Amb aquesta política de privacitat, ELECTRICITAT J. FILLOY, SL —en endavant, «TOTLED» o «nosaltres»— l’informa sobre les dades personals que recollim en el context de les activitats i serveis descrits en aquesta política, sobre la manera com les tractem i sobre els drets que li reconeix la normativa de protecció de dades personals aplicable.
Normativa aplicable
- Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals del Principat d’Andorra (d’ara endavant, “l’LQPD”),
- Decret 391/2022, del 28-9-2022 d’aprovació del Reglament d’aplicació de l’LQPD,
- Decret 45/2023, del 25-1-2023, d’aprovació del Reglament de modificació del Reglament d’aplicació de l’LQPD
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació d’aquestes dades (en endavant, “l’RGPD”).
Resum
Tot i que esperem que llegeixi sencera aquesta política de privacitat, aquí té una breu visió general del seu contingut:
- El nostre objectiu és limitar la informació que recollim a la que necessitem per donar-li els nostres Serveis. No venem i no vendrem mai les seves dades. Les tractem de manera que se’n garanteix una seguretat adequada [llegir més].
- Ens comprometem a utilitzar les seves dades personals només per a les finalitats informades [llegir més].
- No comuniquem dades a tercers si no és necessari, i fem servir un petit nombre de proveïdors de confiança per ajudar-nos a tractar-les (per exemple, emmagatzemant-les) i a oferir els nostres serveis [llegir més].
- Pot exercir els seus drets de protecció de dades en tot moment [llegir més].
A la taula següent trobarà enllaços per a facilitar-li l’accés als punts d’aquesta política que siguin del seu interès, no obstant això, si us plau, llegeixi tots els apartats de l'Avís Legal, de la política de galetes i d’aquesta política de privacitat abans d'utilitzar aquesta web:
- A qui s’aplica aquesta política de privacitat?
- Qui és el responsable del tractament de les seves dades personals?
- Com obtenim les seves dades personals?
- Per a què fem servir les seves dades i amb quina base legal ho fem?
- Per confirmar la seva identitat
- Per oferir-li un servei més personalitzat
- Per iniciar i mantenir la relació amb els nostres proveïdors
- Per iniciar i mantenir la relació amb els nostres clients (atenció al client, suport tècnic i gestió d’incidències) i potencials clients
- Per executar els nostres acords o contractes
- Per seleccionar i contractar el nostre personal
- Per pressupostar i oferir-li els nostres serveis
- Per atendre les seves sol·licituds, consultes o reclamacions
- Per gestionar les instal·lacions elèctriques i els treballs tècnics
- Per gestionar els serveis de manteniment
- Per documentar les instal·lacions i les incidències tècniques
- Per gestionar la presència de TOTLED en xarxes socials i publicar continguts professionals
- Per configurar i mantenir sistemes de domòtica
- Per atendre les comunicacions que iniciï mitjançant la icona de WhatsApp corporatiu de la nostra web
- Per gestionar eventuals futures reclamacions
- Per garantir el funcionament del nostre lloc web (galetes necessàries)
- Per poder utilitzar els serveis de Google (Google Maps)
- Per comunicar-li bretxes de seguretat
- Amb qui podem compartir les seves dades personals?
- Quant temps conservem les seves dades personals?
- Quins drets té?
- Quines responsabilitats té?
- Com protegim les seves dades personals?
- Modificacions d’aquesta política de privacitat
A qui s’aplica aquesta política de privacitat?
Aquesta política s’aplica a les persones que es relacionen amb TOTLED a través d'aquest lloc web (en endavant, “la nostra web” o “aquesta web”), de la icona que enllaça amb el nostre WhatsApp corporatiu, dels nostres perfils corporatius en xarxes socials, als usuaris dels serveis que TOTLED ofereix amb les finalitats descrites a l’apartat 4 d’aquesta política (els serveis), i a totes les persones les dades personals de les quals puguin aparèixer a la nostra web, a les nostres xarxes socials corporatives o en el context dels serveis.
Qui és el responsable del tractament de les seves dades personals?
L'únic responsable del tractament de les seves dades personals d'acord amb el que s'indica en aquesta política és:
ELECTRICITAT J. FILLOY, SL (TOTLED), amb NRT L-706971-A i amb domicili postal a efectes d’aquesta política a l’Antic Camí Ral, 22, bxs., AD500 Andorra la Vella (Principat d’Andorra).
Comptem amb un Delegat de Protecció de Dades extern —Win2win, SLU, empresa andorrana especialitzada en privacitat i protecció de dades personals— a qui vostè podrà dirigir-se mitjançant el correu DPDextern@win2win.ad.
TOTLED no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si hi accedeix mitjançant enllaços que hi hagi a la nostra web. És per això que li recomanem encaridament que llegeixi amb atenció la informació que li proporcionin els responsables d’aquests altres webs abans de donar-los les seves dades personals (especialment les polítiques de privacitat i de galetes de cada lloc web que visiti), i que es comuniqui amb aquests responsables si té alguna inquietud o pregunta.
Com obtenim les seves dades personals?
En general, és vostè qui, directament, ens proporciona les seves dades personals —per telèfon, correu electrònic, WhatsApp corporatiu o presencialment—. Les úniques excepcions a aquesta norma, són:
- Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes, si els representa.
- Les dades personals que sobre vostè puguin aparèixer en els correus electrònics i la missatgeria instantània que rebem.
- Les galetes d'aquesta web, sobre les quals trobarà més informació en la nostra política de galetes.
- Les dades personals que vostè ens proporcioni voluntàriament quan interactuï amb els nostres perfils corporatius en xarxes socials, per exemple mitjançant comentaris, missatges directes, mencions o altres formes d'interacció disponibles a cada plataforma.
Per a què fem servir les seves dades i amb quina base legal ho fem?
Per confirmar la seva identitat
Si no el coneixem, podem utilitzar les seves dades personals per confirmar la seva identitat i, si cal, l'entitat per a la qual treballa i el seu rol en aquesta entitat. Fem això quan estem subjectes a obligacions legals que ens exigeixen autenticar la seva identitat abans de seguir tractant les seves dades personals, o quan és el nostre interès legítim assegurar-nos que la seva sol·licitud sigui genuïna i no es faci per motius fraudulents o sigui contingut brossa (spam).
Per oferir-li un servei més personalitzat
Recollim les dades personals que voluntàriament ens proporciona per correu electrònic, telèfon o missatgeria instantània (inclosa WhatsApp), per atendre les seves consultes sobre els nostres productes i serveis.
La base que ens legitima per tractar aquestes dades personals amb aquesta finalitat és el consentiment que manifesta en contactar voluntàriament amb nosaltres i facilitar-nos les seves dades personals perquè puguem atendre la seva consulta. Pot retirar aquest consentiment en qualsevol moment. Aquesta retirada no afectarà la licitud del tractament efectuat amb anterioritat, però pot comportar que no puguem continuar atenent la seva consulta si el tractament de les seves dades és necessari per donar-hi resposta
Per iniciar i mantenir la relació amb els nostres proveïdors
Si representa un proveïdor de productes o serveis, recollim les seves dades de contacte i la seva signatura per a:
- Gestionar les nostres relacions de tota classe amb el proveïdor que representa.
- Gestionar la fitxa corresponent de la nostra llista de proveïdors autoritzats.
- Gestionar els pressupostos i les factures del proveïdor que representa.
Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel nostre interès legítim a gestionar adequadament la relació professional amb el proveïdor que representa. Els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l'execució del contracte o contractes subscrits amb el proveïdor que representa i, quan correspongui, pel compliment de les obligacions legals comptables, fiscals i administratives aplicables.
Per iniciar i mantenir la relació amb els nostres clients (atenció al client, suport tècnic i gestió d’incidències) i potencials clients
Recollim les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, quan ens sol·licita un pressupost o ens contracta un servei o producte amb la finalitat de presentar-li els nostres serveis i honoraris i, si escau, preparar el contracte corresponent, gestionar-lo, proporcionar-li el servei contractat, atendre les seves consultes, donar-li suport tècnic, facturar-li i gestionar les incidències que ens reporti.
Si fa un pagament mitjançant TPV en el nostre establiment físic, TOTLED no accedeix a les dades completes de la seva targeta de pagament. No obstant això, podem tractar la informació mínima associada a l’operació de pagament, com ara l’identificador de l’operació, la data, l’import, el terminal o comerç associat i, si escau, els quatre últims dígits de la targeta, amb la finalitat d’acreditar el pagament, conciliar-lo amb la factura, pressupost o servei corresponent, atendre qualsevol sol·licitud d’informació o devolució i complir les obligacions comptables, fiscals i administratives que ens siguin aplicables.
Aquestes dades no ens permeten identificar-lo per si soles en tots els casos, però poden quedar vinculades amb vostè quan sigui necessari relacionar el pagament amb una factura, pressupost, servei, devolució, incidència o reclamació.
Addicionalment, l’informem que, arran d’aquesta relació contractual i sobre la base del que disposa l’article 19.2 de la Llei 20/2014, del 16 d’octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital, podem comunicar-li oralment o per escrit informació comercial relacionada amb els productes o serveis de TOTLED similars o vinculats als que ja hagi contractat o sol·licitat. En qualsevol moment podrà oposar-se a rebre aquestes comunicacions comercials.
Els tractaments d’aquestes dades necessaris per atendre sol·licituds de pressupost, preparar una proposta comercial, formalitzar el contracte, prestar el servei contractat, donar suport tècnic, gestionar incidències, facturar i gestionar els pagaments estan legitimats per ser necessaris per aplicar mesures precontractuals a petició seva o per executar el contracte en el qual vostè és part, així com, quan correspongui, pel compliment de les obligacions legals comptables, fiscals i administratives que ens siguin aplicables.
El tractament de les seves dades per comunicar-li informació comercial relacionada amb productes o serveis de TOTLED similars o vinculats als que ja hagi contractat o sol·licitat està legitimat pel nostre interès legítim a mantenir informats els nostres clients en relació amb els nostres productes i serveis, sense perjudici del seu dret a oposar-s’hi en qualsevol moment.
Per executar els nostres acords o contractes
TOTLED recull les dades que vostè proporciona directament, o les que li proporcionen tercers en el seu nom (dades identificatives, de contacte, econòmiques i, sovint, d’ocupació), durant la signatura d’acords o contractes en els quals TOTLED i vostè (o l’entitat que representi) són part, amb la finalitat de formalitzar-los, gestionar-los, executar-los i mantenir-lo informat sobre el desenvolupament, compliment, modificació o finalització de l’acord o contracte corresponent.
El tractament de les seves dades per a aquesta finalitat està legitimat per ser necessari per executar els termes i condicions de l’acord o contracte corresponent o per establir mesures precontractuals quan vostè així ho sol·liciti.
Per seleccionar i contractar el nostre personal
Tractem les dades del CV que voluntàriament ens fa arribar, i les què puguem recollir durant les entrevistes i proves que voluntàriament accepti dur a terme, així com les referències que ens proporcioni, si ens autoritza, per a gestionar la relació amb vostè pel que fa a la seva candidatura per ocupar un lloc de treball en TOTLED, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a potencial candidat, el procés de selecció de personal i el procés de contractació.
La base de legitimació per als citats tractaments és el seu consentiment, que manifesta en fer-nos arribar el seu CV, omplir un test o assistir a una entrevista, per ser necessàries per l’execució de mesures precontractuals si ens les sol·licita, i si no tenim un procés de selecció obert o no resulta contractat i considerem que pot encaixar en futurs processos de selecció, el nostre interès legítim en conservar el seu CV amb el propòsit d’incloure’l en futurs processos de selecció. Pot retirar el seu consentiment o oposar-se al nostre interès legítim tal com s’indica en l’apartat 7 d’aquesta política, i, si ho fa, no hi haurà cap altre efecte que la destrucció del seu CV (si ens retira el consentiment) o la limitació de la seva conservació al procés de selecció per al qual ens l’hagi enviat.
Per pressupostar i oferir-li els nostres serveis
Recollim les seves dades que rebem oralment o per escrit directament de vostè o d’un tercer que el representa o del qual és beneficiari, per a preparar la proposta del servei que millor s’adapti a la situació tècnica plantejada i, si ens l’accepta, per a preparar el contracte de serveis corresponent, amb la finalitat de gestionar el dit contracte de serveis, proporcionar-li el servei contractat, fer una provisió de serveis i facturar-li.
La base que legitima els tractaments necessaris per elaborar i gestionar el pressupost és la necessitat d'aplicar mesures precontractuals a petició seva. Si accepta el pressupost, la base que legitima els tractaments associats amb el servei és la necessitat d'executar el contracte corresponent, així com, quan sigui aplicable, el compliment de les obligacions legals comptables, fiscals i administratives que ens siguin exigibles
Per atendre les seves sol·licituds, consultes o reclamacions
Recollim les dades personals que voluntàriament i lliurement ens proporciona en els seus correus electrònics o en els seus missatges de missatgeria instantània, per telèfon, o mitjançant les sol·licituds d'exercici de drets, per atendre les seves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que té sobre les seves dades personals.
La base legal d'aquests tractaments és la nostra obligació legal d'atendre les seves sol·licituds d’exercici de drets, i, per a la resta de finalitats, el nostre interès legítim a atendre’l. El subministrament de les seves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la seva sol·licitud, consulta o reclamació. Pot oposar-se al nostre interès legítim quan ho desitgi, si bé, igualment, tal oposició farà impossible continuar la tramitació de la seva sol·licitud, consulta o reclamació.
Per gestionar les instal·lacions elèctriques i els treballs tècnics
Recollim les dades personals que ens facilita directament vostè o la persona que el representa quan ens sol·licita la instal·lació de sistemes elèctrics, il·luminació LED, domòtica o qualsevol altre servei prestat per TOTLED. Aquestes dades poden incloure les seves dades identificatives i de contacte, l'adreça de la instal·lació, informació relativa a l'immoble, dades tècniques necessàries per executar els treballs, així com qualsevol altra informació imprescindible per planificar, executar, verificar i documentar la correcta prestació del servei.
Aquest tractament inclou la planificació de les visites tècniques, la coordinació dels recursos humans i materials necessaris, la gestió de les incidències que es puguin produir durant l'execució dels treballs i el seguiment de l'estat dels serveis contractats.
La base que legitima aquest tractament és la necessitat d'executar les mesures precontractuals que vostè ens sol·licita o el contracte del qual és part.
Per gestionar els serveis de manteniment
Quan contracta un servei de manteniment preventiu o correctiu, tractem les seves dades personals amb la finalitat de planificar les revisions periòdiques, gestionar les intervencions tècniques, mantenir un historial de les actuacions efectuades, controlar les garanties dels equips instal·lats i donar resposta a les incidències que es puguin produir durant la vigència del contracte.
Aquest tractament ens permet garantir la continuïtat dels serveis contractats i mantenir un registre de les actuacions efectuades sobre les instal·lacions.
La base que legitima aquest tractament és l'execució del contracte de manteniment subscrit amb vostè.
Per documentar les instal·lacions i les incidències tècniques
Quan sigui necessari per elaborar pressupostos, documentar els treballs efectuats, gestionar incidències, acreditar l'execució dels serveis o tramitar garanties, els nostres tècnics podran captar fotografies de les instal·lacions objecte de la intervenció, dels productes instal·lats o dels treballs acabats.
Aquestes fotografies s'utilitzaran exclusivament amb finalitats tècniques, administratives i de qualitat del servei. Amb caràcter general, no captem persones en aquestes fotografies i procurem limitar-les a productes, instal·lacions o treballs acabats, evitant qualsevol informació que no sigui necessària per a la finalitat perseguida.
La base que legitima aquest tractament és la necessitat d'executar el contracte i el nostre interès legítim a documentar correctament els serveis prestats i defensar els nostres drets davant de possibles reclamacions.
Per gestionar la presència de TOTLED en xarxes socials i publicar continguts professionals
TOTLED pot mantenir perfils corporatius en xarxes socials per donar a conèixer la seva activitat, els seus productes i els treballs realitzats. En aquest context, podem publicar continguts professionals consistents en imatges de productes, instal·lacions o treballs acabats, sense incloure persones identificables. En preparar aquests continguts, procurem evitar que hi apareguin dades personals o elements que permetin identificar persones físiques, com ara noms, adreces completes, matrícules, documents, pantalles amb informació personal o altres elements aliens a la finalitat informativa o promocional.
Quan vostè interactua voluntàriament amb els nostres perfils corporatius en xarxes socials, podem tractar les dades que resultin visibles o que ens faciliti mitjançant la plataforma corresponent, com ara el seu nom d'usuari, perfil públic, comentaris, mencions, reaccions o missatges directes, amb la finalitat d'atendre la seva interacció, consulta o sol·licitud i gestionar la nostra presència corporativa en aquests canals.
La base que legitima la publicació de continguts professionals que no permeten identificar persones físiques és que no constitueixen tractament de dades personals. Si, excepcionalment, alguna imatge o interacció pogués contenir dades personals, la base legal seria el nostre interès legítim a promocionar la nostra activitat i gestionar els nostres canals corporatius, o el seu consentiment quan la normativa o les circumstàncies concretes ho exigeixin. Pot oposar-se al tractament basat en el nostre interès legítim en qualsevol moment.
Per configurar i mantenir sistemes de domòtica
Quan contracta serveis relacionats amb la instal·lació o configuració de sistemes de domòtica, tractem únicament les dades personals estrictament necessàries per configurar els equips, verificar-ne el correcte funcionament, efectuar les proves tècniques necessàries i prestar els serveis de suport i manteniment associats.
En cap cas accedirem al contingut o a la informació gestionada pels dispositius instal·lats si aquest accés no resulta imprescindible per resoldre una incidència tècnica o prestar el servei contractat.
La base que legitima aquest tractament és l'execució del contracte o mesures precontractuals.
Per atendre les comunicacions que iniciï mitjançant la icona de WhatsApp corporatiu de la nostra web
La nostra web no incorpora un xat propi. Pot contenir una icona o enllaç que, si vostè l'activa voluntàriament, el dirigeix al nostre WhatsApp corporatiu. Quan ens contacta per aquest canal, tractem el contingut de la conversa i el número de telèfon amb què ens contacta, així com les dades que decideixi facilitar-nos, amb la finalitat de gestionar la seva sol·licitud, consulta o incidència i donar-li resposta.
Esborrem les converses del nostre WhatsApp corporatiu quan porten aproximadament un mes resoltes, i hem implementat mesures de seguretat complementàries a les de WhatsApp per assegurar que aquesta conversa mantingui la seva confidencialitat, integritat i disponibilitat en la mesura que depèn de TOTLED.
La base legal d'aquest tractament és el nostre interès legítim a atendre de manera àgil les comunicacions que vostè inicia a través del WhatsApp corporatiu i a millorar l'atenció al client. S'hi pot oposar en qualsevol moment, si bé aquesta oposició pot impedir-nos continuar atenent la seva sol·licitud per aquest canal.
Per gestionar eventuals futures reclamacions
Conservem les dades que poden ser necessàries per gestionar les seves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.
Per garantir el funcionament del nostre lloc web (galetes necessàries per al correcte funcionament del lloc web)
Utilitzem galetes (cookies) necessàries per recollir, emmagatzemar, consultar i processar la informació tècnica imprescindible del navegador o del dispositiu des del qual accedeix al nostre lloc web i, quan correspongui, dades personals vinculades a identificadors únics o adreces IP, amb la finalitat de garantir el correcte funcionament del lloc web.
En tractar-se de galetes necessàries per al correcte funcionament del lloc web, la seva utilització no requereix el seu consentiment exprés. La base jurídica que legitima aquest tractament és el nostre interès legítim a garantir el correcte funcionament, la seguretat i l'accessibilitat del nostre lloc web.
Pot trobar més informació sobre aquestes galetes en la nostra política de galetes.
Per poder utilitzar els serveis de Google (Google Maps)
La nostra web incorpora un mapa de Google Maps que únicament es carrega si vostè accepta les galetes de tercers corresponents. Quan vostè accepta carregar aquest servei, Google pot recollir i tractar determinades dades tècniques relacionades amb la seva navegació, com ara la seva adreça IP, informació del navegador o del dispositiu, d'acord amb la seva pròpia política de privacitat.
Aquest servei és prestat per Google Ireland Limited, amb domicili a Gordon House, Barrow Street, Dublín 4, Irlanda. En funció de la configuració dels serveis de Google, determinades dades poden ser tractades per Google LLC, amb domicili a 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, d'acord amb les garanties i mecanismes previstos per la normativa aplicable.
Pot obtenir més informació sobre el tractament de les seves dades consultant la política de privacitat de Google.
Per a més informació sobre les galetes utilitzades al nostre lloc web, el funcionament del servei de Google Maps i la manera de gestionar les seves preferències, pot consultar la nostra Política de galetes.
Per comunicar-li bretxes de seguretat
TOTLED ha implantat mesures de seguretat adequades al nivell de risc per protegir la informació personal contra la pèrdua, l’ús indegut i l’accés no autoritzat, la divulgació, l’alteració i la destrucció, tenint en compte els riscos que comporta el processament i la naturalesa de la informació personal. No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat o ex-empleat de TOTLED), s'han vist exposades per una bretxa de seguretat o han sigut adquirides de manera incorrecta per un tercer, i l’exposen a un risc alt, l'informarem immediatament sobre aquesta bretxa de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que li recomanen que prengui perquè la bretxa no l’afecti.
La base que legitima aquest tractament és l'obligació legal disposada en l’article 37 de l'LQPD i, quan sigui aplicable, article 34 de l’RGPD, i el nostre interès legítim a evitar que aquesta bretxa de seguretat pugui arribar a perjudicar-li.
Amb qui podem compartir les seves dades personals?
No cedim a ningú les seves dades personals, tret que:
- Sigui vostè mateix qui ens ho sol·liciti.
- Tinguem l'obligació legal de fer-ho.
- Sigui necessari per fer complir els termes i condicions dels nostres productes i serveis, inclosa la investigació de possibles violacions.
- Sigui necessari per detectar, prevenir o abordar d'una altra manera el frau, la seguretat o els problemes tècnics.
- Sigui vostè qui decideixi utilitzar serveis prestats per tercers integrats al nostre lloc web o contactar amb nosaltres a través de plataformes de tercers, aquestes entitats podran tractar determinades dades personals en nom propi, com a responsables del tractament, d'acord amb les seves pròpies polítiques de privacitat. Aquest és el cas de:
- Google Ireland Limited, amb domicili social a Gordon House, Barrow Street, Dublín 4, Irlanda, i, si escau, Google LLC, quan vostè accepti carregar el servei de Google Maps integrat al nostre lloc web. Aquestes entitats poden actuar com a responsables independents respecte dels tractaments que duguin a terme d'acord amb la seva pròpia política de privacitat. Pot obtenir més informació sobre aquests tractaments consultant la política de privacitat de Google.
- El proveïdor del servei de missatgeria instantània WhatsApp i, si escau, els titulars de les plataformes de xarxes socials en què TOTLED mantingui perfils corporatius, quan vostè decideixi contactar-nos o interactuar amb nosaltres a través d'aquests canals. Aquests tercers poden actuar com a responsables independents respecte dels tractaments que duen a terme en el marc de les seves pròpies condicions i polítiques de privacitat.
- Una empresa subcontractada per nosaltres necessiti tractar-les en el nostre nom (per exemple, l’empresa que ens proporciona els serveis de delegat de protecció de dades, i que ha d’atendre les seves sol·licituds de drets), sempre sota els termes i condicions del contracte d'encarregat de tractament corresponent.
- Necessitem protegir o defensar els drets o la propietat de TOTLED.
Fora dels casos indicats en aquesta política, no està previst fer transferències internacionals de dades personals. Si eventualment necessitéssim realitzar-les, l’informem que complirem amb el que estableixin les normatives en vigor que a cada moment ens apliquin, i preferiblement seleccionarem proveïdors que garanteixin que només transfereixen les seves dades quan els països destinataris ofereixin un nivell de protecció equivalent al previst per la llei andorrana, d’acord amb l’article 43 de l’LQPD, o quan existeixin garanties adequades.
Quant temps conservem les seves dades personals?
En general, TOTLED conserva les seves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l'obligació de poder demostrar que hem atès la seva sol·licitud de destrucció de dades personals).
Les dades personals que tractem per ser necessàries per a l’execució d’un contracte (art. 6.1.b de l’LQPD) es conservaran mentre hi hagi un interès mutu per mantenir la finalitat del tractament i durant el termini màxim legal permès per la legislació de protecció de dades, incloent-hi els terminis de prescripció d'accions legals per a l'atenció de possible responsabilitat que poguessin derivar-se de la relació contractual. Quan ja no sigui necessari per a cap finalitat se suprimiran amb mesures de seguretat adequades en garantir la destrucció d’aquestes.
Les dades personals que tractem per obligació legal (art. 6.1.c de l’LQPD) es conservaran mentre hi estiguem sotmesos.
Durant els terminis de conservació establerts per formular o atendre possibles denúncies i/o els terminis de conservació prevists legalment, les dades personals romandran bloquejades i només es posaran a disposició dels auditors, Administracions Públiques competents i Batllia, prèvia petició oficial.
Quan una dada personal ja no sigui necessària per a cap finalitat es destruirà amb mesures de seguretat adequades a la seva sensibilitat.
Destruirem el seu CV quan tingui més de cinc anys d'antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.
Els continguts publicats en xarxes socials corporatives es conservaran mentre siguin pertinents per a la finalitat informativa o promocional per a la qual s'han publicat, llevat que sigui necessari retirar-los abans per exercici de drets, oposició legítima, inexactitud, pèrdua de pertinència o qualsevol altra causa que ho justifiqui.
Les comunicacions rebudes mitjançant WhatsApp corporatiu es conservaran durant el temps necessari per atendre la seva sol·licitud, consulta o incidència i, posteriorment, durant el termini imprescindible per gestionar eventuals responsabilitats. En qualsevol cas, procurem eliminar del dispositiu o aplicació les converses resoltes quan deixen de ser necessàries per a la finalitat per a la qual es van iniciar.
Destruirem qualsevol dada personal innecessària o desproporcionada que pugui aparèixer en els correus electrònics, la missatgeria instantània o qualsevol altra comunicació que rebem, tan aviat com detectem que no és necessària per a la finalitat per a la qual ens ha estat facilitada.
Rectificarem o, quan correspongui, suprimirem qualsevol dada personal que trobem inexacta tan aviat comprovem la seva inexactitud.
Quan no tinguem una finalitat legítima per a tractar algunes de les seves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible eliminar-les.
Quins drets té?
Té dret a obtenir confirmació sobre si disposem o no d'alguna dada personal seva.
Li recordem que, quan compartim dades personals amb altres responsables, haurà d'exercir els seus drets directament enfront d'aquests responsables seguint les instruccions proporcionades en les seves pròpies polítiques de privacitat.
En particular, pel que fa als tractaments que pugui efectuar Google en relació amb el servei de Google Maps, podrà exercir els seus drets d'acord amb el que estableix la seva pròpia política de privacitat.
A continuació, li expliquem quins altres drets té i com exercir-los.
Els seus drets
Pot sol·licitar-nos l’execució dels drets següents:
- Accés a les seves dades personals.
- Rectificació d’alguna de les seves dades personals, especificant la raó.
- Supressió d’alguna o totes les seves dades personals.
- Limitació del tractament de les seves dades, especificant la raó de la limitació.
- Oposició al tractament de les seves dades personals.
- Portabilitat de les seves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
- Dret a no ser objecte de decisions individuals automatitzades.
El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, és revocable en qualsevol moment comunicant-nos-el, igual que qualsevol altre dret, segons s'indica en l’apartat següent. Aquesta revocació o retirada en cap cas tindrà caràcter retroactiu. Per tant, no afecta la licitud del tractament fonamentada en el consentiment previ a la retirada.
On i com pot exercir els seus drets
Pot exercir els seus drets:
- Mitjançant l’enviament d’una sol·licitud escrita a TOTLED, adreçada a la nostra adreça postal, indicada a l’apartat 2 d’aquesta política, indicant-nos un mitjà de contacte amb vostè per poder respondre a la seva sol·licitud, o demanar-li més informació si fos necessari. Agrairíem que ens escrigui al sobre “Exercici dels drets de protecció de dades personals”.
- Mitjançant l’enviament d’un correu o del formulari associat al dret que desitja exercir a l’adreça electrònica DPDextern@win2win.ad, preferiblement indicant a l’assumpte “Exercici de drets de protecció de dades personals”. Trobarà aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.
En ambdós casos, si no ens és possible comprovar que és qui diu ser, li sol·licitarem que ens faci arribar una prova de la seva identitat, per assegurar-nos d’aquesta manera de respondre únicament a l’interessat o al seu representant legal.
Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l’acreditació del representant s’ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant i especifiquin l’encàrrec o el procediment per al qual es delega la representació, així com el seu abast.
Finalment, i especialment si considerés que no ha obtingut satisfacció plena de l’atenció de l’exercici dels seus drets, l’informem que podrà presentar una reclamació davant l’autoritat nacional de control del seu país, o dirigint-se a aquest efecte a l’Agència Andorrana de Protecció de Dades (APDA).
Formularis per a l’exercici dels seus drets
A fi de facilitar-li l’exercici dels seus drets, li recomanem fer servir els formularis de sol·licitud que corresponguin dels següents i no omplir les dades que consideri que no són necessàries per autenticar la seva identitat o la del seu representant:
- Formulari d’exercici del dret d’accés
- Formulari d’exercici del dret de rectificació
- Formulari d’exercici del dret d’oposició (model A, i model B)
- Formulari d’exercici del dret de supressió
- Formulari d’exercici del dret a la limitació del tractament
- Formulari d’exercici del dret a la portabilitat
- Formulari d’exercici del dret a no ser objecte de decisions individuals automatitzades
Quines responsabilitats té?
En facilitar-nos les seves dades, ens garanteix que són exactes i completes. Igualment, ens confirma que respon de la veracitat de les dades personals que ens ha comunicat i que les mantindrà convenientment actualitzades de manera que responguin a la seva situació real, i que se’n fa responsable de les dades personals falses o inexactes que pogués proporcionar-nos, o que esdevinguin inexactes posteriorment, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la seva inexactitud.
No ens pot facilitar dades d'altres persones tret que estigui justificat en relació amb els serveis que ens sol·licita. En qualsevol cas, si ens facilita les dades personals de tercers, assumeix la responsabilitat d'informar els dits tercers abans de facilitar-nos les seves dades personals. Aquesta informació que ha de proporcionar als tercers les dades dels quals ens subministri, ha d'incloure totes les disposicions previstes en aquesta política de privacitat, i és vostè qui es fa responsable de la licitud d'aquestes dades personals i de transmetre als seus titulars els drets que tenen en relació amb les seves dades personals.
En els casos en els quals hagi de facilitar-nos dades d'una persona de menys de 16 anys o d'una persona que tingui els seus drets limitats, en fer-ho s'obliga a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens faciliti qualsevol dada personal d'aquestes persones.
Com protegim les seves dades personals?
Estem del tot compromesos amb la protecció de la seva privacitat i les seves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-li cadascuna d’aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, en tant que sigui possible, l’alteració de les seves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que li proporcionem tota la informació que tenim sobre el tractament de les seves dades personals, i per garantir que el nostre personal rep les directrius oportunes respecte a com ha de tractar-les. Hem firmat clàusules de protecció de dades i contractes d’encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d’ells té de tractar dades personals.
Restringim l’accés a les dades personals als empleats que realment les necessiten conèixer per fer algun dels tractaments mencionats en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.
No obstant això, si determinem que les seves dades han estat malversades (fins i tot per un empleat nostre), s'han vist exposades per una bretxa de seguretat o adquirides de manera incorrecta per un tercer, TOTLED l'informarà immediatament d'aquesta bretxa de seguretat, apropiació o adquisició indeguda.
Modificacions d’aquesta política de privacitat
Podem fer canvis a aquesta política de tant en tant (a) quan aquests canvis siguin necessaris per complir amb la normativa de protecció de dades que ens és d’aplicació, o (b) quan els canvis: (i) siguin comercialment raonables; (ii) no comportin una reducció material del nivell de seguretat proporcionat per TOTLED per a les dades personals; i (iii) no tinguin d'altra manera un impacte advers material en els drets de les persones interessades o de cap entitat relacionada amb aquestes en virtut d'aquesta política.
Si els canvis fossin substancials, li notificarem abans que siguin vigents fent-li arribar una notificació o publicant un avís prominent en aquesta web, i tindrà l’opció d’exercir els seus drets tal com l’informàvem en una secció anterior. En qualsevol cas, li recomanem que revisi periòdicament aquesta política de privacitat per saber com protegim les seves dades personals.
Si té qualsevol pregunta sobre aquesta política, no dubti a fer-nos-la saber enviant-nos un correu a DPDextern@win2win.ad
Darrera actualització: 27 de juliol del 2026