Política de privacidad
OCU y OCU
Ediciones, S.A. llevan años luchando por los derechos de los
consumidores, siempre reconociendo la importancia de la protección de la
privacidad y de los datos personales. En consecuencia, en la presente política
de privacidad podrás encontrar los elementos necesarios para entender cómo
vamos a tratar tus datos personales.
Te
recomendamos que leas regularmente este documento, ya que el mismo podrá ser
actualizado o modificado, en cuyo caso te comunicaremos dichos cambios.
1.
Responsables del tratamiento
OCU y OCU
Ediciones, S.A., ambas domiciliadas en calle Albarracín 21, 28037, Madrid (en
adelante denominados de forma conjunta “OCU”)tratan como corresponsables
del tratamiento tus datos personales de acuerdo a lo establecido en el artículo
26 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de
abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos
datos (en adelante “RGPD”). Esto significa, que OCU y OCU Ediciones, S.A.
deciden de forma conjunta:
2. Finalidad y
base legal para el tratamiento de datos personales
2.1 En la tabla incluida más
abajo, se pueden ver las distintas tipologías de tratamientos (datos personales
utilizados, finalidad y base legal del tratamiento) que OCU lleva a cabo.
Por favor, ten
en cuenta que, además de las finalidades mencionadas a continuación, procesamos
tus datos para gestionar nuestra relación contractual contigo y enviarte
comunicaciones de marketing sobre nuestros servicios, a menos que te opongas a
ello adaptando sus consentimientos en tu área personal en nuestro sitio de
internet o escribiendo a la dirección de correo electrónico
protecciondatos@ocu.org.
Habrá
ocasiones en los que necesitaremos pedirte más datos personales para la
finalidad concreta de un tratamiento (por ejemplo, para una compra colectiva),
en dicho caso se te facilitará información adicional, la cual formará parte de
la política de protección de datos de OCU. En caso de contradicción entre ambas
informaciones, siempre prevalecerá la presente política de protección de datos.
La siguiente
tabla pretende recoger el mayor número de tratamientos posibles, incluyendo los
más comunes dentro de OCU, pero puede ser que un tratamiento no esté incluido
en la misma. En dicho caso, te daremos la información mínima de protección de
datos a la hora de recoger tus datos personales. En caso de duda, puedes
ponerte en contacto con OCU siempre que lo consideres necesario.
Por favor ten
en cuenta que los ejemplos dados se dan a modo ilustrativo.
Cuando vayas a
rellenar un formulario en el que se te soliciten datos personales, el asterisco
(*) indica que el dato es obligatorio y necesario para el tratamiento, no
siendo posible dar el servicio solicitado sin dicho dato.
|
Datos
personales solicitados |
Finalidad |
Base legal
del tratamiento |
|
Relativos a
la persona (nombre, apellido, número de identificación fiscal, fecha y lugar
de nacimiento), datos de contacto (e-mail, número de teléfono, domicilio),
número de socio, nombre de usuario, contraseña de la web; |
Alta como Socio Suscriptor o
Socio Simpatizante. |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros. |
|
Usuario de la página web sin
hacerse socio. |
Consentimiento; ejecución de la
relación contractual o precontractual que vayas a mantener con nosotros. |
|
|
Administrar tus suscripciones y
el tratamiento que conlleve (por ejemplo, para el envío de las revistas). |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros o cumplimiento
de una obligación legal. |
|
|
Tratamiento de datos dados con
intención fraudulenta. |
Interés legítimo ejercido por OCU
para proteger sus interese; cumplimiento de una obligación legal (por
ejemplo, para interponer la correspondiente denuncia). |
|
|
Participación en una Petición,
acción legal, compra colectiva o similar. |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros. |
|
|
Asistencia a un evento. |
Consentimiento o interés
legítimo. |
|
|
Datos personales dados a la hora
de hacer una consulta a OCU (por ejemplo, una consulta legal). |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros. |
|
|
Envío de regalos u obsequios
promocionales, envío de guías u otra clase de material gratuito. |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros.
Consentimiento en el caso de que no seas socio y solicites el envío. |
|
|
Uso de comparadores o
calculadoras. |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros. |
|
|
Envío de información sobre los
casos judiciales, resultados obtenidos de las distintas acciones promovidas
por OCU. |
Interés legítimo. |
|
|
Encuestas de satisfacción relacionadas
con nuestros productos o servicios. |
Interés legítimo. |
|
|
Estadísticas basadas en tu uso de
nuestros productos o servicios. |
Consentimiento; legítimo interés. |
|
|
Información sobre precios,
descuentos y ventajas negociadas por OCU en pro del consumidor). |
Interés legítimo; consentimiento
(dependiendo de si eres socio o no). |
|
|
Publicidad de las revistas, guías
y otras posibles suscripciones de OCU. |
Interés legítimo; consentimiento
(dependiendo de si eres socio o no). |
|
|
|
Perfilado basado en sus compras y
experiencia de nuestros servicios y productos, análisis agregado de la
experiencia de navegación en nuestro sitio web. |
Consentimiento. |
|
Fotografías,
vídeos, audios |
Participación en entrevistas
publicadas en nuestras revistas, asistencia a eventos organizados por OCU. |
Consentimiento. |
|
Datos
bancarios (por ejemplo: número de cuenta bancaria o de tarjeta de crédito) |
Facturación de los servicios y
productos contratados por OCU. |
Ejecución de la relación
contractual o precontractual que vayas a mantener con nosotros. |
|
Categorías
especiales de datos: datos de salud |
A la hora de hacer una consulta
legal o poner una reclamación, puede darse el caso de que nos comuniques
datos de salud si así lo consideraras necesario. Esto puede pasar por
teléfono, email o a través de la plataforma Reclamar o de alguno de nuestros
formularios. |
Consentimiento. |
2.2 De conformidad a GDPR y al
artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de
la información y de comercio electrónico (en adelante “LSSI”), podremos
enviarte comunicaciones comerciales referentes a productos o servicios de OCU
que sean similares a los que inicialmente contrataste con nosotros. Podrás
oponerte a dicho tratamiento en el momento que así lo desees escribiendo a la
dirección de correo electrónico protecciondatos@ocu.org o
accediendo a las preferencias de tu área personal.
3. Acceso a
tus datos personales por parte de terceros
3.1 OCU no procederá a la cesión de tus
datos a ningún tercero salvo que nos autorices expresamente a ello o salvo si
es estrictamente necesario para una relación contractual solicitada por ti (en
ambos casos te informaremos previamente). Sin perjuicio de lo anterior, para
poder llevar a cabo el tratamiento de tus datos personales de acuerdo con lo
que nos hayas solicitado, las siguientes partes podrán tener acceso a los
mismos:
• terceros
proveedores de servicios que tengan acceso a tus datos personales y que tratan
los referidos datos en nombre y por cuenta de OCU como consecuencia de su
prestación de servicios. OCU sigue unos criterios estrictos de selección de
proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en
materia de protección de datos y se compromete a suscribir con ellos el
correspondiente contrato de tratamiento de datos OCU tal y como establece el
artículo 28 RGPR (en adelante “Encargado/s del Tratamiento”), mediante
el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas
técnicas y organizativas apropiadas; tratar los datos personales para las
finalidades pactadas y atendiendo únicamente a las instrucciones documentadas
de OCU; y suprimir o devolver los datos a OCU una vez finalice la prestación de
los servicios. Un ejemplo de Encargado de Tratamiento puede ser un call center
al que contratemos para atender llamadas de nuestros socios;
• empleados o
colaboradores de OCU o de alguno de nuestros Encargados del Tratamiento, que
hayan sido nombrados como personas autorizadas de acuerdo al artículo 29 RGPD.
• autoridades públicas que puedan recibir datos personales en
el marco de una investigación concreta de conformidad con el Derecho de la
Unión o de los Estados miembros;
• terceros con
los que OCU ofrezca algún tipo de ventaja negociada para los consumidores o
socios. Sólo se facilitarán tus datos si así lo has aceptado expresamente o es
necesario para la relación contractual que hayas solicitado. Sólo se
facilitarán los datos estrictamente necesarios para poder llevar a cabo la
ventaja y que los socios o consumidores se beneficien de ella. Te facilitaremos
información más concreta llegado el caso.
3.2 OCU o nuestros Encargados del
Tratamiento podrán usar los servicios proporcionados por compañías que pueden
almacenar tus datos fuera del Espacio Económico Europeo. En dicho caso, siempre
nos aseguramos de que dichas compañías estén cubiertas por una decisión de
adecuación de la Comisión Europea como Privacy Shield
u similares.
4.
Conservación de los datos personales
4.1 A menos de que solicites la
cancelación de tus datos, OCU mantendrá tus datos personales mientras tengas
activo tu registro en nuestra página web.
4.2 Si te dieras de baja como
socio suscriptor y socio simpatizante, mantendremos tus datos durante un
periodo de conversación que no excederá de los 5 años desde la fecha de
terminación de tu suscripción.
Si alguna
acción específica requiriese un mayor tiempo de conservación, se te informará
junto a su política de privacidad.
4.3 Recuerda que cuando te
hiciste socio suscriptor, también te hiciste simpatizante. Si decides dejar de
ser socio suscriptor, se te dará la posibilidad de seguir siendo simpatizante,
por lo que si aceptas OCU seguirá tratando tus datos personales con dicha
finalidad y tú podrás seguir utilizando los servicios ofrecidos por nuestra
página web para los simpatizantes. En dicho caso, seguirás recibiendo
comunicaciones de OCU de acuerdo con las preferencias que tengas marcadas
dentro de tu área personal de la página web.
4.4 Con ello, tus datos serán
conservados debidamente bloqueados, mientras puedan derivarse responsabilidades
de la ejecución del contrato, así como para el cumplimiento de otras
obligaciones legales a cargo de OCU. Mientras los datos estén bloqueados, OCU
garantiza que no tratará los datos salvo que sea necesario para la formulación,
ejercicio o defensa de reclamaciones o cuando éste sea requerido para facilitar
los mismos a la Administración Pública, Jueces y Tribunales durante el periodo
de prescripción de sus derechos u obligaciones legales.
5. Derechos
del interesado
5.1 Te informamos que de acuerdo
con la legislación vigente tiene derecho a ejercer tus derechos de acceso,
rectificación, supresión, limitación, portabilidad y oposición, acreditando su
identidad (indicando número de DNI o equivalente) en la siguiente dirección:
OCU (Dpto. de Atención al Cliente - Protección de Datos), C/ Albarracín, 21,
28037 MADRID, o al siguiente email protecciondatos@ocu.org.
Si consideras
que alguno de los derechos anteriormente mencionados no ha sido respetado,
tienes derecho a presentar una reclamación ante la Agencia Española de
Protección de Datos: https://www.aepd.es/.
5.2 En cualquier momento puedes
decidir con total libertad dejar de recibir toda o parte de la información
comercial que OCU te enviará como parte de su Misión. Para gestionar, adaptar o
eliminar esta información, puedes modificar directamente tus preferencias desde
tu área personal.
Asimismo,
puedes rellenar el formulario que se encuentra en www.ocu.org/contacto para dar
cuenta de tu solicitud.
5.3 Por favor no olvides añadir tu
número de DNI o equivalente junto a tu solicitud. En el caso de que no seamos
capaces de identificarte con los datos que nos hayas facilitado, te
informaremos y solicitaremos más información. Si te negaras a dar la información
necesaria para poder identificarte, nos reservamos el derecho a no llevar a
cabo tu solicitud.
6. Delegado de Protección de Datos
Si deseas
aclarar cualquier cuestión relativa a los tratamientos que llevamos a cabo de
tus datos personales, podrás ponerte en contacto con nuestro Delegado
de Protección de Datos en la dirección de dpo@ocu.org.
7. Seguridad
de los datos
OCU implementa y mantiene políticas técnicas y organizativas adecuadas y
medidas de seguridad para garantizar la seguridad del de los datos personales.
Entre otras,
estas medidas incluyen, la ejecución de acuerdos de confidencialidad con
nuestros colaboradores y proveedores Encargados del Tratamiento; la limitación
del acceso a datos personales; destrucción o anonimato de datos personales si
ya no son necesarios para los fines para los que fueron recopilados.
Adicionalmente,
como la seguridad de la información depende en parte de la seguridad del
ordenador o dispositivo que utilices para comunicarte con nosotros, así como
las medidas de seguridad que tú mismo apliques (cuando
corresponda) como pueden ser los nombres de usuario y la complejidad de tus
contraseñas, te recomendamos que utilices el mayor número de medidas posibles
para proteger tu información personal.
Última versión
de fecha 11 de junio de 2020