En [RAZÓN SOCIAL] (Can Xam&Pa) nos comprometemos a proteger la privacidad de los usuarios y a tratar sus datos personales de forma lícita, leal y transparente, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
1. Responsable del tratamiento
- Titular / Razón social: [RAZÓN SOCIAL]
- NIF/CIF: [CIF]
- Domicilio: [DOMICILIO, CP, LOCALIDAD, PROVINCIA], Cataluña, España
- Correo electrónico: [email protected]
- Teléfono: [TELÉFONO]
- Delegado de Protección de Datos (DPD): [INDICAR SI APLICA]
2. ¿Qué datos tratamos y con qué finalidad?
Tratamos los datos personales que nos facilita a través de los formularios del sitio web, según el canal utilizado:
2.1. Formulario de contacto
- Datos: nombre, correo electrónico, teléfono (opcional) y el contenido del mensaje.
- Finalidad: atender su consulta o solicitud y responderle.
- Base legal: consentimiento del interesado (art. 6.1.a RGPD) al enviar el formulario.
2.2. Formulario "Trabaja con nosotros" (envío de CV)
- Datos: nombre y apellidos, correo electrónico, teléfono, puesto/restaurante de interés, mensaje y el currículum (CV) adjunto, que puede incluir foto, formación, experiencia y otros datos que usted decida incluir.
- Finalidad: gestionar su candidatura y participar en nuestros procesos de selección de personal, presentes y futuros.
- Base legal: consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Importante: le rogamos no incluya en su CV categorías especiales de datos (salud, ideología, religión, etc.). Si los incluye voluntariamente, consentirá su tratamiento al único fin de la selección.
2.3. Suscripción a la newsletter
- Datos: correo electrónico.
- Finalidad: envío de comunicaciones comerciales, promociones, sorteos y novedades de Can Xam&Pa.
- Base legal: consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento.
3. Plazos de conservación
- Consultas de contacto: mientras se gestiona la consulta y, posteriormente, durante el plazo legalmente exigible para atender posibles responsabilidades.
- Candidaturas / CV: durante el proceso de selección y, salvo oposición del interesado, hasta un máximo de [1 AÑO] para futuros procesos, transcurrido el cual se eliminarán.
- Newsletter: hasta que el interesado revoque su consentimiento o solicite la baja.
4. Destinatarios y encargados del tratamiento
No se cederán datos a terceros, salvo obligación legal. No obstante, para prestar nuestros servicios contamos con proveedores que actúan como encargados del tratamiento, con los que mantenemos los correspondientes contratos:
- Proveedor de alojamiento / servidor: Hetzner Online GmbH (Unión Europea).
- Cloudflare, Inc.: red de distribución de contenidos y seguridad (CDN/WAF).
- Proveedor de correo electrónico / SMTP: SiteGround, para el envío y recepción de comunicaciones.
En caso de que alguno de estos proveedores implique transferencias internacionales de datos fuera del Espacio Económico Europeo, se realizarán con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).
5. Decisiones automatizadas
No se realizan decisiones automatizadas ni elaboración de perfiles con sus datos.
6. Sus derechos
Usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos ("derecho al olvido").
- Oposición: oponerse al tratamiento de sus datos.
- Limitación: solicitar la limitación del tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
7. ¿Cómo ejercer sus derechos?
Puede ejercer sus derechos enviando una solicitud por correo electrónico a [email protected] o por correo postal al domicilio indicado en el apartado 1, especificando el derecho que desea ejercer y adjuntando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes.
8. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
9. Medidas de seguridad
[RAZÓN SOCIAL] adopta las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD.
10. Veracidad de los datos
El usuario garantiza que los datos facilitados son verdaderos, exactos y actuales, y se responsabiliza de comunicar cualquier modificación de los mismos.