Política de privacidad

En cumplimiento de la normativa vigente en materia de protección de datos, compuesta por el Reglamento General de Protección de Datos (Reglamento UE 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 -GDPR) y la Ley Orgánica 3 /2018 de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD), le informamos sobre nuestra Política de Protección de Datos Personales.

Responsable del tratamiento de los datos personales

El responsable del tratamiento es la persona jurídica que determina los fines y medios del tratamiento de datos personales. En otras palabras, el responsable decide cómo y con qué finalidades se tratan los datos personales.

A los efectos de la presente Política de Protección de Datos, el responsable del tratamiento de los datos personales es:

• Razón social: HIJOS DE CARLOS ALBO, S.L.U
• NIF: B27737022

• Domicilio social: Rúa B, Nº1. Salvaterra de Miño (PLISAN) 36457. Pontevedra, ESPAÑA

• Correo electrónico:

  • Responsable de protección de datos: rgpd@albo.es
  • Delegado de protección de datos: dpo@albo.es
• Teléfono: +34 986 213 333

¿Qué datos personales tratamos y cómo los protegemos?

Un dato personal es toda información toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Para las finalidades establecidas en esta Política de Privacidad, el responsable recaba y trata los datos personales que se explican en cada tipo de tratamiento, y que dependerán de los diferentes servicios que solicite o la relación contractual que mantenga con nuestra entidad.

Nuestra organización se compromete a tratar con total confidencialidad y a aplicar las medidas de seguridad adecuadas, de tipo físico, técnico y organizativo, para la protección de sus datos personales.

Usted garantiza y responde, en cualquier caso, de la veracidad, exactitud, vigencia y autenticidad de los datos personales proporcionados y se compromete a mantenerlos debidamente actualizados.

A continuación se detallan las diferentes actividades de tratamiento de nuestra organización:

Tratamiento
Descripción	Gestión administrativa y laboral del personal empleado en la organización
Finalidades	Gestión de nóminas. Recursos humanos
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual. Núm. de SS o mutualidad
Categorías de datos especiales o penales	Afiliación sindical, Salud
Otro tipo de datos	Características personales. Académicos y profesionales. Detalles de empleo. Económicos. financieros y de seguro. Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones	Bancos. cajas de ahorro y cajas rurales Entidades aseguradoras Organismos de la Seguridad Social Administración tributaria Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión de la prevención de riesgos laborales de los empleados
Finalidades	Prevención de riesgos laborales servicio externo
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual. Núm. de SS o mutualidad
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Registro horario de la jornada laboral para dar cumplimiento al RDL 8/2019 de medidas urgentes de protección social y de lucha contra la precariedad laboral en la jornada de trabajo
Finalidades	Recursos humanos. Gestión de nóminas
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante 4 años para el registro horario de jornada laboral
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Identificador de usuario
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Interesados legítimos Organismos de la Seguridad Social
Transferencias internacionales	No existen

Tratamiento
Descripción	Datos personales contenidos en el diagnóstico de situación sobre la igualdad retributiva y de oportunidades entre mujeres y hombres en la empresa para desarrollar el plan de igualdad.
Finalidades	Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	Administraciones públicas, Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	Nombre y apellidos. Identificador de usuario
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento). Características personales. Circunstancias sociales. Académicos y profesionales. Detalles de empleo
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Datos personales contenidos en el protocolo donde la organización subraya su compromiso con la prevención y actuación frente al acoso en el ámbito de la misma y en cualquiera de sus manifestaciones
Finalidades	Recursos humanos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	Nombre y apellidos. Identificador de usuario
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento). Características personales. Circunstancias sociales. Académicos y profesionales. Detalles de empleo
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión del personal inscrito a cursos formativos
Finalidades	Educación enseñanzas obligatorias (primaria y secundaria)
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Asociados y miembros
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Imagen. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales. Circunstancias sociales. Académicos y profesionales
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Registro y control de acceso restringido de empleados a departamentos
Finalidades	Seguridad y control de acceso a edificios
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Huella dactilar
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Detalles de empleo
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión de embargos solicitados por la Administración
Finalidades	Cumplimiento/incumplimiento de obligaciones dinerarias. Gestión de nóminas
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	Administraciones públicas
Categorías de interesados	Empleados
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Grupos de mensajería instantánea para llevar a cabo la gestión laboral
Finalidades	No existen
Legitimación	CONSENTIMIENTO del interesado para fines específicos (artículo 6.1.a GDPR)
Origen de los datos	No existen
Categorías de interesados	No existen
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	No existen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Grabación audiovisual de empleados por motivos de seguridad
Finalidades	Videovigilancia
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Imagen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión de candidatos a empleados
Finalidades	Recursos humanos
Legitimación	Consentimiento INEQUÍVOCO mediante una clara acción del interesado (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Solicitantes
Criterios de conservación	Conservados durante un máximo de 1 año
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Imagen. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales. Circunstancias sociales. Académicos y profesionales. Detalles de empleo
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión comercial con clientes y proveedores. Incluye datos de contacto de personas físicas que presten servicios a una persona jurídica, inclusive los profesionales individuales
Finalidades	Gestión contable. fiscal y administrativa
Legitimación	Por un INTERÉS LEGÍTIMO del Responsable del tratamiento o Tercero (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Proveedores, Clientes y usuarios
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales. Circunstancias sociales. Información comercial. Económicos. financieros y de seguro. Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable
Transferencias internacionales	No existen

Tratamiento
Descripción	Registro de las obligaciones fiscales y contables sujetas a la actividad económica
Finalidades	Gestión contable. fiscal y administrativa
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Proveedores, Clientes y usuarios
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Bancos. cajas de ahorro y cajas rurales Administración tributaria
Transferencias internacionales	No existen

Tratamiento
Descripción	Cumplimiento de la normativa de la actividad
Finalidades	Cumplimiento de las obligaciones legales específicas de nuestra actividad
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Clientes y usuarios
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	Nombre y apellidos
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Comunicación, información y gestión sobre productos y servicios. Incluye contactos web y redes sociales
Finalidades	Publicidad y prospección comercial
Legitimación	CONSENTIMIENTO del interesado para fines específicos (artículo 6.1.a GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Personas de contacto, Clientes y usuarios, Solicitantes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Información comercial
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Registro, gestión y resolución de las brechas de seguridad en protección de datos.
Finalidades	Otras finalidades: Gestión y resolución de las brechas de seguridad en protección de datos. Procedimiento administrativo. Gestión y resolución de las brechas de seguridad en protección de datos
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Personas de contacto, Clientes y usuarios, Representante legal
Criterios de conservación	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Imagen. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales. Circunstancias sociales. Académicos y profesionales. Información comercial. Económicos. financieros y de seguro
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Interesados legítimos Entidades aseguradoras Fuerzas y cuerpos de seguridad Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el GDPR
Finalidades	Procedimiento administrativo
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Solicitantes
Criterios de conservación	Se conservarán durante el tiempo necesario para resolver las reclamaciones. Será de aplicación lo dispuesto en la normativa de archivos y documentación
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Identificación y reserva de datos para la exigencia de posibles responsabilidades derivadas del tratamiento
Finalidades	Procedimiento administrativo
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) basada en el artículo 32 de la LOPDGDD
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Demandantes de empleo, Proveedores, Personas de contacto, Clientes y usuarios
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Interesados legítimos Notarios. abogados y procuradores Órganos judiciales Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Grabación audiovisual de personas por motivos de seguridad
Finalidades	Videovigilancia. Fines de interés público basados en la legislación vigente
Legitimación	Por un INTERÉS LEGÍTIMO del Responsable del tratamiento o Tercero (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Personas de contacto, Clientes y usuarios
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	Imagen
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión y control del acceso a las instalaciones por motivos de seguridad
Finalidades	Seguridad y control de acceso a edificios
Legitimación	Por un INTERÉS LEGÍTIMO del Responsable del tratamiento o Tercero (artículo 6.1.f GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Personas de contacto, Clientes y usuarios
Criterios de conservación	No existen
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Sistema de información para poner en conocimiento la comisión de actos o conductas que pudieran resultar contrarios a la normativa general o sectorial que fuera aplicable a la organización.
Finalidades	Gestión de las denuncias para decidir iniciar una investigación. detectar posibles delitos. prevenir la imposición de responsabilidad y evitar cualquier tipo de conducta contraria a la normativa interna y externa de la entidad.
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) Artículos 10 y 13 de la Ley 2/2023 reguladora de la protección de las personas que informen sobre infracciones
Origen de los datos	Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Empleados, Proveedores, Clientes y usuarios, Asociados y miembros
Criterios de conservación	Conservados durante un máximo de 3 meses desde la introducción de los datos
Sistema de tratamiento	Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales (personalidad o comportamiento)
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Notarios. abogados y procuradores Órganos judiciales Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Documentación de trabajadores subcontratados a otras empresas
Finalidades	Prevención de riesgos laborales servicio externo. Gestión contable. fiscal y administrativa
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Proveedores
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Detalles de empleo
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión de la prevención de riesgos laborales incluyendo datos de salud cuando la organización deba constituir un servicio de prevención propio y cuente con medicina del trabajo
Finalidades	Prevención de riesgos laborales servicio propio. Prevención de riesgos laborales servicio externo
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Empleados
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual. Núm. de SS o mutualidad
Categorías de datos especiales o penales	Salud
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Organizaciones o personas directamente relacionadas con el responsable Organismos de la Seguridad Social Administración pública con competencia en la materia
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión administrativa de los socios de la entidad
Finalidades	Gestión contable. fiscal y administrativa
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Asociados y miembros
Criterios de conservación	Conservados mientras existan prescripciones legales que dictaminen la custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Imagen. Firma manual
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	Administración tributaria
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión publicitaria y prospección comercial. Incluye datos obtenidos de fuentes legítimas de acceso público
Finalidades	Publicidad y prospección comercial
Legitimación	Por un interés legítimo obteniendo los datos de FUENTES DE ACCESO PÚBLICO (artículo 6.1.f GDPR)
Origen de los datos	Fuentes accesibles al público, El mismo interesado o su representante legal
Categorías de interesados	Personas de contacto, Clientes y usuarios, Solicitantes
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	Nombre y apellidos. Dirección postal o electrónica. Teléfono
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Información comercial
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión y administración de datos de salud
Finalidades	Investigación epidemiológica y actividades análogas. Historial clínico. Gestión y control sanitario
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) Ley 41/2002 básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica
Origen de los datos	El mismo interesado o su representante legal
Categorías de interesados	Pacientes, Padres o tutores, Representante legal
Criterios de conservación	Conservados durante no más tiempo del necesario para mantener el fin del tratamiento o mientras existan prescripciones legales que dictaminen su custodia
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Imagen. Núm. de SS o mutualidad. Tarjeta sanitaria. Marcas físicas
Categorías de datos especiales o penales	Origen étnico o racial, Salud, Violencia de género, Vida u orientación sexual
Otro tipo de datos	Características personales (personalidad o comportamiento). Características personales. Circunstancias sociales. Académicos y profesionales. Detalles de empleo
Categorías de destinatarios
Cesiones	Entidades sanitarias
Transferencias internacionales	No existen

Tratamiento
Descripción	Tratamiento derivado de la gestión de la inscripción y la participación en un concurso o sorteo
Finalidades	Gestión de sorteos o concursos
Legitimación	Para la ejecución de un CONTRATO o precontrato con el interesado (artículo 6.1.b GDPR)
Origen de los datos	Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Clientes y usuarios, Padres o tutores, Representante legal
Criterios de conservación	Conservados durante NO MÁS TIEMPO DEL NECESARIO para alcanzar los fines
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica
Categorías de datos especiales o penales	No existen
Otro tipo de datos	No existen
Categorías de destinatarios
Cesiones	No existen
Transferencias internacionales	No existen

Tratamiento
Descripción	Gestión de las reclamaciones efectuadas por los consumidores de conformidad con Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias
Finalidades	Gestión de la actividad comercial y/o profesional del responsable. La gestión de las reclamaciones realizadas por los consumidores de productos.
Legitimación	Por una OBLIGACIÓN LEGAL del Responsable del tratamiento (artículo 6.1.c GDPR) Ley 17/2011, de 5 de julio, de seguridad alimentaria y nutrición
Origen de los datos	Administraciones públicas, Entidad privada, El mismo interesado o su representante legal
Categorías de interesados	Clientes y usuarios, Representante legal, Consumidores y usuarios
Criterios de conservación	Conservados durante cinco años que es el plazo de prescripción de acciones civiles. art. 1964 CC
Sistema de tratamiento	Parcialmente Automatizado
Categorías de datos
Datos identificativos	DNI/NIF/NIE/Pasaporte. Nombre y apellidos. Dirección postal o electrónica. Teléfono. Firma manual. Datos bancarios
Categorías de datos especiales o penales	No existen
Otro tipo de datos	Características personales. Circunstancias sociales. Información comercial. Económicos. financieros y de seguro. Transacciones de bienes y servicios
Categorías de destinatarios
Cesiones	Órganos judiciales Administración pública con competencia en la materia
Transferencias internacionales	No existen

¿Cuáles son sus derechos cuando nos facilita sus datos?

De conformidad con la normativa aplicable en materia de protección de datos, Usted tiene una serie de derechos en relación con el tratamiento de sus datos personales. El ejercicio de estos derechos será gratuito para usted, excepto en los casos en que se formulen solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas.

Estos derechos son los siguientes:

1. Derecho de información: Usted tiene derecho a ser informado de manera concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, sobre la utilización y tratamiento de sus datos personales.
2. Derecho de acceso: Usted tiene derecho a solicitarnos en cualquier momento que le confirmemos si estamos tratando sus datos personales, a que le facilitemos acceso a los mismos y a la información sobre su tratamiento y a obtener una copia de dichos datos. La copia de sus datos personales que le facilitemos será gratuita si bien la solicitud de copias adicionales podrá estar sujeta al cobro de una cantidad razonable basada en los costes administrativos. Por nuestra parte, podremos pedirle que acredite su identidad o requerirle más información que sea necesaria para gestionar su solicitud.
3. Derecho de rectificación: Usted tiene derecho a solicitar la rectificación de los datos personales inexactos, no actualizados o incompletos que le conciernan. También podrá solicitar que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
4. Derecho de supresión: Usted tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueran recogidos. No obstante, este derecho no es absoluto, de manera que nuestra organización podrá seguir manteniéndolos debidamente bloqueados en los supuestos previstos por la normativa aplicable.

5. Derecho a limitar el tratamiento: Usted tiene derecho a solicitar que limitemos el tratamiento de sus datos personales lo que significa que podremos seguir almacenándolos, pero no seguir tratándolos si se cumple alguna de las siguientes condiciones:

   • que Usted impugne la exactitud de los datos, durante un plazo que permita al responsable verificar la exactitud de los mismos;
   • el tratamiento sea ilícito y Usted se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso;
   • nuestra entidad ya no necesite los datos para los fines del tratamiento, pero Usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
   • Usted se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos de nuestra entidad prevalecen sobre los suyos.
6. Derecho a la portabilidad de los datos: Usted tiene derecho a que sus datos sean transmitidos a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Este derecho se aplica cuando el tratamiento de sus datos personales esté basado en el consentimiento o en la ejecución de un contrato y dicho tratamiento se efectúe por medios automatizados.
7. Derecho de oposición: Este derecho le permite oponerse al tratamiento de sus datos personales, incluida la elaboración de perfiles. No podremos atender a su derecho únicamente cuando tratemos sus datos en el caso de que acreditemos motivos legítimos para el tratamiento o para la formulación, el ejercicio o la defensa de reclamaciones.
8. Derecho a no someterse a decisiones automatizadas, incluidos perfiles: Este derecho le permite no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan -dichas decisiones- efectos jurídicos o le afecten de modo similar. Salvo que dicha decisión sea necesaria para la celebración o ejecución de un contrato, esté autorizada por una ley o se base en el consentimiento.
9. Derecho a retirar el consentimiento: En los casos en los que hayamos obtenido su consentimiento para el tratamiento de sus datos personales en relación con determinadas actividades (por ejemplo, con el fin de enviarle comunicaciones comerciales), podrá retirarlo en cualquier momento. De esta forma, dejaremos de realizar esa actividad concreta para la que había consentido previamente, salvo que exista otra razón que justifique la continuidad del tratamiento de sus datos con estos fines, en cuyo caso, le notificaremos dicha situación.
10. Derecho a presentar una reclamación ante una autoridad de control: Usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, 901 100 099 – 912 663 517 (www.agpd.es), o en la en la dirección electrónica: https://sedeagpd.gob.es/sede-electronica-web/vistas/formQuejasSugerencias/seleccionarQuejaSugerencia.jsf

Podrá ejercitar los derechos antes indicados, enviándonos una comunicación a la dirección física o a la dirección electrónica indicada al principio de este documento, acompañando un documento acreditativo de su identidad y proporcionando los detalles necesarios para procesar su solicitud.

Los interesados pueden obtener información adicional sobre sus derechos en la página web de la Agencia Española de Protección de Datos, www.agpd.es.

De conformidad con lo dispuesto en el art. 23 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que puede restringir la publicidad no deseada inscribiendo sus datos de forma gratuita y voluntaria en un fichero de exclusión publicitaria. Actualmente existen dos:

• La Lista Robinson que está gestionado por la Asociación Española de Economía Digital (ADIGITAL): https://www.listarobinson.es/
• El Sistema de exclusión publicitaria lista stop publicidad cuyo responsable es la Asociación Española Para La Privacidad Digital, con domicilio en Calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300 Orihuela (Alicante)

Las listas de exclusión se regulan según la normativa descrita en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Según la cual todas las empresas están obligadas a consultar si un usuario está dado de alta, para permitir que pueda ejercer su derecho a no recibir publicidad no deseada. Las empresas podrán ser sancionadas por la actividad publicitaria dirigida a las personas incluidas en las listas de exclusión publicitaria en cualquiera de sus canales. Sin embargo, pese a que se haya inscrito en la Lista Robinson, los comerciantes pueden remitirle publicidad de sus productos o servicios si es cliente o si les ha dado su consentimiento.

Puede consultar los sistemas de exclusión publicitaria en la página web de la Agencia Española de Protección de Datos: https://www.aepd.es/areas/publicidad/index.html.

ALBO se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta política fue revisada por última vez el 10 de abril de 2026