Política de privacidad

 

Introducción

Esta Política de Privacidad se ha elaborado para ayudar a Scintilla Unipessoal, Lda, con número de identificación fiscal (NIF) 517190320, con domicilio en Rua da Bouça Grande, nº 74, 4905-096, Fragoso – Barcelos, Portugal (en adelante, "Scintilla"), titular del sitio web www.scintilla.pt, a cumplir el Reglamento General de Protección de Datos – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 ("RGPD").

Esta política se complementa con otras políticas de seguridad relevantes para la actividad de la empresa, que en conjunto describen el enfoque de Scintilla en materia de seguridad de la información y privacidad.

Los términos "Privacidad", "Privacidad de los datos" y "Protección de datos" pueden utilizarse indistintamente, ya que todos se refieren a un conjunto de requisitos legales aplicables a los Datos Personales que van más allá de la seguridad y la confidencialidad de los datos, como los requisitos de transparencia en su uso y el tiempo durante el que se conservan.

El cumplimiento de esta política es obligatorio. Todo el personal y los colaboradores son individualmente responsables de cumplirla y deben pedir aclaraciones a sus responsables cuando sea necesario. Scintilla es responsable de establecer los mecanismos adecuados para garantizar su cumplimiento, que podrá supervisarse mediante inspecciones, auditorías y/o confirmaciones por escrito. Cualquier empleado que incumpla esta política podrá ser objeto de medidas disciplinarias.

Esta política se basa en los principios del RGPD. No obstante, pueden aplicarse diferencias nacionales cuando Scintilla trate datos personales fuera de la UE, reciba datos personales desde fuera de la UE o trate datos personales de ciudadanos no comunitarios. En caso de duda, contacta con Scintilla a través de los datos de contacto facilitados.

Principios de protección de datos

En el desarrollo de nuestra actividad tratamos Datos Personales, por ejemplo, cuando los recibimos a través de oportunidades de negocio, pedidos de clientes, actividades de marketing y otras actividades relacionadas y de apoyo. Los datos pueden recibirse directamente del Interesado (por ejemplo, en persona, por correo postal, correo electrónico o teléfono) o de otras fuentes, como nuestros clientes, colaboradores, subcontratistas, corresponsables, proveedores de servicios de apoyo y agencias de información crediticia.

Todo el personal y los colaboradores deben solicitar únicamente los Datos Personales relevantes y necesarios para una finalidad y tarea concretas.

Scintilla se compromete con los principios de protección de datos establecidos en el RGPD:

• Licitud, lealtad y transparencia: debemos tener un motivo legítimo para tratar los Datos Personales (por ejemplo, el consentimiento del Interesado o una obligación legal) e informar claramente al Interesado sobre el tratamiento;
• Limitación de la finalidad: solo recogemos Datos Personales para fines determinados, explícitos y legítimos, y no los tratamos más allá de esos fines;
• Minimización de datos: los Datos Personales tratados deben ser adecuados, pertinentes y limitados a lo necesario;
• Exactitud: debemos garantizar que los Datos Personales sean exactos y estén actualizados;
• Limitación del plazo de conservación: no conservamos los Datos Personales más tiempo del necesario, aunque algunos datos pueden conservarse con fines históricos y estadísticos;
• Integridad y confidencialidad: contamos con controles de seguridad adecuados para proteger los datos frente al tratamiento no autorizado o ilícito, la pérdida, la destrucción o el daño;
• Transferencias lícitas fuera del Espacio Económico Europeo: solo transferimos Datos Personales fuera del EEE cuando existen garantías adecuadas, como una base contractual;
• Derechos del Interesado: los Interesados tienen varios derechos que debemos respetar (por ejemplo, el derecho a acceder a una copia de sus datos y a retirar el consentimiento para el marketing directo).

Tratamiento lícito y leal

Siempre que se recojan Datos Personales, debe existir una base jurídica para tratarlos. Según el RGPD, debe darse al menos una de las siguientes:

• Consentimiento: el Interesado ha dado su consentimiento para uno o varios fines específicos;
• Contrato: el tratamiento es necesario para ejecutar un contrato con el Interesado o para aplicar medidas precontractuales;
• Obligación legal: el tratamiento es necesario para cumplir una obligación legal del responsable;
• Intereses vitales: el tratamiento es necesario para proteger intereses vitales del Interesado;
• Interés público: el tratamiento es necesario para cumplir una misión realizada en interés público;
• Intereses legítimos: el tratamiento es necesario para los intereses legítimos del responsable, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del Interesado.

Cuando actuamos como responsables, debemos asegurarnos de tener una base legítima para recoger y tratar los Datos Personales. En algunas situaciones podemos actuar como encargados del tratamiento por cuenta de un cliente, en cuyo caso el cliente es responsable de contar con una base válida para el tratamiento y para compartirlos con nosotros. Cuando se traten categorías especiales de datos, se aplican condiciones adicionales; contacta con Scintilla para más orientación.

El RGPD nos obliga a informar a los Interesados sobre cómo se tratan sus datos. Cuando la información se recoge a través de nuestro sitio web, lo hacemos mediante un aviso de privacidad. Consulta esta Política de Privacidad y la Política de Cookies que figura más abajo para más información.

Tratamiento solo para fines específicos

Solo utilizamos los Datos Personales para los fines específicos comunicados al Interesado. Scintilla nunca trata Datos Personales para fines adicionales que no se hayan comunicado al Interesado.

Tratamiento adecuado, pertinente y limitado

Seguimos el principio de minimización de datos: recogemos solo los Datos Personales mínimos necesarios para una tarea concreta, asegurándonos de disponer de datos suficientes para llevarla a cabo correctamente. Esto se aplica también al intercambio de datos y a otras actividades de tratamiento.

Exactitud de los Datos Personales

Debemos mantener los Datos Personales exactos y actualizados y contar con procesos adecuados para ello. Cuando actuamos como encargados del tratamiento de un cliente, mantener esos datos actualizados es responsabilidad del cliente como responsable.

Conservación de los Datos Personales

Los Datos Personales no deben conservarse más tiempo del necesario. Pueden aplicarse los siguientes plazos de conservación: (i) el tiempo necesario para la actividad o el servicio correspondiente; (ii) cualquier plazo de conservación exigido por la ley; (iii) hasta el final del periodo en que puedan surgir litigios o investigaciones relacionados con los servicios; o (iv) el plazo mínimo establecido en el contrato.

Derechos del Interesado

El RGPD nos obliga a informar a las personas sobre los Datos Personales que recogemos y sobre los fines y medios de su tratamiento.

a) Derecho de acceso – Los Interesados pueden solicitar ver los Datos Personales que tenemos sobre ellos, la finalidad del tratamiento y las categorías de datos afectadas. Les informaremos de los destinatarios de sus datos (especialmente si se encuentran en otro país o son una organización internacional), del plazo de conservación, de su derecho de oposición, rectificación y supresión, de su derecho a presentar una reclamación ante una autoridad de control y, cuando los datos no se hayan obtenido de ellos, de su origen. Respondemos a las solicitudes de acceso sin demora indebida y, como máximo, en el plazo de un mes.

b) Derecho de rectificación – Los Interesados tienen derecho a que se corrijan los datos inexactos, y Scintilla lo hará con prontitud.

c) Derecho de supresión – Los Interesados tienen derecho a que se supriman sus datos ("derecho al olvido"). Scintilla hará todo lo posible por suprimirlos con prontitud, salvo que exista una obligación legal de conservarlos.

d) Derechos de los menores – Todas las personas, incluidos los menores, están protegidas por el RGPD. No tratamos Datos Personales de menores de 13 años sobre la base de su consentimiento sin autorización de los titulares de la patria potestad.

e) Marketing – Podemos enviar a clientes y colaboradores comunicaciones comerciales sobre servicios, próximos eventos u otras actividades de interés. En ese caso indicamos siempre el derecho a retirar el consentimiento en cualquier momento y contamos con procesos para registrar y respetar todas las preferencias.

Seguridad de los datos almacenados

Scintilla protege la Confidencialidad (solo las personas autorizadas pueden acceder a los datos), la Integridad (los datos son exactos y adecuados a su finalidad) y la Disponibilidad (los usuarios autorizados pueden acceder a los datos cuando los necesiten para fines autorizados) de los Datos Personales.

Comunicación de datos

Todo el personal y los colaboradores deben evitar cualquier comunicación inadecuada de Datos Personales. Los Datos Personales pueden comunicarse: a terceros solo siguiendo instrucciones o con una base legítima y sin restricciones; en caso de venta o compra de un negocio o de activos, o como corresponsable en una empresa conjunta; a terceros que traten datos por nuestra cuenta, lo que puede incluir transferencias a un tercer país; al personal o a agentes para que puedan desempeñar sus funciones; cuando no comunicarlos perjudicaría la prevención o detección de delitos, el enjuiciamiento de infractores o la liquidación o recaudación de impuestos; cuando lo exija la ley o una orden judicial, para obtener asesoramiento jurídico, en relación con procedimientos judiciales o para defender derechos, o para proteger la seguridad nacional. Toda comunicación debe estar justificada y documentada.

Transferencias internacionales de Datos Personales

Scintilla puede transferir Datos Personales a un tercer país u organización internacional, o hacer que los trate personal o proveedores que operen en un tercer país, siempre que se cumpla al menos una de las siguientes condiciones: el país garantiza un nivel de protección adecuado según una decisión de la Comisión Europea; existen garantías adecuadas (como cláusulas tipo de protección de datos); el Interesado ha dado su consentimiento explícito tras ser informado de los posibles riesgos; la transferencia es necesaria por alguno de los motivos previstos en el RGPD, incluida la ejecución de un contrato con el Interesado o la protección de sus intereses vitales; o la transferencia es legalmente necesaria por razones importantes de interés público o para reclamaciones judiciales.

Información de registro, cookies y web beacons

El sitio web de Scintilla utiliza cookies para distinguir a sus usuarios y recoge información estándar de registro de internet, incluida la dirección IP del usuario, el tipo e idioma del navegador, las horas de acceso y las direcciones de los sitios web de procedencia. Para garantizar que el sitio esté bien gestionado y sea fácil de navegar, Scintilla o sus proveedores de servicios también pueden utilizar cookies o web beacons para recoger datos agregados.

Información del personal

Como empleador, Scintilla recoge, trata y almacena datos personales de empleados, contratistas, consultores y candidatos solo cuando existe una finalidad válida y legítima y una base jurídica documentada. Ofrecemos formación adecuada en protección de datos a todo el personal y evaluamos el impacto en la privacidad y la seguridad de cualquier nuevo sistema o procedimiento que implique Datos Personales.

POLÍTICA DE COOKIES

Este sitio web utiliza cookies para ofrecer a los visitantes una mejor experiencia y garantizar su correcto funcionamiento. Esta Política de Cookies forma parte de nuestra Política de Privacidad. Las cookies son pequeños archivos de texto que se descargan en tu ordenador o dispositivo y que permiten al sitio web reconocerte y recordar tus preferencias en cada visita. Hay más información sobre las cookies en aboutcookies.org. Al utilizar este sitio web aceptas el uso de cookies tal y como se describe aquí.

¿Qué cookies utilizamos y por qué?
Algunas cookies son necesarias para navegar por el sitio web y utilizar sus funciones, como las áreas seguras para usuarios registrados. También utilizamos cookies funcionales para recordar tus elecciones (por ejemplo, el idioma o la región), servicios de analítica para medir la eficacia de nuestros contenidos, y web beacons/píxeles de seguimiento y cookies de rendimiento para contar los visitantes y ver cómo se utiliza el sitio. Esta información se utiliza únicamente con fines estadísticos, sin identificar a usuarios individuales; en el caso de usuarios registrados que hayan iniciado sesión, puede combinarse con datos de analítica para entender mejor cómo se utiliza el sitio. Para información detallada sobre las cookies que utilizamos, contáctanos por correo electrónico.

Cómo controlar las cookies
Puedes ver, eliminar o bloquear las cookies en la configuración de tu navegador. Eliminar o bloquear las cookies puede afectar a tu experiencia y limitar el acceso a algunas zonas del sitio web. Las preferencias que hayas configurado se pierden al eliminar las cookies. Más información: cookiecentral.com.

Cookies analíticas
Utilizamos los siguientes proveedores, donde puedes consultar sus políticas de privacidad y cómo desactivarlas: Google Analytics (google.com/analytics/learn/privacy.html) y Facebook Pixel (facebook.com/business/help/742478679120153).

Botones sociales
Utilizamos botones sociales para que puedas compartir o guardar páginas. Estas redes sociales pueden recoger información sobre tu actividad en internet, incluida en nuestro sitio web. Consulta sus propias Condiciones de Uso y Políticas de Privacidad.

Comunicaciones por correo electrónico
Podemos utilizar tecnologías de seguimiento para saber si nuestros correos se han leído, se ha hecho clic en ellos o se han reenviado. Si no estás de acuerdo, puedes darte de baja en cualquier momento a través del enlace de nuestros correos o contactándonos por correo electrónico.

Esta Política de Cookies puede actualizarse en cualquier momento. Los cambios entran en vigor a partir de la fecha de revisión indicada a continuación.

Última actualización: octubre de 2026