Información sobre cómo se recogen, utilizan, comparten y protegen los datos personales en el
marco de los servicios de certificación eco y sistemas de desempeño productivo ofrecidos por
la empresa, conforme al RGPD y a la normativa española vigente.
Introducción y responsable del tratamiento
Esta política de privacidad describe cómo la empresa responsable del sitio web trata
los datos personales de las personas usuarias y de las organizaciones que se
interesan por servicios de certificación eco y sistemas de desempeño productivo. El
tratamiento de los datos se realiza de conformidad con el Reglamento (UE) 2016/679,
General de Protección de Datos, y con la normativa española aplicable en materia de
protección de datos personales.
El acceso y uso del sitio web no requieren, con carácter general, el suministro de
datos personales más allá de los necesarios para atender solicitudes concretas o
prestar servicios específicos. Cuando se soliciten datos, se informará de forma
clara sobre las finalidades, la base jurídica y los derechos de la persona
interesada. El uso continuado del sitio implica la lectura de esta política y su
consideración a la hora de facilitar información personal.
Recogida de datos personales
La empresa recoge datos personales cuando la persona usuaria los facilita
voluntariamente, por ejemplo al completar formularios de contacto, solicitar información
sobre servicios o participar en actividades relacionadas con certificación eco y
desempeño productivo. Asimismo, se recopila información de forma automática mediante
cookies y registros técnicos, conforme a lo descrito en esta política y en la política
de cookies aplicable al sitio web.
Datos facilitados directamente por la persona usuaria
•Datos identificativos básicos, como nombre y apellidos de la persona de
contacto o representante de la organización interesada.
•Datos de identificación profesional, como cargo, área de responsabilidad o
departamento al que pertenece en la organización.
•Información sobre la entidad a la que representa, como denominación social
y sector de actividad, sin incluir datos sensibles o excesivos.
•Contenido de los mensajes remitidos mediante formularios, incluyendo el
contexto de los proyectos de certificación o sistemas de desempeño
descritos.
•Preferencias indicadas respecto a formas de contacto, horarios de respuesta
o tipo de información que desea recibir de la empresa.
Información recopilada automáticamente
•Datos de dispositivo, como tipo de navegador, sistema operativo, idioma
preferido y configuración regional aproximada detectada.
•Información de registro estándar del servidor, como dirección IP abreviada,
fecha y hora de acceso, páginas consultadas y código de respuesta.
•Identificadores en línea asociados a cookies, píxeles u otras tecnologías
similares utilizadas para recordar preferencias o medir el uso del
sitio.
•Información sobre interacciones con formularios, botones y elementos de
navegación, registrada de forma agregada para análisis de usabilidad.
•Datos relativos a errores técnicos, tiempos de carga y otros parámetros de
rendimiento que ayudan a mantener la seguridad y estabilidad del
servicio.
Finalidades y base jurídica del tratamiento
La empresa utiliza los datos personales para gestionar consultas, prestar servicios
relacionados con certificación eco y sistemas de desempeño productivo, mantener la
seguridad del sitio web y cumplir obligaciones legales. Los tratamientos se realizan con
base en la ejecución de contratos, el cumplimiento de obligaciones normativas, el
interés legítimo o el consentimiento, según corresponda en cada caso y conforme a los
principios del RGPD y la normativa española de protección de datos.
•Gestionar y responder a solicitudes de información o contacto recibidas a
través de formularios y otros canales disponibles en el sitio.
•Preparar propuestas, coordinar proyectos y prestar servicios vinculados a
certificación eco y sistemas de desempeño productivo cuando exista relación
contractual o precontractual.
•Mantener la seguridad técnica del sitio web, prevenir usos indebidos, detectar
incidentes y gestionar el rendimiento de la infraestructura tecnológica.
•Elaborar estadísticas agregadas sobre uso del sitio y preferencias generales,
con el fin de mejorar contenidos, navegación y servicios ofrecidos.
•Cumplir obligaciones legales en materia fiscal, contable, de servicios de la
sociedad de la información, protección de datos y otras normas aplicables a la
actividad de la empresa.
•Gestionar, cuando proceda, el envío de comunicaciones informativas relacionadas
con servicios y actividades similares a las ya contratadas, siempre con base
jurídica adecuada y posibilidad de oposición.
•Atender solicitudes de ejercicio de derechos en materia de protección de datos
y mantener registros internos de cumplimiento y respuesta a dichas
solicitudes.
Compromiso de privacidad: La empresa asume el compromiso de tratar los
datos personales de forma lícita, leal y transparente, aplicando los principios de
minimización, limitación de la finalidad y exactitud. Solo se recogerán los datos
necesarios para prestar los servicios de certificación eco y sistemas de desempeño
productivo, se conservarán durante los plazos estrictamente necesarios y se aplicarán
medidas de seguridad adecuadas al riesgo identificado en cada caso.
Comunicación y cesión de datos
Los datos personales podrán comunicarse a proveedores que prestan servicios de soporte
técnico, alojamiento, herramientas de gestión o análisis, siempre bajo contratos que
incluyen cláusulas de protección de datos. También podrán comunicarse a autoridades
públicas o entidades competentes cuando exista obligación legal. En ningún caso se
cederán datos a terceros para fines incompatibles con los descritos en esta política sin
base jurídica adecuada y, cuando proceda, sin el consentimiento correspondiente.
Encargados del tratamiento y proveedores
Determinados servicios necesarios para el funcionamiento del sitio y la
prestación de servicios de certificación eco y sistemas de desempeño productivo
se proporcionan a través de terceros proveedores. Estos actúan como encargados
del tratamiento y solo pueden tratar los datos conforme a las instrucciones de
la empresa, sin utilizarlos para fines propios. Los contratos con estos
proveedores incluyen cláusulas sobre confidencialidad, seguridad y devolución o
destrucción de los datos una vez finalizada la prestación.
Tratamientos basados en obligaciones legales
Determinados tratamientos se realizan para cumplir obligaciones legales
aplicables a la empresa, por ejemplo en materia fiscal, contable, de prevención
de abusos del servicio o de respuesta a requerimientos de autoridades
competentes. En estos casos, la base jurídica del tratamiento es el cumplimiento
de dichas obligaciones y los datos se tratarán durante los plazos de
conservación establecidos por la normativa correspondiente.
Estadísticas anónimas y análisis
El sitio puede elaborar estadísticas agregadas y anónimas sobre uso, visitas y
rendimiento, a partir de información técnica y de navegación. Estos análisis se
utilizan para mejorar la experiencia general, optimizar contenidos y dimensionar
recursos, sin identificar a personas concretas ni asociar los resultados a
perfiles individuales.
Derechos de las personas interesadas
Las personas titulares de los datos pueden ejercer sus derechos de acceso,
rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los
términos previstos por el RGPD. Estos derechos permiten conocer qué datos se tratan,
corregir inexactitudes, solicitar la eliminación de datos en determinadas
circunstancias, restringir temporalmente el tratamiento, oponerse a tratamientos basados
en intereses legítimos y recibir los datos en un formato reutilizable cuando proceda.
•La persona interesada puede solicitar confirmación sobre si la empresa
trata sus datos personales y, en su caso, acceder a ellos y a información
adicional relevante.
•La persona interesada puede solicitar la rectificación de sus datos cuando
sean inexactos o incompletos, aportando la información que resulte necesaria
para mantenerlos actualizados.
•La persona interesada puede solicitar la supresión de sus datos personales
cuando hayan dejado de ser necesarios para las finalidades previstas, haya
retirado su consentimiento o considere que se han tratado de forma ilícita,
sin perjuicio de las obligaciones legales de conservación.
•La persona interesada tiene derecho a recibir sus datos personales en un
formato estructurado, de uso común y lectura mecánica, y a transmitirlos a
otro responsable cuando el tratamiento se base en el consentimiento o en un
contrato y se realice por medios automatizados.
•La persona interesada puede oponerse al tratamiento de sus datos cuando
este se base en intereses legítimos o en la recepción de determinadas
comunicaciones, salvo que existan motivos imperiosos que prevalezcan o sea
necesario para el ejercicio o defensa de reclamaciones.
•La persona interesada puede solicitar la limitación del tratamiento de sus
datos en determinadas circunstancias, por ejemplo cuando impugne su
exactitud o se oponga al tratamiento, mientras se verifica la procedencia de
su solicitud.
Para ejercer los derechos de acceso, rectificación, supresión, limitación, oposición
y portabilidad, la persona interesada puede dirigirse a la empresa mediante los
canales indicados en la página de contacto, señalando claramente el derecho que
ejercita. La empresa responderá dentro de los plazos establecidos y podrá solicitar
información adicional para verificar la identidad antes de atender la solicitud.
Medidas de seguridad aplicables
La empresa aplica medidas técnicas y organizativas apropiadas para proteger los datos
personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida.
Estas medidas se ajustan al nivel de riesgo asociado a cada tratamiento e incluyen
controles de acceso, cifrado en determinados casos, registros de actividad y revisión
periódica de la seguridad. No obstante, ninguna medida es absoluta y se mantiene una
vigilancia continua para detectar y gestionar posibles incidentes.
Medidas técnicas implementadas
•Uso de conexiones cifradas cuando resulta adecuado para proteger la
transmisión de datos entre el navegador y los servidores.
•Sistemas de control de acceso lógico y autenticación para limitar el
tratamiento de datos a personal autorizado.
•Copias de seguridad periódicas y procedimientos de recuperación ante
incidentes que afecten a la disponibilidad de la información.
•Actualización regular de sistemas y aplicaciones, aplicando parches de
seguridad y revisiones técnicas para reducir vulnerabilidades.
Medidas organizativas aplicadas
•Definición de roles y responsabilidades internas en materia de
protección de datos y seguridad de la información.
•Formación periódica del personal implicado en el tratamiento sobre
buenas prácticas y obligaciones de confidencialidad.
•Procedimientos documentados para gestionar solicitudes de ejercicio de
derechos y posibles incidentes de seguridad.
•Revisión periódica de contratos con proveedores que acceden a datos
personales, incluyendo cláusulas específicas de protección de
datos.
Plazos de conservación de la información
Los datos personales se conservarán durante el tiempo necesario para cumplir las
finalidades para las que fueron recogidos, así como para atender posibles
responsabilidades legales o contractuales derivadas del tratamiento. Transcurridos
dichos plazos, los datos serán bloqueados o anonimizados de forma segura, de modo que no
permitan la identificación de las personas interesadas, salvo que exista obligación
legal de conservación adicional.
•En el contexto de áreas de acceso restringido se podrán tratar identificadores
de usuario, contraseñas cifradas y preferencias básicas de configuración del
perfil.
•Datos relacionados con el uso de recursos informativos del sitio, como
documentos descargados o secciones consultadas con mayor frecuencia, analizados
de forma agregada.
•Se podrán tratar datos relacionados con comunicaciones, como consultas enviadas
mediante formularios, preferencias sobre recepción de información y registros de
interacciones con el equipo de la empresa.
•Datos estrictamente necesarios para la gestión administrativa de servicios
contratados, como información de facturación asociada a una organización,
excluyendo números completos de tarjetas de pago.
•Información sobre preferencias en la recepción de comunicaciones relacionadas
con servicios de la empresa, siempre dentro de límites razonables y con
posibilidad de oposición en cualquier momento.
Los criterios concretos de conservación tienen en cuenta la normativa aplicable, los
plazos de prescripción de posibles responsabilidades y la naturaleza de cada categoría
de datos tratada en el marco de los servicios ofrecidos por la empresa.
Transferencias internacionales de datos
Con carácter general, la empresa procura que los datos personales se alojen y traten
dentro del Espacio Económico Europeo. En caso de que determinados servicios impliquen
transferencias internacionales de datos a países que no ofrecen un nivel de protección
equivalente, se adoptarán las garantías adecuadas, como cláusulas contractuales tipo
aprobadas por la Comisión Europea u otros mecanismos reconocidos por la normativa
vigente, informando a las personas interesadas cuando sea necesario.
•Utilización preferente de servicios de alojamiento y procesamiento ubicados en
el Espacio Económico Europeo, sujetos a la normativa europea de protección de
datos.
•Formalización de cláusulas contractuales tipo u otros instrumentos jurídicos
reconocidos cuando sea necesario transferir datos a proveedores situados en
terceros países.
•Evaluación previa del nivel de protección ofrecido por los destinatarios de
datos en países terceros, atendiendo a la normativa local y a las garantías
adicionales aplicadas.
•Información a las personas interesadas, cuando proceda, sobre las
transferencias internacionales de datos que les afecten y los mecanismos
utilizados para su protección.
Uso de cookies y tecnologías similares
El sitio puede utilizar cookies técnicas necesarias para el funcionamiento básico, así
como cookies de preferencias y, en su caso, analíticas. Las cookies técnicas se emplean
para mantener sesiones, gestionar formularios y garantizar la seguridad. Las cookies no
necesarias solo se activarán cuando la persona usuaria haya otorgado su consentimiento a
través del panel de configuración correspondiente, que permite aceptar, rechazar o
personalizar su uso.
Tipos de cookies empleadas
•Cookies necesarias para permitir la navegación básica, gestionar sesiones,
proteger formularios y garantizar el funcionamiento seguro y estable del
sitio web.
•Cookies orientadas a obtener información estadística agregada sobre el
rendimiento del sitio, como número de visitas, secciones más consultadas o
tiempos de respuesta.
•Cookies que permiten adaptar ciertos contenidos o recordatorios en función
de preferencias generales de uso, siempre dentro del ámbito del propio
sitio.
•Cookies que permiten recordar determinadas elecciones de la persona
usuaria, como idioma preferido o ajustes de visualización, para ofrecer una
experiencia de uso más consistente.
La persona usuaria puede gestionar las cookies mediante el panel habilitado en el sitio
y a través de las opciones de su navegador, donde puede bloquearlas, eliminarlas o
configurar avisos. No obstante, el bloqueo de determinadas cookies técnicas puede
afectar al correcto funcionamiento de algunas funcionalidades, sin impedir
necesariamente el acceso general al sitio web.
Cambios en la política de privacidad
La empresa se reserva el derecho de modificar esta política de privacidad para adaptarla
a cambios legislativos, criterios de las autoridades de control o variaciones en los
servicios ofrecidos. Las nuevas versiones se publicarán en esta misma página, con
indicación de la fecha de actualización y, cuando sea necesario, con mecanismos
adicionales de información o recogida de consentimiento.
•En caso de modificación relevante de las finalidades del tratamiento o de las
categorías de datos tratados, se informará de forma visible en el sitio web o
mediante comunicación dirigida a las personas afectadas.
•Cuando se introduzcan cambios significativos en esta política, se actualizará
la fecha de revisión y, si el cambio lo requiere, se recabará de nuevo el
consentimiento para determinados tratamientos.
•Si se produjera un incidente de seguridad que afecte de forma relevante a datos
personales, se adoptarán medidas correctoras y, cuando proceda, se notificará a
la autoridad de control y a las personas afectadas.
•La empresa mantendrá registros internos sobre las actividades de tratamiento y
las actualizaciones realizadas en las medidas de protección de datos aplicables
al sitio.
Se recomienda revisar esta política de forma periódica para conocer la versión vigente
en cada momento, especialmente cuando se faciliten nuevos datos personales o se
soliciten servicios adicionales a través del sitio web.
Canales de contacto en materia de datos
Para ejercer derechos o realizar consultas sobre protección de datos, la persona
interesada puede utilizar los canales indicados en la página de contacto del sitio,
especificando claramente el derecho que desea ejercitar o la información que solicita.
La empresa atenderá las solicitudes en los plazos previstos por la normativa aplicable y
podrá requerir información adicional para verificar la identidad.
Este sitio utiliza cookies propias y de terceros para fines técnicos, de preferencias y, con
su consentimiento, analíticos, conforme al RGPD y a la normativa española. Puede aceptar
todas las cookies, rechazarlas salvo las necesarias o configurar sus opciones en cualquier
momento desde el panel de gestión.