• El presente Aviso

Resumen – El presente Aviso

El presente Aviso explica la manera en que tratamos los Datos Personales. Puesto que el presente Aviso puede ser enmendado o actualizado ocasionalmente, le rogamos que lo consulte periódicamente con el fin de conocer las posibles actualizaciones del mismo.

El presente Aviso lo emite cada una de las entidades Responsables del Tratamiento que se enumeran en la Sección (R) siguiente (todas ellas conjuntamente "Giant" y "nosotros"), y está dirigido a personas ajenas a nuestra empresa con las que interactuamos, incluyendo clientes, visitantes de nuestros Sitios Web, usuarios de nuestras Aplicaciones, otros usuarios de nuestros productos o servicios y visitantes de nuestras instalaciones ("usted"). Los términos definidos que se utilizan en el presente Aviso se explican en la Sección (S) siguiente.

El presente Aviso puede ser enmendado o actualizado ocasionalmente con el fin de reflejar cambios en nuestras prácticas con respecto al tratamiento de Datos Personales o cambios en la legislación aplicable. Le invitamos a que lea cuidadosamente el presente Aviso y a que visite periódicamente esta página para conocer los cambios que pudiéramos introducir de conformidad con los términos del presente Aviso.

  • Recopilación de Datos Personales

Resumen – Recopilación de Datos Personales

Recopilamos u obtenemos Datos Personales: cuando se nos proporcionan dichos datos (como por ejemplo cuando usted se pone en contacto con nosotros), en el curso de nuestra relación con usted (como por ejemplo si usted hace una compra), cuando usted hace públicos sus Datos Personales (como por ejemplo cuando usted efectúa alguna publicación pública sobre nosotros en los medios sociales), cuando descarga, instala o utiliza alguna de nuestras Aplicaciones, cuando visita nuestros Sitios Web, cuando se registra para utilizar nuestros Sitios Web, Aplicaciones, productos o servicios o cuando interactúa con contenidos o publicidad de terceros en un Sitio Web o en una Aplicación. También podemos recibir Datos Personales sobre usted de terceros (como por ejemplo las autoridades policiales).

Recopilación de Datos Personales: Recopilamos u obtenemos Datos Personales sobre usted de las siguientes fuentes:

  • Datos que se nos han proporcionado: Obtenemos Datos Personales cuando se nos proporcionan dichos datos (como por ejemplo cuando usted se pone en contacto con nosotros por correo electrónico, por teléfono, o por cualquier otro medio, cuando nos entrega su tarjeta de visita o cuando presenta una solicitud de empleo).
  • Datos obtenidos como resultado de la relación mantenida con usted: Recopilamos u obtenemos Datos Personales en el curso ordinario de nuestra relación con usted (como por ejemplo cuando le proporcionamos un servicio a usted o a su empleador).
  • Datos que usted hace públicos: Recopilamos u obtenemos Datos Personales que usted manifiestamente decide hacer públicos, también a través de los medios sociales (podemos, por ejemplo, recopilar información de su(s) perfil(es) de los medios sociales, si usted efectúa una publicación pública sobre nosotros).
  • Datos obtenidos mediante su uso de nuestras Aplicaciones: Recopilamos u obtenemos Datos Personales cuando usted descarga o utiliza nuestras Aplicaciones.
  • Datos obtenidos mediante su visita a o uso de nuestros Sitios Web: Recopilamos u obtenemos Datos Personales cuando usted visita nuestros Sitios Web o utiliza alguna función o recurso disponible en o a través de un Sitio Web.
  • Datos de registro: Recopilamos u obtenemos Datos Personales cuando usted utiliza, o se registra para utilizar, nuestros Sitios Web, Aplicaciones, productos o servicios.
  • Contenido e información publicitaria: Si usted interactúa con algún contenido o publicidad de terceros en un Sitio Web o en una Aplicación (incluyendo los plugins y cookies de terceros), recibimos Datos Personales del proveedor externo de dicho contenido o publicidad.
  • Información obtenida a través de terceros: Recopilamos u obtenemos Datos Personales de terceros que nos los proporcionan (como por ejemplo agencias de referencia de crédito, autoridades encargadas de la aplicación de la ley, etc.).
  • Creación de Datos Personales

Resumen – Creación de Datos Personales

Creamos Datos Personales sobre usted (como por ejemplo registros de sus interacciones con nosotros).

 También creamos Datos Personales sobre usted en ciertas circunstancias, como por ejemplo registros de sus interacciones con nosotros, y detalles de sus interacciones pasadas con nosotros. También podemos combinar Datos Personales procedentes de nuestros diversos Sitios Web, Aplicaciones, productos o servicios, incluso cuando dichos datos se recopilan desde diferentes dispositivos.

  • Categorías de Datos Personales que tratamos

Resumen – Categorías de Datos Personales que tratamos

Tratamos sus Datos Personales (como por ejemplo su nombre), datos demográficos (como por ejemplo su edad), sus datos de contacto (como por ejemplo su dirección), registros de sus consentimientos, datos de compras, datos de pago (como por ejemplo su dirección de facturación), información sobre nuestros Sitios Web y Aplicaciones (como por ejemplo el tipo de dispositivo que usted está utilizando), datos de su empleador (cuando sea pertinente), información sobre sus interacciones con nuestros contenidos o publicidad y puntos de vista u opiniones que usted nos proporcione.

Tratamos las siguientes categorías de Datos Personales sobre usted:

  • Datos personales: nombre(s), nombre preferido y fotografía.
  • Información demográfica: sexo, fecha de nacimiento/edad, nacionalidad, tratamiento, puesto laboral y preferencias de idioma.
  • Datos de contacto: dirección de correspondencia, dirección de envío, número de teléfono, dirección de correo electrónico, datos de asistentes personales, si procede, datos de aplicaciones de mensajería, datos de mensajería en línea y datos de medios sociales.
  • Registros de consentimientos: registros de consentimientos que usted haya otorgado, junto con la fecha y hora de los mismos, los medios de consentimiento e información conexa (como por ejemplo el objeto del consentimiento).
  • Detalles de compras: registros de compras y precios y nombre, dirección, número de teléfono de contacto y dirección de correo electrónico del destinatario.
  • Datos de pago: registros de facturas, registros de pago, dirección de facturación, método de pago, número de cuenta bancaria o número de tarjeta de crédito, nombre del titular de la tarjeta o del titular de la cuenta, datos de seguridad de la tarjeta o la cuenta, fecha de caducidad de la tarjeta, datos BACS, datos SWIFT, datos IBAN, importe del pago, fecha de pago, y registros de cheques.
  • Datos relacionados con nuestros Sitios Web y Aplicaciones: tipo de dispositivo, sistema operativo, tipo de navegador, configuración de navegador, dirección IP, configuración de idioma, fechas y horas de conexión a un Sitio Web, estadísticas de uso de Aplicaciones, configuración de Aplicaciones, fechas y horas de conexión a una Aplicación, datos de localización, y otra información de comunicaciones técnicas (algunas de las cuales podrían ser datos personales), nombre de usuario, contraseña, datos de seguridad de inicio de sesión, datos de uso e información estadística agregada.
  • Datos del empleador: cuando interactúe con nosotros en su calidad de empleado de empleado de un tercero, el nombre, la dirección, el número de teléfono y la dirección de correo electrónico de su empleador, en la medida en que sea pertinente.
  • Contenidos y datos publicitarios: registros de sus interacciones con nuestra publicidad y contenidos en línea, registros de publicidad y de contenidos mostrados en las páginas o pantallas de Aplicaciones que se le muestren y cualquier interacción que pueda haber tenido con dichos contenidos o publicidad (como por ejemplo desplazamientos del ratón por encima, clics de ratón, formularios que rellene total o parcialmente) e interacciones con la pantalla táctil.
  • Puntos de vista y opiniones: cualesquiera puntos de vista y opiniones que usted decida enviarnos, o que publique públicamente sobre nosotros en plataformas de medios sociales.
  • Datos Personales Sensibles

Resumen - Datos Personales Sensibles

No tenemos intención de recopilar o tratar Datos Personales Sensibles. Si necesitamos tratar Datos Personales Sensibles para una finalidad legítima, lo haremos de manera conforme con la legislación aplicable.

No tenemos intención de recopilar o tratar Datos Personales Sensibles en el curso ordinario de nuestra actividad comercial. Si necesitamos tratar Datos Personales Sensibles para una finalidad legítima, nos basamos en una de las siguientes bases legales:

  • Cumplimiento de la legislación aplicable: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea requerido o permitido por la legislación aplicable (como por ejemplo para cumplir nuestras obligaciones de provisión de información sobre diversidad);
  • Detección y prevención de delitos: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea necesario para la detección o la prevención de delitos (como por ejemplo la prevención del fraude);
  • Establecimiento, ejercicio o defensa de derechos legales: Podemos tratar sus Datos Personales Sensibles cuando dicho tratamiento sea necesario para el establecimiento, el ejercicio o la defensa de derechos legales; o
  • Consentimiento: Podemos tratar sus Datos Personales Sensibles cuando, de conformidad con la legislación aplicable, hayamos obtenido su consentimiento previo y expreso antes del tratamiento de sus Datos Personales Sensibles (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario, y no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

Si usted nos proporciona Datos Personales Sensibles, debe asegurarse de que sea legal que nos los revele, y debe asegurarse asimismo de que exista una base legal válida aplicable para el tratamiento de dichos Datos Personales Sensibles.

Finalidades del tratamiento y bases jurídicas del tratamiento

Resumen - Finalidades del tratamiento y bases jurídicas del tratamiento

Tratamos Datos Personales para las siguientes finalidades: proporcionarle nuestros Sitios Web, Aplicaciones, productos y servicios, desarrollar nuestra actividad comercial, comunicarnos con usted, gestionar nuestros sistemas de TI, salud y seguridad, realizar nuestra gestión financiera, hacer encuestas, garantizar la seguridad de nuestras instalaciones y sistemas, efectuar investigaciones cuando sea necesario, cumplir la legislación aplicable, mejorar nuestros Sitios Web, Aplicaciones, productos y servicios, prevenir fraudes y gestionar las solicitudes de empleo y la contratación.

Las finalidades para las que tratamos los Datos Personales, de conformidad con la legislación aplicable, y las bases legales en las que nos basamos para realizar dicho tratamiento, son los siguientes:

Actividad de tratamiento

Base jurídica del tratamiento

·  Provisión de Sitios Web, Aplicaciones, productos y servicios: proporcionar nuestros Sitios Web, Aplicaciones, productos o servicios, proporcionar artículos promocionales previa solicitud y comunicarnos con usted en relación con dichos Sitios Web, Aplicaciones, productos o servicios..

· El tratamiento es necesario en relación con cualquier contrato que usted haya celebrado con nosotros, o para tomar medidas antes de celebrar un contrato con nosotros; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de proporcionar nuestros Sitios Web, Aplicaciones, productos y servicios (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Desarrollar nuestra actividad comercial: operar y administrar nuestros Sitios Web, Aplicaciones, productos y servicios, proporcionarle contenidos, mostrarle publicidad y otra información, comunicarnos e interactuar con usted a través de nuestros Sitios Web, Aplicaciones, productos o servicios y notificarle cambios en nuestros Sitios Web, Aplicaciones, productos o servicios.

· El tratamiento es necesario en relación con cualquier contrato que usted haya celebrado con nosotros, o para tomar medidas antes de celebrar un contrato con nosotros; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de proporcionar nuestros Sitios Web, Aplicaciones, productos y servicios (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Comunicaciones y marketing: comunicarnos con usted a través de cualquier medio (incluyendo el correo electrónico, teléfono, mensaje de texto, medios sociales, correo postal o en persona) con el fin de proporcionarle noticias y otra información que pudiera ser de su interés, sujeto siempre a la obtención de su consentimiento previo para la recepción de dicha información en la medida requerida por la legislación aplicable, mantener y actualizar su información de contacto cuando proceda y obtener su consentimiento previo para que le enviemos noticias y otra información cuando sea necesario.

· El tratamiento es necesario en relación con cualquier contrato que usted haya celebrado con nosotros, o para tomar medidas antes de celebrar un contrato con nosotros; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de ponernos en contacto con usted (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Comunicaciones sobre la seguridad de los productos: comunicaciones relacionadas con la seguridad de los productos, incluyendo notificaciones de retiradas de productos y recomendaciones de seguridad para los productos.

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de garantizar la seguridad y el uso correcto de nuestros productos (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Gestión de sistemas informáticos: gestión y operación de nuestros sistemas de comunicaciones, TI y seguridad, auditorías (incluyendo auditorías de seguridad) y monitorización de dichos sistemas.

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de gestionar y mantener nuestros sistemas de comunicaciones y TI (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Salud y seguridad: evaluaciones de salud y seguridad y mantenimiento de registros, provisión de un entorno seguro en nuestras instalaciones y cumplimiento de las obligaciones legales conexas.

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de asegurar un entorno seguro en nuestras instalaciones (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· El tratamiento es necesario con el fin proteger los intereses vitales de cualquier persona.

·  Gestión financiera: ventas, finanzas, auditoría corporativa y gestión de proveedores.

· Tenemos un interés legítimo en la realización del tratamiento con el fin de dirigir y gestionar nuestros asuntos financieros (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Encuestas: dirigirnos a usted con el fin de obtener sus opiniones sobre nuestros Sitios Web, Aplicaciones, productos o servicios.

· Tenemos un interés legítimo en la realización del tratamiento con el fin de realizar encuestas, informes de satisfacción y estudios de mercado (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Seguridad: protección y seguridad física de nuestras instalaciones (incluyendo registros de visitas a las mismas), grabaciones de CCTV y seguridad electrónica (incluyendo registros de acceso y datos de acceso).

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de garantizar la seguridad física y electrónica de nuestro negocio y de nuestras instalaciones (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Investigaciones: detectar, investigar y prevenir infracciones de la política y delitos penales, de conformidad con la legislación aplicable.

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de detectar infracciones de nuestras políticas y la legislación aplicable y protegernos contra dichas infracciones (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Procedimientos judiciales: establecimiento, ejercicio o defensa de derechos legales.

· El tratamiento es necesario para el cumplimiento de una obligación legal; o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de establecer, ejercer o defender nuestros derecho legales (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Cumplimiento legal: cumplimiento de nuestras obligaciones legales y reglamentarias en virtud de la legislación aplicable.

· El tratamiento es necesario para el cumplimiento de una obligación legal.

·  Mejora de nuestros Sitios Web, Aplicaciones, productos y servicios: identificar problemas con nuestros Sitios Web, Aplicaciones, productos o servicios, planificar mejoras en nuestros Sitios Web, Aplicaciones, productos o servicios y crear nuevos Sitios Web, Aplicaciones, productos o servicios.

· Tenemos un interés legítimo en la realización del tratamiento con el fin de mejorar nuestros Sitios Web, Aplicaciones, productos y servicios (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

·  Prevención de fraudes: Detectar, investigar y prevenir fraudes.

· El tratamiento es necesario para el cumplimiento de una obligación legal (en particular en lo relativo al derecho laboral); o

· Tenemos un interés legítimo en la realización del tratamiento con el fin de detectar fraudes y protegernos contra los mismos (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo). o

·  Contratación y solicitudes de empleo: actividades de contratación, publicidad de puestos de trabajo, entrevistas, análisis de la idoneidad para el puesto de trabajo en cuestión, registros de las decisiones de contratación, detalles de la oferta y detalles de la aceptación.

· El tratamiento es necesario para el cumplimiento de una obligación legal (en particular en lo relativo al derecho laboral); o

· Tenemos un interés legítimo en la realización del tratamiento para fines de actividades de contratación y de gestión de solicitudes de empleo (siempre que sus intereses, derechos fundamentales o libertades no prevalezcan sobre dicho interés legítimo); o

· Hemos obtenido su consentimiento previo para el tratamiento (esta base legal solo se utiliza en relación con el tratamiento totalmente voluntario – no se utiliza para el tratamiento que sea necesario u obligatorio de la manera que fuere).

  • Divulgación de Datos Personales a terceros

Resumen - Divulgación de Datos Personales a terceros

Revelamos Datos Personales a: autoridades legales y reguladoras, nuestros asesores externos, nuestros Responsables del Tratamiento, partes a las que sea necesario comunicar Datos Personales en relación con procedimientos legales, partes a las que sea necesario comunicar Datos Personales con el fin de investigar, detectar o prevenir delitos penales, compradores de nuestro negocio y terceros proveedores de publicidad, plugins o contenidos utilizado en nuestros Sitios Web o en nuestras Aplicaciones.

Revelamos Datos Personales a otras entidades en el seno del grupo Giant, para fines comerciales legítimos y para el funcionamiento de nuestros Sitios Web, Aplicaciones, productos o servicios, de conformidad con la legislación aplicable. Además, también revelamos Datos Personales a:

  • usted y, cuando fuera el caso, a sus representantes designados;
  • autoridades legales y reguladoras, previa solicitud, o con el propósito de notificar infracciones supuestas o reales de las leyes o reglamentaciones aplicables;
  • contables, auditores, abogados y otros asesores profesionales externos de Giant, sujetos a obligaciones contractuales vinculantes de confidencialidad;
  • terceros Encargados del Tratamiento (como por ejemplo proveedores de servicios de pago, empresas de transporte, etc.), ubicados en cualquier lugar del mundo, con sujeción a los requisitos que se indican a continuación en la presente Sección (G);
  • cualesquiera partes pertinentes, organismos encargados de hacer cumplir la ley o tribunales, en la medida en que fuera necesario para el establecimiento, el ejercicio o la defensa de derechos legales;
  • cualesquiera partes pertinentes a efectos de prevención, investigación, detección o enjuiciamiento de delitos o de ejecución de sanciones penales;
  • cualesquiera terceros adquirentes relevantes, en el caso de que vendiésemos o transfiriésemos la totalidad o una parte relevante de nuestro negocio o activos (incluyendo en el caso de una reorganización, disolución o liquidación); y
  • cualesquiera otros proveedores relevantes, cuando nuestros Sitios Web y nuestras Aplicaciones utilicen publicidad, plugins o contenidos de terceros. Si decide interactuar con cualquiera de estos anuncios, plugins o contenidos, sus Datos Personales podrán ser compartidos con el proveedor en cuestión. Le recomendamos que revise la política de privacidad de dicho tercero antes de interactuar con su publicidad, plugins o contenidos.

Si contratamos a un tercero Encargado del Tratamiento para que procese sus Datos Personales, dicho Encargado del Tratamiento estará sujeto a las siguientes obligaciones contractuales vinculantes: (i) efectuar el tratamiento de los Datos Personales únicamente de acuerdo con nuestras instrucciones previas por escrito y (ii) aplicar medidas adecuadas con el fin de proteger la confidencialidad y la seguridad de los Datos Personales, junto con cualesquiera requisitos adicionales en virtud de la legislación aplicable

  • Elaboración de perfiles

Resumen - Elaboración de perfiles

Los Datos Personales pueden utilizarse para la toma de decisiones automatizada y la elaboración de perfiles.

Tratamos Datos Personales para la toma de decisiones automatizada y la elaboración de perfiles, que se efectúan con los siguientes fines:

Actividad de elaboración de perfiles

Lógica de la actividad de elaboración de perfiles

Consecuencias para usted

N/A

  • Transferencia internacional de Datos Personales

Resumen - Transferencia internacional de Datos Personales

Transferimos Datos Personales a destinatarios ubicados en otros países. Cuando transferimos Datos Personales desde el EEE a un destinatario ubicado fuera del EEE que no se encuentra en una Jurisdicción Adecuada, lo hacemos sobre la base de Cláusulas Contractuales Estándar.

Debido a la naturaleza internacional de nuestro negocio, transferimos Datos Personales tanto en el seno del grupo Giant como a terceros, tal como se indica en la Sección (G) anterior, en relación con los fines que se describen en el presente Aviso. Debido a ello, transferimos Datos Personales a otros países que pueden tener leyes y requisitos de cumplimiento en materia de protección de datos diferentes a los que se aplican en el país en el que usted se encuentre.

Cuando transferimos sus Datos Personales desde el EEE a destinatarios ubicados fuera del EEE que no se encuentran en Jurisdicciones Adecuadas, lo hacemos sobre la base de Cláusulas Contractuales Estándar. Usted tiene el derecho de solicitar una copia de nuestras Cláusulas Contractuales Estándar utilizando los datos de contacto que se indican en la Sección (R) siguiente.

Tenga en cuenta que cuando usted transfiere Datos Personales directamente a una entidad de Giant establecida fuera del EEE, nosotros no somos responsables de dicha transferencia de sus Datos Personales. No obstante, trataremos sus Datos Personales, desde el momento en que los recibamos, de acuerdo con las disposiciones del presente Aviso.

  • Seguridad de los Datos

Resumen - Seguridad de los Datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas con el fin de proteger sus Datos Personales. Asegúrese de que todos los Datos Personales que nos envíe se envíen de forma segura.

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas diseñadas para proteger sus Datos Personales contra la destrucción accidental o ilegal, pérdida, alteración, revelación no autorizada, acceso no autorizado y otras formas ilegales o no autorizadas de tratamiento, de conformidad con la legislación aplicable.

Puesto que Internet es un sistema abierto, la transmisión de información a través de Internet no es completamente segura. Aunque implementaremos todas las medidas razonables con el fin de proteger sus Datos Personales, no podemos garantizar la seguridad de sus Datos Personales que se nos transmitan a través de Internet. Usted asume el riesgo con respecto a toda transmisión a través de Internet y es usted responsable de encargarse de que los Datos Personales que nos envíe se envíen de forma segura.

  • Exactitud de los Datos Personales

Resumen - Exactitud de los Datos Personales

Adoptamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales mantenidos por nosotros sean exactos, estén actualizados y se supriman o rectifiquen si tenemos conocimiento de alguna inexactitud.

Tomamos todas las medidas razonables con el fin de garantizar que:

  • sus Datos Personales procesados por nosotros sean exactos y, cuando sea necesario, se mantengan actualizados; y
  • aquellos de sus Datos Personales procesados por nosotros que sean inexactos (teniendo en cuenta las finalidades para las que se procesan) sean suprimidos o rectificados sin demora.

Podríamos pedirle de vez en cuando que confirme la exactitud de sus Datos Personales.

  • Minimización de Datos

Resumen - Minimización de Datos

Adoptamos todas las medidas razonables con el fin de limitar el volumen de sus Datos Personales que procesamos al mínimo necesario.

Tomamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales que procesamos se limiten a los Datos Personales razonablemente necesarios en relación con las finalidades establecidas en el presente Aviso.

  • Retención de Datos

Resumen - Retención de Datos

Adoptamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales solo se conserven durante el tiempo que sea necesario en relación con un propósito legítimo.

Tomamos todas las medidas razonables con el fin de asegurarnos de que sus Datos Personales solo se procesen durante el período de tiempo mínimo necesario para las finalidades establecidas en el presente Aviso. Los criterios para la determinación de la duración de la conservación de sus Datos Personales son los siguientes:

(1)   conservaremos los Datos Personales en una forma que permita la identificación solo mientras:

(a)   mantengamos una relación continuada con usted (como por ejemplo cuando sea usuario de nuestras aplicaciones o cuando esté incluido legítimamente en nuestra lista de correo y no se haya dado de baja); o

(b)   sus Datos Personales sean necesarios en relación con las finalidades legítimas establecidas en el presente Aviso, para las que tengamos una base legal válida (como por ejemplo cuando sus Datos Personales estén incluidos en un contrato entre nosotros y su empleador y tengamos un interés legítimo en tratar dichos datos con el fin de desarrollar nuestra actividad empresarial y cumplir nuestras obligaciones contraídas en virtud de dicho contrato, o cuando tengamos una obligación legal de conservar sus Datos Personales),

más:

(2)   la duración de:

(a)   cualquier plazo de prescripción aplicable en virtud de la legislación vigente (es decir, cualquier período durante el que se pudiesen presentar reclamaciones legales contra nosotros en relación con sus Datos Personales, o para las que sus Datos Personales fueran relevantes); y

(b)   un período adicional de dos (2) meses a partir de la finalización de dicho plazo de prescripción aplicable (de manera que, si se presentase una reclamación al final del plazo de prescripción, pudiéramos disponer de un período de tiempo razonable para identificar Datos Personales que fueran relevantes para dicha reclamación),

y:

(3)   además, si se presentase alguna reclamación legal relevante, seguiremos procesando Datos Personales durante los períodos de tiempo adicionales que fueran necesarios en relación con dicha reclamación.

Durante los períodos indicados en los párrafos (2)(a) y (2)(b) anteriores, limitaremos nuestro tratamiento de sus Datos Personales al almacenamiento y el mantenimiento de la seguridad de los mismos, excepto en el caso de que fuera necesario revisar dichos Datos en relación con alguna reclamación legal o alguna obligación en virtud de la legislación aplicable.

Una vez hayan finalizado los períodos indicados en los párrafos (1), (2) y (3) anteriores, cada uno de ellos según fuera aplicable:

  • eliminaremos o destruiremos de manera permanente los Datos Personales Pertinentes; o
  • anonimizaremos los Datos Personales.
  • Sus derechos legales

Resumen - Sus derechos legales

Sujeto a la legislación aplicable, usted dispone de una serie de derechos, entre los que se incluyen los siguientes: el derecho de no proporcionarnos sus Datos Personales, el derecho de acceso a sus Datos Personales, el derecho de solicitar la rectificación de inexactitudes de sus Datos Personales, el derecho de solicitar la supresión de sus Datos Personales, el derecho de solicitar la restricción del tratamiento de sus Datos Personales, el derecho de oponerse al tratamiento de sus Datos Personales, el derecho de que sus Datos Personales sean transferidos a otro Responsable del Tratamiento, el derecho de revocar su consentimiento y el derecho de presentar quejas ante las Autoridades de Protección de Datos. En algunos casos deberá presentar pruebas de su identidad antes de que podamos dar efecto a dichos derechos.

Sujeto a la legislación aplicable, usted dispone de los siguientes derechos con respecto al Tratamiento de sus Datos Personales Pertinentes:

  • el derecho de no proporcionarnos sus Datos Personales (debe tener en cuenta, sin embargo, que si no nos proporciona sus Datos Personales no podremos ofrecerle un uso completo de nuestros Sitios Web, Aplicaciones, productos o servicios (es posible, por ejemplo, que no podamos procesar sus solicitudes sin disponer de los detalles necesarios);
  • el derecho de solicitar acceso a, o copias de, sus Datos Personales Pertinentes, junto con información sobre la naturaleza, el tratamiento y la divulgación de dichos Datos Personales Pertinentes;
  • el derecho de solicitar la rectificación de cualquier inexactitud en sus Datos Personales Pertinentes;
  • el derecho de solicitar por motivos legítimos:
    • la supresión de sus Datos Personales Pertinentes; o
    • la restricción del tratamiento de sus Datos Personales Pertinentes;
  • el derecho de que ciertos Datos Personales Pertinentes sean transferidos a otro Responsable del Tratamiento, en un formato estructurado, comúnmente utilizado y legible por máquina, en la medida que proceda;
  • cuando tratemos sus Datos Personales Pertinentes sobre la base de su consentimiento, el derecho de revocar dicho consentimiento (teniendo en cuenta que dicha revocación no afectará a la legalidad del tratamiento realizado antes de la fecha en la que recibamos la notificación de dicha revocación, y que no impedirá el tratamiento de sus Datos Personales con arreglo a cualquier otra base legal disponible); y
  • el derecho de presentar quejas y reclamaciones en relación con el tratamiento de sus Datos Personales Pertinentes ante una autoridad de protección de datos (en particular, ante la autoridad de protección de datos del Estado miembro de la UE en el que viva o trabaje, o en el que se produjo la supuesta infracción). 

Sujeto a la legislación aplicable, usted también dispone de los siguientes derechos adicionales con respecto al tratamiento de sus Datos Personales Pertinentes:

·       el derecho de oponerse, por motivos relacionados con su situación particular, al tratamiento de sus Datos Personales Pertinentes realizado por nosotros o en nuestro nombre; y

·       el derecho de oponerse al Tratamiento de sus Datos Personales Pertinentes realizado por nosotros o en nuestro nombre con fines de marketing directo.

Dicha oposición no afecta a sus derechos legales.

Si desea ejercer uno o más de estos derechos o si tiene alguna duda sobre ellos o sobre cualquier otra disposición del presente Aviso, o sobre nuestro tratamiento de sus Datos Personales, puede ponerse en contacto con nosotros utilizando los datos de contacto que podrá encontrar en la Sección (R) siguiente. Tenga en cuenta que:

  • en algunos casos será necesario que proporcione pruebas de su identidad antes de que podamos dar efecto a estos derechos; y
  • si su solicitud requiere el establecimiento de hechos adicionales (como por ejemplo la determinación de si un tratamiento incumple la legislación aplicable), investigaremos su solicitud con prontitud razonable antes de decidir la manera de proceder.
  • Cookies y tecnologías similares

Resumen – Cookies y tecnologías similares

Tratamos Datos Personales utilizando Cookies y tecnologías similares. Para obtener más información, consulte nuestra Política de Cookies[N/A].

Cuando usted visita un Sitio Web o utiliza una Aplicación, normalmente colocamos Cookies en su dispositivo, o leemos Cookies que ya están en él, sujeto siempre a la obtención de su consentimiento, cuando sea necesario, de conformidad con la legislación aplicable. Utilizamos Cookies para registrar información sobre su dispositivo, su navegador y, en algunos casos, sus preferencias y hábitos de navegación. Tratamos Datos Personales mediante Cookies y tecnologías similares, de conformidad con nuestra Política de Cookies [N/A].

  • Condiciones de Uso

Resumen - Condiciones de Uso

Nuestras Condiciones de Uso [N/A] regulan todo uso de nuestros Sitios Web, nuestras Aplicaciones y nuestros servicios.

Todo uso de nuestros Sitios Web, Aplicaciones, productos o servicios está sujeto a nuestras Condiciones de Uso [N/A]. Le recomendamos que revise nuestras Condiciones de Uso periódicamente con el fin de conocer los cambios que pudiéramos efectuar hacer de vez en cuando.

  • Marketing directo 

Resumen - Marketing directo

Tratamos Datos Personales para ponernos en contacto con usted con información sobre nuestros Sitios Web, Aplicaciones, productos o servicios que pudiera ser de su interés. Si lo desea, puede darse de baja gratuitamente en cualquier momento para dejar de recibir dicha información.

Tratamos Datos Personales para ponernos en contacto con usted por correo electrónico, teléfono, correo directo u otros formatos de comunicación con el fin de proporcionarle información sobre nuestros Sitios Web, Aplicaciones, productos o servicios que pudiera ser de su interés. Si le proporcionamos Sitios Web, Aplicaciones, productos o servicios, podremos enviarle información sobre los mismos, así como sobre próximas promociones y otra información que pudiera ser de su interés, utilizando los datos de contacto que nos haya facilitado, sujeto siempre a la obtención de su consentimiento previo en la medida en que lo exija la legislación aplicable.

Si le proporcionamos Sitios, Aplicaciones, productos o servicios, podremos enviarle información sobre nuestros Sitios, Aplicaciones, productos o servicios, próximas promociones y otra información que pueda ser de su interés, utilizando los datos de contacto que nos haya facilitado, siempre y cuando obtenga su consentimiento previo en la medida en que lo exija la legislación aplicable. Si se ha dado de baja, dejaremos de enviarle correos electrónicos promocionales. Sin embargo, en algunas circunstancias seguiremos poniéndonos en contacto con usted en la medida en que sea necesario hacerlo en relación con Sitios Web, Aplicaciones, productos o servicios que usted haya solicitado.

  • Detalles de los Responsables del Tratamiento

Resumen - Detalles de los Responsables del Tratamiento

Existen varias entidades de Giant que actúan como Responsables del Tratamiento a efectos del presente Aviso de Privacidad.

A efectos del presente Aviso, los Responsables del Tratamiento son los siguientes

Entidad Responsable del Tratamiento

Datos de contacto

?https://www.giant-bicycles.com

?info@giant-europe.com

?Giant RideControl E-bike App

?JeremyLin@giant.com.cn

?RideLife App

?RLservice@ridelife.com.tw

?NeosTrack App

?RideSync@giant.com.tw

?RideSync App

?RideSync@giant.com.tw

?RideLink app

?JamieYarn@giant.com.tw

También puede ponerse en contacto con nosotros utilizando nuestro formulario de Contacto en línea.

  • Definiciones
  • "Aplicación" significa cualquier aplicación puesta a disposición de los usuarios por nosotros (también cuando lo hagamos a través de tiendas o mercados de terceros, o por cualquier otro medio).
  • "Jurisdicción Adecuada" es una jurisdicción designada formalmente por la Comisión Europea como proveedora de un nivel adecuado de protección de los datos personales.
  • "Cookie" significa un pequeño archivo que se coloca en su dispositivo cuando usted visita un sitio web (incluyendo nuestros Sitios Web). En el presente Aviso, la referencia a una "Cookie" incluye tecnologías análogas, como por ejemplo las balizas web y los GIF transparentes.
  • "Responsable del Tratamiento" significa la entidad que decide cómo y por qué se procesan los Datos Personales. En muchas jurisdicciones, el Responsable del Tratamiento es el principal responsable del cumplimiento de las leyes de protección de datos aplicables.
  • "Autoridad de Protección de Datos" significa una autoridad pública independiente que tiene la tarea legal de supervisar el cumplimiento de las leyes de protección de datos aplicables.
  • EEE” significa el Espacio Económico Europeo.
  • "Datos Personales" significa información que trate sobre cualquier persona, o que permita identificar a cualquier persona, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona.
  • "Tratar/Procesar" o "Tratamiento/Procesamiento" significa cualquier cosa que se haga con los Datos Personales, sea o no por medios automatizados, como por ejemplo recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, alineación o combinación, restricción, borrado o destrucción.
  • "Encargado del Tratamiento" significa cualquier persona o entidad que procese Datos Personales en nombre del Responsable del Tratamiento (que no sean empleados del Responsable del Tratamiento). 
  • "Elaboración de Perfiles" significa cualquier forma de tratamiento automatizado de Datos Personales consistente en la utilización de Datos Personales para evaluar determinados aspectos de la personalidad de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
  • Datos Personales Pertinentes” significa los Datos Personales de los que somos el Responsable del Tratamiento.
  • "Datos Personales Sensibles" significa Datos Personales sobre raza o etnia, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, salud física o mental, vida sexual, delitos o sanciones penales reales o presuntos, número de identificación nacional o cualquier otra información que se considere sensible en virtud de la legislación aplicable.
  • "Cláusulas Contractuales Estándar" significa cláusulas de transferencia modelo adoptadas por la Comisión Europea o adoptadas por una Autoridad de Protección de Datos y aprobadas por la Comisión Europea.
  • "Sitio Web" significa cualquier sitio web gestionado o mantenido por nosotros o en nuestro nombre.
Compartir

Política de Privacidad

Su privacidad y la protección de sus datos personales son de suma importancia para Giant. Al procesar sus datos personales, cumplimos con los requisitos de la legislación aplicable en materia de protección de datos. Esto significa que:

  • especificamos claramente nuestros objetivos antes de procesar datos personales, utilizando esta declaración de privacidad y cookies;
  • limitamos nuestra recopilación de datos personales estrictamente a los datos personales necesarios para fines legítimos;
  • en primer lugar, pedimos su consentimiento para procesar sus datos personales en los casos en que se requiera su consentimiento;
  • tomamos las medidas de seguridad adecuadas para proteger sus datos personales y requerimos lo mismo de terceros que procesen datos personales en nuestro nombre;
  • respetamos su derecho a verificar, corregir o eliminar los datos personales que poseemos.

Giant es responsable de todo el procesamiento de datos. En esta declaración de privacidad y cookies, explicaremos el tipo de datos personales que recopilamos y para qué fines recopilamos los datos a través de nuestro sitio web. Le recomendamos que lo lea detenidamente.

Si tiene alguna pregunta, o simplemente desea saber qué datos podemos haber recopilado y que le pertenecen, póngase en contacto con Giant por los medios indicados al final de esta declaración de privacidad y cookies.

Utilizamos los siguientes datos personales:

  • nombre y apellido;
  • sexo;
  • fecha de nacimiento/edad;
  • dirección;
  • número de teléfono;
  • dirección de correo electrónico;
  • detalles de sus pedidos de productos;
  • detalles de pago;
  • número de documento de identidad;
  • dirección IP;
  • detalles de la bicicleta (y ajustes);
  • histórico e información general de las rutas;
  • datos de ubicación;
  • frecuencia cardíaca;
  • información de conexiones para una o más aplicaciones Giant;
  • información sobre su uso de nuestro sitio web y de nuestras aplicaciones;
  • información (como preguntas, solicitudes, quejas, opiniones, ideas) que nos envía por correo electrónico, formularios de contacto o redes sociales;
  • si solicita un empleo en nuestra empresa: su carta de presentación y su currículum.

Utilizamos datos personales para los siguientes fines:

  • la tramitación de pedidos y pagos;
  • ponernos en contacto con usted si lo desea;
  • realizar encuestas de satisfacción de la clientela;
  • mejorar nuestros productos y servicios;
  • proporcionarle Aplicaciones Giant relativas a nuestros productos;
  • ponernos en contacto con usted en caso de retirar un producto o de un anuncio de seguridad relativo a un producto;
  • envío de nuestro boletín informativo;
  • tratar preguntas, solicitudes y quejas;
  • registrar su bicicleta y la garantía resultante;
  • registrar una rotura de casco y proporcionarle un casco nuevo si le corresponde;
  • procesamiento de solitudes de empleo.

 

Procesamiento de su pedido

Utilizaremos sus datos personales al procesar su pedido. Podemos compartir sus datos con el servicio de entrega si es necesario para entregar su pedido. También podemos obtener información acerca de su pago por parte de su banco o compañía de tarjeta de crédito.

Para ello, utilizamos su nombre, apellidos y dirección, su número de teléfono, su dirección de facturación, su dirección de correo electrónico y los datos de su pago. Si su pedido ha sido financiado mediante uno de nuestros planes de financiación, también podemos utilizar su número de carné de conducir o de pasaporte (el que utiliza como documento de identidad) para una identificación más rigurosa.

Necesitamos estos datos debido a nuestro contrato de compra con usted. Conservamos estas informaciones hasta que se complete su pedido. Ciertos tipos de datos personales se conservarán durante más tiempo para cumplir con nuestras obligaciones fiscales (plazo de conservación legal).

Si registra su bicicleta, la registramos hasta el final del período de garantía.

Formulario de contacto

Puede utilizar nuestro formulario de contacto para hacer preguntas o para cualquier solicitud. Para ello, utilizamos su nombre y apellidos, dirección postal y de correo electrónico. Conservamos estas informaciones hasta que estemos seguros de que está satisfecho con nuestra respuesta.

Newsletter

Proporcionamos una Newsletter para informar a las personas interesadas en nuestros productos y servicios. Cada boletín contiene un enlace que puede utilizar para darse de baja de la suscripción a nuestro boletín informativo. Su dirección de correo electrónico se agrega a la lista de suscriptores solo tras su consentimiento. Conservamos esta información hasta que cancele su suscripción.

Apps Giant

Cuando utilice una de nuestras aplicaciones Giant (en adelante: Apps), como nuestra App Giant RideControl, accederá a una variedad de funciones interesantes que le permiten sacar el máximo partido a su bicicleta Giant. Por ejemplo, nuestra App Giant RideControl le permite personalizar la configuración de tu E-bike Giant y definir sus metas personales de condición física.

Si bien recopilamos datos personales a través de nuestras Apps, siempre nos aseguramos de que este procesamiento cumpla con la legislación de protección de datos y se realice de forma racional.

Los datos personales procesados mediante el uso de una o más de nuestras Apps solo se almacenarán durante dos años. Solo procesamos sus datos personales tras recibir su consentimiento (explícito), o en caso de que sea necesario, dentro del cumplimiento de un acuerdo/contrato que tengamos con usted.

 Otros plazos de conservación

Si nos envía un mensaje por correo electrónico o redes sociales, conservamos sus datos durante todo el tiempo necesario para responder totalmente a su pregunta o solicitud. Si solicita un puesto de trabajo en nuestra empresa, no conservamos sus datos más allá de seis semanas tras procesar su solicitud, o un año más, con su consentimiento (para que podamos ponernos en contacto con usted en caso de que tengamos una vacante en un futuro cercano que pueda ser de su interés).

Los resultados de las encuestas de satisfacción del cliente se anonimizan lo antes posible.

Proporcionar datos personales a terceros

Podemos proporcionar datos personales a terceros, cuando sea necesario para procesar su pedido, o cuando sea necesario para suministrar nuestros servicios:

  • Proveedores de servicios de pagos;
  • Servicios de entrega;
  • Otras empresas del Grupo Giant (pueden estar ubicadas fuera del Espacio Económico Europeo). En este caso, hacemos las gestiones apropiadas con estas partes para proteger sus datos personales);
  • Proveedores de servicios TIC.

Con la excepción de las partes anteriores, no divulgamos, en ningún caso, sus datos personales a otras empresas u organizaciones a menos que exista una obligación legal de hacerlo (por ejemplo, cuando la policía solicite acceso a datos personales en caso de un presunto delito).

Seguridad

Tomamos medidas de seguridad para reducir el uso indebido y el acceso no autorizado a los datos personales. Estas incluyen:

  • utilizamos conexiones seguras (Secure Sockets Layer de SSL) para cifrar toda la información entre usted y nuestro sitio web al introducir sus datos personales;
  • mantenemos registros de todas las solicitudes de datos personales;
  • el acceso a los datos personales se limita a las personas que lo necesitan para llevar a cabo sus funciones.

Modificación de la declaración de privacidad 

Nos reservamos el derecho de modificar esta declaración. Le recomendamos que revise esta declaración regularmente para mantenerse informado de cualquier cambio.

Sus derechos sobre sus datos personales

Puede ponerse en contacto con nosotros si tiene alguna pregunta sobre esta declaración o si desea revisar, modificar y/o eliminar sus datos personales.

Usted tiene los siguientes derechos sobre sus datos personales:

  • estar informado de los datos personales que tenemos y cómo los utilizamos;
  • comprobar los datos personales que conservamos
  • corregir datos incorrectos;
  • solicitar la eliminación de datos personales obsoletos;
  • revocar su consentimiento (esto no afecta a la legalidad del tratamiento hasta que haya revocado su consentimiento).

También tiene derecho a oponerse a algún uso de datos personales.

Tenga en cuenta que siempre debe especificar su identidad, para que podamos asegurarnos de que no cambiamos ni eliminamos los datos relativos de otra persona.

Reclamaciones

Si no está satisfecho con la asistencia que le ofrecemos, tiene derecho a presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos).

Datos de contacto

GIANT BIKES IBERICA SL

Portuetxe, 23, BJ 2, 20018 San Sebastian, Gipuzkoa

www.giant-bicycles.com/es

info@giant.es