I. Responsable: Chip Card, S.A.
II. Finalidad del tratamiento: Gestionar los servicios de la web, la relación contractual con clientes y proveedores, las relaciones con contactos comerciales, el canal ético y las obligaciones societarias de la compañía.
III. Legitimación: Consentimiento (servicios de la web), ejecución de un contrato o medidas precontractuales (contrato clientes y proveedores), interés legítimo (contactos comerciales), obligación legal (obligaciones societarias de la compañía).
IV. Destinatarios: No se cederán datos a terceros salvo obligación legal.
V. Derechos: Acceder, rectificar y suprimir datos, así como otros derechos, tal y como se explica en la información adicional.
VI. Información Adicional: Puede consultar información adicional y detallada sobre protección de datos y privacidad a continuación.
I. RESPONSABLE DEL TRATAMIENTO
Datos de contacto del responsable: Chip Card, S.A., con CIF A- 58954231 domicilio social: Francisco Sancha, 12 – 28034 Madrid (en adelante, Chip Card).
Datos de contacto del Delegado de Protección de Datos: puede contactar en el siguiente teléfono 91 728 23 13 y/o a través de correo electrónico: dpd@chipcard-salud.es
II. ALCANCE DE LA POLÍTICA
Cuando accede y usa https://www.chipcard-salud.es/publica-web/index_es.htm (en adelante, el sitio web)usted se compromete a aceptar esta Política de Privacidad, así como las disposiciones contenidas en el Aviso Legal.
En Chip Card le proporcionamos información para que, con carácter previo a la cumplimentación de sus datos personales, pueda acceder a la Política de Privacidad y a cualquier otra información relevante en materia de Protección de Datos.
Asimismo, la presente Política sirve para facilitar información adicional de segundo nivel de aquellas cláusulas informativas que redirigen a ésta, con tal finalidad.
III. FINALIDADES DEL TRATAMIENTO DE LOS DATOS.
¿Con que finalidad tratamos sus datos personales? En Chip Card nos comprometemos a utilizar sus datos personales siempre con fines determinados, explícitos y legítimos.
En aquellos supuestos en que se proyecte realizar un tratamiento de sus datos personales para un fin que no sea el que inicialmente fue consentido por usted, se le proporcionará información suficiente sobre el nuevo fin para obtener, de nuevo, su consentimiento.
En los casos en que, con sus datos personales, se puedan elaborar perfiles o tomar decisiones automatizadas se le proporcionará información suficiente sobre la misma y las consecuencias que pueda llegar a tener las mismas.
Recogemos información personal necesaria para la gestión y mantenimiento de algunos de nuestros servicios, así como para otras finalidades establecidas en esta Política de Privacidad:
¿En qué supuestos se solicitan datos personales a través de nuestra web o a través de otros canales?
• Para contratar cualquiera de los servicios y/o productos que ofrecemos o demandamos.
• Para atender las consultas que nos hagan llegar a través del formulario disponible en las secciones Contactarme y Me Interesa y las direcciones de correo disponibles en el pie de página del sitio web.
• Para participar en el Blog disponible en el sitio web
• Para utilizar el Canal Ético.
• Para establecer relaciones comerciales a través de las personas de contacto de otras compañías.
• Para poder cumplir con las obligaciones societarias de la compañía.
¿Qué uso le daremos a la información personal que utilicemos?
• Para gestionar la relación contractual con nuestros clientes y proveedores.
• Para la atención de las consultas realizadas por los usuarios a través del formulario disponible en las secciones Contactarme y Me Interesa y las direcciones de correo disponibles en el pie de página del sitio web.
• Para gestionar los comentarios recibidos en el Blog
• Gestionar las relaciones comerciales con otras compañías a través de las personas de contacto.
• Gestionar la convocatoria y celebración de los órganos societarios de la compañía y la generación de su documentación asociada.
En el caso concreto del Canal Ético que, en cumplimiento del Sistema de Prevención de Delitos de Chip Card, tiene implementado, se regirá por su concreta Política de Privacidad que está disponible en propio Canal.
¿Durante qué plazo conservaremos sus datos?
Datos de los Clientes y Proveedores: El periodo de conservación de los datos personales variará en función del servicio que pueda llegar a contratar o prestar. En cualquier caso, será el mínimo necesario, pudiendo mantenerse hasta, según las circunstancias que apliquen en cada caso:
• 4 años: Ley sobre Infracciones y Sanciones en el Orden Social (obligaciones en materia de afiliación, altas, bajas, cotización, pago de salarios…)
• 5 años: Artículo 4 de la Ley de Infracciones y Sanciones en el Orden Social en relación con la Ley de Prevención de Riesgos Laborales y Artículo 1.964 del Código Civil (plazo de prescripción de las acciones personales).
• 6 años: Art. 30 Código de Comercio (libros, correspondencia, documentación y justificantes de la actividad del negocio)
• 10 años: Artículos 66, 66 bis y 67 de la Ley General Tributaria (libros y registros contables)
Datos obtenidos a través del formulario las secciones Contactarme y Me Interesa, de las consultas recibidas en las direcciones de correo disponibles en el pie de página del sitio web, y los comentarios del Blog: Un máximo de 5 años conforme al Artículo 1.964 del Código Civil (plazo de prescripción de las acciones personales).
Datos de contactos comerciales: Durante el periodo necesario para mantener las relaciones comerciales y una vez terminadas o ejercido el derecho de supresión por el interesado un máximo de 5 años conforme al Artículo 1.964 del Código Civil (plazo de prescripción de las acciones personales).
Datos de miembros de órganos societarios: Durante 6 años desde la fecha de cierre de cada ejercicio, conforme al artículo 30 del Código de Comercio.
IV. LEGITIMACIÓN
Tratamos sus datos sobre la base jurídica de prestarle la información o servicios que nos solicite y basado, por tanto, en el consentimiento del afectado.
En otros casos puede que sea necesario para la ejecución de un contrato que usted celebra con nosotros (por ejemplo, contratos de servicios celebrados con Chip Card) o para la aplicación de medidas precontractuales.
También podremos tratar datos personales de contacto con base de legitimación en el interés legítimo de Redsys de establecer, gestionar y mantener relaciones comerciales con otras compañías.
Además, existen obligaciones legales que Redsys como sociedad limitada debe cumplir por lo que Redsys tratará datos personales de los miembros de los órganos societarios de acuerdo con la normativa vigente sobre sociedades de capital.
En cada uno de los casos, usted tendrá plenos derechos sobre sus datos personales y sobre el uso de los mismos y podrá ejercitarlos en cualquier momento.
En ningún caso cederemos sus datos a terceros sin informarle previamente y requerirle su consentimiento.
En relación con el uso de los servicios de la Web o de la utilización de cualquier otro canal por el que se recaben datos, el envío de sus datos de carácter personal es obligatorio para contactarle, gestionar la relación y poder atender la petición que nos haga llegar. Asimismo, el no facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos puede suponer la imposibilidad de procesar las solicitudes realizadas en esta web o en cualquier otro canal.
V. DESTINATARIOS
¿A quiénes cedemos sus datos?
Chip Card cederá sus datos en caso de obligación legal.
Fuera del supuesto anterior, en ningún caso sus datos de carácter personal son compartidos con terceros sin obtener su consentimiento previo, salvo que la cesión de sus datos fuese necesaria para el mantenimiento de la relación con usted, así como en los casos previstos por la normativa de protección de datos vigente en cada momento.
VI. PROCEDENCIA
Todos los datos personales que tratamos a través de nuestra web proceden directamente del propio interesado.
En caso de que los datos personales no fueran obtenidos directamente del interesado, por proceder de alguna cesión legítima, o de fuentes de acceso público, será informado debidamente en la presente Política de Privacidad o mediante cualquier medio que permita acreditar que se ha dado cumplimiento al deber de informar.
VII. DERECHOS DE PROTECCIÓN DE DATOS
¿Cómo se pueden ejercitar los derechos? Usted puede enviar una comunicación por escrito al domicilio social de Chip Card o a la dirección de correo electrónico dpd@chipcard-salud.es, incluyendo en ambos casos fotocopia de su DNI u otro documento identificativo similar, para solicitar el ejercicio de los derechos siguientes:
• Derecho a solicitar el acceso a los datos personales: usted podrá preguntar a Chip Card si esta empresa está tratando sus datos.
• Derecho a solicitar la rectificación de los datos inexactos o incompletos, o la supresión de los mismos.
• En determinadas circunstancias y por motivos relacionados con su situación particular, usted tendrá el Derecho a oponerse al tratamiento, en cuyo caso, Chip Card dejará de tratar los datos, salvo por motivos legítimos imperiosos o que en el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
• En determinadas circunstancias, usted podrá ejercitar el Derecho a la portabilidad de los datos: en caso de que quiera que sus datos sean tratados por otra entidad, Chip Card le facilitará la portabilidad de sus datos al nuevo responsable en caso de que ello resulte aplicable.
• En determinadas circunstancias, usted podrá solicitar el Derecho a la limitación de su tratamiento, en cuyo caso únicamente serán conservados por Chip Card para la defensa de posibles reclamaciones.
• En determinadas circunstancias, existe la posibilidad de retirar el consentimiento: en el caso de que se haya otorgado el consentimiento para alguna finalidad específica, usted tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
¿Cómo puedo ejercitar estos derechos?
En cualquier caso, ponemos a su disposición formularios que le permitirán ejercitar los derechos antes comentados de manera más fácil y rápida enviándolo a la dirección de contacto del Delegado de Protección de datos.
¿Cómo puedo reclamar ante la Autoridad de Control?
Si un usuario considera que hay un problema con la forma en que Chip Card está manejando sus datos, puede dirigir sus reclamaciones al Delegado de Protección de Datos de Chip Card o a la autoridad de control en protección de datos que corresponda, siendo la Agencia Española de Protección de Datos (www.agpd.es) la indicada en el caso de España.
VIII. SEGURIDAD
En Chip Card mantenemos los más altos niveles de seguridad para proteger sus datos de carácter personal frente a pérdidas, destrucción, daño accidental y accesos, tratamientos o revelaciones no autorizados o ilícitos. Cuando recibimos tus datos, utilizamos rigurosos procedimientos y funciones de seguridad para impedir cualquier acceso no autorizado.
A tal fin, Chip Card evaluará los riesgos inherentes al tratamiento (su probabilidad y gravedad), y aplicará medidas para mitigarlos, las cuales garantizarán un nivel de seguridad adecuado, incluida la confidencialidad, teniendo en cuenta el estado de la técnica, el coste de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. con respecto a los riesgos y la naturaleza de los datos personales que deban protegerse.
Las acciones descritas en esta sección y apropiadas para garantizar un nivel de seguridad adecuado para el riesgo detectado incluirán, en su caso, entre otras, las siguientes medidas:
1. Seudonimización y el cifrado de datos personales, cuando proceda.
2. Medidas capaces de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
3. Medidas capaces de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
4. Existencia de un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
5. Evaluación periódica del riesgo de destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
6. Medidas para garantizar que cualquier persona que actúe bajo la autoridad de Chip Card y tenga acceso a datos personales solo pueda tratar dichos datos siguiendo instrucciones de Chip Card.
IX. CONFIDENCIALIDAD
Los datos personales que se puedan recoger serán tratados con absoluta confidencialidad, comprometiéndonos a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adoptando todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.
X. MENORES
Los menores de 18 años no podrán usar los servicios disponibles a través de https://www.chipcard-salud.es/publica-web/index_es.htm , ni otros canales, sin la previa autorización de sus padres, tutores o representantes legales, quienes serán responsables de todos los actos realizados por los menores a su cargo.
XI. RESPONSABILIDAD
El usuario será el único responsable a causa de la cumplimentación de los formularios con datos falsos, inexactos, incompletos o no actualizados