POLÍTICA DE PRIVACIDAD
1.- POLÍTICA DE PRIVACIDAD EUROPEA
2.- POLÍTICA DE PRIVACIDAD MÉXICO
1.- POLÍTICA DE PRIVACIDAD EUROPA
¿Quién es el responsable del tratamiento de sus datos?
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y con el resto de legislación aplicable en la materia, ponemos en su conocimiento que los datos personales que nos facilite serán tratados por Hijos de Juan de Garay S.A.U., con NIF A20021507, y domicilio enArboleda Obispo Otaduy nº 7-11, 20560, Oñati, España.
Igualmente, le informamos de que la presente política de privacidad es aplicable al resto de entidades del Grupo Hijos de Juan de Garay establecidas en Europa, actuando cada una de ellas como responsable del tratamiento independiente, siendo las siguientes:
– HJGaray Corporación Industrial S.A.
– Garay Slovakia S.R.O.
En adelante, todas ellas entendidas como Hijos de Juan de Garay.
¿Con qué finalidad y base de legitimación tratamos sus datos?
Sus datos personales pueden ser tratados con las siguientes finalidades:
– Contacto: La finalidad del tratamiento es la gestión y respuesta a las peticiones que efectúe a través de la zona de contacto de la web. Dicho tratamiento está legitimado en base al consentimiento expreso que presta al enviar su petición (art. 6.1 a) RGPD).
– Canal ético: La finalidad del tratamiento es la gestión de las comunicaciones que nos haga llegar a través de nuestro canal ético. Dicho tratamiento se encuentra legitimado en base al interés legítimo (art. 6.1 f) RGPD).
– Comunicaciones comerciales: Hijos de Juan de Garay en ocasiones envía comunicaciones comerciales relacionadas con sus productos y servicios. Dichas comunicaciones tienen como base de legitimación el consentimiento expreso (art. 6.1 a) RGPD) en el caso de aquellos interesados que no son clientes de Hijos de Juan de Garay, y el interés legítimo (art. 6.1 f) RGPD) en el caso de los representantes de los clientes de Hijos de Juan de Garay.
– Potenciales clientes: Hijos de Juan de Garaypodrá tratar sus datos identificativos y de contacto, con la finalidad de mantener relaciones de cualquier índole, y para informarle sobre sus productos y servicios, a su petición o con su consentimiento. Dicho tratamiento está legitimado por el interés legítimo (art. 6.1 f) RGPD) que vincula a las partes, en relación con el art. 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
– Clientes: Hijos de Juan de Garay trata los datos personales de los representates de sus clientes con la finalidad de gestionar la relación contractual que vincula a las partes. Dicho tratamiento se encuentra legitimado en base al cumplimiento de obligaciones legales (art. 6.1 c) RGPD), así como en el interés legítimo que vincula a las partes (art. 6.1 f) RGPD), en relación con el art. 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
– Proveedores: Hijos de Juan de Garaytrata los datos personales de los representates de susproveedores con la finalidad de gestionar la relación contractual que vincula a las partes. Dicho tratamiento se encuentra legitimado en base al cumplimiento de obligaciones legales (art. 6.1 c) RGPD), así como en el interés legítimo que vincula a las partes (art. 6.1 f) RGPD), en relación con el art. 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
– Candidatos de empleo: En el caso de que usted hubiera remitido su currículum para entrar en nuestros procesos de selección, Hijos de Juan de Garay tratará los datos con ésta única finalidad. Dicho tratamiento se encuentra legitimado en base al consentimiento expreso que presta el candidato al enviar su currículum (art. 6.1 a) RGPD), así como en la aplicación de medidas precontractuales a su petición (art. 6.1 b) RGPD).
– Ejercicio de derechos y gestión de la privacidad: Hijos de Juan de Garay podrá tratar sus datos con la finalidad de gestionar sus peticiones de ejercicio de derechos en materia de protección de datos, o cualquier otra finalidad necesaria para dar cumplimiento a la normativa de protección de datos personales. Dicho tratamiento se encuentra legitimado en base al cumplimiento de una obligación legal (art. 6.1 c) RGPD).
¿A quién comunicaremos sus datos personales?
Hijos de Juan de Garay sólo comunicará sus datos personales a aquellos terceros, organismos e instituciones públicas de la Administración General del Estado, de las Administraciones Autonómicas y Locales, incluidos los órganos jurisdiccionales a los que esté legalmente obligado a facilitarlos.
En el caso de clientes y proveedores, los datos podrán ser comunicados a: (i) Entidades bancarias para la gestión de cobros y pagos derivados de nuestra relación contractual; y (ii) Resto de entidades que conforman Hijos de Juan de Garay, incluida su filial establecida en México. Puede encontrar más información relacionada con el tratamiento de datos personales realizada por la filial establecida en México aquí .
Por otro lado, Hijos de Juan de Garaycuenta con proveedores externos, tales como servicios de alojamiento, asesorías, gestorías y similares, que tratarán sus datos siguiendo las instrucciones documentadas de Hijos de Juan de Garay, y sólo con la finalidad para la cual se recabaron. En este sentido, Hijos de Juan de Garay ha suscrito los pertinentes acuerdos de tratamiento de datos personales con dichos proveedores.
¿Se realizarán transferencias internacionales de datos personales?
Únicamente se realizarán transferencias internacionales de datos personales en el caso de que sea estrictamente necesario para poder gestionar nuestra relación. La entidad destinataria será la filial de Hijos de Juan de Garay establecida en México, esto es, Garay Componentes Tubulares S.A. de C.V.
En el caso de que sea necesario realizar alguna transferencia internacional de datos personales adicional, la misma se realizará cumpliendo estrictamente las obligaciones establecidas en la normativa vigente en materia de protección de datos personales.
¿Durante cuánto tiempo conservaremos sus datos?
En función de la finalidad por la cual tratamos sus datos, el periodo de conservación podrá variar:
– Contacto y potenciales clientes: En el caso de que contacte con Hijos de Juan de Garay para solicitar información sobre nuestros productos y servicios, sus datos serán conservados por el periodo de dos años a partir de la última comunicación realizada por el usuario, quedando renovado dicho cómputo con cada nueva toma de contacto o relación efectuada por parte del usuario.
– Canal ético: En el caso de que presente una comunicación a través de nuestro canal ético, sus datos personales serán conservados durante el tiempo necesario para gestionar su comunicación y, posteriormente, hasta la prescripción de posibles responsabilidades.
– Comunicaciones comerciales: En el caso de que usted no sea cliente de Hijos de Juan de Garay, sus datos serán tratados con esta finalidad hasta que retire su consentimiento o se oponga a la recepción de comunicaciones comerciales. En caso de ser cliente, sus datos seguirán siendo conservados con la finalidad de gestionar nuestra relación contractual, pero no se le remitirán comunicaciones comerciales desde el momento en que se oponga a dicho envío. No obstante, en el caso de ser cliente, y no se oponga a la recepción de comunicaciones comerciales, seguiremos enviándoselas aunque no sea nuestro cliente en el futuro en base a un interés legítimo, y hasta que se oponga a dicho tratamiento.
– Clientes y proveedores: Los datos personales de nuestros clientes y proveedores serán conservados durante todo el tiempo en que se mantenga vigente la relación contractual y, posteriormente, hasta la prescripción de posibles responsabilidades legales debidamente bloqueados.
– Candidatos de empleo: Los datos curriculares y cualesquiera otros que haya facilitado para formar parte de nuestros procesos de selección de personal, serán conservados durante durante un plazo máximo de 3 años desde su recepción. Si Hijos de Juan de Garayconsidera que su currículum puede ser de interés para futuros procesos de selección, solicitará al candidato la actualización de su currículum antes del vencimiento de dicho plazo.
– Ejercicio de derechos y gestión de la privacidad: En el caso de que haya ejercitado sus derechos en materia de protección de datos, o necesitemos tratar sus datos en cumplimiento de obligaciones legales establecidas por la normativa de protección de datos, sus datos serán conservados durante el tiempo necesario para dar cumplimiento a nuestras obligaciones y, posteriormente, hasta el momento de prescripción de posibles acciones legales debidamente bloqueados.
¿Qué medidas de seguridad se aplicarán a sus datos personales?
Hijos de Juan de Garay ha implantado las medidas técnicas y organizativas de seguridad necesarias para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines de tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, en cumplimiento del art. 32 del Reglamento (UE) 2016/679 General de Protección de Datos.
¿Cómo puede ejercitar sus derechos en relación con sus datos personales?
En caso de que quiera revocar los consentimientos otorgados, así como ejercer sus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad y su derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, podrá dirigirse mediante petición escrita a nuestra Responsable de Protección de Datos en Europa, en Arboleda Obispo Otaduy nº 7-11, 20560, Oñati, España; o a través de correo electrónico a protecciondatos@hjgaray.es.
Igualmente, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en caso de considerarlo oportuno.
Compromisos del usuario
El usuario se compromete a informar a Hijos de Juan de Garay de cualquier modificación que sufra la información facilitada. Para poder realizar dicha comunicación, podrá dirigirse a la cuenta de correo electrónico protecciondatos@hjgaray.es.
2.- POLÍTICA DE PRIVACIDAD MÉXICO
¿Quién es el responsable del tratamiento de sus datos?
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los particulares, y con el resto de legislación aplicable en la materia, ponemos en su conocimiento que los datos personales que nos facilite serán tratados por Garay Componentes Tubulares S.A. de C.V., con domicilio enCalle Cerrada del Laurel nº 105, Colonia Fraccionamiento Industrial El Vergel, Celaya, Guanajuato, México.
¿Con qué finalidad tratamos sus datos?
Sus datos personales pueden ser tratados con las siguientes finalidades:
– Contacto: La finalidad del tratamiento es la gestión y respuesta a las peticiones de información que nos haga llegar a través de cualquier vía.
– Canal ético: La finalidad del tratamiento es la gestión de las comunicaciones que nos haga llegar a través de nuestro canal ético.
– Comunicaciones comerciales: Garay Componentes Tubulares S.A. de C.V. en ocasiones envía comunicaciones comerciales relacionadas con sus productos y servicios.
– Potenciales clientes: Garay Componentes Tubulares S.A. de C.V. podrá tratar sus datos identificativos y de contacto, con la finalidad de mantener relaciones de cualquier índole, y para informarle sobre sus productos y servicios, a su petición o con su consentimiento.
– Clientes: Garay Componentes Tubulares S.A. de C.V. trata los datos personales de los representates de sus clientes con la finalidad de gestionar la relación contractual que vincula a las partes.
– Proveedores: Garay Componentes Tubulares S.A. de C.V. trata los datos personales de los representates de susproveedores con la finalidad de gestionar la relación contractual que vincula a las partes.
– Candidatos de empleo: En el caso de que usted hubiera remitido su currículum para entrar en nuestros procesos de selección, Garay Componentes Tubulares S.A. de C.V. tratará los datos con ésta única finalidad.
– Ejercicio de derechos y gestión de la privacidad: Garay Componentes Tubulares S.A. de C.V. podrá tratar sus datos con la finalidad de gestionar sus peticiones de ejercicio de derechos en materia de protección de datos, o cualquier otra finalidad necesaria para dar cumplimiento a la normativa de protección de datos personales.
¿A quién comunicaremos sus datos personales?
Garay Componentes Tubulares S.A. de C.V. sólo comunicará sus datos personales a aquellos terceros, organismos e instituciones públicas, incluidos los órganos jurisdiccionales, a los que esté legalmente obligado a facilitarlos.
En el caso de clientes y proveedores, los datos podrán ser comunicados a: (i) Entidades bancarias para la gestión de cobros y pagos derivados de nuestra relación contractual; y (ii) Resto de entidades que conforman Hijos de Juan de Garay, siendo éstas las siguientes:
– HJGaray Corporación Industrial S.A.
– Hijos de Juan de Garay S.A.U.
– Garay Slovakia S.R.O.
Dichas entidades se encuentran establecidas en Europa, tratando sus datos personales conforme a los establecido en el Reglamento (UE) 2016/679 General de Protección de Datos, garantizando un tratamiento bajo los más altos estándares de seguridad. Puede encontrar información sobre la política de privacidad de Hijos de Juan de Garay en Europa aquí.
Por otro lado, Garay Componentes Tubulares S.A. de C.V. cuenta con proveedores externos, tales como servicios de alojamiento, asesorías, gestorías y similares, que tratarán sus datos siguiendo las instrucciones documentadas de Garay Componentes Tubulares S.A. de C.V., y sólo con la finalidad para la cual se recabaron. En este sentido, Garay Componentes Tubulares S.A. de C.V. ha suscrito los pertinentes acuerdos de tratamiento de datos personales con dichos proveedores.
¿Se realizarán transferencias internacionales de datos personales?
Únicamente se realizarán transferencias internacionales de datos personales en el caso de que sea estrictamente necesario para poder gestionar nuestra relación. Las entidades destinatarias serán el resto de entidades que conforman Hijos de Juan de Garay establecidas en el epígrafe anterior. Dicha transferencias internacional de datos personales se realizará cumpliendo estrictamente lo establecido en la normativa vigente en materia de protección de datos personales, estando amparadas por el art. 37 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares.
En el caso de que sea necesario realizar alguna transferencia internacional de datos personales adicional, la misma se realizará cumpliendo estrictamente las obligaciones establecidas en la normativa vigente en materia de protección de datos personales.
¿Durante cuánto tiempo conservaremos sus datos?
En función de la finalidad por la cual tratamos sus datos, el periodo de conservación podrá variar:
– Contacto y potenciales clientes: En el caso de que contacte con Garay Componentes Tubulares S.A. de C.V. para solicitar información sobre nuestros productos y servicios, sus datos serán conservados por el periodo de dos años a partir de la última comunicación realizada por el usuario, quedando renovado dicho cómputo con cada nueva toma de contacto o relación efectuada por parte del usuario.
– Canal ético: En el caso de que presente una comunicación a través de nuestro canal ético, sus datos personales serán conservados durante el tiempo necesario para gestionar su comunicación y, posteriormente, hasta la prescripción de posibles responsabilidades.
– Comunicaciones comerciales: Sus datos serán tratados con esta finalidad hasta que retire su consentimiento o se oponga a la recepción de comunicaciones comerciales.
– Clientes y proveedores: Los datos personales de nuestros clientes y proveedores serán conservados durante todo el tiempo en que se mantenga vigente la relación contractual y, posteriormente, hasta la prescripción de posibles responsabilidades legales debidamente bloqueados.
– Candidatos de empleo: Los datos curriculares y cualesquiera otros que haya facilitado para formar parte de nuestros procesos de selección de personal, serán conservados durante el plazo de dos años desde su recepción. Si Garay Componentes Tubulares S.A. de C.V. considera que su currículum puede ser de interés para futuros procesos de selección, solicitará al candidato la actualización de su currículum antes del vencimiento de dicho plazo.
– Ejercicio de derechos y gestión de la privacidad: En el caso de que haya ejercitado sus derechos en materia de protección de datos, o necesitemos tratar sus datos en cumplimiento de obligaciones legales establecidas por la normativa de protección de datos, sus datos serán conservados durante el tiempo necesario para dar cumplimiento a nuestras obligaciones y, posteriormente, hasta el momento de prescripción de posibles acciones legales debidamente bloqueados.
¿Cómo puede ejercitar sus derechos en relación con sus datos personales?
En caso de que quiera revocar los consentimientos otorgados, así como ejercer sus derechos de acceso, rectificación, oposición y supresión, o quiera limitar el uso o divulgación de sus datos personales, podrá dirigirse mediante petición escrita a nuestro Responsable de Protección de Datos en México, enCalle Cerrada del Laurel nº 105, Colonia Fraccionamiento Industrial El Vergel, Celaya, Guanajuato, México; o a través de correo electrónico a protecciondatos.mx@hjgaray.com.
¿Cómo pondremos en su conocimiento cualquier cambio en el aviso de privacidad?
Garay Componentes Tubulares S.A. de C.V. podrá en su conocimiento cualquier cambio en el aviso de privacidad a través de correo electrónico, donde se le indicará que la presente política de privacidad ha sufrido modificaciones, así como el modo de acceso al texto actualizado.
Compromisos del usuario
El usuario se compromete a informar a Garay Componentes Tubulares S.A. de C.V. de cualquier modificación que sufra la información facilitada. Para poder realizar dicha comunicación, podrá dirigirse a la cuenta de correo electrónico protecciondatos.mx@hjgaray.com.
