Política de privacidad

Definiciones

«Datos personales»: cualquier información relativa a una persona física identificada o identificable, tal y como se define en el Reglamento (UE) 2016/679, de 27 de abril de 2016, y en cualquier otra normativa equivalente posterior.

«Legislación aplicable en materia de protección de datos»: se refiere a la Ley n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades; al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD), la Ley n.º 2018-493, de 20 de junio de 2018, relativa a la protección de datos personales, y cualquier otra normativa aplicable y vigente.

«Países terceros»: se refiere a cualquier país que no pertenezca a la Unión Europea y que no cuente con una legislación adecuada en materia de tratamiento de datos personales, según lo establecido por la Comisión Europea.

«Responsable del tratamiento o Grupo Sicame»: Sicame Group SAS (Sociedad por Acciones Simplificada), n.º de registro mercantil 815 119 623 en Brive, 19230 Arnac-Pompadour.

«Tratamiento»: toda operación o conjunto de operaciones realizadas, o no, mediante procedimientos automatizados y aplicadas a datos de carácter personal (recogida, registro, organización, estructuración, conservación, comunicación, difusión, extracción, consulta, etc.), tal y como se definen en el Reglamento (UE) 2016/679.

«Encargado del tratamiento»: se refiere al tercero que trata los datos personales por cuenta del responsable del tratamiento.

«Usuario»: se refiere a la persona física cuyos datos personales se recogen para ser tratados en virtud de las presentes disposiciones.

La presente política de privacidad (en adelante, la «Política») se aplica a los tratamientos de datos llevados a cabo por el Grupo Sicame en el sitio web accesible en la siguiente dirección: www.sicame-group.com y en los sitios web de sus filiales (en adelante, el «Sitio»).

El Grupo Sicame y sus filiales se comprometen a respetar la legislación aplicable en materia de protección de datos. Los datos personales se tratan de forma lícita, leal y transparente, y de manera adecuada, pertinente y limitada a lo estrictamente necesario en relación con los fines del tratamiento.

1. Finalidades del tratamiento de datos personales

El Grupo Sicame y sus filiales recogen los datos personales del usuario con el fin de:

• Llevar a cabo operaciones relacionadas con la prospección comercial, en particular cuando un usuario se pone en contacto con el Grupo Sicame o con alguna de sus filiales a través de la página web;
• Llevar a cabo el seguimiento y la gestión de la relación comercial;
• Gestionar el envío de comunicaciones comerciales;
• Medir la eficacia de nuestras comunicaciones por correo electrónico (índice de apertura, clics) mediante píxeles de seguimiento;
• Gestionar las solicitudes de ejercicio de derechos (acceso, rectificación, oposición, etc.).

2. Datos personales recopilados

Se informa al Usuario de que el Grupo Sicame y sus filiales recopilan y tratan sus datos personales, en particular:

• Cuando el Usuario se pone en contacto con el Grupo Sicame o con alguna de sus filiales a través de la Página web para solicitar información: dirección de correo electrónico y todos los datos facilitados por el Usuario;
• Para el seguimiento y la gestión de la relación comercial: nombre, apellidos, dirección postal, cargo, dirección de correo electrónico, número de teléfono, en su caso datos bancarios y cualquier dato intercambiado entre el Grupo Sicame o sus filiales y el Usuario;
• Para las comunicaciones por correo electrónico: dirección de correo electrónico, datos de comportamiento (aperturas, clics) recopilados a través de píxeles de seguimiento;
• Cuando el Usuario presenta una solicitud de ejercicio de derechos: datos de identidad, objeto de la solicitud, dirección de correo electrónico.

3. Plazo de conservación de los datos personales

El responsable del tratamiento conserva los datos personales durante el tiempo necesario para los fines para los que se han recogido, de conformidad con la tabla que figura a continuación:

A. Prospección comercial y solicitud de contacto

Datos tratados: correo electrónico, datos facilitados a través del formulario de contacto

Base jurídica: interés legítimo

Plazo de conservación: 3 años a partir del último contacto con el usuario

B. Seguimiento y gestión de la relación comercial

Datos tratados: apellidos, nombre, dirección, cargo, correo electrónico, teléfono, datos bancarios

Base jurídica: ejecución del contrato

Plazo de conservación: duración del contrato + 5 años con fines probatorios

C. Boletín informativo y comunicaciones comerciales

Datos tratados: dirección de correo electrónico

Base jurídica: consentimiento

Plazo de conservación: hasta que se cancele la suscripción o se retire el consentimiento

D. Medición de la eficacia de los correos electrónicos (píxeles de seguimiento)

Datos tratados: correo electrónico, datos de comportamiento (aperturas, clics)

Base jurídica: interés legítimo o consentimiento

Plazo de conservación: 13 meses a partir de la recogida

E. Ejercicio de los derechos

Datos tratados: datos de identidad, objeto de la solicitud, correo electrónico

Base jurídica: obligación legal

Plazo de conservación: año natural de la solicitud + 5 años

4. Base jurídica del tratamiento de datos personales

El Grupo Sicame y sus filiales tratan los datos personales sobre una base jurídica claramente identificada, a saber:

• El interés legítimo del Grupo Sicame y de sus filiales (prospección comercial, medición de la eficacia de las comunicaciones);
• La ejecución de medidas precontractuales o del contrato celebrado con el usuario;
• El consentimiento del usuario (boletín informativo, comunicaciones comerciales);
• El cumplimiento de las obligaciones legales (facturación, gestión de las solicitudes de ejercicio de derechos).

5. Compromisos del responsable del tratamiento

El Grupo Sicame y sus filiales se comprometen a:

• Tratar los datos personales únicamente para los fines descritos anteriormente;
• Tratar los datos personales de conformidad con la legislación aplicable;
• En caso de transferencia a un tercer país o a una organización internacional, informar previamente al usuario y establecer las garantías adecuadas;
• Garantizar la confidencialidad de los datos personales mediante medidas técnicas y organizativas adecuadas (control de acceso, autenticación, política de contraseñas, trazabilidad);
• Velar por que las personas autorizadas a tratar los datos se comprometan a respetar la confidencialidad y reciban la formación necesaria;
• Tener en cuenta los principios de protección de datos desde el diseño («privacy by design»);
• Suprimir, anonimizar o archivar los datos una vez finalizado el plazo de conservación.

El responsable del tratamiento no se hace responsable de los incidentes de seguridad relacionados con el uso de Internet, en particular en caso de pérdida, alteración, destrucción, divulgación o acceso no autorizado a los datos del usuario.

6. Subcontratistas y transferencias de datos personales

El Usuario acepta que sus datos personales puedan ser transmitidos a los subcontratistas y proveedores con los que el Grupo Sicame y sus filiales mantienen una relación contractual, con el único fin de cumplir con los fines mencionados, siempre que dichos terceros estén sujetos a una normativa que garantice un nivel de protección adecuado.

En caso de transferencia a un tercer país que no ofrezca un nivel de protección adecuado en el sentido del RGPD, el Grupo Sicame y sus filiales se comprometen a establecer las garantías adecuadas (cláusulas contractuales tipo, decisión de adecuación, etc.).

En ningún caso el Grupo Sicame y sus filiales venderán, alquilarán ni utilizarán los datos personales que reciban para fines distintos de los especificados.

Se invita al Usuario a consultar la política de privacidad de la filial con la que se ponga en contacto a través de la dirección de correo electrónico que figura en el Sitio web.

7. Ejercicio de los derechos del usuario

De conformidad con la normativa aplicable, el usuario goza de los siguientes derechos:

• Derecho de acceso: obtener una copia de los datos personales que le conciernen;
• Derecho de rectificación: corregir datos inexactos o incompletos;
• Derecho de supresión («derecho al olvido»): solicitar la supresión de sus datos en los casos previstos por la ley;
• Derecho de oposición: oponerse al tratamiento de sus datos, en particular con fines de prospección comercial o de medición de la eficacia de las comunicaciones (píxeles de seguimiento);
• Derecho a la limitación del tratamiento;
• Derecho a la portabilidad de los datos;
• Derecho a no ser objeto de una decisión individual automatizada (incluida la elaboración de perfiles).

Cualquier solicitud deberá dirigirse al Grupo Sicame por escrito a la siguiente dirección:

Delegado de Protección de Datos externo: dpo@sicamegroup.com

Si el usuario considera que el Grupo Sicame o alguna de sus filiales no ha respetado sus derechos, puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL) – www.cnil.fr.

8. Actualización de la Política de privacidad

El Grupo Sicame actualiza periódicamente la presente Política, que permanece disponible en la web en todo momento. La fecha de la última actualización figura al principio del documento.