Política de Privacidad

1. Objeto
2. ¿Quién es el responsable del tratamiento de sus datos personales?
3. ¿Qué datos trataremos, cómo los obtenemos y con que finalidad?
4. ¿Para qué serán tratados sus datos?
5. Conservación de datos
6. Elaboración de perfiles
7. Destinatarios
8. Transferencia internacional de datos
9. Medidas de Seguridad
10. Sus Derechos
11. Compromiso con la Protección de datos personales
12. Actualización de esta Política

1. Objeto

Esta Política de Privacidad tiene por objeto cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

Asimismo, con esta política pretendemos informar a las personas (en adelante, usuarios o interesados) que visiten nuestra página web (en adelante, página web, sitio web o la web) sobre el modo en que recabamos, tratamos y protegemos los datos personales que puedan facilitarnos por cualquier medio (formularios, correos electrónicos, teléfono, contratos u otros canales), así como sobre las finalidades del tratamiento, las bases jurídicas que lo legitiman y los derechos que les asisten en materia de protección de datos. Adicionalmente, servirá como versión ampliada de la información que previamente le hemos proporcionado a los interesados, en las cláusulas informativas 

2. ¿Quién es el responsable del tratamiento de sus datos personales? 

3. ¿Qué datos trataremos y cómo los obtenemos?

Para el desarrollo de nuestras actividades y la prestación de nuestros servicios, resulta necesario tratar determinados datos personales
de las personas con las que nos relacionamos, siendo las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos, DNI o documento equivalente, imagen y firma manuscrita o electrónica
• Datos de contacto: teléfono, email, dirección postal
• Datos comerciales: presupuestos, condiciones de compras, gestión e de comunicaciones y gestiones realizadas con clientes,
  proveedores o potenciales clientes.
• Datos económicos y financieros: control de ingresos y gastos, datos de facturación, datos bancarios, transferencias y
  domiciliaciones bancarias.
• Datos curriculares: datos académicos, titulaciones, experiencia profesional y otros datos incluidos en la candidatura
• Datos técnicos y de navegación: dirección IP, identificadores técnicos, tipo de dispositivo, navegador utilizado, tiempo de
  permanencia, páginas visitadas y datos aproximados de geolocalización derivados de la IP.

A continuación, se detallan las categorías de datos tratados, de los diferentes colectivos con los que mantenemos algún tipo de relación:

3.1. Clientes: 

Se tratarán datos de carácter identificativo (de interlocutores y representantes legales), de contacto, comerciales, económicos y financieros.

Podrán ser tratados solo si el cliente nos los proporciona en el momento de la compra de bienes o contratación de servicios, al solicitar medidas precontractuales o durante la relación entre las partes.

Los datos podrán ser recopilados de forma presencial, por teléfono, correo electrónico o mediante los formularios dispuestos en nuestra web, chat online, mensajería instantánea, etc., aunque también podrán ser recopilados por algún colaborador autorizado o empresa de nuestro grupo, que le hayamos delegado alguna de nuestras funciones.

3.2. Proveedores: 

Se tratarán datos de identificación, de contacto, comerciales, económicos y financieros.

Estos datos serán tratados al iniciar una relación precontractual o contractual y durante todas las etapas de la relación comercial.
Los datos se recopilarán de forma presencial, por teléfono, correo electrónico, por medio de formularios web, chat online, mensajería
instantánea, etc.

3.3 Solicitantes de información:

Tanto si la información se solicita de forma presencial, por teléfono o por escrito (ej. correo electrónico o formularios web) solicitaremos datos identificativos, de contacto y datos comerciales.

3.4. Solicitantes de empleo:

Se tratarán datos curriculares, identificativos y de contacto, que serán aportadas por el propio solicitante al hacernos llegar su candidatura.

La recopilación de datos podrá realizarse mediante la entrega presencial de documentación, recepción de correos electrónicos o formularios web, los recogidos en las entrevistas de selección de personal (presenciales o telemáticas), incluso puede llegarnos por medio de algún colaborador al que le hayamos delegado ciertas funciones.

Para más información consultar nuestra Política de solicitantes de empleo.

3.5. Usuarios de redes sociales:

Estamos presentes en diferentes redes sociales y podremos tratar datos identificativos, de contacto, comerciales y otros datos que el usuario habilite para que sean visualizados o compartidos con el resto de usuarios de la red social, incluso datos curriculares (ej. LinkedIn). Para más información consulte nuestra Política de redes sociales.

3.6. Reclamantes:

Se tratarán datos de carácter identificativo, de contacto e información personal propia o de terceros que la parte reclamante nos remita. Los datos se podrán recopilar de forma presencial, por teléfono, correo electrónico, por medio de formularios web, chat online, mensajería instantánea, etc.

3.7. Visitantes:

Se tratarán datos de identificación, de contacto, empresa para la que trabaja y motivo de la visita, siendo estos recopilados cuando los proporcione la propia visita al solicitar acceder a nuestras instalaciones o cuando su interlocutor en nuestra entidad nos los facilite para permitirle el acceso a estas.

3.8. Denunciantes:

Mediante nuestro canal interno de denuncias se podrán formular denuncias de forma anónima, pero también podrá proporcionarnos voluntariamente datos identificativos y de contacto, así como otra información relacionada con los hechos comunicados. La información será tratada con absoluta confidencialidad y conforme a las exigencias de la Ley 2/2023, de 20 de febrero, de protección de las personas informantes. Más información en los términos del Canal interno de denuncias.

3.9. Usuarios web:

Se tratarán datos técnicos necesarios para el funcionamiento de la web y, en caso de que voluntariamente el usuario solicite la instalación de cookies no técnicas o innecesarias para la persona usuaria, se tratarán datos de navegación. Para más información visitar nuestra Política de Cookies.

3.10. Más información para los interesados:

Se pondrá a disposición de los interesados, la información legalmente establecida en las correspondientes cláusulas informativas, incluidas en los diferentes medios de recogida de datos y la forma de acceder a información ampliada de esta política. 

4. ¿Para qué serán tratados sus datos y con qué base legítima?

Detallamos a continuación con que finalidades y base jurídica, trataremos los datos personales de los diferentes colectivos con los que nos relacionamos:

4.1. Clientes: 

Cumplir y mantener la relación precontractual o contractual. Art. 6.1.b RGPD (ejecución de contrato).
Facturación y cumplimiento de obligaciones fiscales y otras legales a las que estemos sujetos. Art. 6.1.c RGPD (obligación legal).
Gestión de cobros y pagos. Art. 6.1.b RGPD (ejecución de contrato).
Gestión administrativa interna. Art. 6.1.f RGPD (interés legítimo).
Defensa legal o de reclamaciones. Art. 6.1.f RGPD (interés legítimo).
Encuestas de satisfacción y análisis comerciales. Art. 6.1.f RGPD (interés legítimo).
Envío de comunicaciones comerciales electrónicas. Art. 6.1.a RGPD (consentimiento). Art. 21.2 LSSI (cliente previo)

4.2. Proveedores: 

Cumplir y mantener la relación precontractual o contractual. Art. 6.1.b RGPD (ejecución de contrato).
Gestión administrativa, contable y financiera. Art. 6.1.b RGPD (ejecución de contrato).
Facturación y cumplimiento de obligaciones fiscales y demás obligaciones legales. Art. 6.1.c RGPD (obligación legal).
Gestión de pagos y transferencias bancarias. Art. 6.1.b RGPD (ejecución de contrato).
Evaluación calidad de los proveedores. Art. 6.1.f RGPD (interés legítimo).
Gestión administrativa interna y control organizativo. Art. 6.1.f RGPD (interés legítimo).
Defensa jurídica y gestión de reclamaciones. Art. 6.1.f RGPD (interés legítimo).

4.3. Solicitantes de información:

Atender, registrar, gestionar y responder a las consultas o solicitudes. Art. 6.1.f RGPD (interés legítimo).
Aplicar, en su caso, medidas precontractuales solicitadas por el interesado. Art. 6.1.b RGPD (medidas precontractuales).
Gestión administrativa interna derivada de la atención de la consulta. Art. 6.1.f RGPD (interés legítimo).
Defensa legal ante reclamaciones. Art. 6.1.f RGPD (interés legítimo).

4.4. Solicitantes de empleo:

Gestionar su participación en procesos de selección en curso. Art. 6.1.b RGPD (aplicación de medidas precontractuales).
Evaluar su perfil profesional y adecuación al puesto ofertado. Art. 6.1.b RGPD (medidas precontractuales).
Realizar entrevistas personales o telemáticas y pruebas de selección. Art. 6.1.b RGPD (medidas precontractuales).
Gestionar y documentar el proceso de selección. Art. 6.1.b RGPD (medidas precontractuales).
Comunicaciones con la persona candidata. Art. 6.1.b RGPD (medidas precontractuales).
Defensa jurídica ante reclamaciones. Art. 6.1.f RGPD (interés legítimo).
Conservación de la solicitud de empleo para futuros procesos de selección. Art. 6.1.a RGPD (consentimiento del interesado).
Para más información consultar nuestra Política de solicitantes de empleo.

4.5. Usuarios de redes sociales: 

Gestionar nuestra presencia corporativa en redes sociales. Art. 6.1.f RGPD (interés legítimo).
Atender consultas, solicitudes o mensajes recibidos a través de la red social. Art. 6.1.f RGPD (interés legítimo).
Interactuar con los usuarios mediante comentarios, publicaciones o respuestas. Art. 6.1.f RGPD (interés legítimo).
Analizar estadísticas sobre interacción de usuarios con nuestro perfil. Art. 6.1.f RGPD (interés legítimo).
Enviar comunicaciones comerciales directas a través de la red social (cuando proceda). Art. 6.1.a RGPD (consentimiento del usuario).
El tratamiento de los datos realizado por la red social se rige por su propia política de privacidad.
Para más información consultar nuestra Política de redes sociales.

4.6. Reclamantes: 

Gestionar, tramitar y resolver las reclamaciones, quejas o incidencias. Art. 6.1.f RGPD (interés legítimo).
Cumplir obligaciones legales sobre atención al consumidor o normativa sectorial aplicable. Art. 6.1.c RGPD (obligación legal).
Realizar actuaciones de investigación sobre la reclamación. Art. 6.1.f RGPD (interés legítimo).
Comunicaciones con el reclamante. Art. 6.1.f RGPD (interés legítimo).
Formular, ejercer o defender reclamaciones administrativas o judiciales. Art. 6.1.f RGPD (interés legítimo)
Cuando resulte necesario tratar datos de categorías especiales, Art. 9.2.f RGPD (formulación, ejercicio o defensa de reclamaciones).
Conservar la documentación acreditativa durante los plazos legalmente exigibles. Art. 6.1.c RGPD y Art. 6.1.f RGPD, según corresponda

4.7. Visitantes:

Gestionar y controlar el acceso a nuestras instalaciones. Art. 6.1.f RGPD (interés legítimo).
Garantizar la seguridad de personas, bienes e instalaciones. Art. 6.1.f RGPD (interés legítimo).
Verificar la identidad del visitante y registrar su entrada y salida. Art. 6.1.f RGPD (interés legítimo).
Cumplir con normas de prevención de riesgos laborales. Art. 6.1.c RGPD (obligación legal).
Formular, ejercer o defender reclamaciones. Art. 6.1.f RGPD (interés legítimo).

4.8. Denunciantes:

Registrar, gestionar e investigar las denuncias recibidas. Art. 6.1.c RGPD (cumplimiento Ley 2/2023 de Protección al Informante).
Adoptar medidas disciplinarias, correctoras o legales. Art. 6.1.c RGPD (obligación legal), Art. 6.1.f RGPD (interés legítimo).
Prevenir, detectar e investigar conductas ilícitas o contrarias al canal ético y normativa vigente. Art. 6.1.f RGPD (interés legítimo).
Formular, ejercer o defender reclamaciones administrativas o judiciales. Art. 6.1.f RGPD.
Comunicar a Autoridades competentes. Art. 6.1.c RGPD (obligación legal).
Más información en los términos del Canal interno de denuncias. 

4.9. Usuarios web:

Permitir la navegación y correcto funcionamiento de la página web. Art. 6.1.f RGPD (interés legítimo).
Garantizar la seguridad del sitio web. Art. 6.1.f RGPD (interés legítimo).
Garantizar la seguridad de la red y prevenir accesos no autorizados o ciberataques. Art. 6.1.f RGPD (interés legítimo).
Analizar el uso y rendimiento de la web mediante cookies analíticas. Art. 6.1.a RGPD (consentimiento).
Mostrar publicidad personalizada o realizar perfilado publicitario (cuando proceda). Art. 6.1.a RGPD (consentimiento).
Para más información visitar nuestra Política de Cookies. 

4.10. Más información para los interesados: 

La información legalmente exigida en materia de protección de datos será facilitada a los interesados en las correspondientes cláusulas informativas incluidas en los distintos medios de recogida de datos (formularios, contratos, comunicaciones electrónicas, locuciones telefónicas u otros canales), de conformidad con los artículos 13 y 14 del RGPD.

Cuando el tratamiento se base en el consentimiento, este será solicitado de forma libre, específica, informada e inequívoca, pudiendo retirarse en cualquier momento.

En caso de que el interesado no facilite los datos necesarios o proporcione información incompleta o inexacta, es posible que no podamos atender su solicitud o formalizar la relación correspondiente.

Los datos personales serán tratados exclusivamente para las finalidades previamente informadas y determinadas, sin perjuicio de aquellos tratamientos posteriores que resulten compatibles conforme a lo dispuesto en el artículo 6.4 del RGPD.

Las finalidades y características de cada tratamiento se encuentran debidamente identificadas en el correspondiente Registro de Actividades de Tratamiento titularidad de nuestra entidad.

5. Conservación de datos

Los datos personales proporcionados se conservarán mientras exista una relación contractual, precontractual, comercial, laboral o de otra naturaleza con la persona interesada y durante el tiempo necesario para cumplir con la finalidad para la que se han recabado los datos y posteriormente, durante los plazos legalmente exigidos/permitidos para atender posibles responsabilidades derivadas del tratamiento, conforme al principio de limitación del plazo de conservación establecido en el RGPD.

Finalizada la relación, los datos podrán permanecer debidamente bloqueados conforme al artículo 32 de la LOPDGDD, en aquellos casos en que sea necesario conservarlos, ya sea hasta la prescripción de responsabilidades a los efectos exclusivos de reclamaciones o acciones legales, así como para cumplir con nuestras obligaciones legales.

Los plazos indicados a continuación podrán variar en función de la normativa específica aplicable, la existencia de responsabilidades legales o contractuales, así como de requerimientos administrativos, judiciales o policiales: 

Cuando los datos dejen de ser necesarios, nuestra entidad procederá a su supresión, anonimización o destrucción segura. 

6. Elaboración de perfiles

Con carácter general, nuestra entidad no elabora perfiles ni adopta decisiones automatizadas que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar.

En caso de que en el futuro se llevaran a cabo tratamientos que impliquen la elaboración de perfiles o decisiones automatizadas, se informará previamente al interesado conforme a lo dispuesto en el artículo 22 del RGPD.

Cuando el tratamiento se base en el interés legítimo, el interesado podrá ejercer su derecho de oposición en cualquier momento. Asimismo, cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento.

7. Destinatarios

Con carácter general, los datos personales solo serán comunicados a terceros cuando exista una base jurídica válida conforme al RGPD, como el cumplimiento de una obligación legal, la ejecución de una relación contractual o el interés legítimo del responsable debidamente ponderado. En su caso, podrán comunicarse a:

• Administraciones Públicas competentes (Agencia Tributaria, Seguridad Social u otras autoridades), cuando exista obligación legal.
• Entidades bancarias, para la gestión de cobros y pagos.
• Jueces, Tribunales o Ministerio Fiscal, cuando sea necesario para la formulación, ejercicio o defensa de reclamaciones.
• Empresas de nuestro grupo empresarial, cuando resulte necesario para la gestión administrativa interna, actuando como encargadas del tratamiento.
• Proveedores que actúen como encargados del tratamiento, con los que se haya formalizado el correspondiente contrato conforme al artículo 28 RGPD.

8. Transferencia internacional de datos

En caso de que resulte necesario realizar transferencias internacionales de datos a países situados fuera del Espacio Económico Europeo, estas se llevarán a cabo únicamente cuando exista una decisión de adecuación de la Comisión Europea o se hayan adoptado las garantías adecuadas previstas en los artículos 45 y 46 del RGPD.

En ausencia de dichas garantías, la transferencia solo se realizará cuando concurra alguna de las excepciones previstas en el artículo 49 del RGPD.

9. Medidas de Seguridad

Nuestra entidad ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679.

Dichas medidas están orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Las medidas implantadas se determinan teniendo en cuenta la naturaleza de los datos tratados, las finalidades del tratamiento, el estado de la técnica, el coste de aplicación y los riesgos para los derechos y libertades de las personas interesadas.

Asimismo, nuestra entidad revisa y actualiza periódicamente dichas medidas como parte de sus procedimientos internos de cumplimiento en materia de protección de datos.

10. Sus Derechos

Usted puede ejercer en cualquier momento los siguientes derechos en relación con sus datos personales:

Derecho de Acceso:

Solicitar la rectificación de los datos inexactos o incompletos.

Derecho de Rectificación:

Solicitarnos la rectificación de sus datos personales cuando éstos sean inexactos, así como a completarlos cuando éstos sean incompletos.

Derecho de Oposición:

Oponerse al tratamiento de sus datos cuando este se base en el interés legítimo o en el interés público, por motivos relacionados con su situación particular, salvo que existan motivos legítimos imperiosos que prevalezcan.

En el marco del Canal Interno de denuncias regulado por la Ley 2/2023, el ejercicio de este derecho podrá verse limitado conforme a lo
dispuesto en el artículo 31 de dicha norma.

Derecho de Supresión:

Solicitar la supresión de sus datos cuando concurra alguna de las circunstancias previstas en el artículo 17 del RGPD, entre otras, cuando
los datos ya no sean necesarios para los fines para los que fueron recogidos o cuando retire su consentimiento si esta era la base del
tratamiento.

Derecho a la Limitación del tratamiento:

Podrá solicitarnos ejercer este derecho cuando se dé alguno o varios de estos supuestos:

• Cuando usted impugne la exactitud de sus datos, durante un plazo que permita al responsable verificar la exactitud de estos.
• Cuando el tratamiento sea ilícito y usted se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso.
• Cuando ya no se necesiten los datos para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Derecho de Portabilidad:

Recibir los datos personales que nos haya facilitado, en un formato estructurado de uso común y lectura mecánica, y transmitirlos a otro
responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Derecho a no ser objeto de decisiones automatizadas:

No ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca
efectos jurídicos o le afecte significativamente, salvo en los casos previstos en el artículo 22.2 del RGPD.

Cómo puede ejercer sus derechos

 Para ejercer cualquiera de sus derechos, debe dirigirse por escrito a CABAÑERO, S.L., bien por correo postal a la dirección: Avda. De la Industria S/N, CP 46980, Paterna (Valencia) o al correo electrónico: info@cabanyero.com manifestando los derechos que desea ejercer. Si actúa en representación de otra persona, deberá acreditar su representación. Si hay dudas razonables en relación con la identidad de la persona que cursa la solicitud, podremos solicitar que se facilite la información adicional necesaria para confirmar su identidad.

La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable en casos complejos conforme al artículo 12 del RGPD. El ejercicio de derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Le informamos que usted tiene derecho a realizar una reclamación ante la Agencia Española de Protección de Datos en: C/ Jorge Juan, 6, 28001 Madrid o en www.aepd.es.

Si desea trasladar alguna sugerencia o consulta sobre el tratamiento de sus datos personales, puede contactar con nuestros consultores de protección de datos:
BUSINESS ADAPTER, S.L.
Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).
Formulario de atención al interesado

11. Compromiso con la Protección de datos personales

Nuestra entidad manifiesta su firme compromiso con el cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), garantizando que el tratamiento de datos personales se realiza conforme a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

Este compromiso es aplicable a todas las personas trabajadoras y colaboradores que intervengan en el tratamiento de datos personales, así como a los terceros que actúen en nombre de nuestra entidad.

Gobernanza y cumplimiento

Nuestra entidad mantiene actualizado el correspondiente Registro de Actividades de Tratamiento conforme al artículo 30 del RGPD.
Asimismo, cuando un tratamiento pueda implicar un alto riesgo para los derechos y libertades de las personas interesadas, se realiza la
correspondiente Evaluación de Impacto en protección de datos conforme al artículo 35 del RGPD.

Seguridad y gestión de incidentes

Se adoptan medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. En caso de producirse
una violación de seguridad de los datos personales, se activará el protocolo interno de gestión de incidentes, conforme a los artículos 33
y 34 del RGPD.

Derechos de las personas interesadas

Nuestra entidad garantiza la atención diligente del ejercicio de derechos reconocidos en la normativa de protección de datos.

Derechos digitales en el ámbito laboral

En el ámbito laboral, se respetan los derechos digitales reconocidos en la LOPDGDD, garantizando el equilibrio entre el poder de dirección
empresarial y el derecho a la intimidad, a la desconexión digital y a la protección de datos de las personas trabajadoras.

Formación y supervisión

Nuestra entidad promueve la formación en materia de protección de datos y derechos digitales, asimismo, cuenta con asesoramiento
externo especializado para garantizar el cumplimiento normativo.

12. Actualización de esta Política

La presente Política podrá ser actualizada para adaptarse a cambios normativos o jurisprudenciales. En caso de modificaciones
sustanciales que afecten a los interesados, se adoptarán las medidas oportunas para su comunicación.

Última actualización: 4 de junio de 2026.