De conformidad con lo dispuesto en la normativa aplicable de protección de datos de carácter personal, el Usuario queda informado de lo siguiente:
1. RESPONSABLE DE TRATAMIENTO
COMPAÑÍA ESPAÑOLA DE PETRÓLEOS, S.A. (CEPSA) (en adelante, Cepsa).
NIF: A28003119. Domicilio Social: Paseo de la Castellana, 259 A, CP 28046 Madrid (España).
Contacto Delegado de Protección de Datos: dpo@cepsa.com
2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES.
Los datos personales aportados a través de la página web serán incorporados a registros de tratamiento titularidad de Cepsa o de las Sociedades que componen el Grupo Cepsa consultables en www.cepsa.com con las siguientes finalidades:
Finalidad 1: Gestión de usuarios
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y correo electrónico) facilitados por el Usuario cuando se da de alta como Usuario en el Sitio Web.
- Descripción de la finalidad: Gestionar los Usuarios del Sitio Web y, en su caso, la activación y administración del alta como Usuario en el área reservada del Sitio Web.
- Base de legitimación: El tratamiento es necesario para el mantenimiento de la relación contractual existente entre Cepsa y el Usuario.
Finalidad 2: Prestación de servicios del Sitio Web
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y correo electrónico) facilitados por el Usuario cuando se da de alta como Usuario del Sitio Web.
- Descripción de la finalidad: Prestar los servicios incluidos en el Sitio Web y/o facilitar la información solicitada, ya sea vía web, por correo electrónico o telefónicamente. Las llamadas telefónicas podrán ser grabadas con la finalidad de garantizar la calidad del servicio. Los correos electrónicos podrán reportar una confirmación de su recepción y lectura.
- Base de legitimación: El tratamiento es necesario para el mantenimiento de la relación contractual existente entre Cepsa y el Usuario.
Finalidad 3: Gestionar la relación contractual con los Usuarios.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y correo electrónico) facilitados por el Usuario cuando se da de alta como cliente.
- Descripción de la finalidad: Gestionar la relación contractual o comercial establecida entre Cepsa y el Usuario.
- Base de legitimación: El tratamiento es necesario para el mantenimiento de la relación contractual existente entre Cepsa y el Usuario.
Finalidad 4: Gestión de incidencias.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y dirección de correo electrónico) facilitados por el Usuario.
- Descripción de la finalidad: Atender las incidencias que pudieran ocasionarse en cuanto al uso del Sitio Web.
- Base de legitimación: El tratamiento se basa en el interés legítimo de CEPSA, consistente en perseguir un desarrollo correcto del Sitio Web, evitando la sucesión de prácticas ilícitas, fraudulentas o lesivas para sus intereses propios o los de un tercero.
Finalidad 5: Gestión de consultas.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, y dirección de correo electrónico) facilitados por el Usuario.
- Descripción de la finalidad: Gestionar las consultas formuladas por los usuarios a través de los formularios de contacto implementados al efecto en el portal web.
- Base de legitimación: El tratamiento se basa en el consentimiento otorgado por el Usuario por medio de la clara acción afirmativa que supone el envío de la consulta a través del formulario elaborado al efecto.
Finalidad 6: Gestionar consultas relativas a oportunidades laborales.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, dirección de correo electrónico y país de residencia) facilitados por el Usuario.
- Descripción de la finalidad: Gestionar las consultas relativas a oportunidades de empleo en CEPSA, formuladas por los usuarios a través de los formularios de contacto implementados al efecto en el portal web.
- Base de legitimación: El tratamiento se basa en el consentimiento otorgado por el Usuario por medio de la clara acción afirmativa que supone el envío de la consulta a través del formulario elaborado al efecto.
Finalidad 7: Gestionar del canal ético.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (como nombre, apellidos, dirección de correo electrónico y teléfono) facilitados por el Usuario.
- Descripción de la finalidad: Gestionar las consultas relativas al canal ético corporativo de CEPSA formuladas por los usuarios a través de los formularios de contacto implementados al efecto en el portal web.
- Base de legitimación: El tratamiento se basa en el consentimiento otorgado por el Usuario por medio de la clara acción afirmativa que supone el envío de la consulta a través del formulario elaborado al efecto.
Finalidad 8: Remitir alertas de novedades en el Sitio Web.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (dirección IP del terminal utilizado para la conexión) recabados por medios de sistemas de recuperación de información (Cookies).
- Descripción de la finalidad: En aquellos casos en que el Usuario se suscriba, remitir alertas de contenido nuevo publicado en el Sitio Web.
- Base de legitimación: El tratamiento se basa en el consentimiento otorgado por el Usuario por medio de la clara acción afirmativa que supone el envío de la consulta a través del formulario elaborado al efecto.
Finalidad 9: Implementar cookies.
- Datos tratados con esta finalidad: Datos identificativos y de contacto (dirección IP del terminal utilizado para la conexión) recabados por medios de sistemas de recuperación de información (Cookies).
- Descripción de la finalidad: Instalar aquellos sistemas de seguimiento que informan sobre hábitos de navegación o Cookies aceptadas por el interesado, conforme a lo indicado en la Política de Cookies de este Sitio Web.
- Base de legitimación: El tratamiento se basa en el consentimiento otorgado por el Usuario.
Igualmente, en cada proceso donde el Usuario facilite sus datos personales será informado del carácter obligatorio o facultativo de su cumplimentación, y de las consecuencias de no suministrarlos.
3. ORIGEN DE LOS DATOS PERSONALES
Los datos personales de carácter identificativo y de contacto que tratará Cepsa, entre ellos el nombre, los apellidos, correo electrónico, etc, han sido facilitados en su gran mayoría de manera directa por el propio Usuario a través de formularios. El Usuario se responsabiliza de su veracidad y actualización.
Asimismo, Cepsa podrá obtener información recogida a través de la web, tales como datos estadísticos o de navegación.
4. DATOS PERSONALES DE TERCEROS
En el caso de que los datos personales aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero de esta Política de Privacidad y ha obtenido su autorización para facilitar sus datos a Cepsa con las finalidades señaladas. Igualmente, garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
5. PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual, no se solicite su supresión por el interesado y no deban eliminarse por ser necesarios para el cumplimiento de una obligación legal o para la formulación, ejercicio y defensa de reclamaciones.
Si el Usuario revoca su consentimiento o ejercita los derechos de cancelación o supresión, sus datos personales se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los mismos.
7. CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES
Todas las cesiones que a continuación se indican resultan necesarias para el cumplimiento de las finalidades anteriormente señaladas, o bien se llevan a cabo en cumplimiento de una obligación legal. Los datos personales podrán ser cedidos a:
En caso de resultar necesario, a sociedades del Grupo Cepsa, consultables en www.cepsa.com, para fines administrativos y de gestión de la relación con el cliente, con base en el interés legítimo de CEPSA a tal efecto. El interés legítimo para la finalidad señalada de la cesión consistiría en garantizar una mejor organización y optimización, así como una gestión unificada de los recursos del grupo empresarial en aquellos casos en que, internamente, se haga necesario para la ejecución efectiva de la actividad desarrollada en el Sitio Web.
Las Administraciones Públicas y la Administración de Justicia.
Proveedores de CEPSA que, en su caso, sean contratados para medir el tráfico web, y el comportamiento de los usuarios por medio de cookies y sistemas similares, conforme a la Política de Cookies y que actuarán en condición de encargados del tratamiento.
No se prevé la transferencia internacional de los datos personales de los Usuarios. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.
8. DERECHOS DE LOS INTERESADOS
Los Usuarios pueden ejercitar ante Cepsa, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad, y a oponerse a decisiones individuales automatizadas en el correo electrónico derechos.arco@cepsa.com o en el domicilio social de CEPSA en el Paseo de la Castellana, 259 A, 28046-Madrid (España) . Asimismo, podrán revocar su consentimiento en caso de que lo hayan otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento.
Asimismo, se informa que CEPSA ha designado a un Delegado de Protección de Datos (DPO) ante el que podrán plantearse cuestiones relativas al tratamiento de datos personales en su domicilio social y/o en el correo electrónico dpo@cepsa.com con la referencia: “Protección de Datos”.
Adicionalmente, se informa al Usuario que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos, www.aepd.es, en el caso que entienda vulnerados sus derechos en la materia.