Política de privacidad

POLÍTICA DE PRIVACIDAD

1. OBJETIVO DE LA POLÍTICA DE PRIVACIDAD

La presente Política de Privacidad y Protección de Datos tiene como finalidad dar a conocer las condiciones que rigen la recogida y tratamiento de los datos personales por parte de Grafitech, haciendo el máximo esfuerzo por velar por los derechos fundamentales, el honor y las libertades de las personas, en cumplimiento de la normativa vigente de protección de datos (Reglamento [UE] 2016/679, Ley Orgánica 3/2018, entre otras). En este documento se informa a los usuarios del sitio web https://grafitech.es sobre cómo se realizan los procesos de tratamiento, con qué finalidades, quiénes podrían tener acceso a sus datos y cuáles son los derechos que asisten a los usuarios.

2. DEFINICIONES

Para los efectos de esta Política, se entenderá por:

Datos personales: Toda información sobre una persona física identificada o identificable.
Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no (recogida, registro, conservación, modificación, consulta, utilización, etc.).
Limitación del tratamiento: El marcado de los datos personales con el fin de limitar su tratamiento futuro.
Elaboración de perfiles: Tratamiento automatizado destinado a evaluar aspectos personales de un interesado.
Seudonimización: Tratamiento que impide atribuir los datos a una persona sin información adicional.
Fichero: Conjunto estructurado de datos personales accesibles según criterios determinados.
Responsable del tratamiento: La persona física o jurídica que determina los fines y medios del tratamiento de datos.
Encargado del tratamiento: Quien trata datos personales por cuenta del responsable.
Destinatario: Tercero al que se comunican los datos personales.
Tercero: Persona física o jurídica distinta del interesado, responsable o encargado.
Consentimiento del interesado: Manifestación libre, específica e informada de la voluntad de aceptar el tratamiento de sus datos.
Violación de la seguridad de los datos personales: Cualquier incidente que provoque la destrucción, pérdida o acceso no autorizado a los datos.
Datos genéticos, biométricos y relativos a la salud: Aquellos datos sensibles que requieren un tratamiento especial, según la normativa vigente.
Servicio de la sociedad de la información: Todo servicio prestado a cambio de una remuneración, a distancia y por medios electrónicos.

3. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

El Responsable del Tratamiento de Datos es aquella persona física o jurídica que, de manera individual o conjunta, determina los fines y medios del tratamiento de datos personales. En este caso, la identidad y datos de contacto son:

Responsable: Guillem Garcia Cabedo
NIF: 20486198Y
Domicilio: Avenida Castellón, 11 4D, 12110 – L’Alcora (Castellón)
Email: info@grafitech.es

4. LEYES Y NORMATIVAS APLICABLES

Esta Política se rige por las siguientes normativas y leyes:

Reglamento (UE) 2016/679 (RGPD) del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos.
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.
Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSICE).

5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

Los datos personales recogidos a través de este sitio web serán tratados de conformidad con los siguientes principios:

Licitud, lealtad y transparencia: El tratamiento se realizará de manera lícita, informando claramente al usuario sobre la recogida y uso de sus datos.
Limitación de la finalidad: Los datos se recogerán para fines determinados, explícitos y legítimos, sin tratarse de manera incompatible posteriormente.
Minimización de datos: Solo se tratarán los datos adecuados, pertinentes y limitados a lo estrictamente necesario.
Exactitud: Se garantizará que los datos sean correctos y se actualizarán cuando sea necesario.
Limitación del plazo de conservación: Los datos se conservarán solo durante el tiempo necesario para cumplir con las finalidades del tratamiento.
Integridad y confidencialidad: Se implementarán medidas técnicas y organizativas adecuadas para proteger los datos contra accesos no autorizados, pérdida o alteración.
Responsabilidad proactiva: Grafitech será responsable del cumplimiento de estos principios y podrá demostrarlo.

6. ACTIVIDADES DE TRATAMIENTO DE DATOS REALIZADAS

A continuación se describen, de forma general, las principales actividades de tratamiento de datos llevadas a cabo mediante el sitio web de Grafitech. Para cada actividad se especifica:

Actividad: Nombre de la actividad de tratamiento.
Finalidades: Uso o tratamientos realizados con los datos.
Base legal: Fundamento jurídico que legitima el tratamiento.
Datos tratados: Tipología de datos recogidos.
Procedencia: Origen de los datos (normalmente, el propio interesado).
Conservación: Periodo durante el cual se conservarán los datos.
Destinatarios: Terceros a quienes se puedan facilitar los datos.
Transferencias internacionales: Si procede, los envíos de datos fuera de la Unión Europea.

6.1 ACTIVIDADES DE TRATAMIENTO PRINCIPALES

Gestión de clientes y solicitudes
- Bases jurídicas: Existencia de una relación contractual o interés legítimo.
- Finalidades: Gestión de consultas, soporte, y envío de información sobre servicios.
- Categorías de datos: Datos identificativos y de contacto (nombre, email, etc.).
- Procedencia: Directamente del interesado a través del formulario del sitio web.
- Destinatarios: Posibles proveedores de servicios (por ejemplo, hosting o soporte técnico).
- Transferencias internacionales: No previstas.
- Plazo de conservación: Hasta 5 años desde la última interacción, salvo requerimiento legal.
Consultas a través del sitio web
- Bases jurídicas: Consentimiento del interesado (Art. 6.1.a RGPD).
- Finalidades: Responder a consultas realizadas mediante el formulario de contacto.
- Categorías de datos: Datos identificativos, dirección de correo electrónico y contenido del mensaje.
- Procedencia: Directamente del interesado.
- Destinatarios: No previstos, salvo en los casos de requerimiento para gestionar la consulta.
- Transferencias internacionales: No previstas.
- Plazo de conservación: 2 años desde la última confirmación de interés.

6.2 ACTIVIDADES DE TRATAMIENTO OPCIONALES

Interacción en redes sociales
- Bases jurídicas: Consentimiento del interesado.
- Finalidades: Compartir información y contenidos de Grafitech a través de plataformas sociales.
- Categorías de datos: Datos identificativos en función de la interacción.
- Procedencia: Directamente del interesado.
- Destinatarios: Entidades prestadoras de servicios de redes sociales.
- Transferencias internacionales: No previstas.
- Plazo de conservación: Mientras no se solicite su supresión por el interesado.

7. INFORMACIÓN NECESARIA Y ACTUALIZADA

Todos los campos señalados con un asterisco (*) en los formularios del sitio web son de cumplimentación obligatoria. La omisión de alguno de ellos podría impedir que Grafitech facilite los servicios o la información solicitada. El interesado se compromete a proporcionar información verídica y a mantenerla actualizada, comunicando cualquier modificación a través del correo info@grafitech.es.

8. DATOS PERSONALES DE MENORES DE EDAD

En cumplimiento de lo establecido en el artículo 8 del RGPD y la normativa aplicable, únicamente podrán otorgar su consentimiento para el tratamiento de datos personales de forma directa aquellas personas mayores de 14 años.
Los menores de 14 años deberán contar con la previa autorización de sus padres, tutores o representantes legales para utilizar los servicios disponibles en el sitio web, siendo estos últimos responsables de los actos realizados a través del mismo.

9. MEDIDAS DE SEGURIDAD TÉCNICAS Y ORGANIZATIVAS

Grafitech adopta las medidas organizativas y técnicas necesarias para garantizar la seguridad y confidencialidad de los datos personales, evitando su alteración, pérdida o acceso no autorizado. Entre estas medidas destacan:

Garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento.
Restaurar de forma rápida la disponibilidad y el acceso a los datos en caso de incidentes.
Revisar periódicamente la eficacia de las medidas implementadas.
Seudonimizar y, cuando proceda, cifrar los datos personales, especialmente los considerados sensibles.

Asimismo, Grafitech gestiona sus sistemas de información bajo los siguientes principios:

Cumplimiento normativo: Asegurar que los sistemas se ajusten a la normativa vigente.
Gestión de riesgos: Minimizar los riesgos mediante controles adecuados.
Concienciación y formación: Implementar programas de sensibilización y formación en materia de seguridad.
Proporcionalidad: Aplicar controles que sean equilibrados respecto a la naturaleza de la información.
Responsabilidad y mejora continua: Revisar y actualizar de forma regular los controles y procedimientos de seguridad.

10. DERECHOS DE LOS INTERESADOS

La normativa vigente en materia de protección de datos reconoce al usuario una serie de derechos, que incluyen:

Derecho de acceso: Obtener confirmación sobre el tratamiento de sus datos y acceder a la información correspondiente.
Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: Conocido como “derecho al olvido”, solicitar la eliminación de sus datos cuando ya no sean necesarios.
Derecho a la limitación del tratamiento: Restringir el tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad: Recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable, cuando sea técnicamente posible.
Derecho de oposición: Oponerse al tratamiento de sus datos, en particular cuando se basen en intereses legítimos.
Derecho a no ser objeto de decisiones automatizadas y elaboración de perfiles.
Derecho a revocar el consentimiento: Retirar el consentimiento otorgado en cualquier momento.

Para ejercer estos derechos, el interesado deberá dirigirse al Responsable del Tratamiento mediante la siguiente información:

Responsable: Guillem Garcia Cabedo
Domicilio: Avenida Castellón, 11 4D, 12110 – L’Alcora (Castellón)
Email: info@grafitech.es

11. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si el usuario considera que se ha producido una vulneración de la normativa de protección de datos en el tratamiento de sus datos personales, podrá presentar una reclamación ante la Agencia Española de Protección de Datos. Los datos de contacto son:

Email: info@aepd.es
Teléfono: 912663517
Sitio web: https://www.aepd.es
Dirección: Calle Jorge Juan, 6, 28001 Madrid, España

12. ACEPTACIÓN Y CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El usuario del sitio web debe haber leído y aceptado las condiciones contenidas en esta Política de Privacidad para que Grafitech proceda al tratamiento de sus datos personales conforme a las finalidades y plazos indicados.
Grafitech se reserva el derecho a modificar, actualizar o complementar esta Política en función de cambios legislativos, jurisprudenciales o de criterios internos. Las modificaciones que afecten a finalidades, plazos de conservación, cesiones o transferencias de datos, así como a cualquier derecho del usuario, serán comunicadas de forma explícita en el sitio web.