Política de Privacidad

En cumplimiento al REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) y la L.O. 3/2018 del 5 de Diciembre de Protección de datos de carácter personal, CENTROS SILVIA VALIÑO, S.R.L. con CIF B04949335 ha elaborado un Documento de Seguridad de carácter obligatorio para todo el personal con acceso a los datos automatizados de carácter personal y a los sistemas de información, y que es asumido por el responsable del tratamiento, aunque éste con la aprobación de la directiva de la empresa podrá proponer mejoras.
En este documento se especifican las políticas de seguridad:

• De los sistemas informáticos que manejan información de carácter personal administrados por CENTROS SILVIA VALIÑO, S.R.L.
• De los documentos almacenados en soporte papel de CENTROS SILVIA VALIÑO, S.R.L.
• Aplicadas a los documentos y ficheros con información personal y calificada de privada y confidencial de diversos clientes, trabajadores y demás datos de carácter personal almacenadas en las instalaciones de la empresa antes mencionada.
• Incluye los datos originales, copias y cualquier otra transformación que se realice por medios manuales o automatizados.

CENTROS SILVIA VALIÑO, S.R.L. ha adoptado las medidas técnicas necesarias para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado.

Los datos personales recogidos por CENTROS SILVIA VALIÑO, S.R.L. serán:

• Tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»).
• Recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines; de acuerdo con el artículo 89 del RGPD, el tratamiento ulterior de los datos personales con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales («limitación de la finalidad»).
• Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»).
• Exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan («exactitud»).
• Mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89 del RGPD, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»).
• Tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»).

El responsable del tratamiento será responsable del cumplimiento de lo dispuesto anteriormente y capaz de demostrarlo («responsabilidad proactiva»).

El tratamiento de dichos datos personales solo será lícito si se cumple al menos una de las siguientes condiciones:

• El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales.
• El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• El tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física.
• El tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
• El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.

Entre las condiciones para el consentimiento tendremos:

• Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
• Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo. No será vinculante ninguna parte de la declaración que constituya infracción del presente RGPD.
• El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar el consentimiento como darlo.
• Al evaluar si el consentimiento se ha dado libremente, se tendrá en cuenta en la mayor medida posible el hecho de si, entre otras cosas, la ejecución de un contrato, incluida la prestación de un servicio, se supedita al consentimiento al tratamiento de datos personales que no son necesarios para la ejecución de dicho contrato.
  
  En concreto, los registros de actividades de tratamiento sujetos a las medidas de seguridad establecidas en este documento de CENTROS SILVIA VALIÑO, S.R.L. son los siguientes:
  
  
  
  
  
  CENTROS SILVIA VALIÑO, S.R.L. cumple íntegramente con la legislación vigente en materia de protección de datos de carácter personal, y con los compromisos de confidencialidad propios de su actividad.
  
  En Vigo, a 29 de Junio de 2021