Pribatutasun Politika
Kaixo!
Bistan da zure datuen babesa garrantzitsua dela zuretzat. Behintzat, atal honetaraino etortzeko neurrian. Interesa eta bisita, biak eskertzen dizkizut. Gai honen inguruan argitu nahi duzun edozein gauza argitzen saiatuko naiz info@exprai.eus helbidean.
Gehitzeko beste ezer gabe, informazio osoa irakurri nahi baduzu, hementxe dago zuretzat.
INFORMACIÓN SOBRE PROTECCIÓN DE DATOS
El Responsable pone a su disposición a través de la página web www.exprai.eus, en adelante Exprai.eus o nuestra página Web, la presente Política De Privacidad con la finalidad de informarle, de forma detallada, sobre cómo tratamos sus datos personales y protegemos su privacidad y la información que nos proporciona. En caso de introducir modificaciones en un futuro sobre la misma se lo comunicaremos a través de esta misma página web o a través de otros medios de modo que pueda conocer las nuevas condiciones de privacidad introducidas. Esta política de privacidad es aplicable asimismo al tratamiento de datos personales de clientes potenciales en cuanto al envío de publicidad por email, promociones de productos y cualquier otra actividad o evento promocionado por Nuestra Página Web.
Le informamos de conformidad con la vigente normativa española y europea en materia de protección de datos personales en internet y en cumplimiento de las normas que figuran a continuación,
- Reglamento (UE) 2016/679, General de Protección de Datos,
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales,
- Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal,
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?
A continuación le indicamos la información referente al responsable del tratamiento de sus datos y la manera de contactar con el mismo para el ejercicio de sus derechos:
Titular: Joseba Beramendi
NIF: 33433805Q
Domicilio social: Joaquín Jarauta, 82. 31001 Pamplona-Iruña, Navarra
Correo electrónico: info@exprai.eus
Página web: www.exprai.eus
¿CON QUÉ FINALIDAD TRATAMOS EN NUESTRA PÁGINA WEB LOS DATOS QUE RECABAMOS DE USTED?
En nuestra página web recabamos y tratamos su información personal con carácter general para gestionar la relación que mantenemos con Usted siendo las principales finalidades las que tenemos identificadas a continuación:
- Para la contratación de servicios relacionados con la ilustración ofrecidos en nuestra página web y sus derivados, tales como venta de ilustraciones, láminas, merchandising, etc. así como talleres, cursos y formación, utilizaremos sus datos para la gestión, contratación, facturación y fidelización.
- En el caso de suscripción a nuestra página web, a su newsletter o cualquier servicio análogo, sus datos se emplearán para la gestión de listas de suscriptores y usuarios, así como para el envío de la información correspondiente.
- Para el caso de solicitar nuestras guías y otras herramientas útiles ofrecidas en nuestra página web, sus datos se utilizarán a fin de cumplimentar los registros y formularios necesarios para la obtención de dicha información.
- Cuando se realicen solicitudes de información, sugerencias y reclamaciones que nos pueda hacer llegar, sus datos se utilizarán con el fin de gestionar las mismas.
- Sus datos se utilizarán asimismo para mantenerle informado sobre eventos, ofertas, productos y servicios que puedan resultar de su interés a través de distintos canales de comunicación siempre y cuando Usted haya prestado su consentimiento.
- Para el caso de promociones, sorteos, publicidad, etc., sus datos se utilizarán para facilitarle el acceso a las mismas.
- Si usted quiere colaborar con NOSOTROS o realiza algún servicio para NUESTRA PÁGINA WEB, sus datos se utilizarán para la gestión de la relación derivada.
- En el caso de los proveedores, su información se utilizará para la gestión de la relación comercial existente y para cumplir con los requisitos de facturación.
A continuación le informamos también sobre la base jurídica aplicable al tratamiento de datos de carácter personal:
“Artículo 6 RGDP:
El tratamiento solo será lícito si se cumple al menos una de las siguientes condiciones:
-
- a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
- b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
- c) el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
- d) el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
- e) el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
- f) el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.”
¿EN QUÉ SE BASA LA LEGITIMACIÓN EN EL TRATAMIENTO DE LOS DATOS?
La legitimación se basa en el consentimiento del usuario de suscribirse a nuestra página web, sin el cual no se podrá acceder a los contenidos gratuitos o de pago de la misma.
Asimismo su consentimiento para el uso de sus datos de carácter personal tendrá carácter contractual cuando los mismos se recaben en cumplimiento de un contrato o de una prestación de servicios ofrecida por nuestra página web.
Las obligaciones legales de facturación y fiscalidad implican nuestro interés legítimo para el tratamiento de sus datos personales con fines dirigidos al cumplimiento de las mismas.
Se le informa que el consentimiento que nos otorgue podrá ser revocado en cualquier momento por Usted mediante el uso de sus derechos recogidos en el texto de esta Política de Privacidad.
¿QUÉ TIPO DE DATOS VAN A RECOGERSE Y UTILIZARSE?
Con la finalidad de proporcionarle la contratación y prestación de los servicios ofrecidos en nuestra página web o cualquier otro canal de contratación, podremos recoger los siguientes datos:
- Nombres y apellidos.
- DNI, cuando sea necesario para facturación.
- Dirección de email.
- Domicilio, en caso de envíos.
- Número de teléfono.
- Datos bancarios necesarios para procesar los pagos.
Cualquier dato adicional requerido para lo expuesto arriba, es decir, contratación y prestación de servicios, será recabado siempre previo consentimiento y se les será de aplicación lo establecido en esta Política De Privacidad.
Estos datos son los necesarios para la contratación de nuestros servicios, no tratándose de una comunicación que constituya un requisito legal, sino una comunicación de carácter contractual.
¿CÓMO RECABAMOS SU INFORMACIÓN?
Recabamos su información personal a través de diferentes medios, pero siempre será informado de manera previa, generalmente en el momento de la recogida de sus datos, mediante cláusulas informativas sobre el responsable del tratamiento, la finalidad y la base legal del mismo, los destinatarios de los datos y el periodo de conservación de su información, así como la forma en que puede ejercer los derechos que le asisten en materia de protección de datos.
En general, la información personal que tratamos se limita a datos identificativos (nombre y apellidos, fecha de nacimiento, domicilio, DNI, teléfono y correo electrónico), servicios contratados y datos de pago y facturación.
En los casos de colaboración profesional o laboral, recogemos los datos académicos y profesionales para poder atender a las obligaciones derivadas del mantenimiento de la relación laboral o en su caso la profesional.
El Responsable de esta página web utiliza asimismo redes sociales, y esta es otra forma de llegar a usted. La información recogida a través de los mensajes y comunicaciones que publica puede contener información personal que se encuentra disponible online y accesible al público. Estas redes sociales cuentan con sus propias políticas de privacidad donde se explica cómo utilizan y comparten su información, por lo que se le recomienda que las consulte antes de hacer uso de estas, para confirmar que está de acuerdo con la forma en la que su información es recogida, tratada y compartida.
Nuestra página web recopila datos personales e información a través de los formularios de contacto disponibles en la misma y de los comentarios publicados, que serán visibles de manera pública.
A través de nuestra página web recabamos información personal relacionada con su navegación a través del uso de cookies. Para conocer de manera clara y precisa las cookies que utilizamos, cuáles son sus finalidades y cómo puede configurarlas o deshabilitarlas, consulte nuestra Política De Cookies.
¿QUÉ RESPONSABILIDAD TIENE LA PERSONA USUARIA?
Al facilitarnos sus datos a través de canales electrónicos, el usuario garantiza que es mayor de 14 años y que los datos facilitados al Responsable de esta página web son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario confirma que responde de la veracidad de los datos comunicados y que mantendrá convenientemente actualizada dicha información de modo que responda a su situación real, haciéndose responsable de los datos falsos e inexactos que pudiera proporcionar, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse.
¿CUÁNTO TIEMPO CONSERVAMOS SU INFORMACIÓN?
El Responsable de esta página web sólo conserva su información por el periodo de tiempo necesario para cumplir con la finalidad para la que fue recogida, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados. Esto se refiere principalmente a la prestación de los servicios publicitados en esta página web o que pudieran ser solicitados por los usuarios de la misma.
En el caso de que usted colabore profesionalmente con nosotros, o quiera entrar a formar parte de nuestra plantilla y opte a uno de nuestros puestos de trabajo, los datos proporcionados pasarán a formar parte de nuestra bolsa de empleo y se conservarán mientras dure el proceso selectivo y por un máximo de un año o hasta que Ud. ejerza su derecho de supresión.
Si en algún momento hemos recogido sus datos para dirigirnos a usted como potencial usuario de nuestros servicios o dar respuesta a una solicitud de información realizada por su parte, dichos datos serán conservados por un máximo de un año desde su recogida, pasando a eliminarse transcurrido dicho plazo si no se ha formalizado una relación contractual o en el momento en que así nos lo solicite.
En todo caso, y por regla general, mantendremos su información personal mientras exista una relación contractual o de colaboración profesional que nos vincule o usted no ejerza su derecho de supresión y/o limitación del tratamiento, en cuyo caso, la información será bloqueada sin darle uso más allá de su conservación, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pudiera derivarse algún tipo de responsabilidad que tuviera que ser atendida.
En particular, cualquier dato de usuario publicado en la página web o redes sociales relativas a NUESTRA PÁGINA WEB será conservado desde que el usuario presta su consentimiento informado hasta el momento de la revocación del mismo.
Asimismo, los datos relativos a facturación se conservarán durante un plazo de 6 años desde la fecha del último asiento realizado en el libro contable, a efectos de lo establecido en el Código de Comercio.
¿A QUIÉN COMUNICAMOS SUS DATOS?
En general, el Responsable no comparte su información personal, salvo aquellas cesiones que debemos realizar en base a obligaciones legales impuestas.
Aunque no se trata de una cesión de datos, para prestarle el servicio solicitado puede ser que terceras empresas, que actúan como proveedores nuestros, accedan a su información para llevar a cabo el servicio que les hemos contratado. Estos encargados acceden a sus datos siguiendo nuestras instrucciones y sin que puedan utilizarlos para una finalidad diferente y manteniendo la más estricta confidencialidad.
Asimismo, su información personal estará a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de posibles responsabilidades nacidas del tratamiento.
Para la prestación de estos servicios estrictamente necesarios se utilizan herramientas que están gestionadas por terceros, quienes aplican su propia política de privacidad. En concreto utilizamos las siguientes herramientas y servicios de terceros:
Analítica: Google Analytics y Pixel de Facebook.
Hosting: Dinahosting, S.L.
Plataforma web: WordPress
Email marketing: Klaviyo, Mailchimp y Hubspot.
Plataformas y medios de pagos: Paypal y Stripe.
Formularios: Google Forms
Publicidad: Google Adsense
Transferencias internacionales de datos
NUESTRA PÁGINA WEB está construida mediante el software de WordPress, propiedad de la empresa AUTOMATTIC INC., con sede en Estados Unidos por lo que hay transferencia de datos.
Sin embargo, esta empresa está adherida al Privacy Shield, pudiendo comprobarlo en este enlace. Además, la propia empresa enumera a continuación los principios sobre privacidad a los que está adherida, coincidiendo con el RGDP, incluidas estrictas directrices sobre el suministro de información de los usuarios a los gobiernos, y que pueden comprobar en este enlace.
Nuestra página web utiliza los servicios de automatización de email marketing de Klaviyo Inc. con sede en Estados Unidos y Reino Unido, por lo que podría existir transferencia de datos. Esta empresa está adherida al Privacy Shield, pudiendo comprobarlo en este enlace. Esta empresa está comprometida a no realizar ninguna transferencia de datos fuera de la Unión Europea, en cumplimiento del RGPD. Puede comprobar los estándares empleados en este enlace.
Nuestra página web puede utilizar también los servicios de automatización de email marketing de HubSpot Inc. con sede en Estados Unidos, por lo que puede haber transferencia de datos. Esta empresa está adherida al Privacy Shield, pudiendo comprobarlo en este enlace. Esta empresa está certificada con el sello de TRUSTe Certificación de prácticas de privacidad. Puede comprobar los estándares empleados en este enlace.
Nuestra página web puede utilizar asimismo los servicios de automatización de email marketing de Mailchimp (The Rocket Science Group) con sede en Estados Unidos. Puede encontrar información adicional sobre las directrices relacionadas con el cumplimiento del RGPD en este enlace.
Además para mayor seguridad, en los casos que ha sido materialmente posible, con nuestros proveedores hemos acordado que, para la prestación del servicio contratado, hagan uso de servidores ubicados en el EEE y si, en un futuro, necesitásemos hacer uso de servidores localizados fuera del territorio de la UE, se adoptarán las medidas adecuadas, que serán incorporadas a esta Política de Privacidad, garantizando que dichos proveedores se hallan bajo el acuerdo de Privacy Shield o que existen otras garantías de seguridad adecuadas para la protección de datos personales.
Adicionalmente, le queremos mencionar que el Privacy Shield no es un indicador de pleno cumplimiento del RGPD, ya que este acuerdo fue invalidado por el TJUE el 16 de julio de 2020. Esto es así, debido a que las empresas estadounidenses pueden verse obligadas a ceder los datos procedentes de Europa a las autoridades americanas. De modo que las empresas adheridas a este convenio no ceden sus datos a terceros, pero sí podrían cederlo a las autoridades americanas.
¿CUÁLES SON SUS DERECHOS EN RELACIÓN AL TRATAMIENTO DE SUS DATOS Y CÓMO PUEDE EJERCERLOS?
La normativa en materia de protección de datos permite que pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos y oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso la Responsable podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.
- Puede ejercer los derechos directamente o por medio de tu representante legal o voluntario.
- Nuestro deber es responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
- Nuestra obligación es de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
- Si la Responsable de esta página web no da curso a la solicitud, le informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control
A fin de facilitar el ejercicio de estos derechos, le facilitamos los enlaces al formulario de solicitud de cada uno de ellos:
Formulario ejercicio del derecho de acceso
Formulario de ejercicio del derecho de rectificación
Formulario de ejercicio del derecho de oposición
Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
Formulario de ejercicio del derecho a la limitación del tratamiento
Formulario de ejercicios del derecho a la portabilidad
Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas
Para ejercer sus derechos la Responsable pone a su disposición los siguientes medios:
- Mediante solicitud escrita y firmada dirigida al Responsable, info@exprai.eus, Ejercicio de Derechos LOPD.
- Enviando formulario escaneado y firmado a la dirección de correo electrónico info@exprai.eus indicando en el asunto Ejercicio de Derechos LOPD.
En ambos casos, deberá acreditar su identidad acompañando fotocopia o en su caso, copia escaneada, de su DNI o documento equivalente para poder verificar que sólo damos respuesta al interesado o su representante legal, debiendo aportar en este caso documento acreditativo de la representación.
Asimismo, y especialmente si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, le informamos que podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid. Puede obtener más información en la página oficial de este organismo.
¿CÓMO PROTEGEMOS SU INFORMACIÓN?
El Responsable está comprometido a proteger su información personal.
Se utilizan medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Todos nuestros ordenadores están protegidos por contraseña para impedir accesos no autorizados.
Asimismo NUESTRA PÁGINA WEB está protegida por un certificado SSL que garantiza la encriptación de los datos transmitidos entre el navegador y el servidor. Además se protege la misma con una aplicación de cortafuegos web (WEB APPLICATION FIREWALL) para impedir cualquier ataque informático.
En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.
FECHA DE PUBLICACIÓN
La política de privacidad de esta página web se ha publicado y es aplicable desde el 20 de marzo de 2024 y se modificará siempre que sea necesario, para ajustarla en todo momento a la realidad legislativa y empresarial/profesional, sin que medie aviso de los cambios. Las nuevas versiones entrarán en vigor una vez publicadas en la página web.