Política de Privacidad

1. Introducción y normativa aplicable

Esta Política de Privacidad informa a los usuarios del sitio web https://www.vamasur.com, clientes, distribuidores, proveedores y demás personas que se relacionan con VAMASUR, S.L. sobre el tratamiento de sus datos personales: quién los trata, con qué finalidades y base jurídica, a quién se comunican, durante cuánto tiempo se conservan y cómo pueden ejercer sus derechos.

Ha sido elaborada conforme a:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

2. Responsable del tratamiento

Titular: VAMASUR, S.L.
NIF: B23306079
Domicilio social: N-321 Úbeda–Málaga, km 39, 23100 Mancha Real (Jaén), España
Teléfono: 953 352 595
Correo electrónico: comercial@vamasur.com

VAMASUR, S.L. no está obligada a designar un Delegado de Protección de Datos. Para cualquier cuestión relativa a esta política o al tratamiento de sus datos, puede dirigirse a comercial@vamasur.com.

3. Finalidades y bases jurídicas del tratamiento

VAMASUR, S.L. solo trata los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad (principio de minimización). Los tratamientos que realiza son los siguientes:

Tratamiento	Datos habituales	Finalidad	Base jurídica (art. 6 RGPD)
Consultas por formulario web, correo electrónico o teléfono	Nombre, empresa, correo, teléfono, localidad y contenido de la consulta	Atender la consulta, facilitar información comercial o catálogos solicitados	Consentimiento (6.1.a) o aplicación de medidas precontractuales a petición del interesado (6.1.b)
Clientes y distribuidores	Identificativos, de contacto, fiscales, bancarios y de pedidos	Gestionar la relación comercial: presupuestos, pedidos, entregas, facturación, cobros y garantías	Ejecución de un contrato (6.1.b) y cumplimiento de obligaciones legales fiscales y mercantiles (6.1.c)
Proveedores	Datos de contacto de las personas de contacto	Gestionar compras y la relación con proveedores	Ejecución de un contrato (6.1.b); interés legítimo para los datos de las personas de contacto (art. 19 LOPDGDD)
Comunicaciones comerciales	Nombre y correo electrónico	Enviar novedades, colecciones y catálogos	Consentimiento (6.1.a) o, para clientes, interés legítimo sobre productos similares (art. 21.2 LSSI-CE). Puede darse de baja en cualquier momento
Candidatos a empleo	Datos del currículum	Participar en procesos de selección presentes y futuros	Consentimiento del candidato al remitir su currículum (6.1.a)
Redes sociales (Facebook, Instagram)	Datos públicos del perfil e interacciones	Gestionar la presencia de la empresa en redes y responder a mensajes	Consentimiento al seguir o interactuar con el perfil (6.1.a)
Videovigilancia de las instalaciones	Imagen	Seguridad de personas, bienes e instalaciones	Interés público (6.1.e, art. 22 LOPDGDD)

VAMASUR, S.L. no toma decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente.

Cuando la base jurídica sea el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Los datos marcados como obligatorios en los formularios son necesarios para atender la solicitud; si no se facilitan, no será posible gestionarla.

4. Procedencia de los datos

Por regla general, los datos se obtienen directamente del interesado. En el caso de las personas de contacto de clientes, distribuidores y proveedores, los datos pueden ser facilitados por la entidad para la que trabajan. Cuando los datos no se obtengan del propio interesado, se le informará en el plazo máximo de un mes desde su obtención, conforme al artículo 14 del RGPD.

5. Menores de edad

El sitio web no está dirigido a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, solo los mayores de 14 años pueden prestar por sí mismos su consentimiento para el tratamiento de sus datos. Si VAMASUR, S.L. detecta que ha recibido datos de un menor de esa edad sin autorización de sus representantes legales, procederá a su supresión.

6. Destinatarios de los datos

Los datos no se cederán a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria, a la Seguridad Social, a Juzgados y Tribunales o a las Fuerzas y Cuerpos de Seguridad) o cuando sea necesario para ejecutar la relación contractual (por ejemplo, entidades bancarias para cobros y empresas de transporte para las entregas).

Además, pueden acceder a los datos proveedores que prestan servicios a VAMASUR, S.L. en calidad de encargados del tratamiento, con los que se ha suscrito el contrato exigido por el artículo 28 del RGPD: alojamiento web y mantenimiento de la página, correo electrónico, asesoría fiscal, contable y laboral, y herramientas de analítica web.

7. Transferencias internacionales

Algunos proveedores tecnológicos (por ejemplo, Google para la analítica web o Meta Platforms para Facebook e Instagram) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan con las garantías previstas en el RGPD: entidades adheridas al Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede solicitar más información en comercial@vamasur.com.

8. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recabaron. Posteriormente, se mantendrán bloqueados, conforme al artículo 32 de la LOPDGDD, únicamente a disposición de las Administraciones Públicas, Jueces y Tribunales, durante el plazo de prescripción de las responsabilidades que pudieran derivarse del tratamiento. Transcurrido dicho plazo, se suprimirán de forma segura.

A título orientativo, se indican los siguientes plazos:

Información / documentación	Plazo	Referencia
Consultas recibidas por la web, correo o teléfono	El tiempo necesario para atenderlas; después, hasta 1 año salvo que se inicie una relación comercial	Art. 5.1.e) RGPD (limitación del plazo de conservación)
Comunicaciones comerciales	Hasta que el interesado se dé de baja o retire su consentimiento	Art. 21 LSSI-CE
Currículums de candidatos	1 año desde su recepción, salvo renovación del consentimiento	Criterio de la AEPD
Documentación contable y libros, a efectos mercantiles	6 años	Art. 30 del Código de Comercio
Documentación con trascendencia tributaria	4 años	Arts. 66 a 70 de la Ley 58/2003, General Tributaria
Documentación laboral y de Seguridad Social	4 años	Art. 21 del Real Decreto Legislativo 5/2000 (LISOS)
Responsabilidad contractual frente a clientes y proveedores	5 años	Art. 1964 del Código Civil
Imágenes de videovigilancia	1 mes desde su captación, salvo que deban conservarse para acreditar hechos ilícitos	Art. 22.3 LOPDGDD
Registros de control de acceso a instalaciones	1 mes	Criterio de la AEPD

9. Datos de navegación y cookies

La información sobre los datos que se recogen durante la navegación mediante cookies y tecnologías similares se encuentra en la Política de Cookies de este sitio web.

10. Derechos de los interesados

Cualquier persona tiene derecho a obtener confirmación sobre si VAMASUR, S.L. está tratando sus datos personales. En concreto, puede ejercer los siguientes derechos:

Acceso: conocer qué datos se tratan, con qué finalidad, a qué destinatarios se comunican, el plazo de conservación y su origen.
Rectificación: solicitar la corrección de los datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron, se retire el consentimiento o el interesado se oponga al tratamiento.
Oposición: oponerse al tratamiento basado en el interés legítimo o en el interés público, por motivos relacionados con su situación particular, y en todo caso al tratamiento con fines de mercadotecnia directa.
Limitación del tratamiento: solicitar que se suspenda el tratamiento mientras se verifica la exactitud de los datos o la procedencia de una oposición, o que se conserven los datos cuando el interesado los necesite para formular, ejercer o defender reclamaciones.
Portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
Retirar el consentimiento prestado en cualquier momento.

¿Cómo ejercer sus derechos?

Mediante solicitud dirigida a VAMASUR, S.L. por correo electrónico a comercial@vamasur.com o por correo postal a Ctra. N-321 Úbeda–Málaga, km 39, 23100 Mancha Real (Jaén), indicando el derecho que desea ejercer. Si existen dudas razonables sobre su identidad, podrá solicitarse información adicional para confirmarla. La solicitud se atenderá de forma gratuita en el plazo de un mes, ampliable en dos meses más cuando sea necesario por la complejidad o el número de solicitudes, en cuyo caso se le informará dentro del primer mes.

Reclamación ante la autoridad de control

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid), a través de su sede electrónica: https://sedeagpd.gob.es.

11. Veracidad de los datos

El interesado garantiza que los datos facilitados son verdaderos, exactos y actualizados, y se compromete a comunicar cualquier modificación. Si facilita datos de terceros, declara contar con su autorización y haberles informado de esta política.

12. Medidas de seguridad

VAMASUR, S.L. aplica las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas. Entre otras, dispone de mecanismos para:

Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
Restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente físico o técnico.
Verificar, evaluar y valorar de forma periódica la eficacia de las medidas implantadas.
Cifrar las comunicaciones del sitio web (protocolo HTTPS) y seudonimizar o cifrar los datos personales cuando proceda.

En caso de producirse una violación de la seguridad de los datos personales, VAMASUR, S.L. la notificará a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas y, cuando suponga un alto riesgo para sus derechos, también a los interesados afectados, conforme a los artículos 33 y 34 del RGPD.

13. Cambios en la Política de Privacidad

VAMASUR, S.L. podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de criterio de la Agencia Española de Protección de Datos, o a cambios en sus tratamientos. La versión vigente será siempre la publicada en el sitio web, con indicación de la fecha de su última actualización.