Política General de Confidencialidad de LG Hausys Europe GmbH

LG Hausys Europe GmbH (en lo sucesivo, «LG Hausys Europe» o «la Empresa»), una filial alemana de la empresa surcoreana LG Hausys, Ltd. (en lo sucesivo, «LG Hausys») recopila y utiliza algunos datos personales de usted, y es responsable de ellos. Al respecto, estamos sometidos al Reglamento General de Protección de Datos («GDPR») aplicable en toda la Unión Europea (incluido el Reino Unido), por lo que somos responsables del control de dichos datos personales para lo dispuesto por esta ley.

1. Propósito de la recopilación y uso de datos personales

LG Hausys se dedica a la fabricación, compraventa, reparación de productos y prestación de servicios, y LG Hausys Europe es una filial que comercializa en este continente algunos de esos productos y servicios. En la actualidad, LG Hausys Europe suministra materiales de piedra acrílica (conocida como HI-MACS), y películas decorativas y para la automoción. Para cumplir la legislación y la normativa aplicables y previsibles, y fomentar el uso de las buenas prácticas en materia de ética corporativa, LG Hausys Europe se compromete a proteger los datos personales que nos proporcione usted y le garantiza que se utilizarán exclusivamente para el propósito con que se los facilite a la Empresa.

En ejercicio de las facultades que la ley le confiere, LG Hausys Europe recopila y procesa los datos personales mínimamente necesarios, y exclusivamente para defender sus intereses comerciales. Acto seguido, LG Hausys Europe procesa todos los datos personales con el propósito exclusivo para el que se le hayan proporcionado o que autorice la legislación vigente. Todos los datos personales confiados a LG Hausys Europe serán siempre confidenciales respecto a terceros con los que no guarden relación. 

¿Qué significa «datos personales»?

«Datos personales» se refiere a toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. [GDPR Capítulo 1, Artículo 4]

HIMACS.EU (en lo sucesivo, el «Sitio Web»)

Clases de solicitudes disponibles en el Sitio Web («Contacto»):

*Para ofrecer a los clientes unos servicios de excelencia, es posible que la Empresa comparta algunos de sus datos con el distribuidor contratado y otros colaboradores comerciales. Puede tener la seguridad de que la Empresa dispone de una política interna para tratar todos los datos personales con el propósito concreto para el que se le hayan facilitado o que autorice la legislación vigente. En algunos casos o solicitudes sobre la actividad, el Gerente del país correspondiente (o el Director de Proyectos) adoptará decisiones comerciales razonables a la hora de traspasar los datos personales pertinentes a los distribuidores u otras empresas colaboradoras para la consecución de los objetivos comerciales. Para atender debidamente una solicitud, es posible que la Empresa pida más datos, si es necesario.

  • GENERAL: Preguntas relativas a los productos y/o servicios de HI-MACS (no hay ningún formato obligatorio para esta clase de peticiones). La Empresa hará todo lo posible para atender cualquier petición comercial razonable que formule usted, en aras del interés común.
  • CONTACTAR CON UN DISTRIBUIDOR: La Empresa compartirá sus datos y petición con un distribuidor de su zona, y si usted nos proporciona información adicional, como por ejemplo el número de teléfono, este dato se utilizará para agilizar el tratamiento de la solicitud.
  • CONSEGUIR UNA MUESTRA: Solicitud de una muestra de un producto concreto de la Empresa. Para procesar debidamente esta petición, la Empresa le pedirá algunos datos pertinentes, como su nombre, apellidos y dirección. Según la disponibilidad y capacidad, esta petición podrá atenderla algún distribuidor o LG Hausys en Corea. Es posible que se ponga en contacto con usted un representante de la Empresa o del distribuidor, para comprobar la información facilitada.
  • PÍDANOS QUE REALICEMOS UNA PRUEBA: Si necesita alguna certificación concreta o la realización de alguna prueba específica en relación con los productos y servicios de la Empresa, le recomendamos que nos proporcione sus datos de contacto para una tramitación rápida.
  • FIJAR UNA REUNIÓN CON NUESTROS EXPERTOS: Si desea concertar una cita con un especialista en alguno de nuestros productos y servicios, la Empresa atenderá su petición enviando a uno de sus representantes o a un empleado del distribuidor o de otra empresa colaboradora. Para satisfacer su solicitud, la Empresa le pedirá sus datos de contacto, incluida la dirección.
  • HÁGASE AHORA MANIPULADOR / INSTALADOR DE HI-MACS: Si está interesado en convertirse en manipulador / instalador certificado de HI-MACS, o si desea realizar alguna consulta al respecto, introduzca sus datos en las casillas / campos correspondientes. Proporcionarnos información de contacto adicional, como un número de teléfono, nos permitirá agilizar el tratamiento de la solicitud.
  • GARANTÍA HI-MACS: Puede realizar una consulta relacionada con la garantía del producto y solicitar otra información de importancia.

Proporcionar boletines a los suscriptores («Suscripción a la Newsletter»)

- LG Hausys Europe envía la Newsletter únicamente a personas suscritas de una manera voluntaria y explícita.
- MailChimp se encarga de enviar periódicamente desde los Estados Unidos un correo electrónico con la Newsletter.

• «Contacto» solicita su dirección de correo electrónico como un campo obligatorio, para que podamos responder a las solicitudes específicas que realice.
• «Contacto» solicita la información sobre su país como un campo obligatorio, para que podamos responderle en el idioma utilizado en esa zona, o dirigirle a la ayuda adecuada de acuerdo con las políticas internas de la Empresa.
• «Contacto» solicita su código postal, si procede, para cooperar con un colaborador comercial (distribuidor contratado) ubicado cerca de usted, para atender mejor su petición.
• «Suscripción a la Newsletter» solicita su dirección de correo electrónico como un campo obligatorio, para que podamos enviarle la Newsletter por correo electrónico.
• «Suscripción a la Newsletter» solicita información sobre su idioma como un campo obligatorio, para que podamos enviarle el correo electrónico con la Newsletter en el idioma de su elección. En la actualidad, enviamos los correos electrónicos con la Newsletter en cinco idiomas (inglés, alemán, italiano, francés y español).
• Para la sección «Partners», la parte solicitante puede pedir la apertura de una nueva cuenta mediante la opción «Solicitar un nuevo acceso», y la Empresa le pedirá los siguientes datos: el nombre de la empresa, su nombre y apellidos, la dirección de correo electrónico y una contraseña que satisfaga la Política interna de la Empresa (especificada en el campo «Contraseña»). La aprobación de dicha solicitud queda a exclusivo criterio de la Empresa.
• Para solicitudes realizadas a través de «Sala de Prensa» en el apartado «Recibir alertas», la Empresa recopila el nombre del medio de información y comunicación, el nombre completo del periodista y su dirección de correo electrónico, así como la información del país. La Empresa se reserva el derecho a proteger su propiedad intelectual y a implementar cualquier medida razonable destinada a ello.
• Si se producen cinco (5) intentos fallidos seguidos al introducir una contraseña incorrecta, se enviará un enlace con la notificación «Restablecer contraseña» a la dirección inicial de correo electrónico. Esta observación solamente es aplicable a quien sea usuario de la página Partners en ese momento.

El sistema SALESFORCE.COM (en lo sucesivo, «CRM»)

*Salesforce.com es un sistema de CRM (gestión de relaciones con el cliente) que utiliza la Empresa actualmente y que está radicado en los Estados Unidos. Todos los datos personales recopilados a través de Himacs.eu o durante el desarrollo habitual de la actividad de HI-MACS se enviarán de inmediato por medio de una conexión automática entre ambas bases de datos (Himacs.eu y Salesforce) o serán introducidos directamente por personal autorizado.

 • Basándose en el interés comercial, la Empresa permite al distribuidor contratado correspondiente, o a otra clase de colaboradores comerciales, acceder a Salesforce.com, de una forma limitada en cuanto a medios y ámbito.

• Los datos personales recopilados del Sitio Web se interconectan automáticamente con una base de datos de Salesforce.com.

• Procesamos los datos personales recopilados mediante diversas clases de ventas directas (por ejemplo, exposiciones, ventas y consultas) en el sistema Salesforce, introduciéndolos a mano.

• Tras cualquier venta directa, enviamos un formulario de «Agradecimiento» o un correo electrónico de confirmación de la venta al cliente potencial o real, a la dirección de correo electrónico que hayamos recopilado. Este correo electrónico sirve para obtener el correspondiente consentimiento y/o a efectos de un tratamiento adicional.

• Los datos personales recabados por las partes contratadas u otras con intereses comerciales comunes se procesan en el sistema de CRM, con arreglo a la Política de retención de datos personales de la Empresa.

• Como norma general, si los datos personales no se han procesado al cabo de tres (3) años, la Empresa los elimina de las bases de datos pertinentes, con arreglo a su política interna.

VENTAS DIRECTAS

* Una venta directa es cualquier operación de negocio convencional y corriente realizada fuera de línea. Sin embargo, nos pueden llegar consultas directamente por correo electrónico. Todos los métodos de negocio convencionales y de consulta, como el intercambio de tarjetas de visita, llamadas telefónicas, transacciones comerciales sobre el terreno, exposiciones y salones comerciales, etc. se consideran Ventas Directas.

• Para fomentar el interés comercial, la Empresa procesará en el sistema de CRM todos los datos personales recibidos a través de Ventas Directas. Sin embargo, esos datos personales, salvo que sean para un propósito específico o que el consentimiento correspondiente esté documentado, solamente se utilizarán si la Empresa recibe la autorización o instrucciones específicas del respectivo interesado. Dicho método se llevará a cabo con los arriba indicados formulario de «Agradecimiento» o correo electrónico de confirmación.

• En ausencia del correspondiente consentimiento o de que se nos indique un propósito específico, la Empresa eliminará todos los datos personales recopilados en la base de datos en los 30 días posteriores a su introducción inicial en el sistema de CRM.

ENVÍO DE LA NEWSLETTER / ALERTAS PARA MEDIOS DE PRENSA

• La Newsletter se envía gratuitamente con fines informativos y el receptor se puede dar de baja en todo momento.

• La Empresa envía las Newsletters a través de MailChimp, su proveedor de servicios de correo electrónico. Para poder prestarle este servicio, informamos a MailChimp y al sistema de CRM de su dirección de correo electrónico y del idioma que haya elegido.

• Puede darse de baja de la Newsletter en todo momento y por cualquier motivo, con sólo pulsar el enlace «Cancelar suscripción» que aparece en todas las Newsletters, o solicitárselo a la Empresa por correo electrónico o en el teléfono de Alemania +49-69-583-029-469.

• Las Alertas para Medios de Prensa se ofrecen gratuitamente para fines relacionados con la prensa, y puede dejar de recibirlas en todo momento.

• Puede darse de baja de las Alertas para Medios de Prensa en todo momento y por cualquier motivo, con sólo enviar una petición de baja a la dirección de correo electrónico de Mariana Fredes (mfredes@lghausys.com), o llamando al teléfono de Alemania +49-69-583-029-469.

• La Empresa envía las Alertas para Medios de Prensa a través de MailChimp, su proveedor de servicios de correo electrónico. Para poder prestarle este servicio, informamos a MailChimp y al sistema de CRM de su dirección de correo electrónico, su nombre y otros datos que nos haya facilitado.

APLICABILIDAD GENERAL

• La Empresa recopila y procesa los datos personales en virtud de uno o más fundamentos legales permitidos por la legislación y la normativa (como por ejemplo el cumplimiento de un contrato, un interés legítimo de la Empresa, por imperativo legal, etc.).

• Si el interesado no proporciona a la Empresa los datos personales necesarios para atender su petición, la Empresa no podrá satisfacerla.

• Si usted otorga su consentimiento para un uso concreto, puede retirarlo en todo momento. Para más información sobre cómo retirarlo, visite https://himacs.eu/en/rights-data-subject, salvo que en adelante se le indique lo contrario.

• La Empresa no recopila ni procesa datos personales de menores de edad. La política interna de la Empresa establece la edad de consentimiento en los 18 años cumplidos. Sin embargo, si el/la menor tiene algún interés legítimo en hacer negocios con la Empresa, y así lo permiten la legislación y la normativa (por ejemplo, tras obtener la autorización de sus padres o tutores legales), puede proporcionar algunos datos personales para el desarrollo de los intereses comerciales mutuos. No existe ninguna otra excepción.

• En la actualidad, la Empresa no implementa ninguna prestación o servicio en relación con la toma de decisiones automatizada o la elaboración de perfiles.

• Como estipula el GDPR, la Empresa, salvo que así lo exija la ley, no recopila ni procesa ningún dato personal especialmente categorizado.

2. Política de Retención de Datos Personales

La Empresa se atiene al plazo de retención de datos permitido o exigido por ley. Sin embargo, si la legislación o la normativa no lo especificaran claramente o no aludieran a él, la Empresa fijaría razonablemente el plazo de retención en su política interna. Si el interesado solicita que se elimine alguno de sus datos personales, o todos, la Empresa lo hará sin demora indebida, salvo que exista un fundamento razonable.

Para obtener más información, consulte la Política de Retención de Datos Personales de la Empresa. Como norma general, LG Hausys Europe no conserva los datos personales más tiempo del necesario. Como norma general, la Empresa considera que tres (3) años es el plazo de eliminación de los datos personales no utilizados, salvo que exista un fundamento razonable para conservarlos durante más tiempo. En resumen, si LG Hausys Europe no utiliza los datos personales en tres (3) años, los eliminará automáticamente.

A efectos estadísticos, en interés de los objetivos comerciales, la Empresa puede archivar de una manera segura datos personales caducados o finalizados volviéndolos anónimos (sin que nadie pueda identificar a la persona a la que se refieren). 

El Sitio Web

• Todos los datos personales recopilados del Sitio Web se traspasan automáticamente al sistema de CRM. Una vez realizado con éxito el traspaso, la información correspondiente se eliminará de las bases de datos del Sitio Web en el plazo de una semana, salvo que se haya producido un error y el traspaso no se hubiera realizado.

• Si el interesado no realiza ninguna petición en el ejercicio de sus derechos (diversos «Derechos del interesado otorgados por el GDPR»), todos los datos personales recopilados a través del apartado «Contacto» se conservarán hasta que transcurran tres (3) años sin utilizarlos. En resumen, se borrará cualquier dato personal no utilizado durante tres (3) años desde su última fecha de modificación, acceso o uso. Sin embargo, la Empresa puede retener cualquier dato personal que tenga un interés legítimo primordial o que la ley permita.

• No se eliminarán los datos que proporcione usted al suscribirse al envío de la Newsletter a través del apartado «Contacto». Si cancela su suscripción al envío de la Newsletter, dejaremos de enviársela de inmediato. A partir de ese momento, los demás datos personales obtenidos a través del apartado «Contacto» se eliminarán con arreglo a la política interna de la Empresa, según lo arriba indicado, salvo que solicite usted expresamente una eliminación inmediata.

• Si el interesado no realiza dicha solicitud en virtud de sus derechos legítimos, todos los datos personales recopilados a través del apartado «Suscripción a la Newsletter» se conservarán hasta que cancele la suscripción. Si cancela su suscripción al envío de la Newsletter, dejaremos de enviársela de inmediato. Acto seguido, los correspondientes datos personales se eliminarán en el plazo de los 30 días posteriores a la solicitud de cancelación de la suscripción.

• Si un interesado solicita que se le envíen mailings regularmente a través del Menú de la Newsletter, los correspondientes datos personales no se borrarán de la lista de datos marcados para su eliminación incluso transcurridos tres (3) años. Si el interesado retira su autorización o solicita la eliminación de sus datos personales, todos los correspondientes se borrarán en el plazo de entre 30 y 60 días considerado admisible.

• Todos los datos personales recopilados y procesados únicamente en relación con el apartado Partners se eliminarán de inmediato cuando finalice, cese o expire la relación comercial o de otro tipo. En ausencia de otros motivos razonables, el periodo para eliminarlos no deberá exceder los 30 días desde la fecha de finalización de la relación.

Envío de la Newsletter / Alertas para Medios de Prensa

• Si se suscribe al envío de la Newsletter a través del apartado «Contacto» o por otros medios en combinación con otra solicitud comercial, los datos que proporcione en ella no se eliminarán. Si cancela su suscripción al envío de la Newsletter, dejaremos de enviársela de inmediato. A partir de ese momento, los demás datos personales obtenidos a través del apartado «Contacto» se eliminarán con arreglo a la política interna de la Empresa, según lo arriba indicado, salvo que solicite usted expresamente una eliminación inmediata.

• Si únicamente se suscribió al envío de la Newsletter (utilizando la pestaña «Envío de la Newsletter» y no a través del apartado «Contacto») y decide cancelar su suscripción, dejaremos de enviársela de inmediato y los datos personales que proporcionara al suscribirse se eliminarán al cabo de 30 días.

• Si realizó una solicitud para recibir únicamente las Alertas para medios de prensa (a través del apartado «Sala de prensa» del Sitio Web o mediante una solicitud directamente al director de Marketing de la Empresa) y decide dejar de recibirlas, dejaremos de enviárselas de inmediato y los datos personales que proporcionara se eliminarán al cabo de 30 días.

• Para evitar dudas, si hace usted cualquier otra clase de petición, puede que los datos personales duplicados se conserven para el propósito con que se nos facilitaran.

El sistema de CRM

• Salvo que se especifique en este documento o que el interesado correspondiente lo solicite, todos los datos personales recopilados y procesados en relación con los colaboradores comerciales (personas que recopilan o que solicitan datos, distribuidores, manipuladores, etc.) se eliminarán con arreglo a la política interna de la Empresa (por lo general, al cabo de tres (3) años sin utilizarse, o algún tiempo después, según se considere necesario).

• Los datos personales de punto de contacto, signatario o persona a cargo que se deban a una relación comercial u otras clases de relación contractual similares, se almacenarán durante 10 años, tras finalizar, expirar o cancelarse la relación contractual.

• Si el interesado no realiza ninguna petición en el ejercicio de sus derechos, todos los datos personales recopilados para el envío de las Newsletters (introducción de los datos por parte de los empleados de la Empresa tras una venta directa) se conservarán hasta que se cancele la suscripción. Si cancela su suscripción al envío de la Newsletter, dejaremos de enviársela de inmediato. Acto seguido, los correspondientes datos personales se eliminarán en el plazo de los 30 días posteriores a la solicitud de cancelación de la suscripción.

3. Aspectos relativos al traspaso de los datos personales a una tercera parte

La Empresa, para procesar y salvaguardar de una manera eficaz los datos, los procesa o traspasa a sus filiales y proveedores de servicios externos. Todos los datos personales proporcionados conforme a este documento se recopilarán y procesarán únicamente para el propósito con que se nos hayan facilitado.

En cuanto a los datos personales recopilados y procesados que se vayan a traspasar a una tercera parte o a otro país, la Empresa proporcionará todos los datos de conformidad con el artículo 6(1)(b), («el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales») y/o el artículo (6)(1)(f), («el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño»), o según lo exija la ley.

• Todos los datos personales recopilados del Sitio Web se traspasan y procesan a Salesforce.com, el sistema de CRM (gestión de relaciones con los clientes) que la Empresa ha optado por utilizar.

• La administración de las operaciones del sistema del Sitio Web está asignada a dos proveedores de servicios externos: Royalkomm e Internet X. Estos proveedores, como parte del servicio que prestan en relación con el Sitio Web, tendrán acceso a los datos personales recopilados a través de él.

• Tal como se indica más arriba, «Salesforce.com» es un sistema de CRM interconectado con la base de datos del Sitio Web, que Salesforce opera en la actualidad para brindar servicios de excelencia. La Empresa puede compartir los datos personales, únicamente para el propósito con que usted los proporcione, con algún distribuidor contratado u otro colaborador comercial apropiado que se encuentre cerca de usted para cumplir este propósito. En el caso de algunas solicitudes, es necesaria la participación de un distribuidor contratado.

• En el caso de solicitudes o asuntos que la Empresa no pueda gestionar en solitario, es posible que los datos se faciliten a LG Hausys, Ltd. en Corea (LG Hausys HQ) para un soporte adicional. Dichas solicitudes se traspasarán únicamente para cumplir con el propósito con que nos los haya facilitado usted.

• La Empresa utiliza internamente los servicios de e-mailing de e.com, Inc. Este proveedor, como parte de los servicios que presta en relación con el CRM, tendrá acceso a los datos personales recopilados a través del Sitio Web.

• La Empresa envía la Newsletter por medio de MailChimp. Este proveedor, como parte de los servicios que presta en relación con el envío de la Newsletter, tendrá acceso a los datos personales recopilados a través del Sitio Web.

• LG Hausys, Ltd. recurre al proveedor de servicios LG CNS. Este proveedor, como parte del servicio que presta en relación con el sistema interno de e-mailing, tendrá acceso a los datos personales recopilados.

• Si finaliza la relación con alguno de los proveedores de servicios arriba indicados, y de no existir motivos legítimos para conservarlos, todos los datos personales procesados en el transcurso de la relación serán eliminados por dicho proveedor de servicios tan pronto como la relación deje de existir.

• La Empresa recopila y procesa los datos personales en virtud de uno o más fundamentos legales permitidos por la legislación y la normativa (como por ejemplo el cumplimiento de un contrato, un interés legítimo de la Empresa, por imperativo legal, etc.). Si el interesado no proporciona a la Empresa los datos personales necesarios para atender su petición, la Empresa no podría satisfacerla.

• Si no le agrada la idea de utilizar el Sitio Web ni otros métodos electrónicos (por ejemplo, el e-mail) para enviar datos personales, puede optar por comunicarse con la Empresa llamando al número de teléfono principal. Sin embargo, en el caso de algunas solicitudes, el traspaso a terceras partes es inevitable. 

Datos recopilados y/o tratados

(Basados en Solicitudes o Situaciones)

Destinatario

Propósito del Destinatario para el Tratamiento de los Datos Personales

Distinción

(tercera parte/consignación)

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

Royalkomm e Internet X

Para el funcionamiento corriente del Sitio Web (himacs.eu) y utilizar sus funciones

Consignación

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

Salesforce

Para el funcionamiento corriente del sistema de CRM

Consignación

E-mail

 MailChimp

Para el correo electrónico externo (Agradecimientos, Newsletters, Avisos Masivos, etc.)

Consignación

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

Los Distribuidores de la Empresa y otros Colaboradores Comerciales

Para atender las solicitudes comerciales realizadas por los clientes potenciales, reales o existentes

Tercera parte

E-mail, Nombre

LG Hausys, Ltd. y sus Subprocesadores Homologados

Como parte de la red global de LG Hausys, LG Hausys Europe utiliza sus sistemas internos para realizar operaciones comerciales corrientes (correo electrónico interno, etc.).

Consignación

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

LG Hausys, Ltd.

Respuestas a preguntas, envío de muestras y pruebas de productos que la Empresa no pueda gestionar por sí misma.

Consignación

*ASIGNACIÓN: En el caso de fusiones y adquisiciones o eventos similares, la Empresa traspasará los datos personales que haya retenido hasta realizarse dicha transacción a su entidad fusionada, o los conservará hasta que se produzcan otros cambios corporativos. En los casos aplicables en que los derechos de usted puedan verse afectados, se le notificarán los cambios aplicables en el procesamiento. 

4. Aspectos Relativos al Traspaso Internacional de los Datos Personales

La Empresa puede traspasar los datos personales recopilados a países externos al EEE (Espacio Económico Europeo) en los siguientes casos: 

Destinatario

Datos recopilados y/o tratados

(Basados en Solicitudes o Situaciones)

País al que se transmiten los datos y método de transmisión

Propósito con que se transmiten al destinatario y plazos de uso y conservación

Salesforce

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

País: Estados Unidos

Método: Interconexión con base de datos e introducción manual

Para el mantenimiento y tratamiento de la información de contacto del cliente y de otras actividades relacionadas / Para el almacenamiento durante el periodo especificado en «2, Periodo de Almacenamiento y de Uso de Datos Personales»

MailChimp

E-mail

País: Estados Unidos
Método: Introducción en el sistema de MailChimp

Consulte las cláusulas del servicio de correo de MailChimp y su política de privacidad en: https://MailChimp.com/legal/privacy/

LG Hausys, Ltd. y sus Subprocesadores Homologados

Nombre, E-mail, Dirección, Idioma, País, Código Postal, Número de Teléfono, Nombre Comercial, Dirección Comercial u otra información necesaria para que podamos atender la solicitud

País: República de Corea

Método: Transmisión a través de los sistemas internos de la Empresa (e-mail, etc.)

Respuestas a preguntas o a problemas, elaboración de contratos o pasos previos a la elaboración de un contrato, envío de muestras y realización de pruebas de productos que la Empresa no pueda gestionar por sí misma / tres (3) meses de conservación de datos

• La base de datos de Salesforce.com, el sistema de CRM que la Empresa ha optado por utilizar, se encuentra en los Estados Unidos. Debido a la ubicación de dicha base de datos, se puede producir un traspaso internacional de datos personales.

• Salesforce.com es un proveedor de servicios calificado, ya que: 1) La Comisión Europea ha aprobado sus BCR (Normas Corporativas Vinculantes), 2) LG Hausys Europe ha firmado con él un Contrato de Tratamiento de Datos que se atiene a lo dispuesto por la Comisión Europea, y 3) Salesforce.com es una empresa registrada en el marco del Privacy Shield Unión Europea / Estados Unidos. Por lo tanto, el mencionado traspaso internacional de datos personales se considera seguro y adecuado a la legislación y normativa pertinentes.

• La base de datos de MailChimp, el proveedor de servicios de correo electrónico que la Empresa ha optado por utilizar, se encuentra en los Estados Unidos. Debido a la ubicación de dicha base de datos, se puede producir un traspaso internacional de datos personales.

• MailChimp es un proveedor de servicios calificado y una empresa registrada en el marco del Privacy Shield Unión Europea / Estados Unidos. Por lo tanto, el mencionado traspaso internacional de datos personales se considera seguro y adecuado a la legislación y normativa pertinentes.

• La Empresa utiliza sistemas internos y un soporte proporcionados por LG Hausys, Ltd., y dado que su proveedor de servicios, LG CNS, se encuentra en Corea, se puede producir un traspaso internacional de datos personales.

• La Empresa ha firmado con él un Contrato de Tratamiento de Datos y ha implementado un Modelo de Cláusulas Contractuales cuyas condiciones se atienen a lo dispuesto por la Comisión Europea. Por lo tanto, el mencionado traspaso internacional de datos personales se considera seguro y adecuado a la legislación y normativa pertinentes. 

5. Aspectos Relativos a la Toma de Decisiones Automatizada y a la Elaboración de Perfiles

En la actualidad, la Empresa no utiliza ningún tipo de toma de decisiones automatizada como la creación de perfiles u otras con efectos similares o sustanciales para el interesado. Si se produjera algún cambio en este sentido, esta Política General de Confidencialidad se revisaría en consecuencia y los detalles se notificarían a los usuarios. 

6. Cumplimiento de las Solicitudes Relacionadas con los Derechos del Interesado con arreglo a la Legislación y Normativa sobre Privacidad y Protección de Datos.

De acuerdo con los derechos estipulados por el GDPR y otras leyes y normas pertinentes, usted puede solicitar lo siguiente a la Empresa:

1. Acceder a los Datos Personales que la Empresa tenga sobre usted («Acceso a los Datos Personales»)

2. Modificar / Rectificar los Datos Personales que la Empresa tenga sobre usted («Rectificación de los Datos Personales»)

3. Eliminar de Forma Total o Parcial los Datos Personales que la Empresa tenga sobre usted («Eliminación de los Datos Personales»)

4. Limitar Algunos Tratamientos de los Datos Personales que la Empresa tenga sobre usted («Limitaciones del Tratamiento de los Datos Personales»)

5. Solicitar el Traspaso de los Datos Personales que la Empresa tenga sobre usted («Portabilidad de los Datos Personales»)

6. Oponerse a Algunos Tratamientos (por ejemplo, a la elaboración de perfiles) de los Datos Personales que la Empresa tenga sobre usted («Objeción al Tratamiento de los Datos Personales»)

7. Actuación sobre la Toma de Decisiones Automatizada en relación con los Datos Personales que la Empresa tenga sobre usted («Actuación sobre la Toma de Decisiones Automatizada»)

8. Retirar una Autorización a que se Procesen los Datos Personales que la Empresa tenga sobre usted («Retirada de Autorizaciones Relativas al Tratamiento de los Datos Personales»)

Los formularios arriba citados sólo serán efectivos en caso de que la Empresa tenga datos personales sobre usted. La Empresa puede negarse a atender la petición si es necesario que procese sus datos personales para algún propósito legal (cumplimiento de contrato, imperativo legal, etc.) o si tiene algún interés legítimo primordial en hacerlo. 

Si desea solicitar alguna de las cosas arriba indicadas, puede descargar el formulario correspondiente de https://himacs.eu/en/rights-data-subject y enviarlo a la dirección gdprweb@lghausys.com. Para que podamos agilizar el tratamiento de la petición, debe cumplimentar toda la información solicitada, y le recomendamos encarecidamente que además incluya la información adicional que razonablemente esté relacionada con la petición.

La Empresa utilizará únicamente la información de contacto que ya se encuentre en el sistema de CRM o en otras bases de datos aplicables, en lo referente a cualquier solicitud. Dado que la Empresa necesita obligatoriamente una dirección de correo electrónico para cualquier solicitud de carácter comercial, esa dirección de e-mail será la información de contacto que considerará principal. Si existe información de contacto adicional disponible, como números de teléfono o direcciones, es posible que la utilice como método de verificación de la identidad del solicitante. Si utiliza usted una dirección de correo electrónico distinta de la que facilitó a la Empresa, ésta solicitará la verificación de la identificación del solicitante.

En caso de cualquier solicitud recibida de algún representante, la Empresa únicamente procesará la solicitud cuando verifique la identidad del representante (mediante una fotografía, etc.) y reciba un poder notarial. 

El plazo estándar para responder a la petición que permite la ley es de 30 días desde su recepción. Si la Empresa no puede tramitar la solicitud en el plazo permitido, se le notificarán a usted los motivos del retraso y la fecha prevista para hacerlo. Si realiza alguna solicitud abusiva, excesiva y/o repetitiva, la Empresa podrá cobrar honorarios administrativos razonables para tramitarla.

7. Aspectos Relativos a Medidas Técnicas de Protección

La Empresa contempla las siguientes medidas técnicas de protección para alcanzar un nivel de seguridad que impida que los datos personales se extravíen, roben, filtren, falsifiquen o alteren al procesarse.

1. Medidas contra el acceso no autorizado, etc.
La Empresa dispone de un programa antivirus para evitar que los ordenadores que procesan datos personales se infecten, y combate periódicamente la vulnerabilidad de los sistemas mediante la realización de pruebas de intrusión, si procede. Además, se utilizan dispositivos de seguridad (SSL, etc.) para transmitir con seguridad los datos personales a través de la red que utiliza la Empresa.

2. Almacenamiento de los registros de acceso
La Empresa garantiza la trazabilidad al almacenar y gestionar registros de acceso al sistema de tratamiento de los datos personales (logs del Sitio Web, resúmenes de datos, etc.). No existe ningún seguimiento activo de dichos registros, que se utilizarán cuando exista algún problema, o para adoptar medidas preventivas.

3. Restricciones en el acceso a los datos personales
La Empresa gestiona activamente los permisos de cada grupo de acceso, tanto de sus empleados como de sus colaboradores comerciales, para implementar medidas razonables y suficientes para proteger los datos. Estas acciones pueden incluir, otorgar, cambiar y rescindir los accesos individuales. La Empresa solamente permite que una pequeña cantidad de empleados autorizados se encarguen de estas funciones de gestión. Todas y cada una de las creaciones, eliminaciones y modificaciones relacionadas con el acceso se registrarán con arreglo a la política interna de la Empresa.

4. Eliminación de los datos personales
La Empresa elimina con regularidad de las correspondientes bases de datos los datos personales cuyo propósito de uso haya expirado.

Estas medidas de protección no garantizan una seguridad perfecta. Sin embargo, la Empresa actuará con diligencia para evitar perjuicios adicionales, si existe alguna sospecha de que se ha vulnerado la seguridad de los datos personales o se constata.

8. Cuestiones relativas a las cookies

La Empresa suele utilizar «cookies» para almacenar y recuperar los datos personales, para proporcionar un entorno de página de inicio más cómodo.

- ¿Qué son las cookies?
Las cookies son archivos de prueba muy pequeños que el servidor utilizado para que funcione una página de inicio envía a los navegadores. En ocasiones, se almacenan en el disco duro del ordenador del usuario. 

- Propósito del uso de las cookies.
Proporcionar un entorno web más rápido al almacenar la configuración favorita, etc. y mejorar los servicios.

 - Configuración de las cookies
Usted puede decidir si instalar cookies o no hacerlo. Por lo tanto, puede permitir todas las cookies, confirmarlas a medida que se guardan o negarse a almacenar ninguna cookie configurando esa opción en su navegador.

 - Google Analytics
Este Sitio Web utiliza Google Analytics, un servicio de análisis web que presta Google, Inc. (en lo sucesivo, «Google»). Google Analytics emplea «cookies», que son archivos de texto que se guardan en el ordenador del usuario para ayudar al sitio web a analizar cómo se utiliza. La información generada por la cookie acerca del uso del Sitio Web (incluida la dirección IP del usuario) se transmitirá a los servidores que Google tiene en los Estados Unidos y se almacenará en ellos. Google utilizará esta información para evaluar el uso del Sitio Web, elaborar informes sobre la actividad del Sitio Web para sus responsables y prestar otros servicios en lo relativo a la actividad del Sitio Web y el uso de Internet. Google también puede transferir esta información a terceras partes, si la ley así lo exige o si dichas terceras partes procesan los datos en representación de Google. Google no asocia nunca las direcciones IP a ningún otro dato que obre en su poder. Puede usted negarse a aceptar cookies seleccionando la configuración pertinente en su navegador. Sin embargo, tenga en cuenta que, si lo hace, no podrá disfrutar de todas las prestaciones de este Sitio Web. Al utilizar este Sitio Web, usted autoriza que Google procese los datos relativos a usted de la manera y con el propósito arriba indicados.

Si desea más información sobre cómo comprobar, gestionar y eliminar las cookies almacenadas en su ordenador, visite la siguiente página: http://www.allaboutcookies.org

9. Responsabilidad de la Protección de Datos

LG Hausys Europe GmbH

     - Dirección: Lyoner Street 15, 60528, Fráncfort del Meno (Alemania)

     - Tfno.:        +49-69-583-029-469

     - E-mail:      gdprweb@lghausys.com

■ Departamento a cargo del tratamiento y la protección de los datos para los Productos y Servicios HI-MACS y el Sitio Web

     - Departamento: LG Hausys Europe GmbH, Equipo HI-MACS

■ Responsable de Protección de Datos de LG Hausys Europe

     - Nombre:   Dr. Michael Foth (IBS data protection services and consulting GmbH)

     - Dirección:             Zirkusweg 1, 20359 Hamburgo (Alemania)

     - Tfno.:        +49-(0)40-696-985-24

     - E-mail:      info@ibs-data-protection.de

■ Para presentar una reclamación ante la autoridad de supervisión de Hesse (Alemania).

Si necesita presentar una reclamación de daños y perjuicios o hacer una consulta sobre la vulneración de sus datos personales, puede ponerse en contacto con el siguiente organismo.

※ El siguiente organismo es una entidad pública y no guarda ninguna relación con la Empresa. Si no le satisfacen los resultados de las acciones de la Empresa en lo referente a la respuesta a sus reclamaciones o quejas, o si necesita más soporte específico, póngase en contacto con: 

 * Autoridad de Supervisión de Hesse (Alemania)

    - Nombre:   Der Hessische Datenschutzbeauftragte

    - Tfno.:         +49-06-11-140-80

    - Fax:           +49-06-11-14-08-900

    - E-mail:       poststelle@datenschutz.hessen.de

    - Sitio Web: http://www.datenschutz.hessen.de

Esta Política de Confidencialidad surte efecto a partir del 25 de mayo de 2018.