Política de privacidad
La presente Política de Privacidad fue desarrollada para apoyar a Ana & Bárbara, LDA, empresa con número de identificación fiscal XXXX, con sede fiscal en 514515902– en adelante BAGUY, titular del sitio web www.baguy.pt en la adaptación de su actividad al Reglamento General de Protección de Datos, aprobado por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”).
Esta política podrá ser complementada por otras sobre seguridad, las cuales son relevantes para los negocios de BAGUY o su relación con terceros, describiendo, en conjunto, el enfoque de BAGUY respecto a la seguridad de la información y privacidad.
Los términos “Privacidad”, “Privacidad de Datos” y “Protección de Datos” pueden usarse en el mismo sentido ya que están asociados a un conjunto complejo de requisitos legales que se aplican a los Datos Personales, que van más allá de la seguridad de datos y confidencialidad. Por ejemplo, incluyen requisitos sobre la transparencia en el uso de datos y sobre su conservación.
Es responsabilidad de BAGUY definir los mecanismos apropiados para alcanzar el cumplimiento de esta política.
El cumplimiento de esta política puede ser monitoreado mediante inspecciones, auditorías y/o solicitudes de confirmaciones por escrito de conformidad.
Esta política se basa en los principios establecidos en el RGPD. Sin embargo, pueden existir diferencias entre países en la aplicabilidad de la protección de datos y privacidad de BAGUY, especialmente cuando se realiza tratamiento de datos personales fuera de la UE, cuando se reciben datos personales desde fuera de la UE o cuando se realiza tratamiento de datos personales de ciudadanos no comunitarios.
En caso de duda, contactar a BAGUY a través de los contactos proporcionados.
Principios de Protección de Datos
En el marco de nuestra actividad, realizamos tratamientos de Datos Personales: ya sea cuando recibimos datos personales en el curso de nuestras oportunidades de negocio, de nuestros compromisos con clientes, de actividades de marketing o de una serie de otras actividades relacionadas y de soporte. Los datos pueden ser recibidos directamente de un Titular de Datos (por ejemplo, personalmente, por correo, correo electrónico, teléfono u otras fuentes), especialmente de nuestros clientes, socios, subcontratistas, responsables conjuntos del Tratamiento, proveedores de servicios de soporte y agencias de referencia crediticia.
Todos los profesionales y socios deben solicitar solo datos personales de un Titular de Datos que sean relevantes y necesarios para cumplir una determinada finalidad y tarea empresarial.
BAGUY se compromete a cumplir con los principios de protección de datos personales definidos por el RGPD, a saber:
• Licitud, lealtad y transparencia: significa que debemos tener una razón legítima por la cual tratamos Datos Personales, por ejemplo, consentimiento del Titular de los Datos, cumplimiento de una obligación legal a la que estamos sujetos. También significa que debemos informar, de forma clara, al Titular de los Datos sobre el tratamiento;
• Limitación de las Finalidades: debemos solicitar Datos Personales solo para finalidades determinadas, explícitas y legítimas y no tratarlos más allá de la finalidad para la que fueron solicitados;
• Minimización de los datos: los Datos Personales objeto de tratamiento deben ser adecuados, pertinentes y limitados a lo necesario;
• Exactitud: tenemos la obligación de garantizar que los Datos Personales son exactos y actualizarlos siempre que sea necesario;
• Limitación de la conservación: no debemos retener Datos Personales por un período superior al necesario para las finalidades para las que son tratados, aunque podemos retener algunos para fines históricos y estadísticos;
• Integridad y Confidencialidad: debemos tener en vigor controles de seguridad adecuados para la protección de los datos contra el tratamiento no autorizado e ilegal, pérdida, destrucción o daño, incluyendo medidas técnicas y organizativas, tales como procesos definidos, formación y concienciación;
• Transferencia legal fuera del Espacio Económico Europeo: solo transferimos Datos Personales fuera del EEE siempre que existan salvaguardas adecuadas, como una base contractual;
• Derechos del Titular de Datos: los Titulares de los datos tienen varios derechos que debemos respetar (por ejemplo, el derecho a acceder a una copia de los datos que archivamos y el derecho a retirar el consentimiento dado para fines de marketing directo).
Licitud y lealtad en el tratamiento
Siempre que se recojan Datos Personales es necesario tener una base legal para el tratamiento inherente. De acuerdo con el RGPD, debemos identificar al menos uno de los siguientes motivos para el tratamiento de Datos Personales:
• Consentimiento: El Titular de los Datos ha dado su consentimiento para que los mismos sean tratados para una o más finalidades específicas;
• Contractual: El tratamiento es necesario para la ejecución de un contrato del que el Titular de los Datos forma parte o para diligencias precontractuales;
• Legal: El tratamiento es necesario para cumplir con una obligación legal a la que está sujeto el Responsable del tratamiento;
• Intereses vitales: El tratamiento es necesario para proteger los intereses vitales del Titular de los Datos;
• Interés público: El tratamiento es necesario para el desempeño de una tarea realizada en interés público;
• Intereses legítimos: El tratamiento es necesario para los intereses legítimos del Responsable del tratamiento, excepto cuando prevalezcan intereses o derechos y libertades fundamentales del Titular de los Datos.
Cuando actuamos como Responsable del tratamiento, debemos garantizar que tenemos una base legítima para recopilar y tratar Datos Personales.
En algunas situaciones, podemos actuar como Subcontratista en nombre de nuestro cliente, en cuyo caso es responsabilidad de este asegurarse de que tiene un motivo correcto para el tratamiento de los Datos Personales, el cual deberá compartir con nosotros. Sin embargo, debemos tomar medidas para garantizar que nuestro contrato sea claro sobre nuestras responsabilidades al respecto y que, si recopilamos Datos Personales directamente de los Titulares de los Datos en nombre del cliente, tengamos las bases para hacerlo legítimamente.
Cuando se trate una Categoría Especial de Datos, hay un conjunto adicional de condiciones que deben cumplirse. Por favor, contacte a BAGUY para más orientaciones.
El RGPD exige que se proporcione a los Titulares de los Datos información sobre el tratamiento para garantizar un tratamiento justo y transparente. Siempre que recopilemos Datos Personales debemos asegurarnos de explicar adecuadamente la razón por la que necesitamos la información y cómo la trataremos. Cuando la información se recopila a través de nuestro sitio web, esta información se proporciona mediante un 'Aviso de privacidad'.
Cualquier otra información que se deba proporcionar al momento de la recopilación de datos personales también debe estar disponible en internet. Consulte nuestra Política de Privacidad y Política de Cookies para más información.
Tratamiento solo para fines específicos
Siempre que recopilemos y tratemos Datos Personales debemos garantizar que solo los utilizamos para los fines específicos que fueron comunicados al respectivo titular.
BAGUY nunca debe tratar Datos Personales para fines adicionales que no hayan sido comunicados al Titular de los Datos. Solo así estaremos claros respecto al propósito del tratamiento y debemos entender los propósitos para los cuales nuestros clientes pueden haber recopilado los Datos Personales o contactar con el Oficial de Privacidad.
Tratamiento adecuado, pertinente y limitado
Cuando recopilamos y tratamos Datos Personales debemos seguir el principio de minimización de datos. Esto significa que debemos recopilar solo los Datos Personales mínimos necesarios para realizar una tarea específica.
Adicionalmente, debemos garantizar que tenemos una cantidad adecuada de datos personales para realizar una tarea específica de manera adecuada. Por ejemplo, recopilar solo los datos necesarios para identificar a una persona.
Esto también se aplica a cualquier compartición y otras actividades de tratamiento. Es importante minimizar los datos mantenidos y tratados; debemos garantizar que si compartimos datos interna o externamente o si los usamos en actividades como pruebas, solo debemos usar/compartir la cantidad mínima en cada caso.
Exactitud de los datos personales
Tenemos la obligación de garantizar que los Datos Personales se mantengan exactos y actualizados. Debemos asegurar la existencia de procesos adecuados para mantener los datos exactos siempre que sea necesario (por ejemplo, de los profesionales o de clientes actuales y potenciales gestionados por las áreas relevantes).
Al actuar como Responsable del tratamiento en relación con un cliente, no estaremos obligados a implementar mecanismos para mantener esos datos actualizados; esa será responsabilidad del Responsable del tratamiento, es decir, nuestro cliente.
Conservación de Datos Personales
Los Datos Personales no deben conservarse por más tiempo del necesario. Esto significa que debemos definir y aplicar períodos máximos de conservación de los Datos Personales que tratamos e implementar procesos para eliminarlos al término de dichos períodos. Por lo tanto, se pueden aplicar los siguientes períodos de conservación:
(i) por el tiempo que sea necesario para la actividad o servicios relevantes;
(ii) cualquier período de conservación exigido por la ley;
(iii) el fin del período en que puedan surgir litigios o investigaciones relacionados con los servicios; o
(iv) por el período mínimo previsto en el contrato.
Derechos de los Sujetos de Datos
El RGPD exige que informemos a las personas sobre los Datos Personales que recogemos, las finalidades y medios para los cuales son objeto de tratamiento. Esta información se proporciona en forma de un 'Aviso de Privacidad'.
a) Derecho de acceso
• El Titular de los Datos tiene derecho a solicitar ver los Datos Personales que tenemos sobre él, la finalidad del tratamiento y las categorías de datos en cuestión.
• Debemos notificar al Titular de los Datos los destinatarios con quienes vamos a compartir sus datos, especialmente si el destinatario está en otro país o pertenece a una organización internacional.
• Siempre que sea posible, definiremos el plazo de conservación de los datos para atender a los objetivos comerciales.
• Debemos comunicar al Titular de los Datos la existencia del derecho a oponerse al tratamiento y de su derecho a la rectificación y supresión.
• Debemos comunicar al Titular de los Datos la existencia de su derecho a presentar una reclamación ante una Autoridad de control.
• Cuando los datos se recojan de alguien que no sea el propio Titular de los Datos, debemos comunicar al Titular la fuente de esos datos.
• Debemos garantizar que tenemos procesos en vigor para identificar y responder a las solicitudes de acceso por parte del Titular de los Datos, sin demora injustificada y en un plazo máximo de un mes.
b) Derecho de rectificación
• Los Titulares de los Datos tienen derecho a la rectificación de los datos inexactos, correspondiendo a BAGUY todos los esfuerzos para hacerlo de inmediato.
c) Derecho a la supresión
• El Titular de los Datos tiene derecho a obtener del Responsable del tratamiento la supresión de sus datos ('derecho al olvido'). Corresponde a BAGUY hacer todo lo posible para borrar inmediatamente los datos mantenidos, excepto cuando exista una obligación legal de conservarlos. Si recibe una solicitud de un Titular de Datos, contacte primero con el Oficial de Privacidad antes de borrar cualquier dato.
d) Derechos de los niños
• Todos los individuos, incluidas las niñas y los niños, están protegidos por el RGPD. Para los niños menores de 13 años no debemos tratar sus Datos Personales basándonos en su consentimiento, salvo autorización por parte de los titulares de la responsabilidad parental correspondiente.
e) Marketing
• A veces podemos enviar a nuestros clientes y socios material de marketing para informarles sobre servicios, eventos futuros u otras actividades de su interés, en cuyo caso debemos indicar el derecho a retirar el consentimiento en cualquier momento si desean no volver a ser contactados en esos términos.
• También debemos asegurar que tenemos procesos que garanticen que todas las preferencias de participación sean registradas y respetadas.
Seguridad de los Datos Retenidos
BAGUY mantendrá la seguridad de los datos protegiendo la Confidencialidad, Integridad y Disponibilidad de los Datos Personales, siendo que:
• Confidencialidad significa que solo las personas autorizadas pueden acceder a los datos;
• Integridad significa que los Datos Personales deben ser exactos y adecuados para los fines inherentes al tratamiento;
• Disponibilidad significa que los usuarios autorizados deben poder acceder a los datos si los necesitan para los fines autorizados.
Divulgación de Datos
Todos los profesionales y socios deben evitar cualquier divulgación inapropiada de Datos Personales y cumplir con nuestros deberes generales en relación con la Confidencialidad.
Compartimos su información personal con terceros para ayudarnos. Por ejemplo, nuestra tienda en línea está alojada en la plataforma Shopify. Puede leer más sobre cómo Shopify usa su información personal aquí: https://www.shopify.com/legal/privacy. También usamos Google Analytics para ayudarnos a entender cómo nuestros clientes usan nuestra tienda en línea. Puede leer más sobre cómo Google usa su información personal aquí: https://www.google.com/intl/en/policies/privacy/. También puede desactivar Google Analytics aquí: https://tools.google.com/dlpage/gaoptout, limitando así nuestro acceso a sus datos o registro de actividad.
Se permite:
a) Divulgar Datos Personales a terceros solo bajo instrucción o cuando tengamos una base legítima para hacerlo, y no existan restricciones vigentes.
b) Divulgar Datos Personales a terceros en caso de que vendamos o compremos cualquier negocio o activos, o cuando seamos un Responsable conjunto del tratamiento, como parte de una empresa conjunta.
c) Compartir Datos Personales con un tercero que esté tratando datos en nuestro nombre, lo que puede incluir la transferencia de datos a un tercer país.
Generalmente, los Datos Personales pueden ser divulgados:
a) A los Profesionales o agentes para que puedan desempeñar sus funciones como tales.
b) En los casos en que la no divulgación pueda perjudicar la prevención o detección de delitos, la formulación de acusaciones contra infractores, o la evaluación o cobro de cualquier impuesto o tasa. PINK debe tener motivos adecuados para divulgar los datos bajo esta categoría con el fin de evitar procesos penales. Todas las divulgaciones deben estar justificadas y documentadas.
Para fines legales, los datos pueden ser divulgados si:
a) Exigido por ley, estatuto o por orden judicial.
b) Con el fin de obtener asesoría jurídica;
c) En el marco o para efectos de un proceso judicial o cuando sea necesario para la defensa de un derecho legal.
d) Para salvaguardar la seguridad nacional.
Transferencia internacional de Datos Personales
BAGUY puede transferir cualquier Dato Personal a un tercer país u organización internacional. Los Datos Personales que poseemos también pueden ser tratados por empleados que operan en un tercer país o por uno de nuestros proveedores.
Debemos garantizar que al menos una de las siguientes condiciones se aplique:
a) El país al que se transfieren los Datos Personales garantiza un nivel adecuado de protección para los derechos y libertades de los Titulares de los Datos, por decisión de la Comisión de la UE.
b) Se proporcionen salvaguardas apropiadas (por ejemplo, cláusulas tipo de protección de datos).
c) El Titular de los Datos haya dado su consentimiento explícito para la transferencia después de haber sido informado de los posibles riesgos.
d) La transferencia sea necesaria por alguna de las razones establecidas en el RGPD, incluyendo la ejecución de un contrato entre BAGUY y el Titular de los Datos, o la protección de los intereses vitales del Titular de los Datos.
e) La transferencia sea legalmente exigida por motivos importantes de interés público o para la presentación de acciones judiciales o defensa en el marco de las mismas.
POLÍTICA DE COOKIES
Este sitio web utiliza cookies para proporcionar una mejor experiencia a sus visitantes, así como para asegurar que el mismo funciona correctamente. Esta Política de cookies forma parte de nuestra Política de Privacidad, que debe consultar para obtener más información sobre nosotros y sobre cómo protegemos la información de los usuarios. Para ofrecer un servicio personalizado y eficiente a nuestros usuarios, es necesario memorizar y almacenar información sobre cómo debe utilizarse este sitio web. Para ello, utilizamos archivos de texto reducidos denominados cookies que contienen cantidades limitadas de información descargadas en el ordenador u otros dispositivos de nuestros usuarios a través de un servidor. Su navegador de internet posteriormente envía, en cada visita subsecuente, estas cookies de vuelta al sitio web, permitiendo el reconocimiento y memorización de la identidad de nuestros visitantes, especialmente las preferencias de uso de nuestros usuarios. Puede encontrar aquí (aboutcookies.org) información más detallada sobre las cookies y su funcionamiento. La navegación en este sitio web permite la recopilación de información mediante cookies y otras tecnologías. Al usar este sitio acepta el uso de cookies tal como se describe en esta Notificación de cookies.
¿Cuáles son los tipos de cookies utilizadas y por qué?
Parte de las cookies que utilizamos son necesarias para permitir la navegación en este sitio web, así como para aprovechar sus funcionalidades, como acceder a áreas seguras y contenidos de acceso exclusivo para usuarios registrados. Nuestro sitio web también utiliza cookies funcionales para guardar información sobre las opciones de nuestros usuarios y permitir adaptar nuestro sitio web a sus necesidades; por ejemplo, memorizar el idioma de origen o región o que un usuario ya haya completado un cuestionario. La información guardada es anónima y se destina únicamente al fin mencionado. Podemos utilizar, directa o indirectamente, servicios de análisis web para evaluar la eficacia de nuestros contenidos y las preferencias de nuestros usuarios, lo que nos permite contribuir a la optimización del funcionamiento de este sitio web. Además, utilizamos web beacons o píxeles de seguimiento para contabilizar el número de visitantes y cookies de rendimiento para monitorizar cómo los usuarios acceden individualmente a nuestro sitio web y con qué frecuencia. Esta información se usa solo con fines estadísticos sin identificar a ningún usuario en particular. Sin embargo, para usuarios registrados que estén conectados al sitio web, podemos combinar esta información con los datos recogidos a través de servicios de análisis web y cookies para analizar con más detalle cómo los visitantes utilizan este sitio web. Este sitio web no utiliza cookies de segmentación para promover publicidad dirigida a nuestros visitantes. Siempre que deseen información detallada sobre las cookies utilizadas en nuestro sitio web, agradecemos su contacto por correo electrónico.
¿Cómo controlar las cookies?
Los usuarios del sitio web aceptan la introducción de cookies en sus computadoras o dispositivos en los términos arriba indicados sin perjuicio del control y gestión disponibles. Informamos a los usuarios que la eliminación o bloqueo de las cookies puede afectar su experiencia de uso y puede limitar el acceso a algunas áreas del sitio web.
Controles en el navegador
La gran mayoría de los navegadores permite a nuestros usuarios visualizar las cookies almacenadas y eliminarlas individualmente o, alternativamente, bloquear las cookies en un sitio web determinado o en todos en general. Recordamos que las preferencias definidas, incluida la autoexclusión, se pierden siempre que se eliminen las cookies. Para más aclaraciones deben consultar los sitios web o cookiecentral.com.
Gestión de cookies de analytics
Nuestros usuarios pueden elegir excluir su anonimato en su actividad de navegación dentro de los sitios web monitorizados por cookies de analytics. Usamos los siguientes proveedores de servicios donde pueden obtener más información sobre sus políticas de privacidad y cómo excluir sus cookies haciendo clic en los siguientes enlaces:
• Shopify: www.shopify.com/legal/privacy
• Google Analytics: google.com/analytics/learn/privacy.html
• Facebook Pixel: facebook.com/business/help/742478679120153
Gestión de local shared objects o flash cookies
Un objeto compartido local o cookie flash se asemeja a las demás cookies del navegador, diferenciándose en que pueden almacenar más tipos de información. Estas cookies no pueden ser controladas mediante los mecanismos identificados anteriormente. Algunas áreas de nuestro sitio web utilizan este tipo de cookies para almacenar preferencias del usuario para las funcionalidades del reproductor multimedia y sin ellas el contenido de algunos vídeos no podrá visualizarse adecuadamente. Estas cookies pueden ser controladas manualmente visitando el sitio web de Adobe.
Botones sociales
Utilizamos botones sociales para permitir a nuestros usuarios compartir o añadir páginas a favoritos. Estos botones están relacionados con redes sociales que pueden obtener información sobre las actividades de nuestros visitantes en Internet, incluyendo nuestro sitio web. La comprensión de cómo se utiliza la información y cómo pueden excluirse de su recopilación debe obtenerse revisando los respectivos Términos de Uso y Políticas de Privacidad de esos sitios web.
Comunicaciones vía email
Para evaluar la pertinencia de nuestras comunicaciones, podemos usar tecnologías de monitorización para determinar si nuestros visitantes leyeron, hicieron clic en enlaces o reenviaron determinadas comunicaciones enviadas por nosotros por correo electrónico. En caso de desacuerdo con este modo de proceder, nuestros usuarios deben cancelar su suscripción (unsubscribe) dado que no es posible enviar estos correos sin estos mecanismos de monitorización activos. Los suscriptores registrados pueden actualizar sus preferencias de comunicación en cualquier momento contactándonos por correo electrónico, o pueden cancelar su suscripción siguiendo las instrucciones en el correo de comunicación enviado a su dirección electrónica.
Esta Política de cookies puede ser revisada en cualquier momento, según nuestro criterio. Cuando se realicen tales cambios, la fecha de revisión en la parte superior de la página será modificada. La Política de cookies modificada entrará en vigor a partir de la fecha de revisión. Recomendamos a los usuarios de nuestro sitio web que revisen periódicamente las Políticas de cookies, con el propósito de mantenerse informados sobre nuestra gestión de las cookies.
Actualizado a 04 de Octubre de 2024