Política de privacidad

Responsable de tratamiento

El titular del dominio web, Jorge Garcés, NRT: F-370851-D, comercio AUMENTIUM (en adelante AUMENTIUM), con domicilio fiscal en Avinguda del Fener número 9, piso 4 puerta 3, en Escaldes Engordany (Principado de Andorra), informa que:

1. Garantiza la protección de los datos personales facilitados voluntariamente por el usuario al comunicarse con AUMENTIUM a través del correo electrónico, la cumplimentación de formularios de recogida de datos, la formalización de una relación contractual o utilizando cualquier otro servicio que implique la comunicación de datos.
2. Trata los datos de acuerdo con la Ley 29/2021 de 28 de octubre del Principado de Andorra, y de acuerdo con lo establecido en esta política, que publica en base al principio de responsabilidad proactiva y transparencia en la información, y trata de demostrar el consentimiento inequívoco del interesado a través de la misma.

Finalidad del tratamiento

Los datos personales recogidos y tratados por AUMENTIUM, a través de esta web, ferias, contratos, conferencias, boletines, sorteos, u otros medios, serán los adecuados, pertinentes y limitados a los necesarios en relación con las finalidades para las que son tratados. Estas son: 

• –
  La finalidad del tratamiento para los formularios de recogida de datos en la web y para otros envíos de datos voluntarios no especificados es la de gestionar la solicitud concreta, como respuesta a consultas, suscripción y boletines, contacto comercial, inscripción en jornadas, envío de documentación e información relacionada con los servicios y, en todo caso, comunicaciones comerciales y/o publicitarias.
• –
  La finalidad del tratamiento para la contratación de servicios es el establecimiento y mantenimiento de la relación contractual que pueda establecerse, de acuerdo con la naturaleza y características del servicio contratado y para el mantenimiento de registros históricos. 

En todos los casos, los datos personales se mantendrán de forma que permitan la identificación del interesado sólo el tiempo necesario para los fines del tratamiento.

Legitimación del tratamiento

La base legal para legitimar el tratamiento de datos por parte de AUMENTIUM depende de las diferentes actividades de tratamiento, el tipo de titulares de los datos personales y las finalidades de los mismos. Para estos casos tenemos como base de legitimación:

• –
  Aceptación o consentimiento expreso para los Interesados que se pongan en contacto con AUMENTIUM para solicitar información, realizar consultas, suscribirse al envío de información y boletines, formación, etc. y que voluntariamente faciliten los datos personales solicitados.
• –
  Contrato para los clientes que acceden a los servicios de AUMENTIUM y prestan su consentimiento a través de la formalización del contrato.
• –
  Prevalecen los intereses legítimos de AUMENTIUM o de los terceros a los que se comunican los datos cuando se recogen datos de contacto más allá de los formularios indicados en el apartado de finalidad del tratamiento (ejemplo: recepción de tarjetas de visita, consultas por correo electrónico) .

Los servicios prestados por AUMENTIUM están dirigidos a profesionales mayores de edad. El uso de los servicios ofrecidos por menores de edad debe haber sido previamente autorizado por sus padres, tutores o representantes legales, ya que se consideran responsables de los actos realizados por los menores a su cargo.

Transferencia

Transferencias: AUMENTIUM únicamente realiza cesiones de datos personales a terceros para el cumplimiento de sus obligaciones contractuales o legales del servicio, con proveedores u organismos públicos o privados. En estos casos el titular consiente dichas cesiones y en el ejercicio de sus derechos puede ser informado de las mismas. 

Transferencias Internacionales: AUMENTIUM comunica que en el desarrollo de su actividad utiliza servicios de proveedores a los que comunica datos (como encargados de tratamiento) con residencia fuera del Espacio Económico Europeo, realizando una transferencia internacional de datos. A continuación se detallan los proveedores para que se puedan consultar sus políticas de privacidad:

• Google, Inc (Google Analitics): https://policies.google.com/privacy?hl=es-ES

La transferencia internacional de datos implica que las leyes de los países de los proveedores mencionados pueden diferir de las andorranas y europeas en cuanto al reconocimiento de derechos o a la inexistencia de una autoridad de control que gestione o sea responsable de la protección de datos. La base jurídica de estas transferencias es el consentimiento o el interés legítimo.

Medidas de seguridad

Los datos de carácter personal facilitados o recabados de los usuarios y cuyo responsable es AUMENTIUM se encuentran estructurados en ficheros; automatizados o no y AUMENTIUM lleva a cabo un registro de las actividades de tratamiento de acuerdo con la normativa vigente. 

Además, para el tratamiento de los datos AUMENTIUM establece las medidas técnicas y organizativas apropiadas que garanticen la confidencialidad, integridad, disponibilidad, resiliencia de los datos incluidos en el tratamiento y que sean necesarias para garantizar su adecuada seguridad, incluyendo la protección contra el tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, y que tiendan a:

• –
  La seudonimización y el cifrado de los datos personales.
• –
  La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.
• –
  La capacidad de restablecer rápidamente la disponibilidad y el acceso a los datos personales, en caso de incidente físico o técnico.
• –
  El proceso de verificación, evaluación y valoración periódica de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
  

Derechos del usuario

El usuario podrá ejercitar en todo momento los derechos reconocidos sobre sus datos personales, así como la revocación del consentimiento para los usos mencionados, mediante comunicación escrita con la solicitud o derecho ejercitado dirigida a AUMENTIUM en el domicilio que figura en este contrato como dirección de AUMENTIUM o a través del correo electrónico andorra@aumentium.com, incluyendo en ambos casos fotocopia de su NRT u otro documento identificativo similar.

Los derechos reconocidos que se pueden ejercer son los siguientes:

• ●
  Acceso. Solicitar información sobre los datos que tratamos, la finalidad del tratamiento y su legitimidad.
• ●
  Rectificación. Solicitar la modificación de los datos si son incorrectos.
• ●
  Supresión. Solicitar la eliminación de los datos en los casos legalmente establecidos.
  
• ●
  Oposición. Dejar de tratar los datos, salvo por motivos justificados.
  
• ●
  Derecho a la portabilidad de los datos. En caso de que quiera que sus datos sean tratados por otro PROVEEDOR, AUMENTIUM le facilitará la portabilidad de sus datos al nuevo responsable.
  
• ●
  Limitación del tratamiento. Sólo serán conservados por AUMENTIUM para el ejercicio o la defensa de reclamaciones.
  

Para más información sobre el ejercicio de estos derechos puede consultar el apartado de derechos publicado por la Agència Andorrana de Protecció de dades.

Si considera que el tratamiento de sus datos personales vulnera la normativa, puede presentar una reclamación ante AUMENTIUM o ante Agència Andorrana de Protecció de dades.

No obstante, el interesado responderá, en todo caso, de la veracidad de los datos facilitados, reservándose AUMENTIUM el derecho a excluir todo dato falso o ilícito, sin perjuicio de las demás acciones que procedan en Derecho.

AUMENTIUM advierte que, salvo la existencia de una representación legalmente constituida, ningún interesado podrá utilizar la identidad de otra persona y comunicar sus datos personales. A tales efectos, el interesado será el único responsable de los daños y perjuicios, directos y/o indirectos, que cause a terceros o a AUMENTIUM por el uso de datos personales de otra persona, o de sus propios datos personales cuando sean falsos, erróneos, no actuales, inadecuados o no pertinentes.

Quien comunique los datos personales de un tercero, responderá de la obligación de información establecida en la Ley para cuando los datos personales no hayan sido recabados del interesado, y/o de las consecuencias de no haberle informado.

Actuación como encargado del tratamiento

En aquellos casos en los que AUMENTIUM acceda y/o trate datos personales cuya responsabilidad y titularidad corresponda a sus clientes y actúe como encargado de tratamiento de acuerdo con lo establecido en la normativa vigente, se compromete a regular exhaustivamente el contenido de los contratos de encargado de tratamiento, regulando aspectos tales como:

• –
  Objeto, duración, naturaleza y finalidad del tratamiento.
• –
  Designar un Delegado de Protección de Datos, en su caso.
• –
  Llevar un Registro de Actividades que incluya los tipos de datos personales y categorías de interesados del responsable.
• –
  Obligación del responsable de tratar los datos personales únicamente siguiendo las instrucciones documentadas del encargado.
  
• –
  Condiciones para que el responsable dé su autorización previa, específica o general, a la subcontratación.
  
• –
  Notificación de las violaciones de la seguridad de los datos.
  

Una vez cumplida la disposición contractual, los datos serán destruidos o devueltos, según lo acordado entre las partes. No obstante, es posible que AUMENTIUM pueda seguir utilizadolos con fines de investigación, científicos y estadísticos previa anonimización de los mismos.