Texto pendiente de la asesoría jurídica
Esta página es un esqueleto de secciones, no un documento legal. No contiene texto jurídico: solo la estructura que debe tener el documento y la información que hace falta en cada apartado.
El texto definitivo debe ser redactado o validado por la asesoría jurídica de Hectrónica antes de la publicación del sitio, y debe reflejar los tratamientos y las herramientas que realmente se utilicen.
Pendiente de contenido del cliente
Política de privacidad
Información sobre el tratamiento de datos personales. Documento pendiente de redacción y validación por la asesoría jurídica del cliente.
Documento exigido por los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 (LOPDGDD). El contenido debe corresponderse con los tratamientos que realmente se llevan a cabo: formulario de presupuesto y de contacto, candidaturas de empleo, gestión de clientes y de servicio técnico, y las herramientas de terceros que efectivamente se utilicen en el sitio.
Estructura del documento
Cada apartado indica qué información debe aportar la asesoría. No se ha redactado ningún contenido provisional para evitar que un texto de plantilla acabe publicado por descuido.
-
Responsable del tratamiento
Información necesaria Identidad y datos de contacto del responsable: denominación social, CIF, domicilio, teléfono y correo electrónico. Si se ha designado delegado de protección de datos, sus datos de contacto.
-
Datos que tratamos y su procedencia
Información necesaria Categorías de datos recogidos en cada formulario del sitio (contacto, presupuesto, candidaturas) y origen de los datos cuando no los facilita el propio interesado.
-
Finalidad del tratamiento
Información necesaria Finalidad concreta de cada tratamiento: atender solicitudes de información y presupuesto, gestionar la relación contractual y el servicio postventa, gestionar candidaturas, y comunicaciones comerciales si se realizan.
-
Base jurídica del tratamiento
Información necesaria Base jurídica de cada finalidad conforme al artículo 6 RGPD: consentimiento, ejecución de un contrato, interés legítimo o cumplimiento de una obligación legal. Debe indicarse por separado para cada finalidad, no de forma global.
-
Destinatarios de los datos
Información necesaria Cesiones y encargados del tratamiento: proveedor de alojamiento web, gestor del formulario, herramientas de correo y de analítica, gestoría, y transferencias internacionales de datos con sus garantías si existen.
-
Plazo de conservación
Información necesaria Plazo o criterio de conservación de cada categoría de datos, incluidos los CV recibidos y los datos de clientes sujetos a plazos legales de conservación fiscal y contable.
-
Derechos del interesado
Información necesaria Derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, derecho a retirar el consentimiento, y el canal y procedimiento concretos para ejercerlos.
-
Reclamación ante la AEPD
Información necesaria Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos como autoridad de control, con su referencia de contacto.
-
Medidas de seguridad
Información necesaria Referencia a las medidas técnicas y organizativas aplicadas conforme al artículo 32 RGPD.
-
Decisiones automatizadas y elaboración de perfiles
Información necesaria Declaración de si existen o no, y en caso afirmativo su lógica y consecuencias.
-
Modificaciones de la política
Información necesaria Régimen de actualización y fecha de la última versión.