En esta página se presenta la política de protección de datos personales.
1. Preámbulo – ¿Quiénes somos?
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, también denominado el Reglamento General sobre Protección de Datos (en los sucesivo, el «RGPD») define el marco jurídico aplicable a los tratamientos de datos personales.
El RGPD refuerza los derechos y las obligaciones de los responsables de tratamientos, las empresas tercerizadas, las personas concernidas y los destinatarios de los datos. En particular, impone que se informe a las personas concernidas sobre sus derechos de forma concisa, transparente, comprensible y fácilmente accesible.
En el marco de su actividad, la AIE GLD SERVICES, con domicilio social sito en 52 Avenue du Canada – 35200 Rennes (Francia), inscrita en el Registro Mercantil de Rennes con el número 380 855 486 (en lo sucesivo, la «Sociedad»), y editora de la página Web «groupeleduff.com», realiza los tratamientos de datos de carácter personal descritos a continuación.
Para la adecuada comprensión de la presente política, se indica que:
- «contacto(s)» o «candidatos»: persona física o jurídica en relación con la Sociedad (candidatos, clientes potenciales, relaciones, colaboradores, etc.);
- «responsable del tratamiento»: persona física o jurídica que determina las finalidades y los medios de los tratamientos de datos de carácter personal definidos en la presente política. A los efectos de esta, el responsable del tratamiento de la Sociedad;
- «empresa tercerizada»: persona física o jurídica que trata los datos de carácter personal por cuenta del responsable del tratamiento. En la práctica, se trata de las empresas tercerizadas con las que la Sociedad trabaja y que intervienen en los datos de carácter personal tratados;
- «personas concernidas»: designa a las personas que pueden ser identificadas, directa o indirectamente. A los efectos de las presentes, se las califica de «candidato» o de «contacto»;
- «destinatario»: designa a las personas físicas o jurídicas a quien se comunican los datos de carácter personal. Los destinatarios de datos de carácter personal pueden ser tanto destinatarios internos como organismos exteriores.
2. Objeto
Para satisfacer estas necesidades, la Sociedad realiza y explota tratamientos de datos de carácter personal relativos a sus candidatos y contactos.
La presente política tiene por objeto cumplir la obligación de información que recae sobre la Sociedad y poder así formalizar los derechos y las obligaciones de los candidatos y contactos en lo que respecta al tratamiento de sus datos personales.
La presente política solo afecta a los tratamientos de los que la Sociedad es responsable.
El tratamiento de datos de carácter personal puede estar gestionado directamente por la Sociedad o a través de una empresa tercerizada específicamente designada.
Esta política es independiente de cualquier otro documento que pueda aplicarse en el marco de la relación contractual entre la Sociedad y sus candidatos y contactos (cookies, contratos comerciales o de colaboraciones, etc.).
3. Principios generales y compromiso
La Sociedad realiza un tratamiento de los datos de candidatos y contactos únicamente cuando se trata de datos de carácter personal recogidos para o por nuestros servicios, o para las sucursales y franquiciados de las insignias del grupo Le Duff (Brioche Dorée, Del Arte, La Madeleine, Le Fournil de Pierre, Kamps, Bridor, FB Solution, Terre des Loges et Gourming) o tratados en relación con nuestros servicios.
Se informará a los candidatos y contactos de cualquier nuevo tratamiento, modificación o supresión de un tratamiento existente.
4. Tratamientos y tipos de datos recogidos por cada tratamiento
La Sociedad realiza los dos tratamientos siguientes.
1° CONTRATACIÓN DE CANDIDATOS A LA FRANQUICIA PARA UNA DE LAS INSIGNIAS DEL GRUPO LE DUFF
DATOS NO TÉCNICOS:
- Identificación: apellidos/nombre/tratamiento/función/fecha y lugar de nacimiento/nacionalidad
- Datos: Teléfono/correo electrónico/dirección postal/fax
- Vida profesional: estudios/cargos desempeñados anteriormente/nombre de las sociedades que han empleado al candidato/informaciones sobre el recorrido profesional del candidato e informaciones comunicadas por el candidato en el marco del CV y la carta de presentación enviados a la Sociedad/ingresos
- Vida personal (familiar o patrimonial) para el estudio del expediente de franquicia: situación familiar/identificación del cónyuge, fecha de nacimiento y profesión/número de hijos/patrimonio inmobiliario y mobiliario (valores mobiliarias)
DATOS TÉCNICOS (según el tipo de uso)
- Datos de identificación (IP)
- Datos de conexión (logs principalmente)
- Datos relativos al consentimiento (clic)
La Sociedad no trata datos sensibles en el sentido del artículo 9 del RGPD.
2° DATOS TRATADOS POR EL REMITENTE DE UN MENSAJE A TRAVÉS DEL APARTADO «CONTACTO» DE LA PÁGINA WEB «GROUPELEDUFF.COM»
DATOS NO TÉCNICOS:
- Identificación: apellidos/nombre
- Datos: Teléfono/correo electrónico
DATOS TÉCNICOS (según el tipo de uso)
- Datos de identificación (IP)
- Datos de conexión (logs principalmente)
- Datos relativos al consentimiento (clic), esencialmente para los abonos en línea
La Sociedad no trata datos sensibles en el sentido del artículo 9 del RGPD en el marco de este tratamiento.
5. Procedencia de los datos
La Sociedad recoge los datos de sus candidatos y de sus contactos de los datos comunicados por el candidato o el contacto a través de las fichas o formularios electrónicos que cumplimenta.
6. Finalidad del tratamiento
Según los casos, la Sociedad trata sus datos para las finalidades siguientes:
- gestión de la relación con el candidato o el contacto (en particular la evaluación de las candidaturas);
- gestión de los eventos organizados por la Sociedad (conferencias, desayunos, etc.) e invitación de los candidatos y contactos;
- envío de nuestras newsletters o hilos de información;
- respuestas a las preguntas realizadas (por teléfono o en línea);
- mejora de nuestros servicios;
- respuestas a nuestras obligaciones administrativas;
7. Bases legales
Los tratamientos se basan en:
- el consentimiento de las personas en lo que concierne el tratamiento relativo a las candidaturas, y
- el interés legítimo en lo que concierne el apartado «contacto».
8. Destinatarios de los datos
La Sociedad se asegura de que solo los destinatarios internos o externos autorizados siguientes tengan acceso a los datos:
- según el caso y en función de las finalidades del tratamiento: mandatarios sociales y empleados de la Sociedad, entidades del grupo Le Duff, sociedades que explotan establecimientos con alguna de las insignias del grupo Le Duff (franquiciados),
- en caso necesario, empleados de las empresas tercerizadas técnicas de la Sociedad que participan en el funcionamiento de la página Web «groupeleduff.com» (por ejemplo, servicios de traducción, empresa tercerizada informática, reprografía, etc.)
- servicios encargados del control,
- los organismos públicos, exclusivamente para cumplir las obligaciones legales de la Sociedad, los auxiliares de justicia, los funcionarios ministeriales,
- dirección de comunicación de la Sociedad,
- dirección informática de la Sociedad,
Salvo la comunicación a las personas arriba definidas, sus datos personales no serán comunicados, cedidos, arrendados o intercambiados a favor de terceros.
9. Traspaso de datos de carácter personal
En caso de que un candidato desee cumplimentar un formulario de candidatura para un establecimiento franquiciado situado en un país fuera de la Unión Europea, la Sociedad puede verse obligada – si fuese necesario en el marco del estudio de la candidatura – a transferir los datos de carácter personal comunicados a destinatarios (en el sentido definido en el artículo 9) situados en dicho país.
Cuando el país destinatario no cuenta con una decisión de adecuación (es decir, que otorga a sus datos personal un grado de protección equivalente al dado dentro del territorio de la Unión Europea), la Sociedad se asegura, en la medida de lo posible, de que el traspaso se realice con una de las medidas de garantía apropiadas siguientes:
- cláusulas contractuales tipo aprobadas por la comisión francesa de protección de datos de carácter personal (CNIL),
- nuestra adhesión a un código de conducta aprobado y vigente,
- el respeto de un mecanismo de certificación certificado por un organismo reconocido,
- reglas de empresas limitativas aprobadas por la CNIL,
EN CASO DE QUE ESTAS MEDIDAS NO PUDIERAN APLICARSE, SE INFORMA AL CANDIDATO DE QUE EL TRASPASO IMPLICA UN ELEVADO RIESGO POTENCIAL DE VULNERACIÓN DE SUS DATOS PERSONALES (PÉRDIDA DE DISPONIBILIDAD, DE INTEGRIDAD O DE CONFIDENCIALIDAD DE LOS DATOS PERSONALES, DE MANERA ACCIDENTAL O ILÍCITA): POR CONSIGUIENTE, CONSIENTE ESPECÍFICAMENTE ESE TRASPASO.
10. Plazo de conservación
La Sociedad define el plazo de conservación de los datos teniendo en cuenta las obligaciones legales y contractuales a las que está sujeta.
En relación con el tratamiento de los expedientes de candidatura de franquicia, los datos recogidos a través del formulario se transfieren a los destinatarios por correo electrónico. Los datos se eliminan de la página Web como muy tarde 1 mes después de su recopilación y, de forma general, se conservan en otros soportes como máximo tres (3) años después de su recopilación.
En relación con el tratamiento relativo a los datos recogidos a través del formulario de contacto, los datos se conservarán como máximo tres (3) años después de su última conexión a la página web «groupeleduff.com».
No obstante, los datos que permiten establecer la prueba de un derecho o de un contrato, que deben conservarse en cumplimiento de una obligación legal, se conservarán durante el plazo previsto por la ley vigente.
Al término del plazo de conservación definido para cada una de las categorías de datos de carácter personal tratada, y sin perjuicio de las disposiciones que permitan un archivado estrictamente necesario para el ejercicio de un derecho y para probar dicho derecho durante los plazos de prescripción aplicables o en virtud de las obligaciones legales a las que está sujeta la Sociedad, la Sociedad:
- destruye los datos de carácter personal, o
- conserva dichos datos personales de forma anónima con carácter irreversible, de manera que esos datos ya no constituyen datos de carácter personal en el sentido de la reglamentación aplicable.
Se recuerda a los candidatos y contactos que la supresión o la anonimización son operaciones irreversibles y que la Sociedad no puede restaurarlas.
11. Derecho de acceso
Los candidatos y contactos disponen tradicionalmente del derecho a solicitar a la Sociedad la confirmación de que los datos que les concierne son o no tratados.
Los candidatos y contactos disponen asimismo de un derecho de acceso, el cual está condicionado al respeto de las reglas siguientes:
- la solicitud procede de la persona en cuestión y está acompañada de una copia de un documento de identidad en vigor;
- la solicitud debe remitirse por escrito a la siguiente dirección: DPO GLD 52 avenue du Canada 35200 RENNES (FRANCIA) o al correo electrónico: vosdonneespersonnelles@groupeleduff.com
Los candidatos y contactos tienen derecho a solicitar una copia de los datos personales que hayan sido tratados por la Sociedad. No obstante, en caso de que se solicite una copia adicional, la Sociedad podrá exigir que los candidatos y contactos corran con el gasto correspondiente.
Si los candidatos y contactos presentan su solicitud de copia de los datos por vía electrónica, las informaciones solicitadas les serán comunicadas en una forma electrónica corriente, salvo petición contraria.
Se informa a los candidatos y contactos de que este derecho de acceso no puede ejercerse para informaciones o datos confidenciales o para aquellas informaciones o datos cuya comunicación no esté autorizada por la ley.
12. Actualización y rectificación
Este derecho se ejerce ante su interlocutor habitual y, en su defecto, ante la dirección encargada de la comunicación de la Sociedad.
Con el fin de actualizar con regularidad los datos personales recogidos por la Sociedad, se podrá solicitar dicho ejercicio a los candidatos y contactos, los cuales tendrán la posibilidad de satisfacer sus peticiones.
No se podrá reprochar a la Sociedad que los datos no estén actualizados si el candidato o el contacto no ha procedido a su actualización.
13. Derecho de supresión
El derecho de supresión de los candidatos y contactos no será aplicable en los casos en que el tratamiento se realice para cumplir una obligación legal.
Salvo en dicha situación, los candidatos y contactos podrán solicitar la supresión de sus datos en los casos limitativos siguientes:
- cuando los datos de carácter personal dejen de ser necesarios en relación con las finalidades para las que han sido recogidos o tratados de otra manera;
- cuando la persona concernida retira el consentimiento sobre el que se basa el tratamiento y que no existe otro fundamento jurídico para su tratamiento;
- cuando la persona concernida se opone a un tratamiento necesario a los fines de los intereses legítimos de la Sociedad y que no existe motivo legítimo imperioso para el tratamiento;
- cuando la persona concernida se opone a un tratamiento de sus datos personales a los fines de prospección, incluida la elaboración de perfiles;
- cuando los datos personales son objeto de un tratamiento ilícito.
14. Derecho a la limitación
Se informa a los candidatos y contactos de que no se contempla la aplicación de este derecho en la medida en que el tratamiento realizado por la Sociedad es lícito y que todos los datos personales recogidos son necesarios para la ejecución del contrato comercial.
15. Derecho a la portabilidad
La Sociedad acepta la portabilidad de los datos en los casos particulares de datos comunicados por los propios candidatos o contactos en servicios en línea propuestos por la Sociedad y para los fines que se basan en el consentimiento de las personas. En dichos casos, se comunicarán los datos en un formato estructurado, de uso corriente y legible por una máquina.
16. Decisión individual automatizada
La Sociedad no procede a decisiones individuales automatizadas.
17. Derecho post-mortem
Se informa a los candidatos y contactos de que disponen del derecho a comunicar directivas relativas a la conservación, la supresión y la comunicación de sus datos post-mortem. La comunicación de las directivas específicas post-mortem y el ejercicio de sus derechos se efectúan:
- por correo electrónico a la siguiente dirección: vosdonneespersonnelles@groupeleduff.com
- o por correo postal a la siguiente dirección: DPO GLD 52 avenue du Canada 35200 RENNES (FRANCIA), adjuntando una copia firmada de un documento de identidad.
18. Justificación – Ejercicio manifiestamente excesivo de sus derechos
Para el conjunto de los derechos mencionados de los que dispone el candidato o el contacto y de acuerdo con la legislación relativa a la protección de datos de carácter personal, le informamos de que se trata de derechos individuales que solo pueden ejercerse por la persona concernida en relación con sus propias informaciones. Para cumplir con esta obligación, verificaremos la identidad de la persona concernida.
Se recuerda que si las peticiones de una persona concernida son manifiestamente infundadas o excesivas, en particular con motivo de su carácter repetitivo, la Sociedad podrá:
- exigir el pago de gastos razonables, que tendrán en cuenta los costes administrativos incurridos para proporcionar las informaciones, proceder a las comunicaciones o adoptar las medidas solicitadas; o
- rechazar dar curso a estas peticiones.
19. Carácter facultativo u obligatorio de las respuestas
Se informa a los candidatos y contactos en cada formulario de recopilación de datos personales el carácter obligatorio o facultativo de las respuestas mediante un asterisco.
En el caso de que las respuestas sean obligatorias, la Sociedad explica a los candidatos y contactos las consecuencias de una ausencia de respuesta.
20. Derecho de uso
Los candidatos y contactos confieren a la Sociedad un derecho de uso y de tratamiento de sus datos personales a los fines definidos anteriormente.
21. Tercerización
La Sociedad informa a sus candidatos y contactos que podrá solicitar la intervención de cualquier empresa tercerizada de su elección en el marco del tratamiento de sus datos de carácter personal.
En ese caso, la Sociedad se asegura de que la empresa tercerizada respete sus obligaciones en virtud del RGPD.
La Sociedad se compromete a firmar con todas las empresas tercerizadas con las que trabaje un contrato escrito e impone a las empresas tercerizadas las mismas obligaciones en materia de protección de datos. Además, la Sociedad se reserva el derecho a proceder a una auditoría de las empresas tercerizadas con el fin de asegurarse de que respetan las disposiciones del RGPD.
22. Seguridad
Corresponde a la Sociedad definir e implementar las medidas técnicas de seguridad, física o lógica, que considere oportunas para luchar contra la destrucción, la pérdida, la alteración o la divulgación no autorizada de datos de forma accidental o ilícita.
Entre estas medidas figuran principalmente:
- la utilización de medidas de seguridad para el acceso a las dependencias (cierre de las oficinas, credenciales, etc.);
- la seguridad del acceso a nuestros ordenadores y smartphones (código de acceso modificado regularmente);
- login y password para todas nuestras aplicaciones por oficios;
- la gestión de habilitaciones para el acceso a datos (especificidad para nuestros servicios financiero y contable y comunicación);
- VPN en el marco de conexiones a distancia;
- contraseña compleja para nuestra red Wi-Fi, que se modifica regularmente.
Para ello, la Sociedad puede solicitar la asistencia de terceros de su elección para proceder, con la frecuencia que considere oportuna, a auditorías de vulnerabilidad o a pruebas de intrusión.
En cualquier caso, la Sociedad se compromete, en caso de cambio de los medios destinados a garantizar la seguridad y la confidencialidad de los datos de carácter personal, a sustituirlos por medios con mayor rendimiento. Ninguna evolución podrá conducir a una regresión en materia de seguridad.
En caso de tercerización de una parte o de la totalidad de un tratamiento de datos personales, la Sociedad se compromete a imponer contractualmente a las empresas tercerizadas garantías de seguridad a través de medidas técnicas de protección de dichos datos y los medios humanos apropiados.
23. Violación de los datos
En caso de violación de datos de carácter personal, la Sociedad se compromete a notificarlo a la CNIL en las condiciones prescritas por la RGPD.
Si dicha violación supone un elevado riesgo para los candidatos y contactos y que los datos no están protegidos, la Sociedad:
- informará de ello a los candidatos y contactos concernidos;
- comunicará a los candidatos y contactos las informaciones y recomendaciones necesarias.
24. Referente de Datos Personales
La Sociedad ha designado a un Referente de Datos Personales: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES (FRANCIA).
25. Registro de los tratamientos
La Sociedad dispone de un registro de los tratamientos.
26. Derecho de presentar una reclamación a la CNIL
Se informa a los candidatos y contactos concernidos por el tratamiento de sus datos personales de su derecho a presentar una denuncia ante una autoridad de control, a saber, a la CNIL en Francia, si consideran que el tratamiento de datos personales que les concierne no se adecua a la reglamentación europea de protección de datos, a la siguiente dirección:
Cnil – Service des plaintes: 3, place de Fontenoy – TSA 80715 – 75334 PARÍS CEDEX 07 (FRANCIA)
Tfno.: +33(0)1 53 73 22 22
27. Evolución
La presente política puede ser modificada o ajustada en cualquier momento en caso de evolución de la legislación, la jurisprudencia, las decisiones y recomendaciones de la CNIL y de las prácticas.
Se informará de toda nueva versión de la presente política a los candidatos y contactos por cualquier medio elegido por la Sociedad, incluso por vía electrónica (difusión por correo electrónico o en línea, por ejemplo).
28. Para más información
Para cualquier información adicional, puede contactar con nuestro referente a través de la siguiente dirección electrónica: vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES (FRANCIA).
Para cualquier otra información más general sobre la protección de datos personales, puede consultar la página Web de la CNIL www.cnil.