1. RESPONSABLE. IDENTIFICACIÓN Y CONTACTO
  2. TRATAMIENTOS DE DATOS
  3. DERECHOS Y EJERCICIO DE DERECHOS
  4. MEDIDAS DE SEGURIDAD
  5. DESTINATARIOS (DE CESIONES O TRANSFERENCIAS INTERNACIONALES DE DATOS)
  6. ENCARGADOS DE TRATAMIENTO DE DATOS
  7. TRANFERENCIAS INTERNACIONALES DE DATOS
  8. INFORMACION TRABAJADORES EMPRESAS CLIENTE USUARIOS GLOCATOR

ANEXO I. CONTRATO ENCARGADO DE TRATAMIENTO

GLOCATOR es un SaaS (Software as a Service) desarrollado por E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR transfiere y almacena sus datos  a los sistemas del proveedor de servicios ubicados en Orihuela (Alicante).

1.  RESPONSABLE. IDENTIFICACIÓN Y CONTACTO

Mediante el presente comunicado E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), con domicilio en calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300, Orihuela (Alicante), pone en conocimiento de los consumidores y usuarios del sitio Web https://glocator.es/ su política de protección de datos de carácter personal, para que los usuarios determinen libre y voluntariamente si desean facilitar a E-PC DOCTOR los datos personales que se les requieran para la prestación de servicios, oferta de presupuestos que previamente han solicitado por cualquier medio, para la contestación de consultas…

E-PC DOCTOR  se reserva la facultad de modificar esta Política de Privacidad para mantenerla adaptada a la legislación vigente sobre protección de datos. En tales casos, E-PC DOCTOR anunciará en este sitio Web los cambios introducidos con razonable antelación a su puesta en práctica.

La visita a este sitio Web no implica que el usuario esté obligado a facilitar ninguna información sobre el mismo. En el caso de que el usuario facilite alguna información de carácter personal, los datos recogidos en este sitio Web serán tratados de forma leal y lícita con sujeción en todo momento a los principios y derechos recogidos en Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y en la normativa española vigente en materia de protección de datos personales.

Conforme al Artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y el Artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales  le informamos de que los datos suministrados por usted van a pasar a formar parte de un sistema de tratamiento cuyo responsable es GLOCATOR – E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)

DATOS DEL RESPONSABLE

Denominación: GLOCATOR – E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)

Dirección: Calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300 Orihuela (Alicante)

Email: protecciondedatos@epcdoctor.es

Web: https: https://glocator.es/

Teléfono: 649 024 416

NIF: B54242870    

Datos de contacto del Delegado de Protección de Datos:

TELÉFONO:  965306309

EMAIL: ejercicioderechos@admindatos.com

2. TRATAMIENTOS DE DATOS:

TRATAMIENTO: CLIENTES (Los clientes de GLOCATOR son las empresas clientes de EPC DOCTOR)

FINALIDAD DEL TRATAMIENTO:

Gestión de clientes contable, fiscal, administrativa

CATEGORÍA DE DATOS:

Datos identificativos, características personales, circunstancias sociales, académicos y profesionales, información comercial, económicos, financieros, transacciones de bienes

CONSERVACIÓN:

Conservaremos tus datos mientras esté vigente la relación contractual y después de la finalización de la misma, durante el periodo de responsabilidad.

BASE LEGAL PARA EL TRATAMIENTO:

Ejecución del contrato laboral (Artículo 6.1.b RGPD)

Interés legítimo (Art 6.1.f. RGPD)

DESTINATARIOS DE CESIONES:

Entidades bancarias

Proveedor de pagos STRIPE

Administración Tributaria

ENCARGADOS DE TRATAMIENTO:

Asesoría fiscal/contable: RODRIGUEZ Y ASOCIADOS S.L.

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal.

FINALIDAD DEL TRATAMIENTO:

Publicidad y prospección comercial

CATEGORÍA DE DATOS:

Datos de contacto

CONSERVACIÓN:

Mientras se mantenga la vigencia del consentimiento, es decir, mientras usted no retire su consentimiento o mientras no se solicite su supresión.

BASE LEGAL PARA EL TRATAMIENTO:

Interés legítimo (Art 6.1.f. RGPD)

DESTINATARIOS DE CESIONES:

No se prevén

ENCARGADOS DE TRATAMIENTO:

Hosting correo electrónico: GRUPO LOADING SYSTEMS, S.L.

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal

FINALIDAD DEL TRATAMIENTO:

Cumplimiento normativo

CATEGORÍA DE DATOS:

Datos relativos al cumplimiento de la normativa LOPD/RGPD y LSSI (consentimientos RGPD, datos relativos al ejercicio de derechos de afectados,

Dudas, preguntas, quejas o reclamaciones acerca del cumplimiento  normativo…)

CONSERVACIÓN:

Plazo legalmente previsto

BASE LEGAL PARA EL TRATAMIENTO:

Cumplimiento normativo (Art 6.1.c.  RGPD)

DESTINATARIOS DE CESIONES:

No se prevén

ENCARGADOS DE TRATAMIENTO:

Asesoría laboral/fiscal: RODRIGUEZ Y ASOCIADOS S.L

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal

TRATAMIENTO: GESTION DE LA PÁGINA WEB

FINALIDAD DEL TRATAMIENTO:

Proporcionar acceso a los contenidos, aplicar medidas encaminadas a la seguridad de la web…

CATEGORÍA DE DATOS:

Datos de usuario web (IP,  ID. log…)

CONSERVACIÓN:

1 año

BASE LEGAL PARA EL TRATAMIENTO:

Interés legítimo  para gestionar los servicios ofrecidos a través de la Web. (Art 6.1.f. RGPD)

DESTINATARIOS DE CESIONES:

No se prevén

ENCARGADOS DE TRATAMIENTO:

Proveedor de alojamiento web o hosting: GRUPO LOADING SYSTEMS, S. L.

Hosting correo electrónico: GRUPO LOADING SYSTEMS, S. L.

TRASNFERENCIA INTERNACIONAL:

Elementor proveedor de cookies con residencia en Israel en base a cláusulas contractuales estándar (consultar apartado transferencias internacionales de la Política de Privacidad de Elementor aquí).

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal, proveedores de cookies (Elementor instala una cookie necesaria)

FINALIDAD DEL TRATAMIENTO:

Ofrecer un canal de comunicación entre el usuario y GLOCATOR

Publicidad, marketing online, comercial…

CATEGORÍA DE DATOS:

Datos de usuario, datos identificativos y de contacto.

CONSERVACIÓN:

Mientras se mantenga la vigencia del consentimiento, es decir, mientras usted no retire su consentimiento o mientras no se solicite su supresión o se oponga al tratamiento.

BASE LEGAL PARA EL TRATAMIENTO:

Interés legítimo  (Art 6.1.f.. RGPD)

Consentimiento expreso (Art 6.1.a.  RGPD)

DESTINATARIOS DE CESIONES:

No se prevén

ENCARGADOS DE TRATAMIENTO:

Proveedor de alojamiento web o hosting: GRUPO LOADING SYSTEMS, S. L.

Hosting correo electrónico: GRUPO LOADING SYSTEMS, S. L.

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal

FINALIDAD DEL TRATAMIENTO:

Cumplimiento de la normativa en materia de protección de datos personales (RGPD), comercio electrónico (LSSI) y Cookies (LSSI), consumidores y usuarios (LGDDCU y normativa conexa).

CATEGORÍA DE DATOS:

Datos relativos al cumplimiento de la normativa LOPD/RGPD, LSSI (consentimientos RGPD, datos relativos al ejercicio de derechos de afectados…), LGDDCU y normativa conexa.

Dudas, preguntas, quejas o reclamaciones acerca del cumplimiento  normativo…

CONSERVACIÓN:

Plazo legalmente previsto para cumplir con obligaciones legales y el periodo de responsabilidad.

BASE LEGAL PARA EL TRATAMIENTO:

Cumplimiento normativo (Art 6.1.c. RGPD)

DESTINATARIOS DE CESIONES:

Administración pública en caso de requerimiento, Jueces y Tribunales, intervinientes en proceso caso de reclamación por motivos de cumplimiento normativo.

ENCARGADOS DE TRATAMIENTO:

Proveedor de alojamiento web o hosting: GRUPO LOADING SYSTEMS, S. L.

Hosting correo electrónico: GRUPO LOADING SYSTEMS, S. L.

Mantenimiento de la web y mantenimiento informático: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Servicios de cumplimiento normativo de protección de datos personales: ADMINDATOS-GPS,S.L.

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

El propio interesado o su representante legal, órganos administrativos, intervinientes…

En cumplimiento de la obligación de informar en la recogida de datos en base al 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y el Artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales  le informamos de que en base al  artículo 28 del Reglamento General de Protección de Datos de la UE (RGPD)2016/679 del Parlamento Europeo y del Consejo de 27 de Abril de 2016,  GLOCATOR- E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) trata los datos en calidad de los trabajadores de la empresa cliente de GLOCATOR  en calidad de encargado de tratamiento los datos, la empresa cliente actúa en calidad de responsable de tratamiento de los datos de sus trabajadores

TRATAMIENTO: G LOCATOR APP (G-LOCATOR trata en calidad de encargado de tratamiento datos de trabajadores de empresas cliente de G LOCATOR  que a través de la API proceden al registro diario de jornada laboral)

FINALIDAD DEL TRATAMIENTO:

Gestión GLocator

CATEGORÍA DE DATOS:

Datos identificativos, ID dispositivo del teléfono móvil, datos de contacto

CONSERVACIÓN:

El plazo de conservación es de cuatro años

BASE LEGAL PARA EL TRATAMIENTO:

La ejecución del contrato laboral (Artículo 6.1.b RGPD)

La satisfacción de intereses legítimos perseguidos por el responsable del tratamiento (Artículo 6.1.f RGPD)

DESTINATARIOS DE CESIONES:

Sus datos podrán ser cedidos a organismos de la administración pública con competencia en la materia por motivos de cumplimiento normativo, Inspección de Trabajo y Seguridad Social, Jueces y Tribunales, organismos de la SS, otros órganos de la Administración Pública.

SUBENCARGADOS DE TRATAMIENTO:

No se prevén

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

Del interesado

Datos obtenidos de la aplicación G-LOCATOR

FINALIDAD DEL TRATAMIENTO:

Elaboran perfiles a través del análisis de la ubicación (geolocalización). No se toman decisiones basadas en el tratamiento automatizado de datos. 

CATEGORÍA DE DATOS:

Datos de geolocalización (latitud, longitud…)

CONSERVACIÓN:

El plazo de conservación es de 2 meses

BASE LEGAL PARA EL TRATAMIENTO:

Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento (Artículo 6.1.f RGPD)

DESTINATARIOS DE CESIONES:

Sus datos podrán ser cedidos a organismos de la administración pública con competencia en la materia por motivos de cumplimiento normativo, Inspección de Trabajo y Seguridad Social, Jueces y Tribunales, organismos de la SS, otros órganos de la Administración Pública.

ENCARGADOS DE TRATAMIENTO:

No se prevén

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

Del interesado

Datos obtenidos de la aplicación G-LOCATOR

FINALIDAD DEL TRATAMIENTO:

Cumplimiento normativo (normativas laboral, protección de datos…)

Custodia documental

CATEGORÍA DE DATOS:

Datos necesarios para el cumplimiento de determinadas normativas (protección de datos personales, normativa laboral: cumplimiento del Artículo 10 RD 8/2019 DE 8 de Marzo que modifica el Estatuto de los Trabajadores, normativa en materia de igualdad…)

siempre dentro del tratamiento necesario para el cumplimiento normativo (p.e. datos de registro de jornada laboral, consentimientos LOPD, ejercicios derecho de afectados…

En caso de contratación del servicio Pro o Enterprise se podrán cargar y descargar documentos relacionados con el cumplimiento de la normativa laboral y SS (como nóminas, partes de alta, baja…) esto implica el tratamiento de datos identificativos, datos de características personales, detalles de empleo, datos de salud, datos de embargos salariales…)

CONSERVACIÓN:

El plazo de conservación es de cuatro años

BASE LEGAL PARA EL TRATAMIENTO:

Cumplimiento normativo (Art 6.1.c.  RGPD)

DESTINATARIOS DE CESIONES:

Sus datos podrán ser cedidos a organismos de la administración pública con competencia en la materia por motivos de cumplimiento normativo, Inspección de Trabajo y Seguridad Social, Jueces y Tribunales, organismos de la SS, otros órganos de la Administración Pública.

ENCARGADOS DE TRATAMIENTO:

Asesoría laboral/fiscal del responsable de tratamiento

TRASNFERENCIA INTERNACIONAL:

No se prevén

PROCEDENCIA DE LOS DATOS:

Del interesado

Datos obtenidos de la aplicación G-LOCATOR

GLOCATOR-E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tampoco trata ningún dato de menores de edad.

En caso de que el usuario fuere incapaz, E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) advierte que será necesaria la asistencia consentida del titular de la patria potestad o tutela del usuario o su representante legal para el acceso y uso de la página oficial de E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) https://glocator.es/– E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) queda libre de cualquier responsabilidad que pudiera derivarse del uso de su página oficial por menores e incapaces siendo dicha responsabilidad de sus representantes legales en cada caso.

Categorías especiales de datos: No está permitido el envío de datos que contengan información que no sea relevante o necesaria para los fines de la página web. En particular queda terminante prohibido el envío de información (a través de los canales de comunicación que se ofrecen en el entorno de la página web (p.e. formulario contacta…) o del email de contacto protecciondedatos@epcdoctor.es, o cualesquiera otros emails que ofrezca E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)  como contacto a los usuarios de este sitio web) que contenga categorías especiales de datos en el sentido del artículo 9 RGPD Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 y del Articulo 9 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (datos relativos a opiniones políticas, afiliación sindical, convicciones religiosas, convicciones filosóficas, origen racial o étnico, datos relativos a la salud, vida sexual, dato genético, dato biométrico, orientación sexual)  o del artículo 10 RGPD y Artículo 10 LOPD 3/2018 relativa a infracciones penales, ni aquellos que ofrezcan datos de localización, ni datos financieros o datos que sean muy personales o cualesquiera que excedan aquellos datos de contacto necesarios para solicitar información, resolver dudas relativas acerca de los productos ofertados por E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Análisis de perfiles y toma de decisiones automatizadas: Si usted acepta la política de privacidad de E-PC DOCTOR está consintiendo el análisis de perfiles a través de la geolocalización obtenida del GPS de su dispositivo móvil.

COOKIES: Respecto a la información exigible en cuanto a los requisitos relativos al consentimiento informado para el uso de cookies  en los términos del Artículo 22.2 de Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) en relación con el Artículo 13 RGPD y el Artículo 11 de la LOPD 3/2018 se ofrece en la Política de Cookies la GLOCATOR – E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) le informa de que las cookies que instala https://glocator.es/ están exentas del consentimiento informado. Quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para permitir únicamente la comunicación entre el equipo del usuario y la red o aquellas que estrictamente presten un servicio expresamente solicitado por el usuario. Entendiendo que las cookies necesarias quedan excluidas del ámbito de aplicación del artículo 22.2 de la LSSI no siendo necesario informar ni obtener el consentimiento sobre su uso (“Guía sobre el uso de las cookies” publicada en Julio 2020 por la AEPD y Dictamen 4/2012 sobre la exención del requisito de consentimiento de cookies publicado por el GT29). https://glocator.es/ les informa que la navegación web únicamente implicará la instalación de una cookie necesaria utilizada en relación al tema de WordPress de la web .La cookie permite al propietario de la web GLOCATOR – E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). implementar o cambiar el con tenido de la web en tiempo real.

3. DERECHOS Y EJERCICIO DE DERECHOS

De conformidad con lo establecido en los artículos 7.3, 13 y 14, 15 a 22 y 77 del REGLAMENTO (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y en los Artículos 11, 12 a 18, 63, 94 y 95 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales usted podrá ejercitar los derechos que a continuación detallamos mandando un escrito a la siguiente dirección: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), con domicilio en Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), personalmente en nuestra sede acreditando su identidad o mediante vía electrónica acreditando su personalidad, en la dirección protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)  le informa al usuario que tiene los siguientes derechos derivados de la normativa aplicable:

Derecho a ser informado (Artículo 13 RGPD y Artículo 11 LOPD 3/2018) El responsable de tratamiento deberá ser informar al afectado en el momento de obtención de los datos de la identidad del responsable, finalidad tratamiento, legitimación, plazos de conservación, destinatarios, intención de realizar o no transferencias internacionales, existencia y procedimiento de ejercicio de derechos de afectado y de la existencia o no de decisiones automatizas, incluida la elaboración de perfiles.

Derecho de acceso (Artículo 15 RGPD y Artículo 13 LOPD 3/2018): permite al titular de los datos obtener información sobre si E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) está tratando datos personales que le conciernen o no y, en tal caso, derecho a obtener información sobre tus datos de carácter personal sometidos a tratamiento.

Derecho de rectificación (Artículo 16 RGPD y Artículo 14 LOPD 3/2018): permite corregir errores y modificar los datos inexactos o incompletos.

Derecho de supresión (Artículo 17 RGPD y Artículo 15 LOPD 3/2018): permite que los datos sean suprimidos y dejen de tratarse por E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) , salvo que exista obligación legal de conservarlos y/o no prevalezcan otros motivos legítimos para su tratamiento.

Derecho de limitación (Artículo 18 RGPD y Artículo 16 LOPD 3/2018): bajo las condiciones establecidas legalmente ( a)el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos; b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.), permite que cese el tratamiento de datos, de tal manera que se evite por parte de E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)  su tratamiento en un futuro. Cuando se ejerza la limitación por el interesado E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) únicamente los conservará para el ejercicio o la defensa de reclamaciones.

Derecho de a la portabilidad (Artículo 20 RGPD y Artículo 17 LOPD 3/2018): permite al interesado recibir sus datos personales y poder transmitirlos directamente a otro responsable en un formato estructurado, de uso común y lectura mecánica.

Derecho de oposición (Artículo 21 RGPD y Artículo 18 LOPD 3/2018): en determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)  dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos (Artículo 22 RGPD y Artículo 18 LOPD 3/2018):

Se informa de que el tratamiento de sus datos para las finalidades indicadas, no implicará por parte de E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.)  la aplicación de decisiones automatizadas que produzcan efectos jurídicos para el interesado

Derecho a retirar su consentimiento en cualquier momento (Artículo 7.3 RGPD) no afectando a la licitud del tratamiento basada en el consentimiento previo a su retirada.

Derecho a presentar una reclamación ante la Autoridad de control (AEPD) (Artículo 77 RGPD y Artículo 63 LOPD 3/2018) si considera que el tratamiento no se ajusta a la normativa vigente.

ENVÍO DE COMUNICACIONES INFORMATIVAS

Respecto al envío de comunicaciones informativas vía e-mail u otros medios de comunicación electrónica equivalente, dado que la dirección de correo electrónico del usuario es un dato de carácter personal cuando permite identificarle, mediante su recogida en el formulario de datos online el usuario autoriza expresamente a E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) al envío de comunicaciones informativas vía e-mail. No obstante, usted puede revocar en cualquier momento su consentimiento para la recepción de comunicaciones informativas (P.e. Si, durante el registro o más adelante, se suscribió a un boletín informativo o Newsletter u otro material publicitario) con la simple notificación a nuestra dirección de correo electrónico (protecciondedatos@epcdoctor.es) o llamando al teléfono 649 024 416.

4. MEDIDAS DE SEGURIDAD

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) adopta las medidas técnicas y organizativas adecuadas para mantener la confidencialidad de sus datos personales. Utilizamos varios procedimientos de seguridad, teniendo en cuenta los estándares del sector, para intentar proteger la información personal que nos facilita y evitar accesos no autorizados. Nuestros procedimientos internos contemplan medidas de seguridad en el almacenamiento y el uso de datos por parte de proveedores de servicios encargados del tratamiento.

El acceso a la plataformas digitales por parte del USUARIO de la web  https://glocator.es/ se realiza en un entorno seguro. El usuario puede comprobar que se halla dentro de un entorno seguro por la dirección «url» que figura en propiedades (al pulsar el botón derecho del ratón). Dicha dirección «url» comienza por «https», donde la «s» identifica que los contenidos están siendo ofrecidos por un servidor seguro.

5. DESTINATARIOS (DE CESIONES O TRANSFERENCIAS INTERNACIONALES DE DATOS)

Sitios web de terceras partes y recopilación de información de terceras partes:

REDSYS SERVICIOS DE PROCESAMIENTO. SL. con domicilio en Madrid, calle Francisco Sancha, número 12, y con C.I.F. número B-85955367. Es un TPV Virtual que permite procesar los pagos online.  Para más información puede consultar su política de privacidad haciendo click aquí.

Elementor : Elementor Ltd es una compañía de software israelí el proveedor del plugin de wordpress que realiza las funciones de maquetación visual. Elementor tiene acceso a los datos que usted introduzca en los formularios de contacto. Para más información usted puede consultar su política de privacidad aquí. Instala cookies necesarias.

6.         ENCARGADOS DE TRATAMIENTO DE DATOS

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) para el desarrollo de su actividad ha subcontratado algunos servicios, a tales efectos algunas de las empresas externas prestadoras de servicios con acceso a datos tienen la condición de encargados de tratamiento.:

-E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tiene alojada su página web en  la nube. El proveedor de alojamiento web o hosting y de correo electrónico – GRUPO LOADING SYSTEMS, S. L., si lo desea  puede consultar su política de privacidad aquí. Este proveedor de servicios tiene su sede en un país de la Unión Europea o del Espacio Económico Europeo.

-Empresa prestación servicios de cumplimiento normativo de protección de datos personales: ADMINDATOS-GPS,S.L. (política de privacidad aquí)

-Asesoría laboral, fiscal, contable: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (política de privacidad aquí)

Se encuentran suscritos los contratos de encargado de tratamientos en los términos que marca el Artículo 28 del RGPD y Capítulo II del Título V de la LOPD 3/2018 (Artículo 33).

7.  TRANSFERENCIAS INTERNACIONALES DE DATOS

No se prevén

8.  INFORMACION TRABAJADORES EMPRESAS CLIENTE USUARIOS GLOCATOR

En cumplimiento de la obligación de informar en la recogida de datos en base al artículo 13 y 14 del Reglamento General de Protección de Datos de la UE (RGPD)2016/679 del Parlamento Europeo y del Consejo de 27 de Abril de 2016 y al artículo 11 de la  Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, le informamos de la existencia de un tratamiento de datos de carácter personal RESPONSABLE DE TRATAMIENTO: el CLIENTE (empresa que contrata el Saas GLOCATOR en el marco de la relación laboral con  el empleado) . CATEGORÍAS DE DATOS: Datos identificativos, datos de usuario y autenticación, ID dispositivo del teléfono móvil particular, datos de contacto, Datos de geolocalización (latitud, longitud…), Datos necesarios para el cumplimiento de determinadas normativas (protección de datos personales, normativa laboral: cumplimiento del Artículo 10 RD 8/2019 DE 8 de Marzo que modifica el Estatuto de los Trabajadores, normativa en materia de igualdad…) siempre dentro del tratamiento necesario para el cumplimiento normativo (p.e. datos de registro de jornada laboral, consentimientos LOPD, ejercicios derecho de afectados… FINALIDAD DEL TRATAMIENTO: Gestión GLocator, control laboral, cumplimiento normativo (normativas laboral, protección de datos…). PLAZO DE CONSERVACIÓN: Durante la vigencia de la relación contractual y el periodo de responsabilidad. Los datos de geolocalización se convarán durante el plazo de 2 meses. ELABORACIÓN DE PERFILES: Se elaboran perfiles a través del análisis de la ubicación (geolocalización).  No se toman decisiones basadas en el tratamiento automatizado de datos.  LEGITIMACIÓN: Ejecución de un contrato, interés legítimo y el cumplimiento normativo .ENCARGADO DE TRATAMIENTO: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) Proveedor Saas cumplimiento normativo API Glocator DESTINATARIO/S CESIONES: No se prevén TRANSFERENCIAS INTERNACIONALES: No se prevén PROCEDENCIA: el propio interesado, datos obtenidos de la API GLOCATOR. EJERCICIO DERECHOS (de las personas interesadas): Usted podrá ejercitar sus derechos de información, acceso, rectificación, supresión, oposición al tratamiento, limitación del tratamiento, portabilidad de sus datos, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, a retirar el consentimiento en cualquier momento mediante un escrito, acreditando su identidad, dirigido a: empresa cliente GLOCATOR o mediante vía electrónica, acreditando su personalidad, en la siguiente dirección de correo electrónico a email empresa cliente GLOCATOR. Usted también tiene derecho a presentar una reclamación ante la autoridad de control-Agencia Española de Protección de Datos.     

ANEXO I. CONTRATO ENCARGADO DE TRATAMIENTO

A.-E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) COMO RESPONSABLE DE TRATAMIENTO

Según el Artículo 13 del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y el Artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales le informamos que el RESPONSABLE (del Tratamiento) es E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) Dirección postal: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). Dirección email: soporte@glocator.es, Teléfono: 649 024 416, CIF: B54242870 FINALIDAD DEL TRATAMIENTO El desarrollo y ejecución de la relación contractual-prestación de servicios Saas, el cumplimiento de la normativa, prospección comercial. Los  datos  se  conservarán  durante  el  plazo  de  vigencia  del  contrato  y  el periodo de tiempo en que se pudieren exigir responsabilidades. Si usted ha prestado su consentimiento para el envío de publicidad, ofertas… mediante llamada telefónica, envío de  e-mail, SMS, redes sociales, carta postal …conservaremos sus datos hasta que usted retire su consentimiento o ejercite el derecho de oposición No se elaboran perfiles. No se toman decisiones basadas en el tratamiento automatizado de datos . LEGITIMACIÓN  Desarrollo de un contrato y cumplimiento de obligaciones legales DESTINATARIOS CESIONES: entidades bancarias. EJERCICIO DERECHOS de información, de acceso, de rectificación, de supresión, de oposición al tratamiento, de limitación del tratamiento, a portabilidad de sus datos, a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, a retirar su consentimiento en cualquier momento mediante un escrito, acreditando su identidad, dirigido a E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) en la siguiente dirección  Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante) o mediante vía electrónica, acreditando su personalidad, en la siguiente dirección de correo electrónico protecciondatospersonales@epcdoctor.es. Usted también tiene derecho a presentar una reclamación ante la autoridad de control-Agencia Española de Protección de Datos.                                                                                                                                                                                  

B.-E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) COMO ENCARGADO DE TRATAMIENTO

En determinados casos E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tiene acceso a datos de un responsable de tratamiento a tales efectos el siguiente clausulado tiene validez a efectos de contrato de encargado de tratamiento. El presente contrato da lugar a un acceso a los datos por cuenta de tercero y no a una cesión o comunicación de datos de carácter personal de modo que el responsable del tratamiento (el cliente) sigue teniendo bajo su control los usos y los fines del tratamiento.

Los firmantes del presente contrato manifiestan que E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L..) se encargará del tratamiento de datos personales de los que es responsable EL CLIENTE., por lo que, en cumplimiento de lo previsto en el artículo 28 y concordantes del Reglamento Europeo de Protección de Datos y los artículos 28 a 33 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, acuerdan la firma del presente

CONTRATO DE ENCARGO DE TRATAMIENTO DE PROTECCIÓN DE DATOS

CLÁUSULAS

1.- Objeto del encargo del tratamiento

Mediante el presente contrato de encargado de tratamiento se habilita a la entidad E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L..) a tratar por cuenta del cliente los datos de carácter personal necesarios para prestar el servicio de: proveedor Saas GLOCATOR (APP fichaje jornada, cumplimiento normativa laboral, igualdad…).

El tratamiento consistirá en: prestación servicios Saas plataforma GLOCATOR, labores de mantenimiento, soporte, , instalación actualizaciones…respecto al software objeto del contrato.

En el ejercicio de su posición respecto al responsable, el encargado de tratamiento podrá desarrollar las siguientes actuaciones:

Recogida, Registro, Estructuración, Modificación, Conservación, Extracción, Consulta, Comunicación por transmisión, Interconexión, Cotejo, Limitación, Supresión, Destrucción, Conservación, Comunicación, Publicación.

2.- Identificación de la información afectada

Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo,  E-PC DOCTOR podría tener acceso con ocasión de las labores de mantenimiento a los siguientes tratamientos:

CLIENTES/CLIENTES POTENCIALES

PROVEEDORES/COLABORADORES

NÓMINAS, PERSONAL, RECURSOS HUMANOS

REGISTRO DIARIO JORNADA LABORAL

FORMACIÓN

OTROS……………………………………………………………………………………………………………………………………………………………

Concretamente son objeto de tratamiento las siguientes categorías de datos:

Datos de contacto,

Datos de usuario (IP, paswords ID, log…),

Datos identificativos (nombre y apellidos, NIF, teléfono, email, dirección, firma manuscrita o electrónica, imagen…

Datos de visitas a web, cookies…

Datos analíticos

Características personales

Transacciones de bienes y servicios,

Datos económicos, financieros y de seguros (datos bancarios…)

Detalles de empleo,

Información comercial

Datos identificativos

ID dispositivo

Datos de contacto

Datos de geolocalización (latitud, longitud…) del fichaje.

Datos necesarios para el cumplimiento de determinadas normativas (protección de datos personales, normativa laboral: cumplimiento del Artículo 10 RD 8/2019 DE 8 de Marzo que modifica el Estatuto de los Trabajadores, normativa en materia de igualdad…)siempre dentro del tratamiento necesario para el cumplimiento normativo (p.e. datos de registro de jornada laboral, consentimientos LOPD, ejercicios derecho de afectados…

3.- Duración

El presente acuerdo tiene una duración vinculada a la vigencia de la relación contractual. Una vez finalizada su duración, el encargado del tratamiento deberá devolver al responsable, los datos personales y suprimir cualquier copia que esté en su poder.

4.- Obligaciones del encargado de tratamiento

 El encargado del tratamiento y todo su personal se obliga a:

  1. Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
  2. Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento. Si el encargado del tratamiento considera que alguna de las instrucciones infringe el RGPD o cualquier otra disposición en materia de protección de datos de la Unión o de los Estados miembros, el encargado informará inmediatamente al responsable
  3. Llevar, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del responsable, que contenga:
    1. El nombre y los datos de contacto del encargado o encargados y de cada responsable por cuenta del cual actúe el encargado y, en su caso, del representante del responsable o del encargado y del delegado de protección de datos.
    1. Las categorías de tratamientos efectuados por cuenta de cada responsable.
    1. En su caso, las transferencias de datos personales a un tercer país u organización internacional, incluida la identificación de dicho tercer país u organización internacional y, en el caso de las transferencias indicadas en el artículo 49 apartado 1, párrafo segundo del RGPD, la documentación de garantías adecuadas.
    1. Una descripción general de las medidas técnicas y organizativas de seguridad relativas a:
      1. La seudoanimización y el cifrado de datos personales.
      1. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
      1. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
      1. El proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
  4. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del responsable del tratamiento, en los supuestos legalmente admisibles. El encargado puede comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones del responsable. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, en virtud del Derecho de la Unión o de los Estados miembros que le sea aplicable, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.
  5. Posibilidad de subcontratación del encargo de tratamiento:

El encargado se compromete especialmente a no subcontratar ninguna de las prestaciones que formen parte del objeto de este contrato que comporten el tratamiento de datos personales, salvo los servicios auxiliares necesarios para el normal funcionamiento de los servicios del encargado.

En caso de que el encargado tuviera la necesidad de subcontratar algún tratamiento, este hecho se deberá comunicar previamente y por escrito al responsable, con una antelación de un mes, indicando los tratamientos que se pretende subcontratar e identificando de forma clara e inequívoca la empresa subcontratista y sus datos de contacto.

En este supuesto, la subcontratación podrá llevarse a cabo sólo cuando el responsable la autorice previamente por escrito.

El subcontratista, que también tendrá la condición de encargado del tratamiento, está obligado igualmente a cumplir las obligaciones establecidas en este documento para el encargado del tratamiento y las instrucciones que dicte el responsable.

Será obligación del encargado de tratamiento inicial regular la nueva relación de forma que el nuevo encargado (subencargado) quede sujeto a las mismas condiciones (instrucciones, obligaciones, medidas de seguridad…) y con los mismos requisitos formales que él, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del subencargado, el encargado inicial seguirá siendo plenamente responsable ante el responsable en lo referente al cumplimiento de las obligaciones.

El responsable atenderá y resolverá en tiempo y plazo las solicitudes del ejercicio de los derechos de acceso, rectificación, supresión y oposición y limitación de tratamiento, portabilidad de los datos y a no ser objeto de decisiones individualizadas, por ello, en caso de que el interesado ejercite estos derechos ante el encargado de tratamiento, éste está obligado a comunicarlo por correo electrónico a la dirección indicada por el responsable de forma inmediata, como máximo el siguiente día laborable a la fecha de recepción de la solicitud. En esta comunicación, el encargado deberá incorporar toda la información que sea relevante para que el responsable pueda atender correctamente la solicitud formulada por el interesado.

            Corresponde al responsable facilitar el derecho de información en el momento de la recogida de los datos.

El encargado del tratamiento notificará al responsable, sin dilación indebida, y en cualquier caso, antes del plazo máximo de  48 horas desde que se ha conocido la incidencia, y a través de algún sistema que permita verificar la recepción de la comunicación, las violaciones de la seguridad de los datos personales a su cargo de las que tenga conocimiento, juntamente con toda la información relevante para la documentación y comunicación de la incidencia. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas.

Si se dispone de ella se facilitará, como mínimo, la información siguiente:

  1. Descripción de la naturaleza de la violación de la seguridad de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados.
    1. El nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información.
    1. Descripción de las posibles consecuencias de la violación de la seguridad de los datos personales.
    1. Descripción de las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Si no es posible facilitar la información simultáneamente, y en la medida en que no lo sea, la información se facilitará de manera gradual sin dilación indebida.

En todo caso, deberá implantar mecanismos para:

  1. Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
    1. Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
    1. Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
    1. Seudonimizar y cifrar los datos personales, en su caso.
  2. Designación del Delegado de Protección de Datos   En caso de concurrir alguna de las circunstancias establecidas por el artículo 37 del Reglamento Europeo de Protección de Datos, el encargado de tratamiento deberá designar un delegado de protección de datos y comunicar su identidad y datos de contacto al responsable.
  3. Destino de los datos una vez finalizado el tratamiento por parte del encargado Devolver al responsable del tratamiento los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación. La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado. No obstante, el encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.

5. Obligaciones del responsable del tratamiento

Corresponde al responsable del tratamiento:

  1. Entregar al encargado los datos a los que se refiere la cláusula 2 de este documento.
    1. Realizar una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el encargado.
    1. Realizar las consultas previas que corresponda.
    1. Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
    1. Supervisar el tratamiento, incluida la realización de inspecciones y auditorías que sean pertinentes para verificar dicho cumplimiento.
    1. Cumplimiento de la normativa de protección de datos con los empleados del responsable:

El cliente deberá disponer a los empleados de un dispositivo de empresa para fichar, en ningún momento el empleado usará su dispositivo particular para el fichaje con GLOCATOR.

ACTUALIZACIONES

Esta política de privacidad entró en vigor el 10/11/2022