La dirección de ASTURCOPIA, S.L. (en adelante, «Asturcopia») asume la responsabilidad de proteger los datos personales de sus clientes, proveedores, personas de contacto, trabajadores y candidatos. Este compromiso se apoya en:
- el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD);
- la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Según el principio de responsabilidad proactiva, Asturcopia debe cumplir la normativa y ser capaz de demostrarlo. Por eso aplica estos principios en todo su trabajo, que sirven de guía para toda la plantilla:
Principios que aplicamos
- Licitud, lealtad y transparencia. Tratamos los datos solo con una base legal válida e informamos con claridad de qué hacemos con ellos.
- Limitación de la finalidad. Usamos los datos para los fines concretos para los que se recogieron: presupuestos, pedidos, facturación, garantía y relación comercial. No los usamos para otros fines incompatibles.
- Minimización. Pedimos y guardamos solo los datos necesarios. Por ejemplo, el formulario de presupuesto solo pide nombre, correo y la descripción del proyecto.
- Exactitud. Mantenemos los datos actualizados y corregimos los inexactos en cuanto lo sabemos.
- Limitación del plazo de conservación. Conservamos los datos solo el tiempo necesario y los plazos que exige la ley. Después los suprimimos o los bloqueamos.
- Integridad y confidencialidad. Protegemos los datos con medidas técnicas y organizativas frente al acceso no autorizado, la pérdida o la alteración.
- Protección de datos desde el diseño y por defecto. Al crear una herramienta, como la web o los catálogos interactivos, la diseñamos para tratar el mínimo de datos. Por ejemplo, los logotipos que se prueban en los configuradores se procesan en el navegador del usuario y no se envían a nuestros servidores.
Cómo lo llevamos a la práctica
- Registro de actividades de tratamiento. Mantenemos un registro actualizado de los tratamientos que realizamos.
- Proveedores con garantías. Solo trabajamos con encargados del tratamiento que ofrecen garantías suficientes. Firmamos con ellos el contrato que exige el artículo 28 del RGPD.
- Confidencialidad del personal. Las personas de Asturcopia con acceso a datos personales tienen un deber de confidencialidad, que se mantiene tras finalizar su relación con la empresa. Además, reciben formación sobre buenas prácticas.
- Archivos de clientes. Los diseños, logotipos y archivos que nos envían los clientes se usan solo para su trabajo. Se guardan en sistemas con acceso restringido y no se comparten con terceros sin autorización. No los usamos en nuestro portfolio sin que el cliente lo sepa: ver las Condiciones de venta y garantía.
- Seguridad de los sistemas. Usamos conexiones cifradas, contraseñas robustas, accesos limitados por persona y copias de seguridad periódicas.
- Incidentes. Si se produce una brecha de seguridad que afecte a datos personales, la gestionaremos con rapidez. La notificaremos a la Agencia Española de Protección de Datos en un máximo de 72 horas cuando sea obligatorio y, si existe un riesgo alto, a las personas afectadas.
- Atención de derechos. Respondemos a las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad en el plazo legal de un mes.
- Revisión continua. Revisamos periódicamente nuestras prácticas y las adaptamos a los cambios legales y a nuevas herramientas.
Contacto
Para cualquier cuestión relacionada con la protección de datos, o para ejercer tus derechos, escríbenos a pedidos@asturcopia.com. Para más detalle sobre los tratamientos de la web, consulta la Política de privacidad.
La dirección de Asturcopia revisa y aprueba este compromiso, y lo comunica a toda la plantilla.