Política de privacidad

GRN Serveis Telemàtics, S.L. se compromete a proteger la privacidad de los usuarios que accedan a esta web y/o cualquiera de sus servicios. La utilización de la web y/o de cualquiera de los servicios ofrecidos por GRN Serveis Telemàtics, S.L. implica la aceptación por el usuario de las disposiciones contenidas en la presente Política de Privacidad y que sus datos personales sean tratados según se estipula en ella. Por favor, tenga en cuenta que a pesar de que pueda haber enlaces de nuestra web a otras webs o redes sociales, esta Política de Privacidad no se aplica a las webs de otras compañías u organizaciones a las que la web esté redirigida. GRN Serveis Telemàtics, S.L. no controla el contenido de las webs de terceros, ni acepta cualquier responsabilidad por el contenido o las políticas de privacidad de estas webs.

Información básica sobre el tratamiento de datos Reglamento (UE) 2016/679

Responsable del tratamiento	GRN Serveis Telemàtics, S.L. NIF: B17449638 C/ Oviedo, 46, 17005 Girona Email: admin@grn.cat
Finalidad del tratamiento	Ofrecer, prestar y facturar nuestros servicios telemáticos e informáticos.
Legitimación	– Consentimiento obtenido del interesado. – Ejecución del contrato de servicios.
Destinatarios	Los datos no serán comunicados a terceros, salvo que lo exija una ley o sea necesario para cumplir con la finalidad del tratamiento.
Derechos de las personas	Los interesados tienen derecho a ejercer los derechos de acceso, rectificación, limitación de tratamiento, supresión, portabilidad y oposición, enviando su solicitud a nuestra dirección.
Plazo de conservación de los datos	Mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales.
Reclamación	Los interesados pueden dirigirse a la AEPD para presentar la reclamación que considere oportuna.
Información adicional	Puede consultar la información adicional y detallada a continuación en las “Preguntas sobre privacidad”.

Preguntas sobre privacidad
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, (RGPD), le ofrecemos la siguiente información sobre el tratamiento de sus datos personales:

¿Quién es el responsable del tratamiento de sus datos?
Identidad: GRN Serveis Telemàtics, S.L.
NIF: B17449638
Dirección: C/ Oviedo, 46,17005Girona
Tel.: 972230000

Como puede contactar con el Delegado de Protección de Datos de GRN Servicios Telemáticos, S.L.?
Domicilio de contacto: C / Oviedo, 46, 17005 Girona
Correo electrónico: dpd@grn.cat

¿Con qué finalidad tratamos sus datos personales?

Tratamos la información que se nos facilita para prestar y facturar nuestros servicios telemáticos e informáticos.
Si nos da su consentimiento también podremos tratar sus datos para enviarle información sobre nuestras actividades, productos o servicios.
Si nos envía un currículum, trataremos los datos con el fin de gestionar la base de CV ‘s para la selección de personal.
Cuando prestemos servicios de comunicaciones electrónicas o de explotación de redes públicas de comunicaciones, conservaremos los datos de tráfico requeridos por la Ley 25/2007 de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, que únicamente cederemos a los agentes facultados cuando seamos requeridos a través de la correspondiente autorización judicial.

¿Cuánto tiempo conservaremos sus datos?

Los datos personales proporcionados se conservarán mientras sea usuario de nuestros servicios o quiera recibir información, y luego, durante los plazos establecidos para cumplir con nuestras obligaciones legales.
En el caso de los currículums los datos se conservarán durante un año.
Los datos de tráfico requeridos por la Ley 25/2007 de 18 de octubre, las conservaremos durante el periodo de 12 meses previsto en la Ley.

¿Cuál es la legitimación para el tratamiento de sus datos?
La legitimación para tratarlos se encuentra en la ejecución del contrato de servicios y en los consentimientos que nos da.
Respecto a aquella información que sea remitida por menores de 16 años, será requisito imprescindible que se haga con el consentimiento paterno, del tutor o del legal representante del menor para que los datos personales puedan ser objeto de tratamiento. Si no es así, el representante legal del menor nos lo comunicará tan pronto como tenga conocimiento.
Finalmente, en el caso de los datos de tráfico, la obligación legal establecida por la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.

¿A qué destinatarios se comunicarán sus datos?
Los datos no serán comunicados a terceros, salvo que lo exija una Ley o sea necesario para cumplir con la finalidad del tratamiento.
En este sentido, en cumplimiento de la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, informamos a los usuarios que los datos de tráfico requeridos por ley, generados durante el desarrollo de las comunicaciones, podrán ser comunicados a los organismos competentes cuando se den las circunstancias previstas en la legislación.
Para la prestación de los servicios de registro de dominios, se informa de que los datos relativos a la titularidad del nombre de dominio registrado, los contactos administrativos, técnicos y de pago, se comunicarán al ICANN u otra organización registradora competente.

¿Cuáles son sus derechos cuando nos facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando o no sus datos personales.
Los interesados tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para las finalidades para las que se recogieron.
En determinadas circunstancias los interesados podrán solicitar la limitación del tratamiento de sus datos, en este caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
También, en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados pueden oponerse al tratamiento de sus datos. En este caso dejaremos de tratar los datos, excepto por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
Los interesados también tienen derecho a la portabilidad de sus datos.
Finalmente, los interesados tienen derecho a presentar una reclamación ante la Autoridad de Control competente.(AEPD)

¿Cómo puede ejercer sus derechos?
Enviando un escrito adjuntando una copia de un documento que lo identifique, a nuestra dirección física o la electrónica.

¿Cómo hemos obtenido sus datos?
Los datos personales que tratamos proceden del propio interesado. El interesado garantiza que los datos personales facilitados son ciertos y se hace responsable de comunicar cualquier modificación de estos. Los datos que estén marcados con un asterisco serán obligatorios para poder darle el servicio solicitado.

¿Qué datos tratamos?
Las categorías de datos que podemos tratar en la prestación de nuestros servicios son:

Datos de carácter identificativo
Direcciones postales o electrónicas

En el caso de los currículos, también:

Características personales
Académicos y profesionales

En el caso de servicios de comunicaciones electrónicas o de explotación de redes públicas de comunicaciones:

Los datos de tráfico previstos en el artículo 3 de la Ley 25/2007, de 18 de octubre.

En el caso de Registro de dominios:

Los datos relativos a la titularidad del nombre de dominio registrado, los contactos administrativos, técnicos y de pago.

Los datos son limitados, dado que únicamente tratamos los datos necesarios para la prestación de nuestros servicios y la gestión de nuestra actividad.

¿Usamos cookies?
Utilizamos cookies durante la navegación en nuestra web con el consentimiento del usuario.
El usuario puede configurar su navegador para ser avisado de la utilización de cookies y para evitar su uso. Por favor, visite nuestra política de cookies.

¿Qué medidas de seguridad aplicamos?
Aplicamos las medidas de seguridad establecidas en el artículo 32 del RGPD, por tanto, hemos adoptado las medidas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos que realizamos, con mecanismos que nos permiten garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de los sistemas y servicios de tratamiento.

Algunas de estas medidas son:

Información de las políticas de tratamiento de datos al personal.
Realización de copias de seguridad periódicas.
Control de acceso a los datos.
Procesos de verificación, evaluación y valoración regulares.

¿Cómo tratamos los datos por cuenta de terceros?

Cuando en la prestación de nuestros servicios tratamos datos de carácter personal de los que nuestros clientes son los responsables, lo hacemos en calidad de encargados del tratamiento, de conformidad con lo establecido en el artículo 28 RGPD y, por tanto, en estos tratamientos de los datos personales:

Trataremos los datos personales únicamente siguiendo instrucciones documentadas del responsable, incluso en relación con las transferencias de datos personales a un tercer país o a una organización internacional, a menos que esté obligado en virtud del derecho de la Unión o de los Estados miembros en el que está sujeto el encargado. En este caso, informaremos al responsable de esta exigencia legal previa al tratamiento, a menos que este derecho lo prohíba por razones importantes de interés público.
Garantizamos que las personas autorizadas para tratar datos personales se han comprometido a respetar su confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza estatutaria.
Hemos adoptado todas las medidas de seguridad necesarias, de conformidad con el artículo 32 del RGPD.
Respetaremos las condiciones indicadas en los apartados 2 y 4 del artículo 28 del RGPD para recurrir a otro encargado del tratamiento,y en este sentido se hace constar expresamente que el Responsable de tratamiento nos autoriza de forma general a subcontratar los servicios contratados. GRN informa al responsable del tratamiento que las empresas con las que puede subcontratar los servicios son:

– Servicio de conexión a Internet por WIMAX: DPS GIRO CONSULTING, S.L. (AERIS NAVIGO)
– Servicio de conexión a Internet por ADSL: TELEFÓNICA i ORANGE
– Servicio de conexión a Internet por fibra: TELEFÓNICA i ADAMO
– Servicio de registro de nombres de dominio: DINAHOSTING

GRN se compromete a informar al responsable del tratamiento de cualquier cambio que prevea en la incorporación o sustitución de otros encargados, dándole la oportunidad de oponerse a estos cambios.

Asistiremos al responsable, siempre que sea posible, de acuerdo con la naturaleza del tratamiento y mediante las medidas técnicas y organizativas adecuadas, para que pueda cumplir con la obligación de responder las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados establecidos en el capítulo III del RGPD.
Ayudaremos al responsable a garantizar el cumplimiento de las obligaciones que sobre seguridad de los datos establecidas en los artículos 32 a 36 del RGPD, teniendo en cuenta la naturaleza del tratamiento y la información puesta a nuestra disposición.
A elección del responsable, suprimiremos o devolveremos todos los datos personales una vez finalice la prestación de los servicios de tratamiento y suprimiremos las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros.
Pondremos a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el art. 28 del RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por este responsable.

La tipología de datos, la categoría de interesados y los tratamientos que podremos realizar por cuenta de nuestros clientes, se establecerán en el correspondiente contrato de tratamiento de datos.