1. Responsable del tratamiento
En cumplimiento del deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, "RGPD") y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), se informa de los datos identificativos del responsable del tratamiento:
- Denominación social
- Labrax Soluciones, S.L.
- CIF
- B-70334529
- Domicilio social
- Calle Emilio González López 51, bajo, 15011 A Coruña (España)
- Correo electrónico
- soporte@labraxsoluciones.com
- Teléfono
- +34 981 928 655
- Contacto en materia de protección de datos
- privacidad@labraxsoluciones.com
Labrax Soluciones, S.L. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD. No obstante, pone a disposición de los interesados la dirección anterior para cualquier consulta o el ejercicio de sus derechos en materia de protección de datos.
2. Finalidades, bases legitimadoras y plazos de conservación
Labrax Soluciones, S.L. (en adelante, "Labrax") trata los datos personales recabados a través del Sitio Web con las finalidades, bases de legitimación y plazos de conservación que se detallan a continuación:
| Finalidad | Base legitimadora | Conservación |
|---|---|---|
| Atender solicitudes de información comercial recibidas a través del formulario de contacto o los canales directos. | Consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento. | Hasta la resolución de la solicitud y, como máximo, dos (2) años desde el último contacto con el interesado, salvo que de la solicitud nazca una relación contractual, en cuyo caso se aplica el plazo de la fila siguiente. Transcurrido ese plazo, los datos se suprimen del sistema de gestión. |
| Gestión de la relación comercial con ayuntamientos que contraten el servicio Labrax. | Ejecución de un contrato (art. 6.1.b RGPD). | Durante toda la relación contractual y, posteriormente, durante los plazos legales de conservación aplicables (6 años, art. 30 Código de Comercio). |
| Cumplimiento de obligaciones legales, contables y fiscales. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Durante los plazos legales establecidos en cada caso (generalmente 4-6 años). |
| Envío de comunicaciones comerciales sobre el software de Labrax y servicios de Labrax. | Interés legítimo respecto a clientes existentes (art. 6.1.f RGPD y art. 21.2 LSSI) o consentimiento en el resto de casos. | Hasta que el interesado ejerza su derecho de oposición o revoque el consentimiento. |
| Gestión de candidaturas y procesos de selección de personal a partir del currículum y los datos enviados a través del formulario de empleo o de la dirección talento@labraxsoluciones.com. | Consentimiento del interesado (art. 6.1.a RGPD), otorgado al remitir voluntariamente su candidatura y revocable en cualquier momento. | Los datos del candidato se conservan durante un máximo de un (1) año desde su recepción, con el fin de poder considerar al interesado en futuros procesos de selección. Transcurrido dicho plazo, se suprimen salvo que el candidato renueve su consentimiento. |
El plazo de dos años se cuenta desde el último contacto con el interesado, no desde el alta: cualquier interacción registrada con esa persona reinicia el cómputo. Al vencer, los datos se suprimen —no se anonimizan—, borrándose la ficha y las actividades registradas. Con independencia de lo anterior, Labrax mantiene un registro de auditoría inalterable, exigido por el Esquema Nacional de Seguridad, que acredita que el dato existió y que fue suprimido y que en algunos asientos puede recoger el valor de campos de la ficha; ese registro no forma parte del sistema de gestión comercial, responde al cumplimiento de una obligación legal (art. 6.1.c RGPD) y se rige por su propio plazo de conservación.
3. Datos personales tratados
Los datos personales que se pueden tratar a través del Sitio Web son, con carácter general:
- Datos identificativos: nombre, apellidos, cargo institucional.
- Datos de contacto: correo electrónico institucional, teléfono.
- Datos profesionales: ayuntamiento o entidad de pertenencia.
- Datos de candidatos a empleo: en caso de participar en un proceso de selección, los datos identificativos y de contacto del candidato (nombre, apellidos, correo electrónico, teléfono) y la información contenida en el currículum que el propio interesado decida aportar (formación, experiencia profesional, titulaciones y demás datos del CV).
- Datos de navegación: información recabada a través de cookies técnicas y de medición, conforme a la Política de Cookies.
Labrax no solicita datos de categorías especiales (origen racial o étnico, opiniones políticas, convicciones religiosas, datos relativos a la salud, datos biométricos, etc.) a través del presente Sitio Web. En el caso del envío de candidaturas, se recomienda al interesado que no incluya en su currículum datos de categorías especiales ni datos de terceros que no resulten necesarios para el proceso de selección. Si el candidato decide aportarlos voluntariamente, se entenderá que consiente expresamente su tratamiento con la única finalidad de participar en dicho proceso (art. 9.2.a RGPD).
4. Destinatarios de los datos
Los datos personales tratados no serán objeto de cesión a terceros, salvo:
- Obligación legal.
- Encargados de tratamiento que prestan servicios a Labrax (servicios de alojamiento, correo electrónico, herramientas de CRM), con los que Labrax mantiene los correspondientes contratos de encargo conforme al artículo 28 RGPD.
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). En caso de que se realizaran, Labrax adoptará las garantías adecuadas conforme al Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).
5. Derechos del interesado
Cualquier persona tiene derecho a obtener confirmación sobre si Labrax está tratando datos personales que le conciernen. En particular, el interesado puede ejercer los siguientes derechos:
Retirada del consentimiento
Cuando el tratamiento se base en el consentimiento del interesado (por ejemplo, las solicitudes de información, el envío de comunicaciones comerciales o la participación en procesos de selección), el interesado tiene derecho a retirar dicho consentimiento en cualquier momento, de forma tan sencilla como lo otorgó y sin necesidad de justificar su decisión. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a la misma. Para revocar el consentimiento basta con enviar una comunicación a la dirección privacidad@labraxsoluciones.com; en el caso de las comunicaciones comerciales por correo electrónico, también podrá hacerse a través del enlace de baja incluido en cada envío.
¿Cómo ejercer los derechos?
El interesado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad, a no ser objeto de decisiones automatizadas y a retirar el consentimiento, de forma gratuita, dirigiéndose a Labrax Soluciones, S.L. e indicando la referencia "Protección de datos":
- Por correo electrónico a: privacidad@labraxsoluciones.com
- Por correo postal a: Calle Emilio González López 51, bajo, 15011 A Coruña (España).
En la solicitud el interesado deberá identificarse e indicar de forma concreta el derecho que desea ejercer. Labrax podrá solicitar información adicional únicamente cuando sea estrictamente necesaria para verificar la identidad del solicitante y solo en caso de tener dudas razonables sobre la misma, conforme al artículo 12.6 del RGPD; no se exigirá la aportación del DNI cuando la identidad pueda acreditarse por otros medios.
Labrax responderá a las solicitudes en el plazo máximo de un (1) mes desde su recepción, ampliable en dos meses más en caso de especial complejidad o número elevado de solicitudes, informando previamente al interesado de dicha ampliación, conforme al artículo 12.3 del RGPD.
Con carácter previo a la reclamación ante la autoridad de control, el interesado podrá dirigirse al contacto en materia de protección de datos de Labrax (privacidad@labraxsoluciones.com), conforme al artículo 37 de la LOPDGDD.
Formularios oficiales de la AEPD
Para facilitar el ejercicio de sus derechos, el interesado puede utilizar los modelos de solicitud oficiales que pone a disposición la Agencia Española de Protección de Datos. Una vez cumplimentados, deberá remitirlos a Labrax a través de los canales indicados anteriormente:
- Formulario para el ejercicio del derecho de acceso (PDF)
- Formulario para el ejercicio del derecho de rectificación (PDF)
- Formulario para el ejercicio del derecho de supresión (PDF)
- Formulario para el ejercicio del derecho de oposición (PDF)
- Formulario para el ejercicio del derecho a la limitación del tratamiento (PDF)
- Formulario para el ejercicio del derecho a la portabilidad de los datos (PDF)
También puede consultar toda la información sobre sus derechos y los modelos disponibles en la página oficial de la AEPD: Modelos y formularios de la AEPD.
6. Reclamación ante la autoridad de control
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos:
- Web: www.aepd.es. Sede electrónica: https://sedeagpd.gob.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid.
- Teléfono: 901 100 099 / 912 663 517.
7. Medidas de seguridad
Labrax ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. En particular, Labrax cumple con los requisitos del Esquema Nacional de Seguridad (ENS) categoría Alta, conforme al Real Decreto 311/2022, aplicable a los servicios prestados a las administraciones públicas.
Las medidas incluyen, entre otras: cifrado de los datos en tránsito y en reposo, control de acceso basado en roles, registro de actividad, copias de seguridad periódicas, y formación específica en protección de datos al personal.
8. Decisiones automatizadas y elaboración de perfiles
Labrax no adopta decisiones automatizadas individualizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente, a través del presente Sitio Web.
9. Modificaciones
Labrax se reserva el derecho de modificar la presente Política de Privacidad, total o parcialmente, publicando cualquier cambio en este mismo espacio. En el caso de modificaciones sustanciales, se comunicará a los usuarios a través del Sitio Web o, cuando corresponda, por correo electrónico.
