Política General de Protección de Datos Personales de Auto Action España

Para que Auto Action Portugal Unipessoal comparta el compromiso asumido, ha definido esta Política General de Protección de Datos Personales a través de la cual todas las personas que busquen, o no, el conocimiento de Auto Action Portugal Unipessoal en el ámbito de los servicios prestados por ella , en modalidad ASP (“Application Service Provider”), de su titularidad, podrá tener conocimiento de las prácticas aplicadas por Auto Action Portugal Unipessoal al tratamiento de los Datos Personales que le son confiados.

1. Compromiso preliminar, general y de principio:

Auto Action Portugal, Unipessoal LDA se compromete a tratar el conjunto de datos recogidos de conformidad con los textos aplicables a la protección de datos (Ley 67/98, de 26 de octubre, con las modificaciones resultantes del Rect. nº 22/ 98, de 28.11, Ley 103/2015, de 24/08, y el Reglamento General Europeo 2016/679, de 27 de abril de 2016, de protección de datos, ambos textos en adelante denominados el «Reglamento»).

Esta política general de protección de datos tiene como objetivo:

– A los beneficiarios de los servicios de Auto Action Portugal;

– A los profesionales, sócios de Auto Action Portugal;

– A personas físicas que sean clientes o potenciales clientes de Auto Action Portugal;

– A los empleados de Auto Action Portugal;

– Candidatos que deseen unirse a Auto Action Portugal;

– A los usuarios de Internet que naveguen por los sitios web de Auto Action Portugal.

2. Para hacer más comprensible lo dispuesto en esta política general, Auto Action Portugal aclara las siguientes definiciones:

– El Tratamiento de Datos Personales es una operación o un conjunto organizado de operaciones realizadas sobre datos personales (recogida, estructuración, conservación, modificación, comunicación…);

– Datos Personales son informaciones que permiten identificar a un ser humano (persona física), directamente (por ejemplo, su apellido y/o nombre) o indirectamente (por ejemplo, su número de teléfono, número de contrato o seudónimo).

– El interesado es la persona que pueda identificarse a partir de los datos utilizados en relación con el tratamiento de datos personales.

– El responsable del tratamiento es quien decide cómo se realizará el tratamiento de los datos personales, es decir determina para qué se utilizarán los datos y qué herramientas se utilizarán para su tratamiento.

– El Subcontratista es quien realiza el Tratamiento de Datos Personales por cuenta de un Responsable, suscribe un contrato con el Responsable, que le encomienda la realización de determinadas tareas, y certifica que cuenta con las garantías técnicas y organizativas que le permitirán que él trate los datos personales que le sean confiados de conformidad con la normativa.

– El Destinatario es la persona que recibe la comunicación autorizada de datos personales.

3. ¿Cuáles son los compromisos de Auto Action Portugal como Responsable del Tratamiento de Datos?

Auto Action Portugal es responsable del tratamiento realizado en el ámbito de su actividad y, como tal, se compromete a lo siguiente:

– Los datos personales se utilizan únicamente para fines (objetivos) explícitos, legítimos y específicos en relación con sus diferentes negocios, tal y como se menciona al momento de la recogida de los citados datos y de conformidad con el artículo 14 del Nuevo Reglamento de Protección de Datos.

– En aplicación del principio de minimización, solo se recogen y tratan los datos personales estrictamente necesarios: Auto Action Portugal aplica así el concepto de privacidad por defecto que protege a los interesados de cualquier recogida excesiva de datos.

– Los datos no se conservan más allá del período necesario para las operaciones para las que fueron recogidos, teniendo en cuenta la naturaleza de estas operaciones y las exigencias legales, es decir, plazos legales.

– Auto Action Portugal no comunica ni transfiere datos personales a terceros, sino únicamente a destinatarios autorizados en el estricto ámbito de las finalidades previamente definidas y de conformidad con la comunicación cuando se recogieron dichos datos personales.

– Sólo confiamos el tratamiento de datos personales a proveedores subcontratados elegidos con base en garantías técnicas y organizativas
adecuadas, diseñadas para garantizar la protección de los datos que se les confían para su tratamiento bajo las instrucciones de Auto Action Portugal.

– Los interesados son informados previamente, de forma clara y transparente, en particular, sobre la finalidad del uso de sus datos, el carácter facultativo u
obligatorio de sus respuestas en los formularios, los derechos que les asisten en materia de protección de datos y las modalidades de su tratamiento efectivo. ejercicio de estos derechos.

– Siempre que así lo exija el Reglamento y siempre que esté relacionado con el Tratamiento de datos personales, se recogerá el consentimiento explícito, informado, activo e inequívoco del interesado.

– Con base en un análisis de los riesgos de las diferentes categorías de datos cubiertas por el procesamiento, Auto Action Portugal, sus servicios de soporte
y Subcontratistas definieron e implementaron medidas de seguridad adecuadas, a nivel técnico, organizativo y legal, con el objetivo de para garantizar la protección de los datos personales.

– Auto Action Portugal siempre realizará previamente una evaluación de impacto de las operaciones de Tratamiento previstas sobre la protección de
datos personales, cuando un determinado tipo de tratamiento sea susceptible de entrañar un alto riesgo para los derechos y libertades de las personas
físicas, en con el fin de adoptar las medidas de seguridad más adecuadas a los riesgos identificados.

– Auto Action Portugal y sus Subcontratistas se han comprometido a diseñar y/o utilizar herramientas y sistemas que satisfagan, en la medida de lo posible,
el Reglamento y la protección de la privacidad de los Titulares de Datos, implementando e integrando el respeto a estas normas desde la fase de
diseño. y en el curso del desarrollo de estas herramientas y sistemas.

– Auto Action Portugal y sus Subcontratistas se han comprometido a monitorear cualquier eventual y excepcional violación de datos que pueda
resultar en un riesgo para los derechos y libertades de los Titulares de Datos, y a tomar todas las medidas de protección y corrección posteriores, así como a
informar, dentro de los 30 días siguientes a la notificación. los plazos adecuados, la Comisión de Protección de Datos y, en su caso, los Interesados.
En Auto Action Portugal, todos los empleados y aquellos involucrados en el procesamiento de datos, ya sea directa o indirectamente, están debidamente
conscientes de los principios de protección de datos según lo indicado en el Reglamento, a través de formación regular, programada y adaptada a su
actividad y sus responsabilidades. Los empleados de Auto Action Portugal sólo tienen acceso a la información necesaria para desempeñar su función y la
finalidad del respectivo Tratamiento. Los datos sensibles están sujetos a certificaciones y controles específicos.

4. ¿Existe un Delegado de Protección de Datos (DPD), cuáles son sus funciones y datos de contacto?

Auto Action Portugal ha designado un Delegado de Protección de Datos para supervisar el cumplimiento del Reglamento y las normas descritas en esta
Política General de Protección de Datos.

El Delegado de Protección de Datos es responsable, en particular, de:

– Implementar y actualizar el procedimiento de registro del tratamiento de datos personales de conformidad con la legislación vigente y sus
actualizaciones;

– Garantizar el cumplimiento del procedimiento antes mencionado y la adecuación de las conductas y prácticas a la legislación vigente y sus
actualizaciones;

– Concienciar a todos los equipos pertenecientes a Auto Action Portugal de los requisitos a respetar y las buenas prácticas a aplicar en materia de protección
de datos personales;

– Permitir a los interesados el ejercicio efectivo de sus derechos. Puede contactar con el Delegado de Protección de Datos:

–Por correo electrónico: [email protected]

– Por carta: ATT. Responsable de protección de datos

Auto Action Portugal Unipessoal

Rua Nova dos Mercadores, 33 A,

1990-239 – LISBOA

5. ¿Con qué finalidad se tratan los datos que nos confía?

Auto Action Portugal procesa datos personales para lograr los siguientes fines principales:

– Gestión de su cartera de clientes y de sus categorías de clientes potenciales;

– La prestación de servicios a profesionales (B to B) y a particulares (B to C) a través de su sitio web, a través de servicios accesibles desde el sitio web de sus
proveedores y/o en el ámbito del uso de aplicaciones móviles;

– Gestión y selección de recursos humanos;

– Gestión de contactos profesionales externos incluyendo información para profesionales y público en general;

– Análisis estadístico de sus actividades;

– Prospección nacional de profesionales y otros particulares, previo consentimiento de éstos.

El tratamiento antes mencionado es necesario para la ejecución de un contrato celebrado entre un Titular de los Datos y Auto Action Portugal, o para
perseguir un interés legítimo de Auto Action Portugal, como el cumplimiento de una obligación legal o el suministro de información sobre contactos
profesionales en relación con las actividades de Auto Action Portugal. Auto Action Portugal, y, en algunos casos, se basan en el consentimiento explícito
del Titular de los Datos.

6. ¿Quiénes son los destinatarios de los datos que nos confía?

De acuerdo con las finalidades del Tratamiento, descritas en el número anterior, “Para qué finalidades se tratan los datos que nos confían”, Auto
Action Portugal determina los destinatarios de los datos en función del Tratamiento que realizarán, y los compromisos asumidos. para dichas
finalidades. Tratamientos, y siempre con respeto a las finalidades determinadas.

La aplicación de los principios contenidos en el Reglamento es siempre evidente, en particular el de minimización. Sólo aquellos involucrados en el
proceso que realmente necesitan acceder a los datos tienen acceso.

7. ¿Durante cuánto tiempo utilizaremos los datos que nos ha confiado?

Auto Action Portugal ha determinado reglas precisas respecto a la duración de conservación de los Datos Personales, con el fin de limitar su conservación
al tiempo estrictamente necesario.

Transcurrido el plazo mencionado, y en su caso, en cumplimiento de la Normativa aplicable, los Datos Personales son objeto de alguna de las
siguientes medidas:

– Eliminación,

– Anonimización irreversible.

Los plazos de conservación determinados por Auto Action Portugal son los siguientes:

Categorías de Datos Personales Finalidad Plazos de Conservación Trabajadores Gestión de recursos humanos/Gestión de la relación contractual
5 Años Códigos de acceso a las instalaciones Durante el periodo de ejercicio de funciones Gestión administrativa/contable y financiera 10 Años Otras
situaciones relacionadas con la relación laboral Plazos legalmente definidos Clientes Marketing Durante el plazo necesario para cumplir los fines para los
que fueron recabados Gestión administrativa y financiera 10 años Contratos 20 años, salvo que los plazos pertinentes para la prescripción sean inferiores.
Proveedores/Subcontratistas Gestión administrativa y financiera Contratos de 10 Años Contratos de 20 Años, salvo que los plazos de prescripción
correspondientes sean inferiores. Todas las categorías de datos personales Gestión de litigios/procedimientos contenciosos 20 años, salvo que los plazos
de prescripción pertinentes sean inferiores.

8. ¿Qué medidas de seguridad implementamos para proteger los datos personales que nos confían?

Las medidas de seguridad implementadas tienen como finalidad proteger los Datos Personales contra la destrucción, pérdida, alteración o divulgación no
autorizada de los datos personales transmitidos, almacenados o procesados, así como el acceso no autorizado a dichos datos de forma accidental o ilícita.

Para garantizar la seguridad de los Datos Personales, Auto Action Portugal y sus Subcontratistas, implementan medidas técnicas y organizativas
apropiadas, considerando el contexto y los fines del procesamiento, la probabilidad y la gravedad variables, derivadas de dicho procesamiento para
los derechos y libertades de las personas físicas. , nivel de conocimiento, costos, naturaleza, alcance, con el fin de garantizar un nivel de seguridad
adecuado al riesgo.

En particular, y siempre que sea necesario, se implantan las siguientes
medidas:

– Seudonimización y cifrado de datos personales;

– Implementación de medios para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y tratamientos;

– Implementación de medios que permitan restablecer la disponibilidad de los datos personales y el acceso a los mismos en plazos adecuados en caso de
incidente físico o técnico;

– Implementación de un procedimiento para probar, analizar y evaluar periódicamente la eficacia de las medidas técnicas y organizativas para
garantizar la seguridad de los tratamientos.

Por ello, Auto Action Portugal y sus subcontratistas se han dotado de los elementos y equipos necesarios, de acuerdo con las reglas y estándares
impuestos por el Reglamento, para garantizar la protección de sus Datos Personales.

Los sitios web y todas las aplicaciones móviles proporcionadas por Auto Action Portugal son seguros, en particular los sitios web que utilizan el “protocolo
seguro de transferencia de hipertexto” siempre que sea necesario. Las páginas en las que se recogen sus datos personales están sujetas a un dispositivo de
seguridad adicional reforzado.

9. Tus derechos sobre los datos que nos comunicas. Cada interesado tiene los siguientes derechos:

1. a) Derecho de acceso: El Titular de los Datos podrá solicitar al Responsable el acceso a sus Datos Personales;
2. b) Derecho de rectificación: El interesado podrá solicitar al Responsable la rectificación de los datos inexactos que le conciernan. El derecho de rectificación complementa el derecho de acceso;
3. c) Derecho al olvido: El titular de los datos podrá solicitar al Responsable la supresión de sus Datos Personales;
4. d) Derecho de limitación: El titular de los datos podrá solicitar la limitación del tratamiento de sus Datos Personales;
5. e) Derecho a la portabilidad de los datos: el interesado podrá solicitar que se le envíen los datos que anteriormente había proporcionado o solicitar que los datos se transmitan a otro Responsable del Tratamiento;
6. f) Derecho a definir directivas anticipadas respecto del destino de sus datos después de su muerte;
7. g) El Titular de los Datos podrá oponerse, por motivos legítimos, al tratamiento, difusión, transmisión, almacenamiento o alojamiento de datos que le conciernan.

Los derechos a que se refieren las letras b), c), d) y g) anteriores no podrán afectar a las obligaciones legales. Para ejercer sus derechos, el Titular de los
Datos podrá dirigirse al Delegado de Protección de Datos de Auto Action Portugal:

– Por correo electrónico: [email protected]

– Por carta: ATT. Responsable de protección de datos Auto Action Portugal Unipessoal

Rua Nova dos Mercadores, 33 A,

1990-239 – LISBOA

Para facilitar los procedimientos y, en particular, acelerar el tiempo de respuesta, Auto Action Portugal invita a cada Titular de los Datos, al enviar una
solicitud para ejercer sus derechos, a:

– Indique qué derecho(s) desea ejercer,

– Mencione claramente sus apellidos/nombres/contactos a los que desea
recibir respuestas;

– Adjuntar prueba de la titularidad de los Datos sobre los que pretende ejercer
sus derechos.

10. Atuamos nos mais estritos limites do consentimento que nos concede.

Todos os tratamentos dos dados pessoais são implementados pela Auto Action Portugal no estrito respeito do consentimento esclarecido dos Titulares
dos dados e no cumprimento da Regulamentação vigente.

O Titular dos Dados pode, a qualquer momento, retirar o seu consentimento dirigindo-se à Auto Action Portugal, através do Responsável pela Proteção de
Dados.

11. O seu direito de reclamação junto da CNPD

Cada titular dos dados dispõe do direito de apresentar reclamação junto da autoridade de controlo da proteção dos dados à Comissão Nacional de
Proteção de Dados, cujos contactos são:

– Site internet : https://www.cnpd.pt/

– Telefone: 21 392 84 00

– Endereço: CNPD R. de São Bento 148 /1200-031 Lisboa

12. ¿Se transfieren sus datos fuera de la Unión Europea?

Por principio, Auto Action Portugal no realiza transferencias de datos personales fuera de la Unión Europea. Cuando dichas transferencias de datos
fuera de la UE sean esenciales para la calidad de los servicios prestados por Auto Action Portugal, nuestras condiciones generales de contratación lo
mencionarán. así como los socios a los que se transfieren dichos datos y su país de ubicación.

En tales casos, Auto Action Portugal se compromete a garantizar que dicho(s) socio(s) firmen un acuerdo de transferencia fuera de la UE de acuerdo con los
requisitos del Reglamento.

13. ¿Cuál es nuestra Política de Cookies?

Ver Política de Cookies en “Política de Cookies”).

14. Actualización de la política de protección de datos personales.

La política de protección de datos está sujeta a actualización. En caso de actualizaciones de los elementos mencionados en esta política, Auto Action
Portugal publicará en su sitio web información sobre las actualizaciones realizadas, así como su entrada en funcionamiento.

Política General de Protección de Datos.

Última actualización: 11 de julio de 2022