Este aviso le proporciona una descripción general del procesamiento de sus datos personales y sus derechos de conformidad con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, Reglamento General de Protección de Datos (RGPD) ), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Identidad del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Asociación de Empresarios del Casco Histórico de Santa Cruz de La Palma, de conformidad con la legislación aplicable en materia de protección de datos, (RGPD y LOPDGDD).

Nuestros datos de contacto son:

Asociación de Empresarios del Casco Histórico de Santa Cruz de La Palma, en adelante, La Asociación.

Calle Vaquero, Bloque 2, 38700, Santa Cruz de La Palma, La Palma

CIF G-38822284

Email: info@esciudad.es

2. Datos de contacto del Delegado de Protección de Datos

Para consultas e información relacionada con el tratamiento de sus datos personales, comuníquese en cualquier momento con Delegado de Protección de Datos (DPD) Afonso y González Asesores, S.L., a través del correo electrónico dpd@aygasesores.net.

3. Recopilación y procesamiento de sus datos proporcionados por usted: tipo, propósito y base legal

Recopilamos y procesamos sus datos con el fin de iniciar una relación contractual, gestionar el canal de adhesión y procesar pedidos. Los datos almacenados incluyen el nombre, las direcciones proporcionadas, los detalles de contacto. La base legal para el tratamiento de sus datos es el artículo 6 (1) b) del RGPD (necesario para la ejecución de un contrato o precontrato).

Además, utilizamos sus datos de contacto para enviar notificaciones sobre los productos y promociones ofrecidas a través del Programa Esciudad.es, tanto los cambios de producto o sus características y precios como la falta de stock de los mismos. Esto se hace para cumplir una obligación contractual de conformidad con el artículo. 6 (1) b) del RGPD o para salvaguardar nuestros intereses legítimos de conformidad con el artículo. 6 (1) f) del RGPD. El interés legítimo radica en los intereses de respetar los deberes contractuales de protección de datos, así como asegurar su participación en el Programa de Fidelización.

Si es necesario, procesamos sus datos, como datos técnicos asociados con el dispositivo que utiliza, datos sobre su comportamiento de navegación, más allá de los fines del contrato para proteger intereses legítimos de conformidad con el artículo. 6 (1) f) del RGPD, para desarrollar y mejorar nuestras ofertas y gestionar actividades comerciales.

Además, existe un interés legítimo en mantener la gestión de riesgos dentro de La Asociación, en el contexto del interés legítimo de acuerdo con el artículo 6 (1) f) del RGPD, también usamos sus datos para informarle sobre ofertas y productos similares (de acuerdo con el artículo 21.2 de la LSSI-CE). En casos excepcionales, procesaremos sus datos personales con fines de marketing directo en función de nuestro interés legítimo de acuerdo con el artículo. 6 (1) f) del RGPD y si no es cliente nuestro, le pediremos su consentimiento de acuerdo con el artículo 6 (1) a) del RGPD.

Por lo tanto, acepta que le informemos por correo postal, teléfono o correo electrónico sobre los productos o servicios del Programa Esciudad.es.

Además, es posible que cualquier establecimiento asociado también pueda anunciarse a través de los canales de publicidad antes mencionados. Puedes dar de baja tu consentimiento publicitario en cualquier momento en info@esciudad.es.

En caso de que no desee recibir más publicidad de una empresa asociada, envíe su revocación directamente a la empresa respectiva, a través de su Marketplace en la Plataforma.

Además de los datos personales que recibimos directamente de usted, también procesamos y recopilamos datos para complementarlos y validarlos a través de nuestra propia investigación de acuerdo con el artículo 14 del RGPD.  La base legal para esto es el principio de exactitud de los datos de conformidad con el artículo 5 d) del RGPD, así como la protección de nuestros intereses legítimos con el fin de verificar y actualizar nuestra base de datos de conformidad con el artículo 6 f) del RGPD. Los datos se utilizan exclusivamente en el marco de los fines aquí establecidos.

 Trataremos sus datos para informarle sobre los productos o servicios del Programa Esciudad.es, propiedad de la Asociación de Empresarios del Casco Histórico de Santa Cruz de La Palma, por correo postal, teléfono o correo electrónico. La base legal para este procesamiento de datos es el artículo 6 (1) a) (consentimiento), artículo 6 (1) b) del RGPD (cumplimiento de un contrato), el artículo 21 de la LSSI-CE y en todo caso la existencia de un interés legítimo de conformidad con el artículo 6 (1) f) del RGPD.

4. Principios que aplicamos sobre el tratamiento de datos (Artículo 5 del RGPD)

• Licitud: lealtad y transparencia con el interesado.
• Limitación de los fines: tratados para fines determinados.
• Minimización de los datos: solo se deben obtener los datos necesarios para alcanzar los fines.
• Exactitud:
• Limitación del plazo de conservación: guardados durante no más tiempo del necesario para conseguir los fines.
• Integridad y confidencialidad: aplicación de medidas de seguridad para la protección de los datos en todas las fases del tratamiento.
• Responsabilidad proactiva: se debe poder demostrar el cumplimiento de todos los principios de protección de datos.

5. Destinatarios

La Asociación contrata proveedores de servicios técnicos especializados en el ámbito del procesamiento técnico de sus datos personales para el correcto desarrollo de algunos de los servicios del Programa Esciudad.es. Estos proveedores de servicios se seleccionan cuidadosamente y están legal y contractualmente obligados a garantizar un alto nivel de protección de datos de conformidad con el artículo 28 del del RGPD.

Contratamos una empresa de transporte para completar su pedido. Estas empresas están legalmente obligadas, al igual que nosotros, a garantizar y observar un alto nivel de protección de datos.

Solo compartimos sus datos personales con terceros para fines distintos a los mencionados aquí en la medida en que estemos legalmente obligados a hacerlo en forma de una disposición legal imperiosa (por ejemplo, un auditor en el caso de una auditoría).

La participación en uno de nuestros eventos puede significar que es necesario que transmitamos sus datos al organizador respectivo para fines de registro.

La Asociación, a veces utiliza proveedores de servicios (por ejemplo, proveedores de servicios técnicos, mensajería push, hosting, etcétera) para registrarse en un evento o como parte de la implementación real (por ejemplo, crear etiquetas de identificación para los participantes o listas de participantes) o bien para la realización de concursos cuyo ganador se selecciona por sorteo utilizando plataformas tecnológicas de terceros. Estos proveedores de servicios se seleccionan cuidadosamente y están legal y contractualmente obligados a garantizar un alto nivel de confidencialidad. Sus datos serán tratados de conformidad con el artículo 28 del RGPD.

6. Seguridad de los datos

Los datos personales recopilados y almacenados por nosotros serán tratados de forma confidencial y protegidos por medidas técnicas y organizativas apropiadas contra pérdida y modificación, así como acceso no autorizado por parte de terceros.

7. Duración del almacenamiento

Almacenamos sus datos personales durante el tiempo que sea necesario para cumplir con nuestras obligaciones contractuales y lograr el propósito contractual. Además, también están vigentes las obligaciones y los períodos de retención estipulados por la ley aplicable o las autoridades de protección de datos.

Una vez que expiran estas obligaciones y períodos de retención, es un procedimiento estándar para eliminar sus datos. Si algún dato no está sujeto a la obligación antes mencionada, se eliminará tan pronto como su almacenamiento ya no sea necesario para el fin previsto. Cabe señalar que la relación comercial puede convertirse en una obligación continua, que puede durar varios años.

Incluso después de cumplir la obligación contractual o legal, una obligación de retención puede permanecer en vigor de la siguiente manera:

– Periodos de retención mercantil y fiscal.

Los plazos prescritos para la retención y/o documentación son de hasta 10 años después de la terminación de la relación comercial o la finalización de un pedido individual.

8. Tus derechos

Si se han cumplido todos los requisitos legales, tiene derecho a retirar su consentimiento, a solicitarnos el acceso a sus datos personales o a los datos tratamiento (artículo 15 del RGPD) y la rectificación, supresión y limitación de sus datos personales o tratamiento de datos (artículos 16 a 18 del RGPD), así como la transferencia de sus datos personales (artículo 20 del RGPD).

Además, si se han cumplido todos los requisitos legales, tiene derecho a oponerse al procesamiento de sus datos de conformidad con el artículo 21 del RGPD, que se basa en un «interés legítimo» perseguido por el Responsable del Tratamiento de conformidad con el artículo 6 (1) f) del RGPD. En particular, esto incluye el uso de sus datos personales para la elaboración de perfiles.

Si desea ejercer estos derechos o si desea revocar su consentimiento para el procesamiento de datos personales, total o parcialmente, con efecto para el futuro, envíe un correo electrónico en cualquier momento a nuestro Delegado de Protección de Datos (DPD): Afonso y Gonzalez Asesores SL, dpd@aygasesores.net.

Además, según el artículo 77 (1) del RGPD también tiene derecho a presentar una queja ante una autoridad supervisora, en particular en el Estado miembro donde reside o trabaja o donde tiene lugar la supuesta violación si cree que el procesamiento de sus datos personales incumple el RGPD, siendo en el caso de España la Agencia Española de Protección de Datos (AEPD), a través de su página web https://www.aepd.es/ o de la dirección postal Calle Jorge Juan, Número 6, 28001, Madrid, España.