- I. Responsable del tractament
- II. Quines dades personals tracta Andorra VIVA?
- III. Com obté les vostres dades Andorra VIVA?
- IV. Amb quina finalitat i en base a quina legitimació tractem les vostres dades?
- V. Qui rebrà les vostres dades?
- VI. Existeixen transferències internacionals de dades?
- VII. Termini de conservació
- VIII. Anàlisi de riscos en protecció de dades
- IX. Drets en matèria de protecció de dades
- X. Reclamacions en protecció de dades
- Annex I: Dades personals que pot arribar a tractar Andorra VIVA
I. Responsable del tractament
El responsable del tractament de les vostres dades personal és ESTRATÈGIES WEB GLOBALS 368, SL, amb domicili a la Ctra. de la Comella, Urb. Comella Parc F3, C20, de la vila d’Andorra la Vella. La nostra societat consta inscrita al Registre de Societats amb número de registre 23836 i NRT L-718910-V. La societat exerceix la seva activitat mitjançant el nom comercial Web Gestió, Assessoria i Desenvolupament On line (en endavant “WebGestió” o “AndorraVIVA”).
II. Quines dades personals tracta AndorraVIVA?
Les dades personals que tractem inclouen qualsevol informació que ens proporcioneu durant el procés d’alta de client o durant els processos de contractació de qualsevol dels nostres productes o serveis, com també qualsevol informació a què tinguem o hàgim tingut accés durant la relació contractual, entesa en sentit ampli, a través de qualsevol dels nostres canals: oficines, web, aplicació mòbil, xats, formularis i telefònica.
Llevat que s’indiqui el contrari, totes les dades recollides seran necessàries pel fet de ser elements indispensables per a la formalització, manteniment, desenvolupament, compliment i/o control de la relació contractual, la qual no es podrà dur a terme en cas que no ens les faciliteu.
També podem tractar les dades personals de tercers (entre d’altres, familiars, directius, representants legals) únicament per a finalitats pròpies de la gestió del contracte i el compliment de les obligacions legals. AndorraVIVA no tractarà ni comunicarà aquestes dades a tercers per a finalitats que excedeixin aquesta gestió.
Cliqueu AQUÍ si voleu conèixer el detall de les dades personals que tracta AndorraVIVA.
III. Com obté les vostres dades AndorraVIVA?
A més de les dades que ens faciliteu, AndorraVIVA pot obtenir informació dels seus clients de fonts d’informació externes, com poden ser: diaris i butlletins oficials, registres públics, llistes de persones pertanyents a col·legis professionals, empreses col·laboradores amb AndorraVIVA que poden compartir dades relatives a xarxes socials, fonts públiques i Internet, així com terceres empreses a les què hagueu prestat el vostre consentiment per a la cessió de les vostres dades.
IV. Amb quina finalitat i en base a quina legitimació tractem les vostres dades?
1. Fase precontractual o de sol·licitud d’informació
- Tractaments associats a la sol·licitud d’informació sobre productes o serveis oferts per AndorraVIVA així com gestions precontractuals:
Tractaments | Base de legitimació |
---|---|
Aquests tractaments són necessaris per poder dur a terme la contractació i, en cas que us oposeu, us informem que no serà possible formalitzar la contractació. |
Aplicació de mesures precontractuals (article 6.1. b) de la Llei 29/2021 de Protecció de Dades Personals) |
Podeu revocar el vostre consentiment, en qualsevol moment, adreçant-vos a l’adreça electrònica: |
Consentiment (article 6.1.a) de la Llei 29/2021 de Protecció de Dades Personals) |
2. Fase contractual
- Tractaments associats a la contractació dels productes o serveis oferts per AndorraVIVA:
Tractaments | Base de legitimació |
---|---|
Aquests tractaments són necessaris per poder dur a terme la contractació i, en cas que us oposeu, us informem que no serà possible formalitzar la contractació. |
Execució del contracte (article 6.1. b) de la Llei 29/2021 de Protecció de Dades Personals) |
AndorraVIVA ha de complir determinades obligacions legals per gestionar els productes o serveis que sol·liciten i contracten els clients, entre d’altres:
Les obligacions d’índole legal existiran i seran complertes per WebGestió fins i tot un cop acabada la relació contractual amb els clients, mentre aquesta hi estigui legalment obligada. És obligatori dur a terme aquests tractaments en compliment de les diferents lleis exposades i, en cas que us oposeu, us informem que no serà possible formalitzar la contractació. |
Compliment d’una obligació legal (article 6.1.c) de la Llei 29/2021 de Protecció de Dades Personals) |
|
Interès legítim (article 6.1.f) de la Llei 29/2021 de Protecció de Dades Personals) |
|
Consentiment (article 6.1.a) de la Llei 29/2021 de Protecció de Dades Personals) |
- Tractaments associats a finalitats comercials:
Des d’un punt de vista comercial, la Companyia podrà dur a terme les accions següents:
Tractaments | Base de legitimació |
---|---|
Comunicacions comercials per mitjans electrònics (correu electrònic, SMS o mecanisme electrònic equivalent) o telefònics de productes o serveis d'AndorraVIVA | Interès legítim (article 6.1.f) de la Llei 29/2021 de Protecció de Dades Personals) |
Comunicacions comercials per mitjans electrònics (correu electrònic, SMS o mecanisme electrònic equivalent) o telefònics de productes o serveis de tercers com ara els productes d'Andtropia, o bé productes de terceres companyies amb què AndorraVIVA arribi a acords comercials. | Consentiment (article 6.1.a) de la Llei 29/2021 de Protecció de Dades Personals) |
Cedir les vostres dades personals a les següents empreses pertanyents al projecte Andorra VIVA, perquè aquestes puguin realitzar accions o comunicacions comercials promocionals per mitjà de trucades telefòniques o per mitjans electrònics (correu electrònic, SMS o mecanisme electrònic equivalent) de productes que puguin encaixar amb el vostre perfil: – Andtropia |
Consentiment (article 6.1.a) de la Llei 29/2021 de Protecció de Dades Personals) |
Elaboració de models analítics per generar un perfil comercial:
Us informem que AndorraVIVA no genera cap tipus de perfil individualitzat per personalitzar l’oferta de productes i serveis i tampoc s’obtenen dades de tercers per elaborar aquests perfils.
Finalment, podreu oposar-vos o consentir aquests tractaments a través de la marcació de les caselles establertes a l’efecte que es troben recollides a l’inici del procediment de contractació dels nostres productes o serveis. En qualsevol cas, podreu consentir o oposar-vos a aquests tractaments en qualsevol moment, tant a través del procediment previst com en cada comunicació comercial, o bé quan així ho considereu a través de l’adreça electrònica:
V. Qui rebrà les vostres dades?
AndorraVIVA comunicarà les dades dels clients exclusivament als destinataris o categories de destinataris següents:
- Organismes públics, autoritats de control financeres nacionals, autoritats en matèria de prevenció del blanqueig de capitals i el finançament de terrorisme, departament de Tributs i Fronteres, Caixa Andorrana de Seguretat Social (CASS), batlles, jutges i tribunals, cos de policia i, en general, autoritats competents, sempre que WebGestió tingui l’obligació legal de facilitar-les.
Només si heu prestat el vostre consentiment per a finalitats comercials, les vostres dades personals seran compartides amb les empreses col·laboradores d'AndorraVIVA.
- Com a conseqüència de les operacions contractades, AndorraVIVA pot compartir la vostra informació amb entitats de crèdit, intermediaris financers i/o qualsevol altre operador que intervingui o pugui intervenir en la prestació del servei bancari i/o financer, en tots els casos tant nacionals com estrangers perquè puguin donar compliment a obligacions legals o regulatòries a què els operadors estiguin sotmesos.
- A més de les anteriors, AndorraVIVA compta amb la col·laboració d’altres tercers, proveïdors de serveis, els quals també tenen accés a les dades dels clients i que les tracten en nom i per compte d'AndorraVIVA com a conseqüència de la prestació d’aquests serveis. Més concretament, AndorraVIVA pot contractar la prestació dels serveis següents per part de tercers proveïdors, a títol enunciatiu i no limitatiu: comercialització i agència, atenció a clients, admissió, serveis informàtics, impressió i tramesa de correspondència, serveis de llicència, manteniment o desenvolupament de programari, allotjament de dades, serveis de gestoria, serveis administratius, serveis de custòdia i digitalització de documentació, assessoria legal i fiscal, consultoria, comptables, reporting financer, informació de gestió, auditoria, qualitat, operacions, seguretat informàtica i física i ciberseguretat. Això implica que aquestes companyies podran accedir, en qualitat d’encarregats del tractament, a dades personals responsabilitat d'AndorraVIVA.
AndorraVIVA segueix criteris estrictes de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades, i es compromet a subscriure el corresponent contracte de tractament de dades mitjançant el qual els imposarà, entre d’altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades d'AndorraVIVA, i suprimir o tornar les dades a AndorraVIVA un cop finalitzi la prestació dels serveis.
VI. Existeixen transferències internacionals de dades?
Determinats tercers proveïdors de serveis detallats al punt anterior es troben situats fora del territori nacional, fins i tot a països amb nivells de protecció de dades no equiparables als andorrans o europeus.
Així mateix, com a conseqüència de les operacions de transferències, remeses, TPV, swift, SEPA, també es poden transferir dades personals a països fora d’Andorra i de la Unió Europea, i que no en formen part del Conveni 108 del Consell d’Europa.
Les transferències internacionals de dades que es puguin realitzar com a conseqüència de la prestació dels serveis esmentats han de complir les garanties adequades de l’art. 44 de la Llei 29/2021 de protecció de dades personals.
En cas que es realitzin futures transferències internacionals de dades, aquestes es duran a terme sobre la base de garanties adequades. Així mateix, AndorraVIVA, en el seu exercici de control anual de protecció de dades, inclou com a tasca de supervisió aquestes transferències internacionals de dades.
VII. Termini de conservació
AndorraVIVA ha de tractar les vostres dades al llarg de tota la relació contractual que mantingueu amb nosaltres. A partir de l’extinció de la relació contractual, només mantindrem les vostres dades personals durant els terminis que determini en cada cas la prescripció legal que es pugui derivar de cadascun dels contractes subscrits i la regulació aplicable (per regla general, cinc (5) anys un cop extingides les obligacions derivades del contracte).
Durant el termini que conservem les vostres dades per obligacions legals, aquestes romandran bloquejades. Això vol dir que aquestes dades es reservaran amb les mesures tècniques necessàries que n’impedeixen el tractament, només a disposició d’òrgans jurisdiccionals o administracions públiques que puguin requerir aquesta informació. Un cop transcorreguts aquests terminis, WebGestió procedirà a suprimir les dades personals.
VIII. Anàlisi de riscos en protecció de dades
AndorraVIVA ha dut a terme diverses anàlisis de riscos en matèria de protecció de dades de tots els tractaments identificats en aquest document. A les qüestions analitzades s’han tingut en compte els aspectes relatius a: tractament de categories especials de dades; volum de dades; tractament de dades de tercers; participació de tercers al flux de dades; avaluació d’aspectes personals de persones físiques; realització de tasques de gestió patrimonial; contractació de proveïdors externs; cessió de dades; bases de legitimació del tractament i la possibilitat d’exercir els drets en matèria de protecció de dades per part dels interessats, entre d’altres.
Després de les anàlisis realitzades, AndorraVIVA ha dut a terme les avaluacions d’impacte de protecció de dades que s’han determinat després de les anàlisis de riscos prèvies realitzades.
IX. Drets en matèria de protecció de dades
D’acord amb la normativa de protecció de dades, podeu exercir els drets següents:
- Accés: podeu obtenir informació relacionada amb el tractament de les vostres dades personals i una còpia d’aquestes dades personals.
- Rectificació: si considereu que les vostres dades personals són inexactes o estan incompletes, podeu sol·licitar la modificació d’aquestes dades personals.
- Supressió: podeu requerir l’eliminació de les vostres dades personals, en la mesura permesa per la llei.
- Limitació del tractament: podeu sol·licitar la limitació del tractament de les vostres dades personals si: (i) no esteu d’acord en l’exactitud de les vostres dades, (ii) considereu que és un tractament il·lícit, (iii) si necessiteu les dades per formular o exercir alguna reclamació, o bé (iv) voleu exercir el dret d’oposició.
- Oposició: podeu oposar-vos al tractament de les vostres dades personals per motius relacionats amb la vostra situació particular. L’interessat té dret, per exemple, a oposar-se al tractament de les seves dades personals amb finalitats comercials, la qual cosa inclou l’elaboració dels models analítics relacionats amb aquesta activitat.
- Portabilitat de les dades: quan sigui legalment i tècnicament possible, teniu dret que us tornin les dades personals que ens heu proporcionat o, quan sigui tècnicament possible, a un tercer.
- Retirada del vostre consentiment: quan hagueu atorgat el consentiment per al tractament de les vostres dades personals, teniu dret a retirar-lo en qualsevol moment.
Podeu exercir els referits drets mitjançant l’enviament d’un correu electrònic a
Haureu d’aportar una còpia del passaport o del document d’identificació oficial que us identifiqui en cas que la vostra identitat no es pugui verificar per d’altres mitjans.
X. Reclamacions en protecció de dades
Si considereu que els vostres drets en protecció de dades s’han vist vulnerats sempre us podreu adreçar i podeu presentar una reclamació davant l’Agència Andorrana de Protecció de Dades, https://www.apda.ad, autoritat de control en la matèria.
Annex I: Dades personals que pot arribar a tractar AndorraVIVA
Dades de caràcter identificatiu | Nom i cognoms Adreça (electrònica i física) Telèfon Passaport o document d’identitat Firma manuscrita i firma digital |
---|---|
Dades de característiques personals | Data de naixement Edat Sexe Nacionalitat Característiques físiques Imatge |
Informació comercial | Activitats i negocis. Llicències comercials. Subscripcions a publicacions. Creacions artístiques, literàries i científiques. |
Transaccions de béns i serveis | Béns i serveis subministrats. Béns i serveis rebuts. Dades relatives a la contractació de productes, incloses dades bancàries, financeres i transaccionals. Compensacions/Indemnitzacions. |
Circumstàncies socials | Pertinença a clubs o associacions. |
Dades derivades de la contractació | Dades de reclamacions, queixes o procediments judicials. Dades relacionades amb les vostres preferències. Dades de converses telefòniques. Dades d’observacions dels gestors. Condicions contractuals del producte contractat Informació obtinguda d’entrevistes i formularis. |
Dades sensibles | Dades biomètriques derivades de la firma digital. |
Dades de l’entorn digital | Dades d’usuaris i contingut relatiu a la interacció digital a través de les vies que tingui operatives en cada moment. Direcció IP i informació sobre dominis d’Internet, geolocalització, galetes, identificador del dispositiu, les nostres aplicacions i les nostres pàgines en xarxes socials, dades d’imatges i vídeos necessaris per contractar els productes a través del canal digital, xats, formularis i altres serveis de banca telefònica. |