Este documento explica cómo se recogen, utilizan, comparten y protegen los datos personales de los usuarios que interactúan con el sitio fialodlaegal.pro y con los servicios de certificación ecológica y verificación ofrecidos por la empresa, de conformidad con el Reglamento (UE) 2016/679 y la normativa española aplicable.
La empresa trata datos personales cuando el usuario completa formularios de contacto, solicita información sobre certificaciones ecológicas o interactúa con el sitio fialodlaegal.pro. Los datos pueden incluir identificadores básicos, información profesional, detalles sobre la organización representada y el contenido de las comunicaciones. Además, se recogen datos técnicos y de uso mediante cookies y tecnologías similares, conforme a la política de cookies vigente.
Los datos se obtienen directamente del usuario o de la organización a la que pertenece cuando se inicia una relación profesional o se mantiene correspondencia. En determinados casos, también pueden proceder de fuentes accesibles al público en el contexto de actividades legítimas de contacto empresarial. En todo momento se procura limitar los datos a lo necesario para gestionar solicitudes, coordinar evaluaciones técnicas y mantener la relación derivada de los servicios ofrecidos.
Los datos personales se utilizan principalmente para gestionar las solicitudes recibidas a través del sitio, coordinar posibles servicios de certificación ecológica y verificación, mantener la relación profesional con organizaciones interesadas y atender consultas técnicas o administrativas. El tratamiento se apoya, según el caso, en la ejecución de medidas precontractuales, en la relación contractual existente, en el interés legítimo de mantener comunicaciones profesionales o en el consentimiento del usuario cuando así se requiera.
Adicionalmente, los datos de navegación y uso del sitio se emplean para fines estadísticos, mejora de la calidad del servicio y seguridad de la plataforma, siempre que dichos fines sean compatibles con la normativa aplicable. No se toman decisiones automatizadas con efectos jurídicos basadas exclusivamente en tratamientos automatizados de datos personales. Results may vary en función del contexto técnico y de los servicios utilizados, y Past performance doesn't guarantee future results respecto al comportamiento de herramientas de terceros empleadas en la infraestructura.
El usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los términos previstos por la normativa de protección de datos. Para ello deberá dirigirse a los canales de contacto indicados, identificarse adecuadamente y especificar el derecho que desea ejercer. La empresa analizará cada solicitud y responderá dentro de los plazos legales, pudiendo solicitar información adicional cuando sea necesario para confirmar la identidad o aclarar el alcance de la petición.
El usuario puede solicitar confirmación sobre si se tratan sus datos y acceder a la información disponible, incluidos origen, finalidades y plazos previstos de conservación.
Si los datos son inexactos o incompletos, el usuario puede solicitar su rectificación, indicando la información correcta que deba incorporarse o actualizarse en los sistemas de la empresa.
El usuario puede solicitar la supresión de sus datos personales cuando ya no sean necesarios o cuando retire el consentimiento, siempre que no existan obligaciones legales que exijan su conservación.
En los supuestos previstos por la normativa, el usuario puede pedir la portabilidad de sus datos a otro responsable, recibiéndolos en un formato estructurado y de uso común.
Los datos personales pueden ser comunicados a proveedores que prestan servicios a la empresa, tales como soporte tecnológico, alojamiento, herramientas de comunicación o servicios de gestión interna, siempre bajo contratos que incluyen obligaciones de confidencialidad y tratamiento de datos conforme a instrucciones documentadas. No se realizan cesiones a terceros para fines incompatibles con los descritos en esta política.
Cuando resulte necesario para el cumplimiento de obligaciones legales o para la defensa de derechos e intereses legítimos, los datos podrán comunicarse a administraciones públicas, órganos jurisdiccionales u otras entidades competentes. En caso de que determinados servicios impliquen transferencias internacionales de datos, se procurará que existan garantías adecuadas, como decisiones de adecuación o cláusulas contractuales tipo, de acuerdo con la normativa aplicable en materia de protección de datos.
La empresa aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o divulgación indebida. Estas medidas incluyen controles de acceso, políticas internas de confidencialidad, revisión periódica de permisos y, cuando procede, mecanismos de cifrado o seudonimización. No obstante, ningún sistema es completamente inmune a incidentes de seguridad y el uso de redes abiertas de comunicación puede implicar riesgos inherentes.
En caso de producirse un incidente que afecte de manera significativa a datos personales, la empresa evaluará su impacto y, cuando así lo exija la normativa, notificará a la autoridad de control competente y, en su caso, a los usuarios afectados. La empresa también revisará las causas del incidente para implementar, si es necesario, medidas adicionales que reduzcan la probabilidad de que vuelva a producirse un suceso similar en el futuro.