Política de Privacidade

Información xeral

Esta Política de Privacidade é aplicable a todos os datos persoais que tratemos sobre ti, como usuario, (entendéndose usuario como toda persoa física que acceda ao sitio web) cando accedes a https://www.arteche.com/es, en diante a “Web”.

O obxectivo desta Política de Privacidade é informarte sobre como tratamos os teus datos persoais como usuario, así como explicarte os dereitos que che asisten de acordo coa lexislación vixente en materia de protección de datos que resulte aplicable en cada momento.

Quen é o responsable?

O responsable do tratamento dos datos persoais recollidos a través da Web é Arteche Lantegi Elkartea S.A., con NIF A48898548 e domicilio social en Derio Bidea 28, Mungia, Bizkaia 48100, España.

Podes contactar co Delegado de Protección de Datos na dirección de correo electrónico rgpd@arteche.com para realizar todas as consultas ou pedir a información que necesites acerca do tratamento dos datos de carácter persoal dos usuarios. Os datos de carácter persoal que recollamos serán tratados de forma confidencial e quedarán incorporados ao noso Rexistro de Actividades de Tratamento.

Para que pedimos os teus datos?

Ademais durante a túa navegación pola Web podemos recoller certos datos de carácter persoal mediante cookies ou outras tecnoloxías similares, conforme ao previsto na nosa Política de Cookies.

Cal é a nosa lexitimación para o tratamento de datos?

A nosa base de lexitimación para o tratamento dos datos de carácter persoal é a seguinte:

• O consentimento: se concediches o consentimento expreso no momento de introducir os datos de carácter persoal ao marcar a caixa correspondente e poderás retiralo en calquera momento sen que iso afecte á licitude do tratamento realizado con anterioridade.
• A execución dun contrato: se existe unha relación contractual entre ti e Arteche, ou ben, o tratamento dos datos de carácter persoal é necesario para o desenvolvemento da relación comercial.
• O cumprimento dunha obriga legal: naqueles casos que en Arteche teñamos unha obriga legal que nos sexa aplicable como responsables do tratamento.
• O interese lexítimo: naqueles casos nos que exista un interese lexítimo propio ou de terceiros relacionado co funcionamento da Web ou a prestación de servizos ao usuario, sempre que os intereses e dereitos fundamentais dos usuarios non prevalezan sobre o interese lexítimo.

Canto tempo imos conservar os teus datos?

Os datos de carácter persoal que recollamos a través da Web serán tratados e conservados durante o tempo necesario para executar a finalidade pola que foron recollidos.

Máis concretamente, aqueles datos que recollamos para o desenvolvemento e execución dun contrato contigo, conservaranse mentres a relación contractual siga vixente, pero aqueles datos persoais que recollamos en exercicio do interese lexítimo ou co teu consentimento conservaremos só durante o tempo necesario para cumprir con esa finalidade.

Unha vez transcorrido o prazo estritamente necesario para a execución das finalidades que describimos anteriormente, conservaremos durante un prazo adicional os datos de carácter persoal, que será ata que prescriban todas as accións que poidan xurdir da nosa responsabilidade derivada de cada un dos tratamentos.

Compartimos os teus datos con terceiros?

Co obxectivo de levar a cabo as finalidades descritas anteriormente, é necesario que demos acceso aos teus datos persoais a outros provedores de servizos, que actuarán como os nosos encargados do tratamento, como son:

• Outras empresas do grupo

Asinamos un acordo coas empresas que actúan como encargados do tratamento no que se regula a xestión e o tratamento dos datos de carácter persoal dos usuarios, así como a adecuación das medidas de seguridade adoptadas.

Naqueles casos nos que teñamos que realizar transferencias a terceiros con sede ou servidores fóra da Unión Europea ou o Espazo Económico Europeo (Islandia, Noruega ou Liechtenstein), e que dito país non ofreza un nivel de protección dos datos persoais equivalente ao da Unión Europea, transferiremos os teus datos persoais respectando en todo momento as garantías adecuadas e mantendo os estándares de seguridade, de acordo coa normativa aplicable.

Cando se realicen estas transferencias desde a UE/EEE a un terceiro país para o que a Comisión Europea non emitira unha Decisión de Adecuación, ou non contemos con unhas Normas Corporativas Vinculantes, cumpriremos co disposto para estes casos pola Comisión Europea para brindarte as garantías adecuadas, e sempre que proceda, asinaremos as Cláusulas Contratuais Estándar e mesmo implementaremos medidas de protección adicionais cando sexa necesario.

Se queres máis información sobre a transferencia de datos persoais que realizamos a países fóra da UE/EEE, podes contactarnos a través do seguinte correo electrónico: marketing@arteche.com

Cales son os teus dereitos?

Poderás exercer os seguintes dereitos en calquera momento e de forma gratuíta:

• Acceso: para coñecer que datos conservamos e que facemos con eles.
• Rectificación: para informarnos dalgún dato inexacto.
• Supresión: para que eliminemos os teus datos persoais, na medida do posible.
• Oposición: para que deixemos de tratar os teus datos persoais para unha das finalidades reseñadas anteriormente, sempre que non exista unha obriga legal que o impida.

• Portabilidade: para que transfiramos os teus datos persoais a un terceiro, na medida do posible.

• Limitación: para que suspendamos os teus datos cando impugnes a exactitude dos mesmos, ou queiras que os conservemos para exercer algunha acción.

• A non ser obxecto de decisións baseadas unicamente no tratamento automatizado dos teus datos: Se adoptamos decisións baseadas no tratamento automatizado dos teus datos, incluída a elaboración de perfís, que produzan efectos xurídicos en ti ou che afecten significativamente, informarémoste da lóxica aplicada e das consecuencias previstas de dito tratamento. Neses casos tes dereito a obter unha explicación, a solicitar a intervención humana, a expresar o teu punto de vista e a pedir a revisión da decisión.

Podes exercer calquera destes dereitos de forma gratuíta accedendo aquí.

Se nós non respectamos debidamente estes dereitos como responsable, informámosche de que podes presentar unha reclamación ante a autoridade de control en materia de protección de datos á Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid ou na dirección de correo electrónico internacional@aepd.es así como ante a autoridade de control en materia de protección de datos do teu país de residencia habitual, lugar de traballo ou onde se producira a presunta infracción.

Confidencialidade e medidas de seguridade

En Arteche, como responsables do tratamento comprometémonos a respectar a confidencialidade dos datos de carácter persoal dos usuarios e a utilizalos conforme ás finalidades para as que foron recollidos.

Adoptamos todas as medidas de seguridade técnicas e organizativas axeitadas á natureza dos datos que son obxecto de tratamento e que require a normativa de protección de datos.

En https://www.arteche.com/es utilizamos Google Consent Mode v2 para transmitir os consentimentos aos diferentes propósitos. Máis información aquí

Procesamento en virtude do Regulamento Xeral de Protección de Datos da UE

Esta sección aplícase e proporciónalle máis información se unha das nosas empresas situadas no Espazo Económico Europeo procesa os seus datos persoais.

Responsable do tratamento A empresa que lle proporciona este aviso de privacidade, ou que está identificada como a operadora do sitio web, a aplicación ou o servizo correspondente, é a responsable do tratamento dos seus datos persoais en virtude do Regulamento Xeral de Protección de Datos.

Datos persoais do socio comercial nos sistemas de xestión de relacións cos clientes Durante a nosa relación comercial con vostede, podemos compartir a información de contacto dos socios comerciais con empresas afiliadas e socios. Nós e estas empresas afiliadas e socios somos corresponsables para a protección adecuada dos seus datos persoais (artigo 26 do RGPD).

Para que poida exercer de maneira efectiva os seus dereitos de titular dos datos no contexto desta corresponsabilidade, celebramos un acordo con estas empresas de Arteche que lle concede o dereito a exercer de forma centralizada os seus dereitos fronte a Arteche.

Para exercer os seus dereitos ou solicitar unha copia do acordo de corresponsables, pode contactar con: rgpd@arteche.com.

Base xurídica do tratamento O RGPD esixe que lle informemos sobre a base xurídica do tratamento dos seus datos persoais. Dita base é unha ou varias das seguintes:

• Execución do contrato: o tratamento é necesario para exercer os nosos dereitos e cumprir as nosas obrigas en virtude de calquera contrato celebrado con vostede (art. 6.1.b RGPD).
• Cumprimento de obrigas legais: o tratamento é necesario para cumprir unha obriga legal aplicable (art. 6.1.c RGPD).
• Interese lexítimo: o tratamento é necesario para os fins dos intereses lexítimos que perseguimos, principalmente a xestión eficiente do seu uso dos servizos e a nosa relación comercial (art. 6.1.f RGPD). Para máis información: rgpd@arteche.com.
• Consentimento: nalgúns casos, podemos solicitarlle o seu consentimento para o uso dos seus datos persoais (art. 6.1.a RGPD).

A continuación detállase a base xurídica aplicable a cada finalidade descrita nesta Política de Privacidade:

Xestión do rexistro, contacto, orzamentos e execución do contrato * Xestionar o rexistro ou alta na web, verificar a súa identidade e darlle acceso ás funcionalidades correspondentes. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f). * Atender as consultas realizadas a través do formulario de contacto ou outros canais de atención ao cliente. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f). * Xestionar solicitudes de orzamento personalizadas. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f). * Desenvolver, executar e cumprir o contrato de prestación de servizos ou compravenda, incluíndo a xestión de pagos, facturación, envíos e devolucións. Base xurídica: Execución do contrato (art. 6.1.b) · Cumprimento de obrigas legais (art. 6.1.c).

Para fins de marketing e newsletter * Levar a cabo accións promocionais, personalizar os servizos e mostrar publicidade relacionada co perfil do usuario, segundo o consentimento expresado. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f). * Xestionar a subscrición á newsletter e o envío de información sobre produtos e servizos. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f).

Funcións de Intelixencia Artificial * Ofrecer funcións automatizadas de navegación, resolución de dúbidas e orientación mediante ferramentas de intelixencia artificial. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f). * Mellorar os servizos a partir das interaccións do usuario para que as respostas e recomendacións sexan máis útiles e acordes ao seu perfil. Base xurídica: Interese lexítimo (art. 6.1.f).

Xestión de currículos e procesos de selección * Xestionar o proceso de selección de persoal a partir dos currículos recibidos. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f).

Transferencias internacionais de datos No caso de que transfiramos os seus datos persoais fóra do Espazo Económico Europeo, asegurámonos de que os seus datos estean protexidos de forma coherente co RGPD. Para iso, adoptamos as seguintes medidas:

• Só compartimos os seus datos persoais con empresas filiais fóra do Espazo Económico Europeo se aplicaron as nosas Normas Corporativas Vinculantes (BCR) para a protección dos datos persoais.
• Transferimos datos persoais a destinatarios externos fóra do Espazo Económico Europeo unicamente se o destinatario (i) asinou as Cláusulas Contractuais Estándar da UE con nós, ou (ii) implementou Normas Corporativas Vinculantes na súa organización. Para máis información: rgpd@arteche.com.

A súa autoridade de protección de datos competente No caso de dúbidas ou solicitudes relacionadas coa privacidade dos datos, recomendamos que se poña en contacto co noso Delegado de Protección de Datos en rgpd@arteche.com. Ademais, sempre ten dereito a dirixirse á autoridade de control competente, que en España é a Axencia Española de Protección de Datos (AEPD), con domicilio en C/Jorge Juan, 6, 28001 Madrid, ou á autoridade de protección de datos do seu país de residencia habitual, lugar de traballo ou onde se produciu a presunta infracción, tal como se indica na sección ¿Cales son os teus dereitos? da Política de Privacidade.

Procesamento en virtude da Lei Xeral de Protección de Datos de Brasil

Esta sección aplícase e proporciónalle máis información se o tratamento por parte dunha das nosas empresas (i) prodúcese en territorio brasileiro, (ii) refírese aos datos de persoas situadas en territorio brasileiro, (iii) inclúe datos persoais recollidos en territorio brasileiro ou (iv) ten como obxectivo a oferta ou o subministro de bens ou servizos a persoas situadas en territorio brasileiro. Nestes casos, a Lei Xeral de Protección de Datos de Brasil (Lei Geral de Proteção de Dados (LGPD)) aplícase ao tratamento dos seus datos persoais e as seguintes engadidos ou desviacións aplícanse ás seccións 2, 5, 6 e 9 desta Política de privacidade de datos:

Períodos de retención

Segundo o permitido no artigo 16 da LGPD, podemos conservar os seus datos persoais para cumprir coas obrigas legais ou regulamentarias (como as obrigas de retención en virtude da lexislación fiscal ou comercial), durante o período de prescrición legal ou para o exercicio normal dos dereitos nos procedementos xudiciais, administrativos ou de arbitraxe.

Os seus dereitos

Ademais dos dereitos mencionados neste aviso de privacidade de datos, ten dereito segundo a LGPD a:

• No caso de que comprenda que os seus datos non se tratan de acordo coa lei de protección de datos aplicable ou de forma excesiva, pídanos que anonimizemos, bloqueemos ou eliminemos os datos persoais innecesarios ou excesivos ou;
• Solicitar información sobre as entidades públicas ou privadas coas que compartimos os seus datos persoais;
• Informarse sobre a posibilidade de non dar o seu consentimento para tratar os seus datos e as consecuencias de non dar o consentimento no caso de que lle solicitemos o seu consentimento para tratar os seus datos;
• Revogar en calquera momento o seu consentimento para que tratemos os seus datos persoais no caso de que lle solicitemos o seu consentimento para tratar os seus datos.

Base xurídica do tratamento

A Lei Xeral de Protección de Datos de Brasil esixe que lle proporcionemos información sobre a base legal do tratamento dos seus datos persoais.

A base legal do noso tratamento é:

• Artigo 7 V da LGPD («Execución do contrato»);
• Artigo 7 II da LGPD («Cumprimento de obrigas legais»);
• Artigos 10 I e II da LGPD («Interese lexítimo»).
• Artigo 7 I da LGPD («Consentimento»).

Transferencias internacionais

Seguindo os requisitos da LGPD definidos no artigo 33 da Lei Xeral de Protección de Datos de Brasil, no caso de que transfiramos os seus datos persoais fóra do territorio brasileiro, asegurámonos de que os seus datos estean protexidos de forma coherente coa Lei Xeral de Protección de Datos de Brasil, seguiremos a lei aplicable e as decisións impostas pola autoridade correspondente.

O seu contacto competente en materia de protección de datos

Se se aplica esta sección, tamén pode poñerse en contacto coa nosa Organización Brasileira de Protección de Datos en rgpd@arteche.com

Procesamento segundo as leis de privacidade canadenses

Cada empresa de Arteche con sede en Canadá («entidade de Arteche en Canadá») mantén os seus datos persoais en servidores seguros aos que poden acceder os empregados, representantes ou axentes autorizados que necesiten acceder para os fins descritos neste aviso de privacidade.

Residentes de Quebec: Teña en conta que os seus datos persoais poderían comunicarse fóra da provincia de Quebec (é dicir, fóra da provincia ou o territorio e fóra de Canadá).

Se ten algunha pregunta sobre a forma en que unha entidade de Arteche en Canadá procesa os seus datos persoais, incluso con respecto ao uso de provedores de servizos fóra de Canadá, ou se desexa exercer algún dos seus dereitos con respecto aos seus datos persoais baixo o control dunha entidade de Arteche en Canadá, pode poñerse en contacto co responsable de privacidade de Arteche en Canadá en rgpd@arteche.com.

Procesamento en virtude da Lei de Protección de Datos Persoais da República Popular China

Esta sección aplícase e proporciónalle máis información se o procesamento por parte dunha das nosas empresas se atopa dentro das fronteiras da República Popular China («China») ou refírese aos datos de persoas dentro das fronteiras da República Popular China.

Procesamento de información persoal confidencial

Segundo a PIPL, por información persoal confidencial enténdese a información persoal que, unha vez filtrada ou utilizada ilegalmente, pode causar facilmente un dano á dignidade das persoas físicas, un grave dano á seguridade persoal ou da propiedade, incluída a información sobre as características biométricas, as crenzas relixiosas, o estado especialmente designado, a saúde, as contas financeiras, o seguimento da localización individual, etc., así como a información persoal de menores de 14 anos.

Ademais dos datos de pago mencionados na sección Xestión do rexistro, contacto, orzamentos e execución do contrato deste Aviso de privacidade de datos, en principio non procesaremos a súa información persoal confidencial. No caso de que procesemos a súa información persoal confidencial, notifícalle a necesidade de procesamento e os efectos nos dereitos e intereses da persoa, e obteremos o seu consentimento específico, se procede.

Transferencia e divulgación de datos persoais

Seguindo os requisitos definidos no artigo 23 da PIPL, ademais do contido mencionado na sección "¿Compartimos os teus datos con terceiros?", en principio non transferiremos nin compartiremos a súa información persoal con controladores de terceiros, a menos que (1) obteñamos o seu consentimento específico, se procede, ou (2) para cumprir coas obrigas legais en virtude das leis e regulamentos locais.

Transferencia internacional

Recoñece que os seus datos serán transferidos e procesados fóra da República Popular China. Seguiremos as leis e decisións aplicables impostas pola autoridade competente e aseguraremos que os seus datos están protexidos de forma coherente coa Lei de Protección da Información Persoal da República Popular China. Se vostede ou a empresa para a que traballa son socios comerciais, teña en conta que Arteche é unha empresa multinacional e, co fin de celebrar ou cumprir o contrato/acordo con vostede ou a empresa para a que traballa, entende e acepta que podemos transferir a súa información persoal a empresas filiais estranxeiras.

Base xurídica do procesamento

A PIPL esixe que lle proporcionemos información sobre a base legal do procesamento dos seus datos persoais.

A base legal do noso procesamento é:

• Artigo 13 (2) da PIPL («Execución do contrato»);
• Artigo 13 (3) da PIPL («Deberes e responsabilidades legais»)
• Artigo 13 (6) da PIPL («Procesar os datos dispoñibles publicamente»);
• Artigo 13 (1) da PIPL («Consentimento»)

Uso por parte de nenos

Esta oferta non está dirixida a nenos menores de catorce (14) anos. Non recolleremos a sabiendas datos persoais de nenos menores de catorce (14) anos sen o consentimento previo dos pais se así o esixe a lei aplicable. Só utilizaremos ou divulgaremos os datos persoais dun neno na medida en que o permita a lei, para solicitar o consentimento dos pais, de acordo coas leis e regulamentos locais ou para protexer a un neno

Procesamento ao abeiro da Lei de Protección da Información Persoal de Sudáfrica

Procesamento en virtude da Lei de Protección da Información Persoal de Sudáfrica
Para os socios comerciais e os usuarios situados en Sudáfrica, teña en conta o seguinte:
Segundo o artigo 1 da Lei de Protección da Información Persoal de 2013 («POPI»), «datos persoais» ou «información persoal» inclúen «a información relativa a unha persoa física identificable, viva e, cando proceda, a unha persoa identificable, existente e xurídica».

Os fundamentos e condicións legais correspondentes para o procesamento legal dos datos persoais en Sudáfrica figuran nas seccións 8 a 25 da POPI e refírense a «Responsabilidade», «Limitación do procesamento», «Especificación da finalidade», «Limitación adicional do procesamento», «Calidade da información», «Apertura», «Medidas de seguridade» e «Participación do interesado».

Segundo o artigo 69 da POPI, está prohibido procesar a información persoal dun interesado con fins de mercadotecnia directa mediante calquera forma de comunicación electrónica, incluídos os caixeiros automáticos, os faxes, os SMS ou o correo electrónico, a menos que o interesado dera o seu consentimento para o procesamento ou sexa, suxeito a outras condicións, un cliente actual de Arteche.

Para exercer os seus dereitos de acceso, oposición e reclamación en relación co procesamento de datos persoais, tal como se describe na sección "¿Cales son os teus dereitos?" desta Política de Privacidade, os datos de contacto do regulador da información de Sudáfrica son os seguintes:

JD House, 27 Stiemens Street
Braamfontein, Johannesburgo, 2001
Apartado postal 31533, Braamfontein, Johannesburgo, 2017
Queixas: complaints.IR@justice.gov.za
Consultas xerais: inforeg@justice.gov.za

Procesamento segundo a lei suíza de protección de datos

Cada interesado ten dereito a facer valer os seus dereitos ante os tribunais ou a presentar unha queixa ante a autoridade de protección de datos competente.

A autoridade de protección de datos competente de Suíza é o Comisario Federal de Protección de Datos e Información (FDPIC).

Para exercer os seus dereitos, tal como se describe na sección "Cales son os teus dereitos?" desta Política de Privacidade, pode poñerse en contacto con nós en rgpd@arteche.com.

Procesamento en virtude da Lei de Protección de Datos Persoais de Turquía, número 6698

Esta sección aplícase e proporciónalle máis información se unha das nosas empresas situadas en Turquía procesa os seus datos persoais en virtude da Lei de Protección de Datos Persoais co número 6698 («PDPL»).

Responsable do tratamento A empresa que lle proporciona este aviso de privacidade, ou que está identificada como a operadora do sitio web, a aplicación ou o servizo correspondente, é a responsable do tratamento dos seus datos persoais en virtude da PDPL.

Base xurídica do tratamento A PDPL esixe que lle proporcionemos información sobre a base xurídica do tratamento dos seus datos persoais. Dita base é unha ou varias das seguintes: * Execución do contrato: o tratamento é necesario para exercer os nosos dereitos e cumprir as nosas obrigas en virtude de calquera contrato celebrado con vostede (art. 5.2.c PDPL). * Cumprimento de obrigas legais: o tratamento é necesario para cumprir unha obriga legal aplicable (art. 5.2.ç PDPL). * Interese lexítimo: o tratamento é necesario para os fins dos intereses lexítimos que perseguimos (art. 5.2.f PDPL). * Consentimento: nalgúns casos, podemos solicitarlle o seu consentimento para o uso dos seus datos persoais (art. 5.1 PDPL).

A continuación detállase a base xurídica aplicable a cada finalidade descrita nesta Política de Privacidade:

Xestión do rexistro, contacto, orzamentos e execución do contrato * Xestionar o rexistro ou alta na web, verificar a súa identidade e darlle acceso ás funcionalidades correspondentes. Base xurídica: Execución do contrato (art. 5.2.c) · Interese lexítimo (art. 5.2.f). * Atender as consultas realizadas a través do formulario de contacto ou outros canais de atención ao cliente. Base xurídica: Execución do contrato (art. 5.2.c) · Interese lexítimo (art. 5.2.f). * Xestionar solicitudes de orzamento personalizadas. Base xurídica: Execución do contrato (art. 5.2.c) · Interese lexítimo (art. 5.2.f). * Desenvolver, executar e cumprir o contrato de prestación de servizos ou compravenda, incluíndo a xestión de pagos, facturación, envíos e devolucións. Base xurídica: Execución do contrato (art. 5.2.c) · Cumprimento de obrigas legais (art. 5.2.ç). * Para fins de marketing e newsletter * Levar a cabo accións promocionais, personalizar os servizos e mostrar publicidade relacionada co perfil do usuario, segundo o consentimento expresado. Base xurídica: Consentimento, se se presta voluntariamente (art. 5.1) · Interese lexítimo (art. 5.2.f). * Xestionar a subscrición á newsletter e o envío de información sobre produtos e servizos. Base xurídica: Consentimento, se se presta voluntariamente (art. 5.1) · Interese lexítimo (art. 5.2.f).

Funcións de Intelixencia Artificial * Ofrecer funcións automatizadas de navegación, resolución de dúbidas e orientación mediante ferramentas de intelixencia artificial. Base xurídica: Execución do contrato (art. 5.2.c) · Interese lexítimo (art. 5.2.f). * Mellorar os servizos a partir das interaccións do usuario para que as respostas e recomendacións sexan máis útiles e acordes ao seu perfil. Base xurídica: Interese lexítimo (art. 5.2.f).

Xestión de currículos e procesos de selección * Xestionar o proceso de selección de persoal a partir dos currículos recibidos. Base xurídica: Consentimento, se se presta voluntariamente (art. 5.1) · Interese lexítimo (art. 5.2.f).

Transferencias internacionais de datos No caso de que transfiramos os seus datos persoais fóra de Turquía, asegurámonos de que os seus datos estean protexidos de forma coherente coa PDPL. Para iso, transferimos datos persoais a destinatarios fóra de Turquía unicamente se o destinatario asinou un contrato estándar para a transferencia de datos persoais ao estranxeiro.

Os seus dereitos como titular dos datos De conformidade co artigo 11 da PDPL, e en complemento ao indicado na sección "¿Cales son os teus dereitos?" desta Política de Privacidade, pode realizar as seguintes solicitudes en relación cos seus datos persoais dirixíndose a nós: * Saber se os seus datos persoais foron tratados ou non. * Solicitar información sobre o tratamento se os seus datos foron procesados. * Coñecer o propósito do tratamento e se os datos se utilizan de acordo con dito propósito. * Coñecer os terceiros, no país ou no estranxeiro, aos que se transferiron os seus datos persoais. * Solicitar a corrección dos seus datos no caso de que se trataran de forma incompleta ou inexacta, e a notificación das correccións aos terceiros aos que se transferiron. * Solicitar a eliminación, destrución ou anonimización dos seus datos persoais se os motivos do tratamento desapareceron, e a notificación destas accións aos terceiros aos que se transferiron. * Opoñerse a que se produza calquera resultado que vaia en seu detrimento mediante a análise exclusivamente automatizada dos seus datos persoais. * Solicitar unha indemnización polos danos sufridos como consecuencia do tratamento ilegal dos seus datos persoais.

Para exercer calquera destes dereitos, pode poñerse en contacto con nós en rgpd@arteche.com.

Procesamento ao abeiro da Lei de Protección de Datos de 2018 do Reino Unido e do RGPD do Reino Unido

Esta sección aplícase e proporciónalle máis información se unha das nosas empresas situadas no Reino Unido procesa os seus datos persoais en virtude da Lei de Protección de Datos de 2018 e/ou o RGPD do Reino Unido (é dicir, o Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á protección das persoas físicas no que respecta ao tratamento de datos persoais e á libre circulación destes datos, tal como forma parte da lexislación de Inglaterra e Gales, Escocia e Irlanda do Norte en virtude do artigo 3 da Lei da Unión Europea (Retirada) de 2018).

Responsable do tratamento

A empresa que lle proporciona este aviso de privacidade, ou que está identificada como a operadora do sitio web, a aplicación ou o servizo correspondente, é a responsable do tratamento dos seus datos persoais en virtude do RGPD do Reino Unido.

Durante a nosa relación comercial con vostede, é posible que compartamos a información de contacto dos socios comerciais con empresas filiais de Arteche. Estas empresas de Arteche e nós somos corresponsables da protección adecuada dos seus datos persoais (artigo 26 do RGPD do Reino Unido).

Para que poida exercer de xeito efectivo os seus dereitos de titular dos datos no contexto desta corresponsabilidade, asinamos un acordo con estas empresas de Arteche polo que se lle concede o dereito a exercer de forma centralizada os seus dereitos fronte a Arteche.

Para exercer os seus dereitos, pode poñerse en contacto con nós en rgpd@arteche.com.

Base xurídica do tratamento

O RGPD do Reino Unido esixe que lle proporcionemos información sobre a base xurídica do tratamento dos seus datos persoais. Dita base é unha ou varias das seguintes:

• Execución do contrato: o tratamento é necesario para exercer os nosos dereitos e cumprir as nosas obrigas en virtude de calquera contrato celebrado con vostede (art. 6.1.b RGPD do Reino Unido).

• Cumprimento de obrigas legais: o tratamento é necesario para cumprir unha obriga legal aplicable (art. 6.1.c RGPD do Reino Unido).

• Interese lexítimo: o tratamento é necesario para os fins dos intereses lexítimos que perseguimos, principalmente a xestión eficiente do seu uso dos servizos e a nosa relación comercial (art. 6.1.f RGPD do Reino Unido). Para máis información: rgpd@arteche.com.

• Consentimento: en algúns casos, podemos solicitar o seu consentimento para o uso dos seus datos persoais (art. 6.1.a RGPD do Reino Unido).

A continuación detállase a base xurídica aplicable a cada finalidade descrita nesta Política de Privacidade:

Xestión do rexistro, contacto, orzamentos e execución do contrato

• Xestionar o rexistro ou alta na web, verificar a súa identidade e darlle acceso ás funcionalidades correspondentes. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f).

• Atender as consultas realizadas a través do formulario de contacto ou outros canais de atención ao cliente. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f).

• Xestionar solicitudes de orzamento personalizadas. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f).

• Desenvolver, executar e cumprir o contrato de prestación de servizos ou compravenda, incluíndo a xestión de pagos, facturación, envíos e devolucións. Base xurídica: Execución do contrato (art. 6.1.b) · Cumprimento de obrigas legais (art. 6.1.c).

Para fins de marketing e newsletter

• Levar a cabo accións promocionais, personalizar os servizos e mostrar publicidade relacionada co perfil do usuario, segundo o consentimento expresado. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f).

• Xestionar a subscrición á newsletter e o envío de información sobre produtos e servizos. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f).

Funcións de Intelixencia Artificial

• Ofrecer funcións automatizadas de navegación, resolución de dúbidas e orientación mediante ferramentas de intelixencia artificial. Base xurídica: Execución do contrato (art. 6.1.b) · Interese lexítimo (art. 6.1.f).

• Mellorar os servizos a partir das interaccións do usuario para que as respostas e recomendacións sexan máis útiles e acordes ao seu perfil. Base xurídica: Interese lexítimo (art. 6.1.f).

Xestión de currículos e procesos de selección

• Xestionar o proceso de selección de persoal a partir dos currículos recibidos. Base xurídica: Consentimento, se se presta voluntariamente (art. 6.1.a) · Interese lexítimo (art. 6.1.f).

Transferencias internacionais de datos

No caso de que transfiramos os seus datos persoais fóra do Reino Unido, asegurámonos de que os seus datos estean protexidos de forma coherente co RGPD do Reino Unido.

Para iso, transferimos datos persoais a destinatarios fóra do Reino Unido unicamente se o destinatario ten (i) subscritas as Cláusulas Contractuais Estándar do Reino Unido con nós, ou (ii) implementadas Normas Corporativas Vinculantes na súa organización.

Para máis información sobre as medidas de seguridade aplicadas en relación con transferencias específicas, pode contactar connosco en rgpd@arteche.com.

A súa autoridade de protección de datos competente

No caso de dúbidas ou solicitudes relacionadas coa privacidade dos datos, recomendamos que se poña en contacto co noso Delegado de Protección de Datos en rgpd@arteche.com.

Ademais, sempre ten dereito a dirixirse á autoridade de protección de datos competente do Reino Unido, a Information Commissioner's Office (ICO), coa súa solicitude ou queixa, tal como se indica na sección "¿Cales son os teus dereitos?" desta Política de Privacidade.

Máis información para residentes dos EE.UU.

Non rastrexar Neste momento, as nosas ofertas non recoñecen nin responden ás sinais do navegador de «Non rastrexar». Para obter máis información sobre «Non rastrexar», visite a páxina de soporte do seu navegador.

Uso por parte de nenos Esta oferta non está dirixida a nenos menores de trece (13) anos. Non recolleremos a sabiendas datos persoais de nenos menores de trece anos sen insistir en que soliciten o consentimento previo dos pais se o esixe a lei aplicable. Só utilizaremos ou divulgaremos os datos persoais dun neno na medida en que o permita a lei, para solicitar o consentimento dos pais, de conformidade coas leis e regulamentos locais ou para protexer un neno.

Dereitos estatais Segundo o estado estadounidense no que resida, é posible que teña dereitos especiais con respecto aos seus datos persoais. Esta sección aplícase aos residentes dos seguintes estados: * California * Colorado * Connecticut * Delaware * Florida * Iowa * Maryland * Minnesota * Montana * Nebraska * New Hampshire * New Jersey * Oregon * Tennessee * Texas * Utah * Virginia

Categorías de información persoal recollida e divulgada En función do contexto das súas interaccións con nós, Arteche pode ter recollido e divulgado a terceiros para fins comerciais, nos últimos 12 meses, as seguintes categorías de información persoal:

• Identificadores persoais como nome, enderezo postal, identificador único, enderezo IP, correo electrónico, número de teléfono, número de conta bancaria, número de tarxeta de crédito ou débito, información financeira ou médica. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Características de clases protexidas baixo a lei de California ou federal, como idade, xénero, raza, relixión, orixe nacional, condición de saúde física ou mental, cidadanía ou estado civil. Divulgado a: empresas afiliadas, provedores de servizos, asesores profesionais e organismos gobernamentais. Finalidade: xestión da relación comercial ou laboral.
• Información comercial, incluídos rexistros de bens persoais, produtos ou servizos adquiridos ou considerados. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Actividade en Internet ou outras redes electrónicas, incluídos historial de navegación, busca e interacción con sitios web ou aplicacións. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Datos de xeolocalización, como a localización do dispositivo ou a localización mediante IP. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Características biométricas e físicas, como información de audio, electrónica ou visual. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Información profesional ou relacionada co emprego. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial.
• Información educativa. Divulgado a: empresas afiliadas, provedores de servizos, socios comerciais e asesores profesionais. Finalidade: prestación de servizos e xestión da relación comercial. As fontes das que podemos recoller esta información inclúen:
• Os sitios web e aplicacións móbiles de Arteche e as súas empresas afiliadas.
• Vostede mesmo ou o seu empregador, a través de teléfono, correo postal, correo electrónico, feiras comerciais ou no contexto de oportunidades de emprego ou negocio.
• Os nosos clientes, provedores e subministradores.
• Terceiros dos que adquirimos datos de contacto, como LinkedIn.

Exercicio de dereitos aplicables
Para exercer calquera dereito que poida corresponderlle en virtude da lexislación do estado no que resida (por exemplo, dereitos de acceso, supresión, portabilidade, corrección ou oposición), pode poñerse en contacto con nós en rgpd@arteche.com.

As solicitudes poderán estar suxeitas a verificación da identidade do solicitante. En función das leis do seu estado, poderá utilizar un axente autorizado para exercer os seus dereitos en seu nome, quen deberá tamén verificar a súa propia identidade e a súa autorización para actuar en seu nome.

Dereitos específicos por estado
California
Os residentes de California teñen dereito a:
Solicitar a eliminación dos datos persoais que recollamos sobre eles, salvo nos casos nos que a conservación sexa necesaria para completar unha transacción, detectar incidentes de seguridade, cumprir unha obriga legal ou outros supostos previstos pola lei.
Solicitar que lles informemos sobre as categorías de datos recollidos, as fontes, a finalidade do tratamento, as categorías de terceiros cos que os compartimos e os datos específicos recollidos.
Solicitar a corrección de datos persoais inexactos.
Non ser obxecto de discriminación por exercer calquera destes dereitos.
En virtude da lei «Shine The Light» de California, os residentes de California poden solicitar anualmente información sobre os datos persoais divulgados a terceiros con fins de mercadotecnia directa. Na actualidade, Arteche non divulga datos persoais a terceiros para os seus propios fins de mercadotecnia directa.
Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut e Texas
Os residentes destes estados poden ter os seguintes dereitos, segundo o seu estado de residencia:
Dereito de acceso: confirmar se tratamos os seus datos persoais e solicitar acceso aos mesmos.
Dereito de supresión: solicitar que eliminemos os datos persoais que recollamos sobre vostede.
Dereito de portabilidade: solicitar que lle proporcionemos os seus datos persoais nun formato portable.
Dereito de corrección: corrixir inexactitudes nos seus datos persoais.
Dereito de oposición: opoñerse ao uso dos seus datos para publicidade dirixida, venda de datos persoais ou elaboración de perfís con efectos xurídicos significativos.
Florida
Ademais dos dereitos anteriores, os residentes de Florida teñen dereito a opoñerse a:
A recollida de datos sensibles, incluídos datos de xeolocalización precisa.
O tratamento de datos sensibles.
A recollida de datos persoais a través de funcións de recoñecemento de voz ou facial.
Oregon
Os residentes de Oregon teñen adicionalmente dereito a obter unha lista dos terceiros específicos, distintos de persoas físicas, aos que divulgamos datos persoais.
Maryland
Os residentes de Maryland teñen adicionalmente dereito a obter unha lista das categorías de terceiros aos que divulgamos datos persoais de consumidores.
Minnesota
Os residentes de Minnesota teñen adicionalmente dereito a cuestionar o resultado de decisións baseadas na elaboración de perfís, a ser informados do motivo da decisión e das accións que poderían ter conducido a un resultado diferente, así como a que se reavalíe a decisión se se baseou en datos inexactos.
Iowa
Os residentes de Iowa teñen dereito de acceso, supresión, portabilidade, corrección e oposición á venda dos seus datos persoais.
Utah
Os residentes de Utah teñen dereito de acceso, supresión e portabilidade dos seus datos persoais.

Disposicións específicas para usuarios nos Estados Unidos Mexicanos

Para os usuarios situados no territorio dos Estados Unidos Mexicanos, o Responsable do tratamento dos seus datos persoais é Arteche North America, S.A. de C.V., con domicilio social en Ant. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, México.

De conformidade coa Lei Federal de Protección de Datos Persoais en Posse dos Particulares (LFPDPPP) e o seu Regulamento, infórmaselle expresamente que os seus datos persoais serán compartidos e transferidos internacionalmente a Arteche Lantegi Elkartea, S.A. (así como a outras sociedades controladoras, subsidiarias ou filiais baixo o control común do Grupo Arteche en España), de acordo co convenio de corresponsabilidade e compartición de datos existente entre as empresas do grupo corporativo.

Esta transferencia internacional realízase de forma segura e coa exclusiva finalidade de centralizar a xestión de clientes e prospectos (sistemas CRM), dar soporte técnico, administrativo e coordinar as accións comerciais a nivel global. De acordo co artigo 36 da LFPDPPP, as transferencias comerciais entre empresas dun mesmo grupo corporativo que operan baixo os mesmos procesos e políticas internas non requiren consentimento obrigatorio; non obstante, ao interactuar con este sitio web e facilitar os seus datos, vostede manifesta estar plenamente informado destes fluxos e acepta os termos do presente Aviso.

Anexo: https://www.arteche.com/es/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

Anexo: https://www.arteche.com/es/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

Cambios na Política de Privacidade

Esta Política de Privacidade foi actualizada por última vez o 21/10/2026. En Arteche reservámonos o dereito a actualizar e modificar algúns extremos da mesma para adaptala ás novidades lexislativas e xurisprudenciais polo que recomendamos revisala periodicamente.