Política de Privacidad
Compromiso de Protección de datos, Privacidad y Seguridad de Información
CIN cumple con todas las normas jurídicas comunitarias y nacionales aplicables en el ámbito de protección de datos, de privacidad y de seguridad de información.
En el marco del sistema de protección de datos personales y de seguridad de la información, CIN procura garantizar la conformidad de la normativa y la demostración o evidencia de la responsabilidad institucional en materia de protección de datos y seguridad de la información, aplicando todas las medidas técnicas y organizativas necesarias para el cumplimiento del régimen jurídico de protección de datos vigente.
En este marco, CIN asume también un compromiso de secreto y confidencialidad de los datos personales de los que es responsable del tratamiento, de acuerdo con esta política de protección de datos y de privacidad. Así, garantiza la conformidad con todas las normas aplicables en materia de confidencialidad y secreto, exigiéndolo también a todos sus colaboradores o proveedores, así como la adopción de comportamientos y la aplicación de las medidas necesarias al mismo grado de conformidad, asegurando que las las personas autorizadas a tratar los datos personales han asumido un compromiso de confidencialidad o están sujetas a obligaciones legales de confidencialidad.
Definiciones
«Datos personales»
«Datos personales», información relativa a una persona física identificada o identificable («titular de los datos»); se considerará identificable una persona física que pueda identificarse, directa o indirectamente, en particular por referencia a un identificador. Se considerarán identificadores personales, por ejemplo, un nombre, un número de identificación, datos de localización, identificadores por vía electrónica o uno o más elementos específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
«Tratamiento de datos personales»
«Tratamiento», una operación o un conjunto de operaciones efectuadas sobre datos personales o sobre conjuntos de datos personales, por medios automatizados o no automatizados, tales como la recogida, el registro, la organización, la estructura, la conservación, la adaptación o la modificación, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o cualquier otra forma de puesta a disposición, la comparación o la interconexión, la limitación, la supresión o la destrucción.
«Cookies»
«Cookies» son pequeños ficheros de texto con información que se considera relevante que los dispositivos utilizados para acceder (ordenadores, teléfonos móviles o dispositivos móviles portátiles) cargan a través del navegador de Internet (navegador), cuando un sitio en línea es visitado por el Cliente o usuario.
Entidad Responsable del Tratamiento
CIN-CORPORAÇÃO INDUSTRIAL DO NORTE, S.A., con sede en Avenida de Dom Mendo, nº 831, en municipio de Maia, inscrita en el Registro Mercantil de Maia bajo el número único de matrícula y persona moral 500.076.936, con el capital social de 25.000.000 de euros, en este documento denominado CIN, es la entidad responsable de los sitios web www.cin.com y por las aplicaciones informatizadas, denominados en lo sucesivo canales o aplicaciones, a través de los cuales los Usuarios, Destinatarios del Servicio o Clientes tienen acceso remoto a los servicios y productos de CIN que son presentados, comercializados o prestados, en cualquier momento, a través de los mismos.
La utilización de los canales o aplicaciones por cualquier usuario, destinatario del servicio o cliente puede implicar la realización de operaciones de tratamiento de datos personales, cuya protección, privacidad y seguridad por CIN, como entidad responsable de su tratamiento, está asegurada, de acuerdo con los de esta Política de Protección de Datos y de Privacidad.
Contactos del Responsable de Protección de Datos
A los efectos de contactar con el encargado de Protección de Datos de CIN, por favor enviar un correo electrónico a dpo_privacy@cin.com, describiendo el asunto de la solicitud e indicando una dirección de correo electrónico, una dirección de contacto o una dirección de correo.
Recogida y Tratamiento de Datos Personales
CIN procede al tratamiento de los datos personales estrictamente necesarios para la disponibilidad de la información y el funcionamiento de sus canales, de acuerdo con los usos realizados por los Usuarios, Destinatarios del Servicio o de los Clientes.
Para ello, CIN recoge tales datos personales:
- directamente de los Usuarios o de los Destinatarios que los suministre a efectos de registro de solicitudes u obtención de información;
- directamente de los Clientes a efectos de la adhesión a dichos canales o mediante el uso de los servicios prestados por CIN, como los accesos, consultas, instrucciones, transacciones y otros registros relativos a su utilización
En particular, el uso o la activación de determinadas funcionalidades de los canales pueden implicar el tratamiento de varios identificadores personales directos o indirectos, tales como el nombre, la dirección de residencia, los contactos, las direcciones de los dispositivos o la ubicación geográfica, siempre que haya para ello el expreso consentimiento del Usuario, Destinatario del Servicio o del Cliente.
Los datos personales recogidos por CIN se tratan electrónicamente, en determinados casos de forma automatizada, incluyendo el procesamiento de archivos o la definición de perfiles y en el marco de la gestión de las relacioes precontractuales, contractuales o post contractuales con los Usuarios, Destinatarios del Servicio o los Clientes, de conformidad con las normas nacionales y comunitarias vigentes.
Categorías de los Datos Personales Tratados
Las categorías o tipos de datos personales objeto de tratamiento podrán ser, entre otros que se muestren necesarios y sean legítimamente recogidos, los siguientes: nombre completo, número de D.N.I./N.I.F., estado civil, sexo, fecha de nacimiento, nacionalidad, dirección (s), localidad (es), código (s) postal (es), país, indicativo del país, contactos telefónicos, direcciones electrónicas, nombre de la empresa en la que trabaja, etc.
En todos los casos, los Usuarios, Destinatarios del Servicio o Clientes serán siempre informados de la necesidad de recoger esos datos para acceder a las funcionalidades de los canales en cuestión.
Principios Jurídicos
Todas las operaciones de tratamiento de datos cumplen con los principios jurídicos fundamentales en materia de protección de datos y privacidad, en particular en cuanto a su circulación, licitud, lealtad, transparencia, finalidad, minimización, conservación, exactitud, integridad y confidencialidad, estando CIN disponible para demostrar su responsabilidad ante el titular de los datos o cualquier otra tercera entidad que tenga un interés legítimo en esta materia.
Fundamentos de Legitimidad
Todas las operaciones de tratamiento de datos realizadas por CIN tienen un fundamento de legitimidad, en particular, el consentimiento del titular, la necesidad de ejecutar un contrato o de diligencias precontractuales con el titular de los datos, así como la necesidad de cumplir una obligación legal o de los intereses legítimos perseguidos por CIN o por terceros.
Finalidad del Tratamiento
Todos los datos personales tratados en el marco de los canales de CIN se destinan exclusivamente a la disponibilidad de información a los Usuarios, a la gestión de la información personal de los Destinatarios del Servicio que se considera necesaria para la gestión de la relación o comunicación, así como a la prestación de los servicios contratados por los Clientes y, en general, a la gestión de las relaciones precontractuales, contractuales o post-contractuales con los Usuarios o con los Clientes.
Los datos personales recogidos podrán, aún y eventualmente, ser objeto de tratamiento con fines estadísticos, para acciones de divulgación de información o promocionales y para acciones comerciales o de marketing, en particular para promover acciones de divulgación de nuevas funcionalidades o nuevos productos y servicios, a través de comunicación directa, por correspondencia, por correo electrónico, mensajes o llamadas telefónicas o cualquier otro servicio de comunicaciones.
Siempre que se garantice la previa información y la recogida de la autorización expresa para estas últimas finalidades, los Usuarios o Clientes pueden, en cualquier momento, ejercer su derecho de oponerse a la utilización de sus datos personales para otras finalidades que extrapolen la gestión de las relaciones contractuales, en particular para fines de marketing, para el envío de comunicaciones informativas o para la inclusión en listas o servicios informativos, debiendo, para ello, enviar una solicitud escrita dirigida al encargado de protección de datos de CIN, de acuerdo con los siguientes procedimientos.
Plazos de Conservación de Datos
Los datos personales se conservarán únicamente durante el período necesario para los fines que hayan motivado su recogida o su posterior tratamiento, garantizando el cumplimiento de todas las normas jurídicas aplicables en materia de archivo.
Utilización de Cookies
CIN utiliza cookies en sus sitios web de acuerdo con la Política de Cookies disponible para consulta en www.cin.com.
Comunicación de Datos a Otras Entidades
La disponibilidad de información o la prestación de los servicios por CIN a sus Usuarios, Destinatarios del Servicio o Clientes a través de los canales puede eventualmente implicar el recurso a servicios de terceras entidades subcontratadas, incluyendo entidades con sede fuera de la Unión Europea, para la prestación de determinados servicios, pudiendo implicar el acceso, por estas entidades, a datos personales de los Usuarios, Destinatarios del Servicio o de los Clientes.
En estas circunstancias y siempre que sea necesario, CIN sólo recurrirá a entidades subcontratadas que presenten garantías suficientes de ejecución de medidas técnicas y organizativas adecuadas para que el tratamiento cumpla los requisitos de las normas aplicables, quedando dichas garantías formalizadas en un contrato firmado entre CIN y cada una de esas terceras entidades.
Destinatarios de Datos
Salvo en el marco del cumplimiento de obligaciones legales, en ningún caso habrá comunicación de datos personales de Usuarios, Destinatarios del Servicio o Clientes a terceras entidades que no sean entidades subcontratadas o destinatarios legítimos, no siendo realizada, cualquier otra comunicación para otras finalidades diferentes de las citadas.
Transferencias Internacionales de Datos
Cualquier transferencia de datos personales a un tercer país o una organización internacional sólo se realizará en el marco del cumplimiento de las obligaciones legales o garantizada que sea la conformidad con las normas jurídicas comunitarias y nacionales aplicables en la materia.
Medidas de Seguridad
Teniendo en cuenta las técnicas más avanzadas, los costos de aplicación y la naturaleza, el alcance, el contexto, las finalidades del tratamiento, así como los riesgos, de probabilidad y gravedad variable, para los Usuarios, Destinatarios del Servicio o Clientes, CIN y todas las entidades que sean sus subcontratadas aplican las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo.
A tal efecto, se adoptan diversas medidas de seguridad para proteger los datos personales contra su difusión, pérdida, uso indebido, alteración, tratamiento o acceso no autorizado, así como contra cualquier otra forma de tratamiento ilícito.
Es responsabilidad exclusiva de los Usuarios, Destinatarios del Servicio o de los Clientes guardar secreto de los códigos de acceso, no compartiéndolos con terceros, debiendo, en el caso particular de las aplicaciones informáticas utilizadas para acceder a los canales, mantener y conservar los dispositivos de acceso en condiciones de seguridad y seguir las prácticas de seguridad aconsejadas por los fabricantes y/o los operadores, en particular en cuanto a la instalación y actualización de las necesarias aplicaciones de seguridad, tales como, entre otras, aplicaciones de antivirus.
Al verificar la necesidad de subcontratación de servicios a terceras partes que puedan tener acceso a los datos personales de los Usuarios, Destinatarios del Servicio o Clientes, los subcontratados de CIN estarán obligados a adoptar las medidas y los protocolos de seguridad a nivel de la organización y las medidas de carácter técnico necesarios para la protección de la confidencialidad y la seguridad de los datos personales, así como para prevenir accesos no autorizados, pérdidas o la destrucción de datos personales.
Ejercicio de los Derechos de los Titulares de Dados Personales
Los Usuarios, Destinatarios del Servicio y los Clientes de CIN pueden, como titulares de datos personales, en cualquier momento, proceder al ejercicio de sus derechos de protección de datos y de privacidad, en particular de los derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento, en los términos y con las limitaciones previstas en las normas aplicables.
Cualquier solicitud de ejercicio de derechos de protección de datos y de privacidad debe dirigirse por escrito a su titular para el encargado de protección de datos, de acuerdo con el procedimiento y contacto descrito a continuación.
Reclamaciones o Sugerencias y Comunicación de Incidentes
Los Usuarios, Destinatarios del Servicio y los Clientes de CIN tienen el derecho de presentar una reclamación, bien mediante el registro de la reclamación en el Libro de Reclamaciones, bien mediante la presentación de reclamación a las autoridades reguladoras, así como proceder a la realización de sugerencias a través de correo electrónico enviado al encargado de protección de datos.
Comunicación de Incidentes
CIN ha implementado un sistema de gestión de incidentes en el ámbito de la protección de datos, la privacidad y la seguridad de la información.
En caso de que algún Usuario, Destinatarios del Servicio o Cliente desee comunicar la ocurrencia de cualquier situación de violación de datos personales, que provoque, de manera accidental o ilícita, la destrucción, la pérdida, la alteración, la divulgación o el acceso, no autorizados, a datos personales transmitidos, conservados o sujetos a cualquier otro tipo de tratamiento, puede ponerse en contacto con el encargado de protección de datos.
Cambio de la Política de Privacidad
Con el fin de garantizar su actualización, desarrollo y mejora continua, CIN podrá, en cualquier momento, proceder a las modificaciones, que sean consideradas adecuadas o necesarias, a esta Política de Protección de Datos y Privacidad, estando asegurada su publicación en los diferentes canales para garantizar su transparencia e información a los Usuarios, Destinatarios del Servicio y Clientes.
Consentimiento Expreso y Aceptación
Los términos de la Política de Protección de Datos y de Privacidad son complementarios de los términos y disposiciones, en materia de datos personales, previstas en las Condiciones Generales de Uso de los canales de CIN
La disponibilidad libre, específica e informada de los datos personales por el respectivo titular implica el conocimiento y aceptación de esta Política y corrobora una autorización expresa para su tratamiento, de acuerdo con las reglas definidas.
Encargado de Protección de Datos
Para el ejercicio de cualquier tipo de derechos de protección de datos, privacidad o seguridad de la información o cualquier asunto referente a los temas de protección de datos, privacidad y seguridad de la información, los Usuarios, Destinatarios del Servicio y Clientes de CIN pueden contactar con el Encargado de Protección de Datos a través del correo electrónico dpo_privacy@cin.com, describiendo el asunto de la solicitud e indicando una dirección de correo electrónico, un contacto telefónico o una dirección de correspondencia para respuesta.