POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
A.G. SANCHO S.L. (la “Empresa”) es una organización en la que se llevan a cabo actividades de tratamiento de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia.
En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Empresa, aprueba esta Política de protección de datos de carácter personal, que notifica a sus empleados y pone a disposición de todos sus grupos de interés.
1. Finalidad
La presente política es una medida de responsabilidad proactiva que tiene como finalidad asegurar el cumplimiento de la legislación aplicable en materia de protección de datos, así como garantizar el respeto del derecho al honor, la intimidad y la privacidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con la Empresa.
En desarrollo de lo dispuesto en esta política, se establecen los principios que rigen el tratamiento de datos en la organización, así como los procedimientos, y las medidas organizativas y de seguridad que las personas afectadas por esta política se comprometen a implementar en su ámbito de responsabilidad.
La Dirección asignará las responsabilidades al personal que participe en las operaciones de tratamiento de datos.
2. Ámbito de aplicación
Esta política será de aplicación a la Empresa, a sus administradores, directivos y empleados, así como a todas las personas que se relacionen con ella, incluyendo expresamente a los proveedores de servicios con acceso a datos (“Encargados del tratamiento”).
3. Principios del tratamiento de los datos de carácter personal
A.G. SANCHO S.L. cumplirá estrictamente con la legislación en materia de protección de datos y debe ser capaz de demostrarlo (principio de “responsabilidad proactiva”), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (principio de “enfoque de riesgo”).
La Empresa velará por el cumplimiento de los siguientes principios:
Licitud, lealtad, transparencia y limitación de la finalidad: el tratamiento de datos siempre será informado al afectado mediante cláusulas y otros procedimientos; solo se considerará legítimo si existe consentimiento del interesado o alguna otra legitimación válida, y la finalidad será acorde a la normativa aplicable.
Minimización de datos: los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento.
Exactitud: los datos deberán ser exactos y, si fuera necesario, actualizados. Se adoptarán las medidas necesarias para su supresión o rectificación inmediata en caso de inexactitud.
Limitación del plazo de conservación: los datos se mantendrán de forma que permitan la identificación de los interesados únicamente durante el tiempo necesario para los fines del tratamiento.
Integridad y confidencialidad: los datos serán tratados garantizando su seguridad, incluyendo protección frente a tratamientos no autorizados o ilícitos, pérdida, destrucción o daño accidental, mediante medidas técnicas y organizativas apropiadas.
Cesión de datos: queda prohibida la obtención de datos de fuentes ilegítimas o en casos contrarios a la ley.
Contratación de proveedores con acceso a datos: solo se seleccionarán proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas; se formalizará el debido acuerdo con estos terceros.
Transferencias internacionales de datos: cualquier transferencia fuera del Espacio Económico Europeo se realizará cumpliendo estrictamente la normativa vigente.
Derechos de los afectados: la Empresa facilitará el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad mediante procedimientos internos adecuados.
La Empresa promoverá que estos principios se tengan en cuenta en:
El diseño e implementación de todos los procedimientos de trabajo.
Los productos y servicios ofrecidos.
Todos los contratos y obligaciones asumidas.
La implantación de sistemas y plataformas que impliquen acceso o tratamiento de datos personales.
4. Compromiso de los trabajadores
Los trabajadores de A.G. SANCHO S.L. son informados de esta política y se comprometen a:
Participar en la formación de sensibilización en protección de datos ofrecida por la Empresa.
Aplicar las medidas de seguridad a nivel de usuario correspondientes a su puesto de trabajo.
Utilizar los formatos establecidos para el ejercicio de derechos de los interesados y comunicar cualquier incidencia de manera inmediata.
Informar de cualquier desviación o violación de seguridad de datos personales según los procedimientos internos establecidos.
5. Control y evaluación
Se realizará una verificación y evaluación anual, o cada vez que se produzcan cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad de los datos.
A.G. SANCHO S.L.
