Política de Protección de Datos & Privacidad BONET consulting

Finalidad, legitimación y conservación de sus datos personales

La Entidad tratará los datos personales que el Usuario nos proporcione con las siguientes finalidades y durante los plazos de conservación que se indican a continuación:

• Gestionar la prestación y ejecución de los servicios y/o productos contratados, así como la elaboración, seguimiento y gestión de contratos, ofertas y propuestas de servicios, incluyendo los datos de las personas cuya intervención resulte necesaria para ello. La base legitimadora de este tratamiento se basa en la ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado. En este supuesto, conservaremos los datos personales durante el tiempo en que se mantenga la relación contractual o precontractual y, una vez finalizada, durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas de la misma.
• Gestionar y atender las comunicaciones, cualquier tipo de solicitud, sugerencia, reclamación o petición presentadas por los interesados a través del Canal Multinormativo. Estas comunicaciones pueden conllevar la gestión y traslado, si procede, al departamento encargado para su debida atención y cumplimiento del marco normativo aplicable. La base legitimadora de este tratamiento se basa en el cumplimiento de obligaciones legales que son de aplicación a la Entidad. Los datos relativos a las informaciones recibidas y a las investigaciones internas se conservarán durante el período necesario y proporcional para el cumplimiento de las obligaciones legales aplicables al responsable del tratamiento.
• Gestionar las solicitudes de ejercicio de derechos en materia de protección de datos recibidas a través del canal habilitado por la Entidad a tal efecto. La base legitimadora de este tratamiento es el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Los datos personales serán conservados durante el tiempo necesario para tramitar y resolver la solicitud y, posteriormente, durante los plazos legalmente exigibles para acreditar su correcta atención.
• Enviar comunicaciones informativas sobre productos o servicios similares a los ya contratados por el Cliente. La base legitimadora de este tratamiento es el interés legítimo de la Entidad, en el marco de una relación contractual previa y siempre que dichas comunicaciones se refieran a productos o servicios propios similares a los inicialmente contratados, garantizando en todo caso la posibilidad de oposición en cada envío. En el caso de comunicaciones electrónicas, este tratamiento se ampara en lo dispuesto en el artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (en adelante, LSSI). Los datos personales serán conservados mientras no se ejercite el derecho de oposición o no se solicite la baja en la recepción de dichas comunicaciones.
• En el marco de la gestión de las relaciones laborales, la Entidad podrá tratar datos personales de personas trabajadoras, candidatos o personal vinculado con las siguientes finalidades:
• Gestionar la relación laboral, incluyendo la formalización, desarrollo y extinción del contrato de trabajo, así como la gestión administrativa, contable y de nóminas.
• Organizar y gestionar acciones formativas obligatorias o necesarias para el desempeño del puesto de trabajo.
• Dar cumplimiento a las obligaciones en materia de prevención de riesgos laborales, vigilancia de la salud y gestión de riesgos psicosociales.
• Ejercer las facultades de control empresarial previstas en la normativa laboral, de conformidad con el artículo 20.3 del Estatuto de los Trabajadores.
• Gestionar comunicaciones internas necesarias para el correcto desarrollo de la actividad laboral, incluyendo avisos operativos, alertas o acceso a herramientas y documentación corporativa. Dichas comunicaciones podrán realizarse a través de medios de contacto personales facilitados por la persona interesada, cuando resulte necesario para el desarrollo de la relación laboral, utilizándose preferentemente los canales corporativos cuando estos estén disponibles.
• Gestionar y atender las informaciones en materia de prevención y actuación frente al acoso y la violencia contra los colectivos de especial protección y, en especial, las personas trans, personas LGTBI y menores de edad, garantizando el tratamiento adecuado de los datos personales conforme a la normativa vigente de Protección de Datos y, en particular, las disposiciones de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
• Verificar la ausencia de conflictos de interés o situaciones que puedan comprometer la integridad, seguridad o cumplimiento normativo de la Entidad.
• Garantizar la aplicación de políticas de igualdad, no discriminación, prevención del acoso y protección de colectivos vulnerables en el entorno laboral.
• Tratar la imagen de las personas trabajadoras para fines corporativos o de difusión, cuando se haya obtenido previamente el consentimiento expreso.
• La base jurídica de estos tratamientos se fundamenta, en función de la naturaleza concreta de cada tratamiento, en la ejecución del contrato de trabajo (art. 6.1.b RGPD), el cumplimiento de obligaciones legales (art. 6.1.c RGPD), el interés legítimo de la Entidad (art. 6.1.f RGPD) o el consentimiento del interesado (art. 6.1.a RGPD), en los supuestos en que resulte necesario. Los datos personales serán conservados durante la vigencia de la relación laboral y, una vez finalizada, durante los plazos legalmente exigibles para atender posibles responsabilidades.
• Enviar comunicaciones comerciales, newsletters o mailings, cuando dichas comunicaciones no se encuentren amparadas en una relación contractual previa en los términos indicados anteriormente. La base legitimadora de este tratamiento es el consentimiento del interesado, otorgado de forma libre, específica, informada e inequívoca. Los datos personales serán conservados mientras no se revoque el consentimiento prestado o no se solicite la baja en la recepción de dichas comunicaciones.
• Gestionar la recepción, valoración y tramitación de candidaturas, currículums y procesos de selección de personal, incluyendo las autocandidaturas remitidas a través de la página web corporativa, por correo electrónico de contacto o presencialmente en las instalaciones de la Entidad, así como valorar la adecuación del perfil del candidato a vacantes presentes. La base legitimadora de este tratamiento es la aplicación de medidas precontractuales a petición del interesado. En caso de que el candidato autorice la conservación de su candidatura para futuras vacantes que puedan ajustarse a su perfil, la base legitimadora será su consentimiento. Los datos personales serán conservados durante el tiempo necesario para gestionar el proceso de selección correspondiente. En caso de conservación para futuras vacantes, los datos se conservarán hasta la retirada del consentimiento y, en todo caso, durante un plazo máximo de un año desde la recepción o última actualización del currículum vitae.
• Garantizar la seguridad de las personas, bienes e instalaciones mediante sistemas de videovigilancia. La base legitimadora de este tratamiento de datos personales es el interés legítimo de la Entidad en preservar la seguridad de sus instalaciones, personas y bienes. Las imágenes serán conservadas, con carácter general, durante un plazo máximo de 30 días desde su captación, salvo cuando deban conservarse por más tiempo para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones, o para cumplir una obligación legal.
• Gestionar la relación profesional con proveedores, colaboradores y terceros, incluyendo el mantenimiento de la relación comercial, administrativa, contable y de facturación derivada de los servicios contratados por la Entidad. La base legitimadora de este tratamiento es la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables a la Entidad. Los datos personales serán conservados durante el tiempo necesario para la gestión de la relación contractual y, posteriormente, durante los plazos legalmente exigibles.
• Gestionar y controlar los mecanismos, políticas y procedimientos internos de cumplimiento normativo, incluyendo actuaciones de control interno, prevención, detección e investigación de incumplimientos normativos o de políticas internas. La base legitimadora de este tratamiento es el cumplimiento de obligaciones legales y, cuando proceda, el interés público o el interés legítimo de la Entidad en garantizar el cumplimiento normativo y la integridad de su organización. Los datos personales serán conservados durante el tiempo imprescindible para la tramitación, investigación y cierre de las actuaciones y, posteriormente, durante los plazos legalmente exigibles.
• Gestionar y atender informaciones o comunicaciones en materia de prevención y actuación frente al acoso, la violencia o conductas especialmente graves, en particular aquellas que afecten a colectivos de especial protección, incluyendo, en su caso, personas trans, personas LGTBI y menores de edad, así como tramitar las actuaciones internas que, en su caso, resulten procedentes. La base legitimadora de este tratamiento es el cumplimiento de obligaciones legales, el interés público esencial y, cuando corresponda, la formulación, ejercicio o defensa de reclamaciones, en función de la naturaleza concreta de la comunicación y de los datos tratados. Los datos personales serán conservados durante el tiempo imprescindible para la tramitación de la comunicación, la investigación y la adopción de las medidas oportunas y, posteriormente, durante los plazos legalmente exigibles. En caso de que dichas comunicaciones se canalicen a través del Sistema Interno de Información, resultarán de aplicación los plazos previstos en la Ley 2/2023, de 20 de febrero.
• Cumplir con las obligaciones legales aplicables a la Entidad, en materia mercantil, fiscal, contable, administrativa, de prevención del blanqueo de capitales, laboral, de protección de datos o de cualquier otra índole que resulte exigible. La base legitimadora de este tratamiento es el cumplimiento de una obligación legal. Los datos personales serán conservados durante los plazos previstos en la normativa aplicable en cada caso.
• Asimismo, la Entidad podrá tratar los datos personales para cualesquiera otros fines que resulten necesarios para el cumplimiento de obligaciones legales o requerimientos normativos específicos aplicables a su actividad.

Los datos personales tratados proceden, con carácter general, del propio interesado. No obstante, en determinados casos, los datos pueden proceder de terceros con los que el interesado mantenga una relación, tales como empresas clientes, entidades colaboradoras o proveedores, así como de fuentes de acceso público, cuando resulte legalmente procedente. En dichos supuestos, se informará al interesado en los términos establecidos en el artículo 14 del RGPD.

Destinatarios de sus datos personales y transferencias internacionales

La Entidad podrá comunicar los datos personales del interesado a los siguientes destinatarios, cuando resulte necesario en función de la finalidad del tratamiento y sobre la base jurídica que corresponda en cada caso:

• Administraciones Públicas competentes, tales como la Seguridad Social, la Agencia Estatal de Administración Tributaria, los organismos gestores de subvenciones o el Ministerio Fiscal, cuando la comunicación de los datos personales resulte necesaria para el cumplimiento de obligaciones legales aplicables a la Entidad.
• Mutuas colaboradoras con la Seguridad Social, servicios de prevención de riesgos laborales u otras entidades análogas, cuando resulte necesario para el cumplimiento de obligaciones en materia laboral, de seguridad y salud o para la protección de las personas trabajadoras.
• Representantes legales de las personas trabajadoras, incluidos comités de empresa, sindicatos y delegados de prevención, en los supuestos en que la normativa laboral resulte de aplicación.
• Clientes o entidades vinculadas a la prestación de servicios, exclusivamente cuando sea imprescindible identificar a las personas trabajadoras para la correcta ejecución del servicio contratado, limitándose en todo caso la comunicación a los datos adecuados, pertinentes y no excesivos, conforme al principio de minimización de datos.
• Proveedores de servicios que actúan como encargados del tratamiento, con los que la Entidad haya suscrito el correspondiente contrato de encargado de tratamiento conforme a lo dispuesto en el artículo 28 del RGPD.
• Los datos personales podrán ser comunicados, cuando resulte necesario, a las autoridades competentes, al Ministerio Fiscal, a órganos judiciales o a terceros encargados del tratamiento que presten servicios vinculados a la gestión del Sistema Interno de Información, bajo las debidas garantías contractuales y de confidencialidad.
• Autoridades judiciales, Ministerio Fiscal y Fuerzas y Cuerpos de Seguridad, cuando la comunicación sea necesaria para el cumplimiento de una obligación legal, para la formulación, el ejercicio o la defensa de reclamaciones, o en cumplimiento de requerimientos u órdenes de dichas autoridades.

Con carácter general, no se prevé la realización de transferencias internacionales de datos personales. No obstante, en caso de utilización de proveedores de servicios tecnológicos que puedan implicar el tratamiento de datos fuera del Espacio Económico Europeo, dichas transferencias se realizarán con pleno cumplimiento de lo dispuesto en los artículos 44 y siguientes del RGPD, mediante la adopción de garantías adecuadas, tales como la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos conforme a la normativa vigente.

Derechos de Protección de Datos Personales

Para garantizar la transparencia en el tratamiento de sus datos personales, le informamos de los derechos que la normativa de Protección de Datos le otorga. A continuación, detallamos cada uno de estos derechos y cómo puede ejercerlos en relación con los datos personales que mantenemos.

• Derecho de acceso : Usted tiene derecho a saber si la entidad está tratando sus datos personales.
• Derecho de rectificación : Usted tiene derecho a solicitar la corrección de datos inexactos.
• Derecho de supresión : Usted tiene derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para el fin recogido.
• Derecho a la limitación del tratamiento : Usted tiene derecho a solicitar que se limite el uso de sus datos, manteniéndose solo para defensa de reclamaciones.
• Derecho de oposición : Usted tiene derecho a oponerse al tratamiento de sus datos personales, salvo cuando existan razones legítimas o se necesiten para defensa de reclamaciones.
• Derecho a la portabilidad : Usted tiene derecho a recibir los datos en un formato estructurado y legible para transferirlos a otro responsable, siempre que sea posible.
• Derecho a revocar el consentimiento : Usted tiene derecho a retirar el consentimiento dado en cualquier momento, excepto cuando el tratamiento esté amparado por ley o sea necesario para un servicio contratado, sin efectos retroactivos.
• Derecho a no ser objeto de decisiones automatizadas : Usted tiene derecho a no ser sometido a decisiones automatizadas basadas en datos personales que le afecten significativamente, como la elaboración de perfiles.

Podrá comunicar y tramitar el ejercicio de sus Derechos y comunicar cualquier indicio o conocimiento que tuviera de posibles violaciones de seguridad, ciberataques y/o de posibles incumplimientos o irregularidades sobre la normativa de Protección de Datos a través del correo electrónico habilitado por la Entidad a tal efecto : dpdexterno@bonet.com

En caso de divergencias con la Entidad en relación con el tratamiento de sus datos, tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos correspondiente. En España, dicha Autoridad es la Agencia Española de Protección de Datos : www.aepd.es

La Entidad podrá solicitar información adicional para confirmar la identidad del solicitante cuando existan dudas razonables sobre la misma y responderá a la solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dicho plazo en casos de especial complejidad.

Canal de Protección de Datos

La Entidad ha implementado un Canal, contemplando el más alto compromiso, rigor y profesionalidad en materia de seguridad, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.

El Canal, que incluye el uso en el ámbito de Protección de Datos, se ha instrumentado a través de una plataforma web, desarrollada y gestionada por un experto externo independiente, para aportarles y garantizarles nuestros compromisos anteriores.

A través del Canal, podrá comunicar y tramitar el ejercicio de sus Derechos (ver apartado anterior) y comunicar cualquier indicio o conocimiento que tuviera de posibles violaciones (brechas) de seguridad, ciberataques y/o de posibles incumplimientos o irregularidades sobre la normativa de Protección de Datos y la presente Política de la Entidad.

Los datos de acceso al Canal se detallan al inicio de la presente Política.

Medidas de seguridad y control

General
La Entidad tratará los datos personales aplicando las medidas técnicas, jurídicas, organizativas y de seguridad adecuadas, a efectos de garantizar la confidencialidad e integridad de la información que gestiona de acuerdo con lo establecido en la normativa vigente.

Ciberseguridad
Como concepto específico y complementario a lo anterior, la Entidad aplica medidas de ciberseguridad para prevenir y gestionar los posibles ataques y fraudes por parte de ciberdelincuentes que atentan contra la privacidad y protección de los datos que nuestra Entidad trata y accede en el ámbito de sus actividades y operaciones.

En este sentido, queremos alertar que ante posibles situaciones de riesgo por comunicaciones cuyo contenido y/o formato generen dudas de autenticidad, recomendamos omitir las mismas y contactar con la Entidad a través de los datos de contacto indicados en la presente Política de Privacidad.

En este sentido, queremos alertar que ante posibles situaciones de riesgo por comunicaciones cuyo contenido y/o formato generen dudas de autenticidad, recomendamos omitir las mismas y contactar con la Entidad a través de los datos de contacto indicados en la presente Política de Privacidad.

Asimismo, cualquier solicitud que reciba con origen de nuestra Entidad sobre cambios de formas de pago, solicitud de datos o personas de contacto o de información confidencial (no pública), datos bancarios y/o de tarjetas de crédito y/o otros datos oficiales, no debe ser atendida sin la confirmación directa de nuestra Entidad por otro medio alternativo.

Agradecemos y necesitamos de su colaboración con la comunicación y denuncia de cualquier notificación con relación a este tipo de solicitudes y otras posibles situaciones de riesgo de ciberataques en las que pueda ser utilizada nuestra Entidad, así como por cualquier posible riesgo de seguridad que pudieran tener conocimiento.