Política de privacidad
Cosmocar Parts, S.L.U.

3. LEYES APLICABLES

Estas son las leyes que rigen nuestras obligaciones con respecto al uso que podamos hacer de los datos personales que nos facilite

Estas leyes nos obligan a ser muy cautelosos y vigilantes sobre la privacidad de sus datos, por tanto queremos que esté tranquilo en este sentido, ya que nos tomamos muy en serio la seguridad, privacidad y los derechos que tiene sobre ellos.

Esta Política de Privacidad puede sufrir alguna modificación en el caso de exigencias legislativas o de nuestro propio código ético, por tanto le recomendamos que vuelva a leerla de vez en cuando. La última vez que la modificamos, fue el 29/04/2019

4. QUÉ DATOS OBTENEMOS

Recopilamos determinados datos del usuario directamente, como información que éste introduce por sí mismo, datos sobre su navegación. También recopilamos algunos datos de forma automática, como información sobre el dispositivo del usuario y las partes de nuestros Servicios con las que el usuario interactúa o que pasa tiempo utilizado.

4.1 Datos Que recopilamos a través de medios automatizados
Cuando el usuario accede a los Servicios, podemos recopilar algunos datos a través de medios automatizados, lo que puede incluir:

Los datos indicados anteriormente se recopilan mediante el uso de archivos de registro del servidor y tecnologías de seguimiento, como se detalla en la sección "Política de Cookies". Los almacenamos y los asociamos con la cuenta del usuario.

4.2 Datos que nos facilita el usuario en la web
Cuando el usuario se conecta a nuestra web, puede navegar por ella libremente sin necesidad de facilitar ningún dato personal. No obstante, para dar determinados servicios, como acceder a zonas restringidas, darse de alta en una lista de newsletter, solicitar información, etc… es necesario que nos facilite algún dato personal. Estos datos pueden ser:

4.3 Datos que nos facilita el usuario si contrata nuestros servicios
Cuando el usuario se convierte en cliente, ya sea mediante esta web o de cualquier otro modo, los datos que tratamos y su finalidad son:

5. PROCEDENCIA DE LOS DATOS (CÓMO LOS OBTENEMOS)

En función del tipo de datos, nos lo facilitará el propio interesasdo o serán obtenidos por medios automáticos o de terceros.

5.1 Datos facilitados por el usuario.

• 01) Cuando nos envía un email para pedirnos información. En este caso sabremos su email y todo el resto de información que nos facilite en el mismo
• 02) A través de nuestros sitios web, formularios, aplicaciones, dispositivos o páginas de marcas en las redes sociales.
• 03) Cuando publica algún comentario en el blog. En este caso se almacena su IP y su nombre de usuario, si se ha registrado previamente.
• 04) Cuando crea una cuenta, cuando se pone en contacto con nosotros por email, teléfono o cualquier otro medio.
• 05) Cuando se convierte en cliente nuestro

5.2 Datos obtenidos de forma automática.

• 01) Cookies y herramientas de recopilación de datos. Podrá leer más información en nuestra sección “Política de Cookies”.
• 02) Análisis de navegación como Google Analytics
• 03) Proveedores de publicidad, como Taboola, Facebook y Google, así como otras redes y servidores de publicidad, para ofrecer publicidad sobre nuestros Servicios en otros sitios web y aplicaciones que el usuario utiliza.
• 04) Cuando se conecta a la web, ya que, de forma automática, la IP se almacena para la normal gestión de la web y poder saber en qué página se encuentra.

5.3 Datos obtenidos de terceros.

• 01) En los casos que un tercero nos haya facilitado sus datos, se lo comunicaremos, a menos que exista un imperativo legal que nos lo prohiba.

6. PARA QUÉ USAMOS SUS DATOS

Utilizamos los datos del usuario para hacer cosas como proporcionar nuestros Servicios, comunicarnos con el usuario, solucionar problemas, protegernos del fraude y el uso indebido, mejorar y actualizar nuestros Servicios, analizar el modo en que se utilizan nuestros Servicios, ofrecer publicidad personalizada y según lo exija la ley o sea necesario por motivos de seguridad e integridad.

Cuando acepta esta política de privacidad, está dando su consentimiento para que su información sea recopilada, utilizada, gestionada y almacenada por nosotros bajo las premisas del Aviso Legal y de esta Política de Privacidad.

Las finalidades específicas para las que se recogen y gestionan los datos son las que se detallan en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO, donde se describe más pormenorizadamente qué datos se tratan para cada tipo de tratamiento:

7. PRINCIPIOS A APLICAR A LOS DATOS QUE NOS FACILITE

Tratando sus datos vamos a aplicar diferentes principios a los que nos obliga el Reglamento Europeo de Protección de Datos. Son estos:

• 01) Principio de licitud, lealtad y transparencia: Los datos personales serán tratados de manera lícita, leal y transparente en relación con el afectado.
• 02) Principio de minimización de datos: Los datos personales serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados
• 03) Principio de limitación de la finalidad: Los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados de manera incompatible con dichos fines. No se considerará incompatible con los fines iniciales el tratamiento posterior de los datos con fines de archivo de interés público, fines de investigación científica e histórica o fines estadísticos.
• 04) Principio de exactitud: Los datos personales serán exactos y, si fuera necesario, actualizados, adoptándose medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos a los fines para los que se tratan.
• 05) Principio de limitación del plazo de conservación: Los datos personales serán mantenidos de forma que se permita la identificación de los afectados no más tiempo del necesario para los fines del tratamiento. Podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo de interés público, fines de investigación científica e histórica o fines estadísticos, sin perjuicio de la aplicación de las correspondientes medidas técnicas y organizativas apropiadas que impone el RGPD. Los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función de la finalidad. Le informaremos del plazo de conservación correspondiente, en el caso de que iniciemos alguna actividad comercial y periódicamente revisaremos nuestras listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.
• 06) Principio de integridad, seguridad y confidencialidad: Los datos personales serán tratados de manera que se garantice su adecuada seguridad, incluyendo la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, aplicando las medidas técnicas y de organización apropiadas.
• 07) Principio de responsabilidad proactiva: Como responsables del tratamiento de los datos, estamos obligados a cumplir estos principios a ser capaces de demostrar dicho cumplimiento.

8. LEGITIMAICÓN

En el RGPD, existen varios motivos válidos (o fundamentos legales) por los que una empresa podría realizar el tratamiento de los datos de una persona de forma legítima. A continuación se detallan los fundamentos legales más importantes en el marco del RGPD.

Cada vez que quiera darse de alta como usuario, comentar en un blog o mandarnos una solicitud, le pediremos el consentimiento para dicho tratamiento, si no lo había hecho antes. También le avisaremos si usamos cookies.

Puede dirigirse a nuestro REGISTRO DE ACTIVIDADES DE TRATAMIENTO para conocer con más detalle las bases legales de cada uno de los tratamientos que realizamos en base a sus datos personales.

Tendrá siempre la oportunidad de revocar dicho consentimiento enviándonos un email a tal efecto.

No tiene obligación de facilitarnos sus datos. Sin embargo, si no lo hace, podrán existir funcionalidades en esta web que no estarán disponibles.

9. DEFINICIÓN DE CONSENTIMIENTO

El consentimiento se regula en el art. 6 como uno de los supuestos que legitiman el tratamiento de datos, adicionalmente en el art. 7 se identifican las condiciones en las que debe prestarse el consentimiento y, finalmente en el art. 9 se regula el consentimiento con datos sensibles. También se regula el mismo en los considerandos 32, 40, 42, 43 y 171.

El consentimiento debe darse mediante un acto afirmativo claro que refleje una manifestación de voluntad libre, específica, informada, e inequívoca del interesado de aceptar el tratamiento de datos de carácter personal que le conciernen, como una declaración por escrito, inclusive por medios electrónicos, o una declaración verbal. Esto podría incluir marcar una casilla de un sitio web en internet, escoger parámetros técnicos para la utilización de servicios de la sociedad de la información, o cualquier otra declaración o conducta que indique claramente en este contexto que el interesado acepta la propuesta de tratamiento de sus datos personales. Por tanto, el silencio, las casillas ya marcadas o la inacción no deben constituir consentimiento. El consentimiento debe darse para todas las actividades de tratamiento realizadas con el mismo o los mismos fines. Cuando el tratamiento tenga varios fines, debe darse el consentimiento para todos ellos. Si el consentimiento del interesado se ha de dar a raíz de una solicitud por medios electrónicos, la solicitud ha de ser clara, concisa y no perturbar innecesariamente el uso del servicio para el que se presta

El RGPD define una serie de elementos fundamentales a la hora de valorar si el consentimiento de cualquier interesado es válido según lo establecido en el RGPD:

10. CUÁNTO TIEMPO ALMACENARMOS SUS DATOS

Conservaremos sus datos mientras dure su relación contractual, salvo que el tratamiento se base en el consentimiento del Usuario y éste no lo revoque, en cuyo caso, se conservarán hasta que recibamos tal revocación, por lo tanto, los datos no se conservarán más tiempo del necesario para los fines descritos anteriormente.

Así mismo, también lo mantendremos si existe una obligación legal o para la formulación, el ejercicio o la defensa de potenciales reclamaciones, siempre que lo permitiese la legislación aplicable

No obstante, puede dirigirse al listado de nuestro REGISTRO DE ACTIVIDADES DE TRATAMIENTO para una visión más detallada de los tiempos de conservación por cada tratamiento.

11. CON QUIÉN COMPARTIMOS SUS DATOS

Los servicios que ofrecemos a través de nuestra página web puede requerir que otros terceros prestadores de servicios accedan a los datos personales del Usuario como encargados del tratamiento. Al aceptar la presente Política de Privacidad, debe entender que algunos de los mencionados prestadores de servicios pueden encontrarse en países situados fuera del Espacio Económico Europeo o que no ofrecen un nivel de seguridad equivalente al europeo. En estos casos las transferencias se basan en su autorización o, en su caso, en el Escudo de Privacidad (Privacy Shield) u otras garantías adecuadas. Para obtener más información sobre las anteriores garantías o al hecho de que se hayan prestado, puede ponerse en contacto con nosotros.

Así mismo, compartimos algunos datos sobre el usuario con empresas que nos prestan servicios, nuestros socios comerciales, proveedores de análisis y enriquecimiento de datos, los proveedores de redes sociales del usuario, empresas que nos ayudan a realizar promociones y encuestas, y empresas de publicidad que nos ayudan a promocionar nuestros Servicios. También podemos compartir los datos del usuario, según sea necesario para la seguridad, el cumplimiento legal o como parte de una reestructuración corporativa. Por último, podemos compartir datos de otras maneras si se agregan o se despersonalizan, o si obtenemos el consentimiento del usuario.

En general, los datos personales recabados podrán ser comunicados a:

• 01) Administraciones públicas: Para el desempeño de sus funciones institucionales
• 02) Con proveedores de servicios, contratistas y agentes: Compartimos los datos del usuario con empresas de terceros que prestan servicios en nuestro nombre, como procesamiento de pago, análisis de datos, servicios de marketing y publicidad (incluida publicidad de reasignación), servicios de correo electrónico y alojamiento, atención al cliente, transporte y envío. Estos proveedores de servicios pueden acceder a los datos personales del usuario y se les exige que los utilicen únicamente como se lo indicamos para proporcionar nuestro servicio solicitado. Sólo se cederán sus datos a estas empresas cuando sea necesario para la prestación del servicio contratado.
• 03) Con empresas de nuestro grupo
• 04) Con servicios de análisis y enriquecimiento de datos: Como parte de nuestro uso de herramientas de análisis de terceros, como Google Analytics, y de servicios de enriquecimiento de datos, como Clearbit, compartimos determinada información de contacto, Datos de la cuenta, Datos del sistema, Datos de uso (como se detalla en la sección 1) o datos despersonalizados, según sea necesario.
• 05) Para impulsar funciones de redes sociales: Las funciones de redes sociales en los Servicios (como el botón Me gusta de Facebook) podrán permitir al proveedor de redes sociales de terceros recopilar cosas, como la dirección IP del usuario y qué página de los Servicios está visitando, y establecer una cookie para activar la función. Las interacciones del usuario con estas funciones se regirán por la política de privacidad de la empresa de terceros
• 06) Para la seguridad y el cumplimiento legal: Podremos divulgar datos del usuario a terceros si consideramos que la divulgación:
  • a) Se permite o exige por ley
  • b) Se solicita como parte de una investigación, orden o proceso judicial, gubernamental o legal.
  • c) Es necesaria como parte de una citación, orden judicial u otro requerimiento legalmente válido.
  • d) Es necesaria para hacer cumplir nuestras Condiciones de uso, nuestra Política de privacidad y otros acuerdos legales
  • e) Es necesaria para detectar, prevenir o combatir el fraude, el uso indebido, las posibles violaciones de la ley (o de normas o reglamentos) o los problemas técnicos o de seguridad.
  • f) Es necesaria para proteger frente a daños inminentes a los derechos, la propiedad o la seguridad de nuestra empresa, de nuestros usuarios y empleados, de miembros del público o de nuestros Servicios
  • g) También podremos divulgar datos sobre el usuario a nuestros consultores, auditores y asesores legales para evaluar nuestras obligaciones y derechos de divulgación en virtud de esta Política de privacidad.
• 07) Con el permiso del usuario: con el consentimiento del usuario, podremos compartir datos con terceros, fuera del ámbito de esta Política de privacidad.

El Grupo de Trabajo del Artículo 29 ha emitido las “Guidelines on transparency under Regulation 2016/679” (WP260), que pretenden proporcionar orientación práctica sobre la interpretación del RGPD, estableciendo pautas para el cumplimiento de sus disposiciones relacionadas con el derecho del interesado a la transparencia de la información.

En base a estas recomendaciones, y siguiendo nuestra política de transparencia, hemos creado un listado de todos nuestros encargados de tratamiento, que podrá visitar en la web en la Sección REGISTRO DE ENCARGADOS DE TRATAMIENTO y REGISTRO DE SUBENCARGADOS DE TRATAMIENTO (en su caso)

12. TRANSFERENCIA INTERNACIONAL DE DATOS

En el caso de realizar transferencias internacionales de datos fuera de la UE, debemos comunicárselo.

Debido al uso de estos servicios, se realizan transferencias internacionales de datos.

En el caso de que realicemos transferencias internacionales de datos, los motivos son estos:

13. DECISIONES AUTOMATIZADAS Y PERFILES

Según el RGPD, los individuos tienen derecho a no ser objeto de decisiones basadas exclusivamente en un procesamiento automatizado, incluida la elaboración de perfiles.

Usaremos sus datos para tomar decisiones automatizadas en función de sus preferencias o navegación.

14. CORREOS COMERCIALES

Desde COSMOCAR PARTS,S.L.U. queremos informarle que nuestra política es el absoluto respeto por nuestros clientes y usuarios. Por ese motivo le queremos informar que no enviamos correos comerciales no solicitados (SPAM) a empresas ni particulares obteniendo sus datos de forma fraudulenta.

15. MEDIDAS TÉCNICAS Y ORGANIZATIVAS PARA ASEGURAR SUS DATOS

Tenemos implantadas las medidas de seguridad técnicas y organizativas necesarias para garantizar la seguridad de 7/11 sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural, de acuerdo a lo establecido por la normativa aplicable.

Nos comprometemos a cumplir nuestra obligación de secreto de los datos de carácter personal y a guardarlos, y adoptaremos las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con lo establecido por normativa aplicable.

Nos preocupa la privacidad, la confidencialidad e integridad de la información en nuestra organización, y mantenemos continuamente la supervisión, control y evaluación de nuestros procesos para poderle asegurar el respeto a la privacidad y seguridad de la información, según los estándares internacionales.

Entre otras, las medidas adoptadas, son:

Medidas técnicas

• 01) Cifrado de soportes y bases de datos en aquellos casos en los que tratemos datos especialmente sensibles.
• 02) Identificación, autenticación y control de accesos de los usuarios, sólo a aquellos datos estrictamente necesarios para el tratamiento que se vaya a llevar a cabo.
• 03) Seudonimización, disociación y minimización de los datos, en aquellos casos en los que pudiera existir riesgo para los derechos de los interesados.
• 04) Copias de seguridad debidamente protegidas, en distintos soportes y con una frecuencia tal que garantice la recuperación de los datos en caso de pérdida.
• 05) Protección del correo electrónico: Anti-spam, anti-virus, anti-phishing.
• 06) Web: Protección de nuestra web ante ataques malintencionados, firewall, descargas de código malicioso.
• 07) Actualización de sistemas operativos, programas, antivirus para evitar brechas de seguridad.
• 08) Firewall (cortafuegos) y otras soluciones de seguridad perimetral.
• 09) Gestión centralizada de contraseñas.

Medidas organizativas:

• 01) Inventario de activos.
• 02) Política de uso y recomendaciones de los activos.
• 03) Política de eliminación y destrucción.
• 04) Política de control de acceso.
• 05) Política de constraseñas.
• 06) Política de mesas limpias.
• 07) Política de protección en el puesto de trabajo.
• 08) Política de uso del correo electrónico.
• 09) Política de wifis y redes externas.
• 10) Política de uso de dispositivos móviles no corporativos.
• 11) Política de uso de dispositivos móviles corporativos.
• 12) Política de aplicaciones permitidas.
• 13) Política de almacenamiento en los equipos de trabajo./li>
• 14) Política de almacenamiento en la nube.
• 15) Política de almacenamiento en dispositivos extraíbles.
• 16) Política de borrado seguro y gestión de soportes.
• 17) Política antimalware.
• 18) Política de respuesta a incidentes.
• 19) Política de uso de técnicas criptográficas.
• 20) Política de copias de seguridad.
• 21) Política de gestión y registro de incidentes.
• 22) Procedimiento para control y registro de los documentos.
• 23) Contratos de confidencialidad con trabajadores y socios.
• 24) Contratos de acceso a datos por cuenta de terceros con nuestros encargados de tratamiento.
• 25) Registro de actividades de los tratamientos.
• 26) Información a los interesados de los datos que tratamos, para qué los tratamos, qué base legal nos ampara, a quién lo cedemos, la existencia de transferencias internacionales y la existencia o no de decisiones automatizadas (incluida la elaboración de perfiles)
• 27) Actualización de aviso legal, política de privacidad, política de cooklies, registro de tratamientos, etc… para mantener una versión que sea fiel a la realidad
• 28) Proporcionar los derechos reconocidos a los interesados
• 29) Formación de nuestros trabajadores en cuanto a las diferentes políticas a seguir en la empresa con respecto a la seguridad de los datos (sean personales o no)

16. CÓMO ACTUAREMOS ANTE UNA VIOLACIÓN DE SEGURIDAD

De acuerdo con lo establecido en el RGPD, las violaciones o brechas de seguridad deberán ser notificadas por los responsables de tratamiento a las Autoridades de Control y, en su caso, a los interesados si las mismas suponen un 8/11 alto riesgo para los derechos y libertades de las personas físicas.

Notificaciones a la Autoridad de Control

En el caso de detectar una violación o brecha en la seguridad, notificaremos a la AEPD sin dilación indebida y a más tardar en el plazo de 72 horas después de que hayamos tenido constancia de la misma, salvo que el responsable pueda demostrar, atendiendo al principio de responsabilidad proactiva, la improbabilidad de que la violación de la seguridad de los datos personales entrañe un riesgo para los derechos y las libertades de las personas físicas.

Así mismo, para los casos en que seamos “encargado del tratamiento” estaremos obligados a notificar sin dilación indebida al responsable del tratamiento las violaciones de la seguridad de los datos personales de las que tengamos conocimiento

Notificaciones a los interesados

Así mismo, cuando seamos responsables del tratamiento, deberemos informar al interesado cuando entrañe un alto riesgo para sus derechos y libertades. Esta obligación se exceptúa cuando:

• 01) Hayamos adoptado con anterioridad a la violación de seguridad, medidas de protección técnicas y organizativas apropiadas sobre los datos que sufrieron dicha brecha o violación de seguridad, de manera que hagan ininteligibles los datos personales para cualquier persona que no esté autorizada a acceder a ellos, como por ejemplo el cifrado.
• 02) Tras la violación de seguridad hayamos tomado medidas para garantizar que ya no se materializará un alto riesgo para los derechos y libertades del interesado.
• 03) Suponga un esfuerzo desproporcionado. En este caso, se optará en su lugar por una comunicación pública o una medida semejante por la que se informe de manera igualmente efectiva a los interesados

17. SUS DERECHOS

De acuerdo con los artículos 12, 15, 16, 17, 18, 20 y 21 del RGPD, Ud. tiene los siguientes derechos con respecto a sus datos personales.

Además, tiene también estos derechos:

Para poder ejercitar estos derechos, sólo tiene que enviarnos un email o mandarnos una carta, identificándose debidamente mediante copia de su DNI o documento legal alternativo. Deberá especificar qué derecho o derechos desea ejercer y su motivación. Recibirá contestación con nuestra resolución en el plazo legalmente establecido

18. . MODIFICACIONES DE ESTA POLÍTICA

Cuando realicemos algún cambio sustancial en esta política que pueda atentar a sus intereses, informaremos a los usuarios por correo electrónico o a través de otro mecanismo exigido por la ley. Los cambios entrarán en vigor el día que se publiquen.

En la medida en que lo permita la ley aplicable, si el usuario sigue utilizando los Servicios tras la fecha de entrada en vigor de algún cambio, el acceso y/o el uso por parte del usuario se considerará una aceptación de (y una aceptación de cumplir y vincularse a) la Política de privacidad revisada. La Política de privacidad revisada reemplaza a todas las Políticas de privacidad anteriores.

Fecha de la revisión de esta Política de Privacidad: 29/04/2019

Gracias por su confianza

COSMOCAR PARTS, S.L.U.