Política de protección de datos de carácter personal
POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
Innovaciones TBS, S.L., en adelante, TEBES o la Empresa, desarrolla actividades que implican el tratamiento de datos de carácter personal. Esta circunstancia le atribuye una importante responsabilidad en el diseño y la organización de procedimientos que garanticen el cumplimiento de la normativa aplicable en materia de protección de datos.
En el ejercicio de estas responsabilidades, y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos personales dentro de la Empresa, TEBES aprueba la presente Política de protección de datos personales, que comunica a sus empleados y pone a disposición de todas las personas y entidades con las que mantiene relación.
1. Finalidad
La presente Política de protección de datos personales constituye una medida de responsabilidad proactiva cuya finalidad es asegurar el cumplimiento de la legislación aplicable y garantizar el respeto de los derechos al honor, a la intimidad y a la protección de los datos personales de todas las personas que se relacionan con la Empresa.
En desarrollo de esta Política se establecen los principios que deben regir el tratamiento de datos dentro de la organización, así como los procedimientos y las medidas organizativas, técnicas y de seguridad que deberán aplicar las personas afectadas por ella dentro de sus respectivos ámbitos de responsabilidad.
Con este fin, la Dirección asignará las responsabilidades correspondientes al personal que participe en las distintas operaciones de tratamiento de datos personales.
2. Ámbito de aplicación
Esta Política será de aplicación a Innovaciones TBS, S.L., a sus administradores, directivos y empleados, así como a todas las personas físicas o jurídicas que mantengan relación con la Empresa.
Quedan incluidos expresamente los proveedores de servicios que, para el desarrollo de su actividad, puedan acceder a datos personales por cuenta de TEBES y tengan la consideración de encargados del tratamiento.
3. Principios aplicables al tratamiento de datos personales
Como principio general, TEBES cumplirá rigurosamente la normativa vigente en materia de protección de datos personales y deberá ser capaz de demostrar dicho cumplimiento, de acuerdo con el principio de responsabilidad proactiva.
La Empresa prestará especial atención a aquellos tratamientos que puedan implicar un mayor riesgo para los derechos y libertades de las personas afectadas, aplicando en todo momento un enfoque basado en el riesgo.
En relación con lo anterior, TEBES velará por el cumplimiento de los siguientes principios:
Licitud, lealtad, transparencia y limitación de la finalidad
El tratamiento de datos personales se realizará de manera lícita, leal y transparente.
Las personas interesadas serán informadas sobre el tratamiento de sus datos mediante las correspondientes cláusulas informativas y demás procedimientos aplicables.
El tratamiento únicamente se considerará legítimo cuando exista una base jurídica válida, como el consentimiento de la persona interesada, la ejecución de un contrato, el cumplimiento de una obligación legal, la aplicación de medidas precontractuales o la existencia de un interés legítimo.
Se prestará especial atención al consentimiento otorgado por menores de edad.
Los datos personales solo podrán ser tratados para finalidades determinadas, explícitas y legítimas, y no podrán utilizarse posteriormente de manera incompatible con dichas finalidades.
Minimización de datos
Los datos personales tratados deberán ser adecuados, pertinentes y limitados a lo estrictamente necesario para cumplir las finalidades para las que fueron recogidos.
Exactitud
Los datos deberán ser exactos y, cuando resulte necesario, mantenerse actualizados.
Se adoptarán las medidas razonables para que los datos personales inexactos sean rectificados o suprimidos sin dilación, teniendo en cuenta la finalidad para la que sean tratados.
Limitación del plazo de conservación
Los datos personales se conservarán de forma que permita identificar a las personas interesadas únicamente durante el tiempo necesario para las finalidades del tratamiento.
Posteriormente, podrán mantenerse debidamente bloqueados durante los plazos establecidos por la legislación aplicable para atender posibles responsabilidades.
Integridad y confidencialidad
Los datos personales serán tratados de manera que se garantice una seguridad adecuada, incluida su protección frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidental.
Para ello, se aplicarán las medidas técnicas y organizativas apropiadas en función del nivel de riesgo de cada tratamiento.
Obtención y cesión de datos
Queda prohibida la compra, obtención o utilización de datos personales procedentes de fuentes ilegítimas.
También queda prohibido tratar datos que hayan sido recabados o cedidos incumpliendo la legislación, o respecto de los cuales no pueda garantizarse suficientemente su procedencia legítima.
Los datos personales únicamente podrán comunicarse a terceros cuando exista una base jurídica que lo permita y se hayan cumplido las obligaciones de información correspondientes.
Contratación de proveedores con acceso a datos
TEBES únicamente contratará proveedores que ofrezcan garantías suficientes para aplicar las medidas técnicas y organizativas adecuadas y garantizar que el tratamiento de los datos personales cumple la normativa vigente.
Cuando un proveedor acceda a datos personales por cuenta de la Empresa, la relación deberá formalizarse mediante el correspondiente contrato de encargo del tratamiento.
Transferencias internacionales de datos
Todo tratamiento sujeto a la normativa de la Unión Europea que implique una transferencia de datos personales fuera del Espacio Económico Europeo deberá realizarse respetando estrictamente los requisitos y garantías establecidos por la legislación aplicable.
Derechos de las personas afectadas
TEBES facilitará a las personas interesadas el ejercicio de sus derechos en materia de protección de datos.
En particular, podrán ejercerse los derechos de:
Acceso.
Rectificación.
Supresión.
Limitación del tratamiento.
Oposición.
Portabilidad.
Retirada del consentimiento.
La Empresa establecerá los procedimientos internos y los modelos necesarios para gestionar las solicitudes de ejercicio de derechos dentro de los plazos legalmente establecidos.
Las personas interesadas podrán ejercer sus derechos enviando una solicitud a:
Innovaciones TBS, S.L.
Calle Tahona, 5
15003 A Coruña
Correo electrónico: grupotebes@gmail.com
Teléfono: 608 58 29 64
La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para verificar la identidad de la persona interesada cuando resulte preciso.
TEBES promoverá que los principios recogidos en esta Política sean tenidos en cuenta:
En el diseño y la implantación de todos los procedimientos de trabajo.
En los productos y servicios ofrecidos.
En los contratos y obligaciones formalizados por la Empresa.
En la implantación de sistemas, herramientas y plataformas que permitan el acceso de empleados o terceros a datos personales.
En todos los procesos que impliquen la recogida, consulta, utilización, conservación o eliminación de datos personales.
4. Compromiso de los trabajadores
Los trabajadores de TEBES serán informados del contenido de esta Política y deberán conocer que la información personal constituye un activo que debe ser protegido.
En este sentido, se comprometen a:
Realizar la formación y las acciones de sensibilización en materia de protección de datos que la Empresa ponga a su disposición.
Aplicar las medidas de seguridad correspondientes a su puesto de trabajo, sin perjuicio de las responsabilidades adicionales que puedan atribuírseles en función de su cargo o de las tareas que desarrollen dentro de Innovaciones TBS, S.L.
Tratar únicamente los datos personales necesarios para el desempeño de sus funciones y utilizarlos exclusivamente para finalidades profesionales autorizadas.
Mantener la confidencialidad de los datos personales a los que tengan acceso, incluso después de finalizar su relación laboral o profesional con la Empresa.
Evitar el acceso, copia, descarga, comunicación o utilización de datos personales por personas no autorizadas.
Utilizar los procedimientos y formatos establecidos para atender las solicitudes de ejercicio de derechos de las personas interesadas.
Informar inmediatamente a la Empresa de cualquier solicitud de ejercicio de derechos recibida, para que pueda ser atendida dentro del plazo legal correspondiente.
Comunicar a la Empresa, tan pronto como tengan conocimiento de ella, cualquier desviación respecto de lo establecido en esta Política.
Informar inmediatamente de cualquier pérdida, acceso no autorizado, envío indebido, destrucción, alteración o divulgación de datos personales que pueda constituir una violación de seguridad.
Colaborar en la aplicación de las medidas correctoras y preventivas que adopte la Empresa.
5. Seguridad de la información
TEBES adoptará las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado a los riesgos asociados al tratamiento de datos personales.
Estas medidas podrán incluir, entre otras:
Control de acceso a sistemas y documentación.
Gestión de usuarios y contraseñas.
Protección de equipos y dispositivos.
Realización de copias de seguridad cuando proceda.
Actualización de programas y sistemas.
Protección frente a programas maliciosos.
Gestión segura del correo electrónico.
Custodia de documentación en soporte físico.
Eliminación segura de datos y documentos.
Protocolos de actuación ante incidencias y violaciones de seguridad.
Formación y sensibilización del personal.
Las medidas de seguridad serán revisadas y actualizadas cuando resulte necesario, teniendo en cuenta la evolución de los riesgos, la tecnología disponible y la naturaleza de los datos tratados.
6. Gestión de violaciones de seguridad
Cualquier incidente que pueda afectar a la confidencialidad, integridad o disponibilidad de los datos personales deberá ser comunicado inmediatamente a la persona responsable dentro de la Empresa.
TEBES analizará el incidente y adoptará las medidas necesarias para contenerlo, corregirlo y evitar que vuelva a producirse.
Cuando resulte legalmente exigible, la Empresa comunicará la violación de seguridad a la Agencia Española de Protección de Datos en el plazo establecido y, cuando exista un alto riesgo para sus derechos y libertades, también informará a las personas afectadas.
Todos los incidentes de seguridad serán documentados, incluyendo sus causas, efectos y las medidas correctoras adoptadas.
7. Control y evaluación
TEBES realizará periódicamente verificaciones, evaluaciones y revisiones de la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad y el cumplimiento de la normativa.
Estas revisiones se realizarán, como mínimo, con carácter anual y siempre que se produzcan cambios significativos en:
Los tratamientos de datos personales.
Los sistemas y herramientas utilizados.
La estructura de la Empresa.
Los proveedores con acceso a datos.
Los riesgos asociados al tratamiento.
La legislación aplicable.
Cuando se detecten deficiencias o áreas de mejora, se adoptarán las medidas correctoras necesarias.
8. Actualización de la Política
La presente Política podrá ser revisada y actualizada para adaptarla a cambios legislativos, organizativos, técnicos o relacionados con los tratamientos de datos desarrollados por TEBES.
Las modificaciones relevantes serán comunicadas al personal y a las personas o entidades afectadas cuando resulte necesario.
Datos identificativos de la Empresa
Razón social: Innovaciones TBS, S.L.
Nombre comercial: Tebes
NIF: B06909303
Domicilio: Calle Tahona, 5, 15003 A Coruña
Correo electrónico: grupotebes@gmail.com
Teléfono: 608 58 29 64