Política de privacidad

De conformidad con lo establecido en la legislación vigente sobre protección de datos, el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales (en adelante, LOPD-GDD), se informa al usuario de conformidad con lo establecido en los artículos 13 del RGPD y 11 de la LOPD-GDD:

Responsable

¿Quién es el responsable del tratamiento de sus datos?

Finalidad

¿Con qué finalidad trataremos sus datos personales?

ANYO HEALTH SL trata su información para:

• Mantenimiento de la relación mercantil y prestación del servicio contratado.
• Realización de un presupuesto ajustado a sus necesidades.
• Gestionar comunicaciones por correo electrónico con interesados.
• Llevar a cabo los procesos de selección de la sociedad.
• Gestión de los empleados y recursos humanos de la sociedad.
• Envío de información comercial vinculada con nuestro sector: sanidad (oficina de venta de seguros de salud Sanitas).
• Controlar la seguridad de las instalaciones (videovigilancia).
• Gestionar las actividades formativas.

¿Durante cuánto tiempo tendremos sus datos?

Los datos personales que nos proporciones serán conservados mientras se mantenga la relación mercantil vigente. No obstante, para tener la máxima transparencia con usted, le indicamos que los cómputos generales con los que trabajamos son:

• Datos genéricos de identificación (correo electrónico, nombre, apellidos, teléfono, etc.): mientras dure la relación mercantil o hasta que se revoque el consentimiento. En cualquier caso, se eliminarán cuando no vayan a utilizarse para el fin con el que fueron recabados.
• Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…) y arts. 66 y sig. de la Ley General Tributaria (libros de contabilidad…): cuatro (4) años.
• Acciones personales sin plazo especial (artículo 1964 del Código Civil): cinco (5) años.
• Contable, fiscal y laboral (artículo 30 del Código de Comercio: libros de contabilidad, facturas…): seis (6) años.
• Laboral: contratos, registros de jornada, recibos de salarios y cotizaciones, documentos de identificación: cuatro (4) años; en caso de informes de prevención de riesgos laborales, expedientes de enfermedades o accidentes y contratos con servicios de prevención: cinco (5) años.
• Datos sujetos a la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo (artículo 25): diez (10) años.
• Procesos de selección: dos (2) años desde la entrega del currículum vitae.
• Videovigilancia: treinta (30) días, salvo grabación de una infracción y/o delito.
• Datos desagregados y anonimizados: sin plazo.

Legitimación

¿Cuál es la legitimación para el tratamiento de sus datos?

Según las finalidades de la recogida de nuestros datos, el tratamiento de sus datos es necesario para:

Gestionar la relación mercantil que ha suscrito y contratado con nosotros.

• Ejecución de un contrato (habilitado por el artículo 6.1.b RGPD).
• Consentimiento del interesado (habilitado por el artículo 6.1.a RGPD).

Realización de un presupuesto ajustado a sus necesidades.

• Ejecución de un contrato y/o relación precontractual (habilitado por el artículo 6.1.b RGPD).

Gestionar comunicaciones por correo electrónico con interesados.

• Consentimiento del interesado (habilitado por el artículo 6.1.a RGPD).
• Interés legítimo (habilitado por el artículo 6.1.f RGPD).

Llevar a cabo los procesos de selección de la sociedad.

• Consentimiento del interesado (habilitado por el artículo 6.1.a RGPD).

Gestión de los empleados y recursos humanos internos de la sociedad.

• Ejecución contractual (habilitado por el artículo 6.1.b RGPD).

Envío de comunicaciones comerciales.

• Consentimiento del interesado (habilitado por el artículo 6.1.a RGPD).
• Consentimiento del interesado (habilitado por el artículo 20 LSSICE).
• Interés legítimo (habilitado por el artículo 6.1.f RGPD y 21.2 LSSICE).

Controlar la seguridad de las instalaciones (videovigilancia).

• Interés legítimo (habilitado por el artículo 6.1.f RGPD).

Gestionar las actividades formativas.

• Ejecución de un contrato (habilitado por el artículo 6.1.b RGPD).
• Consentimiento del interesado (habilitado por el artículo 6.1.a RGPD).

Asimismo, todos los datos recogidos son necesarios para la prestación del servicio. No obstante, aquellos datos que estén marcados con un asterisco (*) serán obligatorios. En el caso de que los datos obligatorios no fueran facilitados, el responsable no podrá prestarle el servicio contratado.

Derechos que le asisten a las personas interesadas

¿Qué derechos tengo en materia de protección de datos?

Conforme a lo establecido en los artículos 13 RGPD y 11.2.c) LOPD-GDD, puede ejercitar cualquiera de los siguientes derechos comunicándonoslo a la dirección postal C/ Santiago Apóstol, 5, Oficina Sanitas, 28220 Majadahonda, o a la dirección electrónica info@protegesalud.com. En todo caso, según la normativa vigente tiene reconocidos los siguientes derechos de acuerdo con lo contenido en los artículos 15 a 22 RGPD y 12 a 18 LOPD-GDD:

• Derecho a solicitar el acceso a los datos personales relativos al interesado.
• Derecho a solicitar su rectificación o supresión.
• Derecho a solicitar la limitación del tratamiento.
• Derecho a oponerse al tratamiento.
• Derecho a la portabilidad.

Puede solicitar al responsable los formularios para ejercer sus derechos a través de la dirección de correo electrónico indicada en los datos del responsable. Adicionalmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Destinatarios

¿A qué destinatarios se comunicarán sus datos?

Siempre se informará y, cuando proceda, se solicitará su consentimiento expreso para ceder sus datos personales o realizar transferencias internacionales de acuerdo con la normativa vigente (arts. 13.1.e) y 44 RGPD, así como los arts. 11.1 y 40 LOPD-GDD 3/2018). Por ello, le informamos de que los terceros con los que el responsable trabaja tienen sus servidores ubicados dentro de la UE, el EEE o Suiza, contando con medidas de seguridad adecuadas para garantizar un tratamiento de datos adecuado y confidencial.

Fuera de los casos anteriormente mencionados y salvo por obligación legal, no se cederá ni comunicará a ningún tercero sus datos, excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. De forma genérica, los datos podrán ser cedidos a:

• Proveedores de servicios tecnológicos.
• Proveedores de servicios de pago.
• Empresas de mensajería y paquetería.
• Terceros o intermediarios, en calidad de prestadores de servicios, que operen en nuestro propio nombre (gestoría, asesoría, autónomos colaboradores…).
• Terceros encargados del tratamiento, colaboradores o con estrecha relación mercantil con el responsable, con la exclusiva finalidad de prestar nuestros servicios.

Las cesiones de datos se producirán respetando la más estricta confidencialidad, empleando las medidas necesarias, tales como la firma de contratos de confidencialidad o la adhesión a sus políticas de privacidad establecidas en sus respectivas páginas web. El usuario podrá negarse a la cesión de sus datos a los encargados del tratamiento mediante petición escrita, por cualquiera de los medios anteriormente referenciados.

El responsable no cederá ni comunicará a ningún tercero tus datos, excepto en los casos legalmente previstos o cuando la prestación de un servicio implique la necesidad de una relación contractual con un encargado de tratamiento. Así, el usuario acepta que algunos de los datos personales recabados sean facilitados a estos encargados del tratamiento (plataformas de pago, gestoría, intermediarios, etc.) cuando sea necesario para la efectiva realización de un servicio contratado o producto adquirido.

El usuario acepta también que, en caso de prestación de servicios, estos puedan ser, total o parcialmente, subcontratados a otras personas o empresas, que tendrán la consideración de encargados del tratamiento, con los que se ha convenido el correspondiente contrato de confidencialidad o adherido a sus políticas de privacidad, establecidas en sus respectivas páginas web. El usuario podrá negarse a la cesión de sus datos a los encargados del tratamiento mediante petición escrita, por cualquiera de los medios anteriormente referenciados.