Política de Privacidad - Newsletter

La presente Política de Privacidad fue modificada por última vez el: 19-04-2022.


La presente Política de Privacidad explica cómo nosotros, el responsable del tratamiento [al que en la presente política se denominará el Responsable del Tratamiento (tal y como se define más adelante) y se hará referencia con los términos nosotros, nos, nuestro(s) o nuestra(s)] recaba y lleva a cabo el tratamiento de sus datos personales en relación con el envío de la newsletter personalizada, (en adelante, la “Newsletter”).

 

La presente Política de Privacidad cubre lo siguiente:

1/ Datos de contacto del Responsable del Tratamiento

2/ ¿Cómo recabamos sus datos personales?

3/ Detalles sobre el tratamiento de sus datos personales 

4/ ¿Cómo compartimos sus datos personales?

5/ ¿Cómo protegemos sus datos personales?

6/ ¿Cuándo transferimos sus datos personales fuera del Espacio Económico Europeo?

7/ Los derechos que le asisten en relación con sus datos personales

8/ Transferencia en caso de cambio de titularidad.

9/ Actualización de la presente Política de Privacidad

 

 

 

 

1/ Datos de contacto del Responsable del Tratamiento

Responsable del Tratamiento local:  

 

COMUNIDAD DE PROPIETARIOS DEL CENTRO COMERCIAL GARBERA

Travesía de Garbera nº 1. 20017 San Sebastián, Donostia

teléfono: 943 394895

Email: atencionalcliente@ccgarbera.com

 

UNIBAIL RODAMCO SPAIN, S.L.U

C/José Abascal, nº 56. Madrid (CP 28003).

Teléfono: +34.91.700.65.00

Correo electrónico en data.protection@urw.com

El Responsable del Tratamiento local llevará a cabo el tratamiento de sus datos personales en el contexto descrito más adelante.

Responsable del Tratamiento del grupo:

Unibail Management

Sociedad anónima simplificada con un capital de 20.000.000€

Domicilio social:  7 place du Chancelier Adenauer 75016 París

Inscrita en el Registro Mercantil de París con el número 414 878 389

Puede ponerse en contacto con el Equipo de Protección de Datos de Espace Expansion y Unibail Management (incluyendo con su Delegado de Protección de Datos) por correo electrónico a través de la dirección data.protection@urw.com o por correo postal a través de la dirección 7 place du Chancelier Adenauer 75116 PARIS, FRANCIA.

En general, el Responsable del Tratamiento del grupo llevará a cabo el tratamiento de sus datos personales para ayudar al Responsable del Tratamiento local y garantizar el gobierno general a nivel del grupo.

Algunas funciones se asignan específicamente al Responsable del Tratamiento local o al Responsable del Tratamiento del grupo, tal y como se indica a continuación:

Función del Responsable del Tratamiento local:

El Responsable del Tratamiento local llevará a cabo el tratamiento de sus datos personales para enviarle la Newsletter.

Función del Responsable del Tratamiento del grupo:

El Responsable del Tratamiento del grupo ha celebrado varios acuerdos de tratamiento de datos y contratos de prestación de servicios con diferentes proveedores para poner a disposición de usted los medios técnicos que le permitan suscribirse a la Newsletter del centro comercial.

El Responsable del Tratamiento del grupo tratará sus datos personales con el fin de:

-          Gestionar su suscripción a la Newsletter

-          definir las ofertas personalizadas y los eventos incluidos en la Newsletter que puedan ser de su interés

 

El Responsable del Tratamiento local y el Responsable del Tratamiento del grupo actúan como corresponsables del tratamiento y en adelante se denominarán conjuntamente el “Responsable del Tratamiento”, “nosotros”, “nos”, “nuestro(s)” o “nuestra(s)”.

 2/ ¿Cómo recabamos sus datos personales?

2.1 Recabamos datos personales directamente de usted:

-          Cuando usted se suscribe a la Newsletter: al cumplimentar el formulario para recibirla

-          Tras suscribirse a la Newsletter: si decide compartir datos adicionales con nosotros, en cuyo caso utilizaremos dichos datos adicionales para personalizar nuestras comunicaciones

La sección titulada “Datos personales tratados” de la tabla que figura en el apartado 3 contiene información detallada sobre las diferentes modalidades de recogida de datos. Aunque facilitar estos datos es voluntario, cuando cumplimente el formulario de suscripción a la Newsletter, los datos seguidos de un asterisco son obligatorios. Si no proporciona los datos obligatorios, no podrá disfrutar de la Newsletter.

 

2.2 Recabamos datos personales de forma indirecta a partir del uso que usted hace de la Newsletter:

Al abrir o no la Newsletter.

3/ Detalles sobre el tratamiento de sus datos personales 

3.1 - En la siguiente tabla encontrará toda la información relacionada con:

-          La finalidad para la que llevamos a cabo el tratamiento de sus datos personales (Fin específico)

-          Los datos personales que son objeto de tratamiento (Datos personales tratados)

-          La base jurídica del tratamiento de sus datos personales (Base jurídica)

-          El periodo de tiempo durante el cual almacenamos sus datos personales (Periodo de conservación)

-          Los derechos que puede ejercer en relación con sus datos personales (Derechos)

Objetivo específico

Datos personales tratados

Base jurídica

Periodo de conservación

Derechos

Los derechos que le asisten dependerán de la base jurídica

Proporcionarle nuestra Newsletter personalizada 

Datos proporcionados directamente por usted:

Obligatorio: dirección de correo electrónico, nombre, tratamiento

Opcional: todos los datos que usted pueda proporcionar.

¿Qué tipo de datos podremos solicitarle?

Ø datos de identificación (fecha de nacimiento, apellidos y código postal)

Ø temas de su interés (ejemplo: deporte, compras, etc.)

Datos proporcionados indirectamente:

Si ha abierto o no nuestro Newsletter 

 

 

Datos proporcionados a nosotros por un tercero:

N/A

 

Consentimiento

Artículo 6(1) a) del RGPD

3 años desde el último contacto digital o uso de los Servicios

 

Acceso

Rectificación

Supresión

Limitación del tratamiento

Oposición al tratamiento

Portabilidad

Retirada del consentimiento

Instrucciones sobre el tratamiento ulterior de sus datos personales tras su fallecimiento.

 

Responder a las solicitudes de los interesados relacionadas con los datos personales

Datos proporcionados directamente por usted:

Nombre, apellidos, dirección de correo electrónico, fotocopia del DNI, en su caso

 

Datos proporcionados a nosotros por un tercero:

N/A

Obligación legal

Artículo 6(1) c) del RGPD

El año natural de recepción, más 5 años

 

Si le solicitamos su DNI, lo eliminaremos tan pronto como hayamos verificado su identidad

Acceso

Rectificación

Limitación del tratamiento

Instrucciones sobre el tratamiento ulterior de sus datos personales tras su fallecimiento.

 

El establecimiento, ejercicio o defensa de reclamaciones

(por ejemplo, en caso de que un cuerpo de seguridad o un organismo regulador esté investigando un delito o un incidente)

Datos personales relevantes relacionados con la reclamación o el litigio

Interés legítimo del responsable del tratamiento para garantizar su defensa;

Artículo 6(1), f) del RGPD

 

Plazo legal en función del tipo de reclamación/litigio 

Acceso

Rectificación

Limitación del tratamiento

Instrucciones sobre el tratamiento ulterior de sus datos personales tras su fallecimiento.

 











































































4/ ¿Cómo compartimos sus datos personales?

Podremos compartir sus datos personales:

·         con nuestros encargados del tratamiento. El listado de estos colaboradores externos se adjunta como Anexo 1, se actualiza periódicamente e incluye el nombre de la entidad, su domicilio social y la finalidad específica de la actividad de tratamiento de cada proveedor.

·         con cualquier autoridad o entidad competente para responder a requerimientos judiciales o reglamentarios, órdenes judiciales, citaciones o notificaciones judiciales en la medida en que sea necesario para cumplir la legislación aplicable;

·         con cualquier entidad adquirente cuando los datos personales se transfieran en el marco de la venta o transmisión de la totalidad o parte de nuestros activos a otra sociedad;

·         con nuestras compañías aseguradoras, nuestros abogados y asesores y con los tribunales competentes para emprender acciones legales y/o defender nuestra posición;

 

5/ ¿Cómo protegemos sus datos personales?

Nos tomamos muy en serio la seguridad de todos los datos personales que tenemos en nuestro poder y hemos asumido el compromiso de protegerlos. Por ello, hemos adoptado todas las medidas de seguridad técnicas y organizativas necesarias y hemos elegido a nuestros proveedores teniendo en cuenta dicho compromiso.


Hemos suscrito acuerdos de tratamiento de datos específicos con cada uno de los proveedores enumerados en el Anexo 1 y hemos comprobado sus medidas técnicas y organizativas en general. Los proveedores sólo están autorizados a llevar a cabo el tratamiento de los datos como encargados del tratamiento en cumplimiento de lo dispuesto en la presente Política de Privacidad, únicamente por cuenta de nosotros y siguiendo nuestras instrucciones.

 

No obstante lo anterior, teniendo en cuenta que no podemos controlar todos los riesgos relacionados con el uso de Internet y que la seguridad de los datos también depende de la vigilancia individual y del buen uso de estas tecnologías, invitamos a nuestros clientes a permanecer atentos a los posibles riesgos inherentes al uso de los servicios de Internet.

 

6/ ¿Cuándo transferimos sus datos personales fuera del Espacio Económico Europeo?

 

Trabajamos con proveedores externos que nos ayudan a prestarle los Servicios y a llevar a cabo el tratamiento de sus datos personales por cuenta de nosotros. Dichos proveedores externos estarán siempre sujetos a obligaciones de seguridad y confidencialidad acordes con la presente Política de Privacidad y la legislación aplicable.

Tenga en cuenta que algunos proveedores externos están situados fuera del EEE (Espacio Económico Europeo) y, por tanto, podrán acceder a sus datos personales y llevar a cabo su tratamiento desde países que no ofrecen un nivel adecuado de protección de datos. Si transferimos sus datos personales fuera del EEE, suscribiremos las cláusulas contractuales tipo adoptadas por la Comisión Europea para garantizar que sus datos personales gocen de un nivel de protección adecuado cuando se acceda a dichos datos y se lleve a cabo su tratamiento desde fuera del EEE. Nuestros encargados del tratamiento también pueden basarse en Normas Empresariales Vinculantes.

Si necesita más información al respecto, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada en el apartado 7.5.

Para obtener información sobre las cláusulas contractuales tipo, haga clic aquí.

Para obtener información sobre las Normas Empresariales Vinculantes, haga clic aquí.

7/ Los derechos que le asisten en relación con sus datos personales

7.1 De conformidad con la legislación aplicable y con lo dispuesto en la tabla del apartado 3.1 anterior (columna “Derechos”) usted tiene derecho*:

  • a acceder a sus datos personales: le proporcionaremos información detallada sobre el tratamiento de sus datos personales.
  • a solicitar la rectificación de sus datos personales: si los datos personales que estamos tratando son inexactos;
  • a solicitar la supresión de sus datos personales: si desea que suprimamos algunos o todos sus datos personales;
  • a oponerse al tratamiento de sus datos personales: si desea que dejemos de tratar sus datos personales hasta que demostremos la existencia de motivos legítimos imperiosos para continuar con dicho tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el establecimiento, ejercicio o defensa de reclamaciones.
  • a solicitar la limitación del tratamiento de sus datos personales si usted impugna la exactitud o licitud del tratamiento de sus datos personales o nuestra necesidad de realizar dicho tratamiento, en cuyo caso limitaremos dicho tratamiento al mínimo (almacenamiento) y, en su caso, únicamente trataremos sus datos personales para el establecimiento, el ejercicio o la defensa de reclamaciones o, cuando sea necesario, para la protección de otra persona física o jurídica o para cualquier otro fin previsto en la legislación aplicable.
  • a recibir sus datos personales en un formato estructurado y de uso común o a solicitar la transmisión de dichos datos a otro responsable del tratamiento (portabilidad)
  • a dar instrucciones sobre el tratamiento ulterior de sus datos personales tras su fallecimiento.

 

Tenga en cuenta que los derechos que le asisten dependerán de la base jurídica del tratamiento. Consulte las disposiciones recogidas en la tabla del apartado 3.1 anterior (columna “Derechos”) para consultar qué derechos puede ejercer específicamente en relación con cada actividad de tratamiento.

7.2 Retirada de su(s) consentimiento(s) Cuando la base jurídica del tratamiento sea su consentimiento, tal y como se detalla en la tabla recogida en el apartado 3.1 anterior (columna “Base jurídica”), usted podrá retirar su(s) consentimiento(s) en cualquier momento y sin necesidad de justificación.

En tal caso, dejaremos de llevar a cabo cualquier actividad de tratamiento basada en dicho consentimiento. Tenga en cuenta que la retirada de su consentimiento no afectará a la licitud de cualquier tratamiento realizado con su previo consentimiento.

Si desea retirar su consentimiento para recibir nuestra Newsletter puede:

> hacer clic en el enlace disponible en todas nuestras comunicaciones para cancelar su suscripción

o;

> enviar un mensaje correo electrónico de la forma indicada en el apartado siguiente “Ejercicio de sus derechos”

7.5 Ejercicio de sus derechos

Si desea ejercer estos derechos y/u obtener toda la información pertinente, póngase en contacto con nosotros en la siguiente dirección: atencionalcliente@ccgarbera.com.

Para garantizar el ejercicio efectivo de sus derechos, puede enviar su solicitud a la dirección señalada anteriormente para realizar preguntas y peticiones relacionadas con el tratamiento llevado a cabo por ambos responsables del tratamiento (el Responsable del Tratamiento local y el Responsable del Tratamiento del grupo).

Con el fin de evitar la infracción de derechos de terceros, nos reservamos el derecho a verificar previamente su identidad en caso de que tengamos dudas razonables al respecto solicitándole su documento de identidad.

Responderemos en el plazo de 1 mes contado a partir de la recepción de su solicitud, pero, cuando sea necesario debido a la complejidad de su solicitud, nos reservamos el derecho a ampliar este plazo en 2 meses. En cualquier caso, le informaremos en el plazo de 1 mes contado a partir de la recepción de su solicitud si decidimos ampliar el plazo de respuesta.

7.6  Reclamaciones

Usted tiene derecho a presentar una reclamación sobre la forma en que tratamos sus datos personales ante la AGENCIA ESPAÑOLA DE PROTECCION DE DATOS.

 

 

8/ Transferencia en caso de cambio de titularidad

 

Si el Grupo Unibail-Rodamco-Westfield participa en una fusión, adquisición, disolución o venta total o parcial del centro comercial a cuya Newsletter usted se haya suscrito o de su sociedad gestora o propietaria, nos reservamos el derecho a transferir sus datos personales, en cuyo caso le notificaremos dicha circunstancia. En caso de que la transferencia deba serle notificada o requiera su consentimiento de conformidad con la legislación aplicable, se le enviará dicha notificación o se le dará la oportunidad de prestar su consentimiento.

 

 

9 / Actualización de la presente Política de Privacidad

 

Podremos modificar o actualizar la presente Política de Privacidad en el momento oportuno. Cualquier modificación entrará en vigor cuando sea publicada en este sitio web.

En caso de que la modificación deba serle notificada o requiera su consentimiento de conformidad con la legislación aplicable, se le enviará dicha notificación o se le dará la oportunidad de prestar su consentimiento.


 

Anexo 1 - Lista de proveedores de servicios

 

Suscripción:

-          Cardiweb

-      Critizr

 

Gestión CRM:

-          Cardiweb

-          Salesforce

-          Lineup7

 

Almacenamiento de datos:

-          Amazon