Política de privacidad

Esta Política de Privacidad ha sido desarrollada para apoyar a Andreia Daniela Silva Alves, empresaria individual con número de identificación fiscal 241559634, con domicilio social en Rua Soutelo nº 12 Polvoreira, 4835-173 Guimarães - en adelante Minimal Wings, titular del sitio web www.minimalwings.com, en la adaptación de su negocio al Reglamento General de Protección de Datos, aprobado por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 ("GDPR").

Esta política se complementa con otras sobre seguridad que son relevantes para el negocio de la empresa, describiendo conjuntamente el enfoque de Minimal Wings sobre la seguridad y privacidad de la información.

Esta política se aplica a todos los profesionales y socios de Minimal Wings y, cuando se identifiquen, a terceros que accedan a los activos de la empresa.

Los términos "privacidad", "protección de datos" y "protección de datos" pueden utilizarse en el mismo sentido porque están asociados a un complejo conjunto de requisitos legales que se aplican a los datos personales y que van más allá de la seguridad y la confidencialidad de los datos. Por ejemplo, incluye requisitos sobre la transparencia del uso de los datos y su conservación.

El cumplimiento de esta política es obligatorio y, por lo tanto, todos los Profesionales y Socios tienen la responsabilidad individual de garantizar su cumplimiento y, en caso necesario, deben pedir aclaraciones a sus jefes de equipo.

Es responsabilidad de Minimal Wings definir los mecanismos adecuados para lograr el cumplimiento de esta política, recayendo la responsabilidad de su aplicación operativa en los equipos, con el apoyo del Responsable de Privacidad.

El cumplimiento de esta política puede controlarse mediante inspecciones, auditorías y/o solicitudes de confirmaciones escritas de cumplimiento, y todas las áreas son responsables de evaluar periódicamente su cumplimiento dentro de su ámbito de responsabilidad.

En consecuencia, cualquier empleado que haya infringido esta política está sujeto a medidas disciplinarias.

Esta política se basa en los principios establecidos en el GDPR. Sin embargo, existen diferencias nacionales en la aplicabilidad de la protección de datos y privacidad de Minimal Wings cuando se procesan datos personales fuera de la UE, cuando se reciben datos personales de fuera de la UE o cuando se procesan datos personales de ciudadanos no pertenecientes a la UE.

Si tiene alguna pregunta, póngase en contacto con Minimal Wings utilizando los datos de contacto facilitados.

 

Principios de protección de datos

En el transcurso de nuestra actividad, procesamos Datos Personales: ya sea que recibamos datos personales en el transcurso de nuestras oportunidades de negocio, nuestros compromisos con los clientes, actividades de marketing o una serie de otras actividades relacionadas y de apoyo. Los datos pueden recibirse directamente de un interesado (por ejemplo, en persona, por correo postal, correo electrónico, teléfono o de otras fuentes), es decir, de nuestros clientes, socios, subcontratistas, responsables conjuntos del tratamiento, proveedores de servicios de apoyo y agencias de referencia de crédito.

Todos los profesionales y socios sólo deben solicitar datos personales de un Sujeto de Datos que sean pertinentes y necesarios para cumplir un propósito y una tarea empresarial concretos.

 

Minimal Wings se compromete a cumplir con los principios de protección de datos personales definidos por el GDPR, a saber:

• Licitud, imparcialidad y transparencia: esto significa que debemos tener un motivo legítimo para procesar los Datos Personales, por ejemplo, el consentimiento del Titular de los Datos, el cumplimiento de una obligación legal a la que estamos sujetos. También significa que debemos informar claramente al interesado sobre el tratamiento;
• Limitación de la finalidad: sólo debemos solicitar Datos Personales para fines específicos, explícitos y legítimos, y no procesarlos más allá de la finalidad para la que se solicitaron;
• Minimización de los datos: los datos personales tratados deben ser adecuados, pertinentes y limitados a lo necesario;
• Exactitud: tenemos la obligación de garantizar que los Datos Personales sean exactos y de actualizarlos siempre que sea necesario;
• Limitación de la conservación: no debemos conservar los Datos Personales durante más tiempo del necesario para los fines para los que se tratan, aunque podemos conservar algunos con fines históricos y estadísticos;
• Integridad y confidencialidad: debemos disponer de controles de seguridad adecuados para proteger los datos contra el tratamiento no autorizado e ilícito, la pérdida, la destrucción o el daño, incluidas medidas técnicas y organizativas como procesos definidos, formación y concienciación;
• Transferencia lícita fuera del Espacio Económico Europeo: sólo transferimos Datos Personales fuera del EEE si existen garantías adecuadas, como una base contractual;
• Derechos de los interesados: los interesados tienen varios derechos que debemos respetar (por ejemplo, el derecho a acceder a una copia de los datos que almacenamos y el derecho a retirar el consentimiento dado con fines de marketing directo).

 

Tratamiento lícito y justo

Siempre que se recopilen Datos Personales, es necesario tener una base legal para el procesamiento. De acuerdo con el GDPR, debemos identificar al menos una de las siguientes razones para procesar los Datos Personales:

• Consentimiento: El Titular de los Datos ha dado su consentimiento para que sus datos sean procesados para uno o más fines específicos;
• Contractual: El tratamiento es necesario para la ejecución de un contrato en el que el Titular de los datos es parte o para gestiones precontractuales;
• Legales: El tratamiento es necesario para cumplir una obligación legal a la que está sujeto el Responsable del Tratamiento;
• Intereses vitales: el tratamiento es necesario para proteger los intereses vitales del interesado;
• Interés público: El tratamiento es necesario para el cumplimiento de una misión realizada en interés público;
• Intereses legítimos: El tratamiento es necesario para los intereses legítimos del Responsable del Tratamiento, salvo cuando prevalezcan los intereses o los derechos y libertades fundamentales del Interesado.

Cuando actuamos como Controlador de Datos, debemos asegurarnos de que tenemos una base legítima para recopilar y procesar Datos Personales.

En algunas situaciones, podemos actuar como Encargados del Tratamiento en nombre de nuestro cliente, en cuyo caso es responsabilidad suya asegurarse de que tienen un motivo legítimo para tratar los Datos Personales, que deben compartir con nosotros. No obstante, debemos tomar medidas para garantizar que nuestro contrato deja claras nuestras responsabilidades a este respecto y que, si recabamos Datos Personales directamente de los Interesados en nombre del cliente, tenemos motivos para hacerlo legítimamente.

Cuando se trata una categoría especial de datos, hay una serie de condiciones adicionales que deben cumplirse. Póngase en contacto con Minimal Wings para obtener más información.

El GDPR nos obliga a proporcionar a los Sujetos de Datos información sobre el procesamiento con el fin de garantizar un procesamiento justo y transparente. Siempre que recopilemos Datos Personales debemos asegurarnos de explicar adecuadamente por qué necesitamos la información y cómo la procesaremos. Cuando la información se recoge a través de nuestro sitio web, esta información se facilita mediante un "Aviso de privacidad".

Cualquier otra información que deba facilitarse al recabar datos personales deberá facilitarse también en Internet. Para más información, consulte nuestra Política de privacidad y nuestra Política de cookies.

Tratamiento sólo para fines específicos

Siempre que recojamos y tratemos Datos Personales, debemos asegurarnos de que sólo los utilizamos para los fines específicos que se hayan comunicado al Titular de los Datos.

Minimal Wings nunca debe tratar Datos Personales para fines adicionales que no hayan sido comunicados al Titular de los Datos. Sólo así tendremos clara la finalidad del tratamiento y deberemos comprender los fines para los que nuestros clientes pueden haber recogido los Datos Personales o ponernos en contacto con el Responsable de Privacidad.


Tratamiento adecuado, pertinente y limitado

Cuando recogemos y procesamos Datos Personales debemos seguir el principio de minimización de datos. Esto significa que sólo debemos recoger el mínimo de Datos Personales necesarios para cumplir una tarea específica.

 

Además, debemos asegurarnos de que disponemos de una cantidad adecuada de datos personales para llevar a cabo correctamente una tarea específica. Por ejemplo, recopilando los datos necesarios únicamente para identificar a una persona.

Esto también se aplica a cualquier intercambio y otras actividades de tratamiento. Es importante minimizar los datos conservados y procesados; debemos asegurarnos de que si compartimos datos interna o externamente o los utilizamos para actividades como pruebas, sólo debemos utilizar/compartir la cantidad mínima en cada caso.



Exactitud de los datos personales

Tenemos la obligación de garantizar que los datos personales se mantienen exactos y actualizados. Debemos asegurarnos de que existen procesos adecuados para mantener la exactitud de los datos cuando sea necesario (por ejemplo, de profesionales o clientes actuales y potenciales en posesión de las áreas pertinentes).

Cuando actuemos como responsables del tratamiento de datos en relación con un cliente, no estaremos obligados a poner en marcha mecanismos para mantener actualizados estos datos; esto será responsabilidad del responsable del tratamiento, es decir, nuestro cliente.

Conservación de datos personales

Los Datos Personales no deben conservarse más tiempo del necesario. Esto significa que debemos definir y aplicar periodos de conservación máximos para los Datos Personales que procesamos e implementar procesos para borrarlos cuando caduquen. Por lo tanto, pueden aplicarse los siguientes periodos de conservación

(i) durante el tiempo que sea necesario para la actividad o los servicios pertinentes;

(ii) cualquier período de conservación exigido por la ley;

(iii) el final del periodo en el que puedan surgir litigios o investigaciones en relación con los servicios; o

(iv) durante el periodo mínimo previsto en el contrato.

 

Derechos del interesado

El GDPR nos obliga a informar a las personas sobre los Datos Personales que recopilamos y los fines y medios por los que se procesan. Esta información se facilita en forma de "Aviso de privacidad".

a) Derecho de acceso

• El interesado tiene derecho a solicitar ver los datos personales que tenemos sobre él, la finalidad del tratamiento y las categorías de datos afectadas.
• Debemos notificar al interesado los destinatarios con los que vamos a compartir sus datos, especialmente si el destinatario se encuentra en otro país o pertenece a una organización internacional.
• Siempre que sea posible, definiremos el periodo de conservación de los datos para cumplir los fines empresariales.
• Debemos informar al interesado de la existencia de su derecho a oponerse al tratamiento y de su derecho de rectificación y supresión.
• Debemos informar al interesado de su derecho a presentar una reclamación ante una autoridad de control.
• Cuando los datos se obtengan de una persona distinta del interesado, debemos informarle de la fuente de los datos.
• Debemos garantizar que disponemos de procesos para identificar y responder a las consultas de acceso del interesado sin demoras indebidas y en el plazo máximo de un mes.

b) Derecho de rectificación
Los Titulares de los datos tienen derecho a rectificar los datos inexactos, y Minimal Wings procurará hacerlo inmediatamente.

 

c) Derecho de supresión
El interesado tiene derecho a obtener del responsable del tratamiento la supresión de sus datos ("derecho al olvido"). Es responsabilidad de Minimal Wings procurar la supresión inmediata de los datos conservados, salvo cuando exista una obligación legal de conservarlos. Si recibe una solicitud de un interesado, póngase primero en contacto con el responsable de la protección de datos antes de suprimir los datos.

d) Derechos de los niños
Todos los individuos, incluidos los niños, están protegidos por el GDPR. Para los niños menores de 13 años, no procesaremos sus Datos Personales sobre la base de su consentimiento, a menos que lo autoricen sus respectivos titulares de responsabilidad parental.

e) Marketing
En ocasiones podemos enviar a nuestros clientes y socios material de marketing para informarles de servicios, próximos eventos u otras actividades de su interés, en cuyo caso debemos indicarles el derecho a retirar su consentimiento en cualquier momento si no desean que volvamos a ponernos en contacto con ellos en estos términos.
También debemos asegurarnos de contar con procesos que garanticen que se registran y respetan todas las preferencias de participación.


Seguridad de los datos conservados

Minimal Wings mantendrá la seguridad de los datos protegiendo la Confidencialidad, Integridad y Disponibilidad de los Datos Personales:

• Confidencialidad significa que sólo las personas autorizadas pueden acceder a los datos;
• Integridad significa que los datos personales deben ser exactos y adecuados para los fines para los que se tratan;
• Disponibilidad significa que los usuarios autorizados deben poder acceder a los datos si los necesitan para los fines autorizados.

 

Divulgación de datos

Todos los profesionales y colaboradores deben evitar cualquier divulgación inadecuada de Datos Personales y cumplir con nuestros deberes generales en materia de Confidencialidad.

Está permitido:

a) Divulgar Datos Personales a terceros sólo por instrucción o cuando tengamos una base legítima para hacerlo, y no existan restricciones.
b) Divulgar Datos Personales a terceros en caso de que vendamos o compremos cualquier negocio o activo, o cuando seamos un Controlador Conjunto como parte de una empresa conjunta.
c) Compartir Datos Personales con un tercero que esté procesando datos en nuestro nombre, lo que puede incluir la transferencia de datos a un tercer país.

 

Con carácter general, los Datos Personales podrán ser comunicados
a) A Profesionales o agentes para que puedan desempeñar sus funciones como tales.
b) En los casos en que la no divulgación pudiera poner en peligro la prevención o detección de delitos, la formulación de cargos contra los delincuentes o la liquidación o recaudación de cualquier impuesto o derecho. Minimal Wings debe tener motivos suficientes para revelar datos de esta categoría con el fin de evitar el enjuiciamiento penal. Todas las divulgaciones deben estar justificadas y documentadas.

A efectos legales, los datos podrán divulgarse si
a) Exigidos por ley, estatuto u orden judicial.
b) Para obtener asesoramiento jurídico;
c) En el contexto o a efectos de un procedimiento judicial o cuando sea necesario para la defensa de un derecho legal.
d) Para salvaguardar la seguridad nacional.

 

Transferencia internacional de Datos Personales

Minimal Wings podrá transferir cualquier Dato Personal a un tercer país u organización internacional. Los Datos Personales que poseemos también pueden ser procesados por empleados que operan en un tercer país o para uno de nuestros proveedores.

Debemos asegurarnos de que se cumple al menos una de las siguientes condiciones:

a) El país al que se transfieren los Datos Personales garantiza un nivel adecuado de protección de los derechos y libertades de los Titulares de los Datos, por decisión de la Comisión de la UE.
b) Se ofrecen garantías adecuadas (por ejemplo, cláusulas de protección de datos).
c) El interesado ha dado su consentimiento explícito a la transferencia tras haber sido informado de los posibles riesgos.
d) La transferencia es necesaria por una de las razones establecidas en el GDPR, incluida la ejecución de un contrato entre Minimal Wings y el Titular de los datos, o la protección de los intereses vitales del Titular de los datos.
e) La transferencia es legalmente necesaria por razones importantes de interés público o para la presentación o defensa de reclamaciones legales.

 

Información de registro, cookies y balizas web

El sitio web de Minimal Wings utiliza cookies para distinguir a sus usuarios. Minimal Wings recopila información de registro estándar de Internet, incluida la dirección IP del usuario, el tipo de navegador y el idioma, las horas de acceso y las direcciones de los sitios de referencia.

Para garantizar la buena gestión de nuestro sitio web y facilitar la navegación, Minimal Wings o sus proveedores de servicios también pueden utilizar cookies (pequeños archivos de texto almacenados en el navegador del usuario) o balizas web (imágenes electrónicas que permiten a nuestro sitio contar los visitantes que acceden a un sitio y determinadas cookies) para recopilar datos agregados.

 

Información profesional

Recogida y Conservación

• Minimal Wings, como empleador, recoge, procesa y almacena datos personales de empleados, contratistas, consultores y candidatos. El Departamento de Recursos Humanos y otros departamentos que procesen Datos Personales de profesionales deben comprobar y documentar la base legal para el procesamiento que llevan a cabo. Los Datos Personales de los profesionales sólo deben tratarse cuando exista una finalidad válida y legítima para ello.
• La recopilación de datos personales relativos a nuestros empleados se lleva a cabo a través de diversos canales y formatos, como: formularios de solicitud; formularios web electrónicos, (por ejemplo, durante el proceso de contratación); registros de datos; imágenes de CCTV; fotografías del personal, incluidas las tarjetas de identificación; datos de otras fuentes (por ejemplo, empleadores anteriores); comprobaciones de crédito y controles de seguridad; etc.
• La creación y almacenamiento de datos personales relativos a nuestros profesionales tiene lugar a través de diversos canales y formatos, como: nóminas; registros de evaluación; contratos de trabajo; correos electrónicos; registros de enfermedad; etc.

Formación y sensibilización

Nos comprometemos a proporcionar una formación adecuada sobre protección de datos personales a todos los profesionales. En caso necesario, impartiremos formación personalizada y sensibilizaremos a las personas teniendo en cuenta sus funciones.

Diseño y cambio de procesos

Para todos los nuevos sistemas y procedimientos empresariales propuestos que impliquen datos personales, debe considerarse si es necesaria una evaluación del impacto sobre la privacidad y la seguridad de la información con el fin de identificar riesgos y controles.

 

POLÍTICA DE COOKIES

Este sitio web utiliza cookies para ofrecer una mejor utilización a sus visitantes, así como para garantizar su plena funcionalidad. Esta Política de Cookies forma parte de nuestra Política de Privacidad, que debe consultar para obtener más información sobre nosotros y sobre cómo protegemos la información de los usuarios. Con el fin de proporcionar un servicio personalizado y eficiente a nuestros usuarios, es necesario memorizar y almacenar información sobre cómo debe utilizarse este sitio web. Para ello, utilizamos pequeños archivos de texto denominados cookies, que contienen pequeñas cantidades de información que se descargan en los ordenadores u otros dispositivos de nuestros usuarios a través de un servidor. En cada visita posterior, su navegador de Internet envía estas cookies al sitio web, lo que nos permite reconocer y memorizar la identidad de nuestros visitantes, es decir, las preferencias de uso de nuestros usuarios. Puede encontrar información más detallada sobre las cookies y su funcionamiento aquí (aboutcookies.org). La navegación por este sitio web permite recopilar información mediante cookies y otras tecnologías. Al utilizar este sitio web usted acepta el uso de cookies tal y como se describe en este Aviso sobre cookies.

 

¿Qué tipos de cookies se utilizan y por qué?

Algunas de las cookies que utilizamos son necesarias para permitirle navegar por este sitio web y aprovechar sus funcionalidades, como el acceso a zonas seguras y a contenidos de acceso exclusivo para usuarios registrados. Nuestro sitio web también utiliza cookies funcionales para registrar información sobre las elecciones de nuestros usuarios y permitirnos adaptar nuestro sitio web a sus necesidades; por ejemplo, para memorizar el idioma de origen o región o que un usuario ya ha completado una encuesta. La información registrada es anónima y se destina únicamente a los fines indicados anteriormente. Podemos utilizar servicios de análisis web, directa o indirectamente, para medir la eficacia de nuestros contenidos y las preferencias de nuestros usuarios, lo que nos permite contribuir a optimizar el funcionamiento de este sitio web. Además, utilizamos balizas web o píxeles de seguimiento para contar el número de visitantes y cookies de rendimiento para controlar cómo acceden los usuarios individuales a nuestro sitio web y con qué regularidad. Esta información se utiliza únicamente con fines estadísticos, sin identificar a ningún usuario en particular. No obstante, en el caso de los usuarios registrados que hayan iniciado sesión en el sitio web, podremos utilizar esta información en combinación con los datos recogidos a través de los servicios de análisis web y las cookies para analizar con más detalle cómo utilizan este sitio web los visitantes. Este sitio web no utiliza cookies de segmentación para promocionar publicidad dirigida a nuestros visitantes. Si desea información detallada sobre las cookies utilizadas en nuestro sitio web, póngase en contacto con nosotros por correo electrónico.

 

¿Cómo puedo controlar las cookies?

Los usuarios del sitio web aceptan la introducción de cookies en sus ordenadores o dispositivos en los términos indicados anteriormente sin perjuicio del control y gestión disponibles. Se advierte a los usuarios que eliminar o bloquear las cookies puede afectar a su experiencia de usuario y puede limitar el acceso a algunas áreas del sitio web.


Controles del navegador

La gran mayoría de los navegadores permiten a nuestros usuarios ver las cookies almacenadas y eliminarlas individualmente o, alternativamente, bloquear las cookies de un sitio web en particular o de todos en general. Tenga en cuenta que las preferencias que establezca, incluida la opción de exclusión, se pierden cuando se eliminan las cookies. Para más información, consulte los sitios web o cookiecentral.com.

 

Gestión de cookies analíticas

Nuestros usuarios pueden optar por excluir su anonimato en su actividad de navegación dentro de los sitios web monitorizados por cookies analíticas. Utilizamos los siguientes proveedores de servicios, donde puede obtener más información sobre sus políticas de privacidad y cómo eliminar sus cookies haciendo clic en los siguientes enlaces:

Google Analytics: google.com/analytics/learn/privacy.html
Píxel de Facebook: facebook.com/business/help/742478679120153


Gestión de objetos locales compartidos o flash cookies

Un objeto local compartido o flash cookie es similar a otras cookies del navegador, pero se diferencia en que puede almacenar más tipos de información. Estas cookies no pueden controlarse a través de los mecanismos identificados anteriormente. Algunas áreas de nuestro sitio web utilizan este tipo de cookies para almacenar las preferencias del usuario para las funciones del reproductor multimedia, y sin ellas el contenido de algunos vídeos no puede visualizarse correctamente. Estas cookies pueden controlarse manualmente visitando el sitio web de Adobe.

 

Botones sociales

Utilizamos botones sociales para permitir a nuestros usuarios compartir o añadir páginas a sus favoritos. Estos botones están relacionados con redes sociales que pueden obtener información sobre las actividades de nuestros visitantes en Internet, incluso sobre nuestro sitio web. Si desea saber cómo se utiliza la información y cómo puede excluirse de su recopilación, consulte las respectivas condiciones de uso y políticas de privacidad de esos sitios web.

Comunicaciones por correo electrónico

Para evaluar la pertinencia de nuestras comunicaciones, podemos utilizar tecnologías de seguimiento para determinar si nuestros visitantes han leído, han hecho clic en enlaces o han reenviado determinadas comunicaciones por correo electrónico enviadas por nosotros. En caso de no estar de acuerdo con este planteamiento, nuestros usuarios deben darse de baja, ya que no es posible enviar estos correos electrónicos sin que existan estos mecanismos de seguimiento. Los suscriptores registrados pueden actualizar sus preferencias de comunicación en cualquier momento poniéndose en contacto con nosotros por correo electrónico, o pueden cancelar su suscripción siguiendo las instrucciones del correo electrónico de comunicación que enviamos a su dirección de correo electrónico.

 

Esta Política de Cookies puede ser revisada en cualquier momento a nuestra discreción. Cuando se realicen dichos cambios, cambiará la fecha de revisión en la parte superior de la página. La Política de Cookies modificada entrará en vigor a partir de la fecha de revisión. Recomendamos a los usuarios de nuestro sitio web que revisen periódicamente las Políticas de Cookies con el fin de estar informados sobre nuestra gestión de las cookies.



Actualizado el 12 de marzo de 2024