Política de privacidad

1. Introducción

La presente Política de privacidad tiene como finalidad informar a las personas usuarias sobre el tratamiento de sus datos personales cuando acceden y navegan por este sitio web, contactan mediante las direcciones de correo publicadas o remiten una candidatura a través de las vías indicadas en la sección de empleo. El titular del sitio web está comprometido con la protección de la privacidad y la seguridad de la información, cumpliendo con la normativa vigente en materia de protección de datos.

El tratamiento de las comunicaciones presentadas a través del canal de denuncias dispone de información específica en su propia sección. La aplicación eViewer también cuenta con una Política de privacidad independiente, accesible desde el pie de página del sitio web.

2. Identidad del responsable del tratamiento

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, el responsable de los tratamientos descritos es:

Titular: Cegasa Energía, S.L.U.
NIF/CIF: B-01574896
Domicilio social: C/Marie Curie, 1 - 01510 Miñano - Vitoria-Gasteiz (Araba) ESPAÑA
Correo electrónico de contacto: info@cegasa.com

3. Datos personales tratados

Los datos tratados dependerán de la vía utilizada y de la información facilitada por la persona usuaria:

Consultas y solicitudes: Nombre y apellidos, dirección de correo electrónico y, cuando se faciliten, teléfono, empresa, cargo y los datos incluidos en el mensaje o en sus documentos adjuntos.
Candidaturas: Datos identificativos y de contacto, formación, experiencia profesional y demás información incorporada al currículum o a la documentación remitida.
Navegación: Dirección IP, identificadores de cookies y datos técnicos o de uso del sitio web, en función de los servicios utilizados y de las preferencias de cookies de la persona usuaria.

La persona usuaria deberá facilitar únicamente los datos necesarios para su consulta o candidatura y evitar incluir información sensible que no resulte pertinente. La información proporcionada deberá ser exacta y estar actualizada.

4. Finalidad del tratamiento de datos

Los datos personales vinculados al uso de este sitio web serán tratados con las siguientes finalidades:

Gestión de consultas y solicitudes: Atender y responder los mensajes enviados a las direcciones de correo publicadas, incluidas las solicitudes de información sobre productos, distribución, presupuestos o asistencia. Los enlaces de correo permiten utilizar la aplicación de correo de la persona usuaria; los datos se reciben cuando esta remite el mensaje.
Gestión de candidaturas: Valorar las solicitudes remitidas para las vacantes publicadas y contactar con las personas candidatas durante el proceso de selección. Si la persona candidata lo autoriza expresamente, sus datos podrán conservarse en la bolsa de empleo para tenerla en cuenta en futuros procesos.
Comunicaciones comerciales solicitadas o autorizadas: Remitir información sobre productos y servicios de CEGASA cuando la persona usuaria la haya solicitado o haya autorizado su recepción. El mero envío de una consulta no supondrá su incorporación automática a una lista de comunicaciones comerciales.
Administración y seguridad del sitio web: Permitir su funcionamiento, gestionar las preferencias de cookies y prevenir usos indebidos, accesos no autorizados o incidencias de seguridad. La web incorpora el servicio Google reCAPTCHA para la protección frente a usos automatizados o abusivos.
Analítica web: Obtener estadísticas sobre la utilización del sitio web mediante Google Analytics, de acuerdo con las preferencias de cookies de la persona usuaria, para mejorar su funcionamiento y contenidos.

El canal de denuncias permite presentar comunicaciones para su recepción, análisis y, cuando proceda, investigación y resolución. Su información específica sobre protección de datos se encuentra en https://www.cegasa.com/canal-denuncias y deberá estar disponible antes de remitir una comunicación.

5. Base legal del tratamiento

El tratamiento de los datos personales se realiza con base en los siguientes fundamentos jurídicos, atendiendo a cada finalidad:

Consultas y solicitudes: Aplicación de medidas precontractuales solicitadas por la persona interesada o ejecución de un contrato, cuando el mensaje esté relacionado con una contratación (artículo 6.1.b RGPD). En las consultas generales o los contactos profesionales, el tratamiento se basará en el interés legítimo de CEGASA en atender las comunicaciones recibidas y mantener el contacto con quienes se dirigen a la entidad (artículo 6.1.f RGPD).
Candidaturas: Aplicación de medidas precontractuales a petición de la persona candidata para gestionar su participación en el proceso de selección (artículo 6.1.b RGPD). La conservación en la bolsa de empleo para futuros procesos se basará en su consentimiento (artículo 6.1.a RGPD), que podrá retirar en cualquier momento sin que ello afecte a su participación en una vacante concreta.
Comunicaciones comerciales: Consentimiento de la persona interesada (artículo 6.1.a RGPD), cuando sea necesario. Si existe una relación contractual previa, podrán remitirse comunicaciones sobre productos o servicios propios similares a los contratados, conforme al artículo 21.2 LSSICE, siempre que los datos de contacto se hayan obtenido lícitamente y se facilite la oposición en la recogida y en cada envío. En este supuesto, la base del tratamiento será el interés legítimo de CEGASA en informar a sus clientes (artículo 6.1.f RGPD).
Administración y seguridad: Interés legítimo de CEGASA en mantener la disponibilidad y seguridad del sitio web y de sus comunicaciones (artículo 6.1.f RGPD). La utilización de cookies o tecnologías similares se someterá, además, a los requisitos del artículo 22.2 LSSICE.
Analítica web: Consentimiento de la persona usuaria para la utilización de cookies analíticas (artículo 6.1.a RGPD y artículo 22.2 LSSICE).

Cuando el tratamiento sea necesario para atender obligaciones legales, como el ejercicio de derechos en materia de protección de datos, se fundamentará en el artículo 6.1.c RGPD. El canal de denuncias se regirá por las bases jurídicas previstas en la Ley 2/2023 y por su información específica.

6. Plazo de conservación de los datos

Los datos personales se conservarán atendiendo a la finalidad para la que se hayan obtenido:

Consultas y solicitudes: Durante el tiempo necesario para atender el mensaje y realizar las gestiones derivadas de su contenido. Cuando la consulta dé lugar a una relación contractual, se facilitará la información específica de ese tratamiento.
Candidaturas: Durante la tramitación del proceso de selección. Si la persona candidata autoriza la conservación para futuras vacantes, los datos se mantendrán durante un plazo máximo de dos años desde su recepción, salvo que retire antes su consentimiento.
Comunicaciones comerciales: Mientras se mantenga la finalidad que justifica el envío y la persona interesada no retire su consentimiento o se oponga a recibirlas. Podrán conservarse los datos mínimos necesarios para respetar su solicitud de baja.
Datos técnicos y cookies: Los registros técnicos se conservarán durante el tiempo necesario para el funcionamiento y la seguridad del sitio web o la gestión de una incidencia. La duración de las cookies se recoge en la Política de cookies.

Una vez finalizada la finalidad del tratamiento, los datos se suprimirán o, cuando proceda, se mantendrán bloqueados durante los plazos de prescripción de las responsabilidades que puedan derivarse del tratamiento, conforme a la legislación aplicable. Los datos del canal de denuncias estarán sujetos a su régimen específico de conservación.

7. Derechos de las personas usuarias

La persona usuaria puede ejercer los siguientes derechos, cuando concurran los requisitos previstos en la normativa:

Acceso: Conocer qué datos personales se están tratando.
Rectificación: Solicitar la modificación de datos inexactos o incompletos.
Supresión: Pedir la eliminación de los datos cuando ya no sean necesarios o concurra alguna de las causas legalmente previstas.
Oposición: Oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular y, en todo caso, al tratamiento con fines de mercadotecnia directa.
Limitación del tratamiento: Solicitar que se restrinja el tratamiento en los supuestos previstos legalmente.
Portabilidad: Recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

Cuando el tratamiento se base en el consentimiento, la persona usuaria podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Para ejercer estos derechos, la persona usuaria podrá enviar una solicitud a info@cegasa.com o al domicilio postal indicado, identificándose e indicando el derecho que desea ejercer. Únicamente cuando existan dudas razonables sobre su identidad se solicitará información adicional necesaria para verificarla. Los derechos relacionados con el canal de denuncias podrán ejercerse mediante las vías indicadas en su información específica.

Si la persona usuaria considera que el tratamiento de sus datos no se ajusta a la normativa o que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

8. Destinatarios de los datos

Los datos podrán ser accesibles al personal autorizado de CEGASA que deba atender la consulta, gestionar la candidatura o prestar el servicio solicitado. También podrán acceder los proveedores que presten servicios de alojamiento y mantenimiento web, correo electrónico u otros servicios tecnológicos necesarios, bajo los correspondientes acuerdos de encargo del tratamiento cuando actúen por cuenta de CEGASA.

La utilización de Google Analytics y Google reCAPTCHA implica la intervención de Google en los términos de sus servicios y de la información disponible en https://policies.google.com/privacy?hl=es. El canal de denuncias enlaza a Microsoft Forms, cuya utilización deberá contemplarse en la información específica del canal.

Los datos podrán comunicarse a las autoridades y organismos competentes cuando exista una obligación legal. Si para atender una solicitud fuera necesario comunicar información a una oficina, distribuidor u otra entidad, la persona interesada será informada de la comunicación y de su fundamento jurídico antes de realizarla, salvo que ya disponga de esa información.

9. Seguridad y protección de los datos

El titular del sitio web adopta medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos personales, protegiéndolos contra accesos no autorizados, pérdida, alteración o divulgación indebida. Entre las medidas de seguridad implementadas se incluyen:

Uso del protocolo HTTPS (SSL/TLS): Todas las comunicaciones entre la persona usuaria y el sitio web se realizan a través de un canal seguro, protegiendo la integridad y confidencialidad de los datos transmitidos.
Cifrado de datos sensibles: Se emplean técnicas de cifrado para proteger la información almacenada en bases de datos y evitar accesos no autorizados.
Restricción de acceso: Solo el personal autorizado puede acceder a los datos personales, bajo controles internos que garantizan la seguridad de la información.
Actualización de sistemas de protección: Se aplican medidas de seguridad informática avanzadas para prevenir ataques cibernéticos, vulnerabilidades y accesos no autorizados.
Monitoreo y detección de amenazas: Se realizan auditorías de seguridad periódicas para garantizar el cumplimiento de los estándares de protección de datos.

A pesar de la implementación de estas medidas, la persona usuaria debe ser consciente de que la seguridad en entornos digitales nunca es absoluta y que el uso de internet conlleva ciertos riesgos. Por ello, se recomienda a las personas usuarias adoptar medidas adicionales, como el uso de contraseñas seguras y la protección de sus dispositivos.

10. Transferencias internacionales de datos

La utilización de servicios de analítica y publicidad en el sitio web puede implicar transferencias de datos personales a Estados Unidos.

En particular, Google Analytics puede implicar el tratamiento de datos de navegación e identificadores en línea por Google LLC en Estados Unidos.

Google LLC informa de su adhesión al Marco de Privacidad de Datos UE–EE. UU. Las transferencias comprendidas en el ámbito de su certificación están amparadas por la decisión de adecuación de la Comisión Europea relativa a dicho marco. Para las transferencias no cubiertas por este mecanismo, Google contempla la utilización de cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponda, medidas complementarias de protección.

Google publica información sobre sus mecanismos de transferencia en https://policies.google.com/privacy/frameworks?hl=es. La persona usuaria podrá solicitar información adicional sobre las transferencias que afecten a sus datos y obtener una copia de las garantías aplicables escribiendo a info@cegasa.com

11. Modificaciones de la política de privacidad

El titular se reserva el derecho de actualizar la presente Política de privacidad en función de cambios normativos o ajustes en el funcionamiento del sitio web. Se recomienda a las personas usuarias revisar periódicamente este documento para mantenerse informados de posibles modificaciones.