En cumplimiento de lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre de 2018, de protección de datos personales y garantía de los derechos digitales, le informamos de que los datos personales facilitados, podrán ser tratados, por las sociedades que integran el Grupo Palau, siendo la principal Tuberías y Prefabricados Palau, S.A.:

TUBERÍAS Y PREFABRICADOS PALAU, S.A.

• NIF: A25030768
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

HORMI PALAU, S.L.

• NIF: B01907435
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

UNIÓ DE FINQUES PALAU, S.A.

• NIF: A08815680
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

ELEMENTOS DE HORMIGÓN PALAU, S.L.

• NIF: B44270205
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

PREFA PALAU, S.L.

• NIF: B01907427
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

LOGIS PALAU, S.L.

• NIF: B05375282
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Correo electrónico Responsable Protección de Datos: tppalau@tppalau.com
• Teléfono: 973150309

 

En adelante, todas ellas serán denominadas conjuntamente como “el Grupo” o “las Entidades”, según corresponda.

 

¿Quién es el responsable del tratamiento de tus datos personales?

Con carácter general y salvo que en una relación concreta se indique expresamente lo contrario, el Responsable del Tratamiento de los datos personales es:

• Responsable del tratamiento: Tuberías y Prefabricados Palau, S.A
• NIF: A25030768
• Domicilio: Carretera de Tarragona, 25430, Juneda, Lleida
• Teléfono: 973150309
• E-mail: info@ppalau.com
• Canal Protección de Datos: corporate-line.com/cnormativo-palau

 

No obstante, cuando el tratamiento sea realizado directamente por otra Entidad del Grupo en el marco de una relación propia, dicha Entidad, podrá actuar como Responsable del Tratamiento respecto de los datos personales vinculados a esa relacion, sin perjuicio de los tratamientos internos del Grupo que procedan.

 

¿Para qué tratamos tus datos personales?

Las Entidades tratarán la información que nos proporcionan las personas interesadas con las siguientes finalidades:

• Gestionar su atención, visita y reunión en nuestras instalaciones.
• Gestionar la prestación y realización de los servicios y productos contratados.
• Gestionar cualquier tipo de solicitud, sugerencia, reclamación o petición sobre nuestros productos o servicios, que nos formulen las personas interesadas; efectuando la gestión y traslado, si procede, al departamento encargado para su debida atención y cumplimiento del marco normativo aplicable.
• Gestionar y atender las comunicaciones presentadas por los informantes relacionadas con posibles infracciones normativas o de lucha contra la corrupción, exclusivamente a través del Sistema Interno de Información, implantado por la entidad Tuberías y Prefabricados Palau, S.A., que actúa como canal habilitado a tal efecto.
• Gestionar datos aportados por los candidatos a un puesto de trabajo a través del Currículum Vitae (CV) u otro medio con la finalidad de proceso de selección y reclutamiento.
• Garantizar la seguridad de las oficinas, instalaciones y personas a través de controles de acceso, sistemas de videovigilancia y otros sistemas de control / identificación de acceso.
• Cumplir con las disposiciones legales que se aplican a la Entidad y a sus actividades en materia sanitaria, de igualdad y de prevención de riesgos laborales.
• Gestionar y controlar el funcionamiento de los mecanismos, políticas y protocolos internos establecidos por la Entidad con fines de cumplimiento normativo y de gestión de los canales de denuncias a tal efecto.
• Formalizar y gestionar la relación con los proveedores de la Entidad.
• Formalizar, desarrollar, mantener y cumplir con nuestras obligaciones adquiridas en virtud de una relación laboral o profesional o de un acuerdo/convenio con un tercero.
• Comunicaciones informativas y comerciales: tratamiento de sus datos con la finalidad de informarle sobre actividades, artículos de interés e información general relacionados con nuestra actividad y los servicios / productos contratados.
• Todos aquellos tratamientos que nos resulten de aplicación para el debido cumplimiento de las normativas y requerimientos oficiales / sectoriales a los que esté sujeta nuestra actividad.

 

Criterios de conservación de los datos

• Gestión de servicios / productos contratados con la Entidad: los datos de carácter personal aportados en los contratos, ofertas y/o propuestas de servicios, así como los del resto de personas cuya intervención sea necesaria, serán conservados durante el tiempo que estén vigentes los servicios contratados. Al finalizar la prestación del servicio/s contratado/s, los datos de carácter personal serán conservados en los supuestos que se pudieran derivar responsabilidades con la Entidad y/o en cumplimiento de otros marcos normativos que le sean de aplicación a la Entidad o de una norma con rango de ley que exija a la conservación de estos. Los datos de carácter personal se mantendrán de forma que permitan la identificación y el ejercicio de los Derechos de los afectados y, bajo las medidas técnicas jurídicas y organizativas que resulten necesarias para garantizar la confidencialidad e integridad de estos.
• Gestión Currículum Vitae: la Entidad, como norma, conserva su Currículum Vitae por el plazo máximo de un año. Concluido dicho plazo, se procederá automáticamente a su destrucción, en cumplimiento del principio de calidad del dato.
• Gestión de Contratos de Trabajo: los datos de carácter personal serán conservados, en todo caso, durante el tiempo que esté vigente la relación laboral y, al finalizar la misma, en los supuestos que se pudieran derivar responsabilidades entre las partes y cuando lo requiera una norma con rango de ley.
• Sistema Interno de Información: los datos personales relativos a las informaciones recibidas y a las investigaciones internas se conservarán durante el período necesario y proporcionado a efectos de cumplir con la Ley de Protección del Informante, en ningún caso superando el período de diez años. Transcurridos tres meses desde su recepción se procederá a la supresión de las comunicaciones, salvo en caso de conservación para acreditar y dejar evidencia de la existencia y funcionamiento del Sistema y/o en base a otros requisitos de cumplimiento normativo a los que esté asociada la información, quedando anonimizada la identidad del informante en un área independiente con las medidas de seguridad adecuadas.
• Otros: el resto de los datos e información aportada por el usuario por cualquier medio, serán conservado durante el tiempo que sea necesario para cumplir la finalidad para la que fueron recabados.

 

Legitimación

La base legal que habilita a la Entidad para poder tratar los datos de carácter personal se basa en:

• El consentimiento de las personas interesadas para la tramitación y gestión de cualquier solicitud de información o consulta sobre nuestros servicios y productos.
• El consentimiento prestado por los candidatos a puesto de trabajo con fines de selección y reclutamiento.
• El marco de prestación y/o contratación de servicios / productos con la Entidad.
• El interés legítimo para remitirle comunicaciones informativas, comerciales y/u ofertas promocionales relacionadas con la actividad de la Entidad y los servicios / productos contratados a través de correo electrónico o cualquier otro medio.
• El cumplimiento de obligaciones legales y los procedimientos internos de cumplimiento normativo.
• El interés legítimo para garantizar la seguridad de las oficinas, instalaciones y personas.

 

Destinatarios

No se cederán datos personales a terceros, salvo en los casos en que exista una obligación legal. No están previstas la realización de transferencias internacionales de datos personales. En caso de que, excepcionalmente, fuera necesario realizar alguna transferencia internacional de datos personales, se informará previamente al interesado y se garantizará el cumplimiento de los requisitos establecidos en los artículos 44 y siguientes del RGPD, mediante el uso de cláusulas contractuales tipo u otros mecanismos legalmente válidos. Asimismo, podrán producirse cesiones de datos personales entre las empresas del Grupo para fines administrativos internos en base al interés legítimo, garantizándose en todo momento la confidencialidad y seguridad de los datos personales. 

 

Procedencia

• Directamente de los interesados: las Entidades recopilan datos de carácter personal directamente de los interesados cuando estos remiten un correo electrónico, contactan a través de teléfono, rellenan formularios, envían su CV, completan un cuestionario, así como cuando sea necesario para la formalización de un acuerdo de cualquier naturaleza o para solicitar asistencia a través de las vías habilitadas para ello.
• Facilitados por terceros: Pueden recopilarse datos de carácter personal cuando se faciliten por terceros en el marco de la gestión y cumplimiento de un contrato para la prestación de servicios y para la coordinación de requisitos normativos asociados al mismo, un convenio o contrato a efectos de contratación de personal o para realizar una gestión previamente solicitada y/o informada.

 

Derechos

Para garantizar la transparencia en el tratamiento de sus datos personales, le informamos de los derechos que la normativa de Protección de Datos le otorga. A continuación, detallamos cada uno de estos derechos y cómo puede ejercerlos en relación con los datos personales que mantenemos.

• Derecho de acceso: Usted tiene derecho a saber si la entidad está tratando sus datos personales.
• Derecho de rectificación: Usted tiene derecho a solicitar la corrección de datos inexactos.
• Derecho de supresión: Usted tiene derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para el fin recogido.
• Derecho a la limitación del tratamiento: Usted tiene derecho a solicitar que se limite el uso de sus datos, manteniéndose solo para defensa de reclamaciones.
• Derecho de oposición: Usted tiene derecho a oponerse al tratamiento de sus datos personales, salvo cuando existan razones legítimas o se necesiten para defensa de reclamaciones.
• Derecho a la portabilidad: Usted tiene derecho a recibir los datos en un formato estructurado y legible para transferirlos a otro responsable, siempre que sea posible.
• Derecho a revocar el consentimiento: Usted tiene derecho a retirar el consentimiento dado en cualquier momento, excepto cuando el tratamiento esté amparado por ley o sea necesario para un servicio contratado, sin efectos retroactivos.
• Derecho a no ser objeto de decisiones automatizadas: Usted tiene derecho a no ser sometido a decisiones automatizadas basadas en datos personales que le afecten significativamente, como la elaboración de perfiles.

Podrá comunicar y tramitar el ejercicio de sus Derechos y comunicar cualquier indicio o conocimiento que tuviera de posibles violaciones de seguridad, ciberataques y/o de posibles incumplimientos o irregularidades sobre la normativa de Protección de Datos a través de los siguientes canales habilitados por cada una de las Entidades:

• Tuberías y Prefabricados Palau S.A.: https://corporate-line.com/cnormativo-palau
• Hormi Palau, S.L.: tppalau@tppalau.com
• Unió de Finques Palau, S.A.: tppalau@tppalau.com
• Elementos de Hormigón Palau, S.L.: tppalau@tppalau.com
• Prefa Palau, S.L.: tppalau@tppalau.com
• Logis Palau, S.L.: tppalau@tppalau.com

 

En caso de divergencias en relación con el tratamiento de sus datos, tiene derecho a presentar una reclamación ante la Autoridad de Control de Protección de Datos correspondiente. En España, dicha Autoridad es la Agencia Española de Protección de Datos (www.aepd.es).

 

Medidas de Seguridad y Control

General

En cumplimiento de la normativa de protección de datos, las Entidades tratarán los datos de carácter personal aplicando las medidas técnicas, jurídicas, organizativas y de seguridad adecuadas, a efectos de garantizar la confidencialidad e integridad de la información que gestiona de acuerdo con lo establecido en la normativa vigente.

Agradecemos que ponga en conocimiento del Responsable de Protección de Datos mediante los datos de contacto / Canal establecidos en la presente Política de Privacidad, cualquier riesgo de seguridad, de los que tenga indicios o conocimiento, que pueda llegar a comprometer la integridad y confidencialidad de los datos de carácter personal y/o de información confidencial, a fin de poder adoptar las medidas necesarias para evitar su tratamiento no autorizado, pérdida, destrucción o daño accidental.

Ciberseguridad

Como concepto específico y complementario a lo anterior, las Entidades aplican medidas de ciberseguridad para prevenir y gestionar los posibles ataques y fraudes por parte de ciberdelincuentes que atentan contra la privacidad y protección de los datos que nuestras Entidades tratan y acceden en el ámbito de sus actividades y operaciones.

En este sentido queremos alertar que ante posibles situaciones de riesgo por comunicaciones cuyo contenido y/o formato generen dudas de autenticidad, recomendamos omitir las mismas y contactar con el Responsable de Protección de Datos a través de los datos de contacto indicados en la presente Política de Privacidad.

Asimismo, cualquier solicitud que reciba con origen de nuestras Entidades sobre cambios de formas de pago, solicitud de datos o personas de contacto o de información confidencial (no pública), datos bancarios y/o de tarjetas de crédito y/o otros datos oficiales, no debe ser atendida sin la confirmación directa de nuestras Entidades por otro medio alternativo. Agradecemos y necesitamos de su colaboración por su comunicación y denuncia sobre cualquier notificación sobre este tipo de solicitudes y otras posibles situaciones de riesgo de ciberataques en las que pueda ser utilizada alguna de nuestras Entidades, así como por cualquier posible riesgo de seguridad que pudieran tener conocimiento.

Sistema Interno de Información (SIIF)

La entidad Tuberías y Prefabricados Palau, S.A. ha implementado un Sistema Interno de Información (SIIF), conforme a la Ley 2/2023, el cual se configura como un eje fundamental para la supervisión, control y prevención en el ámbito del cumplimiento normativo, contemplando el más alto compromiso, rigor y profesionalidad en materia de seguridad, confidencialidad, protección de datos, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.

Los canales internos de información integrados en el Sistema se han instrumentado a través de herramientas técnicas, que contemplan todos los requisitos necesarios para aportarles y garantizarles nuestros compromisos anteriores. Asimismo, el SIIF garantiza los principios básicos de anonimato, adecuado registro, conservación y no alteración, prevención de conflictos de interés, protección del informante y prevención de represalias.

A través de dicho Sistema, todo informante deberá comunicar de buena fe cualquier indicio, sospecha o evidencia de posibles incumplimientos normativos, delitos, comportamientos no éticos y, en general, el incumplimiento de los protocolos, normas y códigos de conducta de la Entidad.

El acceso al SIIF se ha habilitado en una sección separada de la presente página web.

Atención y soporte

Las personas interesadas podrán comunicar a cada una de las Entidades cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de la presente Política, contactando con el Responsable de Protección de Datos (RPD) en la dirección indicada al efecto para cada una de las Entidades.