Política de privacidad

Política de Privacidad

Política de Protección de Datos Personales de FINANCIERA MADERERA S.A. (FINSA)

En cumplimiento de la normativa vigente en materia de protección de datos, Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (GDPR), Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD 3/2018, de 5 de diciembre), le informamos de la Política de Protección de Datos Personales, en lo que se refiere al tratamiento de los datos personales, es la que se detalla a continuación.

Responsable del tratamiento de los datos personales

El responsable del tratamiento es la persona jurídica que determina los fines y medios del tratamiento de datos personales. En otras palabras, el responsable decide cómo y con qué finalidades se tratan los datos personales.

A los efectos de la presente Política de Protección de Datos, el responsable del tratamiento de los datos personales es:

Razón social: FINANCIERA MADERERA S.A. (FINSA). Empresa matriz del Grupo de Sociedades: GRUPO FINSA
NIF: A15005499
Domicilio social: Carretera Nacional 550 km 57. E 15707 – Santiago de Compostela. España
Correo electrónico: finsa@finsa.es
Teléfono: +34 981 050 000 / Fax.: +34 981 050 700
Delegado de Protección de Datos: dpo@finsa.com

¿Qué datos personales tratamos y cómo los protegemos?

Un dato personal es toda información sobre una persona física identificada o identificable.

Para las finalidades establecidas en esta Política de Privacidad, el responsable recaba y trata los datos personales que se explican en cada tipo de tratamiento, y que dependerán de los diferentes servicios que solicite o la relación contractual que mantenga con nuestra entidad.

Nuestra organización se compromete a tratar con total confidencialidad y a aplicar las medidas de seguridad adecuadas, de tipo físico, técnico y organizativo, para la protección de sus datos personales.

Usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales proporcionados y se compromete a mantenerlos debidamente actualizados.

Tratamiento de datos de “Coordinación de actividades empresariales”

Datos identificativos: nombre, DNI, fecha nacimiento, dirección, teléfono, dirección de correo electrónico, firma, imagen.
Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares.
Datos académicos y profesionales: profesión, cargo, experiencia, titulaciones.

Tratamos los datos personales que nos facilite para la prevención de riesgos laborales y coordinación de actividades empresariales con trabajadores de empresas auxiliares.

Los datos personales proporcionados se conservarán mientras se mantenga la relación laboral. Si una vez terminada la relación laboral usted decide cancelar sus datos personales, estos se conservarán hasta que no hayan prescrito los plazos legales definidos por la normativa contable, fiscal y laboral, y una vez transcurrido dichos plazos sus datos serán eliminados de nuestro sistema.

La base legal para el tratamiento de sus datos es el cumplimiento de un contrato laboral, así como el cumplimiento de una obligación legal del responsable.

Sus datos podrán ser comunicados a las entidades de outsourcing de coordinación de actividades empresariales para la comprobación de los datos.

No se van a ceder sus datos personales a ninguna otra entidad, salvo las que sean necesarias a organismos públicos por obligación legal.

Se realizan transferencias internacionales a los Estados Unidos de América amparadas bajo el Privacy Shield, a través del encargado de tratamiento Google (Gsuite).

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

Tratamiento de datos de “Candidatos de empleo”

Datos identificativos: nombre, DNI, fecha nacimiento, dirección, teléfono, dirección de correo electrónico, firma, imagen.
Datos de características personales: Sexo, estado civil, nacionalidad, edad, fecha y lugar de nacimiento y datos familiares.
Datos académicos y profesionales: profesión, cargo, experiencia, titulaciones.

Tratamos los datos personales que nos facilite para la gestión de gestión de los procesos de selección de la empresa.

Los datos personales proporcionados se conservarán mientras el interesado no haya retirado el consentimiento para poder seguir guardando su curriculum vitae para futuros procesos de selección. En todo caso los CV serán eliminados al transcurrir un año desde su envío.

La base legal para el tratamiento de sus datos es el consentimiento expreso que se le solicita.

Sus datos podrán ser cedidos a las empresas del grupo FINSA:

FINANCIERA MADERERA, S.A. – A-15005499
FORESA, INDUSTRIAS QUIMICAS DEL NOROESTE, S.A – A-28141224
DECOTEC PRINTING, S.A – A-60886702
COGENERACION DEL NOROESTE, S.L – B-15761612
PROTECCION E INTEGRIDAD, S.A – A-15210412

No se van a ceder sus datos personales a ninguna entidad.

Se realizan TI a los Estados Unidos de América amparadas bajo el Privacy Shield, a través del encargado de tratamiento Google (Gsuite).

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

Tratamiento de datos de “Clientes y Proveedores”

Datos identificativos: nombre, DNI, dirección, teléfono, dirección de correo electrónico.
Datos financieros: cuenta bancaria, datos tarjeta crédito.
Datos académicos y profesionales: profesión, cargo, experiencia, titulaciones.
Datos relativos a transacciones: productos y servicios suministrados.

Tratamos los datos personales que nos facilite para la gestión de los datos de los clientes y proveedores de la empresa, para mantener la relación comercial, la gestión contable, administrativa y de facturación, así como las obligaciones fiscales.

También se ha previsto la finalidad de publicidad y prospección comercial, para la cual se solicita el consentimiento expreso del interesado.

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial. Si decide cancelar sus datos personales, estos podrán conservarse en nuestras bases de datos durante los plazos previstos por la legislación para poder cumplir con las obligaciones fiscales y contables, y serán eliminados una vez hayan prescrito dichos plazos legales o aquellos que sean de aplicación.

La base legal para el tratamiento de sus datos es la ejecución de un contrato, así como el cumplimiento de una obligación legal del responsable.

La comunicación de ofertas y promociones que podrían ser de su interés está basada en el consentimiento expreso que se le solicita.

Sus datos pueden ser comunicados a empresas encargadas de tratamiento de FINSA para la elaboración de estudios de mercado y posicionamiento comercial.

No se van a ceder sus datos personales a ninguna entidad, salvo las que sean necesarias a organismos públicos por obligación legal.

Se realizan TI a los Estados Unidos de América amparadas bajo el Privacy Shield, a través del encargado de tratamiento Google (Gsuite y Cloud Platform).

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

Tratamiento de datos de “Actividad de Gestión de Transporte”

Datos identificativos: nombre, DNI, dirección, teléfono, dirección de correo electrónico.
Datos académicos y profesionales: profesión, cargo, titulaciones.
Datos relativos a la geolocalización de los transportes de nuestras mercancías, rutas realizadas, así como datos del tacógrafo.

Tratamos los datos personales que nos facilite para la gestión de los datos de los transportistas de la empresa, la gestión de la logística y el transporte, de tal modo que se pueda saber en que lugar están los productos, y realizar previsiones de entrega y gestiones logísticas.

La base legal para el tratamiento de sus datos es la ejecución de un contrato, así como el cumplimiento de una obligación legal del responsable. También podrá constituirlo el consentimiento del interesado.

Los datos podrán ser comunicados a la entidad encargado del tratamiento de los datos de posicionamiento.

No se van a ceder sus datos personales a ninguna entidad, salvo las que sean necesarias a organismos públicos por obligación legal.

Se realizan TI a los Estados Unidos de América amparadas bajo el Privacy Shield, a través del encargado de tratamiento Google (Gsuite).

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

Tratamiento de datos de “Contactos y potenciales clientes”

Datos identificativos: nombre, dirección, teléfono, dirección de correo electrónico.

Tratamos los datos personales que nos facilite en el formulario de contacto para la gestión de datos de contactos comerciales y de potenciales clientes.

También se ha previsto la finalidad de publicidad y prospección comercial, para la cual se solicita el consentimiento expreso del interesado.

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial. Si decide cancelar sus datos personales, estos serán eliminados de nuestra base de datos de contactos.

La base legal para el tratamiento de sus datos es el consentimiento expreso que se le solicita.

Los datos podrán ser comunicados a encargados de tratamiento que realicen tareas de gestión de envío de comunicaciones, así como la gestión de redes sociales.

Se realizan TI a los Estados Unidos de América amparadas bajo el Privacy Shield, a través del encargado de tratamiento Google (Gsuite).

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

Tratamiento de datos de “Seguridad”

Datos identificativos: nombre, DNI, dirección, teléfono, firma, imagen/voz

Tratamos los datos personales para garantizar la seguridad de las instalaciones de la empresa mediante la grabación de imágenes de video (video vigilancia).

También tratamos los datos para gestionar el control de accesos.

Los datos personales se conservarán como máximo durante los plazos legales previstos (un mes).

La base legal para el tratamiento de sus datos es la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento.

Sus datos podrán ser comunicados a PROINSA, entidad encargada del tratamiento de los datos de seguridad, así como a las empresas instaladoras y de mantenimiento de los servicios de alarma y control de accesos.

No se van a ceder sus datos personales a ninguna entidad, salvo las que sean necesarias a los Cuerpos y Fuerzas de Seguridad por obligación legal.

Tampoco se han previsto transferencias internacionales de datos personales.

¿Qué tipo de datos personales tratamos?

¿Con qué finalidad tratamos sus datos personales?

¿Cuál es la legitimación para el tratamiento de sus datos?

¿A qué destinatarios se comunicarán sus datos?

¿Cuáles son sus derechos cuando nos facilita sus datos?

De conformidad con la normativa aplicable en materia de protección de datos, Usted tiene una serie de derechos en relación con el tratamiento de sus datos personales. El ejercicio de estos derechos será gratuito para usted, excepto en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas.

Estos derechos son los siguientes:

Derecho de información: Usted tiene derecho a ser informado de manera concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, sobre la utilización y tratamiento de sus datos personales.
Derecho de acceso: Usted tiene derecho a solicitarnos en cualquier momento que le confirmemos si estamos tratando sus datos personales, a que le facilitemos acceso a los mismos y a la información sobre su tratamiento y a obtener una copia de dichos datos…
Derecho de rectificación: Usted tiene derecho a solicitar la rectificación de los datos personales inexactos, no actualizados o incompletos que le conciernan…
Derecho de supresión: Usted tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios…
Derecho a limitar el tratamiento: Usted tiene derecho a solicitar que limitemos el tratamiento…
Derecho a la portabilidad de los datos: Usted tiene derecho a que sus datos sean transmitidos a otro responsable del tratamiento en un formato estructurado…
Derecho de oposición: Este derecho le permite oponerse al tratamiento de sus datos personales, incluida la elaboración de perfiles…
Derecho a no someterse a decisiones automatizadas, incluidos perfiles: Este derecho le permite no ser objeto de una decisión basada únicamente en el tratamiento automatizado…
Derecho a retirar el consentimiento: En los casos en los que hayamos obtenido su consentimiento para el tratamiento de sus datos personales…
Derecho a presentar una reclamación ante una autoridad de control: Usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos…

Podrá ejercitar los derechos antes indicados, enviándonos una comunicación a la dirección física o a la dirección electrónica indicadas, acompañando un documento acreditativo de su identidad y proporcionando los detalles necesarios para procesar su solicitud.

Los interesados pueden obtener información adicional sobre sus derechos en la página web de la Agencia Española de Protección de Datos, www.agpd.es.