Responsable del tratamiento

El presente aviso de privacidad describe cómo Nialpeloburgos (en adelante, "la Empresa", "nosotros") recopila, utiliza, conserva y protege los datos personales de los usuarios de su sitio web https://nialpeloburgos.es, así como los derechos que asisten a dichos usuarios conforme al Reglamento (UE) 2016/679 (GDPR) y la normativa española de protección de datos.

Datos de contacto del responsable:

• Dirección: C. Jesús María Ordoño, 3, 09004 Burgos
• Teléfono: 625 03 01 15
• Email: [email protected]

¿Qué datos se recopilan?

Dependiendo del servicio o funcionalidad utilizada en el sitio web, podremos recabar las siguientes categorías de datos personales:

• Datos de identificación: nombre y apellidos, NIF/CIF cuando sea necesario por exigencia legal o contractual.
• Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la visita y otra información técnica recogida mediante cookies y herramientas de analítica.
• Datos de comunicación: contenidos de formularios de contacto, consultas, solicitudes o comunicaciones enviadas a través del sitio web o por correo electrónico.
• Datos de finalidad comercial: preferencias, consentimientos y datos necesarios para la gestión de comunicaciones comerciales si el usuario se suscribe a boletines o promociones.
• En su caso, otros datos adicionales que el usuario facilite voluntariamente (por ejemplo, documentación para contratación de servicios o envío de CV).

¿Cómo se utilizan los datos?

Los datos personales se tratarán con las siguientes finalidades y bases jurídicas:

• Prestación del servicio y gestión contratual: tratamiento necesario para la ejecución de un contrato o para atender solicitudes o encargos del usuario (base: ejecución de contrato o medidas precontractuales).
• Atención al usuario y comunicaciones: respuesta a consultas, sugerencias o reclamaciones (base: ejecución de medidas precontractuales o interés legítimo cuando proceda).
• Envío de comunicaciones comerciales y boletines: envío de información y promociones relacionadas con nuestros productos/servicios cuando el usuario haya prestado su consentimiento previo (base: consentimiento). El usuario podrá revocar dicho consentimiento en cualquier momento.
• Analítica y mejora del sitio web: análisis estadístico del uso del sitio para mejorar la experiencia y contenidos (base: interés legítimo). Cuando el tratamiento se base en cookies que requieren consentimiento, se solicitará antes de activarlas.
• Cumplimiento de obligaciones legales y defensa frente a reclamaciones: tratamiento necesario para el cumplimiento de obligaciones legales (base: cumplimiento de obligación legal).
• Otros tratamientos con consentimiento: cualquier otro tratamiento que requiera consentimiento será informado previamente y el consentimiento será libre, específico, informado e inequívoco.

Conservación y plazos de retención de datos

Conservaremos los datos personales durante el tiempo necesario para cumplir la finalidad para la cual fueron recabados, y además cuando proceda durante los plazos legalmente exigidos o mientras no se solicite su supresión por el interesado. Orientativamente:

• Datos de contacto y consultas: hasta 3 años desde la última interacción, salvo obligaciones legales que exijan un periodo superior.
• Datos de suscriptores a boletines: hasta que el usuario revoque su consentimiento.
• Datos de clientes y contratos: durante la vigencia del contrato y, posteriormente, durante los plazos de conservación legal aplicables (por ejemplo, obligaciones fiscales y contables).
• Datos de analítica y cookies: según la política de cookies y los plazos establecidos en la propia configuración de las cookies (normalmente entre sesión y 24 meses según el tipo).
• Currículums y candidaturas: durante 12 meses salvo que el interesado consienta su conservación por un plazo mayor para futuras oportunidades.

Tras el periodo de conservación, los datos serán suprimidos o anonimizados de modo que no permitan la identificación del interesado.

Cesiones y transferencias internacionales de datos

No cederemos ni transferiremos sus datos a terceros salvo en los siguientes supuestos:

• Proveedores y encargados de tratamiento que prestan servicios necesarios para la actividad (alojamiento web, correo electrónico, pasarelas de pago, servicios de analítica), que actúan como encargados y con los que hemos firmado contratos que garantizan el cumplimiento de la normativa de protección de datos.
• Obligación legal o requerimiento de autoridades competentes.
• Con su consentimiento explícito, en los términos que se le informen previamente.

Si se produjeran transferencias internacionales de datos fuera del Espacio Económico Europeo, se garantizará la adopción de las medidas de seguridad y garantías adecuadas, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes (por ejemplo, el Marco de Protección de la Privacidad UE-EE. UU. cuando proceda).

Derechos de los usuarios

Los interesados tienen los siguientes derechos respecto a sus datos personales, en los términos establecidos por el GDPR y la normativa española:

• Derecho de acceso: obtener confirmación de si estamos tratando sus datos y, en su caso, acceder a los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la supresión de datos cuando concurran los supuestos legalmente previstos.
• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos por la ley.
• Derecho a la portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, cuando proceda.
• Derecho de oposición: oponerse al tratamiento de sus datos cuando exista un interés legítimo del responsable o para fines de marketing directo; en este último caso la oposición se atenderá automáticamente.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): si considera que sus derechos han sido vulnerados.

Para ejercer estos derechos puede dirigirse por escrito a:

• Correo postal: C. Jesús María Ordoño, 3, 09004 Burgos
• Correo electrónico: [email protected]

En su comunicación indique su nombre completo, la solicitud concreta, los datos facilitados para poder atender su petición y, en su caso, una copia de su documento de identidad u otro medio válido para acreditar su identidad.

Responderemos a su solicitud en el plazo legalmente previsto (normalmente un mes), pudiendo prorrogarse excepcionalmente otros dos meses cuando sea necesario atendiendo a la complejidad y número de solicitudes.

Cookies y otras tecnologías de seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso del sitio y ofrecer funcionalidades y contenidos personalizados. En función de su finalidad, las cookies pueden ser:

• Cookies estrictamente necesarias: necesarias para el funcionamiento del sitio. No requieren consentimiento.
• Cookies de rendimiento/analítica: recogen información sobre cómo los visitantes usan el sitio para mejorar su funcionamiento (por ejemplo, Google Analytics). Su uso puede requerir consentimiento.
• Cookies de funcionalidad: permiten recordar elecciones y preferencias del usuario.
• Cookies publicitarias/marketing: utilizadas para mostrar publicidad relevante y limitar la frecuencia de anuncios. Requieren consentimiento.

El usuario puede gestionar o bloquear las cookies mediante la configuración de su navegador o a través de la herramienta de gestión de cookies disponible en el sitio web. Tenga en cuenta que la desactivación de ciertas cookies puede afectar a la funcionalidad del sitio.

Para más información sobre las cookies concretas utilizadas y sus plazos de conservación, consulte la política de cookies disponible en la sección correspondiente del sitio web.

Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, e impedir el acceso no autorizado, la divulgación, la alteración o la destrucción de los datos personales. Entre las medidas aplicadas se incluyen, de forma no exclusiva:

• Transmisión segura mediante protocolos cifrados (por ejemplo, TLS/HTTPS) para la comunicación entre el usuario y nuestros servidores.
• Control de accesos al personal autorizado según el principio de necesidad de saber.
• Contratos de confidencialidad con encargados de tratamiento y revisiones periódicas de dichos proveedores.
• Procedimientos internos de gestión y respuesta ante incidentes de seguridad y vulneraciones de datos personales (brechas), incluyendo la notificación a la autoridad de control y, cuando proceda, a los afectados en los plazos establecidos por la normativa.
• Medidas de mantenimiento y actualización de software y sistemas para prevenir vulnerabilidades conocidas.

Aunque se emplean medidas razonables para proteger los datos, ningún sistema es infalible y no podemos garantizar la seguridad absoluta frente a accesos no autorizados, interceptaciones o intrusiones.

Cambios en la política de privacidad

Podremos actualizar esta política de privacidad cuando sea necesario para reflejar cambios en nuestros procesos, en la normativa aplicable o en los servicios prestados. Cuando los cambios sean relevantes, comunicaremos la fecha de la última actualización en la parte superior y, cuando proceda, informaremos de los cambios de forma destacada en el sitio web o por otros medios oportunos.

Contacto y consultas

Si tiene preguntas, dudas o desea ejercer cualquiera de sus derechos relativos a la protección de datos, puede dirigirse a nuestros canales de atención:

• Dirección: C. Jesús María Ordoño, 3, 09004 Burgos
• Teléfono: 625 03 01 15
• Correo electrónico: [email protected]

Si no recibe respuesta satisfactoria, recuerda que tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es