Política de privacidad
Esta Política de privacidad ("Política") regula el tratamiento de sus datos personales por parte de Firestone Building Products EMEA BV, sociedad de responsabilidad limitada conforme a la legislación belga, registrada en Bruselas con el número de RPR (0)695.420.714 (Firestone Building Products EMEA BV es miembro del Grupo Holcim Ltd y, junto con las otras subsidiarias de Firestone en EEE y las subsidiarias de Holcim Ltd en EEE, Suiza e India, se denomina en el presente documento como "Firestone" o "nosotros"), o al interaccionar con nosotros a través de cualquier otro medio. Puesto que nos encontramos en la Unión Europea, el tratamiento de sus datos personales se regirá por las leyes europeas y por otras disposiciones legales.
Esta Política le informa sobre cómo almacenamos y utilizamos sus datos personales y el control que usted tiene sobre ellos; así mismo, describe nuestras prácticas sobre los datos personales que almacenamos en nuestro sitio web, relacionadas con esta Política (como páginas web, aplicaciones de software en el ordenador o en el móvil, redes sociales y mensajes de correo electrónico en formato HTML), así como las prácticas de venta offline, actividades de marketing y cursos de formación (en lo sucesivo, de forma colectiva "servicios").
Firestone es el responsable del tratamiento de sus datos.
Nos reservamos el derecho a modificar esta Política según nuestro criterio. Tales modificaciones serán comunicadas a través del medio adecuado.
1. ¿Qué son datos personales?
Se trata de información personal que puede identificarle directa o indirectamente como individuo (el usuario del servicio). Indirectamente se refiere a información combinada con otros datos, como, por ejemplo, su nombre, nombre de usuario, dirección postal, dirección de correo electrónico y número de teléfono, un identificador único de dispositivo como el IMEI o la dirección MAC o IP.
2. ¿Cómo y por qué almacenamos datos personales?
a) Información que usted nos otorga
Al usar nuestros servicios, puede que recopilemos sus datos personales. De cualquier modo, le pediremos su consentimiento explícito para recopilar y tratar sus datos personales o al menos, le informaremos de que su tratamiento se basa en otra premisa legal. Usaremos sus datos personales para los fines más abajo estipulados o cuando busquemos su consentimiento. No almacenaremos ni procesaremos más información personal de la necesaria para cumplir con estos fines. Únicamente utilizaremos los datos personales según lo dispuesto en esta Política, salvo que usted haya dado su consentimiento específico para un uso diferente. Cuando queramos utilizar sus datos personales para fines distintos a los originales, le informaremos por adelantado o le pediremos permiso si se trata de un tratamiento basado en su consentimiento.
Podrá retirar su consentimiento para el tratamiento de sus datos personales siempre que lo desee, sin que esto afecte a su legitimidad.
Cada formulario de registro indicará el tipo de datos personales que recopilamos; dependiendo del fin los datos personales pueden cambiar, es decir:
- para recibir información promocional, deberá ofrecernos su nombre completo, su dirección postal, su dirección de correo electrónico y/o su número de teléfono;
- para registrarse en uno de nuestros sorteos u otros servicios promocionales, deberá ofrecernos su nombre completo, su dirección postal, su dirección de correo electrónico y/o su número de teléfono;
- para ponerse en contacto con nosotros a través del formulario de contacto, deberá ofrecernos su nombre completo, su dirección de correo electrónico y/o su número de teléfono;
- para crear una cuenta de usuario para usar nuestras aplicaciones o herramientas comerciales online, como las tiendas online, los calendarios de citas online, las solicitudes de presupuestos, etc., deberá ofrecernos su nombre completo, su dirección postal, su número de teléfono, su dirección de correo electrónico, sus datos bancarios, su nombre de usuario y contraseña;
- para crear una cuenta de usuario para las herramientas de redes sociales como blogs, foros, páginas de discusiones, necesitará ofrecernos su nombre de usuario, su dirección de correo electrónico, su nombre de usuario y su contraseña:
- para hacer un mayor uso de las herramientas anteriormente mencionadas (por ejemplo, para realizar un pedido), puede que el usuario tenga que ofrecer datos adicionales como su dirección e información de pedido.
b) información que obtenemos cuando usted usa nuestros servicios
Siempre buscamos mejorar su experiencia cuando visita nuestros sitios web o cuando interacciona con nosotros a través de otros medios.
Al interaccionar con nosotros y al usar nuestros servicios, puede que recopilemos sus datos personales, que pueden ser entre otros:
- información del dispositivo (ej., modelo de hardware, versión del sistema operativo, identificadores del dispositivo o número de teléfono);
- información de registro (ej., direcciones IP, actividad del sistema, configuración de hardware, tipo de navegador, la fecha y hora de su solicitud);
- cookies (pequeños archivos de texto que el navegador instala en su ordenador u otro dispositivo a través de nuestro sitio web), de acuerdo con nuestra política de cookies;
- web beacons (pequeñas imágenes y objetos colocados en una página web o correo electrónico, normalmente invisibles para el usuario, pero que nos permiten saber si ha visto la página o el correo electrónico en cuestión. Los web beacons normalmente funcionan junto con las cookies y utilizamos ambos de la misma manera);
- comportamiento de los clientes en el sitio web como clics, navegación, movimientos del ratón, seguimiento de sesión;
- para recibir los servicios a los que se ha suscrito, podemos recopilar información sobre sus dispositivos como la información que aparece en las cabeceras HTTP (definidas más adelante) y otras señales de protocolo de transferencia de internet, tipo y versión de dispositivo o navegador, sistema operativo, cadenas de agente de usuario e información sobre la presencia o uso de aplicaciones en sus dispositivos móviles, resolución de pantalla y su idioma de preferencia. Del mismo modo, puede que recopilemos los datos de localización geográfica y de comportamiento en relación con el uso de sus dispositivos.
- Le recomendamos que lea nuestra Política de cookies para tener más información sobre estas y sobre los web beacons utilizados en nuestro sitio web, incluyendo su gestión, fines específicos, categorías de datos que almacenamos y periodos en los que están activos.
c) Tipos de datos personales que tratamos
- Cuando tenemos una reunión con usted, recopilamos los siguientes datos:
- datos de contacto, como su nombre, dirección de correo electrónico, número de teléfono
- información sobre su localización
- su firma
- el nombre y los datos de contacto de la empresa u organización para la que trabaja
- puesto de trabajo o función
- Cuando queremos ponernos en contacto con usted después de una reunión, en una feria o evento, podemos recopilar:
- datos de contacto, como su nombre, dirección de correo electrónico, número de teléfono
- información sobre su capacitación profesional, experiencia, referencias
- Cuando participa en un curso de formación, recopilamos lo siguiente:
- datos de contacto, como su nombre, dirección de correo electrónico, número de teléfono
- información sobre su localización
- su firma
- el nombre y los datos de contacto de la empresa u organización para la que trabaja
puesto de trabajo o función - su capacitación profesional y experiencia
- información sobre el propio curso
- Cuando se ponga en contacto con nosotros a través de nuestra página web (por ejemplo, para pedirnos una muestra, hacer una pregunta sobre formación, etc.) podemos recopilar:
- datos de contacto, como su nombre, dirección de correo electrónico, número de teléfono
- información sobre su localización
- su firma
- el nombre y los datos de contacto de la empresa u organización para la que trabaja
puesto de trabajo o función - su capacitación profesional y experiencia
- información sobre el propio curso
3. ¿Qué hacemos con sus datos personales?
Todos los datos personales que recopilamos sobre usted están albergados en una infraestructura segura que nosotros gestionamos con ayuda de proveedores externos, según se describe en el apartado 5 de esta Política.
Dependiendo del uso de los servicios, podemos recopilar y utilizar sus datos personales con los siguientes fines (los "fines"):
- registrarle como usuario de los servicios con el fin de celebrar el contrato entre usted y Firestone;
- garantizar que el contenido de los servicios aparece de la forma más eficiente para usted y su dispositivo;
- gestionar sus pedidos online;
- gestionar sus quejas o solicitudes;
- buscar y analizar el mercado, así como el uso que hacen nuestros clientes de
nuestros productos y servicios (por ejemplo, pedir su opinión sobre productos y servicios o pedirle que rellene una encuesta o cuestionario); - ayudar a evaluar, corregir y mejorar nuestros productos y servicios;
tramitación interna; - marketing, incluyendo ofrecerle información que usted nos haya solicitado (ver el apartado 6 sobre marketing directo);
- procesar la lista de participantes cuando asista a un curso de formación o una visita;
- organizar concursos, sorteos y/o otras actividades promocionales;
- contratación (en caso de que nos haya ofrecido información al respecto); y
notificarle sobre cambios en nuestros servicios. - Cumplir con las obligaciones legales o responder a las solicitudes de los cuerpos del orden competentes, autoridades judiciales, agencias gubernamentales, entre las que se incluyen las autoridades de protección de datos.
No recopilaremos datos personales que no sean relevantes para los fines anteriormente estipulados o que le hayamos notificado al pedir su consentimiento, y tampoco los almacenaremos durante más tiempo del necesario para cumplir con dichos fines o, según corresponda, durante el periodo establecido en un acuerdo o regido por la ley.
Esto significa que almacenamos datos personales:
- hasta que usted, como interesado, se oponga a su tratamiento (en todos nuestros mensajes le ofreceremos la opción de oposición), siempre y cuando estemos tratando sus datos personales en nuestro propio interés y su oposición sea justificada, por ejemplo, actividades de marketing directo, cuando proceda;
- hasta que se alcance la fecha de caducidad de nuestro interés legítimo; es decir, cuando tratamos sus datos personales para garantizar nuestro interés legítimo y su oposición no está justificada, por ejemplo, para garantizar que cumple con sus obligaciones y evitar un fraude;
- el tiempo de vigencia de la obligación legal; es decir, cuando tratemos sus datos personales en base a una obligación legal;
- mientras el servicio y/o la acción que usted solicite haya finalizado o cuando usted cancele dicho servicio o acción; es decir, cuando tratamos los datos para poder ofrecerle servicios y no existe ningún otro motivo de seguir con el tratamiento de los datos; y
- hasta que el consentimiento sea revocado; es decir, cuando únicamente nos basamos en su consentimiento para tratar sus datos personales y no hay ningún interés legal para seguir con su tratamiento (en todos nuestros mensajes aparecerá la opción de darse de baja).
En cualquier caso, usted será informado del fin con el que almacenamos sus datos personales, incluso si la legislación vigente no exige su consentimiento. Del mismo modo, también será informado cuando exista un requisito legal o contractual que solicite el tratamiento de sus datos personales o una condición para celebrar un contrato, así como si usted está obligado a ofrecer sus datos personales y las posibles consecuencias de no hacerlo.
En general, borraremos sus datos personales si ya no son necesarios para cumplir con los fines para los que fueron recopilados. Sin embargo, es posible que debamos almacenar sus datos personales durante más tiempo si así lo exige la ley.
4. La confidencialidad y seguridad de sus datos personales
Nos tomamos muy en serio la seguridad de sus datos. Aplicamos un alto nivel de seguridad y por ello, hemos puesto en marcha los procedimientos físicos, electrónicos y administrativos necesarios para proteger la información de una destrucción, pérdida o alteración accidental o ilícita, así como de la comunicación o acceso no autorizados a los datos transmitidos, almacenados o tratados. Nuestras políticas y procedimientos en seguridad de la información están íntimamente vinculados a la normativa general y son revisados y actualizados periódicamente para responder a nuestras necesidades comerciales, cambios tecnológicos y requisitos legales. Únicamente podrán acceder a sus datos personales aquellos empleados, proveedores de servicios y socios que los necesiten para el desempeño de sus labores u obligaciones.
Entro otras cosas, optimizamos la seguridad de sus datos personales:
- utilizando la encriptación donde sea necesario;
- utilizando protección con contraseñas;
- solicitando garantías contractuales de terceros;
- limitando el acceso a sus datos personales a aquellos que los necesiten para el desempeño de sus funciones; por ejemplo, únicamente tendrán permiso a acceder a ellos, los empleados que los necesiten para los fines anteriormente descritos); y
- tomando todas las medidas de precaución necesarias para garantizar que nuestros empleados y asociados con acceso a sus datos personales cuentan con la formación necesaria en tratamiento de información confidencial y tratan sus datos personales respondiendo exclusivamente a esta declaración y a nuestras obligaciones por la legislación vigente.
En caso de violación de datos personales, aplicaremos las leyes de notificación en vigor.
5. ¿A quién le revelamos sus datos personales?
Únicamente revelaremos sus datos personales para los fines nuestros y de terceros según como se describe a continuación. Tomaremos las medidas necesarias para garantizar que el tratamiento de sus datos personales se realiza de una forma segura y en base a la legislación vigente.
a) Dentro del Grupo Holcim Ltd
Formamos parte de una organización internacional (el "Grupo Holcim Ltd"), que consiste en varias empresas en la UE y en el extranjero. Sus datos personales pueden ser transferidos a una o varias empresas del Grupo Holcim Ltd localizadas dentro o fuera de la UE, para tratar y almacenar sus datos, ofrecer acceso a nuestros servicios, ofrecer asistencia al cliente, tomar decisiones sobre mejoras en los servicios, desarrollo del contenido y con otros fines descritos en esta Política.
Lo anteriormente previsto guarda relación con:
- cualquier tipo de servicio que ofrezca una de las empresas de Holcim Ltd a otra (en base a un acuerdo de tratamiento de datos personales); o
- el hecho de que más de una entidad deHolcim Ltd decida cómo se utilizan sus datos personales (en base a un acuerdo de responsabilidad compartida si es aplicable); o
- el hecho que de otra entidad de Holcim Ltd se convierta también en responsable de sus datos con un fin determinado (por ejemplo, si usted le da su consentimiento).
b) Proveedores de servicios externos
Cuando sea necesario, le encargaremos a otras empresas o individuos que realicen en nuestro nombre algunos de nuestros servicios, siempre en base a acuerdos sobre el tratamiento de datos personales. Por ejemplo, podemos ofrecerles su información a agentes, contratistas o socios para servicios de procesamiento de datos personales o para enviarle información que nos haya solicitado. Con el objetivo de obtener su consentimiento y mantener nuestras bases de datos, podemos revelar su información confidencial a nuestros proveedores de sistemas de la información que nos ofrecen sus servicios (como SalesForce), únicamente respetando los acuerdos del encargado de datos personales. Solo compartiremos esta información con los proveedores de servicios externos con el fin de procesar sus solicitudes. Estos no podrán utilizar su información con otros fines, en particular para su propio beneficio o el de terceros. Nuestros proveedores de servicios externos están obligados contractualmente a respetar la confidencialidad de sus datos personales.
c) Transferencias comerciales
En relación con una reorganización, reestructuración, fusión, venta o cualquier otra transferencia de activos (en general, "transferencias comerciales"), transferiremos información, incluyendo información personal, de un modo razonable y en base a la necesidad de la transferencia comercial, y siempre y cuando, la parte receptora acuerde respetar sus datos personales siguiendo la legislación vigente en protección de datos. Continuaremos garantizando la confidencialidad de sus datos personales y avisaremos a los usuarios afectados antes de que su información pase a una declaración de privacidad diferente.
d) Organismos públicos
Únicamente revelaremos sus datos personales a organismos públicos cuando así lo requiera la ley vigente. De esta forma, responderemos a las solicitudes de los tribunales, de los cuerpos del orden, de los organismos reguladores y de otras autoridades públicas y gubernamentales, aun cuando puedan encontrarse fuera de su país de residencia.
e) Con otras razones jurídicas
Además, podemos revelar sus datos personales con el fin de proteger nuestros intereses legítimos, o si lo requiere o permite la ley, o si usted nos da su consentimiento explícito para la transferencia de sus datos personales.
f) Transferencias internacionales de datos personales
En determinadas circunstancias, nos veremos obligados a transferir sus datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo (EEE) ("países terceros"). Las transferencias a estos países terceros pueden hacer referencia a todas las actividades de tratamiento descritas en esta Política. Esta Política también se aplicará si transferimos datos personales a países terceros en los que el nivel de protección es diferente al que se aplica en su país de residencia.
Las transferencias de datos personales a países que no cuentan con un nivel de protección de datos adecuado, descritas por la Comisión Europea en el siguiente enlace http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html, ocurren en base a acuerdos contractuales con cláusulas estandarizadas adoptadas por la Comisión Europea o por otras autoridades apropiadas en virtud de la legislación vigente.
6. Marketing directo
Al usar nuestros servicios, le preguntaremos si desea recibir información de marketing por teléfono, mensaje de texto, correo electrónico y/o correo postal. En caso afirmativo, usted nos da permiso a que utilicemos sus datos personales para ofrecerle información sobre nuestros productos y servicios, actividades promocionales y ofertas especiales.
Al consentir el tratamiento de sus datos personales para enviarle mensajes, promociones, ofertas, newsletters y cualquier otra publicidad vía correo electrónico u otros canales de comunicación electrónica de persona a persona, usted acepta que tratemos sus datos personales con este fin en base a las condiciones estipuladas en esta Política.
Podrá cambiar sus preferencias de marketing directo siempre que lo desee utilizando la opción de baja voluntaria que aparece en todos los correos de este tipo, poniéndose en contacto con nosotros en base al apartado 12 de esta Política o, cuando proceda, adaptando la información de su cuenta.
7. Derechos del usuario en cuanto a sus datos personales
Como interesado, usted tiene derechos legales específicos en cuanto a los datos personales que recopilamos, aplicables a todas las actividades estipuladas en esta Política. Respetaremos sus derechos individuales y responderemos debidamente a sus dudas.
La siguiente lista contiene información sobre sus derechos legales estipulados en la legislación de protección de datos vigente.
- Derecho a rectificación: usted podrá solicitar la corrección de sus datos personales. Siempre nos esforzamos en mantener los datos personales que utilizamos regularmente, exactos, completos, actualizados y relevantes en base a la información más reciente que usted nos haya ofrecido. En ciertos casos, ofrecemos portales en internet donde los usuarios podrán revisar y rectificar directamente sus datos personales.
- Derecho a la limitación: usted podrá limitar el tratamiento de sus datos personales si:
- se cuestiona sobre la exactitud de sus datos personales durante el periodo que necesitemos para comprobarlo;
- el tratamiento es ilícito y usted solicita su limitación y no la supresión de sus datos personales;
- ya no necesitamos sus datos personales, pero usted los necesita para iniciar, procesar o defender una reclamación judicial; o si
- se opone al tratamiento mientras verificamos si nuestros motivos legítimos están por encima de los suyos.
- Derecho a acceder a sus datos personales: usted podrá solicitar acceder a sus datos personales, incluyendo información sobre las categorías de información confidencial, los fines con los que los utilizamos, dónde los almacenamos si no es directamente con usted, y cuando proceda, a quién se los revelamos. Podremos ofrecerle una copia gratuita de los datos personales que almacenamos sobre usted. Nos reservamos el derecho a cobrarle una tarifa razonable por cada copia a mayores que usted nos solicite.
- Derecho a la portabilidad: Si usted lo desea, podrá transferir sus datos personales a otro responsable, cuando sea técnicamente posible, siempre y cuando el tratamiento se base en su consentimiento o sea necesario para la celebración de un contrato. No se trata de recibir una copia de sus datos personales, sino de una solicitud para que nosotros transfiramos directamente sus datos a otro responsable que usted nos señale.
- Derecho a la supresión: usted podrá suprimir el tratamiento de sus datos personales si:
- los datos personales ya no son necesario según los fines para los que fueron recopilados;
- tiene derecho a oponerse al futuro tratamiento de sus datos personales (ver más abajo) y ejecutar este derecho;
- se ha hecho un tratamiento ilícito de sus datos personales, salvo que este haya sido necesario:
- para responder a una obligación legal;
- en particular, para responder a requisitos legales de retención de datos;
- para iniciar, procesar o defender reclamaciones judiciales.
- Derecho de oposición: usted podrá presentar oposición al tratamiento de sus datos personales en base a una situación personal particular, siempre y cuando el tratamiento de estos no se base en su consentimiento, sino en nuestro interés legítimo o de terceros. En este caso, deberemos abandonar el tratamiento de sus datos personales, a menos que podamos demostrar que nuestros motivos son legítimos y que existe un interés superior para el inicio, procesamiento y defensa de reclamaciones judiciales. Si presenta oposición al tratamiento, especifique si desea eliminar o restringir sus datos personales.
- Derecho a presentar una reclamación: En caso de que se haya infringido la legislación de privacidad vigente, podrá presentar una reclamación a la autoridad supervisora en protección de datos en su país de residencia o en el país donde haya ocurrido la infracción.
Intentaremos darle respuesta a sus solicitudes en un plazo máximo de 30 días. Sin embargo, este plazo puede alargarse debido a motivos específicos o a la complejidad de su solicitud.
En algunas circunstancias, quizás no podamos darle acceso a sus datos personales debido a ciertas disposiciones legales. Si le negamos su solicitud de acceso, le explicaremos los motivos.
En algunos casos, puede que no podamos identificarle en base a sus datos personales debido a los datos ofrecidos por usted en la solicitud. En estas circunstancias, cuando no podamos identificar al interesado, no podremos responder a su solicitud para ejercer sus derechos legales descritos en esta sección, a menos que nos ofrezca información adicional que nos permita identificarle.
Para ejercer sus derechos legales, póngase en contacto con nosotros en la siguiente dirección de correo electrónico: privacy@firestonebp.com.
Si cree que el tratamiento de sus datos personales infringe sus derechos legales, tiene derecho a presentar una reclamación ante las autoridades supervisoras, en particular ante el Estado miembro de su país de residencia, lugar de trabajo o país donde se haya producido la infracción.
8. Vínculos
Nuestros servicios pueden contener hipervínculos a sitios web que no están bajo nuestro control. Aunque hacemos todo lo posible por garantizar que estos hipervínculos remiten únicamente a sitios web que comparten nuestras normas de seguridad y confidencialidad, no somos responsables de la protección o confidencialidad de los datos que usted envíe a estos sitios web. Antes de enviar información a estos sitios, le recomendamos que lea su política de privacidad y otras normas al respecto.
9. Menores
Las personas menos de 16 años no deberán ofrecernos sus datos personales sin el consentimiento y la supervisión de sus padres o tutores. Sin ese permiso, no queremos almacenar datos de estos menores, así como tampoco su tratamiento o envío a terceros. Si tenemos conocimiento de almacenar involuntariamente datos personales de menores, los borraremos sin retrasos injustificados.
10. Datos sensibles
Normalmente, no procesamos categorías especiales de datos personales ("datos sensibles"). Los datos sensibles son datos personales que revelan el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos con el único fin de identificar a una persona física, datos médicos u orientación o vida sexual. Sin embargo, existen ciertas circunstancias en las que es relevante conocer sus datos médicos, por ejemplo, si tiene una reunión con nosotros y tiene una discapacidad física, conocerlo de antemano nos ayudará a que su visita se lleve a cabo cómodamente o si ofrecemos comida y es alérgico a algún alimento. No obstante, le pediremos su consentimiento explícito para tratar este tipo de datos.
11. Cambios en esta Política
Nos reservamos el derecho, según nuestro criterio, a modificar y actualizar esta Política en cualquier momento. Por ello, le recomendamos que la revise periódicamente. Al final de esta página, podrá ver la fecha de "última revisión" de esta Política. Trataremos sus datos personales en base a esta Política, a menos que usted nos dé un consentimiento diferente.
Conservaremos en un archivo las versiones anteriores de esta Política para su revisión.
12. Información de contacto
Si tiene alguna pregunta sobre la protección de datos o sobre el ejercicio de sus derechos legales, envíenos un correo a: privacy@firestonebp.com.
Updated version: April 1, 2021