INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
BODEGAS EL PIMPI, S.L., con CIF B-93094084 y domicilio en calle Granada, n.º 62, C.P. 29015 Málaga, en adelante BODEGAS EL PIMPI, informa mediante la presente Política de Privacidad sobre el tratamiento de los datos personales realizado en el desarrollo de sus actividades.
Los tratamientos de datos personales se realizarán conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa que resulte aplicable.
BODEGAS EL PIMPI tratará los datos personales respetando los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
La presente Política de Privacidad podrá ser modificada cuando resulte necesario como consecuencia de cambios normativos, modificaciones en los tratamientos efectuados o cambios en los servicios prestados. Cuando las modificaciones afecten a tratamientos basados en el consentimiento y requieran un nuevo consentimiento conforme a la normativa aplicable, este será solicitado antes de realizar el nuevo tratamiento.
RESPONSABLE DEL TRATAMIENTO
Responsable: BODEGAS EL PIMPI, S.L.
CIF: B-93094084
Domicilio social: Calle Granada, n.º 62, C.P. 29015 Málaga
Correo electrónico: lopd@elpimpi.com
DELEGADO DE PROTECCIÓN DE DATOS
BODEGAS EL PIMPI ha designado como Delegado de Protección de Datos (DPD) a:
LEGAL ADVISORS IN COMPLIANCE
Persona de contacto: Ernest Abelló
Correo electrónico: legal@universecompliance.com
Para cualquier comunicación dirigida al Delegado de Protección de Datos deberá indicarse expresamente en el asunto del correo electrónico:
EL PIMPI
Las personas interesadas podrán dirigirse directamente al Delegado de Protección de Datos respecto de cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.
ACTIVIDADES DE TRATAMIENTO DE DATOS PERSONALES
BODEGAS EL PIMPI realiza las actividades de tratamiento que se detallan a continuación.
Cuando una persona solicite la reserva de una mesa en BODEGAS EL PIMPI, ya sea a través del sistema de reservas online, por teléfono o mediante cualquier otro canal habilitado, sus datos personales serán tratados para:
Datos tratados
Podrán tratarse:
Cuando el interesado facilite información relativa a alergias, intolerancias u otras circunstancias relacionadas con su salud, esta información tendrá la consideración de categoría especial de datos y únicamente será tratada cuando resulte necesaria para atender la petición formulada y concurra una condición válida de tratamiento conforme al artículo 9 del RGPD.
No deberán incluirse en el apartado de observaciones datos personales que no resulten necesarios para gestionar la reserva.
Base jurídica
El tratamiento de los datos ordinarios necesarios para gestionar la reserva se fundamenta en la aplicación de medidas precontractuales solicitadas por la persona interesada y, cuando corresponda, en la ejecución de la relación contractual.
Cuando se traten datos relativos a la salud facilitados voluntariamente para adaptar el servicio a las necesidades manifestadas por el cliente, se solicitará el consentimiento explícito cuando esta sea la condición que legitime su tratamiento.
Destinatarios
Los datos no serán comunicados a terceros salvo obligación legal o cuando resulte necesario para prestar el servicio solicitado.
Podrán acceder a ellos los proveedores tecnológicos que presten servicios a BODEGAS EL PIMPI cuando actúen como encargados del tratamiento, sujetos al correspondiente contrato conforme al artículo 28 del RGPD.
Conservación
Los datos operativos de la reserva se conservarán durante el tiempo necesario para gestionar y finalizar el servicio.
Cuando de la reserva se derive una relación económica, factura, justificante de pago u otra documentación con trascendencia contable o fiscal, dicha documentación se conservará durante los plazos legales correspondientes.
Los datos relativos a alergias, intolerancias o salud que hayan sido facilitados exclusivamente para atender una reserva concreta serán suprimidos cuando dejen de resultar necesarios para dicha finalidad, salvo que exista una obligación jurídica que justifique su conservación.
Cuando una persona presente su candidatura para participar en procesos de selección de BODEGAS EL PIMPI, incluida su remisión a través de laboral@elpimpi.com o mediante cualquier otro canal habilitado, sus datos serán tratados para:
Datos tratados
Podrán tratarse:
No deberán aportarse categorías especiales de datos que no resulten necesarias para el proceso.
Base jurídica
El tratamiento necesario para gestionar una candidatura correspondiente a un proceso de selección concreto se fundamentará en la aplicación de medidas precontractuales a petición de la persona interesada.
Cuando BODEGAS EL PIMPI pretenda conservar el currículum una vez finalizado el proceso para tenerlo en cuenta en futuros procesos de selección, dicha conservación se realizará cuando exista una base jurídica que la legitime.
Destinatarios
Los datos no serán comunicados a terceros ajenos a BODEGAS EL PIMPI salvo obligación legal o existencia de una base jurídica que legitime la comunicación.
Conservación
Los datos se conservarán mientras permanezca abierto el proceso de selección.
Finalizado este, cuando exista base jurídica para conservar la candidatura con objeto de valorar su participación en futuros procesos, podrá mantenerse durante un plazo máximo de un año desde el cierre del proceso.
Transcurrido dicho plazo, los datos serán suprimidos, sin perjuicio del bloqueo que resulte legalmente procedente.
III. CONEXIÓN WIFI
Cuando una persona utilice el servicio de acceso a Internet mediante la red Wi-Fi ofrecida por BODEGAS EL PIMPI, podrán tratarse los datos estrictamente necesarios para:
Datos tratados
Dependiendo de la configuración técnica del servicio, podrán tratarse:
Base jurídica
El tratamiento necesario para proporcionar el servicio solicitado se fundamentará en la ejecución de la relación derivada de la solicitud de acceso al servicio.
Los tratamientos estrictamente necesarios para garantizar la seguridad de los sistemas y prevenir usos ilícitos podrán fundamentarse en el interés legítimo de BODEGAS EL PIMPI en proteger sus sistemas, redes e infraestructuras, previa consideración de los derechos e intereses de los usuarios.
Cuando exista una obligación legal de conservación o comunicación, el tratamiento se fundamentará en el cumplimiento de dicha obligación.
Destinatarios
Los datos podrán ser comunicados a jueces y tribunales, Fuerzas y Cuerpos de Seguridad y demás autoridades públicas cuando exista una obligación legal o un requerimiento válido que así lo exija.
Los proveedores tecnológicos que intervengan en la prestación del servicio podrán acceder a los datos cuando actúen como encargados del tratamiento.
Conservación
Los datos utilizados exclusivamente para gestionar técnicamente una sesión se conservarán durante el tiempo necesario para prestar el servicio y resolver las incidencias asociadas.
Los registros técnicos o de seguridad únicamente se conservarán posteriormente durante el periodo necesario para la finalidad que justifique su mantenimiento y durante los plazos legalmente exigibles cuando exista una obligación específica de conservación.
No se establece con carácter general un plazo de un mes para todos los datos de conexión, al no existir un plazo legal único aplicable indistintamente a cualquier servicio Wi-Fi ofrecido por un establecimiento.
Las instalaciones de BODEGAS EL PIMPI disponen de sistemas de videovigilancia.
Finalidad
Las imágenes serán tratadas para:
Datos tratados
Imagen de las personas que accedan o permanezcan dentro de las zonas sometidas a videovigilancia.
Base jurídica
El tratamiento se fundamenta en el interés público reconocido por la normativa de protección de datos para la utilización de sistemas de videovigilancia con finalidad de preservar la seguridad de las personas, bienes e instalaciones.
Destinatarios
Las imágenes únicamente serán comunicadas cuando exista una base jurídica que lo permita y, en particular, podrán ponerse a disposición de:
Conservación
Las imágenes serán suprimidas en el plazo máximo de un mes desde su captación.
Cuando las imágenes deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, serán puestas a disposición de la autoridad competente dentro del plazo legalmente establecido y permanecerán conservadas únicamente durante el tiempo necesario para dicha finalidad.
Cuando se produzca una solicitud jurídicamente válida de conservación dentro del periodo en el que las imágenes continúen disponibles, se adoptarán las medidas necesarias para impedir su supresión mientras resulte necesaria su conservación.
Cuando BODEGAS EL PIMPI reciba propuestas de prestación de servicios o suministro de productos o mantenga relaciones contractuales con proveedores, podrá tratar datos personales de empresarios individuales, profesionales, representantes, empleados y personas de contacto.
Finalidades
Los datos serán tratados para:
Base jurídica
Cuando los datos correspondan a un empresario individual o profesional con el que se mantenga la relación, el tratamiento se fundamentará en la aplicación de medidas precontractuales o en la ejecución del contrato.
Cuando se traten datos profesionales de representantes, empleados o personas de contacto de una entidad proveedora, el tratamiento podrá fundamentarse en el interés legítimo de mantener las relaciones profesionales con la persona jurídica para la que prestan sus servicios, en los términos establecidos en la normativa de protección de datos.
Los tratamientos derivados de obligaciones fiscales, contables o administrativas se fundamentarán en el cumplimiento de las correspondientes obligaciones legales.
Destinatarios
Los datos podrán comunicarse a:
Los proveedores que accedan a datos por cuenta de BODEGAS EL PIMPI tendrán la consideración de encargados del tratamiento cuando concurran los requisitos establecidos en el artículo 28 del RGPD.
Conservación
Los datos se conservarán durante la vigencia de la relación contractual o profesional.
Finalizada esta, se aplicarán los siguientes plazos:
Finalizados los plazos aplicables, los datos serán destruidos cuando no exista otra causa que legitime su conservación.
El Sistema Interno de Información de BODEGAS EL PIMPI se rige por su normativa específica y, en particular, por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como por la normativa de protección de datos personales.
La información completa relativa al funcionamiento del Sistema Interno de Información, procedimiento de gestión y protección de datos se encuentra disponible en el apartado específico Sistema Interno de Información.
Finalidades
Los datos personales tratados a través del Sistema Interno de Información serán utilizados para:
El canal permitirá la presentación de comunicaciones anónimas.
Base jurídica
El tratamiento de los datos personales se realizará conforme a las bases jurídicas previstas específicamente por la Ley 2/2023 y el RGPD.
Acceso a los datos
El acceso a los datos personales contenidos en el Sistema Interno de Información quedará limitado a las personas y órganos legalmente autorizados.
Conservación
Los datos que sean objeto de tratamiento dentro del Sistema Interno de Información se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
Cuando se acredite que la información facilitada, o parte de ella, no es veraz, se procederá a su inmediata supresión desde el momento en que exista constancia de dicha circunstancia, salvo que esa falta de veracidad pueda constituir un ilícito penal, supuesto en el que la información podrá conservarse durante el tiempo necesario para la tramitación del correspondiente procedimiento judicial.
En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hayan iniciado actuaciones de investigación, los datos deberán ser suprimidos del Sistema Interno de Información, salvo que su conservación tenga por finalidad dejar evidencia del funcionamiento del sistema.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada.
Cuando se inicien actuaciones de investigación, los datos necesarios podrán conservarse fuera del Sistema Interno de Información durante la tramitación del correspondiente expediente y posteriormente durante los plazos de prescripción de las responsabilidades que pudieran derivarse.
VII. OTRAS FINALIDADES
Los datos personales no serán utilizados para finalidades incompatibles con aquellas para las que fueron recogidos.
Cuando BODEGAS EL PIMPI pretenda realizar un nuevo tratamiento que requiera el consentimiento de la persona interesada, este será solicitado previamente de forma libre, específica, informada e inequívoca y, cuando legalmente resulte exigible, explícita.
TRANSFERENCIAS INTERNACIONALES DE DATOS
BODEGAS EL PIMPI no realizará transferencias internacionales de datos personales salvo que resulten necesarias como consecuencia de la utilización de un proveedor o servicio y se cumplan previamente los requisitos establecidos en los artículos 44 y siguientes del RGPD.
Cuando se produzca una transferencia internacional, deberá existir una decisión de adecuación de la Comisión Europea o alguna de las garantías, mecanismos o excepciones legalmente admitidos por el RGPD.
Cuando resulte necesario utilizar cláusulas contractuales tipo, se adoptarán las aprobadas por la Comisión Europea y, cuando proceda, se evaluarán las circunstancias de la transferencia y las medidas complementarias necesarias.
PLAZOS DE CONSERVACIÓN
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Finalizada la finalidad, serán suprimidos y, cuando proceda, permanecerán bloqueados durante los plazos necesarios para atender las posibles responsabilidades derivadas del tratamiento.
Sin perjuicio de los plazos específicos indicados para cada actividad, se aplicarán los siguientes criterios:
Reservas
Los datos necesarios exclusivamente para gestionar una reserva se conservarán hasta su completa finalización.
Cuando exista documentación derivada de la prestación del servicio con trascendencia fiscal, contable o contractual, se aplicarán los correspondientes plazos legales de conservación y prescripción.
Procesos de selección
Los datos se conservarán durante el proceso de selección.
Cuando exista base jurídica para conservar la candidatura para futuros procesos, el plazo establecido por BODEGAS EL PIMPI será de un año desde la finalización del proceso.
Este plazo constituye un criterio de conservación del responsable y no un plazo impuesto con carácter general por la legislación.
Wi-Fi
Los datos necesarios exclusivamente para proporcionar la conexión se conservarán mientras dure el servicio.
Los registros técnicos y de seguridad se conservarán únicamente durante el periodo necesario para atender la finalidad que justifique su generación y, cuando resulte aplicable una obligación legal específica, durante el plazo establecido por dicha normativa.
Videovigilancia
Las imágenes serán suprimidas en el plazo máximo de un mes desde su captación, salvo que deban conservarse para acreditar hechos contra la integridad de personas, bienes o instalaciones.
Proveedores
Los datos se conservarán durante la relación contractual y posteriormente:
Canal interno de información
Los datos se conservarán dentro del Sistema Interno de Información únicamente durante el tiempo imprescindible para decidir si procede iniciar una investigación.
Cuando no se inicien actuaciones de investigación, serán suprimidos una vez transcurridos tres meses desde la recepción de la comunicación, salvo conservación anonimizada para dejar evidencia del funcionamiento del sistema.
Bloqueo de datos
Cuando proceda la supresión de los datos personales, estos serán bloqueados conforme a la LOPDGDD cuando resulte necesario atender posibles responsabilidades derivadas del tratamiento.
Durante el bloqueo se adoptarán medidas técnicas y organizativas destinadas a impedir el tratamiento de los datos, incluida su visualización, salvo para su puesta a disposición de los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, incluidas las autoridades de protección de datos, para la exigencia de posibles responsabilidades.
Transcurrido el plazo correspondiente se procederá a su destrucción definitiva.
DERECHOS RELATIVOS A LOS DATOS PERSONALES
Las personas interesadas podrán ejercer los derechos reconocidos por la normativa de protección de datos.
Derecho de acceso
La persona interesada tiene derecho a obtener confirmación sobre si BODEGAS EL PIMPI está tratando datos personales que le conciernen y, en su caso, acceder a dichos datos y a la información legalmente establecida sobre el tratamiento.
Derecho de rectificación
Podrá solicitar la rectificación de los datos personales inexactos y que se completen aquellos que resulten incompletos.
Derecho de supresión
Podrá solicitar la supresión de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 17 del RGPD.
El derecho de supresión no procederá cuando la conservación de los datos resulte necesaria por alguno de los motivos establecidos legalmente.
Derecho a la limitación del tratamiento
La persona interesada podrá solicitar la limitación del tratamiento cuando concurra alguno de los supuestos establecidos en el artículo 18 del RGPD.
Derecho a la portabilidad
Cuando concurran los requisitos establecidos en el artículo 20 del RGPD, la persona interesada tendrá derecho a recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable.
Cuando resulte técnicamente posible, podrá solicitar que los datos sean transmitidos directamente al nuevo responsable.
Derecho de oposición
La persona interesada podrá oponerse, por motivos relacionados con su situación particular, a los tratamientos fundamentados en el interés público o en el interés legítimo, en los términos establecidos en el artículo 21 del RGPD.
Cuando los datos sean tratados con fines de mercadotecnia directa, podrá oponerse en cualquier momento a dicho tratamiento.
Derecho a no ser objeto de decisiones exclusivamente automatizadas
Cuando resulte aplicable, la persona interesada tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ella o le afecte significativamente de modo similar, salvo en los supuestos legalmente permitidos.
Retirada del consentimiento
Cuando un tratamiento se fundamente en el consentimiento, este podrá retirarse en cualquier momento.
La retirada no afectará a la licitud del tratamiento realizado con anterioridad.
EJERCICIO DE DERECHOS
Los derechos podrán ejercerse ante:
BODEGAS EL PIMPI, S.L.
Calle Granada, n.º 62
C.P. 29015 Málaga
Correo electrónico: lopd@elpimpi.com
Asimismo, las personas interesadas podrán dirigirse directamente al Delegado de Protección de Datos:
LEGAL ADVISORS IN COMPLIANCE
Persona de contacto: Ernest Abelló
Correo electrónico: legal@universecompliance.com
En las comunicaciones dirigidas al Delegado de Protección de Datos deberá indicarse expresamente en el asunto: “EL PIMPI”.
La solicitud deberá contener la información necesaria para identificar a la persona solicitante y determinar el derecho que pretende ejercer.
Cuando existan dudas razonables sobre la identidad de quien formule la solicitud, podrá requerirse la información adicional estrictamente necesaria para confirmar su identidad.
Las solicitudes serán atendidas en el plazo de un mes desde su recepción.
Este plazo podrá prorrogarse otros dos meses cuando resulte necesario teniendo en cuenta la complejidad y el número de solicitudes. En ese supuesto se informará a la persona interesada de la prórroga y de sus motivos dentro del primer mes.
RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL
Cuando una persona considere que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la:
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
C/ Jorge Juan, 6
28001 Madrid
El derecho a presentar una reclamación ante la autoridad de control se entiende sin perjuicio de cualquier otro recurso administrativo o judicial que corresponda.
RESPONSABILIDAD SOBRE LA INFORMACIÓN FACILITADA
La persona que facilite datos personales a BODEGAS EL PIMPI deberá proporcionar información veraz, exacta y actualizada.
Con carácter general, no deberán facilitarse datos personales de terceros salvo que exista legitimación suficiente para hacerlo.
Cuando se faciliten datos de terceros, la persona que los proporcione será responsable de que dicha comunicación resulte lícita y de haber cumplido las obligaciones que legalmente le correspondan.
No deberán remitirse datos personales excesivos o innecesarios para la finalidad correspondiente.
En particular, no deberán facilitarse categorías especiales de datos personales salvo cuando sean necesarias para la finalidad concreta, hayan sido expresamente solicitadas o exista una base jurídica y una condición de tratamiento que permitan su utilización.
MEDIDAS DE SEGURIDAD
BODEGAS EL PIMPI aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de los tratamientos realizados.
Estas medidas estarán dirigidas a preservar la confidencialidad, integridad y disponibilidad de los datos personales y, cuando resulte apropiado, la resiliencia de los sistemas y servicios de tratamiento y la capacidad de restaurar la disponibilidad y el acceso a los datos después de un incidente.
El acceso a los datos personales quedará limitado a las personas que lo necesiten para desarrollar sus funciones.
Las personas autorizadas para tratar datos personales estarán sujetas al correspondiente deber de confidencialidad.
BODEGAS EL PIMPI revisará las medidas de seguridad atendiendo a la evolución de los riesgos, los tratamientos realizados y los sistemas utilizados.
DELEGADO DE PROTECCIÓN DE DATOS
Para cualquier cuestión relativa al tratamiento de datos personales, al ejercicio de los derechos reconocidos por la normativa o a la aplicación de esta Política de Privacidad, las personas interesadas podrán contactar directamente con:
LEGAL ADVISORS IN COMPLIANCE
Delegado de Protección de Datos de BODEGAS EL PIMPI, S.L.
Persona de contacto: Ernest Abelló
Correo electrónico: legal@universecompliance.com
En el asunto del correo electrónico deberá indicarse: “EL PIMPI”.
El Delegado de Protección de Datos ejercerá sus funciones con independencia y tratará las comunicaciones recibidas con la debida confidencialidad.