Política de Privacidad

Olivarera Nuestra Señora de Luna S.C.A. es una Organización en la que se recaban, por los diferentes medios de los que dispone, datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos, de modo que estén alineados con el cumplimiento legal en Protección de datos. Por ello, adoptará todas aquellas medidas de seguridad necesarias para asegurar la protección de los datos recabados.

Con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Organización, Olivarera Nuestra Señora de Luna S.C.A. aprueba esta Política de protección de datos de carácter personal, que notifica y pone a disposición de todos sus grupos de interés, respetando asimismo las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Esta Política será de aplicación a Olivarera Nuestra Señora de Luna S.C.A., a sus órganos de administración, dirección y plantilla, así como a todas las personas que se relacionen con la Organización, con inclusión expresa de los proveedores de servicio con acceso a datos («Encargados del tratamiento»).

El responsable del tratamiento de los datos personales recogidos en la Organización es Olivarera Nuestra Señora de Luna S.C.A., provista de NIF F14011555, cuyo representante es Francisco Luis Ochoa López. Sus datos de contacto son los siguientes:

Identidad

Olivarera Nuestra Señora de Luna S.C.A.

NIF

F14011555

Dirección

Ctra. Pozoblanco, s/n, 14440 Villanueva de Córdoba (Córdoba)

Teléfono

957 120 188

Correo electrónico

info@olivaluna.es

A continuación, Olivarera Nuestra Señora de Luna S.C.A. facilita información adicional sobre los tratamientos de datos que realiza, su finalidad y el plazo de conservación aplicable a cada uno de ellos.

Clientes

Gestión de clientes, contable, fiscal y administrativa. Gestión de clientes: durante la vigencia de la relación contractual y, tras su finalización, bloqueados durante los plazos de prescripción de acciones legales. Contable, fiscal y administrativa: 4 años (obligaciones tributarias).

Currículums

Recursos humanos: 4 años.

Videovigilancia

Videovigilancia: máximo 1 mes desde la captación de las imágenes.

Socios/as

Gestión de clientes, contable, fiscal y administrativa. Gestión de clientes: durante la vigencia de la relación contractual y, finalizada ésta, durante los plazos de prescripción de acciones legales. Contable: 6 años. Fiscal: 4 años. Administrativa: durante la vigencia de la relación y, finalizada ésta, durante los plazos de prescripción de responsabilidades.

Proveedores

Gestión de clientes, contable, fiscal y administrativa. Gestión de clientes: mientras se mantenga la relación contractual y, tras su finalización, durante los plazos de prescripción de acciones legales aplicables. Contable: 6 años. Fiscal: 4 años. Administrativa: mientras sea necesario para la gestión y, tras la finalización, durante los plazos de prescripción de responsabilidades aplicables.

Recursos humanos

Gestión de nóminas: 4 años. Prevención de riesgos laborales: con carácter general, mínimo 5 años desde el alta de cada proceso asistencial; en caso de exposición a agentes cancerígenos, 40 años tras finalizar la exposición. Recursos humanos: 4 años.

Formulario web

Gestión de las consultas realizadas a través de nuestra web: durante el tiempo necesario para atender la consulta y, tras su resolución, durante los plazos de prescripción de acciones legales.

Tienda online

Gestión de la cuenta de usuario, tramitación y envío de los pedidos, facturación y envío de las comunicaciones informativas asociadas al pedido: durante la vigencia de la relación y, tras su finalización, bloqueados durante los plazos de prescripción de acciones legales; facturación, 4 años (obligaciones tributarias).

La licitud de cada tratamiento se fundamenta en las bases jurídicas previstas en el RGPD y en la LOPD-GDD, según la operación concreta.

Clientes

Ejecución de un contrato de compraventa/mercantil.

Currículums

Consentimiento expreso de la persona interesada.

Videovigilancia

Obligación legal, normativa de seguridad privada.

Socios/as

Obligación legal, normativa aplicable.

Proveedores

Ejecución de un contrato de compraventa/mercantil/de prestación de servicios.

Recursos humanos

Ejecución de un contrato laboral.

Formulario web

Consentimiento explícito prestado mediante la aceptación de la casilla de verificación.

Tienda online

Ejecución del contrato de compraventa a distancia y cumplimiento de las obligaciones legales derivadas del mismo.

No están previstas transferencias internacionales de datos. Las cesiones previstas para cada tratamiento son las siguientes:

Clientes

Administración pública con competencia en la materia, entidades bancarias o financieras.

Currículums

No se prevén cesiones.

Videovigilancia

Administración pública con competencia en la materia.

Socios/as

Administración pública con competencia en la materia, entidades bancarias o financieras.

Proveedores

Administración pública con competencia en la materia, entidades bancarias o financieras.

Recursos humanos

Administración pública con competencia en la materia, entidades bancarias o financieras.

Formulario web

No se cederán datos a terceros, salvo obligación legal.

Tienda online

Proveedor de pago, empresa de transporte y administración pública con competencia en la materia. No se prevén otras cesiones.

Para la prestación de los servicios de la tienda online intervienen los siguientes proveedores, que actúan como encargados del tratamiento y tratan los datos dentro del Espacio Económico Europeo o con las garantías adecuadas conforme al RGPD:

• Stripe Payments Europe, S.A.: procesamiento de los pagos de la tienda. Al finalizar la compra se te redirige a su pasarela segura; los datos de tu tarjeta nunca pasan por nuestros servidores.
• Google Ireland Ltd.: autenticación cuando eliges «Iniciar sesión con Google» para registrarte o acceder a tu cuenta. Únicamente si utilizas esta opción, y en tal caso recibimos tu nombre y tu correo electrónico para crear o vincular la cuenta.
• Empresa de mensajería o transporte, para la entrega de los pedidos.

La autenticación y la base de datos de la cuenta se gestionan mediante Appwrite alojado en nuestra propia infraestructura, y la analítica de uso con Umami autoalojado, por lo que estos datos no se comparten con terceros.

Comunicaciones por correo electrónico. Como parte de la ejecución del contrato y de la gestión de tu cuenta, enviamos a la dirección facilitada correos estrictamente informativos: confirmación del pedido, confirmación del pago, preparación, envío o recogida, entrega, cancelación, devolución o reembolso, factura, y los correos técnicos necesarios para acceder a tu cuenta (verificación del correo, acceso mediante enlace y restablecimiento de contraseña). No enviamos newsletters ni comunicaciones comerciales o publicitarias, por lo que tampoco tratamos tus datos con esa finalidad.

Cualquier persona tiene derecho a obtener confirmación sobre si en Olivarera Nuestra Señora de Luna S.C.A. estamos tratando datos personales que le conciernen.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines por los que fueron recabados.

En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones, así como para atender los plazos de conservación legalmente establecidos.

Asimismo, las personas interesadas podrán oponerse al tratamiento de sus datos personales. Por ello, Olivarera Nuestra Señora de Luna S.C.A. dejará de tratar sus datos, salvo por motivos legítimos e imperiosos, o en el ejercicio de posibles reclamaciones.

En el mismo sentido, cuando concurran determinadas circunstancias y sea técnicamente posible, las personas interesadas tendrán derecho a que sus datos personales sean transmitidos directamente a otro responsable o encargado del tratamiento, previa solicitud.

Para el ejercicio de los derechos anteriormente indicados, deberá ponerse en contacto con nosotr@s dirigiendo un escrito a Olivarera Nuestra Señora de Luna S.C.A., Ctra. Pozoblanco, s/n, 14440 Villanueva de Córdoba (Córdoba), o bien por correo electrónico a info@olivaluna.es. Recomendamos acompañar su solicitud con copia de su DNI. Igualmente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

La Política de protección de datos de carácter personal es una medida de responsabilidad proactiva, que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación a ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con Olivarera Nuestra Señora de Luna S.C.A.

En desarrollo de lo dispuesto en esta Política, se establecen cuáles son los principios que rigen el tratamiento de datos en la organización y, en consecuencia, los procedimientos y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad:

• Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado a la persona afectada mediante cláusulas y procedimientos establecidos; y sólo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad), o cuenta con otra legitimación válida, y la finalidad del mismo es acorde a la normativa de aplicación.
• Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación a las distintas finalidades del tratamiento.
• Exactitud. Los datos deberán ser exactos y, si fuera necesario, actualizados. Se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.
• Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para la finalidad del tratamiento en cuestión.
• Integridad y confidencialidad. Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.
• Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal cuyo origen provenga de fuentes ilegítimas, o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
• Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación a proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos. Con estos se documentará el debido contrato a este respecto.
• Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a la normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.
• Derechos de las personas afectadas. La Organización facilitará a las personas afectadas el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos y, en particular, los modelos que para su ejercicio resulten necesarios y oportunos.

Olivarera Nuestra Señora de Luna S.C.A. promoverá que los principios recogidos en esta Política sean tenidos en cuenta en el diseño e implementación de todos los procedimientos de trabajo, en los productos y servicios ofrecidos, en todos los contratos y obligaciones que formalicen o asuman y en la implantación de cuantos sistemas y plataformas permitan el acceso de sus trabajadores/as o terceros y/o la recogida o tratamiento de datos de carácter personal.

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Olivarera Nuestra Señora de Luna S.C.A. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y éste sólo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

Olivarera Nuestra Señora de Luna S.C.A. se compromete a comunicar a la persona usuaria, sin dilación indebida, cuando ocurra una violación de seguridad de los datos personales que sea probable que entrañe un alto riesgo para sus derechos y libertades. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus trabajadores/as, asociados y toda persona a la cual le haga accesible la información.

Por lo anterior, los trabajadores y trabajadoras de Olivarera Nuestra Señora de Luna S.C.A. se encuentran informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Organización, comprometiéndose a realizar la formación de sensibilización en protección de datos, a aplicar las medidas de seguridad a nivel de usuario que apliquen a su puesto de trabajo, a utilizar los formatos establecidos para el ejercicio de derechos por parte de las personas usuarias afectadas y a informar de forma inmediata de cualquier desviación de lo establecido en esta Política, en particular de las violaciones de seguridad de los datos personales.

Olivarera Nuestra Señora de Luna S.C.A. realizará una verificación, evaluación y valoración anual, así como cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.