Saiba como são recolhidos, tratados e usados os seus dados pessoais e como pode aceder a todo o detalhe.

1 . Dados pessoais
O que são dados pessoais?
Dados Pessoais são qualquer informação, de qualquer natureza e em qualquer suporte (ex.º som ou imagem), relativa a uma pessoa singular identificada ou identificável.
É considerada identificável a pessoa que possa ser identificada direta ou indiretamente por ex.º através do nome, do n.º de identificação, de um dado de localização, de um identificador eletrónico ou outros elementos que permitam chegar à identificação dessa pessoa singular.

¿Quiénes son los titulares de los datos personales?
El Cliente o Usuario, persona física a la que se refieren los datos y que ha utilizado los servicios o productos del GRUPO INDELAGUE (INDELAGUE y ROXO Lighting). El Cliente es la persona que celebra el contrato con el GRUPO INDELAGUE (INDELAGUE o ROXO Lighting) y el Usuario es la persona que utiliza los servicios o productos del GRUPO INDELAGUE, pero que puede no corresponder al Cliente. Por ejemplo:

– En el segmento empresarial, el contrato con GRUPO INDELAGUE está a nombre de la empresa pero los Usuarios son los clientes o empleados de dicha empresa;

– En el segmento privado, un Cliente puede contratar diversos servicios, y cada persona del hogar que se beneficie de los servicios o productos será considerado un Usuario.

En este sentido, GRUPO INDELAGUE informa que también protege los datos personales y respeta los derechos de los clientes y usuarios.

¿Qué categorías de datos personales tratamos?
Las categorías de datos que tratamos son las siguientes:

Datos de identificación y contacto y otros datos identificativos
Números de identificación civil o fiscal, datos de pago, dirección de facturación/instalación, teléfono de contacto o dirección de correo electrónico; fecha de nacimiento, sexo.

Servicio
Productos y servicios adquiridos o suscritos

Perfil e intereses
Intereses en productos o servicios de GRUPO INDELAGUE, Newsletter, redes sociales, u otras preferencias e intereses.

2 . Tratamiento de datos personales
¿Quién es el responsable del tratamiento de sus datos personales?
El responsable de la recogida y tratamiento de sus datos personales será la empresa del GRUPO INDELAGUE que le preste el servicio o suministre el producto y que, en este contexto, decida qué datos se recogen, los medios de tratamiento y los fines para los que se utilizan los datos.

O Encarregado da Proteção de Dados
O GRUPO INDELAGUE tem, também, um Encarregado da Proteção de Dados (Data Protection Officer ou DPO), que:

Monitoriza a conformidade do tratamento de dados com as normas aplicáveis;
É um ponto de contacto com o cliente ou utilizador para esclarecimento de questões relativas ao tratamento dos seus dados pelo GRUPO INDELAGUE;
Coopera com a autoridade de controlo;
Presta informação e aconselha o responsável pelo tratamento ou o subcontratante sobre as suas obrigações no âmbito da privacidade e proteção de dados.
Como posso contactar o Encarregado da Proteção de Dados?
Pode contactar o DPO através dos seguintes endereços:

Carta: Encarregado da Proteção de Dados (DPO) INDELAGUE – INDÚSTRIA ELÉCTRICA DE ÁGUEDA, S.A. – Rua da mina 465, Covão, Zona Industrial EN1 Norte, 3750-792 Trofa, ÁGUEDA PORTUGAL

Mail: dpo@indelague.pt

3 . Motivos para el tratamiento de datos personales
¿Por qué motivos podemos tratar sus datos personales?
Éstas son las circunstancias en las que procesamos sus datos personales:

Consentimiento
Cuando contamos con su consentimiento expreso -por escrito, verbal o validando una opción- y previo, y si dicho consentimiento es libre, informado, específico e inequívoco. Algunos ejemplos son su consentimiento para que GRUPO INDELAGUE analice su uso de los servicios y su perfil de consumo y le haga recomendaciones o le envíe mensajes de marketing, para utilizar sus datos identificativos o de uso de los servicios para enviarle mensajes de marketing de GRUPO INDELAGUE.

o

Ejecución de un contrato y gestiones precontractuales
Cuando el tratamiento de los datos personales sea necesario para la celebración, ejecución y gestión del contrato suscrito con las empresas del GRUPO INDELAGUE, tales como para la elaboración de una propuesta de servicio o información sobre la dirección de instalación, para la prestación del servicio de comunicaciones, para la gestión de contactos, información y solicitudes, para la gestión de facturación, cobros y pagos;

o

Para cumplir una obligación legal
Cuando el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que estén sujetas las empresas del GRUPO INDELAGUE, como la comunicación de datos identificativos o de tráfico a organismos policiales, judiciales, fiscales o reguladores o datos de localización para garantizar servicios de emergencia;

o

Interés legítimo
Cuando el tratamiento de los datos personales responda a un interés legítimo de las empresas del GRUPO INDELAGUE o de terceros, como el tratamiento de datos para la mejora de la calidad del servicio, la detección del fraude y la protección de los ingresos, y cuando nuestras razones para su uso deban prevalecer sobre sus derechos de protección de datos;

4 . Finalidad y periodo de tratamiento de los datos
¿Durante cuánto tiempo tratamos sus Datos Personales?

Sus datos personales sólo serán tratados por GRUPO INDELAGUE durante el periodo de tiempo necesario para cumplir con la finalidad definida o, en función de lo que resulte aplicable, hasta que usted ejerza su derecho de oposición, derecho al olvido o retirada del consentimiento.
Transcurrido el respectivo plazo de conservación, GRUPO INDELAGUE suprimirá o anonimizará los datos siempre que no deban conservarse para una finalidad distinta que pudiera subsistir.

¿Con qué fines tratamos sus datos personales?

Marketing y ventas
– Comercialización o venta de nuevos productos o servicios;
– Analizar los perfiles de los consumidores;
– Adaptación y desarrollo de nuevos productos o servicios;

Gestión de clientes y prestación de servicios
– Gestión de contactos, información o solicitudes;
– Gestión de la instalación, activación o desconexión
– Gestión de reclamaciones o averías;
– Gestión de facturación, cobros y pagos;
– Análisis del consumidor;

Gestión contable, fiscal y administrativa
– Contabilidad, facturación;
– Gestión de comisiones;
– Información fiscal, incluido el envío de información a las autoridades fiscales;

Gestión de litigios
– Recaudación judicial y extrajudicial
– Gestión de otros litigios

Detección del fraude, protección de los ingresos y auditoría
– Detección de fraudes y prácticas ilícitas
– Protección y control de los ingresos
– Gestión del riesgo de crédito
– Auditoría e investigación internas

Gestión de redes y sistemas
Soporte y mejora de las redes y aplicaciones que soportan el servicio Supervisión, mejora y soporte del servicio

Cumplimiento de las obligaciones legales
– Localización de llamadas para servicios de emergencia
– Solicitudes judiciales de interceptación de comunicaciones;
– Investigación, detección y persecución de delitos graves;
– Respuesta a organismos judiciales, reguladores y de supervisión;

Control de la seguridad de la información
– Gestión de accesos, registros;
– Gestión de copias de seguridad;
– Gestión de incidentes de seguridad;

Control de la seguridad física
Videovigilancia en instalaciones, especialmente oficinas y fábricas

¿Cuáles son los plazos de tratamiento y almacenamiento de los datos personales?
GRUPO INDELAGUE trata y almacena sus datos personales en función de las finalidades para las que son tratados.

Existen casos en los que la ley obliga a tratar y conservar los datos durante un plazo mínimo, a saber: durante un año, los datos de tráfico y localización a efectos de investigación, detección y persecución de delitos graves o durante 10 años los datos necesarios para la información a la Administración Tributaria con fines contables o fiscales.
No obstante, siempre que no exista una obligación legal específica, los datos sólo se tratarán durante el periodo necesario para cumplir los fines para los que se recogieron y almacenaron, y siempre de conformidad con la ley y las directrices y decisiones del CNPD.
Por tanto, GRUPO INDELAGUE tratará y conservará sus datos personales mientras mantenga una relación contractual con usted.
No obstante, los datos de tráfico necesarios para la facturación, por ejemplo, los números de destino y origen de las llamadas realizadas, fecha/hora de la comunicación, duración de la comunicación, dirección IP y dirección mac, sólo se conservarán durante un plazo máximo de 6 meses desde la fecha de generación de los datos.
En cuanto a la videovigilancia de sus instalaciones, GRUPO INDELAGUE sólo conservará las grabaciones de imágenes y los respectivos datos personales durante un plazo máximo de 30 días.
GRUPO INDELAGUE podrá conservar otros datos de carácter personal durante períodos superiores a la duración de la relación contractual, bien en base a su consentimiento, bien para garantizar derechos o deberes relacionados con el contrato, bien porque tenga intereses legítimos que lo justifiquen, pero siempre durante el plazo estrictamente necesario para el cumplimiento de las finalidades respectivas y de conformidad con las directrices y decisiones del CNPD.
Algunos ejemplos son el contacto con fines de marketing y ventas, la conservación de datos en el contexto de procedimientos de reclamación de facturas, el ejercicio de derechos de garantía, la retirada de equipos tras la desconexión del cliente o procedimientos judiciales, en este último caso mientras estén pendientes.

5 . Recogida de datos personales
¿Cómo recogemos sus datos personales?
Recogemos datos personales con su consentimiento cuando adquiere productos o servicios de INDELAGUE GROUP, cuando descarga o utiliza productos, servicios y aplicaciones de INDELAGUE GROUP o cuando participa en estudios de mercado.

Puede recopilarse de forma oral, por escrito o a través del sitio web de GRUPO INDELAGUE.
Pero sus datos personales también pueden recogerse de fuentes accesibles al público o de otras fuentes.

¿Cómo se recogen indirectamente sus datos personales?
Para que comprenda mejor esta recogida indirecta, le señalamos los siguientes casos:

Base de datos compartida entre operadores de comunicaciones electrónicas a efectos de contratación
Si tienes facturas pendientes de pago por valor superior al 20% del salario mínimo interprofesional, tus datos podrán ser incluidos en una lista de morosos. Pero antes de incluir sus datos en la lista, GRUPO INDELAGUE le requerirá para que en el plazo de 5 días abone el importe adeudado o acredite que la deuda no existe o no es exigible. Asimismo, si tienes un acuerdo de pago de la deuda, si justificas el impago de las facturas con el incumplimiento del contrato por parte del operador, o si has reclamado el importe facturado o demostrado que no debes la cantidad que se te cobra, no podrás ser incluido en esta base de datos. Esta lista es compartida entre los operadores de comunicaciones adheridos y GRUPO INDELAGUE podrá utilizarla antes de tomar una decisión sobre la contratación de servicios con los clientes.

Otra información relevante sobre riesgo crediticio o datos de identificación y contacto, para la gestión de cobro, detección de fraude y protección de ingresos.
GRUPO INDELAGUE podrá recabar datos personales de entidades privadas que mantengan información relevante sobre el crédito de los titulares de los datos personales, siempre que dichas bases respeten la normativa de protección de datos aplicable. GRUPO INDELAGUE también podrá acceder, recabar o confirmar datos personales en sitios web de administraciones públicas y entidades privadas, concretamente para confirmar la veracidad de sus datos identificativos y de contacto.

6 Derechos en materia de protección de datos
¿Cuáles son sus derechos?

Consulte a continuación sus derechos y los detalles de lo que se protege en cada uno de ellos.

Derecho de acceso
Derecho a obtener confirmación de qué datos personales se están tratando e información al respecto, como los fines para los que se tratan, los periodos de almacenamiento, etc. Derecho a ver/escuchar u obtener una copia de, por ejemplo, facturas, acuerdos escritos o llamadas grabadas.

Derecho de rectificación
Derecho a solicitar la rectificación de los datos personales inexactos o a que se completen los datos personales incompletos, como la dirección, el número de IVA, la dirección de correo electrónico, los datos telefónicos de contacto, etc.

Derecho de supresión o «derecho al olvido»
Derecho a obtener la supresión de sus datos personales, siempre que no existan motivos válidos para su conservación, como por ejemplo los casos en los que GRUPO INDELAGUE deba conservar los datos para cumplir una obligación legal de preservarlos para la investigación, detección y persecución de delitos o porque se esté tramitando un procedimiento judicial.

Derecho a retirar el consentimiento o derecho de oposición
Derecho a oponerse o retirar su consentimiento en cualquier momento al tratamiento de datos, por ejemplo en caso de tratamiento de datos con fines de marketing, siempre que no prevalezcan intereses legítimos sobre sus intereses, derechos y libertades, como la defensa de un derecho en un procedimiento judicial.

Derecho de restricción
Derecho a solicitar la limitación del tratamiento de sus datos personales, en forma de:

Suspensión del tratamiento
Limitación del alcance del tratamiento a determinadas categorías de datos o finalidades del tratamiento.

Elaboración de perfiles y decisiones automatizadas
GRUPO INDELAGUE podrá elaborar perfiles de clientes basándose, por ejemplo, en sus preferencias, intereses personales, uso de servicios, ubicación, etc., en particular para prestar servicios, aumentar la calidad y experiencia de los productos y servicios, adaptar las comunicaciones de marketing, etc., siempre que dicho tratamiento sea necesario para la celebración o ejecución del contrato entre el interesado y GRUPO INDELAGUE o se base en el consentimiento del interesado.
Cuando el tratamiento de datos personales, incluido el tratamiento para la elaboración de perfiles, sea exclusivamente automatizado (sin intervención humana) y pueda producir efectos en su esfera jurídica o afectarle de modo significativo, tendrá derecho a no ser objeto de ninguna decisión basada en dicho tratamiento automatizado, sin perjuicio de las excepciones previstas en la ley, y tendrá derecho a que GRUPO INDELAGUE adopte las medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, incluido el derecho a la intervención humana en la toma de decisiones de GRUPO INDELAGUE, el derecho a expresar su punto de vista o a impugnar la decisión adoptada sobre la base del tratamiento automatizado de datos de carácter personal.

Derecho a reclamar
Derecho a presentar una reclamación ante la autoridad de control, la CNPD, además de ante la empresa o el RPD.

¿Cómo puede ejercer sus derechos?
El ejercicio de los derechos es gratuito, salvo en caso de solicitud manifiestamente infundada o excesiva, en cuyo caso podrá cobrarse una tasa razonable teniendo en cuenta los costes. La información debe facilitarse por escrito pero, si lo solicita, puede facilitarse oralmente. En este caso, el GRUPO INDELAGUE deberá verificar su identidad por otros medios que no sean orales.

Las solicitudes deberán ser contestadas en un plazo máximo de 30 días, salvo que la solicitud sea especialmente compleja.

Puede ejercer sus derechos en las siguientes direcciones:

INDELAGUE – INDÚSTRIA ELÉCTRICA DE ÁGUEDA, S.A.
Dirección: Rua da mina 465, Covão, Zona Industrial EN1 Norte, 3750-792 Trofa, ÁGUEDA PORTUGAL
Correo electrónico: dpo@indelague.pt
Teléfono: +351 234 612 310

7 . Transmisión de datos personales
¿En qué circunstancias se transmiten sus datos personales a otras entidades, subcontratistas o terceros?
Sus datos podrán ser cedidos a subcontratistas para que los traten en nombre y por cuenta del GRUPO INDELAGUE. En este caso, GRUPO INDELAGUE adoptará las medidas contractuales necesarias para que los subcontratistas respeten y protejan los datos personales del interesado.
Los datos también podrán ser comunicados a terceros -entidades distintas del GRUPO INDELAGUE o de los subcontratistas, empresas con las que el GRUPO INDELAGUE tenga alianzas, si el interesado ha dado su consentimiento- o entidades a las que los datos deban ser comunicados por ley, como la autoridad fiscal.

8 . Protección de datos personales
¿Cómo protege GRUPO INDELAGUE sus datos personales?
GRUPO INDELAGUE tiene implantadas las medidas de seguridad lógicas, físicas, organizativas y de seguridad adecuadas, necesarias y suficientes para proteger sus datos de carácter personal contra la destrucción, pérdida, alteración, difusión, acceso no autorizado o cualquier otra forma de tratamiento accidental o ilícito.

GRUPO INDELAGUE tiene implantados:
-Requisitos y medidas de seguridad lógica, tales como la utilización de cortafuegos y sistemas de detección de intrusos en sus sistemas, la existencia de una estricta política de acceso a los sistemas y a la información y el registro de las acciones realizadas por los empleados del GRUPO INDELAGUE sobre los datos personales de los clientes o usuarios (logging);

-Medidas de seguridad física, incluyendo un estricto control de acceso a las instalaciones físicas del GRUPO INDELAGUE por parte de empleados, colaboradores y visitantes, así como un acceso muy restringido y permanentemente monitorizado a las infraestructuras tecnológicas esenciales del GRUPO INDELAGUE;

-Medios para proteger los datos desde su concepción («privacidad desde el diseño») utilizando medios técnicos como el enmascaramiento, el cifrado, la seudonimización y la anonimización de los datos personales, así como un conjunto de medidas preventivas favorables a la privacidad («privacidad por defecto»);

-Mecanismos de escrutinio, auditoría y control para garantizar el cumplimiento de las políticas de seguridad y privacidad;

-Un programa de información y formación para los empleados y socios del GRUPO INDELAGUE;

-Reglas de acceso de Clientes o Usuarios a determinados productos o servicios, como la introducción de una contraseña, para reforzar los mecanismos de control y seguridad.

9. Consejos útiles para proteger sus datos
INDELAGUE GROUP y sitios web de terceros
En relación con el uso y tratamiento de datos personales en los sitios web de INDELAGUE GROUP, asegúrese de consultar las normas sobre el uso de cookies en los respectivos sitios web.

Los sitios web, productos o aplicaciones de GRUPO INDELAGUE pueden contener enlaces a sitios web, productos o servicios de terceros que no tengan relación con GRUPO INDELAGUE o que no estén cubiertos por la presente Política de Privacidad.

La recogida o tratamiento de los datos personales solicitados por estos terceros es responsabilidad exclusiva de los mismos, sin que GRUPO INDELAGUE pueda hacerse responsable en ningún caso del contenido, exactitud, veracidad o legitimidad de estos sitios web o del mal uso de los datos recogidos o tratados a través de ellos.

Alertamos a los Clientes y Usuarios de GRUPO INDELAGUE de este hecho y de la necesidad de que, con carácter previo a la utilización de los sitios web, productos o aplicaciones, lean y acepten las normas sobre tratamiento de datos personales definidas por estos terceros.

Otros consejos
GRUPO INDELAGUE aconseja precaución a la hora de exponer sus datos personales y de hacerlos circular por Internet, actos que son responsabilidad exclusiva del cliente, ya que estos datos no están totalmente protegidos frente a posibles vulneraciones, la adopción de medidas de seguridad adicionales, entre las que se incluyen mantener los equipos (PC, tabletas o teléfonos móviles) y programas debidamente actualizados y configurados con cortafuegos y protección frente a software malicioso (por ejemplo, antivirus), antivirus), no navegar por sitios de dudosa reputación o de los que no se tengan las debidas garantías de autenticidad, proteger físicamente los equipos y evitar colocar las credenciales de acceso en ordenadores de acceso público (por ejemplo, cibercafés, hoteles, etc.) y utilizar contraseñas robustas y diferenciadas para cada servicio o sitio web.