La entrada en vigor del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativo a la protección de datos personales (en adelante RGPD) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante LOPDGDD), pone de manifiesto la necesidad de reforzar los niveles de seguridad y protección de datos de carácter personal. Queremos informarle que REES-SOLAR cumple con todos los requisitos que dicha legislación exige y que todos los datos, bajo nuestra responsabilidad vienen siendo tratados de acuerdo con las exigencias legales y guardándose las debidas medidas de seguridad que garantizan la confidencialidad de los mismos. No obstante, dadas las novedades legislativas habidas, creemos oportuno poner en su conocimiento y someter a su aceptación la siguiente política de privacidad:

¿Quién es el responsable de tratamiento de sus datos?

REES-SOLAR S,L. Canteiriña 14, 15287 Outes, A Coruña Atención a sus consultas y solicitudes: Gestión de Respuesta a Consultas, Reclamaciones o Incidencias, Solicitudes de Información técnica o corporativa, Recursos y/o de Actividades.

• Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto, gestionar avisos y coordinar actuaciones derivadas de los servicios que nos solicite por parte de personas relacionadas con REES-SOLAR y/o por encargados de tratamiento relacionados con la misma para las finalidades legitimadas y/o consentidas.
• Oferta y Gestión Comercial de los productos y servicios.
• Uso interno, realización de operaciones y gestión administrativa, económica y contable derivada de la relación con el titular (relación comercial y/o contractual).
• Gestión de la Contratación y prestación de servicios de la organización, así como del cumplimiento de requisitos contractuales y normativos vinculados a la organización u operación solicitada.
• Tramitación y gestión de los pedidos que formalice (incluyendo venta a distancia on-line), tramitación del pago (incluyendo la gestión de pasarela de pago en tienda on-line) y gestión del envío y entrega de los productos adquiridos.
• Gestión del Contacto con el interesado a través de los medios de comunicación facilitados (mail, dirección postal y/o teléfono) a fin de concertar reuniones y visitas, gestionar las consultas que nos haga llegar a través de los canales habilitados a tal efecto, gestionar avisos, comunicaciones relativas al servicio (envío de documentación técnica (estudios lumínicos, fichas técnicas), documentación administrativa, facturas, gestión pagos y cobros), coordinación actividades, solicitud autorización uso instalaciones, resolución de incidencias y coordinar actuaciones derivadas de los servicios que nos solicite por parte de personas relacionadas con la organización y/o por encargados de tratamiento contratados por la misma para las finalidades legitimadas y/o consentidas.
• Envío de comunicaciones comerciales sobre productos o servicios similares a los contratados por el cliente con el que exista una relación contractual previa, legitimados conforme al artículo 21 la LSSICE.
• Control de calidad sobre nuestros productos y servicios, gestión de la Calidad de procesos y actividades, así como la evaluación de los resultados de satisfacción/percepción y rendimiento de los grupos de interés de la organización.
• Aportación de evidencias de justificación de campañas, actividades, promociones, concursos, proyectos y subvenciones en los que participe la organización.
• Gestión del Cumplimiento Normativo (normativa aplicable así como normativa interna de obligado cumplimiento): Investigación, monitorización y auditoría de controles establecidos para la prevención de delitos pudiendo establecerse los controles de acceso a las instalaciones, así como los controles relativos al uso de las imágenes captadas por los sistemas de videovigilancia para la investigación de los accidentes y/o incidentes que pudieran producirse, así como incumplimientos de normativa, delitos o comportamientos ilícitos.
• Fines estadísticos e históricos que nos permitan mejorar la estrategia comercial de nuestros productos y servicios.
• La gestión y auditoría de los sistemas de gestión y cumplimiento normativos de procesos e instalaciones de la organización.
• Difusión de nuestras mejores prácticas referida a los servicios que le hemos prestado y/o la publicación y/o comunicación de material gráfico que pueden incorporar la imagen del titular y/o de personal a su cargo en medios de comunicación corporativos (por ejemplo y no limitativo, web, redes sociales, boletines informativos, memoria de actividad, reportajes, presencia en medios de comunicación) y/u otros medios de comunicación pública (publicaciones sectoriales y/o reportajes en prensa escrita, TV, ….), como difusión de los resultados de la actividad, promoción y difusión, gestión de campañas, actividades y eventos y/o como acreditación de solvencia técnica ante solicitudes de evidencias de justificación en procesos de licitación, ofertas técnicas, proyectos y subvenciones en los que participen empresas vinculadas y/o del grupo, en la medida en que nos lo hubiera consentido inequívocamente.
• El contacto y envío de comunicaciones personales, invitaciones a eventos y obsequios dirigidos a clientes, felicitarle en fechas especiales, realizar encuestas de calidad y satisfacción, así como para informarle periódicamente de novedades, noticias e información corporativa, información de publicación de subvenciones, concursos, tarifas, ofertas, catálogos y promociones de productos y servicios de la organización y de empresas relacionadas con REES-SOLAR* con el fin de evaluar la calidad de nuestros procesos y facilitarle ofertas de productos y servicios de su interés por medios telefónicos, escritos o electrónicos a través de los medios de comunicación facilitados, en la medida en que nos lo hubiera consentido inequívocamente.
• Gestión de la suscripción al boletín de REES-SOLAR.
• La transferencia internacional de sus datos en la medida en que sea estrictamente necesario para cumplir con la gestión de un proyecto en un país fuera de la UE o por la ubicación de los sistemas de tratamiento de aplicaciones de gestión del tratamiento (le informamos que parte de los sistemas de tratamiento de la información de la marca pueden estar en países fuera de la UE
• La grabación de imágenes/audios mediante dispositivos (móviles, teléfonos, sistemas de audio, video, reproducción, etc.) está totalmente prohibido dentro de las instalaciones de REES-SOLAR, salvo autorización explícita y formalizada por la Dirección. Únicamente están permitidos los dispositivos expresamente autorizados por la Dirección de la empresa. La empresa podrá realizar grabaciones de video en las instalaciones con el objetivo de mejorar rendimientos, productividades, estudios de métodos y tiempos, así como medidas de seguridad y contra incendios, sin perjuicio de lo señalado en el párrafo siguiente respecto a la seguridad de las instalaciones y al control de cumplimiento de las obligaciones laborales.
• Consultar los sistemas de exclusión publicitaria que pudieran afectar a su actuación, excluyendo del tratamiento los datos de los afectados que hubieran manifestado su oposición o negativa al mismo a través de la consulta de los sistemas de exclusión publicitaria publicados por la autoridad de control competente.
• Gestión asociada, incluida su comunicación con carácter previo, que pudiera derivarse del desarrollo de cualquier operación de modificación estructural de sociedades o la aportación o transmisión de negocio o de rama de actividad empresarial, siempre que los tratamientos fueran necesarios para el buen fin de la operación y garanticen, cuando proceda, la continuidad en la prestación de servicios.
• Inclusión en los sistemas de canal de denuncias de los datos asociados a la puesta en conocimiento (incluso de forma anónima) de la comisión en el seno de la organización o en la actuación de terceros que contratasen con ella, de actos o conductas que pudieran resultar contrarios a la normativa general o sectorial que le fuera aplicable.
• Evidenciar el Cumplimiento Normativo de la Organización ante un tercero que lo requiera: Comunicación a terceros de aquellos datos relativos al interesado que sean requeridos por estos a fin de cumplir con la coordinación de actividades empresariales, evidenciar cumplimiento normativo de la organización y de la normativa interna del tercero y/o para la gestión del acceso a instalaciones. En los casos en los que el interesado lo consienta de forma inequívoca, se podrá llevar a cabo la comunicación de aquella información/documentación requerida por el tercero que no estén explícitamente recogidas en las obligaciones normativas o legales establecidas, sino en la normativa interna del tercero, , en la medida en que nos lo hubiera consentido.
• Gestión de la seguridad y salud (prevención de riesgos laborales y vigilancia de la seguridad) y evaluación de cumplimiento.
• Gestión de evaluación de competencias de candidatos y personas en selección y/o promoción interna a puestos de trabajo
• Utilización de su CV en la oferta técnica a proyectos en los que se valore su incorporación, si así lo ha consentido de forma inequívoca.

¿Cuál es la legitimación para el tratamiento de sus datos?

• La base legal para el tratamiento de sus datos es el cumplimiento de la solicitud que nos formula. Los datos solicitados son necesarios para la correcta prestación del mismo.
• La ejecución de un contrato, solicitud, oferta, pedido y/o contrato comercial, para lo cual los datos facilitados se comunicarán al responsable de la Marca a fin de atender adecuadamente, en su caso, a las garantías y responsabilidades de los productos y servicios que suministra.
• Cumplir con una obligación jurídica: Normativa administrativa, mercantil, tributaria, fiscal, contable, civil y financiera, legislación vigente en materia laboral, prevención de riesgos laborales (coordinación de actividades empresariales) y de seguridad social y legislación de defensa de consumidores y usuarios, así como la normativa inherente a la operación contratada y la asociada al sector.
• Seguridad y supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento.
• En el caso de datos de candidatos que faciliten su currículum, la base de legitimación del tratamiento es el cumplimiento de la solicitud de incorporación a la bolsa de empleo del interesado a través de la autocandidatura del candidato a través de la remisión de su cv por medio de los canales de contacto de la organización y/o de empresas de selección contratadas para la selección de candidatos a vacantes o puestos de trabajo, así como satisfacer un interés legítimo del Responsable: fines de videovigilancia como interés legítimo de la organización en la protección de sus activos, prevención del fraude y supuestos de interés legítimo en los que el responsable pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos ante incumplimientos a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento.
• El consentimiento del interesado que nos haya facilitado de forma inequívoca a través de medios formales y/o marcando las casillas habilitadas a tal efecto en las cláusulas de protección de datos habilitadas en el documento base que haya regulado la relación comercial en función del canal de contacto.

¿A qué destinatarios se pueden comunicar sus datos?

• Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: Clientes que contraten servicios, Entidades Subcontratadas para la ejecución de trabajos/servicios objeto del contrato con el cliente, Distribuidores, colaboradores y otras empresas vinculadas y/o del grupo, Colaboradores comerciales, Empresas relacionadas con la gestión del transporte de nuestros productos, Agencias de Publicidad/Marketing, Asesoría Jurídica, Asesoría Fiscal, Asesoría Contable, Entidades de Gestión de Cobro y Seguro de Crédito, Auditores de Gestión y/o de Cumplimiento Normativo.
• Empresas relacionadas con REES-SOLAR, en la medida en que así lo haya consentido.
• Responsable de la Marca para las finalidades derivadas de la relación contractual (garantías y responsabilidades del artículo indicado y de los productos y servicios que suministra) y en caso que haya consentido, para las finalidades descritas en los consentimientos adicionales.
• Órganos de Administración.
• Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento de videovigilancia: mantenimiento sistema videovigilancia y empresas de seguridad, así como el el dueño del establecimiento, por interés legítimo en la protección de los activos bajo su propiedad.
• Agentes de Seguro y Aseguradoras: Seguros suscritos por la organización en caso de incidencias.
• Entidades de evaluación de solvencia a fin de evaluar la capacidad crediticia del interesado ante formas de pago o condiciones de financiación que lo requieran.
• Organismos u órganos de la Administración Pública con competencias en las materias objeto de las finalidades del tratamiento: AEAT
• Entidades Financieras: Domiciliación recibos y/o gestión de cobro efectos y otros medios de pago.
• Fuerzas y Cuerpos de Seguridad: En la medida en que fuera requerido un derecho de acceso justificado en la investigación de un incumplimiento normativo.
• Canal de Denuncias Compliance (Las denuncias sobre vulneración de normativa y código de conducta son transmitidas a la Unidad de Cumplimiento Normativo).
• Representantes de los Trabajadores/Coordinación de Seguridad y Salud, Auditores externos: Conforme a Cumplir con el R.D. 171/2004 – Acreditación entrega riesgos por Coordinación de Actividades Empresariales.
• Entidades Aseguradoras: En caso de siniestro, incidente o accidente se facilita a entidades aseguradoras para la investigación del suceso a fin de delimitar alcance y cobertura de la prima de seguro contratada por el responsable de tratamiento.
• En el caso de datos de candidatos que faciliten su currículum, los posibles destinatarios también podrían ser empresas relacionadas con REES-SOLAR S.L, Organizaciones o personas directamente contratadas por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento: ETT´s y terceros a los que se contrate los procesos de selección de candidatos a vacantes o puestos de trabajo en empresasrelacionadas con REES-SOLAR S.L.
• Canal de Denuncias Compliance (Las denuncias sobre vulneración de normativa y código de conducta son transmitidas a la Unidad de Cumplimiento Normativo): El acceso a los datos contenidos en estos sistemas quedará limitado exclusivamente a quienes, incardinados o no en el seno de la entidad, desarrollen las funciones de control interno y de cumplimiento, o a los encargados del tratamiento que eventualmente se designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.
• Otros: Podemos llevar a cabo transferencias internacionales de sus datos en la medida en que sea estrictamente necesario para cumplir con la gestión de un proyecto en un país fuera de la UE (Entidades asociadas a la importación/exportación de mercancía: Agentes logísticos, Aduanas, ….) o por la ubicación de los sistemas de tratamiento de aplicaciones de gestión del tratamiento (le informamos que parte de los sistemas de tratamiento de la información de la marca pueden estar en países fuera de la UE. Le recomendamos acceda a las políticas de privacidad de la marca).

¿Bajo qué garantías se comunican sus datos?

• La comunicación de datos a terceros se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente.
• Con las organizaciones a las que se puedan realizar transferencias internacionales de datos, se firman las cláusulas contractuales tipo aprobadas por los organismos de control en materia de protección de datos.

¿Cuáles son sus derechos?

• Tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan, o no.
• Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. No resulta posible el ejercicio del derecho de rectificación en el caso del tratamiento de videovigilancia ya que por la naturaleza de los datos -imágenes tomadas de la realidad que reflejan un hecho objetivo-, se trataría del ejercicio de un derecho de contenido imposible.
• En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos, en cuyo caso el Responsable de Tratamiento dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• En virtud del derecho a la portabilidad, los interesados tienen derecho a obtener los datos personales que les incumben en un formato estructurado de uso común y lectura mecánica y a transmitirlos a otro responsable.
• En el caso de que haya otorgado el consentimiento para alguna finalidad específica, tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Donde dirigirse para ejercitar sus derechos?

• Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos por parte del responsable de tratamiento: info@rees-solar.es a fin de que podamos dar respuesta a su solicitud de forma gestionada

¿Qué información es requerida para ejercitar sus derechos?

Para ejercitar sus derechos, necesitamos acreditar su identidad y la petición concreta que nos formula, por cuanto le solicitamos la siguiente información:

• Información documentada (escrito/correo electrónico) de la petición en la que se concreta la solicitud.
• Acreditación de identidad como titular de datos objeto de ejercicio (Nombre, apellidos del interesado y fotocopia del DNI del interesado y/o de la persona que lo represente, así como el documento acreditativo de tal representación (representante legal, en su caso).
• En el caso de ejercicio de derechos relacionados con datos de personas fallecidas: Copia de: o Libro de Familia o Registro Civil en el que se haga constar la relación de parentesco o de hecho con el fallecido y/o, o Testamento en que se le declara al solicitante como heredero y/o, o Designación expresa a la persona o institución solicitante, por parte del fallecido y/o o Documentación que acredita la representación legal del fallecido. o En el caso de ejercicio de derechos de rectificación y/o supresión: Declaración Responsable del solicitante en el que acredita contar con el consenso del resto de personas vinculadas al fallecido por razones familiares o de hecho así como sus herederos para llevar a cabo dicha solicitud.
• Cuando el responsable de tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar la identidad del interesado. -Dirección a efectos de notificaciones, fecha y firma del solicitante (en caso de escrito), o nombre completo y apellidos (en caso de correo electrónico), o bien validación de la solicitud en zona privada del canal de comunicación con clave personal de autenticación de su identidad)
• Al ejercer el derecho de rectificación reconocido en el artículo 16 del RGPD, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
• Así mismo, cuando tratemos una gran cantidad de datos relativos al afectado y ejercitase su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

¿Cómo se guardan sus datos personales de forma segura?

En relación con el tratamiento de sus datos personales, le informamos: El responsable de Tratamiento toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura. Sólo personas autorizadas de REES-SOLAR, personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento o personal autorizado de REES-SOLAR (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de REES-SOLAR que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de Terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos, REES-SOLAR dispone de un entorno de seguridad IT y adopta las medidas necesarias para evitar accesos no autorizados. REES-SOLAR ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con usted, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto con nosotros.

En relación con datos personales a los que REES-SOLAR pudiera acceder como consecuencia de los servicios contratados, le informamos: La prestación de servicios objeto del contrato puede implicar un acceso físico por parte del personal de REES-SOLAR a locales o instalaciones susceptibles de almacenar datos personales de los que el cliente sea responsable de tratamiento. En este sentido, REES-SOLAR tiene firmados con su personal cláusulas que prohíben el acceso a todo tipo de información confidencial y, en concreto, a datos de carácter personal pertenecientes al cliente, salvo que el servicio contemplara en su alcance el tratamiento de datos personales, en cuyo caso, REES-SOLAR actuaría como encargado de tratamiento de los mismos, estableciéndose en dicho caso el pertinente contrato conforme a la normativa vigente de protección de datos que contemplaría entre otros aspectos el objeto, duración, naturaleza, finalidad, categoría de los datos objeto de tratamiento, medidas de seguridad, obligaciones y derechos del encargado, medidas de seguridad organizativas y técnicas para garantizar la confidencialidad durante el proceso, así como los acuerdos adoptados entre cliente y encargado en relación con la transmisión de violaciones de seguridad y/o ejercicio de derechos. La no formalización del servicio de tratamiento de datos personales en un contrato por parte del cliente, presupone que REES-SOLAR no tiene responsabilidad asociada como encargado de tratamiento de los mismos. No obstante, lo anterior en el supuesto de que llegara a conocer cualquier tipo de información confidencial con objeto de la prestación del servicio, se compromete a guardar secreto respecto de la misma, no divulgarla ni publicarla, bien directamente, bien a través de terceras personas o empresas, o a ponerla a disposición de terceros. Esta obligación de confidencialidad tiene carácter indefinido, subsistiendo a la finalización del contrato por cualquier causa. REES-SOLAR se compromete a comunicar y a hacer cumplir al personal a su cargo y contratado por su cuenta, las obligaciones establecidas en materia de confidencialidad.

En relación con los sistemas de videovigilancia con los que están dotadas las instalaciones bajo responsabilidad de REES-SOLAR, le informamos que REES-SOLAR toma todas las medidas necesarias para guardar sus datos personales de forma privada y segura y atenderá en cualquier caso a lo previsto en la Ley 5/2014, de 4 de abril, de Seguridad Privada y sus disposiciones de desarrollo. En este sentido, establece y le informa de las siguientes medidas de seguridad:

• REES-SOLAR se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer su derechos conforme al procedimiento descrito enviando un correo a info@rees-solar.es
• En cumplimiento de lo que dispone la normativa de protección de datos de carácter personal, tratamos la información que nos facilita durante la relación comercial (así como los datos personales de otras personas que nos pudiera facilitar) con las finalidades especificadas en la presente política de privacidad. En este sentido, declara haber sido informado, consentir, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento.
• Con la aceptación y/o validación del proceso que sirve de base para la formalización de su relación con REES, consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos, así como informar y disponer del consentimiento de terceros de los que nos facilite datos personales para dicho tratamiento. Si ha marcado la casilla correspondiente de consentimiento, la base legal para dichos fines es su consentimiento, que puede retirar en cualquier momento.
• Asimismo, y en la medida en que como consecuencia de su relación REES pueda acceder a datos personales y/o información confidencial, se obliga a mantener absoluta confidencialidad y discreción sobre la información obtenida acerca de las actividades, partes interesadas y entidades relacionadas con REES-SOLAR, especialmente en lo que se refiere a Datos de Carácter Personal, incluso tras la finalización de su relación con la organización.