Pribatutasun-politika

I. Pribatutasun eta Datuen Babeserako Politika

Indarreko legerian ezarritakoa errespetatuz, Auve Nicok (aurrerantzean, baita Webgunea ere) konpromisoa hartzen du beharrezkoak diren neurri tekniko eta antolakuntzakoak hartzeko, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera.

Pribatutasun-politika honek jasotzen dituen legeak

Pribatutasun-politika hau interneteko datu pertsonalen babesaren arloan indarrean dagoen Espainiako eta Europako araudira egokituta dago. Zehazki, arau hauek errespetatzen ditu:

• Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko (EB) 2016/679 Erregelamendua, datu pertsonalen tratamenduari dagokionez pertsona fisikoak babesteari eta datu horien zirkulazio askeari buruzkoa (DBEO).
• Abenduaren 5eko 3/2018 Lege Organikoa, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoa (LOPD-GDD).
• Abenduaren 21eko 1720/2007 Errege Dekretua, abenduaren 13ko 15/1999 Lege Organikoa, Izaera Pertsonaleko Datuak Babestekoa, garatzeko Erregelamendua onartzen duena (RDLOPD).
• Uztailaren 11ko 34/2002 Legea, Informazioaren Gizarteko Zerbitzuei eta Merkataritza Elektronikoari buruzkoa (LSSI-CE).

Datu pertsonalen tratamenduaren arduradunaren identitatea

Auve Nicon bildutako datu pertsonalen tratamenduaren arduraduna hau da: Nicolás Álvarez Villegas, IFZ: 30250140-B (aurrerantzean, Tratamenduaren arduraduna). Haren harremanetarako datuak hauek dira:

• Helbidea: C/ Antonio Filpo Rojas, 10, 4.º dcha., 41008 Sevilla
• Harremanetarako telefonoa: +34 636 52 63 79
• Harremanetarako posta elektronikoa: comunicacion@auvenico.es

Izaera Pertsonaleko Datuen Erregistroa

DBEOn eta LOPD-GDDn ezarritakoa betez, jakinarazten dizugu Auve Nicok bere orrialdeetako formularioen bidez bildutako datu pertsonalak gure fitxategian sartuko direla eta bertan tratatuko direla, Auve Nicoren eta Erabiltzailearen artean ezarritako konpromisoak errazteko, arintzeko eta betetzeko, edo Erabiltzaileak betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo haren eskaera edo kontsulta bati erantzuteko. Era berean, DBEOn eta LOPD-GDDn aurreikusitakoaren arabera, DBEOren 30.5 artikuluan aurreikusitako salbuespena aplikatzekoa ez bada, tratamendu-jardueren erregistro bat mantentzen da, eta bertan zehazten dira, helburuen arabera, egindako tratamendu-jarduerak eta DBEOn ezarritako gainerako inguruabarrak.

Datu pertsonalen tratamenduari aplikatu beharreko printzipioak

Erabiltzailearen datu pertsonalen tratamenduak printzipio hauek beteko ditu, DBEOren 5. artikuluan eta abenduaren 5eko 3/2018 Lege Organikoaren, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoaren, 4. artikuluan eta hurrengoetan jasotakoak:

• Zilegitasunaren, leialtasunaren eta gardentasunaren printzipioa: Erabiltzailearen baimena beharko da une oro, datu pertsonalak zein helburutarako biltzen diren guztiz modu gardenean jakinarazi ondoren.
• Helburua mugatzeko printzipioa: datu pertsonalak helburu zehatz, esplizitu eta legitimoekin bilduko dira.
• Datuak minimizatzeko printzipioa: bildutako datu pertsonalak tratatzen diren helburuei dagokienez zorrozki beharrezkoak direnak soilik izango dira.
• Zehaztasunaren printzipioa: datu pertsonalek zehatzak izan behar dute eta beti eguneratuta egon.
• Kontserbazio-epea mugatzeko printzipioa: datu pertsonalak Erabiltzailea identifikatzea ahalbidetzen duen moduan gordeko dira soilik, tratamenduaren helburuetarako beharrezkoa den denboran.
• Osotasunaren eta konfidentzialtasunaren printzipioa: datu pertsonalak haien segurtasuna eta konfidentzialtasuna bermatzeko moduan tratatuko dira.
• Erantzukizun proaktiboaren printzipioa: Tratamenduaren arduradunak bermatu beharko du aurreko printzipioak betetzen direla.

Datu pertsonalen kategoriak

Auve Nicon tratatzen diren datu-kategoriak identifikazio-datuak soilik dira. Inola ere ez dira tratatzen datu pertsonalen kategoria bereziak, DBEOren 9. artikuluaren zentzuan.

Datu pertsonalak tratatzeko oinarri juridikoa

Datu pertsonalak tratatzeko oinarri juridikoa baimena da. Auve Nicok konpromisoa hartzen du Erabiltzailearen berariazko baimen egiaztagarria biltzeko, haren datu pertsonalak helburu zehatz baterako edo batzuetarako tratatzeko.

Erabiltzaileak eskubidea izango du bere baimena edozein unetan kentzeko. Baimena kentzea ematea bezain erraza izango da. Oro har, baimena kentzeak ez du Webgunearen erabilera baldintzatuko.

Erabiltzaileak formularioen bidez bere datuak eman behar dituen edo eman ditzakeen kasuetan, kontsultak egiteko, informazioa eskatzeko edo Webgunearen edukiarekin lotutako arrazoiengatik, jakinaraziko zaio formularioren bat betetzea derrigorrezkoa den, egindako eragiketa behar bezala garatzeko ezinbestekoak direlako.

Datu pertsonalen tratamenduaren helburuak

Auve Nicok datu pertsonalak biltzen eta kudeatzen ditu Webgunearen eta Erabiltzailearen artean ezarritako konpromisoak errazteko, arintzeko eta betetzeko, edo Erabiltzaileak betetzen dituen formularioetan ezartzen den harremana mantentzeko, edo eskaera edo kontsulta bati erantzuteko.

Era berean, datuak erabili ahal izango dira pertsonalizazio-, eragiketa- eta estatistika-helburu komertzialetarako, eta Auve Nicoren xede sozialari dagozkion jardueretarako, bai eta datuak ateratzeko eta biltegiratzeko eta marketing-azterketak egiteko ere, Erabiltzaileari eskainitako Edukia egokitzeko, eta Webgunearen kalitatea, funtzionamendua eta nabigazioa hobetzeko.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zein helburu zehatzetarako tratatuko diren; hau da, bildutako informazioari zer erabilera emango zaion.

Datu pertsonalak gordetzeko epeak

Datu pertsonalak tratamenduaren helburuetarako beharrezkoa den gutxieneko denboran bakarrik gordeko dira eta, nolanahi ere, epe honetan soilik: 12 hilabete, edo Erabiltzaileak ezabatzeko eskatu arte.

Datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio datu pertsonalak zenbat denboraz gordeko diren edo, hori posible ez denean, epe hori zehazteko erabilitako irizpideak.

Zer datu biltzen ditudan webgune honetan, eta zertarako

Harremanetarako formularioa. Izena, helbide elektronikoa, zure webgunea eta gutxi gorabeherako aurrekontua (aukerakoak) eta zure mezua. Irakurri eta erantzuteko soilik. Oinarria: zure baimena (DBEOren 6.1.a artikulua). Elkarrizketak irauten duen bitartean gordetzen da, eta, ondoren, lege-erantzukizun posibleei erantzuteko behar den denboran.

Diagnostiko Saioaren erreserba. Izena, helbide elektronikoa, telefonoa, webgunea, aurrekontua eta nola aurkitu nauzun (aukerakoak), konpondu nahi duzuna eta aukeratutako eguna eta ordua. Webgune honen zerbitzarian gordetzen dira, hitzordua berresteko, egutegiko gertaera bidaltzeko eta saioa prestatzeko; saioa Google Meet bidez egiten da. Oinarria: zure baimena. Saioa egin arte gordetzen da, eta, ondoren, lege-erantzukizun posibleei erantzuteko behar den denboran.

Marcas Imprescindibles newsletterra. Zure helbide elektronikoa soilik. Mezu bat iristen zaizu harpidetza berresteko (berrespen bikoitza), eta ez duzu ezer jasotzen berresten duzun arte. Oinarria: zure baimena. Harpidetza kentzen duzun arte gordetzen da; bidalketa bakoitzean klik batekin kendu dezakezu.

Dagoeneko newsletterra jasotzen baduzu eta Saio bat erreserbatzen baduzu. Saioa berresten duzunean, MailerLite-n adierazten dut, dagoeneko duzun saioa eskaintzen dizuten mezurik ez bidaltzeko. Ez zaitu ezertara harpidetzen, eta ez du datu berririk gehitzen. Oinarria: beharrezkoak ez diren komunikazioak ez bidaltzeko interes legitimoa (DBEOren 6.1.f artikulua).

Formularioen segurtasuna. Spama geldiarazteko, formularioek bidaltzeko erabilitako IP helbidea eta nabigatzailea erregistratzen dituzte, eta formularioa ireki eta bidali bitartean zenbat denbora igarotzen den egiaztatzen dute. Gainera, harremanetarako eta erreserbako formularioek Cloudflare Turnstile erabiltzen dute, eta horrek nabigatzailearen seinale teknikoak aztertzen ditu (IP helbidea, nabigatzailea, TLS aztarna) pertsonak robotetatik bereizteko. Turnstile-k ez du irakurtzen formularioan idazten duzuna, eta ez da publizitaterako erabiltzen. Oinarria: webgunea eta posta elektronikoa gehiegikerietatik babesteko interes legitimoa (DBEOren 6.1.f artikulua).

Analitika. Google Analytics 4, cookie-abisuan onartzen baduzu bakarrik. Xehetasunak cookie-politikan.

Datu pertsonalen hartzaileak

Erabiltzailearen datu pertsonalak hartzaile edo hartzaile-kategoria hauekin partekatuko dira:

• Ez zaie daturik lagatzen hirugarrenei. Tratamendu-eragile gisa, Arduradunaren kontura tratatzen dituzte:
• Webempresa: webgunearen eta formularioak eta erreserbak gordetzen diren zerbitzariaren ostatatzea.
• Google: posta-kutxa (Google Workspace), bideo-deiak (Google Meet) eta, zure baimenarekin bakarrik, Google Analytics 4.
• MailerLite Limited (Irlanda): newsletterraren bidalketa. Datuak Europar Batasunean gordetzen ditu.
• Cloudflare, Inc. (Estatu Batuak): Turnstile robot-kontrako egiaztapena harremanetarako eta erreserbako formularioetan. Nazioarteko transferentzia EB eta AEBen arteko Datuen Pribatutasun Esparruan eta kontratu-klausula tipoetan oinarritzen da.

Tratamenduaren arduradunak datu pertsonalak hirugarren herrialde batera edo nazioarteko erakunde batera transferitzeko asmoa badu, datu pertsonalak lortzen diren unean, Erabiltzaileari jakinaraziko zaio zein hirugarren herrialdetara edo nazioarteko erakundetara transferitu nahi diren datuak, bai eta Batzordearen egokitasun-erabakirik dagoen ala ez ere.

Adingabeen datu pertsonalak

DBEOren 8. artikuluan eta abenduaren 5eko 3/2018 Lege Organikoaren, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoaren, 7. artikuluan ezarritakoa errespetatuz, 14 urtetik gorakoek soilik eman ahal izango dute beren baimena Auve Nicok beren datu pertsonalak modu zilegian trata ditzan. 14 urtetik beherako adingabe bat bada, gurasoen edo tutoreen baimena beharko da tratamendurako, eta tratamendua zilegitzat joko da haiek baimendu duten neurrian soilik.

Datu pertsonalen sekretua eta segurtasuna

Auve Nicok konpromisoa hartzen du beharrezkoak diren neurri tekniko eta antolakuntzakoak hartzeko, bildutako datuen arriskuari egokitutako segurtasun-mailaren arabera, izaera pertsonaleko datuen segurtasuna bermatzeko eta saihesteko transmititutako, gordetako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea, bai eta datu horiek baimenik gabe komunikatzea edo haietara baimenik gabe sartzea ere.

Webguneak SSL ziurtagiria (Secure Socket Layer) du, eta horrek bermatzen du datu pertsonalak modu seguruan eta konfidentzialean transmititzen direla, zerbitzariaren eta Erabiltzailearen arteko datu-transmisioa, eta alderantzizkoa, guztiz zifratua edo enkriptatua baita.

Hala ere, Auve Nicok ezin duenez bermatu internet erabat bortxaezina denik, ezta hackerrik edo datu pertsonaletara iruzurrez sartzen den beste inor ez dagoenik ere, Tratamenduaren arduradunak konpromisoa hartzen du Erabiltzaileari bidegabeko atzerapenik gabe jakinarazteko datu pertsonalen segurtasunaren urraketa bat gertatzen denean, baldin eta urraketa horrek pertsona fisikoen eskubide eta askatasunentzat arrisku handia ekar badezake. DBEOren 4. artikuluan ezarritakoaren arabera, datu pertsonalen segurtasunaren urraketatzat hartzen da transmititutako, gordetako edo beste modu batera tratatutako datu pertsonalak ustekabean edo legez kontra suntsitzea, galtzea edo aldatzea eragiten duen segurtasun-urraketa oro, bai eta datu horiek baimenik gabe komunikatzea edo haietara baimenik gabe sartzea eragiten duena ere.

Tratamenduaren arduradunak datu pertsonalak konfidentzialtzat tratatuko ditu, eta konpromisoa hartzen du informatzeko eta lege- edo kontratu-betebehar baten bidez bermatzeko konfidentzialtasun hori errespetatzen dutela bere langileek, bazkideek eta informazioa eskuragarri jartzen dien pertsona orok.

Datu pertsonalen tratamendutik eratorritako eskubideak

Erabiltzaileak eskubide hauek ditu Auve Nicoren aurrean, eta, beraz, Tratamenduaren arduradunaren aurrean baliatu ahal izango ditu; DBEOn eta abenduaren 5eko 3/2018 Lege Organikoan, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkoan, aitortuta daude:

• Sarbide-eskubidea: Erabiltzaileak duen eskubidea da Auve Nico bere datu pertsonalak tratatzen ari den ala ez berresteko, eta, hala bada, bere izaera pertsonaleko datu zehatzei eta Auve Nicok egin duen edo egiten duen tratamenduari buruzko informazioa lortzeko, bai eta, besteak beste, datu horien jatorriari eta horiei buruz egindako edo aurreikusitako komunikazioen hartzaileei buruz eskuragarri dagoen informazioa ere.
• Zuzentzeko eskubidea: Erabiltzaileak duen eskubidea da bere datu pertsonalak aldatzeko, okerrak badira edo, tratamenduaren helburuak kontuan hartuta, osatu gabe badaude.
• Ezabatzeko eskubidea («ahazteko eskubidea»): Erabiltzaileak duen eskubidea da, indarreko legeriak kontrakoa ezartzen ez badu, bere datu pertsonalak ezabatzea lortzeko kasu hauetan: datuak jada beharrezkoak ez direnean bildu edo tratatu ziren helburuetarako; Erabiltzaileak tratamendurako baimena kendu duenean eta tratamenduak beste oinarri juridikorik ez duenean; Erabiltzailea tratamenduaren aurka agertzen denean eta hura jarraitzeko beste arrazoi legitimorik ez dagoenean; datu pertsonalak legez kontra tratatu direnean; datu pertsonalak lege-betebehar bat betetzeko ezabatu behar direnean; edo datu pertsonalak 14 urtetik beherako adingabe bati informazioaren gizarteko zerbitzuen eskaintza zuzen baten ondorioz lortu direnean. Datuak ezabatzeaz gain, Tratamenduaren arduradunak, eskuragarri dagoen teknologia eta hura aplikatzearen kostua kontuan hartuta, zentzuzko neurriak hartu beharko ditu datu pertsonalak tratatzen ari diren arduradunei jakinarazteko interesdunak eskatu duela datu pertsonal horietarako edozein esteka ezabatzeko.
• Tratamendua mugatzeko eskubidea: Erabiltzaileak duen eskubidea da bere datu pertsonalen tratamendua mugatzeko. Erabiltzaileak tratamendua mugatzea lortzeko eskubidea du kasu hauetan: bere datu pertsonalen zehaztasuna aurkaratzen duenean; tratamendua legez kontrakoa denean; Tratamenduaren arduradunak datu pertsonalak jada behar ez dituenean, baina Erabiltzaileak erreklamazioak egiteko behar dituenean; eta Erabiltzailea tratamenduaren aurka agertu denean.
• Datuen eramangarritasunerako eskubidea: Tratamendua bitarteko automatizatuen bidez egiten bada, Erabiltzaileak eskubidea izango du bere datu pertsonalak Tratamenduaren arduradunarengandik jasotzeko, formatu egituratu, erabilera arrunteko eta makinak irakurtzeko moduko batean, eta beste tratamendu-arduradun bati transmititzeko. Teknikoki posible den guztietan, Tratamenduaren arduradunak zuzenean transmitituko dizkio datuak beste arduradun horri.
• Aurka egiteko eskubidea: Erabiltzaileak duen eskubidea da Auve Nicok bere izaera pertsonaleko datuak ez tratatzeko edo tratatzeari uzteko.
• Tratamendu automatizatuan soilik oinarritutako erabaki baten xede ez izateko eskubidea, profilak egitea barne: Erabiltzaileak duen eskubidea da bere datu pertsonalen tratamendu automatizatuan soilik oinarritutako erabaki indibidualizatu baten xede ez izateko, profilak egitea barne, indarreko legeriak kontrakoa ezartzen ez badu.

Beraz, Erabiltzaileak bere eskubideak baliatu ahal izango ditu Tratamenduaren arduradunari zuzendutako idatzizko komunikazio baten bidez, «RGPD-https://auvenico.es» erreferentziarekin, honako hauek zehaztuta:

• Erabiltzailearen izen-abizenak eta NANaren kopia. Ordezkaritza onartzen den kasuetan, Erabiltzailea ordezkatzen duen pertsonaren identifikazioa ere beharrezkoa izango da, bide beretik, bai eta ordezkaritza egiaztatzen duen agiria ere. NANaren fotokopiaren ordez, nortasuna egiaztatzen duen eta zuzenbidean baliozkoa den beste edozein bide erabil daiteke.
• Eskaera, eskaeraren arrazoi zehatzekin edo eskuratu nahi den informazioarekin.
• Jakinarazpenetarako helbidea.
• Eskatzailearen data eta sinadura.
• Egiten duen eskaera egiaztatzen duen agiri oro.

Eskaera hau eta erantsitako beste edozein agiri helbide honetara edota posta elektroniko honetara bidal daiteke:

• Posta-helbidea: C/ Antonio Filpo Rojas, 10, 4.º dcha., 41008 Sevilla
• Posta elektronikoa: comunicacion@auvenico.es

Hirugarrenen webguneetarako estekak

Webguneak hiperestekak edo estekak izan ditzake, Auve Nico ez diren hirugarrenen web-orrietara sartzeko aukera ematen dutenak, eta, beraz, Auve Nicok kudeatzen ez dituenak. Webgune horien titularrek beren datu-babeserako politikak izango dituzte, eta haiek izango dira, kasu bakoitzean, beren fitxategien eta pribatutasun-jardunbideen arduradunak.

Kontrol-agintaritzaren aurreko erreklamazioak

Erabiltzaileak uste badu arazoren bat edo indarreko araudiaren urraketaren bat dagoela bere datu pertsonalak tratatzeko moduan, babes judizial eraginkorra izateko eskubidea izango du, bai eta kontrol-agintaritza baten aurrean erreklamazioa aurkezteko ere, bereziki ohiko bizilekua, lantokia edo ustezko urraketaren lekua dagoen Estatuan. Espainiaren kasuan, kontrol-agintaritza Datuak Babesteko Espainiako Agentzia da (https://www.aepd.es).

II. Pribatutasun-politika honen onarpena eta aldaketak

Beharrezkoa da Erabiltzaileak Pribatutasun Politika honetan jasotako izaera pertsonaleko datuen babesari buruzko baldintzak irakurri izana eta haiekin ados egotea, bai eta bere datu pertsonalen tratamendua onartzea ere, Tratamenduaren arduradunak adierazitako moduan, epeetan eta helburuetarako tratatu ahal izan ditzan. Webgunea erabiltzeak haren Pribatutasun Politika onartzea ekarriko du.

Auve Nicok bere Pribatutasun Politika aldatzeko eskubidea gordetzen du, bere irizpidearen arabera, edo lege-aldaketa batek, aldaketa jurisprudentzial batek edo Datuak Babesteko Espainiako Agentziaren doktrina-aldaketa batek eraginda. Pribatutasun Politika honen aldaketak edo eguneratzeak ez zaizkio Erabiltzaileari berariaz jakinaraziko. Erabiltzaileari gomendatzen zaio orrialde hau aldizka kontsultatzea, azken aldaketen edo eguneratzeen berri izateko.

Pribatutasun Politika hau eguneratu egin zen, Europako Parlamentuaren eta Kontseiluaren 2016ko apirilaren 27ko (EB) 2016/679 Erregelamendura, datu pertsonalen tratamenduari dagokionez pertsona fisikoak babesteari eta datu horien zirkulazio askeari buruzkora (DBEO), eta abenduaren 5eko 3/2018 Lege Organikora, Datu Pertsonalak Babesteari eta Eskubide Digitalak Bermatzeari buruzkora, egokitzeko.