ÍNDEX

1. Objectiu de la Política de Privacitat
2. Definicions
3. Identitat del Responsable del Tractament
4. Lleis i normatives aplicables
5. Principis aplicables al tractament de les dades personals
6. Activitats de Tractament de dades realitzades
7. Informació necessària i actualitzada
8. Dades personals de menors d'edat
9. Mesures de seguretat tècniques i organitzatives
10. Drets de les persones interessades
11. Reclamacions davant l'Autoritat de Control
12. Acceptació i canvis en la Política de Privacitat

1.- OBJECTIU DE LA POLÍTICA DE PRIVACITAT

Aquesta "Política de Privacitat i Protecció de Dades" té com a finalitat donar a conèixer les condicions que regeixen la recollida i el tractament de les dades personals per part d'ECONOMIC BUSINESS SYSTEMS CONSULTING, S.L., fent el màxim esforç per vetllar pels drets fonamentals, l'honor i les llibertats de les persones de les quals es tracten dades personals, complint les normatives i lleis vigents que regulen la Protecció de Dades personals segons la Unió Europea i l'Estat Membre espanyol i, en concret, les expressades a l'apartat "Activitats de Tractaments" d'aquesta Política de Privacitat.

Per tot això, en aquesta Política de Privacitat i Protecció de dades s'informa els usuaris del Website http://www.ebserco.com de tots els detalls del seu interès respecte a com es realitzen aquests processos, amb quines finalitats, quines altres entitats podrien tenir accés a les seves dades i quins són els drets dels usuaris.

2.- DEFINICIONS

«Dades personals»:

Tota informació sobre una persona física identificada o identificable ("l'usuari del Website"); es considerarà persona física identificable tota persona la identitat de la qual pugui determinar-se, directament o indirectament, en particular mitjançant un identificador, com per exemple un nom, un número d'identificació, dades de localització, un identificador en línia o un o diversos elements propis de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d'aquesta persona.

«Tractament»:

qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, ja sigui per procediments automatitzats o no, com ara la recollida, registre, organització, estructuració, conservació, adaptació o modificació, extracció, consulta, utilització, comunicació per transmissió, difusió o qualsevol altra forma d'habilitació d'accés, confrontació o interconnexió, limitació, supressió o destrucció.

«Limitació del tractament»:

el marcatge de les dades de caràcter personal conservades amb la finalitat de limitar-ne el tractament en el futur.

«Elaboració de perfils»:

tota forma de tractament automatitzat de dades personals consistent a utilitzar dades personals per avaluar determinats aspectes personals d'una persona física, en particular per analitzar o predir aspectes relatius al rendiment professional, situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o moviments d'aquesta persona física.

«Seudonimització»:

el tractament de dades personals de manera tal que ja no puguin atribuir-se a una persona interessada sense utilitzar informació addicional, sempre que aquesta informació addicional figuri per separat i estigui subjecta a mesures tècniques i organitzatives destinades a garantir que les dades personals no s'atribueixin a una persona física identificada o identificable.

«Fitxer»:

tot conjunt estructurat de dades personals, accessibles d'acord amb criteris determinats, ja sigui centralitzat, descentralitzat o repartit de forma funcional o geogràfica.

«Responsable del tractament» o «responsable»:

la persona física o jurídica, autoritat pública, servei o altre organisme que, sol o juntament amb altres, determini les finalitats i els mitjans del tractament; si el Dret de la Unió o dels Estats membres determina les finalitats i els mitjans del tractament, el responsable del tractament o els criteris específics per al seu nomenament els podrà establir el Dret de la Unió o dels Estats membres.

«Encarregat del tractament» o «encarregat»:

la persona física o jurídica, autoritat pública, servei o altre organisme que tracti dades personals per compte del responsable del tractament.

«Destinatari»:

la persona física o jurídica, autoritat pública, servei o altre organisme al qual es comuniquin dades personals, es tracti o no d'un tercer. No obstant això, no es consideraran destinataris les autoritats públiques que puguin rebre dades personals en el marc d'una investigació concreta de conformitat amb el Dret de la Unió o dels Estats membres; el tractament d'aquestes dades per part d'aquestes autoritats públiques serà conforme amb les normes en matèria de protecció de dades aplicables a les finalitats del tractament.

«Tercer»:

persona física o jurídica, autoritat pública, servei o organisme diferent de la persona interessada, del responsable del tractament, de l'encarregat del tractament i de les persones autoritzades per tractar les dades personals sota l'autoritat directa del responsable o de l'encarregat.

«Consentiment de la persona interessada»:

tota manifestació de voluntat lliure, específica, informada i inequívoca per la qual la persona interessada accepta, ja sigui mitjançant una declaració o una clara acció afirmativa, el tractament de dades personals que la concerneixen.

«Violació de la seguretat de les dades personals»:

tota violació de la seguretat que ocasioni la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra forma, o la comunicació o accés no autoritzats a aquestes dades;

«Dades genètiques»:

dades personals relatives a les característiques genètiques heretades o adquirides d'una persona física que proporcionin una informació única sobre la fisiologia o la salut d'aquesta persona, obtingudes en particular de l'anàlisi d'una mostra biològica d'aquesta persona.

«Dades biomètriques»:

dades personals obtingudes a partir d'un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o conductuals d'una persona física que permetin o confirmin la identificació única d'aquesta persona, com ara imatges facials o dades dactiloscòpiques.

«Dades relatives a la salut»:

dades personals relatives a la salut física o mental d'una persona física, inclosa la prestació de serveis d'atenció sanitària, que revelin informació sobre el seu estat de salut.

«Establiment principal»:

a) pel que fa a un responsable del tractament amb establiments en més d'un Estat membre, el lloc de la seva administració central a la Unió, llevat que les decisions sobre les finalitats i els mitjans del tractament es prenguin en un altre establiment del responsable a la Unió i aquest últim establiment tingui el poder de fer aplicar aquestes decisions, cas en què l'establiment que hagi adoptat aquestes decisions es considerarà establiment principal; b) pel que fa a un encarregat del tractament amb establiments en més d'un Estat membre, el lloc de la seva administració central a la Unió o, si no en tingués, l'establiment de l'encarregat a la Unió en què es realitzin les principals activitats de tractament en el context de les activitats d'un establiment de l'encarregat en la mesura en què l'encarregat estigui subjecte a obligacions específiques d'acord amb aquest Reglament.

«Representant»:

persona física o jurídica establerta a la Unió que, havent estat designada per escrit pel responsable o l'encarregat del tractament d'acord amb l'article 27 del RGPD, representi el responsable o l'encarregat pel que fa a les seves respectives obligacions en virtut d'aquest Reglament.

«Empresa»:

persona física o jurídica dedicada a una activitat econòmica, independentment de la seva forma jurídica, incloses les societats o associacions que exerceixin regularment una activitat econòmica.

«Autoritat de control»:

l'autoritat pública independent establerta per un Estat membre d'acord amb el que disposa l'article 51 del RGPD. En el cas d'Espanya és l'Agència Espanyola de Protecció de Dades.

«Tractament transfronterer»:

a) el tractament de dades personals realitzat en el context de les activitats d'establiments en més d'un Estat membre d'un responsable o un encarregat del tractament a la Unió, si el responsable o l'encarregat està establert en més d'un Estat membre, o b) el tractament de dades personals realitzat en el context de les activitats d'un únic establiment d'un responsable o un encarregat del tractament a la Unió, però que afecta substancialment o és probable que afecti substancialment persones interessades en més d'un Estat membre.

«Servei de la societat de la informació»:

tot servei de la societat de la informació, és a dir, tot servei prestat normalment a canvi d'una remuneració, a distància, per via electrònica i a petició individual d'un destinatari de serveis.

3.- IDENTITAT DEL RESPONSABLE DEL TRACTAMENT

El Responsable del Tractament de Dades és aquella persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que sol o conjuntament amb altres determini les finalitats i els mitjans del tractament de dades personals; en cas que les finalitats i els mitjans del tractament estiguin determinats pel Dret de la Unió Europea o de l'Estat Membre espanyol.

En els aspectes expressats en aquesta Política de Protecció de Dades, la identitat i les dades de contacte del Responsable del Tractament són:

ECONOMIC BUSINESS SYSTEMS CONSULTING, S.L. - CIF B25382995
Calle Sant Pelegri, 109. 25300, Tàrrega (Lleida), Espanya

• Email: nfernandez@ebserco.com
• Telèfon: 973221544

DELEGAT DE PROTECCIÓ DE DADES:

Disposem d'una persona o entitat especialitzada en protecció de dades, que és l'encarregada de vetllar pel correcte compliment de la legislació i normatives vigents en matèria de protecció de dades. Aquesta figura rep el nom de Delegat de Protecció de Dades (DPO) i les seves dades de contacte són:

Email: dpo@eriaconsultores.com - Telèfon: 678208629

4.- LLEIS I NORMATIVES APLICABLES

Aquesta Política de Privacitat i Protecció de Dades està desenvolupada sobre la base de les següents normatives i lleis de protecció de dades:

• Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades. D'ara endavant RGPD.
• Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals. D'ara endavant LOPD/GDD.
• Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i el Comerç Electrònic. D'ara endavant LSSICE.

5.- PRINCIPIS APLICABLES AL TRACTAMENT DE DADES PERSONALS

Les dades personals recollides i tractades mitjançant aquest lloc web seran tractades d'acord amb els principis següents:

• Principi de licitud, lleialtat i transparència: Tot tractament de dades personals realitzat a través d'aquest Website serà lícit i lleial, i quedarà totalment clar per a l'usuari quan s'estan recollint, utilitzant, consultant o tractant les dades personals que el concerneixen. La informació relativa als tractaments realitzats es transmetrà de forma prèvia, fàcilment accessible i fàcil d'entendre, en un llenguatge senzill i clar.
• Principi de limitació de la finalitat: Totes les dades seran recollides amb finalitats determinades, explícites i legítimes, i no seran tractades posteriorment de manera incompatible amb les finalitats per a les quals van ser recollides.
• Principi de minimització de dades: Les dades recollides seran adequades, pertinents i limitades al necessari en relació amb les finalitats per a les quals són tractades.
• Principi d'exactitud: Les dades seran exactes i, si fos necessari, actualitzades, adoptant totes les mesures raonables perquè se suprimeixin o rectifiquin sense dilació les dades personals que siguin inexactes respecte a les finalitats per a les quals es tracten.
• Principi de limitació del termini de conservació: Les dades seran mantingudes de manera que es permeti la identificació de les persones interessades durant no més temps del necessari per a les finalitats del tractament de les dades personals.
• Principi d'integritat i confidencialitat: Les dades seran tractades de manera que es garanteixi una seguretat adequada de les dades personals, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua o dany accidental, mitjançant l'aplicació de mesures tècniques i organitzatives apropiades.
• Principi de responsabilitat proactiva: L'entitat propietària del Website serà responsable del compliment dels principis exposats en aquest apartat i serà capaç de demostrar-ho.

6.- ACTIVITATS DE TRACTAMENTS DE DADES

A continuació, es detallen les activitats de tractament de dades realitzades mitjançant el lloc web especificant cadascun dels apartats següents:

• Activitat: Nom de l'activitat de tractament de dades
• Finalitats: Cadascun dels usos i tractaments que es realitzen amb les dades recollides
• Base legal: La base jurídica que legitima el tractament de les dades
• Dades tractades: Tipologia de dades tractades
• Procedència: D'on s'obtenen les dades
• Conservació: Període durant el qual es conserven les dades
• Destinataris: Persones o entitats terceres a les quals es faciliten les dades
• Transferències internacionals: Enviaments transfronterers de les dades fora de la Unió Europea

6.1 ACTIVITATS DE TRACTAMENT PRINCIPALS

Són aquelles activitats de tractaments de dades les finalitats de les quals són necessàries i imprescindibles per a la prestació dels serveis.

6.2 ACTIVITATS DE TRACTAMENT OPCIONALS (si l'usuari ha marcat la seva acceptació)

Són aquelles activitats de tractaments de dades personals les finalitats de les quals no són imprescindibles per a la prestació del servei i que únicament es duen a terme si l'usuari ha marcat SÍ en el consentiment per a la realització d'aquestes activitats.

GESTIÓ DE LA PÀGINA WEB

Bases jurídiques	(Art. 6.1.a RGPD) Consentiment de la persona interessada; (Art. 6.1.f RGPD) Interès legítim del Responsable del Tractament o de tercers; Llei Orgànica de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDGDD) 3/2018, Reglament (UE) 2016/679 relatiu a la protecció de dades personals
Finalitats	Gestió i contacte amb usuaris; Les dades sol·licitades a través del formulari de contacte, enviades a través de l'email o proporcionades a través del telèfon publicat a la nostra web seran utilitzades per contestar la seva consulta i enviar-li informació sobre la nostra organització i serveis. Les conseqüències de no facilitar-nos aquestes dades seran la impossibilitat de contactar-lo i proporcionar-li una resposta a la seva sol·licitud. Vostè té dret a rebre resposta a qualsevol pregunta, consulta o aclariment que li sorgeixi derivat d'aquest formulari o dels altres mitjans de contacte publicats a la web corporativa, trucant-nos, enviant-nos un email o visitant les nostres instal·lacions.
Categories de dades i col·lectius	Usuaris web (Dades identificatives)
Procedència de dades	La mateixa persona interessada o el seu representant legal
Categoria de destinataris	No cedim les seves dades a ningú, però podem permetre'n el tractament per part de tercers únicament per motius tècnics, legals i/o de prestació del servei.
Transferència internacional	No estan previstes
Termini de conservació	Altres. Guardem les seves dades únicament pel temps necessari per atendre la sol·licitud d'informació o si hi ha alguna obligació legal o interès legítim al respecte.
Mesures de seguretat	Les mesures de seguretat implantades es corresponen amb les descrites en els documents que conformen la Política de protecció de dades i seguretat de la informació de l'organització.

7.- INFORMACIÓ NECESSÀRIA I ACTUALITZADA

Tots els camps que apareguin assenyalats amb un asterisc (*) en els formularis del Website seran d'obligada emplenament, de tal manera que l'omissió d'algun d'ells podria comportar la impossibilitat que se li puguin facilitar els serveis o la informació sol·licitats.

Haurà de proporcionar informació verídica. Perquè la informació facilitada estigui sempre actualitzada i no contingui errors, haurà de comunicar al Responsable del Tractament al més aviat possible les modificacions i rectificacions de les seves dades de caràcter personal que es vagin produint, a través d'un correu electrònic a l'adreça: nfernandez@ebserco.com.

Així mateix, en fer "click" al botó "Accepto" (o equivalent) incorporat en els esmentats formularis, declara que la informació i les dades que hi ha facilitat són exactes i veraces, així com que entén i accepta aquesta Política de Privacitat.

8.- DADES DE MENORS D'EDAT

En compliment del que estableix l'article 8 del RGPD i l'article 7 de la LOPD/GDD, només els majors de 14 anys d'edat podran atorgar el seu consentiment per al tractament de les seves dades personals de forma lícita per ECONOMIC BUSINESS SYSTEMS CONSULTING, S.L..

Per l'anterior, els menors de 14 anys d'edat no podran usar els serveis disponibles a través del Website sense la prèvia autorització dels seus pares, tutors o representants legals, els quals seran els únics responsables de tots els actes realitzats a través del Website pels menors al seu càrrec, incloent-hi l'emplenament dels formularis telemàtics amb les dades personals d'aquests menors i el marcatge, si escau, de les caselles que els acompanyen.

9.- MESURES DE SEGURETAT TÈCNIQUES I ORGANITZATIVES

El Responsable del Tractament adopta les mesures organitzatives i tècniques necessàries per garantir la seguretat i la privacitat de les seves dades, evitar-ne l'alteració, pèrdua, tractament o accés no autoritzat, depenent de l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposades.

Entre d'altres, destaquen les mesures següents:

• Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament.
• Restaurar la disponibilitat i l'accés a les dades personals de forma ràpida, en cas d'incident físic o tècnic.
• Verificar, avaluar i valorar, de forma regular, l'eficàcia de les mesures tècniques i organitzatives implementades per garantir la seguretat del tractament.
• Seudonimitzar i xifrar les dades personals, en cas que es tracti de dades sensibles.

D'altra banda, el Responsable del Tractament ha pres la decisió de gestionar els sistemes de la informació d'acord amb els principis següents:

• Principi de compliment normatiu: Tots els sistemes d'informació s'ajustaran a la normativa d'aplicació legal reguladora i sectorial que afecti la seguretat de la informació, especialment aquelles relacionades amb la protecció de dades de caràcter personal, seguretat dels sistemes, dades, comunicacions i serveis electrònics.
• Principi de gestió de risc: Es minimitzaran els riscos fins a nivells acceptables i es buscarà l'equilibri entre els controls de seguretat i la naturalesa de la informació. Els objectius de seguretat hauran de ser establerts, revisats i coherents amb els aspectes de seguretat de la informació.
• Principi de conscienciació i formació: S'articularan programes de formació, sensibilització i campanyes de conscienciació per a tots els usuaris amb accés a la informació, en matèria de seguretat de la informació.
• Principi de proporcionalitat: La implantació de controls que mitiguin els riscos de seguretat dels actius es realitzarà buscant l'equilibri entre les mesures de seguretat, la naturalesa de la informació i el risc.
• Principi de responsabilitat: Tots els membres del Responsable del Tractament seran responsables de la seva conducta pel que fa a la seguretat de la informació, complint les normes i controls establerts.
• Principi de millora contínua: Es revisarà de manera recurrent el grau d'eficàcia dels controls de seguretat implantats a l'organització per augmentar la capacitat d'adaptació a la constant evolució del risc i de l'entorn tecnològic.

10.- DRETS DE LES PERSONES INTERESSADES

La normativa vigent de protecció de dades empara l'usuari en una sèrie de drets en relació amb l'ús que es fa de les seves dades. Tots i cadascun d'aquests drets són unipersonals i intransferibles, és a dir, que únicament poden ser exercits pel titular de les dades, prèvia comprovació de la seva identitat.

A continuació, es detallen quins són els drets dels usuaris del Website:

• Dret d'accés: És el dret que té l'usuari del Website a obtenir confirmació de si el Responsable del Tractament està tractant o no les seves dades personals i, en cas afirmatiu, obtenir informació sobre les seves dades concretes de caràcter personal i del tractament que el Responsable del Tractament hagi realitzat o realitzi, així com, entre d'altra, de la informació disponible sobre l'origen d'aquestes dades i els destinataris de les comunicacions realitzades o previstes.
• Dret de rectificació: És el dret que l'usuari del Website té a que es modifiquin les seves dades personals que resultin ser inexactes o, tenint en compte les finalitats del tractament, incompletes.
• Dret de supressió: Se sol conèixer com a "dret a l'oblit", i és el dret que l'usuari del Website té, sempre que la legislació vigent no estableixi el contrari, a obtenir la supressió de les seves dades personals quan aquestes ja no siguin necessàries per a les finalitats per a les quals van ser recollides o tractades; l'Usuari hagi retirat el seu consentiment al tractament i aquest no compti amb una altra base legal; l'Usuari s'oposi al tractament i no existeixi un altre motiu legítim per continuar amb el mateix; les dades personals hagin estat tractades il·lícitament; les dades personals hagin estat obtingudes producte d'una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del Tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, adoptarà mesures raonables per informar altres possibles responsables que estiguessin tractant les dades personals de la sol·licitud de la persona interessada de supressió de qualsevol enllaç a aquestes dades personals.
• Dret a la limitació de les dades: És el dret de l'Usuari del Website a limitar el tractament de les seves dades personals. L'Usuari del Website té dret a obtenir la limitació del tractament quan impugni l'exactitud de les seves dades personals; el tractament sigui il·lícit; el Responsable del Tractament ja no necessiti les dades personals, però l'Usuari les necessiti per fer reclamacions; i quan l'Usuari del Website s'hagi oposat al tractament.
• Dret a la portabilitat de les dades: En aquells casos en què el tractament s'efectuï per mitjans automatitzats, l'Usuari del Website tindrà dret a rebre del Responsable del Tractament les seves dades personals en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que sigui tècnicament possible, el Responsable del Tractament transmetrà directament les dades a aquest altre Responsable.
• Dret d'oposició: És el dret de l'Usuari a que no es dugui a terme el tractament de les seves dades personals o se cessi el tractament d'aquestes per part del Responsable del Tractament.
• Dret a no ser objecte de decisions automatitzades i/o elaboració de perfils: És el dret de l'Usuari del Website a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seves dades personals, inclosa l'elaboració de perfils, existent llevat que la legislació vigent estableixi el contrari.
• Dret a revocar el consentiment: És el dret de l'Usuari del Website a retirar, en qualsevol moment, el consentiment prestat per al tractament de les seves dades.

L'usuari del Website pot exercir qualsevol dels drets esmentats adreçant-se al Responsable del Tractament i prèvia identificació de l'Usuari usant la següent informació de contacte:

• Responsable: ECONOMIC BUSINESS SYSTEMS CONSULTING, S.L.
• Adreça: Calle Sant Pelegri, 109. 25300, Tàrrega (Lleida), Espanya
• Telèfon: 973221544
• E-mail: nfernandez@ebserco.com
• Pàgina web: http://www.ebserco.com

També pot exercir els seus drets davant el Delegat de Protecció de dades:

Email: dpo@eriaconsultores.com - Telèfon: 678208629

11.- DRET A RECLAMAR DAVANT L'AUTORITAT DE CONTROL

Si l'usuari del Website considera que el Responsable del tractament no està tractant les seves dades personals adequadament, pot contactar amb el Delegat de Protecció de Dades:

Email: dpo@eriaconsultores.com - Telèfon: 678208629

No obstant això, s'informa l'Usuari del Website que té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades si considera que s'ha comès una infracció de la legislació en matèria de protecció de dades respecte al tractament de les seves dades personals.

Informació de contacte de l'autoritat de control:

Agència Espanyola de Protecció de Dades
Email: info@aepd.es
Telèfon: 900293183
Lloc web: https://www.aepd.es
Adreça: C/. Jorge Juan, 6. 28001, Madrid (Madrid), Espanya

12.- ACCEPTACIÓ I CANVIS EN LA POLÍTICA DE PRIVACITAT

És necessari que l'usuari del Website hagi llegit i estigui conforme amb les condicions de protecció de dades contingudes en aquesta Política de Privacitat, així com que accepti el tractament de les seves dades personals perquè el Responsable del Tractament pugui procedir-hi en la forma, terminis i finalitats indicades.

El Responsable del Tractament es reserva el dret a modificar aquesta Política de Privacitat, d'acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l'Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions realitzats en aquesta Política de Privacitat que afectin les finalitats, terminis de conservació, cessions de dades a tercers, transferències internacionals de dades, així com qualsevol dret de l'Usuari del Website, seran comunicats de forma explícita a l'usuari.