Mediante la presente política se informa cómo en García-Munté Energía, S.L (GME), los datos personales de personas físicas, sean o no representantes legales y/o interlocutores de empresas, son tratados con pleno respeto a los principios de licitud, lealtad, transparencia, y de limitación de la finalidad, y que sólo se tratarán aquellos datos que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados. Así mismo, todo tratamiento gozará de medidas organizativas y técnicas para garantizar la seguridad de los datos personales, los cuales se velará porque sean exactos y que su tratamiento se lleve a cabo durante no más tiempo del necesario para cumplir la finalidad deseada.
En GME ponemos todos los medios necesarios para garantizar en todo momento que se cumplan las obligaciones recogidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
En los siguientes puntos te informaremos de forma clara y accesible sobre los diversos aspectos que afectan a tu privacidad, y cómo en GME actuamos para respetar siempre la legalidad vigente y atender cualquier solicitud o petición que nos puedas hacer llegar.
1. Glosario
En el campo de la privacidad son muchos los conceptos técnicos que se manejan. A continuación te ofrecemos una descripción sencilla y clara de aquellos más relevantes.
- Datos personales: Toda información sobre una persona física identificada o identificable (“el interesado”). Se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
- Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
- Autoridad de control: Supervisa la aplicación Reglamento europeo, con el fin de proteger los derechos y las libertades fundamentales de las personas físicas en lo que respecta al tratamiento y de facilitar la libre circulación de datos personales en la Unión.
- Responsable del tratamiento: Quien de forma independiente o conjuntamente con otros, determina los fines y medios del tratamiento.
- Encargado del tratamiento: Quien trata datos personales por cuenta del responsable del tratamiento.
- Destinatario: A quien se comuniquen los datos personales, excepto las autoridades públicas en el marco de una investigación.
- Consentimiento del interesado: Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
- Violación de la seguridad de los datos personales: Toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
- Representante legal o apoderado de una empresa: Aquella persona que actúa en nombre de una empresa y la representa legalmente.
2. ¿Quién lleva a cabo el tratamiento de tus datos personales?
La empresa responsable del tratamiento es:
García-Munté Energía, S.L
CIF: B61474540
Domicilio: Calle Selva 12, 08820, El Prat de Llobregat, Barcelona, España
Teléfono: (+34) 93 247 91 60
Inscrita en el Registro Mercantil de Barcelona al tomo 30.137, folio 197, hoja B-166.026
GME dispone de un Delegado de Protección de Datos (DPD), quien se ocupa de supervisar que la empresa cumpla sus obligaciones de protección de datos y te ofrezca los derechos y garantías que la legislación vigente establece.
Puedes contactar con nuestro DPD a través del email rgpd@gme.energy.
3. ¿Qué datos tratamos?
Aquellos que nos puedas facilitar a través de cualquiera de los medios de comunicación con GME que tienes a tu disposición, como es el formulario web, el email, a través de una llamada, etc. Estos datos incluyen los de contacto, como puedan ser el nombre y apellidos, correo electrónico o el número de teléfono entre otros. Así mismo, también se obtienen datos de la navegación mediante las cookies cuando accedes al sitio web www.garciamunte.com.
Así mismo, tratamos también los datos que nos faciliten los clientes que sean empresas, inicialmente para gestionar la contratación, y durante el transcurso de la misma. Estos datos incluyen los datos personales del representante legal o firmante (DNI, nombre y apellidos y datos de apoderamiento), datos personales de sus interlocutores y/o representantes (nombre y apellidos, teléfono fijo y/o móvil de contacto y dirección de correo electrónico), así como los datos de la Empresa (razón social, dirección postal, dirección de instalación y en su caso, teléfono fijos y móviles, sector económico y/o de actividad, composición accionarial, datos bancarios) y otros que puedan requerirse para tramitar el alta de un cliente conforme a las políticas internas de cumplimiento normativo en vigor en GME.
4. ¿Con qué fines tratamos tus datos?
Los datos facilitados serán tratados para poder responder a las consultas, dudas, reclamaciones o cuestiones que nos pueda plantear a través de los distintos canales de comunicación con GME que están disponibles.
Así mismo, GME dispone de un canal de denuncias en su página web y a través del email de contacto compliance@gme.energy. La finalidad de este tratamiento es la investigación y resolución de actuaciones o conductas inapropiadas, especialmente en asuntos penales y de cumplimiento normativo, así como la gestión de consultas, dudas y/o propuestas de mejora en los sistemas existentes GME.
En caso de gestionar la contratación, tus datos serán tratados para la ejecución del contrato y el cumplimiento de las obligaciones legales derivadas de la prestación que se contrate que pudieran existir.
No se tomarán decisiones automatizadas que puedan afectarte con base en la información personal facilitada.
Las personas que efectúen una comunicación a través de los mencionados canales de comunicación serán las únicas responsables que los datos personales proporcionados sean verdaderos, exactos, completos y actualizados, y mantendrán indemne a GME de cualesquiera responsabilidades que se puedan derivar por el incumplimiento de dichas manifestaciones y garantías.
La base legitimadora con la que llevamos a cabo los tratamientos de datos no relacionados con el canal de denuncias ni la ejecución de un contrato es el interés legítimo.
Dicha base es aplicable habida cuenta de la expectativa razonable que el interesado tiene de que GME tratará los datos facilitados para llevar a cabo las finalidades enunciadas, expectativa basada en la relación que tiene el interesado con GME como interesado en productos, servicios y en el funcionamiento de la sociedad.
Es por ello que GME podrá tratar, entre los datos mencionados en el apartado anterior, aquellos que sean pertinentes y necesarios para atender la solicitud, duda, petición o reclamación que el interesado pueda plantear.
Sobre los tratamientos de datos personales relacionados con comunicaciones recibidas a través de alguna de las vías de denuncia del canal ético de GME, la base legal del tratamiento de datos es el cumplimiento de la obligación legal de resolver las consultas formuladas, aplicable en virtud de lo dispuesto en la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal.
Y en relación con los datos personales recibidos para gestionar la contratación y el mantenimiento de la relación con clientes, la base jurídica es la ejecución del contrato.
5. Plazos de conservación de tus datos
Datos no relacionados con el canal ético de denuncia
Los datos serán tratados única y exclusivamente durante el tiempo necesario y para aquellas finalidades para las que se hayan recabado en cada momento. Es por ello que los datos de los interesados se almacenarán y tratarán durante un plazo de 24 meses desde la obtención de los mismos, salvo que fueran recabados para le ejecución de un contrato y la misma se extienda más allá de ese plazo.
Transcurrido ese plazo, los datos serán bloqueados durante los plazos de prescripción de las posibles acciones de cualquier naturaleza que pudieran derivarse del tratamiento realizado. Transcurrido dicho plazo, los datos serán suprimidos.
Datos relacionados con el canal ético de denuncia
GME conservará los datos personales durante el tiempo estrictamente necesario para para decidir sobre la procedencia de iniciar una investigación sobre los hechos objeto de comunicación y, una vez decidido, se mantendrán debidamente bloqueados para dar cumplimiento a las obligaciones legales que, en cada caso, corresponda.
En todo caso, los datos personales serán suprimidos en el plazo máximo de tres meses desde su introducción en el canal ético, salvo que se conserven a fin de acreditar el funcionamiento del modelo de prevención de delitos de GME. Transcurrido el plazo mencionado, los datos podrán seguir siendo tratados durante el tiempo necesario para la investigación de los hechos objeto de comunicación, siempre y cuando no se conserven en el propio canal ético.
6. ¿Con quién compartimos tus datos?
Datos no relacionados con el canal ético de denuncias
GME podrá intercambiar datos personales con terceros destinatarios para cualquiera de las finalidades previstas en la presente Política de privacidad, con el objetivo de realizar los tratamientos indicados con las finalidades descritas. Para ello, GME podrá contar con proveedores de confianza o con empresas de su grupo de sociedades que podrán tener acceso a datos personales, quienes actuarán como encargados de tratamiento y que estarán obligados contractualmente a cumplir con sus obligaciones legales de encargado de tratamiento, a mantener la confidencialidad y secreto de la información.
GME no llevará a cabo transferencias internacionales de tus datos personales a terceros países fuera de la Unión Europea o a una organización internacional.
En ningún caso los datos de carácter personal del representante y/o interlocutor de un cliente empresa serán compartidos con terceras empresas sin obtener su consentimiento previo, salvo que la cesión de sus datos sea necesaria para asegurar el mantenimiento de la relación contractual con la empresa cliente, así como en los casos que prevea la normativa vigente en cada momento.
GME podrá facilitar tus datos personales a las distintas autoridades públicas en virtud de una obligación legal, como puedan ser las autoridades fiscales y aduaneras, judiciales, y cualquier otro que en función de la normativa vigente resulte de aplicación.
Asimismo, queremos informarte que las facturas emitidas por GME podrán ser objeto de operaciones de factoring con diversas entidades financieras, de manera que es posible que se produzca la cesión del crédito a cobrar por GME a favor de una entidad financiera concreta.
Datos relacionados con el canal ético de denuncias
Tus datos personales solo serán comunicados a terceros con los que GME esté legal o contractualmente obligada a facilitarlos y a aquellas empresas del sector jurídico y de su grupo de sociedades a las que, en su caso, haya encomendado la prestación de servicios de consultoría y asesoría en relación con la gestión del canal ético de denuncias, por cuenta de GME, en la medida en que sea necesario para la prestación de esos servicios.
En ningún caso, GME llevará a cabo transferencias internacionales de tus datos personales a terceros países fuera de la Unión Europea o a una organización internacional.
Sólo en el caso de que el hecho comunicado dé lugar a actuaciones administrativas o judiciales, los datos facilitados podrán ser comunicados por GME a las autoridades competentes para su investigación y sanción, en su caso.
7. ¿Qué medidas tomamos para salvaguardar la seguridad de tus datos?
En GME la seguridad y confidencialidad de los datos personales son primordiales y todo tratamiento goza de medidas técnicas y organizativas para garantizarlas, al mismo tiempo que se evita su pérdida, mal uso o su acceso no autorizado.
Todo el personal de GME que trata datos personales lo hace con la más absoluta confidencialidad y garantizando en todo momento guardar secreto sobre su contenido, tomando siempre las medidas que permitan prevenir la alteración, pérdida y tratamiento o acceso no autorizado, respetando siempre las medidas que exige la legislación vigente en materia de protección de datos.
En caso de que se diera una violación de seguridad de datos personales, GME dispone de procedimientos internos para gestionar las mismas, con el objetivo de remediar y poner fin a la brecha con la mayor prontitud, y mediante acciones de mitigación limitar los posibles efectos negativos. Cuando así lo exija la normativa en vigor en protección de datos, GME comunicará las violaciones de seguridad a la Autoridad de Control y/o a los interesados, siempre que tales actuaciones no hubieran sido encomendadas a un encargado del tratamiento en virtud de la relación contractual existente con este.
8. Tus derechos
Según la normativa en vigor en materia de protección de datos, tienes los siguientes derechos, cuyo ejercicio queda garantizado por GME:
- Acceso: Te permite conocer si en GME estamos tratando tus datos personales, y en caso afirmativo, saber qué datos están siendo objeto de tratamiento y la información vinculada al mismo.
- Rectificación: Puedes solicitar la rectificación de datos personales que sean inexactos o incompletos.
- Supresión: Para suprimir los datos personales y que estos ya no sean tratados por GME, salvo que exista obligación legal de conservarlos y/o no prevalezcan otros motivos legítimos para su tratamiento por GME.
- Oposición: A oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que datos personales que te conciernan sean objeto de un tratamiento basado en intereses públicos o legítimos perseguidos por GME o un tercero. GME dejará entonces de tratar tus datos, salvo que existan motivos legítimos imperiosos o relacionados con el ejercicio o la defensa de posibles reclamaciones.
- Limitación: En los casos legalmente previstos, permite marcar los datos personales para que GME no pueda tratarlos en el futuro. No aplicará en determinadas situaciones, como cuando se disponga del consentimiento del interesado, para la conservación de los datos, la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica o por razones de interés público.
- Portabilidad: Te permite obtener los datos personales que hayas facilitado a GME en un formato estructurado de uso común, lectura mecánica e interoperable, así como solicitar a GME que transmita directamente tus datos a otro responsable del tratamiento.
GME pone a tu disposición diversas plantillas para facilitar el ejercicio de estos derechos, a las que puedes acceder aquí.
Así mismo te aseguramos que el ejercicio de estos derechos será gratuito, salvo casos de ejercicio excesivo previsto en la normativa en vigor.
Así mismo, y conforme a la legalidad vigente, GME se compromete a responder a la solicitud de ejercicio de derechos en el plazo máximo de un mes. Dicho plazo podrá prorrogarse dos meses más en aquellos casos en que la mayor complejidad o número de solicitudes así lo exija. GME podrá negarse a responder aquellas solicitudes que sean manifiestamente infundadas o excesivas.
Puedes ejercer tus derechos remitiendo una copia de tu DNI y enviando tu solicitud a:
- rgpd@gme.energy
- Calle la selva 12, 08820, El Prat de Llobregat, Barcelona, España, a la atención de García-Munté Energía, S.L
Así mismo, tienes derecho a presentar una reclamación ante la autoridad nacional de control, para lo que puedes dirigirte a la Agencia Española de Protección de Datos:
C/ Jorge Juan, 6 – 28001 Madrid
Teléfonos: 901 100 099/91 266 35 17
9. Cookies
La web de GME www.garciamunte.com utiliza cookies para recabar información sobre la navegación que realizas por el sitio web. Puedes consultar información detallada sobre las cookies en nuestra Política de Cookies.
10. Cambios en la Política de privacidad
GME puede modificar la presente política en cualquier momento. De realizarlo, la modificación será anunciada en la misma página web para que puedas conocerla.