La presente Política de confidencialidad describe la política de THESEO FRANCE (en adelante, la «Sociedad») en materia de confidencialidad de los datos personales registrados en el sitio www.theseo-biosecurity.com (en adelante, el «Sitio»). Esta Política se aplica a toda la información proporcionada por usted, o recopilada por nosotros durante su navegación en nuestro Sitio, de acuerdo con las normativas vigentes en Francia sobre datos personales en virtud de la ley francesa 78-17 del 6 de enero de 1978 relativa al tratamiento de datos, archivos y libertades, conocida como “Ley de Informática y Libertades”, y del Reglamento UE 2016/679 del 25 de mayo de 2018 sobre protección de datos, conocido como “RGPD”.
El propósito de esta política de confidencialidad reside en informar a las personas que acceden a los servicios ofrecidos en nuestro Sitio (en adelante, los «Usuarios») de la forma en que recopilamos, usamos y compartimos sus datos personales.
Se le informará sobre cualquier modificación o actualización de esta política de confidencialidad. Se requerirá su consentimiento activo a la nueva política de confidencialidad para seguir utilizando los servicios ofrecidos por la Sociedad.
1. ¿Quién es el responsable de sus datos personales?
El responsable del tratamiento, recopilación y gestión de sus datos es la sociedad THESEO FRANCE, SAS, con un capital social de 1 000 000 €, inscrita en el Registro Mercantil de Laval (Francia) con el número 481 710 051, con domicilio social en 200 avenue de Mayenne, 53000, Laval (Francia), representada por el Sr. MARTIGNONI François.
2. ¿Qué datos personales se recopilan?
Se considera dato personal cualquier información relativa a una persona física identificada o que pueda ser identificada, directa o indirectamente.
Al navegar por el Sitio y utilizar los diversos servicios ofrecidos por la Sociedad, usted acepta que recopilemos las siguientes categorías de datos:
- Estado civil: apellidos, nombre, dirección postal, dirección de correo electrónico, número de teléfono
- Vida profesional: sector de actividad, CV
- Datos de conexión: dirección IP, contraseña, identificadores de cuentas sociales
(en adelante, los «Datos personales»).
Usted acepta proporcionar Datos personales actualizados y válidos como parte de la información requerida en el Sitio y garantiza no realizar declaraciones falsas ni proporcionar información errónea.
3. ¿Cómo y por qué se recopilan sus datos personales?
3.1. Métodos de recopilación de datos personales
Usted da su consentimiento para que la Sociedad recopile sus Datos personales cuando completa los siguientes documentos:
- Formulario de registro en línea
- Formulario de contacto
3.2. Base legal para la recopilación y el procesamiento de datos
Sus Datos personales se recopilan partiendo de los siguientes fundamentos legales:
- El consentimiento específico, libre e informado del Usuario (en particular, para la suscripción a la Newsletter)
- El cumplimiento de una obligación legal que incumbe a la Sociedad
- La ejecución de un contrato celebrado entre la Sociedad y el Usuario (en particular, para la ejecución de las condiciones generales de uso/venta)
- El interés legítimo de la Sociedad (en particular, para garantizar la seguridad de las transacciones)
4. ¿Para qué se recopilan sus datos personales?
4.1. Generalidades
Los Datos personales obligatorios son datos estrictamente necesarios para el procesamiento de sus solicitudes. A falta de comunicación de dichos datos, se informa al Usuario que no se le pueden prestar determinados servicios ofrecidos por la Sociedad. El carácter obligatorio de la información solicitada se le indica durante la recopilación de los datos.
Los Datos personales opcionales recopilados por la Sociedad están destinados a conocerle mejor y mejorar su experiencia de navegación en el Sitio.
4.2. Finalidad
Sus datos personales se recopilan y procesan para los siguientes fines:
- Creación de su cuenta de usuario
- Contacto y asistencia
- Acceso al espacio personal del sitio web (accesible mediante login y contraseña)
- Estadísticas
- Mejora de la navegación
Se informa a los Usuarios de que, con su debido consentimiento previo, específico y positivo, los Datos personales transmitidos podrán ser cedidos a socios comerciales del Grupo AVRIL y/o a empresas pertenecientes al Grupo AVRIL para que puedan comunicar a los Usuarios sus ofertas y servicios. [MM3]
5. ¿Quién tiene acceso a sus Datos personales?
5.1. El personal de la Sociedad
Sus Datos personales están destinados a personas debidamente autorizadas para tratarlos dentro de la Sociedad, en particular, y dependiendo de la naturaleza del tratamiento y del tipo de datos, los responsables del departamento comercial, atención al cliente, departamento de marketing, departamento administrativo.
5.2. Los subcontratistas de la Sociedad
En el marco del desarrollo de sus actividades y la prestación de sus servicios, la Sociedad recurre a subcontratistas, los cuales:
- procesan sus Datos personales en su nombre y siguiendo sus instrucciones
- brindan garantías suficientes en cuanto a la implementación de las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de sus datos.
En los casos en que la Sociedad utilice subcontratistas ubicados en países que ofrezcan niveles de protección no equivalentes al nivel de protección de datos personales en la Unión Europea, la Sociedad se compromete a que dicha transferencia sea supervisada por el Escudo de Protección de Datos establecido entre la Unión Europea y los Estados Unidos (en adelante, el «Escudo de Privacidad») o mediante la firma de cláusulas contractuales estándar establecidas por la Comisión Europea o incluso mediante el establecimiento de reglas internas (en adelante, «BCR»).
6. ¿Cuánto tiempo se conservan sus datos personales?
La Sociedad conserva sus Datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que son recabados y procesados, como la gestión de la relación comercial o el pago.
Más allá de este periodo, sus Datos personales también pueden ser archivados con acceso supervisado, limitado y justificado, durante el tiempo necesario (i) para cumplir con las obligaciones legales y reglamentarias de la Sociedad y/o (ii) permitirle hacer valer un derecho ante los tribunales, y siempre antes de ser eliminados definitivamente.
7. ¿Cómo garantiza la Sociedad la seguridad y confidencialidad de sus Datos personales?
La Sociedad se compromete a procesar sus Datos personales de manera:
- lícita
- leal
- transparente
- proporcionada
- pertinente
- en el estricto marco de los objetivos perseguidos y anunciados
- durante el tiempo necesario para los tratamientos implementados
- segura
La Sociedad implementa y actualiza las medidas técnicas y organizativas apropiadas para garantizar la seguridad y confidencialidad de sus Datos personales evitando que sean distorsionados, dañados o comunicados a terceros no autorizados.
8. ¿Cuáles son sus derechos sobre sus Datos personales?
Usted puede, mediante una simple solicitud por escrito, acceder a los Datos personales que le conciernen, solicitar su modificación o corrección, o exigir que ya no aparezcan en la base de datos de la Sociedad.
En virtud del derecho de acceso, usted está autorizado, según el artículo 15 del RGPD, a solicitar a la Sociedad (i) la comunicación de los Datos personales que le conciernen en una forma accesible, (ii) la confirmación de que sus Datos personales están o ya no se están procesando, (ii) la comunicación de los propósitos del procesamiento, las categorías de Datos personales procesados y los destinatarios a quienes se comunican sus Datos personales y (iv) el periodo de conservación de sus Datos personales o los criterios utilizados para determinar dicho periodo.
De acuerdo con el artículo 16 del RGPD, el derecho de rectificación le permite exigir a la Sociedad que rectifique, complete o actualice sus Datos personales cuando estos sean inexactos, incompletos, equívocos u obsoletos.
En virtud de las disposiciones del artículo 17 del RGPD, usted tiene derecho a borrar sus Datos personales, lo que le permite solicitar a la Sociedad que borre sus Datos personales lo antes posible, en particular cuando tales datos ya no sean necesarios para los fines para los que se recopilan.
También tiene derecho a limitar el procesamiento de sus Datos personales en los casos enumerados en el artículo 18 del RGPD. Por lo tanto, puede solicitar que se conserven solo para los siguientes fines:
- verificar la exactitud de los Datos personales que impugna
- servirle en el marco del establecimiento, el ejercicio o la defensa de sus derechos legales, aunque la empresa ya no los necesite
- comprobar si los motivos legítimos esgrimidos por el responsable del tratamiento prevalecen sobre los suyos en caso de que se oponga al tratamiento basado en el interés legítimo de la Sociedad
- satisfacer su solicitud de limitar el uso de sus datos, en lugar de borrarlos, en caso de que el procesamiento de sus datos sea ilegal.
En virtud del artículo 20 del RGPD, usted tiene derecho a la portabilidad de sus Datos personales, lo cual le permite recuperar los Datos personales proporcionados en un formato estructurado, de uso común y legible por máquina con el fin de transmitirlos a otro responsable de tratamiento.
En virtud del artículo 21 del RGPD, usted tiene derecho a oponerse, en cualquier momento, al tratamiento de sus Datos personales con fines de prospección comercial.
Para ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición antedichos, solo tiene que enviar su solicitud por correo electrónico a la siguiente dirección:
La Sociedad facilitará a la persona que ejerza alguno de estos derechos información sobre las medidas adoptadas, a la mayor brevedad y, en todo caso, en el plazo de un (1) mes desde la recepción de la solicitud. Dicho periodo puede extenderse dos (2) meses, dada la complejidad y el número de solicitudes.
Si la Sociedad no responde a la solicitud, informará a la persona lo antes posible, y a más tardar en el plazo de un (1) mes desde la recepción de su solicitud, los motivos de su inacción y la posibilidad de presentar una queja ante una autoridad supervisora y de presentar un recurso judicial.
Estos derechos se ejercen de forma gratuita. Sin embargo, en caso de una solicitud manifiestamente infundada o excesiva, la Sociedad se reserva el derecho de (i) exigir el pago de tarifas teniendo en cuenta los costos administrativos o (ii) negarse a dar seguimiento a dichas solicitudes.
9. ¿Qué recursos existen en caso de violación de sus datos personales?
En el caso de una violación de sus Datos personales que pueda suponer un riesgo para sus derechos y libertades, la Sociedad notificará dicha violación a la CNIL lo antes posible y, si es posible, 72 horas a más tardar después de tener conocimiento de ella. La Sociedad también informará al Usuario lo antes posible en virtud de lo dispuesto en el artículo 34 del RGPD.
Sin perjuicio de cualquier otro recurso administrativo o judicial, el Usuario que considere que el tratamiento de sus Datos personales constituye una infracción a lo dispuesto en la legislación vigente podrá presentar una denuncia ante una autoridad de control competente como la Comisión Nacional de Información y Libertades francesa (CNIL).
10. En caso de dudas y preguntas
Para cualquier consulta relacionada con el tratamiento de sus Datos personales y el ejercicio de sus derechos, los Usuarios pueden contactar con nuestro servicio dedicado enviando un correo electrónico a la siguiente dirección:gdpr@groupeavril.com
