Política de Privacidad

• El presente Aviso

El presente Aviso lo emite cada una de las entidades Responsables del Tratamiento que se enumeran en la Sección (R) siguiente (todas ellas conjuntamente "Giant" y "nosotros"), y está dirigido a personas ajenas a nuestra empresa con las que interactuamos, incluyendo clientes, visitantes de nuestros Sitios Web, usuarios de nuestras Aplicaciones, otros usuarios de nuestros productos o servicios y visitantes de nuestras instalaciones ("usted"). Los términos definidos que se utilizan en el presente Aviso se explican en la Sección (S) siguiente.

El presente Aviso puede ser enmendado o actualizado ocasionalmente con el fin de reflejar cambios en nuestras prácticas con respecto al tratamiento de Datos Personales o cambios en la legislación aplicable. Le invitamos a que lea cuidadosamente el presente Aviso y a que visite periódicamente esta página para conocer los cambios que pudiéramos introducir de conformidad con los términos del presente Aviso.

• Recopilación de Datos Personales

Recopilación de Datos Personales: Recopilamos u obtenemos Datos Personales sobre usted de las siguientes fuentes:

• Datos que se nos han proporcionado: Obtenemos Datos Personales cuando se nos proporcionan dichos datos (como por ejemplo cuando usted se pone en contacto con nosotros por correo electrónico, por teléfono, o por cualquier otro medio, cuando nos entrega su tarjeta de visita o cuando presenta una solicitud de empleo).
• Datos obtenidos como resultado de la relación mantenida con usted: Recopilamos u obtenemos Datos Personales en el curso ordinario de nuestra relación con usted (como por ejemplo cuando le proporcionamos un servicio a usted o a su empleador).
• Datos que usted hace públicos: Recopilamos u obtenemos Datos Personales que usted manifiestamente decide hacer públicos, también a través de los medios sociales (podemos, por ejemplo, recopilar información de su(s) perfil(es) de los medios sociales, si usted efectúa una publicación pública sobre nosotros).
• Datos obtenidos mediante su uso de nuestras Aplicaciones: Recopilamos u obtenemos Datos Personales cuando usted descarga o utiliza nuestras Aplicaciones.
• Datos obtenidos mediante su visita a o uso de nuestros Sitios Web: Recopilamos u obtenemos Datos Personales cuando usted visita nuestros Sitios Web o utiliza alguna función o recurso disponible en o a través de un Sitio Web.
• Datos de registro: Recopilamos u obtenemos Datos Personales cuando usted utiliza, o se registra para utilizar, nuestros Sitios Web, Aplicaciones, productos o servicios.
• Contenido e información publicitaria: Si usted interactúa con algún contenido o publicidad de terceros en un Sitio Web o en una Aplicación (incluyendo los plugins y cookies de terceros), recibimos Datos Personales del proveedor externo de dicho contenido o publicidad.
• Información obtenida a través de terceros: Recopilamos u obtenemos Datos Personales de terceros que nos los proporcionan (como por ejemplo agencias de referencia de crédito, autoridades encargadas de la aplicación de la ley, etc.).

• Creación de Datos Personales

 También creamos Datos Personales sobre usted en ciertas circunstancias, como por ejemplo registros de sus interacciones con nosotros, y detalles de sus interacciones pasadas con nosotros. También podemos combinar Datos Personales procedentes de nuestros diversos Sitios Web, Aplicaciones, productos o servicios, incluso cuando dichos datos se recopilan desde diferentes dispositivos.

• Categorías de Datos Personales que tratamos

Tratamos las siguientes categorías de Datos Personales sobre usted:

• Datos personales: nombre(s), nombre preferido y fotografía.
• Información demográfica: sexo, fecha de nacimiento/edad, nacionalidad, tratamiento, puesto laboral y preferencias de idioma.
• Datos de contacto: dirección de correspondencia, dirección de envío, número de teléfono, dirección de correo electrónico, datos de asistentes personales, si procede, datos de aplicaciones de mensajería, datos de mensajería en línea y datos de medios sociales.
• Registros de consentimientos: registros de consentimientos que usted haya otorgado, junto con la fecha y hora de los mismos, los medios de consentimiento e información conexa (como por ejemplo el objeto del consentimiento).
• Detalles de compras: registros de compras y precios y nombre, dirección, número de teléfono de contacto y dirección de correo electrónico del destinatario.
• Datos de pago: registros de facturas, registros de pago, dirección de facturación, método de pago, número de cuenta bancaria o número de tarjeta de crédito, nombre del titular de la tarjeta o del titular de la cuenta, datos de seguridad de la tarjeta o la cuenta, fecha de caducidad de la tarjeta, datos BACS, datos SWIFT, datos IBAN, importe del pago, fecha de pago, y registros de cheques.
• Datos relacionados con nuestros Sitios Web y Aplicaciones: tipo de dispositivo, sistema operativo, tipo de navegador, configuración de navegador, dirección IP, configuración de idioma, fechas y horas de conexión a un Sitio Web, estadísticas de uso de Aplicaciones, configuración de Aplicaciones, fechas y horas de conexión a una Aplicación, datos de localización, y otra información de comunicaciones técnicas (algunas de las cuales podrían ser datos personales), nombre de usuario, contraseña, datos de seguridad de inicio de sesión, datos de uso e información estadística agregada.
• Datos del empleador: cuando interactúe con nosotros en su calidad de empleado de empleado de un tercero, el nombre, la dirección, el número de teléfono y la dirección de correo electrónico de su empleador, en la medida en que sea pertinente.
• Contenidos y datos publicitarios: registros de sus interacciones con nuestra publicidad y contenidos en línea, registros de publicidad y de contenidos mostrados en las páginas o pantallas de Aplicaciones que se le muestren y cualquier interacción que pueda haber tenido con dichos contenidos o publicidad (como por ejemplo desplazamientos del ratón por encima, clics de ratón, formularios que rellene total o parcialmente) e interacciones con la pantalla táctil.
• Puntos de vista y opiniones: cualesquiera puntos de vista y opiniones que usted decida enviarnos, o que publique públicamente sobre nosotros en plataformas de medios sociales.

• Datos Personales Sensibles

No tenemos intención de recopilar o tratar Datos Personales Sensibles en el curso ordinario de nuestra actividad comercial. Si necesitamos tratar Datos Personales Sensibles para una finalidad legítima, nos basamos en una de las siguientes bases legales:

• Cumplimiento de la legislación aplicable: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea requerido o permitido por la legislación aplicable (como por ejemplo para cumplir nuestras obligaciones de provisión de información sobre diversidad);
• Detección y prevención de delitos: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea necesario para la detección o la prevención de delitos (como por ejemplo la prevención del fraude);
• Establecimiento, ejercicio o defensa de derechos legales: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea necesario para el establecimiento, el ejercicio o la defensa de derechos legales; o
• Consentimiento: Podemos tratar sus Datos Personales Sensibles cuando, de conformidad con la legislación aplicable, hayamos obtenido su consentimiento previo y expreso antes del tratamiento de sus Datos Personales Sensibles (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario, y no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

Si usted nos proporciona Datos Personales Sensibles, debe asegurarse de que sea legal que nos los revele, y debe asegurarse asimismo de que exista una base legal válida aplicable para el tratamiento de dichos Datos Personales Sensibles.

Finalidades del tratamiento y bases jurídicas del tratamiento

Las finalidades para las que tratamos los Datos Personales, de conformidad con la legislación aplicable, y las bases legales en las que nos basamos para realizar dicho tratamiento, son los siguientes:

• Divulgación de Datos Personales a terceros

Revelamos Datos Personales a otras entidades en el seno del grupo Giant, para fines comerciales legítimos y para el funcionamiento de nuestros Sitios Web, Aplicaciones, productos o servicios, de conformidad con la legislación aplicable. Además, también revelamos Datos Personales a:

• usted y, cuando fuera el caso, a sus representantes designados;
• autoridades legales y reguladoras, previa solicitud, o con el propósito de notificar infracciones supuestas o reales de las leyes o reglamentaciones aplicables;
• contables, auditores, abogados y otros asesores profesionales externos de Giant, sujetos a obligaciones contractuales vinculantes de confidencialidad;
• terceros Encargados del Tratamiento (como por ejemplo proveedores de servicios de pago, empresas de transporte, etc.), ubicados en cualquier lugar del mundo, con sujeción a los requisitos que se indican a continuación en la presente Sección (G);
• cualesquiera partes pertinentes, organismos encargados de hacer cumplir la ley o tribunales, en la medida en que fuera necesario para el establecimiento, el ejercicio o la defensa de derechos legales;
• cualesquiera partes pertinentes a efectos de prevención, investigación, detección o enjuiciamiento de delitos o de ejecución de sanciones penales;
• cualesquiera terceros adquirentes relevantes, en el caso de que vendiésemos o transfiriésemos la totalidad o una parte relevante de nuestro negocio o activos (incluyendo en el caso de una reorganización, disolución o liquidación); y
• cualesquiera otros proveedores relevantes, cuando nuestros Sitios Web y nuestras Aplicaciones utilicen publicidad, plugins o contenidos de terceros. Si decide interactuar con cualquiera de estos anuncios, plugins o contenidos, sus Datos Personales podrán ser compartidos con el proveedor en cuestión. Le recomendamos que revise la política de privacidad de dicho tercero antes de interactuar con su publicidad, plugins o contenidos.

Si contratamos a un tercero Encargado del Tratamiento para que procese sus Datos Personales, dicho Encargado del Tratamiento estará sujeto a las siguientes obligaciones contractuales vinculantes: (i) efectuar el tratamiento de los Datos Personales únicamente de acuerdo con nuestras instrucciones previas por escrito y (ii) aplicar medidas adecuadas con el fin de proteger la confidencialidad y la seguridad de los Datos Personales, junto con cualesquiera requisitos adicionales en virtud de la legislación aplicable

• Elaboración de perfiles

Tratamos Datos Personales para la toma de decisiones automatizada y la elaboración de perfiles, que se efectúan con los siguientes fines:

• Transferencia internacional de Datos Personales

Debido a la naturaleza internacional de nuestro negocio, transferimos Datos Personales tanto en el seno del grupo Giant como a terceros, tal como se indica en la Sección (G) anterior, en relación con los fines que se describen en el presente Aviso. Debido a ello, transferimos Datos Personales a otros países que pueden tener leyes y requisitos de cumplimiento en materia de protección de datos diferentes a los que se aplican en el país en el que usted se encuentre.

Cuando transferimos sus Datos Personales desde el EEE a destinatarios ubicados fuera del EEE que no se encuentran en Jurisdicciones Adecuadas, lo hacemos sobre la base de Cláusulas Contractuales Estándar. Usted tiene el derecho de solicitar una copia de nuestras Cláusulas Contractuales Estándar utilizando los datos de contacto que se indican en la Sección (R) siguiente.

Tenga en cuenta que cuando usted transfiere Datos Personales directamente a una entidad de Giant establecida fuera del EEE, nosotros no somos responsables de dicha transferencia de sus Datos Personales. No obstante, trataremos sus Datos Personales, desde el momento en que los recibamos, de acuerdo con las disposiciones del presente Aviso.

• Seguridad de los Datos

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas diseñadas para proteger sus Datos Personales contra la destrucción accidental o ilegal, pérdida, alteración, revelación no autorizada, acceso no autorizado y otras formas ilegales o no autorizadas de tratamiento, de conformidad con la legislación aplicable.

Puesto que Internet es un sistema abierto, la transmisión de información a través de Internet no es completamente segura. Aunque implementaremos todas las medidas razonables con el fin de proteger sus Datos Personales, no podemos garantizar la seguridad de sus Datos Personales que se nos transmitan a través de Internet. Usted asume el riesgo con respecto a toda transmisión a través de Internet y es usted responsable de encargarse de que los Datos Personales que nos envíe se envíen de forma segura.

• Exactitud de los Datos Personales

Tomamos todas las medidas razonables con el fin de garantizar que:

• sus Datos Personales procesados por nosotros sean exactos y, cuando sea necesario, se mantengan actualizados; y
• aquellos de sus Datos Personales procesados por nosotros que sean inexactos (teniendo en cuenta las finalidades para las que se procesan) sean suprimidos o rectificados sin demora.

Podríamos pedirle de vez en cuando que confirme la exactitud de sus Datos Personales.

• Minimización de Datos

Tomamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales que procesamos se limiten a los Datos Personales razonablemente necesarios en relación con las finalidades establecidas en el presente Aviso.

• Retención de Datos

Tomamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales solo se procesen durante el período de tiempo mínimo necesario para las finalidades establecidas en el presente Aviso. Los criterios para la determinación de la duración de la conservación de sus Datos Personales son los siguientes:

Durante los períodos indicados en los párrafos (2)(a) y (2)(b) anteriores, limitaremos nuestro tratamiento de sus Datos Personales al almacenamiento y el mantenimiento de la seguridad de los mismos, excepto en el caso de que fuera necesario revisar dichos Datos en relación con alguna reclamación legal o alguna obligación en virtud de la legislación aplicable.

Una vez hayan finalizado los períodos indicados en los párrafos (1), (2) y (3) anteriores, cada uno de ellos según fuera aplicable:

• eliminaremos o destruiremos de manera permanente los Datos Personales Pertinentes; o
• anonimizaremos los Datos Personales.
  

• Sus derechos legales

Sujeto a la legislación aplicable, usted dispone de los siguientes derechos con respecto al Tratamiento de sus Datos Personales Pertinentes:

• el derecho de no proporcionarnos sus Datos Personales (debe tener en cuenta, sin embargo, que si no nos proporciona sus Datos Personales no podremos ofrecerle un uso completo de nuestros Sitios Web, Aplicaciones, productos o servicios (es posible, por ejemplo, que no podamos procesar sus solicitudes sin disponer de los detalles necesarios);
• el derecho de solicitar acceso a, o copias de, sus Datos Personales Pertinentes, junto con información sobre la naturaleza, el tratamiento y la divulgación de dichos Datos Personales Pertinentes;
• el derecho de solicitar la rectificación de cualquier inexactitud en sus Datos Personales Pertinentes;
• el derecho de solicitar por motivos legítimos:
  • la supresión de sus Datos Personales Pertinentes; o
  • la restricción del tratamiento de sus Datos Personales Pertinentes;
• el derecho de que ciertos Datos Personales Pertinentes sean transferidos a otro Responsable del Tratamiento, en un formato estructurado, comúnmente utilizado y legible por máquina, en la medida que proceda;
• cuando tratemos sus Datos Personales Pertinentes sobre la base de su consentimiento, el derecho de revocar dicho consentimiento (teniendo en cuenta que dicha revocación no afectará a la legalidad del tratamiento realizado antes de la fecha en la que recibamos la notificación de dicha revocación, y que no impedirá el tratamiento de sus Datos Personales con arreglo a cualquier otra base legal disponible); y
• el derecho de presentar quejas y reclamaciones en relación con el tratamiento de sus Datos Personales Pertinentes ante una autoridad de protección de datos (en particular, ante la autoridad de protección de datos del Estado miembro de la UE en el que viva o trabaje, o en el que se produjo la supuesta infracción). 

Dicha oposición no afecta a sus derechos legales.

Si desea ejercer uno o más de estos derechos o si tiene alguna duda sobre ellos o sobre cualquier otra disposición del presente Aviso, o sobre nuestro tratamiento de sus Datos Personales, puede ponerse en contacto con nosotros utilizando los datos de contacto que podrá encontrar en la Sección (R) siguiente. Tenga en cuenta que:

• en algunos casos será necesario que proporcione pruebas de su identidad antes de que podamos dar efecto a estos derechos; y
• si su solicitud requiere el establecimiento de hechos adicionales (como por ejemplo la determinación de si un tratamiento incumple la legislación aplicable), investigaremos su solicitud con prontitud razonable antes de decidir la manera de proceder.

• Cookies y tecnologías similares

Cuando usted visita un Sitio Web o utiliza una Aplicación, normalmente colocamos Cookies en su dispositivo, o leemos Cookies que ya están en él, sujeto siempre a la obtención de su consentimiento, cuando sea necesario, de conformidad con la legislación aplicable. Utilizamos Cookies para registrar información sobre su dispositivo, su navegador y, en algunos casos, sus preferencias y hábitos de navegación. Tratamos Datos Personales mediante Cookies y tecnologías similares, de conformidad con nuestra Política de Cookies [N/A].

• Condiciones de Uso

Todo uso de nuestros Sitios Web, Aplicaciones, productos o servicios está sujeto a nuestras Condiciones de Uso [N/A]. Le recomendamos que revise nuestras Condiciones de Uso periódicamente con el fin de conocer los cambios que pudiéramos efectuar hacer de vez en cuando.

• Marketing directo 

Tratamos Datos Personales para ponernos en contacto con usted por correo electrónico, teléfono, correo directo u otros formatos de comunicación con el fin de proporcionarle información sobre nuestros Sitios Web, Aplicaciones, productos o servicios que pudiera ser de su interés. Si le proporcionamos Sitios Web, Aplicaciones, productos o servicios, podremos enviarle información sobre los mismos, así como sobre próximas promociones y otra información que pudiera ser de su interés, utilizando los datos de contacto que nos haya facilitado, sujeto siempre a la obtención de su consentimiento previo en la medida en que lo exija la legislación aplicable.

Si le proporcionamos Sitios, Aplicaciones, productos o servicios, podremos enviarle información sobre nuestros Sitios, Aplicaciones, productos o servicios, próximas promociones y otra información que pueda ser de su interés, utilizando los datos de contacto que nos haya facilitado, siempre y cuando obtenga su consentimiento previo en la medida en que lo exija la legislación aplicable. Si se ha dado de baja, dejaremos de enviarle correos electrónicos promocionales. Sin embargo, en algunas circunstancias seguiremos poniéndonos en contacto con usted en la medida en que sea necesario hacerlo en relación con Sitios Web, Aplicaciones, productos o servicios que usted haya solicitado.

• Detalles de los Responsables del Tratamiento

A efectos del presente Aviso, los Responsables del Tratamiento son los siguientes

También puede ponerse en contacto con nosotros utilizando nuestro formulario de Contacto en línea.

• Definiciones

• "Aplicación" significa cualquier aplicación puesta a disposición de los usuarios por nosotros (también cuando lo hagamos a través de tiendas o mercados de terceros, o por cualquier otro medio).

• "Jurisdicción Adecuada" es una jurisdicción designada formalmente por la Comisión Europea como proveedora de un nivel adecuado de protección de los datos personales.

• "Cookie" significa un pequeño archivo que se coloca en su dispositivo cuando usted visita un sitio web (incluyendo nuestros Sitios Web). En el presente Aviso, la referencia a una "Cookie" incluye tecnologías análogas, como por ejemplo las balizas web y los GIF transparentes.

• "Responsable del Tratamiento" significa la entidad que decide cómo y por qué se procesan los Datos Personales. En muchas jurisdicciones, el Responsable del Tratamiento es el principal responsable del cumplimiento de las leyes de protección de datos aplicables.

• "Autoridad de Protección de Datos" significa una autoridad pública independiente que tiene la tarea legal de supervisar el cumplimiento de las leyes de protección de datos aplicables.

• “EEE” significa el Espacio Económico Europeo.

• "Datos Personales" significa información que trate sobre cualquier persona, o que permita identificar a cualquier persona, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona.

• "Tratar/Procesar" o "Tratamiento/Procesamiento" significa cualquier cosa que se haga con los Datos Personales, sea o no por medios automatizados, como por ejemplo recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción.

• "Encargado del Tratamiento" significa cualquier persona o entidad que procese Datos Personales en nombre del Responsable del Tratamiento (que no sean empleados del Responsable del Tratamiento). 

• "Elaboración de Perfiles" significa cualquier forma de tratamiento automatizado de Datos Personales consistente en la utilización de Datos Personales para evaluar determinados aspectos de la personalidad de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

• “Datos Personales Pertinentes” significa los Datos Personales de los que somos el Responsable del Tratamiento.

• "Datos Personales Sensibles" significa Datos Personales sobre raza o etnia, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud física o mental, vida sexual, delitos o sanciones penales reales o presuntos, número de identificación nacional o cualquier otra información que se considere sensible en virtud de la legislación aplicable.

• "Cláusulas Contractuales Estándar" significa cláusulas de transferencia modelo adoptadas por la Comisión Europea o adoptadas por una Autoridad de Protección de Datos y aprobadas por la Comisión Europea.

• "Sitio Web" significa cualquier sitio web gestionado o mantenido por nosotros o en nuestro nombre.