Política de privacidad
PAYPER, S.A., informa a los usuarios del sitio web sobre su política respecto al tratamiento y protección de los datos de carácter personal de los usuarios y clientes.
Y garantiza en todo momento el íntegro y pleno cumplimiento de las obligaciones dispuestas por la normativa de protección de datos y servicios de la sociedad de la información: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), la normativa Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSIce).
RESPONSABLE DEL TRATAMIENTO
PAYPER S.A.
C.I.F.: A25011180
Domicilio: POL. IND. VINYES DEL MIG, PARC. 12-14 - 25220 - BELL-LLOC D'URGELL (LLEIDA)
Inscrito en el Registro Mercantil LLEIDA: Hoja: L-3242 IRUS: 1000082361966 Inscripción: 54 Folio electrónico.
Teléfono: 973216040
Correo electrónico: rgpd@payper.com
TIPOS DE TRATAMIENTOS DE DATOS, FINALIDADES, LEGITIMACIÓN Y PLAZO DE CONSERVACIÓN
Los datos personales facilitados por el Usuario son tratados por PAYPER, S.A. con las finalidades y bases jurídicas que se indican a continuación:
CLIENTES
- Finalidad del tratamiento:: Gestionar y ejecutar la relación contractual con el cliente, incluyendo la prestación de los servicios o productos contratados, el cumplimiento de obligaciones contables, fiscales y administrativas, así como la atención de consultas y la mejora de la relación comercial.
- Legitimación del tratamiento:: Ejecución de un contrato y cumplimiento de obligaciones legales. En determinados casos, consentimiento del interesado.
- Datos tratados: Nombre y apellidos, DNI o NIF, teléfono, dirección postal y electrónica, firma manuscrita o electrónica, imagen o voz, datos bancarios, bienes y servicios contratados, transacciones financieras, compensaciones e indemnizaciones, dirección IP y otros datos necesarios para la relación comercial.
- Plazo de conservación: Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de prescripción aplicables.
CONTACTOS / USUARIOS
- Finalidad del tratamiento: Atender y gestionar las solicitudes de información, consultas o contactos realizados por los interesados, así como el envío de información comercial o presupuestos solicitados.
- Legitimación del tratamiento: Consentimiento del interesado o aplicación de medidas precontractuales a petición del mismo.
- Datos tratados: Nombre y apellidos, DNI o NIF, teléfono, dirección postal o electrónica, imagen o voz, firma (manual o electrónica), datos relativos a la actividad profesional o empresarial, suscripciones a boletines y correo electrónico.
- Plazo de conservación: Durante el tiempo necesario para atender la solicitud y, en su caso, mientras se mantenga la relación comercial potencial.
COMUNICACIONES COMERCIALES / MARKETING
- Finalidad del tratamiento: Gestionar el envío de comunicaciones comerciales, informativas o promocionales relacionadas con productos o servicios similares a los contratados por el cliente, así como la participación en encuestas de satisfacción o eventos corporativos.
- Legitimación del tratamiento: Interés legítimo del responsable (art. 21.2 LSSICE) respecto a clientes existentes o consentimiento del interesado en los casos en que no exista relación contractual previa.
- Datos tratados: Nombre y apellidos, correo electrónico, teléfono, dirección postal, historial de relación comercial, preferencias o intereses manifestados y datos de contacto profesional.
- Plazo de conservación: Hasta que el interesado se oponga al tratamiento o revoque el consentimiento prestado.
PROVEEDORES
- Finalidad del tratamiento: Gestionar y ejecutar la relación contractual con los proveedores, incluyendo el cumplimiento de obligaciones contables, fiscales y administrativas.
- Legitimación del tratamiento: Ejecución de un contrato y cumplimiento de obligaciones legales.
- Datos tratados: Nombre y apellidos, DNI o NIF, teléfono, dirección postal y electrónica, firma (manual o electrónica), datos bancarios, bienes suministrados, operaciones económicas y dirección IP.
- Plazo de conservación: During the term of the contractual relationship and subsequently during the applicable statutory requirement periods.
GESTIÓN ADMINISTRATIVA Y CONTABLE
- Finalidad del tratamiento: Gestionar las obligaciones administrativas, contables y fiscales derivadas de las relaciones contractuales con clientes, proveedores y empleados, incluyendo la emisión de facturas, pagos, cobros y cumplimiento de obligaciones tributarias.
- Legitimación del tratamiento: Cumplimiento de obligaciones legales establecidas en la normativa fiscal, mercantil y contable (Ley General Tributaria, Código de Comercio, normativa de Seguridad Social).
- Datos tratados: Datos identificativos y de contacto, datos bancarios, económicos y financieros, transacciones realizadas, facturación y documentación de soporte.
- Plazo de conservación: Durante los plazos legales de conservación y prescripción de responsabilidades (mínimo 6 años según el Código de Comercio y hasta 10 años en materia fiscal o de prevención de blanqueo de capitales).
GESTIÓN DE RECURSOS HUMANOS
- Finalidad del tratamiento: Gestionar la relación laboral con los empleados, incluyendo aspectos administrativos, fiscales, de prevención de riesgos y cumplimiento de obligaciones laborales.
- Legitimación del tratamiento: Ejecución del contrato laboral, cumplimiento de obligaciones legales y, en determinados casos, interés legítimo del responsable.
- Datos tratados: Nombre y apellidos, DNI o NIF, teléfono, dirección postal y electrónica, número de la Seguridad Social, firma, imagen o voz, estado civil, fecha y lugar de nacimiento, nacionalidad, formación, historial laboral, datos bancarios, nómina, deducciones, seguros, planes de pensiones y correo electrónico corporativo.
- Plazo de conservación: Durante la relación laboral y, posteriormente, durante los plazos legales de conservación (mínimo 10 años).
SELECCIÓN DE PERSONAL
- Finalidad del tratamiento: Gestionar los procesos de selección de personal, valorar las candidaturas recibidas y conservar los currículums para futuros procesos de selección acordes al perfil del interesado.
- Legitimación del tratamiento: Consentimiento del interesado al remitir su currículum o participar en procesos de selección.
- Datos tratados: Nombre, apellidos, teléfono, correo electrónico, currículum vitae, carta de presentación y cualquier otro dato incluido en el perfil profesional.
- Plazo de conservación: Máximo de 2 años desde la recepción del currículum, salvo solicitud de supresión anterior.
VIDEOVIGILANCIA
- Finalidad del tratamiento: Garantizar la seguridad de personas, bienes e instalaciones mediante el control de accesos y la videovigilancia.
- Legitimación del tratamiento: Interés legítimo del responsable para proteger sus instalaciones, bienes y personal.
- Datos tratados: Imagen, voz, nombre y apellidos, número de identificación y datos de acceso a las instalaciones.
- Plazo de conservación: Imágenes de videovigilancia: máximo 30 días, salvo requerimiento de autoridades.
GESTIÓN DE VISITAS A INSTALACIONES
- Finalidad del tratamiento: Controlar y registrar las visitas a las instalaciones de PAYPER, S.A., garantizando la seguridad de personas, bienes e información, y permitiendo la trazabilidad de accesos.
- Legitimación del tratamiento: Interés legítimo del responsable para garantizar la seguridad de sus instalaciones y el cumplimiento de protocolos internos de acceso.
- Datos tratados: Nombre y apellidos, documento identificativo (DNI o similar), empresa de procedencia, persona visitada, fecha y hora de entrada y salida, y firma.
- Plazo de conservación: Durante un máximo de 30 días, salvo que deba conservarse por requerimiento de autoridades o por motivos de seguridad.
MANTENIMIENTO WEB
- Finalidad del tratamiento: Controlar y garantizar el mantenimiento técnico, la seguridad y el funcionamiento operativo del sitio web, así como la detección y resolución de incidencias.
- Legitimación del tratamiento: Interés legítimo del responsable para garantizar la seguridad y continuidad del servicio.
- Datos tratados: Datos técnicos (dirección IP, identificadores de sesión, registros de actividad o logs del sistema).
- Plazo de conservación: Durante el tiempo necesario para garantizar la seguridad del sitio web y durante los plazos de prescripción legal aplicables.
DESTINATARIOS DE LOS DATOS
PAYPER, S.A. informa que no comunicará datos personales a terceros,salvo en los siguientes supuestos:
- Obligación legal: cuando la comunicación sea necesaria para cumplir con la normativa aplicable o requerimientos de autoridades competentes (por ejemplo, Administraciones Públicas, Jueces y Tribunales).
- Ejecución contractual: cuando la cesión sea necesaria para el desarrollo, cumplimiento, ejecución y control de la relación contractual entre el Responsable y el interesado (por ejemplo, entidades financieras para la gestión de cobros y pagos).
- Consentimiento del interesado: cuando el propio interesado lo haya autorizado expresamente.
- Encargados del tratamiento: PAYPER, S.A. podrá permitir el acceso a los datos personales por parte de proveedores que prestan servicios necesarios para el funcionamiento de la empresa (por ejemplo, servicios informáticos, mantenimiento web, asesorías, o servicios de mensajería y transporte). Dicho acceso no constituye una cesión de datos,sino un tratamiento por cuenta del Responsable, regulado mediante contrato conforme al artículo 28 del RGPD, garantizando en todo momento la confidencialidad, integridad y seguridad de la información.
Asimismo, PAYPER, S.A. garantiza que todos los terceros que accedan a los datos personales cumplen con la normativa vigente de protección de datos y aplican las medidas técnicas y organizativas adecuadas para garantizar la seguridad del tratamiento.
TRANSFERENCIAS INTERNACIONALES DE DATOS
PAYPER, S.A. podrá realizar transferencias internacionales de datos personales a proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE), siempre que dichas transferencias resulten necesarias para el desarrollo de su actividad (por ejemplo, servicios de alojamiento web, correo electrónico, gestión de comunicaciones o soporte informático).
En estos casos, PAYPER, S.A. garantizará que los datos se transfieren a países que ofrecen un nivel adecuado de protección reconocido por la Comisión Europea o, en su defecto, que se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos adecuados de protección establecidos en los artículos 46 y 49 del Reglamento (UE) 2016/679 (RGPD).
COOKIES
Para obtener información detallada sobre el uso de cookies y tecnologías similares de almacenamiento o seguimiento, consulte la Política de Cookies disponible en este sitio web.
La base legal para el tratamiento de los datos personales derivados del uso de cookies no técnicas es el consentimiento otorgado por el usuario al aceptar su instalación a través del banner o del panel de configuración.
El usuario puede modificar o retirar su consentimiento en cualquier momento, accediendo nuevamente al panel de configuración de cookies o a través de la configuración de su navegador.
DECISIONES AUTOMATIZADAS Y PERFILADO
PAYPER S.A. no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente al interesado.
DERECHOS DE LOS USUARIOS
El usuario tiene derecho a:
- Solicitar el acceso a sus datos personales que se están tratando y recibir dicha información por escrito por el medio solicitado.
- Solicitar la rectificación de los datos personales inexactos o, en su caso,solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para la finalidad por los que fueron recogidos.
- Solicitar la limitación del tratamiento de sus datos.
- Oponerse al tratamiento de sus datos personales cuando proceda, en cuyo caso se dejarán de tratar sus datos salvo por motivos legítimos.
- Derecho a la portabilidad de sus datos personales cuando el tratamiento esté basado en un consentimiento y se efectúe por medios automatizados. los datos se entregaran de forma estructurada, uso común y lectura mecánica.
- Derecho a retirar el consentimiento prestado.
- Derecho a reclamar ante la agencia española de protección de datos.
El Usuario puede ejercitar los derechos anteriormente indicados a la dirección de correo postal o electrónica del Responsable, acreditando su identidad con una copia escaneada de su DNI o documento equivalente, y especificando el derecho que desea ejercer.
PROCEDENCIA DE LOS DATOS
Los datos personales serán facilitados por el propio interesado de forma absolutamente voluntaria. La carencia de facilitar determinados datos o preguntas que pudieran formularse en los procesos de registro o en los distintos formularios electrónicos que se le presenten al Usuario, puede provocar la imposibilidad de acceso a determinados servicios para cuya prestación es imprescindible disponer de los datos de carácter personal, en tal caso El Responsable informará del carácter obligatorio y/o necesario de facilitar los datos personales para el funcionamiento del servicio.
El Responsable le asegura la confidencialidad de sus datos personales y le garantiza la seguridad de los mismos, adoptando las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado.
INFORMACIÓN FACILITADA POR EL USUARIO
Los y las menores de 18 años no pueden ceder sus datos personales sin el previo consentimiento de su padre/madre y/o tutores legales.
Los Usuarios, introduciendo sus datos en los formularios de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del Responsable, siendo voluntaria la inclusión de datos en los campos restantes.
El Usuario garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
Todos los datos solicitados a través del sitio web son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios que El Responsable le facilite, sean completamente ajustados a sus necesidades.
MEDIDAS DE SEGURIDAD
Que de conformidad con lo dispuesto en las normativas vigentes en materia de protección de datos personales, El Responsable está cumpliendo con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
El Responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.
BRECHAS DE SEGURIDAD
El Responsable informará sobre cualquier brecha de seguridad que afecte a la base de datos que utiliza este sitio web, o que afecte a cualquiera de nuestros servicios de terceros, a todas y cada una de las personas, datos de los cuales puedan haber sido afectadas, y autoridades, dentro de las 72 horas siguientes a la detección de la brecha.
LEGISLACIÓN APLICABLE Y JURISDICCIÓN
Se reserva la facultad de presentar las acciones civiles o penales que considere necesarias por la utilización indebida del Sitio Web y Contenidos.
La relación entre el Usuario y el Responsable se regirá por la normativa vigente y de aplicación en el territorio español. De surgir cualquier controversia en relación con la interpretación y/o a la aplicación, las partes someterán sus conflictos a la jurisdicción ordinaria sometiéndose a los jueces y tribunales que correspondan conforme a derecho.
