Política de privacidad

OCU y OCU Ediciones, S.A.  llevan años luchando por los derechos de los consumidores, siempre reconociendo la importancia de la protección de la privacidad y de los datos personales. En consecuencia, en la presente política de privacidad podrás encontrar los elementos necesarios para entender cómo vamos a tratar tus datos personales.

Te recomendamos que leas regularmente este documento, ya que el mismo podrá ser actualizado o modificado, en cuyo caso te comunicaremos dichos cambios.

1. Responsables del tratamiento

OCU y OCU Ediciones, S.A., ambas domiciliadas en calle Albarracín 21, 28037, Madrid (en adelante denominados de forma conjunta “OCU”)tratan como corresponsables del tratamiento tus datos personales de acuerdo a lo establecido en el artículo 26 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante “RGPD”). Esto significa, que OCU y OCU Ediciones, S.A. deciden de forma conjunta:

• Los objetivos y los medios del tratamiento;
• La forma de ejercicio y respuesta de los derechos de protección de datos de acuerdo a lo establecido en los artículos 15 y siguientes RGPD;
• La presente política de privacidad.

2. Finalidad y base legal para el tratamiento de datos personales

2.1 En la tabla incluida más abajo, se pueden ver las distintas tipologías de tratamientos (datos personales utilizados, finalidad y base legal del tratamiento) que OCU lleva a cabo.

Por favor, ten en cuenta que, además de las finalidades mencionadas a continuación, procesamos tus datos para gestionar nuestra relación contractual contigo y enviarte comunicaciones de marketing sobre nuestros servicios, a menos que te opongas a ello adaptando sus consentimientos en tu área personal en nuestro sitio de internet o escribiendo a la dirección de correo electrónico protecciondatos@ocu.org.

Habrá ocasiones en los que necesitaremos pedirte más datos personales para la finalidad concreta de un tratamiento (por ejemplo, para una compra colectiva), en dicho caso se te facilitará información adicional, la cual formará parte de la política de protección de datos de OCU. En caso de contradicción entre ambas informaciones, siempre prevalecerá la presente política de protección de datos.

La siguiente tabla pretende recoger el mayor número de tratamientos posibles, incluyendo los más comunes dentro de OCU, pero puede ser que un tratamiento no esté incluido en la misma. En dicho caso, te daremos la información mínima de protección de datos a la hora de recoger tus datos personales. En caso de duda, puedes ponerte en contacto con OCU siempre que lo consideres necesario.

Por favor ten en cuenta que los ejemplos dados se dan a modo ilustrativo.

Cuando vayas a rellenar un formulario en el que se te soliciten datos personales, el asterisco (*) indica que el dato es obligatorio y necesario para el tratamiento, no siendo posible dar el servicio solicitado sin dicho dato.

2.2 De conformidad a GDPR y al artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante “LSSI”), podremos enviarte comunicaciones comerciales referentes a productos o servicios de OCU que sean similares a los que inicialmente contrataste con nosotros. Podrás oponerte a dicho tratamiento en el momento que así lo desees escribiendo a la dirección de correo electrónico protecciondatos@ocu.org o accediendo a las preferencias de tu área personal.

3. Acceso a tus datos personales por parte de terceros

3.1 OCU no procederá a la cesión de tus datos a ningún tercero salvo que nos autorices expresamente a ello o salvo si es estrictamente necesario para una relación contractual solicitada por ti (en ambos casos te informaremos previamente). Sin perjuicio de lo anterior, para poder llevar a cabo el tratamiento de tus datos personales de acuerdo con lo que nos hayas solicitado, las siguientes partes podrán tener acceso a los mismos:

• terceros proveedores de servicios que tengan acceso a tus datos personales y que tratan los referidos datos en nombre y por cuenta de OCU como consecuencia de su prestación de servicios. OCU sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con  ellos el correspondiente contrato de tratamiento de datos OCU tal y como establece el artículo 28 RGPR (en adelante “Encargado/s del Tratamiento”), mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de OCU; y suprimir o devolver los datos a OCU una vez finalice la prestación de los servicios. Un ejemplo de Encargado de Tratamiento puede ser un call center al que contratemos para atender llamadas de nuestros socios;

• empleados o colaboradores de OCU o de alguno de nuestros Encargados del Tratamiento, que hayan sido nombrados como personas autorizadas de acuerdo al artículo 29 RGPD.

• autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros;

• terceros con los que OCU ofrezca algún tipo de ventaja negociada para los consumidores o socios. Sólo se facilitarán tus datos si así lo has aceptado expresamente o es necesario para la relación contractual que hayas solicitado. Sólo se facilitarán los datos estrictamente necesarios para poder llevar a cabo la ventaja y que los socios o consumidores se beneficien de ella. Te facilitaremos información más concreta llegado el caso.

3.2 OCU o nuestros Encargados del Tratamiento podrán usar los servicios proporcionados por compañías que pueden almacenar tus datos fuera del Espacio Económico Europeo. En dicho caso, siempre nos aseguramos de que dichas compañías estén cubiertas por una decisión de adecuación de la Comisión Europea como Privacy Shield u similares.

4. Conservación de los datos personales

4.1 A menos de que solicites la cancelación de tus datos, OCU mantendrá tus datos personales mientras tengas activo tu registro en nuestra página web.

4.2 Si te dieras de baja como socio suscriptor y socio simpatizante, mantendremos tus datos durante un periodo de conversación que no excederá de los 5 años desde la fecha de terminación de tu suscripción.

Si alguna acción específica requiriese un mayor tiempo de conservación, se te informará junto a su política de privacidad.

4.3 Recuerda que cuando te hiciste socio suscriptor, también te hiciste simpatizante. Si decides dejar de ser socio suscriptor, se te dará la posibilidad de seguir siendo simpatizante, por lo que si aceptas OCU seguirá tratando tus datos personales con dicha finalidad y tú podrás seguir utilizando los servicios ofrecidos por nuestra página web para los simpatizantes. En dicho caso, seguirás recibiendo comunicaciones de OCU de acuerdo con las preferencias que tengas marcadas dentro de tu área personal de la página web.

4.4 Con ello, tus datos serán conservados debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución del contrato, así como para el cumplimiento de otras obligaciones legales a cargo de OCU. Mientras los datos estén bloqueados, OCU garantiza que no tratará los datos salvo que sea necesario para la formulación, ejercicio o defensa de reclamaciones o cuando éste sea requerido para facilitar los mismos a la Administración Pública, Jueces y Tribunales durante el periodo de prescripción de sus derechos u obligaciones legales.

5. Derechos del interesado

5.1 Te informamos que de acuerdo con la legislación vigente tiene derecho a ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, acreditando su identidad (indicando número de DNI o equivalente) en la siguiente dirección: OCU (Dpto. de Atención al Cliente - Protección de Datos), C/ Albarracín, 21, 28037 MADRID, o al siguiente email protecciondatos@ocu.org.

Si consideras que alguno de los derechos anteriormente mencionados no ha sido respetado, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:  https://www.aepd.es/.

5.2 En cualquier momento puedes decidir con total libertad dejar de recibir toda o parte de la información comercial que OCU te enviará como parte de su Misión. Para gestionar, adaptar o eliminar esta información, puedes modificar directamente tus preferencias desde tu área personal.

Asimismo, puedes rellenar el formulario que se encuentra en www.ocu.org/contacto para dar cuenta de tu solicitud.

5.3 Por favor no olvides añadir tu número de DNI o equivalente junto a tu solicitud. En el caso de que no seamos capaces de identificarte con los datos que nos hayas facilitado, te informaremos y solicitaremos más información. Si te negaras a dar la información necesaria para poder identificarte, nos reservamos el derecho a no llevar a cabo tu solicitud.

6. Delegado de Protección de Datos

Si deseas aclarar cualquier cuestión relativa a los tratamientos que llevamos a cabo de tus datos personales, podrás ponerte en contacto con nuestro Delegado de Protección de Datos en la dirección de dpo@ocu.org.

7. Seguridad de los datos
OCU implementa y mantiene políticas técnicas y organizativas adecuadas y medidas de seguridad para garantizar la seguridad del de los datos personales.

Entre otras, estas medidas incluyen, la ejecución de acuerdos de confidencialidad con nuestros colaboradores y proveedores Encargados del Tratamiento; la limitación del acceso a datos personales; destrucción o anonimato de datos personales si ya no son necesarios para los fines para los que fueron recopilados.

Adicionalmente, como la seguridad de la información depende en parte de la seguridad del ordenador o dispositivo que utilices para comunicarte con nosotros, así como las medidas de seguridad que tú mismo apliques (cuando corresponda) como pueden ser los nombres de usuario y la complejidad de tus contraseñas, te recomendamos que utilices el mayor número de medidas posibles para proteger tu información personal.

Última versión de fecha 11 de junio de 2020