GRUPO BYG

POLÍTICA DE PRIVACIDAD

BYG SAU – NIF: ES-A08220014 – con domicilio social en El Pla 45. Polígono El Pla. 08750 Molins de Rei, en la persona del representante legal, como responsable del tratamiento de los datos (en adelante también «Responsable del Tratamiento»), desea informarle que, en virtud del art. 13 del Reglamento UE nº 679/2016 (en adelante «GDPR»), necesita tratar sus datos personales en cumplimiento de la normativa vigente, tal y como se especifica más claramente a continuación.

         1.Finalidad del Tratamiento y categorías de datos tratados:

Dado que esta política de privacidad se proporciona exclusivamente a los usuarios del sitio web «www.byg.com» (en adelante «Sitio»)  para otros sitios web a los que los usuarios acceden a través de enlaces,

– el Responsable del tratamiento tratará los datos de identificación personal (a título meramente enunciativo: nombre, apellidos, dirección, número de teléfono, correo electrónico, etc., así como cualquier información facilitada durante el registro en el sitio y/o al rellenar los formularios allí previstos -en adelante también «Datos»-) comunicados libremente por usted para poder disfrutar de los servicios específicos ofrecidos por el sitio, que es necesario adquirir para satisfacer sus solicitudes.

– El responsable del tratamiento también tratará todos los datos accesibles a través de los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del sitio (datos de navegación) y, en cualquier caso, toda la información que deba adquirirse para controlar el funcionamiento y el uso del sitio por motivos de seguridad y mantenimiento, así como para las relaciones con las autoridades de control y el cumplimiento de todas las demás obligaciones legales y contractuales, y también, con su consentimiento, para cualquier actividad de marketing y elaboración de perfiles relacionada con iniciativas específicas, como se especifica más adelante.

El responsable del tratamiento no recoge conscientemente datos personales de personas menores de 18 años.

 Finalidad y base jurídica del tratamiento y consecuencias de la falta de comunicación de los datos

El tratamiento de sus datos es lícito y conforme a la propiedad para los fines que se describen a continuación:

A. Con respecto a los datos de navegación: a) permitir al responsable del tratamiento obtener información estadística anónima sobre el uso del sitio web «www.byg.com», así como para supervisar su correcto funcionamiento; b) para fines de seguridad (filtros de spam, cortafuegos y detección de virus), con el fin de bloquear los intentos de dañar el sitio o causar daños a los usuarios, y en cualquier caso para prevenir actividades dañinas o delictivas; c) para realizar cualquier otra función necesaria o instrumental para el funcionamiento del sitio, incluida la instalación de cookies técnicas para mejorar la funcionalidad del sitio, cuyos detalles se pueden encontrar en la Política de Cookies; d) para permitir al Controlador cumplir con las obligaciones legales, contables, fiscales, administrativas y contractuales relacionadas con la gestión del sitio y la prestación de los servicios solicitados, así como para gestionar adecuadamente las relaciones con las autoridades, los organismos de control y los organismos públicos de terceros para fines relacionados con solicitudes particulares, el cumplimiento de las obligaciones legales u otros procedimientos.

Esta información será adquirida por el Responsable del Tratamiento, de conformidad con el art. 6, apartado 1, letra b) del RGPD, para permitirle navegar correctamente por el sitio, por los motivos ya expuestos en la primera parte.

B. Por lo que respecta a los datos facilitados voluntariamente por el usuario, la categoría anteriormente mencionada incluye también la información (nombre, apellidos, dirección de correo electrónico, contenido adquirido a través del formulario rellenado en línea, información facilitada por el usuario a través del correo electrónico y/o llamando al número de teléfono facilitado en línea, etc.) facilitada voluntariamente por el usuario a través de secciones específicas del sitio (si es necesario, rellenando y enviando a BYG SAU la documentación específica disponible en línea), incluidas las páginas «Hazte distribuidor» y «Boletín de noticias». Esta información también será adquirida por el Controlador, de acuerdo con el art. 6, apartado 1, letra b) del RGPD, para responder a sus solicitudes.

Con especial referencia al envío voluntario de currículos -a través de los datos de contacto que figuran en el sitio-, cabe señalar que los datos personales contenidos en ellos serán utilizados por el Responsable del Tratamiento para iniciar procesos de selección.

C. Comunicaciones comerciales y de marketing

En algunos casos, pueden llevarse a cabo iniciativas de promoción comercial, ventas y mejora de servicios, así como estudios de mercado.

Totalmente sujetas a su consentimiento específico y claro (art. 7 del RGPD), que usted es libre de conceder o denegar, estas actividades están diseñadas para:

C.1. Permitir al Responsable del Tratamiento la realización de estudios y análisis de mercado dirigidos a determinar el nivel de satisfacción de los clientes con la calidad y el tipo de servicios prestados y las iniciativas de mejora de los mismos, así como enviarle material promocional y/o comunicaciones e información de carácter comercial y de marketing directo sobre nuevos servicios ofrecidos por el Responsable del Tratamiento o por terceros [incluyendo también otras empresas relacionadas de alguna manera con BYG S.A.U (sociedades matrices, filiales y/o participadas)], así como ofertas relacionadas, descuentos y cualquier otra iniciativa promocional y de fidelización reservada a usted, mediante sistemas de contacto convencionales (correo impreso o llamadas de operador).

C.2 . permitir al Responsable del Tratamiento realizar estudios y análisis de mercado destinados a determinar el nivel de satisfacción de los clientes con la calidad y el tipo de servicios prestados y las iniciativas de mejora de los mismos, así como enviarle material promocional y/o comunicaciones e información de carácter comercial y de marketing directo sobre nuevos servicios ofrecidos por el Responsable del Tratamiento o por terceros [incluyendo también otras empresas relacionadas de algún modo con BYG S. A.U. (empresas matrices, subsidiarias y/o filiales)], así como ofertas relacionadas, descuentos y cualquier otra iniciativa promocional y de fidelización reservada a usted, con el uso de sistemas de llamada automatizada o sistemas de comunicación de llamadas sin intervención de operadores, o por correo electrónico y/o SMS (Servicio de mensajes cortos).
El tratamiento de los datos para los fines mencionados (tanto «C.1.» como «C.2.») está permitido en relación con la libre circulación de datos según lo dispuesto en el GDPR y puede implementarse en actividades destinadas a satisfacer los intereses comerciales legítimos del Controlador, incluidas las actividades de desarrollo comercial llevadas a cabo por este último.
El suministro de datos para estos fines es opcional. Por lo tanto, puede decidir no proporcionar ninguna información o revocar el consentimiento para el tratamiento de los datos ya proporcionados: si este caso, no recibirá comunicaciones comerciales y material promocional sobre los servicios ofrecidos por el Controlador.

D. Suministro de productos y servicios «a medida» y tratamiento de la información relativa a las preferencias, hábitos y elecciones de consumo (elaboración de perfiles).
Totalmente sujeto a su consentimiento específico y claro (art. 7 GDPR), que usted es libre de conceder o denegar, el Responsable del Tratamiento puede necesitar procesar información sobre preferencias, hábitos y elecciones de consumo con el fin de dividir a los interesados en grupos homogéneos basados en comportamientos o características (elaboración de perfiles), también mediante el uso de técnicas o algoritmos avanzados y sistemas informáticos y mediante el enriquecimiento de datos con el fin de desarrollar, promocionar y prestar servicios «a medida» del Responsable del Tratamiento o de terceros [incluyendo también otras empresas asociadas de algún modo a BYG S.A.U. (empresas matrices, subsidiarias y/o filiales)].
La elaboración de perfiles también puede realizarse a través de «cookies de perfil», descritas en la Política de Cookies disponible a través del siguiente enlace https://byg.com/en/cookie-policy/ o basadas en los datos que usted haya facilitado libremente a través del sitio.
El consentimiento se da por separado para las cookies de perfilado y para los datos proporcionados libremente por el usuario.
El suministro de datos para estos fines es opcional. Por lo tanto, puede decidir no proporcionar ninguna información o revocar el consentimiento para el tratamiento de los datos ya proporcionados: en este caso, no recibirá comunicaciones comerciales dedicadas.

  3. Métodos de tratamiento de datos:

El tratamiento de sus datos se lleva a cabo mediante las operaciones indicadas en el art. 4 nº 2) del RGPD, a saber: recogida, registro, organización, almacenamiento, adaptación o modificación, recuperación, consulta, utilización, divulgación por transmisión, difusión o puesta a disposición de otro modo, alineación o combinación, bloqueo, borrado o destrucción de los datos.
Sus datos podrán ser tratados tanto en papel como con medios electrónicos y/o automatizados.
Los datos adquiridos se procesarán en pleno cumplimiento de la ley, así como de los principios de licitud, propiedad, transparencia, moderación y protección de su privacidad y derechos.

4. Período de conservación de los datos:

El Responsable del tratamiento conserva los datos en cumplimiento de la legislación local y de las políticas y procedimientos corporativos internos durante el tiempo necesario para cumplir los fines mencionados y para satisfacer sus propios intereses comerciales legítimos y obligaciones legales o para establecer, ejercer o defender derechos legales. Una vez finalizada la necesidad de conservar los datos para estos fines, los datos se eliminarán de forma segura.

5. Categorías de destinatarios de los datos personales:

Sus datos podrán ser comunicados para los fines descritos anteriormente

– a los empleados y colaboradores del Controlador en España y -en algunos casos- también en el extranjero, en su calidad de procesadores y/o subprocesadores de datos, es decir, personas autorizadas para procesar datos personales de acuerdo con el GDPR, y/o personas provistas de funciones y tareas específicas de acuerdo con el art. 2 quaterdecies del Decreto Legislativo no. 196/2003;

– a otras empresas vinculadas de algún modo (sociedades matrices, filiales y/o participadas) con BYG S.A.U., ya sea en España o en el extranjero, y a sus empleados y colaboradores (por ejemplo, para fines administrativos y contables);

– a otras empresas o entidades [a título meramente enunciativo, empresas de apoyo a las actividades de facility management, entidades bancarias (también para el pago en línea por parte de los usuarios), intermediarios financieros, entidades de seguro de crédito, despachos profesionales, consultores, etc.)] que realicen actividades de outsourcing por cuenta del Responsable del Tratamiento, en su calidad de encargados externos del tratamiento, incluidos los proveedores o personas designadas para prestar servicios auxiliares o instrumentales a las finalidades indicadas anteriormente, con los que el Responsable del Tratamiento suscriba acuerdos especiales.

El responsable del tratamiento también se reserva el derecho de hacer accesibles los datos personales a determinados terceros, entre ellos Proveedores de TI para fines de desarrollo de sistemas y asistencia técnica; auditores y consultores para garantizar el cumplimiento de los requisitos internos y externos; entidades jurídicas, organismos encargados de hacer cumplir la ley y partes interesadas, de conformidad con las obligaciones legales relativas a la divulgación o las reclamaciones; cualquier sucesor o socio comercial del Responsable o de las empresas asociadas a ellos (empresas matrices, subsidiarias y/o filiales) en el caso de venta, transferencia u otras transacciones extraordinarias, incluyendo también otras empresas contratadas por el Responsable en las transacciones anteriores para diversos fines, en su caso; fuerzas policiales, fuerzas armadas y otras administraciones públicas, para el cumplimiento de obligaciones legales, reglamentos o legislación de la UE.

Si estas partes tienen su sede en países no pertenecientes a la UE, el responsable del tratamiento se asegurará de que la transferencia de datos fuera de la UE se realice de conformidad con las disposiciones legales aplicables, sin perjuicio de la redacción de las cláusulas contractuales tipo exigidas por la Comisión Europea, tal como se especifica en el artículo siguiente. En el caso de los datos adquiridos a través de sistemas de videovigilancia, se cumplirán todos los requisitos pertinentes, de acuerdo con la legislación vigente.

6. Transferencia de datos:

Los datos se almacenan en servidores y dispositivos de almacenamiento dentro de la Unión Europea. En cualquier caso, se entiende que, en caso de necesidad, el Responsable del Tratamiento también podrá transferir los datos a países fuera de la Unión Europea o del Espacio Económico Europeo reconocidos por la Comisión Europea que garanticen un nivel adecuado de protección de los datos personales o, en caso contrario, sólo si se garantiza contractualmente un nivel de protección de los datos personales comparado con el de la Unión Europea y se aseguran los derechos de los interesados. En este caso, el Responsable del Tratamiento asegura que los datos se transferirán a países no pertenecientes a la UE en cumplimiento de las disposiciones legales aplicables, con sujeción a las cláusulas contractuales estándar que se estipulen según lo dispuesto por la Comisión Europea.
El responsable del tratamiento aplicará todas las medidas de protección necesarias en las citadas transferencias, de conformidad con la legislación vigente en materia de privacidad.

7. Derechos del interesado:

En su calidad de interesado, tiene derechos en virtud de los artículos 13, apartado 2, letras b), c) y d), 15, 16, 17, 18, 19 y 21 del RGPD y, concretamente, los derechos a:

– obtener confirmación sobre la existencia o inexistencia de sus datos personales, aunque aún no estén registrados, y a recibir comunicación de los mismos de forma inteligible
– obtener información sobre: a) el origen de los datos; b) los fines y métodos del tratamiento, así como su base jurídica; c) los métodos y criterios aplicados para el tratamiento de datos por medios electrónicos; d) los datos de identificación del responsable del tratamiento, del encargado de la protección de datos y de cualquier representante designado con arreglo al artículo 13, apartado 1, del RGPD. 13, apartado 1 del RGPD; e) los sujetos o categorías de sujetos a los que se pueden comunicar los datos personales o que pueden tener conocimiento de dicha información como representante designado en el territorio del Estado y como responsables;

– obtener: a) la actualización, la rectificación o, cuando sea de interés, la integración de los datos; b) la cancelación, la transformación en forma anónima o el bloqueo de las informaciones tratadas en violación de la ley, incluyendo allí los datos que no necesitan ser conservados en relación con los fines para los que fueron recogidos o tratados posteriormente c) una declaración que certifique que las operaciones previstas en las letras a) y b) se han dado a conocer, incluido su contenido, a las personas a las que se comunicaron o divulgaron los datos, excepto en el caso de que dicha certificación sea imposible o implique el uso de medios claramente no proporcionales con respecto al derecho protegido;
– oponerse, total o parcialmente: a) por motivos legítimos, al tratamiento de sus datos personales, aunque dicho tratamiento se refiera al ámbito de la recopilación de datos; b) al tratamiento de sus datos personales para el envío de material publicitario o de venta directa o para la realización de estudios de mercado o encuestas de comunicación de ventas, utilizando sistemas automatizados de llamada sin operador, correos electrónicos y/o métodos estándar de marketing telefónico o postal. Subrayamos que el derecho de oposición del interesado, esbozado en el punto b) anterior, para fines de marketing directo con medios automatizados también abarca los métodos de marketing estándar. En cualquier caso, el interesado siempre tendrá derecho a ejercer su derecho de objeción, incluso parcialmente. En consecuencia, el interesado podrá decidir si desea recibir comunicaciones sólo a través de medios estándar, o sólo comunicaciones automatizadas o ninguna de las anteriores;

– en su caso, también tiene los derechos contemplados en los artículos 16 a 21 del RGPD (derecho de rectificación, derecho al olvido, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición), así como el derecho de reclamación ante la Autoridad de Protección de Datos.
-revocar el consentimiento que ha dado en cualquier momento.

En lo que respecta al derecho a la portabilidad de los datos, el interesado podrá solicitar la recepción o la transferencia de sus datos personales en poder del responsable del tratamiento, en un formato estructurado de uso común y legible, para su posterior uso personal o para facilitarlos a otros responsables del tratamiento.
Con referencia a la relación de servicio, en términos generales los datos que pueden ser objeto de portabilidad son los datos personales y la información de contacto.

8. Cómo ejercer sus derechos:

En cualquier momento podrá ejercer sus derechos o realizar una solicitud enviando: una carta certificada con acuse de recibo a BYG S.A.U. – NIF: ES-A08220014 – con domicilio social en El Pla 45. Polígono El Pla. 08750 Molins de Rei; o un correo electrónico a la dirección: [email protected]
El plazo de respuesta es de un mes. Este plazo puede ampliarse en dos meses en casos especialmente complejos: cuando esto ocurra, el responsable del tratamiento enviará una notificación sobre los motivos de la ampliación en el plazo de un mes.
El responsable del tratamiento tiene derecho a solicitar la información necesaria para la identificación del solicitante.
En términos generales, el ejercicio de estos derechos es gratuito, salvo en los casos de peticiones manifiestamente infundadas o excesivas, para las que el Responsable del Tratamiento podrá reservarse el derecho de exigir al interesado una contribución razonable de gastos basada en los costes administrativos que conlleve.

9. Controladores y procesadores de datos:

BYG SAU – NIF: ES-A08220014 – con domicilio social en El Pla 45. Polígono El Pla. 08750 Molins de Rei en la persona del representante legal interino.
La lista actualizada de las categorías de encargados del tratamiento se encuentra en la sede del Responsable del Tratamiento.