7.1.	cuando se soliciten una segunda y sucesivas copias de los datos (la primera copia es gratuita); en este caso, el Responsable del Tratamiento podrá exigir el pago de una tarifa por importe de 10 euros.
Esta tarifa incluye los gastos administrativos derivados del reconocimiento de la solicitud.
9.7.2.	cuando las solicitudes realizadas por la misma persona sean excesivas (por su carácter repetitivo) o manifiestamente infundadas; en este caso, el Responsable del Tratamiento podrá exigir el pago de una tarifa por importe de 10 euros.
Esta tarifa incluye los gastos de comunicación o de realizar la actuación solicitada.
9.8.	Si el interesado se opone a la decisión de cobrar esta tarifa, podrá presentar una reclamación ante la autoridad de control, en concreto en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción si el interesado considera que el tratamiento de sus datos personales infringe el RGPD. En Polonia, la autoridad de control competente es el Presidente de la Autoridad de Protección de Datos Personales.
10.	DESTINATARIOS DE LOS DATOS
10.1.	En relación con la prestación de los servicios, los datos personales se revelarán a entidades externas, en especial a los proveedores encargados de operar los sistemas informáticos y a las entidades asociadas con el Administrador, incluidas las empresas de su grupo.
10.2.	El Responsable del Tratamiento se reserva el derecho a desvelar determinados elementos de información referidos al Usuario a las autoridades competentes o a terceros que requieran esta información con un interés legítimo y en cumplimiento de las leyes aplicables en vigor.
11.	TRANSFERENCIA DE DATOS FUERA DEL EEE
11.1.	El nivel de protección de los datos personales fuera del Espacio Económico Europeo (EEE) difiere del garantizado por la legislación europea. Por este motivo, el Responsable del Tratamiento solamente transmite los datos personales a lugares fuera del EEE cuando ello es necesario y garantizando un nivel de protección adecuado, principalmente mediante:
11.1.1.	la colaboración con los encargados del tratamiento de datos personales en los países respecto a los cuales la Comisión Europea ha dictado una decisión pertinente;
11.1.2.	la aplicación de las cláusulas contractuales tipo aprobadas por la Comisión Europea;
11.1.3.	la aplicación de los principios corporativos vinculantes aprobados por la autoridad de control competente;
11.1.4.	si los datos se transfieren a los Estados Unidos – la colaboración con las entidades certificadas en el marco del Escudo de Privacidad (Privacy Shield) aprobado por una decisión de la Comisión Europea.
11.2.	En la fase de recopilación de datos, el Responsable del Tratamiento siempre deberá informar al Usuario de la intención de transferir datos personales fuera del EEE.
12.1.	El Responsable del Tratamiento realiza un continuo análisis de riesgos para garantizar que los datos personales se procesan y tratan de forma segura, asegurándose en primer lugar de que el acceso a los datos se facilita solamente a las personas autorizadas y en la medida necesaria para que puedan realizar su trabajo. El Responsable del Tratamiento se asegura además de que todas las operaciones realizadas con los datos personales quedan registradas y se llevan a cabo solamente por los empleados o los colaboradores autorizados.
12.2.	El Responsable del Tratamiento adopta asimismo todas las medidas necesarias para que también sus subcontratistas y otras entidades colaboradoras garanticen la adopción de las medidas de seguridad apropiadas en cada caso cuando tratan datos personales en nombre del Responsable del Tratamiento.
13.1.	Los Usuarios podrán contactar con el Responsable del Tratamiento por correo electrónico en gdpr.amrestholdings@amrest.eu o mediante carta enviada a la dirección postal.
14.	ENMIENDAS A LA POLÍTICA DE PRIVACIDAD
14.1.	La política se revisa con regularidad y se actualiza siempre que es necesario.