DECLARACIÓN SOBRE LA PROTECCIÓN DE DATOS

La protección de datos es cuestión de confianza, y contar con su confianza es uno de los valores más importantes de Norma.

1. Quiénes somos

Este Aviso de privacidad se aplica a Norma cuando procesamos datos personales para nuestros propios fines comerciales y, por lo tanto, actúa como controlador de datos.

2. ¿Cuándo se aplica esta Política de Privacidad?

Esta Declaración de Privacidad se aplica a todo el tratamiento de datos personales que se realice en relación con todas nuestras actividades comerciales en todos nuestros sectores de negocio. Se aplica al tratamiento de los datos personales tanto previos como futuros.

Debe tenerse en cuenta que pueden aplicarse otras declaraciones de privacidad independientes de esta, por ejemplo, a los empleados, solicitantes y participantes de ferias comerciales, ferias de empleo y otros eventos similares.

3. ¿Qué datos personales tratamos y con qué fines?

Podemos tratar datos personales en las siguientes situaciones y con los siguientes fines:

• Comunicación: Podemos tratar datos personales cuando usted se pone en contacto con Norma o cuando Norma contacta con usted, por ejemplo, cuando habla con nuestro servicio de atención al cliente o cuando escribe o llama a Norma. En este caso, lo habitual es que procesemos nombres y datos de contacto, así como el contenido y la hora de los mensajes correspondientes. Podemos utilizar estos datos para proporcionarle información, tramitar su solicitud y comunicarnos con usted. También podemos reenviar mensajes dentro de Norma.
• Visitas a sitios web; uso de aplicaciones: Cuando visita nuestros sitios web o instala y usa una aplicación de Norma, podemos recopilar automáticamente información como su navegador, la dirección IP de su ordenador, su proveedor de servicios de Internet, la página desde la que accedió a nuestro sitio web, la duración de su visita a nuestro sitio web y qué tipo de dispositivo está utilizando (por ejemplo, un ordenador, un smartphone o una tableta, y el sistema operativo). También podemos guardar un registro de las páginas que ve durante su visita. Esta información se puede emplear para mejorar el funcionamiento de nuestro sitio web, con fines de administración de sistemas y estadística. También podemos emplear «cookies», es decir, pequeños archivos de texto que se guardan temporal o permanentemente en su dispositivo cuando visita nuestro sitio web. Las cookies recopilan información sobre el número de visitantes que acceden a los sitios web, las páginas visitadas y el tiempo que se ha permanecido en los sitios web. A menudo son necesarias para la funcionalidad del sitio web. Otras pueden utilizarse para personalizar la oferta o permitir que Norma le muestre publicidad de terceros orientada a usted. Puede configurar los ajustes del navegador para que no se guarden las cookies. Sin embargo, hacerlo puede afectar a su uso del sitio web.
• También podemos utilizar servicios de análisis proporcionados por proveedores de servicios externos, por ejemplo, Google Analytics, ofrecido por Google LLC, EE. UU. Como parte del funcionamiento de dichos servicios, el proveedor de servicios recopila información sobre el uso del sitio web correspondiente pero, por lo general, de un modo que no identifica al usuario personalmente.
• Por último, podemos usar funciones de proveedores como Facebook, lo que puede conllevar que el proveedor correspondiente procese datos sobre usted. Le recomendamos que lea las políticas de privacidad de esos proveedores externos.
• Uso del correo electrónico: Podemos utilizar su nombre y dirección de correo electrónico para enviarle avisos, noticias, invitaciones a eventos y otra información por correo electrónico, pero le pediremos su consentimiento previamente, salvo que usted nos haya facilitado sus datos de contacto en relación con nuestros servicios. Si recibe de nuestra parte comunicaciones de marketing y desea dejar de recibirlas, puede anular su suscripción en cualquier momento siguiendo el enlace que se incluye en tales mensajes de correo electrónico. Es posible que utilicemos un proveedor externo para saber si abre nuestros correos electrónicos o si hace clic en los enlaces que contienen. Si desea impedirlo, puede hacerlo seleccionando la configuración correspondiente en su programa de correo electrónico.
• Visita a nuestras instalaciones: Si entra en nuestras instalaciones, es posible que grabemos en vídeo las zonas debidamente señaladas con fines de seguridad y obtención de pruebas. Asimismo, tal vez pueda utilizar algún servicio de Wi-Fi. En este caso, recopilamos datos específicos del dispositivo como parte del proceso de registro, y es posible que le solicitemos que introduzca su nombre y su dirección de correo electrónico al registrarse.
• Eventos para clientes: Cuando celebramos eventos para clientes (como eventos publicitarios, actos de patrocinio o encuentros culturales y deportivos), también es posible que procesemos datos personales. Dichos datos pueden incluir el nombre y la dirección de los participantes o interesados y otros datos que pueden variar en función del evento, como su fecha de nacimiento. Podemos tratar esta información con el fin de llevar a cabo eventos dirigidos a los clientes, pero también para contactar directamente con usted y conocerlo mejor. Se pueden consultar más detalles en las condiciones de participación correspondientes. Si necesita más información sobre cómo podemos tratar sus datos personales, le rogamos que lea nuestra Declaración de Privacidad para Ferias Comerciales, Ferias de Empleo y Otros Eventos Similares (cuyo enlace se ha mencionado más arriba en este mismo documento).
• Socios comerciales: Norma colabora con diferentes empresas y socios comerciales como, por ejemplo, proveedores, clientes comerciales de bienes y servicios, y proveedores de servicios (entre otros, proveedores de servicios informáticos). Podemos tratar datos personales sobre las personas de contacto de esas empresas: por ejemplo, su nombre, cargo y tratamiento. En ciertos ámbitos de actividad, también tenemos la obligación de examinar detalladamente a la empresa que corresponda o a sus empleados. Si esto se aplica a su caso, le avisaremos expresamente. Asimismo, podemos tratar datos personales sobre usted para mejorar nuestra orientación al cliente, la satisfacción de los clientes y su fidelidad (gestión de las relaciones con los clientes).
• Administración: Podemos tratar datos personales con fines de administración interna nuestra y del Grupo. Por ejemplo, es posible que tratemos datos personales en relación con cuestiones de informática o gestión inmobiliaria. También podemos tratar datos personales con fines de contabilidad y archivo y, en general, para revisar y mejorar procesos internos.
• Operaciones societarias: También podemos tratar datos personales con el fin de preparar y tramitar las operaciones societarias y de otro tipo.
• Solicitudes de empleo: También podemos tratar datos personales cuando nos envía una solicitud de empleo. Por norma general, requerimos la información y los documentos habituales, así como los que se mencionan en la oferta de empleo. Lea nuestra Declaración de Privacidad de Solicitantes de Empleo (cuyo enlace se ha mencionado más arriba en este mismo documento) para consultar información sobre cómo tratamos los datos personales suyos que recopilamos al procesar solicitudes de empleo.
• Empleo: Tratamos datos personales de nuestros empleados durante su período de contratación. A este respecto, se aplica una Declaración de Privacidad de Empleados específica de Norma.
• Cumplimiento de disposiciones legales: Podemos tratar datos personales para cumplir con disposiciones legales, por ejemplo, si establecemos planes de denuncia de prácticas corruptas para informar sobre conductas sospechosas; en investigaciones internas, o si revelamos documentos a las autoridades teniendo un buen motivo para hacerlo o, incluso, estando obligados por ley. En este contexto, es posible que procesemos nombres y documentos o declaraciones referentes a usted o a terceros.
• Protección de derechos: Podemos tratar datos personales en diversos contextos para proteger nuestros derechos, por ejemplo, para hacer valer derechos ante los tribunales o fuera de ellos, y ante autoridades locales y extranjeras, o para defendernos frente a posibles reclamaciones. Por ejemplo, es posible que solicitemos la aclaración de posibles procesos o que presentemos documentos ante las autoridades. Estas también pueden exigirnos que revelemos documentos que contengan datos personales.

Tratamos datos personales con los siguientes fundamentos:

• para ejecutar un contrato;
• por intereses legítimos; esto incluye, por ejemplo, el interés en atender a clientes con quienes no se haya cerrado un contrato y comunicarnos con ellos; en actividades de marketing; en conocer mejor a nuestros clientes y a otras personas; en mejorar productos y servicios, así como desarrollar otros nuevos; en luchar contra el fraude y prevenir e investigar faltas y delitos; en proteger a los clientes, empleados y otras personas, además de los datos, los secretos y los activos de Norma; en garantizar la seguridad informática, especialmente en relación con el uso de sitios web, aplicaciones y otras infraestructuras informáticas; en garantizar y organizar operaciones comerciales, incluyendo el funcionamiento y el desarrollo posterior de sitios web y otros sistemas; en administrar y desarrollar empresas; en la compraventa de empresas, partes de empresas y otros activos, y en la ejecución o defensa de reclamaciones legales;
• basándonos en un consentimiento, en los casos en que este se haya obtenido por separado, y
• para cumplir con disposiciones legales y reglamentarias.

En general, usted no tiene ninguna obligación de revelarnos datos personales. No obstante, debemos recopilar y tratar determinados datos para poder concluir y ejecutar contratos, y con otros fines.

4. ¿Con quién compartimos su información personal?

Nuestros empleados tienen acceso a sus datos personales siempre que sea necesario para los fines que se han descrito y la labor de los empleados correspondientes. Estos actúan conforme a nuestras instrucciones y tienen la obligación de tratar sus datos personales de manera confidencial.

También podemos transferir sus datos personales a otras entidades jurídicas que forman parte de Norma con fines de administración interna del Grupo y con los diferentes fines de tratamiento que se describen en esta Declaración de Privacidad. Esto implica que sus datos personales también se pueden tratar y combinar con datos personales procedentes de otra entidad jurídica de Norma para los fines respectivos.

También podemos comunicar sus datos personales a proveedores de servicios externos que llevan a cabo determinadas operaciones comerciales en nuestro nombre («encargados del tratamiento»), en particular:

• servicios informáticos, como almacenamiento de datos, servicios de la nube, análisis de datos, etc.;
• servicios de consultoría, como asesores fiscales, abogados, asesores de gestión, selección de personal, etc.;
• logística para la entrega de mercancía;
• servicios administrativos, por ejemplo, gestión inmobiliaria;
• información comercial y cobro de deudas.

Existen otros casos en los que podemos comunicar sus datos personales, entre ellos:

• Podemos comunicar sus datos personales a terceros (por ejemplo, autoridades) si estamos obligados por ley. Asimismo, nos reservamos el derecho de tratar sus datos personales con el fin de cumplir con resoluciones judiciales, ejercer derechos o defendernos frente a reclamaciones legales, o si lo consideramos necesario por otros motivos legales.
• Podemos comunicar sus datos personales a terceros (por ejemplo, compradores) si es necesario para efectuar operaciones societarias.

5. ¿Cuándo comunicamos sus datos personales a terceros países?

Los destinatarios de sus datos personales (sección 4) pueden encontrarse en el extranjero, incluidos países que no pertenezcan a la Unión Europea, el Espacio Económico Europeo ni Suiza. Es posible que estos países no tengan leyes que protejan sus datos personales en la misma medida que la legislación de la Unión Europea, el Espacio Económico Europeo y Suiza. Si comunicamos sus datos personales a destinatarios de esos países, solemos firmar un acuerdo de transferencia de datos para asegurarnos de que sus datos personales se protejan debidamente, incluidos los contratos.

6. ¿Cómo protegemos sus datos personales?

Aplicamos los procesos adecuados de seguridad, tanto técnicos como organizativos, para mantener a buen recaudo sus datos personales y protegerlos contra el tratamiento ilegal o no autorizado, así como prevenir el riesgo de pérdida, modificación accidental, divulgación accidental y acceso sin autorización.

7. ¿Durante cuánto tiempo conservamos sus datos personales?

Conservamos sus datos personales solamente el tiempo necesario para conseguir los fines para los que se recopila la información o para cumplir con nuestras obligaciones legales en materia de conservación de la información.

8. ¿Cuáles son sus derechos con respecto a sus datos personales?

Usted posee los siguientes derechos, dentro de los límites establecidos en la legislación aplicable: puede, entre otras cosas, solicitar el acceso a los datos personales suyos que tratamos, pedirnos que los corrijamos o los eliminemos y solicitarnos que le devolvamos los datos personales que nos haya facilitado o que se los transfiramos a la persona que usted elija, en un formato estructurado, de uso habitual y legible electrónicamente.

También puede retirar su consentimiento, si se lo ha concedido a Norma para que tratemos sus datos personales. Asimismo, tiene derecho a presentar ante un organismo de protección de datos una reclamación por el modo en que hemos utilizado sus datos personales.

Declaración de privacidad de Norma para ferias comerciales y eventos similares

La protección de datos es cuestión de confianza, y contar con su confianza es uno de los valores más importantes de Norma. Esta declaración de privacidad (la «Declaración de Privacidad») se basa en el Reglamento General de Protección de Datos de la Unión Europea («RGPD») a fin de proporcionar un alto grado de protección a todas las personas cuyos datos personales trate Norma en el contexto de las ferias comerciales y eventos similares, así como para verificar que las empresas de Norma externas a la Unión Europea también cumplen con el RGPD. Es posible que tratemos información relacionada con usted («Datos Personales») para nuestros propios fines; en ese caso, actuaríamos como Responsables del Tratamiento de sus Datos Personales..

1. Categorías de sus Datos Personales y finalidades de nuestro tratamiento

Es posible que tratemos sus datos de contacto empresariales (p. ej., nombre, puesto, dirección de correo electrónico empresarial, número de teléfono empresarial, departamento, etc.), su función comercial, información asociada a la relación con los clientes (como su interés en nuestros productos y servicios) y cualquier otro dato personal suyo incluido en la comunicación que reciba Norma de usted o de otras personas.

Puede que tratemos dichos Datos Personales con fines de gestión de la relación con los clientes y desarrollo empresarial con usted y/o con la empresa para la que trabaja. Si la empresa para la que trabaja celebra un acuerdo con nosotros, podrá aplicarse una declaración de privacidad adicional. También podremos utilizar su dirección de correo electrónico para enviarle materiales informativos y de marketing. Tiene derecho a oponerse en cualquier momento al tratamiento de sus Datos Personales para dicho tipo de marketing.

2. Fundamento jurídico del tratamiento de sus Datos Personales por parte de Norma

El tratamiento que realizamos de sus Datos Personales está permitido por la legislación. Si el Reglamento General de Protección de Datos de la Unión Europea UE 2016/679 («RGPD») se aplica al tratamiento que realizamos, el fundamento jurídico es el artículo 6, párrafo 1, letras b y f del RGPD, que permiten el tratamiento de Datos Personales con las finalidades de celebrar y ejecutar un contrato y para satisfacer intereses legítimos.

3. Fuentes de las que hemos obtenido sus Datos Personales

Podemos haber obtenido los Datos Personales suyos que se especifican en la sección 1.1, más arriba, de usted y de sus compañeros de trabajo si seguimos en contacto con usted o su empresa.

4. Periodos de conservación

Los periodos de conservación de los datos personales dependen de la finalidad que tengan las actividades de tratamiento. Conservaremos los Datos Personales suyos especificados en la sección 1.1, más arriba, durante el tiempo que sea necesario para el fin correspondiente y/o según lo requiera la legislación aplicable.

5. Transferencia de sus Datos Personales a terceros

Sus Datos Personales podrán proporcionarse a terceros que realicen en nuestro nombre servicios relacionados con los fines que se describen en esta Declaración de Privacidad, incluidos proveedores de alojamiento de datos. Además, podremos revelar sus Datos Personales si nos lo exige o permite algún proceso legal o jurídico, por ejemplo, debido a una orden judicial o una solicitud de un servicio policial, cuando creamos que es necesario o adecuado revelarlos para nuestros intereses legítimos, por ejemplo, para evitar daños o pérdidas financieras, en relación con investigaciones de actividades fraudulentas o de presunto fraude, u otras actividades ilegales, y si vendemos o transferimos total o parcialmente nuestra empresa o nuestros activos (incluidos los casos de reorganización, disolución o liquidación).

6. ¿Sus Datos Personales se transfieren a terceros ubicados en países externos a la
Unión Europea?

Las terceras partes a las que se hace referencia en la sección 2.1, a las que transferimos sus Datos Personales, pueden estar fuera de la Unión Europea. Es posible que la Comisión Europea no haya emitido ninguna decisión sobre la adecuación de dichos países. Por ello, puede que el grado de protección de datos de dichos países no sea comparable al de la Unión Europea. La medida de protección adecuada que empleamos para proteger sus Datos Personales en el contexto de dichas transferencias son las denominadas cláusulas tipo de la Unión Europea.

7. ¿Tiene que facilitarnos sus Datos Personales?

La provisión de sus Datos Personales no es un requisito legal ni contractual. Por ello, no está obligado a facilitarnos sus Datos Personales. Si no nos proporciona sus Datos Personales, simplemente no podremos comunicarnos con usted y puede que tengamos que poner fin a nuestra relación comercial con usted y su empresa.

8. Sus derechos

De acuerdo con la legislación vigente en materia de protección de datos, usted tiene derecho:

a) de acceso, rectificación y/o supresión de sus Datos Personales;

b) a limitar su tratamiento u oponerse a él;

c) a indicarnos que no desea recibir información de marketing, y

d) (en algunas circunstancias) a exigir que algunos de sus Datos Personales se le transfieran a usted o a un tercero. Puede ejercer estos derechos poniéndose en contacto con nosotros mediante los datos que aparecen al principio de esta Declaración de Privacidad.

En la medida en que el tratamiento que realizamos de sus Datos Personales está sujeto a su consentimiento, usted también tiene derecho a retirar dicho consentimiento, sin que esto afecte a la legalidad de nuestro tratamiento conforme al consentimiento que proporcionó antes de retirarlo.