TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL

En BLANCA GAMARRA MARTÍNEZ (ÓPTICA LUZ) nos preocupamos por los datos de carácter personal que tratamos y por el exacto cumplimiento de la normativa vigente en materia de protección de datos de carácter personal, entre otras, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE. 
De acuerdo con ello, se informa de las siguientes cuestiones relativas a los tratamientos de datos de carácter personal que realizamos en ÓPTICA LUZ:

¿Quién es el responsable del tratamiento de sus datos personales?
Identidad: BLANCA GAMARRA MARTÍNEZ (en adelante, ÓPTICA LUZ)
NIF: 18600986N 
Dirección postal: calle General Álava, nº 2-Bajo – C.P. 01005 de Vitoria (Álava).
Teléfono: 945 23 09 49
Correo electrónico: info@opticaluzvitoria.com

Principios relativos al tratamiento
En el tratamiento de datos personales que se realiza en el mismo se respetan los principios exigidos por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, RGPD):

• Principio de licitud, lealtad y transparencia: los datos que recogemos son tratados de forma lícita, leal y transparente, con el previo consentimiento de los interesados cuando fuera necesario o, en su caso, para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales, o bien, si el tratamiento es necesario para el cumplimiento de una obligación legal aplicable.
• Principio de limitación de la finalidad: los datos personales que tratamos se utilizan para las finalidades indicadas en el apartado “¿Con qué finalidad utilizamos sus datos personales”. 
• Principio de minimización de datos: de acuerdo con este principio, los únicos datos personales que recabamos de los usuarios son los estrictamente necesarios para gestionar la relación contractual o para poder atender las consultas, sugerencias y /o solicitudes de información que nos realizan.
• Principio de exactitud: los datos personales que recabamos se mantendrán exactos y, si fuera necesario, actualizados. Para ello, en caso de que se produzca algún cambio de datos personales el usuario nos lo deberá comunicar de forma que podamos realizar la oportuna actualización.
• Principio de limitación del plazo de conservación: los datos personales que tratamos se conservarán durante los plazos indicados en el apartado “¿Durante cuánto tiempo conservaremos sus datos personales?”.
• Principio de integridad y confidencialidad: para respetar este principio, los datos personales serán tratados de forma que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, aplicando para ello las medidas técnicas y organizativas apropiadas.

¿Con qué finalidad utilizamos sus datos personales?
Datos de clientes: para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con el cliente y la prestación de los servicios médico-sanitarios solicitados, seguimiento de los mismos y gestión de su historia clínica, así como, en caso de contar con su consentimiento, para el envío de información comercial sobre nuestros productos y servicios.
Datos de proveedores: para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros proveedores y de los servicios prestados por ellos.
Datos recabados a través del formulario de contacto de esta página web: para gestionar y responder la consulta, sugerencia, solicitud de información o los servicios que demande a través del mismo.
Aunque no es la finalidad del formulario, si un usuario nos envía su curriculum vitae a través del mismo, sus datos personales se utilizarán gestionar la participación de los interesados en los procesos de selección de personal que realicemos.

¿Cuál es la legitimación para el tratamiento de sus datos personales?
Datos de clientes: la base legal o jurídica para el tratamiento de sus datos personales es la ejecución del contrato y la prestación de los servicios médico-sanitarios que solicitan, seguimiento de los mismos y gestión de su historia clínica.
Tanto para el tratamiento de los datos de salud como para el envío de información comercial sobre nuestros productos y servicios la base jurídica es el consentimiento prestado. En este último caso, la eventual retirada del consentimiento no condiciona la ejecución de los servicios prestados.
Datos de proveedores: la ejecución del contrato existente con ellos.
Datos recabados a través del formulario de contacto de esta página web: la base legal o jurídica para el tratamiento de los datos personales que nos facilita al cumplimentar este formulario es el consentimiento prestado al contactar con nosotros a través del mismo y, por tanto, la necesidad de dicho tratamiento para atender y responder a la consulta o contacto que nos realiza.

¿Cómo hemos obtenidos sus datos personales?
Todos los datos personales que tratamos en ÓPTICA LUZ nos los proporcionan los propios interesados o sus representantes legales.
Los clientes nos proporcionan sus datos personales cuando acuden a nuestras instalaciones para solicitar la prestación de algún servicio, si bien no siempre es necesario recabar sus datos personales para ello. 
En esta página web, los datos personales los recabamos únicamente a través de la cumplimentación del formulario de contacto o bien mediante la dirección de correo electrónico habilitada para establecer contacto con nosotros. 

¿A qué destinatarios se comunicarán sus datos personales?

Los datos personales de los clientes y de los proveedores se comunicarán, en su caso, a la administración tributaria para el cumplimiento de obligaciones legales y tributarias, así como a la/s entidad/es financieras a través de la/s cual/es ÓPTICA LUZ gestione los cobros (en el caso de clientes) y pagos (en el caso de proveedores). 
Los datos personales recabados a través del formulario de contacto no se cederán a ningún tercero, salvo que existiera alguna obligación legal que debamos cumplir.

¿Durante cuánto tiempo conservaremos sus datos personales?
Datos clínica de clientes: la documentación clínica de los clientes se conservará, en condiciones que garanticen su correcto mantenimiento y seguridad, para la debida asistencia al paciente durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial, tal y como exigen los artículos 17 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica y 19 del Decreto 38/2012, de 13 de marzo, sobre historia clínica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentación clínica.

Datos de clientes y de proveedores: 

• 5 años: plazo correspondiente a la prescripción de obligaciones tributarias, tal y como establece el artículo 65 de la Norma Foral 6/2005, de 28 de febrero, General Tributaria de Álava, pudiendo ir hasta los 20 años para supuestos de comprobación de bases o cuotas compensadas o pendientes de compensación o de deducciones aplicadas o pendientes de aplicación.
• Mismo plazo para el ejercicio de acciones personales que no tengan plazo de prescripción especial, tal y como contempla el artículo 1.964 del Código Civil.
• 6 años: en relación a los libros, correspondencia, documentación y justificantes concernientes al negocio, tal y como exige el artículo 30 del Código de Comercio.
• 10 años: la documentación en que se formalice el cumplimiento de las obligaciones establecidas en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, tal y como exige su artículo 25.

Datos recabados a través del formulario de contacto de esta página web y de usuarios de nuestros perfiles en redes sociales: desde que prestan su consentimiento hasta que lo retiran.
¿Cuáles son sus derechos cuando nos facilita sus datos personales?

• Derecho a solicitar el acceso a sus datos personales: con el fin de conocer y verificar la licitud del tratamiento, usted podrá solicitarnos en cualquier momento confirmación de si ÓPTICA LUZ está tratando sus datos de carácter personal y, en tal caso, le informaremos, entre otras cuestiones, sobre qué datos estamos tratando, su finalidad, origen de los datos, plazo previsto de conservación de los datos y, en su caso, destinatarios o categorías de destinatarios.
• Derecho a solicitar su rectificación: usted podrá solicitarnos la rectificación de los datos personales que sean inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional. En tal caso deberá indicar en sus solicitud a qué datos se refiere y la corrección que haya de realizarse, debiendo acompañar, en su caso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
• Derecho a solicitar su supresión (“derecho al olvido”): usted puede solicitarnos que sus datos personales se supriman y dejen de tratarse si ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, retire su consentimiento, hayan sido tratados ilícitamente o deban ser suprimidos para el cumplimiento de una obligación legal.
• Derecho a solicitar la limitación del tratamiento de sus datos personales: en este caso ÓPTICA LUZ únicamente conservará sus datos personales para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante.
• Derecho a la portabilidad de sus datos personales: puede solicitarnos que le entreguemos sus datos personales, a usted o a otro responsable que usted nos indique, en un formato estructurado, de uso común y lectura mecánica.
• Derecho a oponerse al tratamiento: ÓPTICA LUZ dejará de tratar sus datos personales en la forma que usted indique, salvo que tengamos que seguir tratándolos por motivos legítimos imperiosos o para la formulación, el ejercicio o la defensa de posibles reclamaciones.

Cómo ejercer sus derechos de protección de datos: para ejercer sus derechos debe enviarnos una solicitud por escrito dirigida a BLANCA GAMARRA MARTÍNEZ (ÓPTICA LUZ) en calle General Álava, nº 2-Bajo – C.P. 01005 de Vitoria (Álava), acompañando en todo caso fotocopia de su DNI.
ÓPTICA LUZ responderá todas las solicitudes en los plazos y condiciones que exige la normativa vigente en materia de protección de datos de carácter personal.
Cómo presentar una reclamación ante la Agencia Española de Protección de Datos: si usted considera que no hemos tratado adecuadamente sus datos personales o que no hemos atendido debidamente en el ejercicio de sus derechos de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, bien a través de su sede electrónica o en su domicilio, en calle Jorge Juan, nº 6, C.P. 28001 de Madrid.
Más información sobre los derechos de protección de datos y reclamaciones ante la Autoridad de control en www.agpd.es. 
Seguridad
De acuerdo a lo dispuesto en el artículo 32 del RGPD, ÓPTICA LUZ ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
A fin de evaluar la adecuación del nivel de seguridad se han tenido particularmente en cuenta los riesgos que presenta el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos. 

Deber de secreto
ÓPTICA LUZ ha adoptado medidas para garantizar que cualquier persona que actúe bajo su respectiva autoridad y tenga acceso a los datos personales que nos facilitan los usuarios, sólo puedan tratarlos siguiendo instrucciones de la empresa, debiendo además guardar el correspondiente secreto profesional sobre los mismos, que tendrá una duración indefinida. A tal efecto, nuestros empleados han firmado un documento de confidencialidad y deber de secreto respecto a la información y los datos personales que tratan con ocasión de la relación laboral existente con la empresa.
Uso de la web por menores de edad
Rogamos a los usuarios lean las políticas de uso de web por menores de edad que hemos publicado en el “Aviso legal” de nuestro sitio web.

Redes sociales
Perfiles en redes sociales: ÓPTICA LUZ tiene perfiles en algunas de las principales redes sociales que existen en la actualidad, de tal forma que podrá producirse un tratamiento de datos de carácter personal de nuestros seguidores, de personas que aparezcan en las publicaciones que hacemos (por ejemplo, fotografías) y de personas que nos envíen mensajes privados. 
Tratamientos de datos y finalidad: los tratamientos de datos que ÓPTICA LUZ llevará a cabo están limitados y condicionados a las políticas y funcionalidades de cada red social. 
Cuando un usuario se hace seguidor nuestro en una red social autoriza a que sus datos personales los utilicemos únicamente en el ámbito de la red social correspondiente para la gestión de nuestra página o perfil y de las comunicaciones que mantengamos de forma bidireccional con nuestros seguidores a través del chat, mensajes u otros medios de comunicación que permita la Red Social actualmente y en el futuro. Ello implica que tendremos acceso a la información de su perfil que aparece en el comentario, por ejemplo y sin carácter limitativo, a su nombre de usuario, imagen (en caso de que el usuario haya puesto una fotografía en su perfil), y comentarios realizados. 
También queremos informar de que, cuando un usuario se hace seguidor nuestro, las noticias que publiquemos podrán aparecer también en su muro y que, si hace comentarios en el nuestro, será accesible por los demás seguidores tanto su comentario como el nombre de su perfil y, en su caso, la fotografía que tenga en el mismo. En todo caso, es responsabilidad del usuario el uso que haga de la Red Social.
No utilizaremos los datos personales de los usuarios para finalidades diferentes a las señaladas en párrafos anteriores ni para enviarles información a través de un entorno diferente de la red social.
Salvo que el interesado presta su consentimiento o nos lo solicite para atender alguna solicitud que nos realice, no extraeremos sus datos personales del entorno de la red social.
Derechos de protección de datos: respecto a los derechos de acceso, rectificación o supresión, limitación del tratamiento, oposición y portabilidad sobre sus datos personales sólo podemos actuar conforme a las posibilidades que al efecto permita cada red social. ÓPTICA LUZ prestará toda la ayuda posible al interesado para que pueda ejercer los citados derechos.
En todo caso, cualquier seguidor nuestro podrá darse de baja de nuestra página o perfil en cualquier momento de forma que ya no tendríamos acceso a sus datos personales, si bien la red social podrá conservar los comentarios que previamente hayan realizado en nuestro muro. 
En todo caso, es responsabilidad del usuario el uso que haga de la Red Social, por lo que BLANCA GAMARRA MARTÍNEZ (ÓPTICA LUZ) no asume ningún tipo de responsabilidad al respecto.
Cookies
Las cookies son ficheros de texto de pequeño tamaño que se almacenan en el disco duro o en la memoria del ordenador que accede o visita las páginas de determinados sitios web, de forma que se puedan conocer las preferencias del usuario al volver a conectarse. Las cookies almacenadas en el disco duro del usuario no pueden leer los datos contenidos en él, acceder a información personal ni leer las cookies creadas por otros proveedores.
Ver información sobre las cookies utilizadas en este sitio web en el apartado “Política de cookies”.