Política de privacidad

Política de privacidad del sitio web

Sitio web sobre el que se aplica: www.greenduu.com

Política de privacidad y protección de datos

En base a lo establecido en la legislación vigente, Greenduu (en adelante también identificado como Sitio Web), se compromete a la adopción de medidas técnicas y de organización que sean necesarias, en base al nivel de seguridad de los datos recogidos en el sitio web.

Leyes que incorpora esta política de privacidad

La política de privacidad de este Sitio Web está adaptada a la normativa tanto española como europea que está ahora mismo vigente, en lo referente a protección de datos de usuarios en Internet.

Las normativas que afectan actualmente en este sentido son las siguientes:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016. Sobre protección de personas físicas, del tratamiento de sus datos personales y de la libre circulación de estos mismos datos (RGPD).
• Ley Orgánica 15/1999, de 13 de diciembre, relativa a la Protección de Datos de Carácter Personal (LOPD).
• Real Decreto 1720/2007, de 21 de diciembre, con el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, respecto a la Protección de Datos de Carácter Personal (RDLOPD).
• Ley 34/2002, de 11 de julio, referente a los Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad de los responsables del tratamiento de los datos personales en el Sitio Web:

La responsabilidad del tratamiento de los datos personales recogidos en Greenduu es el propio www.greenduu.com, bajo el titular de Greenduu Company SL, con CIF B88633227 y dirección en Paseo Castellana, 40 - PLT 8, 28046 (Madrid).

Se informa que no se dispone de un Delegado encargado de la protección de datos.

Registro de los Datos de Carácter Personal

Los datos de carácter personal que se registren por Greenduu, a través de los formularios digitales y otros métodos de contacto existentes en sus páginas, serán incluidos en un fichero automatizado, que estará bajo la responsabilidad de Greenduu o alguno de sus profesionales, con el fin de facilitar, agilizar y cumplir aquellos compromisos que se establezcan entre Greenduu y los usuarios, así como también para mantener la relación especificada en los formularios y otros métodos de contacto, tales como atender una solicitud o una consulta.

Principios aplicables al tratamiento de Datos de Carácter Personal

En base al artículo 5 de la RGPD, el tratamiento de los datos personales del usuario estarán sometidos a los siguientes 5 principios:

• Principio de licitud, lealtad y transparencia: Siempre será requerido el consentimiento del usuario y se le informará de forma transparente de los fines con los que se recogen sus datos personales.
• Principio de limitación de la finalidad: Los fines de los datos personales recogidos están limitados de forma determinada, explícita y legítima.
• Principio de minimización de datos: Los datos personales que se recojan serán únicamente aquellos que realmente se necesiten para los fines establecidos.
• Principio de exactitud: Los datos personales que se recojan deben ser exactos y mantener una actualización constante.
• Principio de limitación del plazo de conservación: Solo se mantendrán los datos personales recogidos, para poder identificar correctamente al usuario y solo durante el periodo que se necesite para los fines de su tratamiento.
• Principio de integridad y confidencialidad: La empresa responsable de los datos personales recogidos, deberá tratarlos siempre garantizando tanto la seguridad de los mismos como su confidencialidad.
• Principio de responsabilidad proactiva: La persona designada como Responsable del tratamiento de los datos personales, tendrá entre sus funciones garantizar que todos estos principios también se cumplen. 

Base legal para el tratamiento de los datos personales

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso y verificable del usuario. Greenduu se compromete a recabar este consentimiento en estas formas para uno o varios fines determinados en relación a sus datos personales.

El usuario siempre tendrá su derecho a retirar este consentimiento en el momento que considere. El proceso para retirar el consentimiento deberá ser tan fácil como es darlo. Además, de manera general retirar el consentimiento no tiene por qué condicionar el uso del Sitio Web.

En el caso de que el usuario deba o pueda ofrecer sus datos a través de formularios electrónicos para consultas, solicitud de información y otros motivos relacionados con el contenido de Greenduu, se le informará si la cumplimentación de alguno de ellos es imprescindible para proceder con la operación relacionada.

Fines del tratamiento que se va a dar a los datos personales

Greenduu recaba y recoge los datos personales de los usuarios con el fin de facilitar, agilizar y cumplir aquellos compromisos adquiridos entre el Sitio Web y el usuario, así como también para mantener la relación establecida en los formularios de contacto que sean completados y enviados por el usuario.

Los datos de carácter personal recogidos también podrán tener una finalidad comercial, estadística y operacional, así como las propias actividades del objeto social de Greenduu.

Del mismo modo, también se pueden aprovechar los datos personales recogidos para extraer, almacenar y realizar estudios de marketing, con los que se pueda adecuar mejor el contenido del Sitio Web al usuario, así como para mejorar su calidad, su funcionamiento y la navegación ofrecida.

Cuando se obtengan los datos personales del usuario, se le informará sobre el fin o los fines específicos para los que han sido recogidos.

Períodos de retención de los datos personales

Greenduu solo mantendrá almacenados los datos personales de sus usuarios el tiempo mínimo que necesite para cumplir los fines establecidos o, en su defecto, hasta que el usuario solicite su eliminación.

Cuando se obtengan los datos personales del usuario, también se le informará del plazo durante el que se van a mantener almacenados o, cuando no sea aplicable, los criterios que se utilizarán para determinar el plazo necesario.

Destinatarios de los datos personales

Greenduu garantiza a los usuarios que sus datos personales recogidos no serán compartidos con terceros.

Cuando se obtengan los datos personales del usuario, también se le informará sobre los destinatarios y las categorías de destinatarios de esa información.

Secreto y seguridad respecto a los datos personales

Greenduu se compromete a la adopción de medidas técnicas y organizativas que sean necesarias, según el nivel de seguridad apropiado para los datos que se recojan de los usuarios. El objetivo será garantizar la seguridad de estos datos personales y evitar su destrucción, pérdida, alteración accidental o uso ilícito de los datos personales transmitidos, conservados o que se hayan tratado de otra forma, como también la comunicación o el acceso no autorizado a los mismos, tal y como establece el artículo 4 del RGPD a la hora de identificar la violación de la seguridad de los datos personales.

No obstante, dado que ni Greenduu ni ningún desarrollo web es capaz de garantizar la inexpugnabilidad de Internet, ni tampoco la ausencia de hackers o de otros que accedan de forma fraudulenta a los datos personales, lo que sí se garantiza es que el Responsable del tratamiento comunicará al usuario sin dilación indebida, en cuanto suceda una violación de la seguridad de los datos personales, siguiendo los criterios del artículo 4 del RGPD.

El Responsable del tratamiento de los datos personales siempre los tratará de forma confidencial y garantiza y se compromete por medio de obligación legal o contractual, que esa confidencialidad se respetará también por los empleados, asociados y cualquier persona que tenga acceso a la información.

Derechos que se derivan del tratamiento de datos personales

El RGPD reconoce los siguientes derechos derivados de los datos personales que todo usuario debe poder disfrutar:

• Derecho de acceso: El usuario tiene derecho a confirmación sobre si Greenduu está intentando o no acceder a sus datos personales. En caso afirmativo, tiene derecho a solicitar información sobre esos datos y del tratamiento que se está realizando con ellos, sobre el origen de esos datos y sobre los destinatarios de las comunicaciones realizadas o previstas con ellos.
• Derecho de rectificación: El usuario tiene derecho a que se modifiquen sus datos por ser inexactos o incompletos.
• Derecho de supresión (“el famoso derecho al olvido”): El usuario tiene derecho (supeditado a la legislación vigente) a que sus datos personales se supriman cuando ya no sean necesarios para los fines del tratamiento previsto originalmente; cuando se oponga a ello; o cuando sea de menores de 14 años. Todo ello siempre que no exista impedimento legal. Una vez realizada la supresión de los datos, el Responsable de su tratamiento debe intentar por medios razonables informar a quienes estén utilizando estos datos personales, que también deben suprimirlos.
• Derecho a la limitación del tratamiento: El usuario tiene derecho a limitar el uso de sus datos personales. Hay diferentes situaciones en las que este derecho es aplicable, como por ejemplo cuando el tratamiento sea ilícito, cuando el usuario necesite los datos para realizar reclamaciones, etc.
• Derecho a la portabilidad de los datos: Si es aplicable, el usuario tiene derecho a recibir sus datos personales en formato telemático y trasladarlos desde un Responsable a otro.
• Derecho de oposición: El usuario tiene derecho a negarse a que sus datos personales sean tratados o bien a solicitar el cese del tratamiento.
• Derecho a no ser a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: El usuario tiene derecho a no ser objeto de una decisión basada en el tratamiento automatizado de sus datos personales. Este derecho tiene en cuenta sobre todo la elaboración de perfiles.

Para solicitar la ejecución de cualquiera de estos derechos, el usuario tiene que escribir al Responsable del tratamiento con la referencia “RGPD-www.greenduu.com”, indicando los siguientes elementos:

• Nombre
• Apellidos
• Copia de DNI u otro documento que acredite su identidad  Motivos de la petición
• Domicilio
• Fecha
• Firma

La solicitud, así como cualquier otro documento que vaya adjunto a ella debe enviarse a la siguiente dirección y/o correo electrónico:

Domicilio: Paseo Castellana, 40 - PLT 8, 28046 (Madrid).

Correo electrónico: legal@greenduu.com

Enlaces a sitios web de terceros

Este Sitio Web puede incluir enlaces o hipervínculos, que permiten a los usuarios acceder a páginas web de terceros diferentes a Greenduu y que no son gestionados por Greenduu. Los titulares de estos sitios web tendrán sus propias Políticas de Protección de Datos y serán responsables de sus prácticas de privacidad y gestión de sus ficheros.

Reclamaciones ante autoridad de control

Si el usuario desea realizar una reclamación sobre el modo en que están tratando sus datos personales, tiene derecho a ello ante una autoridad de control. Normalmente se trata del Estado en el que el usuario tiene su residencia habitual, su lugar de trabajo o donde ha tenido lugar la supuesta infracción.

En España la autoridad de control es operada por la Agencia Española de Protección de Datos (http://www.agpd.es).