Respetando lo establecido en la legislación vigente, Plano Versal (en adelante, Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

Leyes que incorpora esta política de privacidad.

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en Internet. En concreto, la misma respeta las siguientes normas:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).

La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable de los datos personales.

El responsable de la autoría del Sitio Web, siendo los datos recogidos en Plano Versal es: Sergio Vargas Molina, con NIF: 50899219N (en adelante, Responsable de la web). Sus datos de contacto son los siguientes:

Dirección: Madrid.

Mail de contacto: comms@planoversal.com

Registro de Datos de Carácter Personal.

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados por Plano Versal, mediante el formulario extendido en su página serán tratados con el fin de poder facilitar, agilizar y cumplir los compromisos establecidos entre Plano Versal y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta del mismo. Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales.

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

·Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.

·Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.

·Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.

·Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.

·Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.

·Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.

·Principio de responsabilidad proactiva: el Responsable de la web será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales.

Las categorías de datos que se tratan en Plano Versal son únicamente datos identificativos necesarios para el mantenimiento de la relación comercial, tales como: nombre, mail de contacto, datos bancarios para la domiciliación de pago. En ningún caso, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

Base legal para el tratamiento de los datos personales.

La base legal para el tratamiento de los datos personales es el consentimiento. Plano Versal se compromete a recabar el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos. El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

Fines del tratamiento a que se destinan los datos personales.

Los datos personales son recabados por Plano Versal con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en el formulario que este último rellene o para atender una solicitud o consulta. Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social de Plano Versal, así como para la extracción, almacenamiento de datos y estudios de marketing para adecuar el Contenido ofertado al Usuario, así como mejorar la calidad, funcionamiento y navegación por el Sitio Web. En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso o usos que se dará a la información recopilada.

Períodos de retención de los datos personales.

Los datos personales serán retenidos durante el tiempo necesario para los fines de su tratamiento y, en todo caso, durante el plazo estipulado conveniente por el Responsable de la web, o hasta que el Usuario solicite su supresión. En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales.

Los datos personales del Usuario serán transferidos a los siguientes destinatarios o categorías de destinatarios:

– STRIPE PAYMENTS EUROPE, LTD. con domicilio en Dublín, Irlanda.

– ADEVINTA SPAIN, S. L. U. con domicilio en Madrid, España.

– PAYPAL HOLDINGS, INC. con domicilio en San José, California, EE. UU.

– BIZUM, S. L. con domicilio en Madrid, España.

En este caso, en que el Responsable de la web transfiere los datos personales a un tercer país u organización internacional, en el momento en que se obtengan los mismos, se informa ya al Usuario acerca del tercer país u organización internacional al cual se tiene la intención de transferir los datos, así como de la existencia o ausencia de una decisión de adecuación de la Comisión.

Secreto y seguridad de los datos personales.

Plano Versal se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos. El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que Plano Versal no puede garantizar la inexpugabilidad de Internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable de la web se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos serán tratados como confidenciales por el Responsable de la web, quien se compromete a informar de, y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por: sus asociados, empleados, y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales.

El Usuario tiene sobre Plano Versal y podrá, por tanto, ejercer frente al Responsable de la web los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si Plano Versal está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y de la finalidad o tratamiento que se haya realizado o realice, así como entre otras, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos, los plazos de conservación previstos o el criterio utilizado para determinarlo, la existencia del derecho a solicitar la rectificación o supresión de datos personales así como la limitación o la oposición a su tratamiento, el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos y si los datos no han sido obtenidos del interesado, cualquier información disponible sobre su origen. El derecho a obtener copia de los datos no puede afectar negativamente a los derechos y libertades de otros interesados.

Formulario para el ejercicio del derecho de acceso.

Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos. El interesado deberá indicar en la solicitud a qué datos se refiere y la corrección que haya de ser realizada, aportando, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento. Si los datos han sido comunicados por el Responsable a otros responsables, deberá notificarles la rectificación de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita.

Formulario para el ejercicio del derecho de rectificación.

Derecho de supresión (“el derecho al olvido”): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Si la supresión deriva al tratamiento con fines de mercadotecnia, pueden conservarse los datos identificativos del interesado con el fin de impedir futuros tratamientos. Si los datos han sido comunicados por el Responsable a otros responsables, deberá notificarles la supresión de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita. Además de suprimir los datos, el Responsable de la web, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.

Formulario para el ejercicio del derecho de supresión.

Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales mientras el Responsable realiza las verificaciones necesarias, o en el caso de que el tratamiento se realice en base al interés legítimo del responsable, o en cumplimiento de una misión de interés público, si estos motivos prevalecen sobre los intereses, derechos y libertades del interesado. Se contempla igual la limitación cuando: el tratamiento sea ilícito, el Responsable de la web ya no necesite los datos personales pero el Usuario lo necesite para hacer reclamaciones, y cuando el Usuario se haya opuesto al tratamiento. La circunstancia de que el tratamiento esté limitado, deberá constar claramente en los sistemas del Responsable. Si los datos han sido comunicados por el Responsable a otros responsables, deberá notificarles la limitación del tratamiento de estos salvo que sea imposible o exija un esfuerzo desproporcionado, facilitando al interesado información acerca de dichos destinatarios, si así lo solicita.

Formulario para el ejercicio de la limitación del tratamiento.

Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, y se base en el consentimiento o se realice en el marco de un acuerdo, el Usuario tendrá derecho a recibir del Responsable de la web sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable de la web transmitirá directamente los datos a ese otro responsable, cuya identidad deberá ser comunicada.

Formulario para el ejercicio de la portabilidad de los datos.

Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos, siempre que no exista una obligación legal que lo impida. Cuando el tratamiento esté basado en una misión de interés público o en el interés legítimo del Responsable, ante una solicitud de ejercicio del derecho de oposición, el Responsable dejará de tratar los datos salvo que se acrediten motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado o sean necesarios para la formulación, ejercicio o defensa de reclamaciones. Si el interesado se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán igualmente de ser tratados.

Formulario para el ejercicio del derecho de oposición.

Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable de la web con la referencia “RGPD-https://www.planoversal.com”, especificando: Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad. Petición con los motivos específicos de la solicitud o información a la que se quiere acceder, domicilio a efecto de notificaciones, fecha y firma del solicitante, todo documento que acredite la petición que formula, siempre a título gratuito.

Esta solicitud y todo otro documento adjunto podrán enviarse a la siguiente dirección de correo electrónico: comms@planoversal.com, dando el Responsable de la web respuesta a los interesados sin dilación indebida y de forma concisa, transparente, inteligible, con un lenguaje claro y sencillo, y conservar la prueba del cumplimiento del deber de responder a las solicitudes de ejercicio de derechos formuladas.

Las solicitudes deben ser respondidas en el plazo de un mes desde su recepción, pudiendo prorrogarse en otros dos meses teniendo en cuenta la complejidad o el número de solicitudes pero, en ese caso, se debe informar al interesado de la prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos de la dilación. Si no se da curso a la solicitud del interesado, el Responsable de la web le informará, sin dilación y a más tardar transcurrido un mes desde la recepción de esta, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos, y de ejercitar acciones judiciales.

Medidas de seguridad organizativas.

Todo el personal con acceso a los datos personales deberá tener conocimiento de sus obligaciones con relación a su tratamiento y serán informados acerca de dichas obligaciones. La información mínima que será conocida por todo el personal, será la siguiente:

– DEBER DE CONFIDENCIALIDAD Y SECRETO.

Se deberá evitar el acceso de personas no autorizadas a los datos personales. A tal fin, se evitará dejar los datos personales expuestos a terceros (pantallas electrónicas desatendidas, documentos en papel en zonas de acceso público, soportes con datos personales, etc.). Cuando se produzca una ausencia del puesto de trabajo, se procederá al bloqueo de la pantalla o al cierre de la sesión.

Los documentos en papel y soportes electrónicos se almacenarán en un lugar seguro (armarios o estancias de acceso restringido) durante las 24 horas del día, e igualmente, no se desecharán documentos o soportes electrónicos (memorias flash, discos duros externos, etc.) con datos personales sin garantizar su destrucción efectiva.

No se comunicarán datos personales o cualquier otra información de carácter personal a terceros, prestando especial atención a no divulgar datos personales protegidos durante las consultas telefónicas, correos electrónicos, etc. El deber de secreto y confidencialidad persiste incluso cuando finalice la relación laboral del trabajador con la empresa.

– VIOLACIONES DE SEGURIDAD DE DATOS DE CARÁCTER PERSONAL.

Cuando se produzcan violaciones de seguridad de datos de carácter personal como, por ejemplo, el robo o acceso indebido a los datos personales, se notificará a la Agencia Española de Protección de Datos en término de 72 horas acerca de dichas violaciones de seguridad, incluyendo toda la información necesaria para el esclarecimiento de los hechos que hubieran dado lugar al acceso indebido a los datos personales.

La notificación se realizará por medios electrónicos a través de la sede electrónica de la Agencia Española de Protección de Datos en la dirección:
https://sedeagpd.gob.es/sede-electronica-web/

Medidas de seguridad técnicas.

IDENTIFICACIÓN.

Cuando el mismo ordenador o dispositivo se utilice para el tratamiento de datos personales y fines de uso personal, se recomienda disponer de varios perfiles o usuarios distintos para cada una de las finalidades. Deben mantenerse separados los usos profesional y personal del ordenador. Se recomienda, asimismo, disponer de perfiles con derechos de administración para la instalación y configuración del sistema y usuarios sin privilegios o derechos de administración para el acceso a los datos personales. Esta medida evitará que en caso de ataque, puedan obtenerse privilegios de acceso o modificar el sistema operativo.

Se garantizará la existencia de contraseñas para el acceso a los datos personales almacenados en sistemas electrónicos. La contraseña tendrá al menos 8 caracteres, mezcla de números y letras. Cuando a los datos personales accedan distintas personas, para cada persona con acceso a los datos personales, se dispondrá de un usuario y contraseña específicos (identificación inequívoca).

Se debe garantizar la confidencialidad de las contraseñas, evitando que queden expuestas a terceros. Para la gestión de las contraseñas puede consultar la guía de privacidad y seguridad en Internet de la Agencia Española de Protección de Datos y el Instituto Nacional de Ciberseguridad. En ningún caso, se compartirán las contraseñas, se dejarán anotadas en lugar común, ni tendrán acceso personas distintas del usuario.

DEBER DE SALVAGUARDA.

A continuación, se exponen las medidas técnicas mínimas para garantizar la salvaguarda de los datos personales:

Actualización de ordenadores y dispositivos: Los dispositivos y ordenadores utilizados para el almacenamiento y el tratamiento de los datos personales deberán mantenerse actualizados en la media posible.

Cortafuegos o firewall: Para evitar accesos remotos indebidos a los datos personales, se velará por garantizar la existencia de un firewall activado y correctamente configurado en aquellos ordenadores y dispositivos en los que se realice el almacenamiento y/o tratamiento de datos personales.

Copia de seguridad: Periódicamente, se realizará una copia de seguridad en un segundo soporte distinto del que se utiliza para el trabajo diario. La copia se almacenará en lugar seguro, distinto de aquél en que esté ubicado el ordenador con los ficheros originales, con el fin de permitir la recuperación de los datos personales en caso de pérdida de la información.

Cifrado de datos: Cuando se precise realizar la extracción de datos personales fuera del recinto donde se realiza su tratamiento, ya sea por medios físicos o por medios electrónicos, se deberá valorar la posibilidad de utilizar un método de encriptación para garantizar la confidencialidad de los datos personales en caso de acceso indebido a la información.

Malware: En los ordenadores y dispositivos donde se realice el tratamiento automatizado de los datos personales se dispondrá de un sistema de antivirus que garantice, en la medida posible, la inexistencia del robo y destrucción de la información de datos personales. El sistema de antivirus deberá ser actualizado de forma periódica.

Las medidas de seguridad serán revisadas de forma periódica. La revisión se podrá realizar por mecanismos automáticos (programas informáticos), o de forma manual.

Enlaces a sitios web de terceros.

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Plano Versal, y que por tanto, no son operados por Plano Versal. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Reclamaciones ante la autoridad de control.

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.agpd.es).