Política de privacidad

 

A través del presente aviso de privacidad, XALLAS ELECTRICIDAD Y ALEACIONES SA en adelante “XEAL”, informa a los usuarios de la Web https://www.xeal.es  y cualquiera de los subdominios dependientes de este (el “Sitio Web” o la “Web”) en cumplimiento Reglamento (UE) 2016 del parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) así como en la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales 3/2018 de 5 de Diciembre de 2018 , relativo a la protección de datos de las personas físicas, al tratamiento de dichos datos y a la libre circulación de los mismos (LOPDGDD) así como, otra normativa de aplicación, de su política de protección de datos personales con la finalidad que éstos decidan de forma expresa, libre y voluntaria, facilitar a “XEAL” los datos personales que les son requeridos con motivo de la solicitud de información para la contratación de los distintos productos y servicios que se ofrecen por parte de “XEAL”.

Todos los datos facilitados por el/la usuario/a/interesado serán tratados atendiendo a las características detalladas a continuación.

INFORMACIÓN RELATIVA AL TRATAMIENTO DE LOS DATOS PERSONALES

• Identificación del responsable: XALLAS ELECTRICIDAD Y ALEACIONES SA NIF/CIF: A80420516
• Domicilio social: C/ DIEGO DE LEÓN 59, 2º PLANTA C, 28006 MADRID, ESPAÑA
• Usuario o interesado: La persona que nos deja sus datos y nos consiente el tratamiento de los mismos
• Comunicación por correo electrónico contacto@xeal.es

DATOS NECESARIOS PARA DETERMINADOS TRATAMIENTOS

 La entrega de los datos por parte de los usuarios mediante el formulario de registro o el formulario de contacto, así como durante la navegación por el Sitio Web es voluntaria, si bien no proporcionar determinados datos puede provocar la imposibilidad de acceso a determinados servicios prestados por la “XEAL”.

Los usuarios responderán, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales facilitados, reservándose “XEAL”, el derecho a excluir de los servicios o la denegación de prestarlos a los usuarios que hayan facilitado datos falsos o haya incumplido la legislación vigente o los textos legales de “XEAL” con su conducta, sin prejuicio de las demás acciones que procedan en Derecho.

INFORMACIÓN QUE SE RECOPILA DE LOS USUARIOS

“XEAL” trata los siguientes datos personales de los usuarios:

• Datos identificativos, por ejemplo, nombre y apellidos.
• Datos de contacto, como pueden ser la dirección de e-mail o el número de teléfono.

FINALIDAD Y LEGITIMACIÓN DEL TRATAMIENTO

“XEAL” quiere tratar todos los datos recibidos de forma lícita y para ello debe sustentar el tratamiento de tus datos en una base jurídica suficiente. De acuerdo con lo anterior, debajo señalamos con qué finalidades trata “XEAL” los datos y cuál es la base jurídica en la que se asienta cada una de ellas:

• Dar respuesta a las peticiones realizadas por el interesado. “XEAL” considera que tiene un interés legítimo para realizar dicho tratamiento de datos en cuanto que le permite mejorar sus servicios y la experiencia de los usuarios.
• Dar respuesta a los encargos relacionados con los productos/servicios. Este tratamiento de datos es necesario para que “XEAL” pueda prestar sus servicios y llevar a cabo la ejecución del contrato entre “XEAL” y los usuarios que hayan contratado los servicios de esta. En caso de que el usuario no facilite alguno de estos datos, “XEAL” no estaría en disposición de poder prestar alguno de sus servicios.
• Mantenimiento de la relación que se pueda llegar a establecer. Este tratamiento de datos es necesario para que “XEAL” pueda prestar sus servicios y llevar a cabo la ejecución del contrato entre “XEAL” y los usuarios que hayan contratado los servicios de esta. En caso de que el usuario no facilite alguno de estos datos, “XEAL” no estaría en disposición de poder prestar alguno de sus servicios.
• Gestión, administración, información, prestación y mejora de los servicios que se decidan contratar. “XEAL” considera que tiene un interés legítimo para realizar dicho tratamiento de datos en cuanto que le permite mejorar sus servicios y la experiencia de los usuarios.
• Comunicaciones comerciales relativas a nuestros bienes y servicios. Estas comunicaciones se harán solo y exclusivamente tras recabar el consentimiento por parte del usuario.
• Boletines, blogs y newsletters. Esta suscripción a boletines, blogs y newsletters se hará solo y exclusivamente tras recabar el consentimiento por parte del usuario.

Los usuarios podrán revocar el consentimiento otorgado, conforme se indica anteriormente, en cualquier momento tal como se detalla más adelante en el presente documento.

Los datos personales proporcionados se conservarán el periodo especificado en el consentimiento, mientras se mantenga la relación mercantil, el interesado no solicite su supresión o sean necesarias para las finalidades del tratamiento. No se procederá a la destrucción de los datos cuando exista una previsión legal que extinga su conservación. En este caso se procederá al bloqueo de los datos, conservándose únicamente a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el término de prescripción de éstas.

Actualmente no se procede a realizar ningún tipo de decisión automatizada, incluida la elaboración de perfiles, sobre la base de sus datos personales. En caso de que en un futuro se fueran a realizar este tipo de decisiones automatizadas, se recogerá su previo consentimiento.

DESTINATARIOS, CESIONES Y TRANSFERENCIAS DE DATOS

Sus datos no serán transferidos a países fuera de la Unión Europea si no fuera indispensable para el cumplimento de las finalidades y usted nos autorice de forma previa y expresa.

DERECHO DE LOS INTERESADOS

Podrá ejercer en cualquier momento ejercer los derechos que se detallan a continuación, haciendo uso del correo postal ordinario dirigiéndolo a “XEAL”, con domicilio en C/ DIEGO DE LEÓN 59, 2º PLANTA C, 28006 MADRID, ESPAÑA, o mediante el correo electrónico contacto@xeal.es

La solicitud deberá contener el nombre, apellido/s y la documentación que acredite la identidad del interesado/a o de su representante legal, así como documento acreditativo de la representación, petición en la que se concrete la solicitud, domicilio a efectos de notificaciones, fecha y firma del solicitante y  documentos acreditativos de la petición que formula. Si la solicitud no reúne los requisitos especificados se requerirá su corrección.

Los derechos de los interesados son: de acceso, de rectificación, limitación del tratamiento, portabilidad, oposición y supresión; su definición es la siguiente:

Derecho de acceso:

El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:

1. a) las finalidades del tratamiento
2. b) las categorías de datos personales que se traten
3. c) los destinatarios o las categorías de destinatarios a quienes se han comunicado o serán comunicados los datos personales, en particular destinatarios en terceros países o organizaciones internacionales
4. d) de ser posible, el término previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este término
5. i) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado/a, o a oponerse a este tratamiento
6. f) el derecho a presentar una reclamación ante una autoridad de control
7. g) cuando los datos personales no se hayan obtenido del interesado/a, cualquier información disponible sobre el su origen
8. h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, al hecho que se refiere el artículo 22, apartados 1 y 4, del RGPD y por lo menos, en estos casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de éste tratamiento para el/la interesado/a.

Cuando se transfieran datos personales a un tercer país o a una organización internacional, el/la interesado/a tendrá derecho a ser informado/a de las garantías adecuadas en virtud del artículo 46 RGPD relativas a la transferencia de datos. El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento de forma totalmente gratuita.

El responsable podrá percibir, por cualquier otra copia solicitada por el/la interesado/a, un canon razonable basado en los costes administrativos. Cuando el/la interesado/a presente la solicitud a través de medios electrónicos, i salvo que éste/a solicite que se facilite de otra forma, la información se facilitará en un formato electrónico de uso común.

Derecho de rectificación:

El/la interesado/a tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta las finalidades del tratamiento, el/la interesado/a tendrá derecho a que se completen sus datos personales que sean incompletos, incluso haciendo uso de una declaración adicional.

Derecho de supresión:

El/la interesado/a tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que el conciernan, estando éste obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias:

1. a) Los datos personales que ya no sean necesarios en relación con las finalidades por las cuales fueron recabados o tratados de otra forma
2. b) El/la interesado/a retire el consentimiento en el que se basal tratamiento de conformidad con el artículo 6 RGPD apartado 1, letra a), o el artículo 9, apartado 2, letra a), y éste no se basa en otro fundamento jurídico
3. c) El/la interesado/a se oponga al tratamiento conforme al artículo 21 RGPD, apartado 1, y no prevalgan otros motivos legítimos para el tratamiento, o el/la interesado/a se oponga al tratamiento conforme artículo 21, apartado 2
4. d) Los datos personales hayan sido tratados ilícitamente
5. i) Los datos personales hayan de suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento
6. f) Los datos personales se hayan obtenido con relación a la oferta de servicios de la sociedad de la información nombrados en el artículo 8 RGPD, apartado 1

Cuando el responsable haya hecho públicos los datos personales de los que el/la interesado/a ha ejercido su derecho de supresión, el responsable deberá adoptar, atendiendo a la tecnología disponible y el coste de su aplicación, las medidas razonables para comunicar a terceros que estén tratando esta información de la solicitud de supresión de los datos, así como de cualquier enlace a estos datos o a cualquier copia o réplica de éstos.

Este derecho se verá limitado por otros derechos como el derecho a la libertad de expresión e información, por el cumplimiento de alguna obligación legal, o cuando existan razones de interés público.

Derecho a la limitación del tratamiento:

El/la interesado/a tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de les condiciones siguientes:

1. a) el/la interesado/a impugne la exactitud de los datos personales, durante un término que permita al responsable verificar la exactitud de las mismas
2. b) el tratamiento sea ilícito y el/la interesado/a se oponga a la supresión de los datos personales i solicite en su lugar la limitación de su uso
3. c) el responsable ya no necesite los datos personales para las finalidades del tratamiento, pero el/la interesado/a los necesite para la formulación, el ejercicio o la defensa de reclamaciones
4. d) el/la interesado/a se haya opuesto al tratamiento en virtud del artículo 21 RGPD, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalen sobre los de el/la interesado/a

Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, estos datos solamente podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento de el/la interesado/a o para la formulación, el ejercicio o la defensa de reclamaciones, o con la intención de la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

Todo/a interesado/a que haya obtenido la limitación del tratamiento conforme al apartado 1 será informado/a por el responsable antes del levantamiento de esta limitación.

 Derecho de oposición:

El/la interesado/a  tendrá derecho a oponerse a cualquier momento, per motivos relacionados con su situación particular, al hecho que datos personales que el conciernan sean objeto de un  tratamiento basado en el que se dispone en el artículo 6 RGPD, apartado 1, letras i) o f), incluida la elaboración de perfiles sobre la base de estas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de el/la interesado/a, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento de datos personales tenga por objeto el marketing directo, el/la interesado/a tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que estén relacionados con el citado marketing.

Cuando el/la interesado/a se oponga al tratamiento con finalidades de marketing directo, los datos personales dejarán de ser tratados con estas finalidades.

Cuando los datos personales se traten con finalidades de recerca científica o histórica o finalidades estadísticas de conformidad con el artículo 89, apartado 1, el/la interesado/a tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que el conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Derecho de portabilidad de datos:

El/la interesado/a  tendrá derecho a recibir los datos personales que le afecten, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitir a otro responsable del tratamiento sin que lo impida el responsable al que le hubiera facilitado, cuando:

1. a) El tratamiento esté basado en el consentimiento conforme al artículo 6 RGPD, apartado 1, letra a), o el artículo 9 RGPD, apartado 2, letra a), o en un contracte conforme al artículo 6, apartado 1, letra b), y
2. b) El tratamiento se efectúe por medios automatizados.
3. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el/la interesado/a tendrá derecho a que los datos personales es transmitan directamente de responsable a responsable cuando sea técnicamente posible.

El ejercicio del derecho citado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada conforme al artículo 16, al artículo 17, apartado 1, i al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exijan un esfuerzo desproporcionado. El responsable informará el/la interesado/a sobre estos destinatarios, si éste así lo solicita.

REVOCACIÓN DEL CONSENTIMIENTO

El/la interesado/a que en su momento hubiera otorgado el consentimiento para tratar sus datos personales, podrá igualmente retirarlo con igual facilidad, tan solo deberá comunicar dicha intención de revocación al correo electrónico contacto@xeal.es. La retirada del consentimiento no comportar la ilicitud del tratamiento efectuado con anterioridad.

El/la interesado/a tendrá derecho a presentar una reclamación ante la Autoridad de Control competente. En España La Agencia Española de Protección de Datos

Si los datos personales pueden ser tratados con posterioridad con finalidades diferentes, el responsable informará al/la interesado/a de tal extremo.

MEDIDAS DE SEGURIDAD

“XEAL” manifiesta que ha adaptado la empresa al RGPD y LOPDGDD, adoptando todas las medidas de índole técnica, organizativas y legales, necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos, provengan de la acción humana o del medio físico o natural.

“XEAL” como responsable de los datos, solo responde de los obtenidos directamente desde su Sitio Web.

Dado que la página puede contener, enlaces a otras páginas web que puedan resultar de interés para los/as usuarios/as. “XEAL” no asume ninguna responsabilidad sobre estos enlaces y los datos que puedan recabar, pues no puede ni controlar lo que van a hacer con los mismos ni dar garantía ninguna sobre el cumplimiento de políticas de privacidad adecuadas, el/la usuario/a que acceda al contenido de las referidas páginas web, deberá fijarse en las condiciones de usos y en las políticas de privacidad que se fijen en las mismas siempre bajo su exclusiva responsabilidad.

Si tiene alguna duda, cuestión o recomendación sobre nuestra Política de Privacidad, puede dirigirse, a través de correo electrónico, a la siguiente dirección: contacto@xeal.es

“XEAL” © Todos los derechos reservados