1. Responsable del tractament
En compliment del deure d'informació establert a l'article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016 (d'ara endavant, "RGPD"), i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d'ara endavant, "LOPDGDD"), s'informa de les dades identificatives del responsable del tractament:
- Denominació social
- Labrax Soluciones, S.L.
- CIF
- B-70334529
- Domicili social
- Calle Emilio González López 51, baixos, 15011 A Coruña (Espanya)
- Correu electrònic
- soporte@labraxsoluciones.com
- Telèfon
- +34 981 928 655
- Contacte en matèria de protecció de dades
- privacidad@labraxsoluciones.com
Labrax Soluciones, S.L. no està obligada a designar un delegat de protecció de dades d'acord amb l'article 37 del RGPD. No obstant això, posa a disposició de les persones interessades l'adreça anterior per a qualsevol consulta o per a l'exercici dels seus drets en matèria de protecció de dades.
2. Finalitats, bases legitimadores i terminis de conservació
Labrax Soluciones, S.L. (d'ara endavant, "Labrax") tracta les dades personals recollides a través del Lloc Web amb les finalitats, bases de legitimació i terminis de conservació que es detallen a continuació:
| Finalitat | Base legitimadora | Conservació |
|---|---|---|
| Atendre sol·licituds d'informació comercial rebudes a través del formulari de contacte o dels canals directes. | Consentiment de la persona interessada (art. 6.1.a RGPD), revocable en qualsevol moment. | Fins a la resolució de la sol·licitud i, com a màxim, dos (2) anys des de l'últim contacte amb la persona interessada, llevat que de la sol·licitud en derivi una relació contractual, cas en què s'aplica el termini de la fila següent. Un cop transcorregut aquest termini, les dades se suprimeixen del sistema de gestió. |
| Gestió de la relació comercial amb ajuntaments que contractin el servei Labrax. | Execució d'un contracte (art. 6.1.b RGPD). | Durant tota la relació contractual i, posteriorment, durant els terminis legals de conservació aplicables (6 anys, art. 30 del Codi de Comerç). |
| Compliment d'obligacions legals, comptables i fiscals. | Compliment d'una obligació legal (art. 6.1.c RGPD). | Durant els terminis legals establerts en cada cas (generalment 4-6 anys). |
| Enviament de comunicacions comercials sobre el programari de Labrax i els serveis de Labrax. | Interès legítim respecte a clients existents (art. 6.1.f RGPD i art. 21.2 LSSI) o consentiment en la resta de casos. | Fins que la persona interessada exerceixi el seu dret d'oposició o revoqui el consentiment. |
| Gestió de candidatures i processos de selecció de personal a partir del currículum i de les dades enviades a través del formulari d'ocupació o de l'adreça talento@labraxsoluciones.com. | Consentiment de la persona interessada (art. 6.1.a RGPD), atorgat en remetre voluntàriament la seva candidatura i revocable en qualsevol moment. | Les dades de la persona candidata es conserven durant un màxim d'un (1) any des de la seva recepció, amb la finalitat de poder considerar-la en futurs processos de selecció. Un cop transcorregut aquest termini, se suprimeixen llevat que la persona candidata renovi el seu consentiment. |
El termini de dos anys es compta des de l'últim contacte amb la persona interessada, no des de l'alta: qualsevol interacció registrada amb aquesta persona reinicia el còmput. En vèncer, les dades se suprimeixen —no s'anonimitzen—, i s'esborren la fitxa i les activitats registrades. Amb independència de l'anterior, Labrax manté un registre d'auditoria inalterable, exigit per l'Esquema Nacional de Seguretat, que acredita que la dada va existir i que va ser suprimida, i que en alguns assentaments pot recollir el valor de camps de la fitxa; aquest registre no forma part del sistema de gestió comercial, respon al compliment d'una obligació legal (art. 6.1.c RGPD) i es regeix pel seu propi termini de conservació.
3. Dades personals tractades
Les dades personals que es poden tractar a través del Lloc Web són, amb caràcter general:
- Dades identificatives: nom, cognoms, càrrec institucional.
- Dades de contacte: correu electrònic institucional, telèfon.
- Dades professionals: ajuntament o entitat de pertinença.
- Dades de persones candidates a una ocupació: en cas de participar en un procés de selecció, les dades identificatives i de contacte de la persona candidata (nom, cognoms, correu electrònic, telèfon) i la informació continguda en el currículum que la mateixa persona interessada decideixi aportar (formació, experiència professional, titulacions i altres dades del CV).
- Dades de navegació: només l'emmagatzematge tècnic que recorda la decisió sobre l'avís de galetes; el Lloc Web no utilitza galetes de mesurament ni de tercers, d'acord amb la Política de Galetes.
Labrax no sol·licita dades de categories especials (origen racial o ètnic, opinions polítiques, conviccions religioses, dades relatives a la salut, dades biomètriques, etc.) a través d'aquest Lloc Web. En el cas de l'enviament de candidatures, es recomana a la persona interessada que no inclogui en el seu currículum dades de categories especials ni dades de tercers que no siguin necessàries per al procés de selecció. Si la persona candidata decideix aportar-les voluntàriament, s'entendrà que en consent expressament el tractament amb l'única finalitat de participar en aquest procés (art. 9.2.a RGPD).
4. Destinataris de les dades
Les dades personals tractades no seran objecte de cessió a tercers, llevat de:
- Obligació legal.
- Encarregats del tractament que presten serveis a Labrax (serveis d'allotjament, correu electrònic, eines de CRM), amb els quals Labrax manté els contractes d'encàrrec corresponents d'acord amb l'article 28 RGPD.
No es preveuen transferències internacionals de dades fora de l'Espai Econòmic Europeu (EEE). En cas que se'n fessin, Labrax adoptarà les garanties adequades d'acord amb el capítol V del RGPD (decisions d'adequació, clàusules contractuals tipus, etc.).
5. Drets de la persona interessada
Qualsevol persona té dret a obtenir confirmació sobre si Labrax tracta dades personals que la concerneixen. En particular, la persona interessada pot exercir els drets següents:
Retirada del consentiment
Quan el tractament es basi en el consentiment de la persona interessada (per exemple, les sol·licituds d'informació, l'enviament de comunicacions comercials o la participació en processos de selecció), la persona interessada té dret a retirar aquest consentiment en qualsevol moment, de manera tan senzilla com el va atorgar i sense necessitat de justificar la seva decisió. La retirada del consentiment no afectarà la licitud del tractament fet amb anterioritat. Per revocar el consentiment n'hi ha prou d'enviar una comunicació a l'adreça privacidad@labraxsoluciones.com; en el cas de les comunicacions comercials per correu electrònic, també es podrà fer a través de l'enllaç de baixa inclòs en cada enviament.
Com s'exerceixen els drets?
La persona interessada pot exercir els seus drets d'accés, rectificació, supressió, oposició, limitació, portabilitat, a no ser objecte de decisions automatitzades i a retirar el consentiment, de manera gratuïta, adreçant-se a Labrax Soluciones, S.L. i indicant la referència "Protecció de dades":
- Per correu electrònic a: privacidad@labraxsoluciones.com
- Per correu postal a: Calle Emilio González López 51, baix, 15011 A Coruña (Espanya).
En la sol·licitud, la persona interessada s'haurà d'identificar i indicar de manera concreta el dret que vol exercir. Labrax podrà sol·licitar informació addicional únicament quan sigui estrictament necessària per verificar la identitat del sol·licitant i només en cas de tenir-ne dubtes raonables, d'acord amb l'article 12.6 del RGPD; no s'exigirà l'aportació del DNI quan la identitat es pugui acreditar per altres mitjans.
Labrax respondrà les sol·licituds en el termini màxim d'un (1) mes des de la seva recepció, ampliable dos mesos més en cas d'especial complexitat o de nombre elevat de sol·licituds, i n'informarà prèviament la persona interessada, d'acord amb l'article 12.3 del RGPD.
Amb caràcter previ a la reclamació davant l'autoritat de control, la persona interessada es podrà adreçar al contacte en matèria de protecció de dades de Labrax (privacidad@labraxsoluciones.com), d'acord amb l'article 37 de la LOPDGDD.
Formularis oficials de l'AEPD
Per facilitar l'exercici dels seus drets, la persona interessada pot utilitzar els models de sol·licitud oficials que posa a disposició l'Agència Espanyola de Protecció de Dades. Un cop emplenats, els haurà de remetre a Labrax a través dels canals indicats anteriorment:
- Formulari per a l'exercici del dret d'accés (PDF)
- Formulari per a l'exercici del dret de rectificació (PDF)
- Formulari per a l'exercici del dret de supressió (PDF)
- Formulari per a l'exercici del dret d'oposició (PDF)
- Formulari per a l'exercici del dret a la limitació del tractament (PDF)
- Formulari per a l'exercici del dret a la portabilitat de les dades (PDF)
També podeu consultar tota la informació sobre els vostres drets i els models disponibles a la pàgina oficial de l'AEPD: Models i formularis de l'AEPD.
6. Reclamació davant l'autoritat de control
La persona interessada pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), especialment quan no hagi obtingut satisfacció en l'exercici dels seus drets:
- Web: www.aepd.es. Seu electrònica: https://sedeagpd.gob.es
- Adreça: C/ Jorge Juan 6, 28001 Madrid.
- Telèfon: 901 100 099 / 912 663 517.
7. Mesures de seguretat
Labrax ha adoptat les mesures tècniques i organitzatives necessàries per garantir un nivell de seguretat adequat al risc del tractament, d'acord amb l'article 32 RGPD. En particular, Labrax compleix els requisits de l'Esquema Nacional de Seguretat (ENS) de categoria Alta, d'acord amb el Reial decret 311/2022, aplicable als serveis prestats a les administracions públiques.
Les mesures inclouen, entre d'altres: xifratge de les dades en trànsit i en repòs, control d'accés basat en rols, registre d'activitat, còpies de seguretat periòdiques i formació específica en protecció de dades per al personal.
8. Decisions automatitzades i elaboració de perfils
Labrax no adopta decisions automatitzades individualitzades, inclosa l'elaboració de perfils, que produeixin efectes jurídics sobre la persona interessada o que l'afectin significativament, a través d'aquest Lloc Web.
9. Modificacions
Labrax es reserva el dret de modificar aquesta Política de Privadesa, totalment o parcialment, i publicarà qualsevol canvi en aquest mateix espai. En el cas de modificacions substancials, es comunicarà als usuaris a través del Lloc Web o, quan correspongui, per correu electrònic.
