Política de Privacidad

En este punto le acercamos la identificación de la sociedad que trata sus datos desde el presente dominio, donde se ubica el sitio web y donde se recogen y tratan datos mediante el uso de cookies, formularios (contacto, compra y similares).

Tenga en cuenta que SCPN puede operar desde varios dominios donde se integran páginas webs, y dichas páginas, con carácter general, se encuentran bajo un mismo marco de normas, directrices y orientaciones comunes en el tratamiento de datos de carácter personal. Por este motivo, en relación con este sitio web u otros que pueda visitar a través del mismo, le recomendamos que lea la política de privacidad.

En el presente punto le acercamos la información relativa a la figura denominada como “Delegado de Protección de Datos” (en adelante DPD), que aparece en el nuevo marco normativo de aplicación el 25 de mayo de 2018, que actúa para la SCPN y los diferentes dominios donde realice su actividad.

La finalidad es que usted, en el caso de querer establecer cualquier solicitud, pueda tener referencias para dirigirse de personas específicas, tanto del DPD como de otras personas de otros departamentos, a los que el DPD haya derivado funciones con el objeto de mejorar los procedimientos y canales  Así pues, le presentamos la presente tabla informativa de interlocutores válidos:

[¹ El objeto de tener un tercero para poder recoger y atender solicitudes de titulares de datos, bajo la delegación de funciones establecidas por el DPD, estriba en poder darle un servicio lo más eficiente posible derivado del código de conductas y normas determinado por SCPN (ver bloque 2)].

En el presente punto se le acerca una tabla con la descripción de las finalidades del tratamiento de los datos que pueden darse en el sitio web, asociada a los ficheros inscritos, responsabilidad de SCPN:

[i  Rogamos a los usuarios/titulares de datos que antes de aceptar la política de privacidad (clicar la casilla de aceptación) realice un acercamiento a la información básica con carácter general, y de forma específica a la presente tabla donde se determina la finalidad de uso de los datos que usted nos proporcione y el fichero o ficheros donde se pueden integrar los mismos.]

El nuevo marco normativo establece la necesidad de acercar al titular de datos, en este caso por el canal que se utiliza por parte de SCPN, el usuario web, la información concerniente al plazo de conservación de tratamiento de datos que puede darse. Es decir, ¿cuánto tiempo va a tener los datos el responsable de los datos (SCPN)?

Pasamos, a informarle sobre esta cuestión, y para tal efecto le presentamos la siguiente tabla:

* Nota: Acercar que no se considera cesión de datos el acceso a datos por parte de terceros necesarios para la prestación de servicio o solicitud. Establecer que dichos terceros, en especial colaboradores, utilizaran los datos, únicamente, para dar alcance a dicha prestación, y el uso de datos para cualquier otra finalidad deberán realizarlo atendiendo a su derecho de información y autorización de consentimiento expreso (por su parte).

En este momento, SCPN no realizan cesión o trasferencias de datos a terceros ubicados en un estado diferente de la Unión Europea.

Con el objeto de dar alcance a unos de los aspectos fundamentales del presente marco normativo (de aplicación en mayo de 2018), como es el de los derechos atribuidos a las personas físicas (titulares de datos), le presentamos los diferentes derechos y adjuntamos un modelo “ad hoc” descargable para tal efecto.

1. Acceso

Descargar Modelo

2. Rectificación

Descargar Modelo

3. Supresión

Descargar Modelo

4. Portabilidad de sus datos

Descargar Modelo

5. Oposición a su tratamiento

Descargar Modelo

6. Derecho a retirar el consentimiento o consentimientos prestado

Descargar Modelo

7. Derecho de Procedencia (de los datos).

Descargar Modelo

Con carácter general los datos, a través del presente sitio web, son obtenidos del propio interesado. Por este motivo, en el caso que usted comunique datos de terceros, debe contar con la autorización, consentimiento y/o capacidad legal para tal efecto (comunicación).

Hemos querido desarrollar este epígrafe, pensando en el usuario web, con un doble objetivo:

2. Derivado que los diferentes formularios puede tener una finalidad específica asociadas al mismo, y para la cual (finalidad) consideramos que estamos legitimando en el tratamiento, ya que el uso y transmisión de datos lo hace el usuario, usted, de forma libre.
3. Ser un epígrafe que se actualice en el tiempo de acuerdo con la modificación y/o incorporación de nuevos formularios o funcionalidades.

Con carácter general, en el sitio web podemos encontrar los siguientes formularios para la recogida de datos, de acuerdo con lo establecido en la presente tabla:

Como expresión de la responsabilidad en materia de protección de datos y de acuerdo con el nuevo cambio normativo (Reglamento General de Protección de Datos), SCPN se compromete al cumplimiento de la legislación española de protección de datos de carácter personal. Estos epígrafes se integran en una guía y/o código interno válido para SCPN, y se basa en principios reconocidos por el Estado Español y La Agencia Española de Protección de Datos,

La protección de datos es una de las bases de una relación comercial o de confianza y de la imagen de SCPN. A través del presente bloque, se quiere acercar el marco de las condiciones necesarias para la recogida y posterior tratamiento de datos. Este bloque quiere informar al usuario de los criterios, valores y esfuerzos realizados por SCPN para establecer un nivel adecuado de protección tratamiento de datos de carácter personal exigido por la directiva europea de protección de datos y por diversa normativa nacional para el correcto tratamiento de los mismos.

Estos epígrafes asociados a un código interno se circunscribe a la sociedad SCPN, esto es, para SCPN y así como para todas las empresas (encargados de tratamiento) y sus empleados.

Se considera sociedad dependiente según esta guía a cualquier sociedad a la que SCPN pueda exigir el cumplimiento general o especifico de la presente guía de protección y tratamiento de datos por colaborar con el mismo o por realizar cualquier acción que implique tratamiento de datos (así como formalizar la relación entre el encargado de tratamiento a través de una contrato “ad hoc” para la actividad o servicio que prestará o realizará a SCPN).

El código de protección y tratamiento de datos contiene los principios de seguridad, confidencialidad y consentimiento (información) derivados de la Directiva Europea y la Comisión Europea de Protección de Datos y desarrollo normativo del Estado Español de acuerdo a los recursos, medios y capacidades de SCPN.

SCPN es responsable del cumplimiento del código de protección y tratamiento de datos y de las obligaciones legales encuadradas en el marco jurídico del Estado Español. Si Usted, como usuario/titular de datos tiene motivos para suponer que existen obligaciones legales que contradicen lo expresado en la política de privacidad y epígrafes podrá informar al Delegado de Protección de datos del Grupo (ver datos de contacto en el bloque de “Información Básica”).

2.4.1. Honradez y legitimidad

Durante la recogida y tratamiento de los datos de carácter personal, a través de los sitios web propiedad de SCPN, SCPN supervisará que se da alcance a los derechos personales de los titulares de datos.

Los datos de carácter personal deben recogerse, atendiendo a los principios de consentimiento (expreso e inequívoco cuando no exista una base de legitimación) e información, y tratarse con honradez y de forma legítima.

2.4.2. Uso para fines específicos

Los datos de carácter personal pueden tratarse solamente en relación con el fin para el que se recojan originariamente. Por este motivo, se han establecido cláusulas informativas en formularios o similares (casillas de aceptación inequívoca/expresa). La modificación posterior del fin/es específico/s será posible solo bajo determinadas condiciones y requiere una justificación objetiva o acreditación suficiente.

2.4.3. Transparencia

El titular de datos debe de ser informado sobre el uso de sus datos. Como norma general, los datos de carácter personal, a través del presente sitio web, se recogen siempre directamente de los interesados. Siempre que se recojan datos de carácter personal, el titular de datos tiene que estar en condiciones de reconocer personalmente los siguientes aspectos, o ser informado sobre los mismos:

• La identidad del responsable que recoge los datos
• La finalidad del tratamiento de los datos
• Posibles terceros o categorías de terceros a los que se transfieren en su caso los datos

Por este motivo, se recomienda leer la política de privacidad. En especial el bloque de “Información Básica” donde se contienen los puntos anteriores, y aceptar la misma a través de una funcionalidad así dispuesta en algunos de los formularios.

[i Nota: Esta información está recogida en el epígrafe (1) del bloque de Información General. Aconsejamos a los usuarios/titulares de datos que antes de aceptar la política de privacidad realicen un acercamiento a dicha información, y de forma específica al punto asociado a la finalidad de uso de los datos.]

2.4.4. Evitar y reducir la recogida y el tratamiento de datos

SCPN, de acuerdo este bloque y nuevo marco normativo, antes de proceder a la recogida y posterior tratamiento de datos de carácter personal estudiará el conjunto de datos necesarios, y en qué medida son pertinentes para dar alcance al fin previsto.

Para lograr dicho fin se realizarán informes de análisis de riesgo y de evaluación de impacto (IEI), siempre que sea posible para lograr el fin previsto, y que los costes sean razonables en relación con el fin. No se deberá recoger y tratar datos de carácter personal a título preventivo para posibles usos en el futuro, a no ser que lo exija o lo permita la legislación vigente en el momento.

2.4.5. Borrado

SCPN borrará los datos de carácter personal, asociados a los datos recogidos y tratados en el presente sitio web, que no sean necesarios una vez transcurridos los plazos de conservación prescritos o que permita la ley, de acuerdo a los datos y fichero inscrito. Si, en un caso individual, existen indicios de una necesidad de protección o de interés histórico de estos datos, se prolongará el plazo de almacenamiento de estos datos hasta que se haya aclarado la necesidad legal de protección, o hasta que SCPN haya valorado la relevancia histórica de los datos para su inclusión en el archivo.

2.4.6. Exactitud y actualidad de los datos

SCPN conservará los datos de carácter personal conforme usted los haya comunicado y de acuerdo a sus recursos y las posteriores comunicaciones que usted pueda realizar al respecto, y serán actualizados siempre que sean necesario o se tenga conocimiento.

 [i Nota: Para tal objeto se han establecidos formularios asociados a dicha situación, actualización/modificación de datos, y se ha designado un Delegado en Protección de Datos, así como un responsables/contacto alternativo.]

2.4.7. Confidencialidad y seguridad de datos

Los datos de carácter personal de SCPN están sujetos a una obligación de confidencialidad. Es decir, se tratarán de forma confidencial por parte de sus recursos humanos (empleados) y se protegerán con las medidas organizativas y técnicas adecuadas contra el acceso por parte de personas no autorizadas, el tratamiento ilegal o la transferencia ilícita a terceros, así como contra la pérdida casual, la modificación o la destrucción.

[i Nota: Para dar alcance al principio de confidencialidad se han establecido compromisos al respecto para empleados y contratos de encargados de tratamiento/confidencialidad para terceros (proveedores de servicio.]

2.5.1. Tratamiento de datos para una relación contractual

Los datos de carácter personal del interesado, el cliente y/o usuario del sitio web pueden tratarse para la preparación, la realización o la cancelación de un contrato o solicitud. Esto incluye también la atención del usuario/ cliente contractual, siempre que esté en relación con el objeto del contrato.

Antes de la formalización de un contrato — es decir, en la fase previa, preeminentemente de carácter informativo, del contrato — está permitido el tratamiento de datos de carácter personal para elaborar ofertas, para preparar solicitudes de productos o servicios o para cumplir otros deseos del interesado con el fin de llegar a la conclusión de la relación comercial. Está permitido ponerse en contacto con los potenciales clientes o usuarios, según circunstancias, durante la fase de previa de información, utilizando los datos que han comunicado o poder ofertar productos o servicios similares o que puedan ser de interés por el perfil de potencial cliente/usuario. Deberán tenerse en cuenta en su caso las restricciones mencionadas por el interesado (titular de datos).

2.5.2. Tratamiento de datos para fines publicitarios

Si el interesado se dirige a una empresa de SCPN solicitando información (por ejemplo, petición de envío de material informativo sobre un producto, acto o servicio), está permitido el tratamiento de sus datos para cumplir este deseo.

Las medidas publicitarias y de fidelización de los clientes/usuarios requieren el cumplimiento de otros requisitos legales. El tratamiento de datos de carácter personal para fines publicitarios o de estudios de mercado y de opinión está permitido si este tratamiento es compatible con el fin para el que se recogieron o se ha obtenido consentimiento expreso.

Se informará a los afectados/titulares de datos (usuarios) acerca del uso de sus datos (ver bloque de “Información Básica”, finalidades de uso). Si se recogen datos exclusivamente para medidas publicitarias, la comunicación de los mismos, por parte del afectado, será siempre voluntaria.

Si el interesado rechaza el uso de sus datos con fines publicitarios, no se deberá seguir utilizando sus datos para este fin y se bloquearán de forma correspondiente (empleo de “lista robinsón”).

2.5.3. Consentimiento con el tratamiento de datos

Es posible llevar a cabo el tratamiento de datos si el interesado ha otorgado su consentimiento. Antes de solicitar su consentimiento, se informará al interesado en conformidad con el apartado 4.3 de este bloque sobre las directrices de protección y tratamiento de datos. Por razones de plausibilidad, la declaración de consentimiento debe recogerse siempre por escrito o por vía electrónica (aceptación de condiciones en formulario). Bajo determinadas condiciones, como por ejemplo el asesoramiento telefónico, puede otorgarse el consentimiento de palabra. Se documentará el consentimiento otorgado.

2.5.4. Tratamiento de datos por razón de permiso legal

El tratamiento de datos de carácter personal es también lícito si existen disposiciones legales que exijan, presupongan o autoricen este tratamiento. El tipo y la extensión del tratamiento de datos tienen que ser necesarios para el tratamiento autorizado por la legislación, y tienen que realizarse de acuerdo con estas disposiciones.

2.5.5. Tratamiento de datos por razón de un interés legítimo

También pueden tratarse datos de carácter personal si resulta necesario para salvaguardar un interés legítimo de SCPN. En general, los intereses legítimos pueden ser de tipo legal (por ejemplo, ejecutar deudas pendientes) o económico (por ejemplo, evitar perturbaciones del contrato).

No está permitido el tratamiento de datos de carácter personal por razón de un interés legítimo si existen en algún caso particular indicios de que la protección de los intereses legítimos del interesado predomina sobre el interés de la instancia responsable en el tratamiento de los datos. Se examinará la legitimidad de estos intereses antes de cada tratamiento de datos.

A este respecto, entienda, que SCPN ha realizado un esfuerzo en establecer un criterio y una base que le permita tener legitimidad sobre la finalidad de uso de los datos, en función del perfil de titular. Dicho criterio se sustenta en que la empresa pueda desarrollar su actividad con el objeto de permanecer en el tiempo, mantener o ampliar su plantilla y obtener un beneficio legítimo.

2.5.6. Tratamiento de datos sujetos a una protección especial

Los datos de carácter personal sujetos a una protección especial (salud, orientación sexual, ideas políticas y similares) pueden tratarse solamente si resulta obligatorio por ley, o si el interesado ha otorgado su consentimiento expreso. Con carácter general, SCPN, no recoge ni trata este tipo de datos.

Por lo demás, también puede estar permitido el tratamiento de estos datos si ello es necesario para que la instancia responsable pueda ejercer sus derechos, reclamarlos o defenderlos frente al interesado. Si existe la intención de tratar datos sujetos a una protección especial, se informará con antelación al Delegado de Protección de datos de SCPN.

2.5.7. Datos de usuarios e Internet

Siempre que se recojan, se traten o se usen datos de carácter personal en el sitio web o en plataformas integradas en la misma se informara a los interesados sobre este aspecto en avisos sobre la protección de datos y, en su caso, sobre cookies. Los avisos sobre la protección y tratamiento de datos sobre cookies deben integrarse de modo que estén disponibles continuamente, y que el interesado pueda reconocerlos con facilidad y acceder a ellos de forma inmediata.

Si se ofrece la posibilidad de acceder a datos de carácter personal en un área restringida (sujeta a registro) de páginas web o Apps, se configurarán la identificación y autentificación del interesado de tal manera que se logre un nivel adecuado de protección de este acceso.

En caso de transferencia de datos a un destinatario a un tercero con sede en un estado tercero, el destinatario debe garantizar un nivel de protección de datos adecuado a los términos de esta guía y marco normativo de protección de datos del Estado Español.

Existe un supuesto de tratamiento de datos por encargo si se asigna a un contratista el tratamiento de datos de carácter personal, sin traspasar por ello la responsabilidad por el proceso/relación comercial correspondiente. En estos casos, debe tomarse un acuerdo de tratamiento de datos por encargo, tanto con el contratista externo como entre SCPN. La empresa (SCPN) que otorga el encargo conserva la plena responsabilidad por la realización correcta del tratamiento de los datos. El contratista está autorizado a tratar los datos de carácter personal solamente en el marco de las instrucciones del contratante.

A la hora de otorgar el pedido deben observarse las siguientes prescripciones; el departamento que otorga el encargo debe asegurar su cumplimiento:

1. Seleccionar el contratista (encargado de tratamiento) según su idoneidad para garantizar las medidas de protección técnicas y administrativas necesarias.
2. El encargo debe otorgarse formalmente. En el encargo debe documentarse las instrucciones para el tratamiento de datos y la responsabilidad del contratante y del contratista.
3. Se tendrán en cuenta los contratos estándar puestos a disposición por Delegado de Protección de Datos para los diferentes departamentos con capacidad para tal efecto.
4. Antes del comienzo del tratamiento de los datos, el contratante debe verificar del cumplimiento de las obligaciones por parte del contratista. El contratista debe documentar el cumplimiento de las exigencias de seguridad de datos, especialmente, mediante la presentación de un certificado idóneo. En función del riesgo del tratamiento de datos, puede ser necesario repetir el control de forma periódica durante la duración del contrato.
5. Si se encarga el tratamiento de los datos a una empresa ubicada en el extranjero, deberán cumplirse las exigencias nacionales aplicables para la transferencia de datos de carácter personal a empresas en el extranjero. En especial, solamente puede encargarse el tratamiento de datos de carácter personal del Espacio de la Unión Europea a un tercer estado si el contratista puede documentar un nivel de protección de datos equiparable a la normativa del Estado de Español sobre la protección de datos.

Se establecen como instrumentos idóneos para dar alcance a lo referenciado con anterioridad:

1. Un acuerdo de las cláusulas del contrato estándar establecido por la Agencia Española de Protección de datos para el tratamiento de datos por encargo en estados terceros con el contratista y, en su caso, con los subcontratistas.
2. La participación del contratista en un sistema de certificación reconocido por la Agencia Española de Protección de Datos para crear un nivel razonable de protección de datos.
3. El reconocimiento por parte de los órganos de control estatales responsable de reglas vinculantes de la empresa del contratista para crear un nivel adecuado de protección de datos.

Todos los interesados, titulares de datos, usted como usuario, pueden hacer valer los derechos especificados a continuación. La instancia responsable debe tramitar inmediatamente la reclamación de derechos, y los interesados no deben ser discriminados de ninguna manera por hacer valer sus derechos.

1. El interesado puede exigir información acerca de los datos de carácter personal memorizados sobre su persona, acerca de su procedencia y acerca del uso previsto.
2. Si se transfieren a terceros datos de carácter personal, se informará también la identidad del receptor o las categorías de receptores.
3. Si los datos de carácter personal son incorrectos, o incompletos, el interesado puede exigir su corrección o su complemento.
4. El interesado puede oponerse al tratamiento de sus datos personales con objeto de publicidad, o dentro del marco de estudios de mercado y de opinión. En ese caso se bloquearán los datos para impedir que se utilicen para este fin.
5. El interesado tiene derecho a exigir que se borren sus datos si falta o ha caducado el fundamento jurídico para el tratamiento de los datos. Lo mismo se aplica en el caso de que haya prescrito el motivo del tratamiento de datos, sea por el tiempo transcurrido o por otros motivos. Se tendrán en cuenta los plazos de conservación obligatoria de determinados documentos y los derechos legítimos que se opongan al borrado o permitan la cancelación.
6. El interesado tiene un derecho básico de oposición contra el tratamiento de sus datos personales, que se tendrá en cuenta siempre que se constate que su interés en la protección de sus datos de carácter personal predomina a causa de su situación personal particular sobre el interés en el tratamiento de los datos. Este derecho no se aplica si existe una normativa legal que prescriba el tratamiento de los datos.

Los datos de carácter personal están sujetos al principio de confidencialidad. Se establece a los empleados que la recogida, el tratamiento y el uso de datos no puede darse:

(a) Sin el conocimiento (esto tiene relación directa con el derecho de información).

(b) Sin autorización (este concepto ten interés directo con la obtención del consentimiento expreso y/o inequívoco).

Se considera ilícito cualquier tratamiento de datos realizado por un empleado o tercero sin que constituya su cometido de acuerdo con su trabajo y sin estar autorizado para ello. SCPN establece procedimientos de supervisión para que los empleados solo tengan acceso a datos de carácter personal cuando sea necesario y en el marco de la necesidad para sus tareas o funciones. Derivado de lo anterior, SCPN realiza una asignación y división precisa de roles y privilegios, así como la implementación y actualización en el marco de conceptos de autorización.

Los empleados o terceros (encargados de tratamiento) no pueden utilizar datos de carácter personal para usos particulares o económicos, entregarlos a terceros no autorizados o permitir a terceros el acceso de otro modo. Los responsables de departamento informarán a sus empleados y presentarán un compromiso específico, al comienzo de una relación laboral, acerca de la obligación de observar la confidencialidad de los datos. Esta obligación persistirá después de finalizar la relación laboral.

El cumplimiento de las directrices sobre protección de datos de la presente guía y de las leyes vigentes de protección de datos se controla por medio de auditorías periódicas y otros controles. La realización será promovida por el Delegado en Protección de Datos (DPD), Coordinadores y Responsable (por departamento) de la empresa con derechos de control y/o auditores externos encargados.

Los resultados de los controles (controles de situación, estudios de evaluación de impacto, auditorías y similares) de la protección de datos se supervisarán por DPD. El mismo dará traslado e informará al Comité de Vigilancia de SCPN sobre resultados relevantes en el marco de las obligaciones de información correspondientes.

Los resultados de los controles de la protección de datos se pondrán a disposición de las autoridades competentes sobre protección de datos si éstas lo solicitan. Las autoridades competentes sobre protección de datos pueden realizar también controles propios del cumplimiento de esta norma de acuerdo con las autorizaciones contempladas en la legislación.

Todos los empleados de SCPN tienen la capacidad y canales para comunicar a sus superiores, a su coordinador o al Delegado de Protección de Datos (DPD) acerca de incidencias o incumplimientos de las recomendaciones, orientaciones o directrices de la presente guía de protección y tratamiento de datos. El coordinador (responsable de un departamento) deberá informar al DPD, con carácter general, y de forma específica, si se dan los siguientes casos:

• Recepción o Entrega ilícita de datos de carácter personal a, o, por terceros
• Acceso no autorizado de terceros a datos de carácter personal
• Pérdida de datos de carácter personal. En este escenario la comunicación se realizará con la mayor celeridad a Responsable o DPD (gestión de incidentes contra la seguridad de la información), a fin de poder cumplir las obligaciones legales de información de este tipo de incidencias.

El Delegado de Protección de Datos (DPD) es una figura interna, que goza de autonomía, que vela por la observación de las prescripciones nacionales de protección de datos. Es responsable de las directrices u orientaciones relacionadas con la protección y tratamiento de datos, y supervisa su cumplimiento.

El Delegado de Protección de Datos es nombrado por el Comité de Vigilancia de SCPN (Administrador). Los departamentos (sus coordinadores) y Centros (responsables) de SCPN están obligados a lo que establezca en cada momento el DPD. Las excepciones específicas a esta regla deben acordarse con el DPD. El coordinador y responsables deben de informar con diligencia al DPD sobre riesgos de la protección y tratamiento de datos en ámbitos específicos de su actividad (departamento o centro) como interlocutor válido.

Cualquier interesado puede dirigirse en todo momento al DPD, para comunicar sugerencias, tramitar consultas, solicitar información o presentar quejas en relación con la protección de datos de carácter personal y la seguridad de estos datos.

Los Responsables de los Departamentos o Centros de Trabajo deben tomar en consideración las decisiones del DPD en relación con incidencias o incumplimientos de la normativa de protección de datos. Se comunicarán siempre también al DPD las consultas de autoridades. El DPD y sus colaboradores están a disposición de acuerdo a la información proporcionada en el punto 1.2 de INFORMACION BASICA (ver 1.2 Delegado en Protección de Datos.