Protección de datos

Protección de datos

POLÍTICA DE PRIVACIDAD
La presente Política de Privacidad (en adelante, la “Política”) tiene por objeto regular los actos de tratamiento de datos personales que realiza GESTAIGUA a través del sitio web.
Esta Política podrá ser complementada por aquellas disposiciones particulares que pudieran establecerse para regular junto a la misma, en su caso, tratamientos de datos personales específicos.

Tratamiento de datos personales
En cumplimiento de la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, los datos de carácter personal recabados a través del sitio web serán tratados por GESTAIGUA, que ostenta la condición de Responsable del Fichero. Los datos personales de los usuarios del sitio web se tratan de forma absolutamente confidencial y dando cumplimiento al deber de secreto establecido en el artículo 10 de la referida norma.
Asimismo, los datos personales obtenidos a través del sitio web se incorporan al correspondiente fichero titularidad de GESTAIGUA, debidamente inscrito en el Registro General de Protección de Datos.
GESTAIGUA se compromete a implementar las medidas de seguridad de índole técnica y organizativa que sean necesarias conforme a la clase de datos personales que se traten, en virtud de los artículos 79 y siguientes del Real Decreto 1720/2007, de 21 de diciembre.

Finalidad
Únicamente se solicitan aquellos datos personales que resultan estrictamente indispensables, en cumplimiento del principio de calidad de los datos. Los datos personales recabados a través del sitio web son pertinentes, adecuados y no excesivos conforme a la finalidad para la que se obtienen. GESTAIGUA no utiliza procedimientos ilícitos, desleales o fraudulentos para obtener los datos de carácter personal.
La obtención de los datos tiene como finalidad principal la prestación de servicios de naturaleza informativa que soliciten los usuarios. Asimismo, el usuario consiente de forma expresa que sus datos podrán ser utilizados para el envío de comunicaciones meramente informativas relacionadas con la actividad de GESTAIGUA, tanto por correo electrónico como por cualquier otro medio.
GESTAIGUA solicitará al interesado el consentimiento previo cuando los datos suministrados se quieran utilizar con una finalidad diferente a aquella para la que se entregaron o solicitaron.

Derechos ARCO
El usuario que desee ejercitar los derechos de acceso, rectificación, cancelación y oposición puede dirigirse por escrito, acreditando su identidad, a la dirección de correo electrónico dpo.es@suez.com o a la sede de GESTAIGUA, sita en calle Ajuntament, 9, 08370 - Calella.

A continuación se explica en qué consiste cada uno de los derechos indicados:

  • Derecho de acceso: el usuario puede conocer de qué datos referidos a su persona dispone GESTAIGUA, así como su origen y la finalidad para la que se utilizan. 
  • Derecho de rectificación: el usuario puede solicitar a GESTAIGUA que modifique alguno de sus datos personales en caso de que no estén actualizados.
  • Derecho de cancelación: el usuario puede solicitar la cancelación de sus datos personales, salvo que existan motivos que lo impidan. La cancelación de los datos implica su bloqueo antes de su definitiva eliminación.  
  • Derecho de oposición: el usuario puede oponerse a que los datos obtenidos por GESTAIGUA de fuentes diferentes al propio usuario sean utilizados para determinadas finalidades. En caso de que GESTAIGUA obtenga datos de fuentes diferentes al propio interesado, se informará puntualmente al mismo de tal extremo en un plazo de 3 meses desde el inicio del tratamiento.
  • GESTAIGUA atenderá tales derechos en un plazo máximo de 10 días desde su ejercicio, salvo el derecho de acceso que podrá ser atendido en un plazo máximo de 30 días.

Acceso a datos personales por terceros
GESTAIGUA se compromete a no ceder o comunicar los datos personales a ningún tercero, salvo autorización explícita del usuario.
Sin embargo, es posible que GESTAIGUA deba permitir el acceso a los datos personales del usuario, a terceros que le prestan servicios. Estos terceros tendrán la condición de encargados del tratamiento y únicamente tratarán los datos personales conforme a las instrucciones de GESTAIGUA, para poder efectuar tales prestaciones de servicios. En ningún caso utilizarán los datos personales del usuario para fines propios o diferentes a los detallados en esta Política.

 

Protección de datos v2

  • Política de videovigilancia y control de acceso

    La presente política describe el tratamiento que realiza GESTAIGUA de los datos de carácter personal recogidos a través de las cámaras de videovigilancia y de los puestos y dispositivos de control de acceso a oficinas e instalaciones del servicio. 

    ¿Quién es el responsable de los datos recogidos?

    El responsable de los datos de carácter personal es GESTAIGUA ,con domicilio social en calle Ajuntament, 9, 08370 - Calella.

    En caso de que tenga alguna duda o consulta en relación con el tratamiento de sus datos de carácter personal, póngase en contacto con nuestro delegado de protección de datos (en adelante, “DPO”) en el correo electrónico dpo@sorea.cat, o en la dirección postal: calle Ajuntament, 9, 08370 - Calella.

    El DPO es el encargado de velar por el cumplimiento de la normativa de protección de datos y las políticas corporativas de privacidad en relación con los tratamientos efectuados por GESTAIGUA, incluidos los relativos a videovigilancia y control de acceso.

    ¿Para qué utilizamos sus datos personales?

    Recogemos distintos datos personales, que encontrará detallados en el apartado siguiente, con la finalidad principal de garantizar la seguridad de nuestras instalaciones. En particular:

    • Los datos recogidos mediante el sistema de videovigilancia son tratados para garantizar la seguridad de los bienes y las personas que se encuentren en nuestras instalaciones.
    • Los datos recogidos mediante nuestros sistemas de control de acceso son tratados para:
      • facilitar el acceso a las oficinas, zonas de trabajo y áreas restringidas; 
      • asignar la correspondiente tarjeta de acceso;
      • llevar un control de las entradas efectuadas por personal externo y visitantes;
      • garantizar la seguridad de los bienes y las personas que se encuentren en nuestras instalaciones.

    ¿Qué tipo de datos personales tratamos?

    • Datos identificativos (nombre, DNI, empresa a la que pertenece, persona a la que visita, etc.)Le solicitaremos estos datos cuando usted se presente en el mostrador de recepción, a fin de otorgarle una tarjeta de visita para acceder al mismo.
    • Datos generados por su tarjeta de accesoCada vez que pase su tarjeta por el torno de acceso, quedará almacenada la hora de entrada/salida.
    • Grabaciones de audio y vídeoAl permanecer dentro del campo de grabación de las cámaras de videovigilancia instaladas en nuestro edificio, su imagen puede ser grabada. No existe ninguna cámara oculta. Todas las cámaras se encuentran señalizadas.

    Legitimidad del tratamiento

    Tratamos sus datos personales sobre la base del interés público para garantizar la seguridad de personas, bienes e instalaciones.

    ¿Con quién compartimos sus datos?

    No se cederán datos a terceros, salvo obligación legal. En caso de que detectemos que se ha producido un incidente de seguridad o tengamos indicios de la comisión de algún delito (robo, destrozo de material, agresión a personas, etc.), los datos recogidos por nuestras cámaras de videovigilancia y sistemas de control de acceso serán puestos a disposición de las Fuerzas y Cuerpos de Seguridad del Estado y/o de jueces y tribunales competentes.

    ¿Durante cuánto tiempo conservamos sus datos?

    Los datos recogidos se suprimirán en un plazo máximo de 30 días (a contar desde su registro). Excepcionalmente, GESTAIGUA, conservará una copia de los datos por un plazo superior cuando se haya producido un incidente de seguridad o existan indicios de comisión de algún delito (por ejemplo, un robo).

    Sus derechos

    La normativa vigente de protección de datos le reconoce distintos derechos:

    • Derecho de acceso a sus datos y obtención de una copia de estos.
    • Derecho a la supresión o rectificación.
    • Derecho a la limitación del tratamiento.
    • Derecho de oposición.
    • Derecho de portabilidad de los datos facilitados.

    Por favor, tenga en cuenta que, aunque usted puede ejercer cualquiera de los derechos previstos en la normativa, las especiales características del tratamiento regulado en esta política no nos permitirán responder positivamente su petición en todos los casos. Por ejemplo, no podemos rectificar una grabación de videovigilancia o un registro de acceso en el que se muestra automáticamente su hora de entrada a nuestras instalaciones.

    Usted tiene el derecho a presentar una reclamación ante el DPO en caso de que considere que se ha hecho un tratamiento incorrecto de sus datos de carácter personal. Su reclamación se investigará de forma confidencial y recibirá una respuesta de nuestro DPO.

    Para ejercitar sus derechos, puede ponerse en contacto con nosotros a través de estos medios:

    • Dirigiéndonos una carta por correo postal a la dirección: Calle Ajuntament, 9, 08370 - Calella.
    • A través del apartado “Contáctanos” de nuestra web: www.gestaigua.cat/canales-de-contacto

    En todo caso, como afectado o interesado, puede dirigirse a la Autoridad Catalana de Protección de Datos (apdcat.gencat.cat/es/inici/index.html).

  • Política de protección de datos relativa al control de temperatura en accesos

    ¿Quién es el responsable del tratamiento de los datos personales?

    El tratamiento de los datos personales relativos a la toma de temperatura con termómetros por parte de los empleados es responsabilidad de GESTAIGUA, con domicilio en Calle Ajuntament, 9, 08370 - Calella.

    ¿Qué datos se tratan?

    Se tratará la temperatura corporal de los interesados. El empleado se tomará la temperatura; únicamente deberá manifestar si supera los 37,5 °C, según el protocolo del que ha sido informado; y ponerlo en conocimiento de Recursos Humanos (RR. HH.) y Prevención de Riesgos Laborales (PRL).

    ¿Con qué finalidad se tratarán los datos personales?

    Los datos de temperatura corporal serán tratados, única y exclusivamente, con la finalidad de no permitir el acceso a las instalaciones de SOREA a las personas que superen determinada temperatura, a fin de proteger la seguridad y la salud en el entorno laboral durante la situación de emergencia sanitaria provocada por el COVID-19, siguiendo las indicaciones del Departamento de Seguridad y Salud Laboral de SOREA, y contribuir, asimismo, a la contención de la enfermedad.

    ¿Durante cuánto tiempo se conservarán?

    Los datos facilitados por el empleado serán conservados el plazo necesario para realizar la comprobación pertinente, tras lo cual serán eliminados.

    Excepcionalmente, GESTAIGUA conservará una copia de los datos durante un plazo superior cuando en el mismo momento de registro se haya producido una reclamación del interesado con motivo de la denegación del acceso a la instalación o edificio. En este supuesto, los datos se conservarán únicamente el plazo de tiempo necesario para atender la reclamación o el ejercicio de las acciones que puedan derivarse. Posteriormente, los datos serán eliminados.

    ¿Cuál es la legitimación para el tratamiento de los datos?

    La base legal para el tratamiento de los datos personales es: i) dar cumplimiento a la obligación prevista en los artículos 14 y 18 de la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales, en virtud de los cuales la compañía ha de implantar todos los medios necesarios para garantizar la seguridad y la salud de sus empleados y otras personas externas en sus instalaciones y edificios; y ii) la necesidad de proteger el interés vital del interesado o de otras personas físicas.

    ¿Qué medidas de seguridad se han implantado para proteger los datos personales?

    GESTAIGUA ha implantado medidas para que únicamente los empleados se tomen la temperatura, sin implicaciones de terceros. Asimismo, ha implantado medidas técnicas y organizativas adecuadas para posteriormente, una vez comunique ese dato a RR. HH. y PRL, garantizar su seguridad y evitar su destrucción, pérdida, acceso o alteración ilícitos. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y los fines del tratamiento, el estado de la técnica y los riesgos existentes.

    ¿Comunica GESTAIGUA los datos personales a terceros?

    Solo se comunicarán los datos personales a terceros si es necesario para dar cumplimiento a obligaciones legales, como, por ejemplo, comunicaciones a las autoridades sanitarias en caso de que lo requieran.

    ¿Existen otras entidades que pueden tener acceso a los datos personales?

    La compañía dispone de varios proveedores que asisten a los empleados y externos en la ejecución de diferentes tareas relacionadas con el tratamiento de los datos personales, y a los que se exige el estricto cumplimiento de la normativa de protección de datos, mediante la suscripción del correspondiente contrato de encargado de tratamiento.

    ¿Cuáles son los derechos en materia de protección de datos y cómo pueden ejercitarse?

    La ley reconoce los siguientes derechos en materia de protección de datos, aplicables tanto al empleado como al externo:

    Derecho Contenido
    Acceso Podrá consultar qué datos personales tenemos. 
    Supresión Podrá solicitar que eliminemos sus datos personales. 
    Oposición Podrá solicitar que no tratemos sus datos personales para algunas finalidades concretas.
    Limitación

    Podrá solicitar que limitemos el tratamiento de sus datos personales, en determinadas circunstancias.

    Autoridad de control En todo caso, como interesado, tiene derecho a presentar una reclamación ante la autoridad competente, la Agencia Española de Protección de Datos, para la defensa de sus derechos, y puede hacerlo a través de la página web www.aepd.es

    Para ejercitar tales derechos, realizar una consulta o plantear dudas sobre el tratamiento de los datos personales, basta con enviar una comunicación al delegado de protección de datos de GESTAIGUA por correo electrónico a la dirección dpo@sorea.cat,o bien mediante correo postal a la dirección: Calle Ajuntament, 9, 08370 - Calella, a la atención del delegado de protección de datos de GESTAIGUA ,con la referencia “Protección de datos”.