Política de
privacidad
En cumplimiento de la normativa vigente en materia de protección de datos personales, se informa a los usuarios de este sitio web sobre el tratamiento de sus datos personales.
Responsable del tratamiento
Responsable: Bodegas Cerdá Cremades S.L.
NIF: B-54326590
Dirección postal: Calle San José, 2
Teléfono: 965 480 107
Correo electrónico: info@bodegascerda.com
Qué datos personales recogemos y por qué los recogemos
En nombre de la empresa tratamos la información que nos facilita con el fin de prestar el servicio solicitado, gestionar la relación comercial y realizar la facturación correspondiente.
Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales.
Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.
Usted tiene derecho a obtener confirmación sobre si en Bodegas Cerdá Cremades S.L. estamos tratando sus datos personales. Por tanto, tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios.
Finalidad del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
- Gestión de la relación con clientes.
- Prestación de los servicios solicitados.
- Gestión administrativa, contable y fiscal.
- Facturación de productos o servicios.
- Servicio postventa y atención al cliente.
- Envío de comunicaciones comerciales cuando exista base legal para ello.
Categorías de datos tratados
Las categorías de datos personales que pueden ser tratadas son las necesarias para el mantenimiento de la relación comercial.
- Nombre y apellidos.
- NIF o documento identificativo.
- Dirección postal.
- Teléfono.
- Correo electrónico.
- Datos bancarios, en caso de domiciliación de pagos.
Destinatarios de los datos
Los datos personales podrán ser comunicados a la Administración Tributaria y a otros organismos públicos cuando exista una obligación legal.
No se realizarán otras cesiones de datos salvo obligación legal o autorización expresa del interesado.
Plazo de conservación
Los datos personales se conservarán mientras se mantenga la relación comercial o durante los plazos necesarios para cumplir con las obligaciones legales, fiscales, administrativas o jurisdiccionales que resulten aplicables.
En el caso de datos relacionados con facturación, se conservarán durante los plazos previstos por la legislación fiscal respecto a la prescripción de responsabilidades.
Derechos de los usuarios
Los usuarios pueden ejercer los siguientes derechos sobre sus datos personales:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
Para ejercer estos derechos, el usuario podrá dirigirse al responsable del tratamiento mediante comunicación escrita, acompañando copia de su documento identificativo cuando sea necesario acreditar su identidad.
También podrá presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Formularios de contacto
Los datos enviados a través de los formularios de contacto de este sitio web serán tratados con la finalidad de atender la consulta, solicitud o comunicación realizada por el usuario.
La base legal para el tratamiento es el consentimiento del usuario al enviar el formulario correspondiente.
Comentarios
Cuando los visitantes dejan comentarios en el sitio web, se pueden recoger los datos mostrados en el formulario de comentarios, así como la dirección IP del visitante y la cadena de agentes de usuario del navegador para ayudar a la detección de spam.
Si el usuario deja un comentario, el comentario y sus metadatos podrán conservarse indefinidamente para reconocer y aprobar comentarios sucesivos automáticamente.
Medios
Si sube imágenes a la web, debería evitar subir imágenes con datos de ubicación GPS EXIF incluidos.
Los visitantes de la web podrían descargar y extraer cualquier dato de localización de las imágenes publicadas en el sitio web.
Cookies
Una cookie es un pequeño archivo que se almacena en el ordenador del usuario y permite reconocerlo. El conjunto de cookies ayuda a mejorar la calidad de la web, permitiendo conocer qué páginas encuentran útiles los usuarios y cuáles no.
Las cookies son esenciales para el funcionamiento de internet, aportando ventajas en la prestación de servicios interactivos, facilitando la navegación y la usabilidad de este sitio web.
Cookies de comentarios
Si deja un comentario en nuestro sitio, puede elegir guardar su nombre, dirección de correo electrónico y web en cookies. Esto es para su comodidad, para que no tenga que volver a rellenar sus datos cuando deje otro comentario. Estas cookies tendrán una duración de un año.
Cookies de inicio de sesión
Si tiene una cuenta y se conecta a este sitio, se instalará una cookie temporal para determinar si su navegador acepta cookies. Esta cookie no contiene datos personales y se elimina al cerrar el navegador.
Cuando inicia sesión, también se instalarán varias cookies para guardar su información de inicio de sesión y sus opciones de visualización de pantalla.
Las cookies de inicio de sesión duran dos días, y las cookies de opciones de pantalla duran un año. Si selecciona «Recordarme», su inicio de sesión perdurará durante dos semanas. Si sale de su cuenta, las cookies de inicio de sesión se eliminarán.
Cookies de edición o publicación
Si edita o publica un artículo, se guardará una cookie adicional en su navegador. Esta cookie no incluye datos personales y simplemente indica el ID del artículo que acaba de editar. Caduca después de un día.
Tipos de cookies
Cookies de sesión
Son cookies temporales que permanecen en el archivo de cookies del navegador hasta que el usuario abandona la página web. Ninguna queda registrada en el disco duro del usuario.
La información obtenida mediante estas cookies sirve para analizar pautas de tráfico en la web y mejorar la experiencia de navegación.
Cookies permanentes
Son cookies almacenadas en el disco duro que la web lee cada vez que el usuario realiza una nueva visita. Tienen una fecha de expiración determinada y dejan de funcionar después de esa fecha.
Se utilizan generalmente para facilitar servicios de compra, registro o navegación.
Cookies estrictamente necesarias
Son aquellas necesarias para una correcta navegación, para permitir el pago de bienes o servicios solicitados por el usuario o para asegurar que el contenido de la página web se carga correctamente.
Cookies de terceros
Son cookies utilizadas por servicios externos, redes sociales o complementos de contenido como mapas, vídeos u otros elementos incrustados.
Cookies analíticas
Son cookies utilizadas con fines de mantenimiento periódico y para recopilar datos estadísticos sobre la actividad de los usuarios en el sitio web.
Las cookies de Google Analytics recopilan información anónima sobre la navegación de los usuarios por el sitio web, con el fin de conocer el origen de las visitas y otros datos estadísticos similares.
Gestión de cookies
El usuario puede aceptar expresamente, bloquear o eliminar las cookies desde la configuración de su navegador.
En caso de que el usuario no realice ninguna acción y continúe navegando por el sitio web, se entenderá que acepta el uso de cookies conforme a la configuración establecida.
Puede consultar cómo gestionar las cookies en los principales navegadores:
El bloqueo del uso de cookies puede hacer que algunos servicios o funciones del sitio web no estén disponibles y puede afectar a la experiencia de navegación.
Contenido incrustado de otros sitios web
Los artículos de este sitio pueden incluir contenido incrustado, como vídeos, imágenes, artículos u otros elementos.
El contenido incrustado de otros sitios web se comporta exactamente de la misma manera que si el visitante hubiera visitado directamente dicho sitio web.
Estos sitios web pueden recopilar datos sobre el usuario, utilizar cookies, incrustar seguimiento adicional de terceros y supervisar la interacción con ese contenido incrustado.
Analítica
Este sitio web puede utilizar herramientas de analítica para conocer el comportamiento de navegación de los usuarios y mejorar la calidad del servicio ofrecido.
Los datos recopilados con fines analíticos se tratan de forma agregada y estadística.
Con quién compartimos tus datos
Los datos personales no se compartirán con terceros salvo obligación legal, autorización expresa del usuario o cuando sea necesario para la correcta prestación de los servicios contratados.
Cuánto tiempo conservamos tus datos
Si deja un comentario, el comentario y sus metadatos se conservan indefinidamente. Esto permite reconocer y aprobar comentarios sucesivos automáticamente en lugar de mantenerlos en una cola de moderación.
De los usuarios que se registran en nuestra web, si los hay, también se almacena la información personal que proporcionan en su perfil de usuario.
Todos los usuarios pueden ver, editar o eliminar su información personal en cualquier momento, excepto el nombre de usuario. Los administradores de la web también pueden ver y editar esa información.
Qué derechos tienes sobre tus datos
Si tiene una cuenta o ha dejado comentarios en esta web, puede solicitar recibir un archivo de exportación de los datos personales que tenemos sobre usted, incluyendo cualquier dato que nos haya proporcionado.
También puede solicitar que eliminemos cualquier dato personal que tengamos sobre usted. Esto no incluye los datos que estemos obligados a conservar con fines administrativos, legales o de seguridad.
Dónde enviamos tus datos
Los comentarios de los visitantes pueden ser revisados por un servicio de detección automática de spam.
Encargo del tratamiento
Objeto del encargo
Mediante las presentes cláusulas se habilita a Leuka Web, S.L., como encargado del tratamiento, para tratar por cuenta de Bodegas Cerdá Cremades S.L., en calidad de responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio contratado.
El tratamiento consistirá en el desarrollo y mantenimiento web.
Identificación de la información afectada
Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, Bodegas Cerdá Cremades S.L. pone a disposición de Leuka Web, S.L. la información disponible en los equipos informáticos que dan soporte a los tratamientos de datos realizados por el responsable.
Duración
El presente acuerdo tiene una duración indefinida.
Una vez finalice el contrato, el encargado del tratamiento deberá devolver al responsable los datos personales y suprimir cualquier copia que mantenga en su poder.
No obstante, podrá mantener bloqueados los datos para atender posibles responsabilidades administrativas o jurisdiccionales.
Obligaciones del encargado del tratamiento
El encargado del tratamiento y todo su personal se obligan a:
- Utilizar los datos personales únicamente para la finalidad objeto del encargo.
- No utilizar los datos para fines propios.
- Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
- Informar al responsable si considera que alguna instrucción infringe el RGPD u otra normativa de protección de datos.
- No comunicar los datos a terceros salvo autorización expresa del responsable o supuesto legalmente admisible.
- Mantener el deber de secreto respecto a los datos personales tratados.
- Garantizar que las personas autorizadas se comprometan a respetar la confidencialidad.
- Mantener a disposición del responsable la documentación acreditativa del cumplimiento de sus obligaciones.
- Garantizar la formación necesaria en materia de protección de datos personales.
Notificación de violaciones de seguridad
El encargado del tratamiento notificará al responsable, sin dilación indebida, las violaciones de seguridad de los datos personales a su cargo de las que tenga conocimiento.
La notificación incluirá, como mínimo:
- Descripción de la naturaleza de la violación de seguridad.
- Categorías y número aproximado de interesados afectados, cuando sea posible.
- Categorías y número aproximado de registros afectados, cuando sea posible.
- Datos de la persona de contacto para obtener más información.
- Descripción de las posibles consecuencias de la violación de seguridad.
- Medidas adoptadas o propuestas para remediar la violación de seguridad.
- Medidas adoptadas para mitigar posibles efectos negativos, cuando proceda.
Si no fuera posible facilitar toda la información simultáneamente, esta se facilitará de manera gradual sin dilación indebida.
Obligaciones del responsable del tratamiento
Corresponde al responsable del tratamiento:
- Facilitar al encargado el acceso a los equipos necesarios para prestar el servicio contratado.
- Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
- Supervisar el tratamiento.
Registro de actividades de tratamiento
Tratamiento: Clientes
Finalidad del tratamiento: gestión de la relación con los clientes.
Categorías de interesados: personas con las que se mantiene una relación comercial como clientes.
Categorías de datos personales: los necesarios para el mantenimiento de la relación comercial, facturación, envío de publicidad postal o por correo electrónico, servicio postventa y fidelización.
Datos tratados: datos identificativos, nombre y apellidos, NIF, dirección postal, teléfonos, correo electrónico y datos bancarios cuando sean necesarios para la domiciliación de pagos.
Destinatarios: Administración Tributaria y otros organismos cuando exista obligación legal.
Plazo de supresión: los previstos por la legislación fiscal respecto a la prescripción de responsabilidades.
Anexo: medidas de seguridad
Este documento está diseñado para tratamientos de datos personales de bajo riesgo y no deberá utilizarse para tratamientos que incluyan datos especialmente protegidos o que entrañen alto riesgo para los derechos y libertades de las personas.
El Reglamento General de Protección de Datos establece la necesidad de aplicar medidas técnicas y organizativas adecuadas para garantizar la seguridad, integridad y confidencialidad de los datos personales.
Medidas organizativas
Todo el personal con acceso a datos personales deberá conocer sus obligaciones en materia de protección de datos y confidencialidad.
- Evitar el acceso de personas no autorizadas a datos personales.
- No dejar pantallas, documentos o soportes con datos personales expuestos a terceros.
- Bloquear la pantalla o cerrar la sesión al ausentarse del puesto de trabajo.
- Almacenar documentos y soportes electrónicos en lugar seguro.
- No desechar documentos o soportes con datos personales sin garantizar su destrucción.
- No comunicar datos personales a terceros sin base legal.
- Mantener el deber de secreto incluso tras finalizar la relación laboral o contractual.
Derechos de los titulares de los datos
Se informará al personal sobre el procedimiento para atender los derechos de los interesados, incluyendo acceso, rectificación, supresión, oposición y portabilidad.
El responsable deberá responder a los interesados sin dilación indebida y conforme a los plazos previstos en la normativa aplicable.
Violaciones de seguridad
Cuando se produzcan violaciones de seguridad de datos personales, como robo o acceso indebido, se notificará a la Agencia Española de Protección de Datos en el plazo legal correspondiente cuando resulte exigible.
La notificación se realizará por medios electrónicos a través de la sede electrónica de la Agencia Española de Protección de Datos.
Videovigilancia
En caso de captación de imágenes con cámaras con finalidad de seguridad, se aplicarán medidas para limitar la captación a zonas adecuadas, restringir el acceso a monitores, conservar las imágenes durante el plazo legal aplicable e informar a los interesados.
Medidas técnicas
Identificación
- Utilizar perfiles o usuarios diferenciados cuando un equipo se emplee para fines personales y profesionales.
- Disponer de usuarios con permisos adecuados según sus funciones.
- Garantizar la existencia de contraseñas para el acceso a sistemas electrónicos.
- Utilizar contraseñas de al menos ocho caracteres con combinación de letras y números.
- No compartir contraseñas ni dejarlas anotadas en lugares accesibles.
Deber de salvaguarda
- Mantener actualizados los ordenadores y dispositivos utilizados para tratar datos personales.
- Disponer de sistemas antivirus actualizados.
- Garantizar la existencia de cortafuegos o firewall cuando sea necesario.
- Valorar el cifrado de datos cuando se extraigan datos personales fuera del entorno habitual de tratamiento.
- Realizar copias de seguridad periódicas en soportes seguros.
- Revisar periódicamente las medidas de seguridad aplicadas.
Para obtener más información y orientaciones sobre seguridad, puede consultarse la web del Instituto Nacional de Ciberseguridad: www.incibe.es.