La presente Política de Confidencialidad tiene por objeto informarle sobre la forma en que se recopilarán y/o tratarán sus datos personales en el marco de uso del dispositivo «PUREVENT» y de su Aplicación específica (en lo sucesivo denominadas «PUREVENT y la Aplicación»).
VENTILAIRSEC comercializará e instalará el dispositivo PUREVENT por medio de instaladores colaboradores (en lo sucesivo denominado el «Instalador»).
En este contexto, tanto VENTILAIRSEC como el Instalador podrán tratar sus datos personales en las condiciones definidas en la presente Política de Confidencialidad.
El respeto por su vida privada y sus datos personales supone una prioridad para VENTILAIRSEC, que se compromete a tratar sus datos en estricto cumplimiento de la Ley francesa Informática y Libertades de 6 de enero de 1978, modificada por la Ley francesa n.° 2018-493 de 20 de junio de 2018 (en lo sucesivo denominada la «Ley Informática y Libertades») y del Reglamento General de Protección de Datos del Consejo Europeo de 27 de abril de 2016 (en lo sucesivo denominado el «RGPD»).
En cualquier caso, VENTILAIRSEC se compromete a cumplir los dos principios básicos siguientes:
- Usted seguirá siendo dueño de sus datos personales;
- Sus datos se tratarán de forma transparente, confidencial y segura.
1.IDENTIDAD Y DATOS DEL RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de datos efectuado mediante la Aplicación PUREVENT es la sociedad VENTILAIRSEC.
No obstante, en el marco de las operaciones de mantenimiento que puedan llegar a efectuarse en el dispositivo Purevent, el Instalador podrá tener que acceder a algunos de sus datos personales.
En ese caso, VENTILAIRSEC y el Instalador serán responsables conjuntos del tratamiento.
En tal concepto y de conformidad con el artículo 26 del RGPD, VENTILAIRSEC y el Instalador han celebrado un contrato de cotratamiento de datos personales en el cual han establecido sus respectivas obligaciones para garantizar la confidencialidad y la seguridad de sus datos.
Recordatorio legal: El responsable del tratamiento será, en el sentido de la Ley francesa Informática y Libertades, la persona que determine los medios y las finalidades del tratamiento. Cuando dos o más responsables del tratamiento determinen juntos las finalidades y los medios del tratamiento serán los responsables conjuntos del tratamiento (o corresponsables). El subcontratista será una persona que trate los datos personales en nombre del responsable del tratamiento y que actuará bajo autoridad e instrucción del responsable del tratamiento.
VENTILAIRSEC es una sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Nantes con número B 490 141 991 y domicilio social en 16 rue des Imprimeurs, Couëron (44220), Francia.
Para cualquier cuestión relativa a la gestión y al uso de sus datos personales, puede ponerse en contacto con nosotros:
- Mediante el formulario de contacto disponible en nuestra página web y al que podrá acceder en: https://www.ventilairsec.es/contacto/
- Mediante correo electrónico, en dpo@ventilairsec.com
- Mediante correo ordinario, en VENTILAIRSEC, 16 rue des Imprimeurs, 44220 Couëron, Francia
- Mediante teléfono en el +33 (0)2.40.04.19.44
- Mediante fax en el +33 (0)2.40.03.96.11
2.RECOPILACIÓN Y ORIGEN DE LOS DATOS
Usted nos facilitará directamente algunos de sus datos. Básicamente se tratará de los datos de identificación necesarios para crear su cuenta de usuario en la Aplicación.
También se recopilarán los datos personales que le incumban a partir de las informaciones recogidas, calculadas o analizadas por el dispositivo PUREVENT y del uso que se haga de ellas.
En cualquier caso, sus datos se recopilarán y tratarán sólo para las necesidades del contrato celebrado con el Instalador, de su ejecución y para permitir que VENTILAIRSEC, así como el Instalador, respondan a sus solicitudes de información acerca del dispositivo PUREVENT.
3.FINALIDADES Y BASE LEGAL DE LOS TRATAMIENTOS
Sus datos se recopilarán y tratarán para:
| Finalidades del tratamiento | Base legal |
|---|---|
| El análisis de ciertas informaciones relativas a su entorno (aire, humedad, tasa de CO2, superficie de su vivienda, etc.) para la regulación de la VMI® | Contractual:el tratamiento resultará necesario para ejecutar el contrato de suministro del dispositivo PUREVENT.®. |
| La creación de una cuenta en la Aplicación | Contractual:el tratamiento resultará necesario para permitirle controlar la VMI® en remoto. |
| Realizar operaciones de mantenimiento en la VMI® y/o la Aplicación | El interés legítimo de VENTILAIRSEC y del Instalador en suministrarle productos en correcto estado de funcionamiento |
| Mejora de la VMI® y/o de la Aplicación | El interés legítimo de VENTILAIRSEC en desarrollar sus productos y su actividad |
| Gestionar y responder a sus solicitudes de ejercicio de los derechos «Informática y Libertades» | Disposiciones legales previstas por el RGPD (Artículo 15 y siguientes) y la Ley francesa Informática y Libertades (Artículos 48 y siguientes) |
4.DATOS TRATADOS
El carácter obligatorio u opcional de los datos personales solicitados y las eventuales consecuencias de una falta de respuesta por su parte se precisarán durante su recopilación.
Aquí está el detalle de los datos personales que podemos tener sobre usted:
| Datos de identificación del Usuario |
|
| Datos relativos al material |
|
| Datos relativos a la vivienda del Usuario |
|
| Datos calculados o analizados por el dispositivo PUREVENT® |
|
5.DESTINATARIOS DE LOS DATOS
Dentro del límite de sus respectivas atribuciones y para las finalidades indicadas en la cláusula 4, las principales personas susceptibles de acceder a sus datos serán:
- Los servicios internos de VENTILAIRSEC;
- Los servicios internos del Instalador, sólo en el marco de los tratamientos relativos a las operaciones de mantenimiento
- Los proveedores externos a los que VENTILAIRSEC y el Instalador pudieran recurrir en el marco de tareas específicas (instalación de la VMI®, proveedores informáticos IT, etc.);
- Los proveedores que intervengan en la implantación de los productos y servicios propuestos.
Más detalle sobre la lista de proveedores de VENTILAIRSEC:
- Si procediera, las jurisdicciones incumbidas, los mediadores, los peritos contables, los auditores de cuentas, los abogados, los agentes judiciales, las sociedades de cobro, las autoridades policiales en caso de robo u orden judicial, así como los servicios de emergencias.
6.VIGENCIA DE CONSERVACIÓN DE LOS DATOS
Sus datos se conservarán durante todo el periodo necesario al suministro del dispositivo PUREVENT®. Podrán conservarse durante más tiempo, en particular con fines probatorios, en cumplimiento de las prescripciones del RGPD y de las disposiciones legales aplicables, y cabe señalar que usted podrá oponerse al tratamiento de sus datos personales en cualquier momento.
A título indicativo, las duraciones de conservación legales son las siguientes:
| Para los datos de conexión a la Aplicación | 1 años a partir de la resolución del contrato o del cierre de la cuenta |
| Para los datos vinculados a su cuenta en la Aplicación | 5 años a partir de la resolución del contrato O 3 años a partir de la última actividad en su cuenta |
| Para las respuestas a las solicitudes de información sobre nuestros productos | 3 años a partir de su último contacto |
| Para la gestión y las solicitudes de ejercicio de los derechos «Informática y Libertades» | 1 años en caso de ejercicio del derecho de acceso o rectificación 3 años en caso de ejercicio del derecho de oposición |
7.SUS DERECHOS
De conformidad con la Ley francesa Informática y Libertades y con el RGPD, usted dispondrá de los siguientes derechos :
- Derecho de acceso (artículo 15 RGPD), de rectificación (artículo 16 RGPD), de actualización, de completitud de sus datos (más información)
- Derecho de bloqueo o de supresión de sus datos personales (artículo 17 RGPD), cuando resulten inexactos, incompletos, equívocos, caducados o cuya recopilación, uso, comunicación o conservación se prohíba (más información)
- Derecho a retirar en cualquier momento su consentimiento (artículo 13-2c RGPD)
- Derecho a la limitación del tratamiento de sus datos (artículo 18 RGPD)
- Derecho de oposición al tratamiento de sus datos (artículo 21 RGPD) (más información)
- Derecho a la portabilidad de los datos que usted nos haya facilitado, cuando sus datos sean objeto de tratamientos automatizados basados en su consentimiento o en un contrato (artículo 20 RGPD)
- Derecho a definir el futuro de sus datos tras su muerte y a elegir que comuniquemos (o no) sus datos a terceros nombrados previamente (más información).
En caso de fallecimiento y a falta de instrucciones por su parte, nos comprometemos a destruir sus datos, excepto si su conservación resultara necesaria con fines probatorios o para responder a una obligación legal.
Usted podrá ejercer sus derechos al enviar un correo electrónico a la dirección dpo@ventilairsec.com o mediante correo ordinario a VENTILAIRSEC, 16 rue des Imprimeurs, 44220 Couëron, Francia.
Por último, usted también podrá presentar una reclamación ante las autoridades de control y, en particular, la CNIL (https://www.cnil.fr/fr/plaintes).
8.COMUNICACIÓN FUERA DE LA UNIÓN EUROPEA
VENTILAIRSEC se compromete a no transferir sus datos fuera de la Unión Europea.
En caso de que VENTILAIRSEC hubiera recurrido a proveedores situados fuera de la Unión Europea, se informará a los Usuarios lo antes posible de las condiciones de dicha comunicación y, en particular, de las medidas tomadas por VENTILAIRSEC con el objetivo de asegurarse del cumplimiento de la confidencialidad y la seguridad de sus datos.
9.SEGURIDAD DE LOS DATOS
VENTILAIRSEC y sus eventuales subcontratistas se comprometen a implantar cualquier medida técnica y organizativa destinada a asegurar la seguridad de los tratamientos de datos personales y la confidencialidad de sus datos, en aplicación de la Ley francesa Informática y Libertades y del RGPD.
En tal concepto, VENTILAIRSEC tomará las precauciones necesarias, vistos el tipo de datos y los riesgos presentados por nuestro tratamiento, para conservar la seguridad de los datos y, en particular, impedir que se deformen, dañen o que terceros no autorizados tengan acceso a ellos (protección física de las instalaciones, procedimiento de autentificación de nuestros clientes con acceso personal y seguro mediante nombres de usuario y contraseñas confidenciales, registro de las conexiones, cifrado de ciertos datos, etc.).
