En Grupo Azkoyen VPS nos comprometemos a proteger la privacidad y los datos personales de los usuarios de nuestros sitios web, servicios y plataformas digitales, de conformidad con la normativa vigente en materia de protección de datos, en particular el Reglamento (UE) 2016/679 (RGPD) y la legislación vigente aplicable en cada país. 

La presente política de privacidad describe cómo tratamos los datos personales. 

¿QUIÉN ES EL RESPONSABLE DE TRATAMIENTO DE SUS DATOS PERSONALES? 

Responsable del tratamiento: Azkoyen Vending & Payment Solutions, S.L.U. 

NIF: B71541411 

Domicilio social: Avda. San Silvestre s/n, 31350, Peralta (Navarra-España) 

Correo electrónico: responsableseguridad@azkoyen.com 

 

¿CON QUÉ FINALIDAD Y BASE DE LEGITIMACIÓN TRATAMOS SUS DATOS PERSONALES? 

La entidad de Grupo Azkoyen VPS mencionada previamente como Responsable de Tratamiento, tratará los datos personales con las siguientes finalidades y bases de legitimación: 

• Gestión de solicitudes de información general corporativa, así como referida a nuestros productos y servicios. Base de legitimación: interés legítimo (art. 6.1 f) RGPD). 

• Ejercicio de derechos y gestión de la privacidad. Base de legitimación: cumplimiento de una obligación legal (art. 6.1 c) RGPD). 

• Formalización y ejecución de contratos mercantiles (compraventa, distribución, servicios de mantenimiento, etc.): el tratamiento de los datos de contacto profesional de las personas que intervienen en la formalización y ejecución de contratos –ya se refieran a empresarios individuales o a personas que actúan en el ámbito de representación o gestión de personas jurídicas a las que prestan sus servicios- serán tratados con base de legitimación en la existencia de interés legítimo (art. 6.1 f) RGPD). 

• Cumplimiento de obligaciones legales en materia fiscal, contable y administrativa derivadas de la relación contractual establecida con el interesado. Base legal de legitimación: cumplimiento de obligación legal (art. 6.1 c) RGPD). 

• Gestión del canal de denuncias corporativo, corresponsabilidad del tratamiento llevado a cabo por las filiales que componen el Grupo Azkoyen. Base de legitimación: existencia de cumplimiento de obligación legal (art. 6.1 c) RGPD.  

• Envío de información comercial de la entidad responsable del tratamiento del Grupo Azkoyen VPS a sus propios clientes, por cualquier medio -incluidas comunicaciones electrónicas- sobre productos y/o servicios similares a los contratados previamente. Base legal: existencia de interés legítimo (art. 6.1.f) RGPD). 

• Gestión del servicio de asistencia técnica (SAT). En caso de que usted necesite acceder a la plataforma SAT, se podrá registrar mediante correo electrónico, nombre y apellidos. Base legal: existencia de interés legítimo (art. 6.1.f) RGPD). 

• En caso de obtener su consentimiento expreso, envío de información comercial, por cualquier medio -incluido el electrónico- por parte de la entidad responsable del tratamiento del Grupo Azkoyen VPS. Base legal de legitimación: Consentimiento del interesado (art. 6.1 a) RGPD). 

• En caso de consentimiento para el uso de cookies «no exceptuadas”, se recogerá información sobre la navegación en nuestro sitio web con el fin de medir la actividad en el mismo y, en su caso, mejorar la experiencia de usuario y el funcionamiento del sitio web. Base de legitimación: Consentimiento del interesado (art. 6.1 a) RGPD). 

• Acceso a wifi de invitados, se recogerá información sobre IP, dirección MAC e historial de navegación durante la conexión con el fin de prestarle el servicio. Base de legitimación: Interés legítimo (art. 6.1 f) RGPD).  

• En el ámbito de las relaciones con candidatos a empleo, la entidad responsable del tratamiento del Grupo Azkoyen VPS podrá tratar datos personales incluidos en los currículums que trata. Base de legitimación: aplicación de medidas precontractuales a petición del interesado (art. 6.1 b) RGPD). 

 

¿A QUIÉN COMUNICAREMOS SUS DATOS PERSONALES? 

Sus datos personales podrán ser facilitados a los prestadores de servicios auxiliares externos con acceso a datos personales contratados por la entidad responsable del tratamiento del Grupo Azkoyen, tales como prestadores de servicios IT con acceso a datos personales (prestadores de servicios de mantenimiento técnico/informático, ciberseguridad, hosting), empresas de gestión medioambiental, asesorías, gestorías, empresas de selección de personal, empresas de publicidad y marketing y otros prestadores de servicios auxiliares que actuarán como encargados de tratamiento bajo las instrucciones de la entidad contratante. 

En caso de contar con su consentimiento expreso, sus datos podrán ser cedidos con fines comerciales al resto de las empresas del Grupo Azkoyen VPS y a entidades que tengan suscrito un acuerdo de colaboración comercial con la entidad contratante. 

Cuando resulte legalmente procedente, sus datos también podrán ser objeto de cesión a órganos de las administraciones públicas, auditores, notarios, peritos judiciales, abogados, procuradores, Juzgados y Tribunales y Cuerpos y Fuerzas de Seguridad en el ejercicio de sus funciones. Adicionalmente, sus datos podrán ser cedidos a la sociedad Azkoyen Vending & Payment Solutions, S.L.U. matriz del Grupo Azkoyen VPS, para fines administrativos del grupo empresarial.  

 ¿DURANTE CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS PERSONALES? 

Sus datos personales se conservarán sólo durante el tiempo que resulte necesario para poder cumplir con la finalidad para la que fueron obtenidos. En este sentido cuando sus datos personales dejen de ser necesarios para el cumplimiento de tales finalidades serán suprimidos. No obstante, podrán ser previamente bloqueados quedando únicamente a disposición de Jueces, Tribunales, Ministerios Fiscal o de las Administraciones Públicas competentes -en particular de las autoridades de protección de datos personales- para la atención de las posibles responsabilidades derivadas del tratamiento y sólo durante el plazo de prescripción aplicable. 

• Los datos personales obtenidos a través del formulario de contacto se conservarán únicamente por el tiempo necesario para atender la solicitud de información. 

• Los datos personales obtenidos a través del formulario de inscripción en procesos de selección de personal serán conservados mientras dichos procesos estén abiertos. Posteriormente serán conservados durante un periodo de dos años, excepto en el caso de los candidatos finalmente contratados cuyos CV serán incorporados al expediente laboral (en cuyo caso se aplicará la política de protección de datos correspondiente al ámbito laboral). 

• Los datos personales obtenidos a través del canal de denuncias se conservarán en el sistema de dicho canal durante el plazo máximo de tres meses, tras el cual los datos serán suprimidos o anonimizados, sin perjuicio de que en el caso de que se dé curso a la investigación los datos puedan ser tratados en el sistema de información de quienes tengan asignadas las funciones de control y cumplimiento. 

• Los datos personales referidos a transacciones mercantiles con clientes y proveedores que operen como empresarios autónomos, así como los datos de los representantes legales y comerciales de clientes y proveedores, se conservarán en todo caso mientras la relación contractual perdure y durante seis años posteriores a su terminación, pudiendo prorrogarse dicho plazo mientras estén vigentes plazos de prescripción de acciones. 

• Los datos personales de carácter profesional que hubieran sido incluidos en bases de datos con fines comerciales serán conservados mientras no nos conste su oposición o retirada de consentimiento. 

 

 ¿QUÉ MEDIDAS DE SEGURIDAD SE APLICARÁN A SUS DATOS PERSONALES? 

El tratamiento de los datos personales facilitados se llevará a cabo adoptando las medidas de seguridad físicas, lógicas y organizativas necesarias para evitar la pérdida, uso indebido, alteración y acceso no autorizado a los mismos, habida cuenta del estado de la tecnología, la naturaleza de los datos, el análisis de riesgos realizado. 

¿SE LLEVARÁN A CABO TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES? 

Sólo en ciertos casos se pueden producir transferencias internacionales de datos personales; es decir, salidas de datos personales desde la UE hacia territorios u organizaciones internacionales situadas fuera del Espacio Económico Europeo (EEE). 

En los casos en los que esto suceda, la entidad responsable del tratamiento del Grupo Azkoyen VPS implicada siempre se asegurará de que concurre alguna de las siguientes condiciones: (i) existe una Decisión de Adecuación que acredita un nivel de protección adecuado (ii) se han formalizado cláusulas tipo de acuerdo con la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021 relativa a las cláusulas contractuales tipo para la transferencia internacional de datos personales a terceros países (iii) no concurre ninguna de las dos condiciones anteriores, pero resulta aplicable alguna de las excepciones establecidas en el art. 49 RGPD.  

 ¿CÓMO PUEDE EJERCITAR SUS DERECHOS EN RELACIÓN CON SUS DATOS PERSONALES Y CONTACTAR CON NUESTRO DELEGADO DE PROTECCIÓN DE DATOS? 

Para revocar los consentimientos otorgados en su caso, así como para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y no sometimiento a decisiones individuales automatizadas podrá dirigirse mediante petición escrita a: 

Avda. San Silvestre s/n, 31350, Peralta (Navarra-España), o 

responsableseguridad@azkoyen.com 

En caso de que el interesado lo considere oportuno podrá contactar con nuestro Delegado de Protección de Datos (DPO) a través de la cuenta de correo electrónico indicada previamente, así como presentar la correspondiente reclamación de tutela de derechos ante la autoridad competente en materia de protección de datos. 

CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS SOLICITADOS 

Los datos obligatorios de cada formulario están identificados como tales mediante asterisco (*). La negativa a suministrar dicha información impedirá la comunicación con el usuario y, en su caso, la imposibilidad de facilitarle la información y/o prestación solicitada.