1. Compromiso de CENTAURO

La protección de la privacidad y de los datos personales es un compromiso fundamental de CENTAURO INTERNACIONAL - Trocadores de Calor Lda y de sus empresas filiales BRISA NOVA - Trocadores de Calor Lda y CASTANHEIRA, HENRIQUES & Cª Lda, todas ellas participadas directa o indirectamente por el holding CENTAURO (Portugal) S.G.P.S., S.A., en adelante denominadas conjuntamente «CENTAURO».

CENTAURO respeta la privacidad y protege los datos personales de sus Empleados, Clientes, Proveedores y socios comerciales, en los términos establecidos en las leyes y reglamentos aplicables a la protección de datos personales, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), aplicable a partir del 25 de mayo de 2018, en adelante «GDPR».

Esta Declaración proporciona una visión general de cómo procesamos sus datos, y sus derechos a este respecto, de conformidad con las disposiciones del GDPR, y otra legislación aplicable sobre privacidad y protección de datos, incluida la legislación nacional que complementa el GDPR.

Los datos específicos que se procesarán y cómo se utilizarán dependen en gran medida de la información y los servicios solicitados y acordados.

2. El responsable del tratamiento y el equipo de protección de datos

La entidad responsable del tratamiento de los datos personales, en adelante «Responsable del Tratamiento» es la empresa:

CENTAURO INTERNACIONAL - Trocadores de Calor Lda
NÚMERO DE IVA 502 352 426
Zona Industrial, Lote Q 9
6000-459 Castelo Branco
Teléfono: +351 272 339 260
Dirección de correo electrónico: geral@centauro.pt

El Responsable del Tratamiento dispone de un «Equipo de Protección de Datos», con el que se puede contactar en:

Zona Industrial, Lote Q 9
6000-459 Castelo Branco

Equipo de Protección de Datos
Teléfono: +351 272 339 260
Dirección de correo electrónico: rgpd@centauro.pt

3. Caracterización de lo que se considera Datos Personales, Titulares de Datos Personales y Categorías de Datos Personales

Datos personales
Se entiende por datos personales toda información, de cualquier naturaleza y con independencia de su soporte, incluidos el sonido y la imagen, que identifique o permita identificar, aunque sea de forma indirecta, a una persona física. También son datos personales aquellos que, en relación con otros elementos, permiten identificar a alguien, por ejemplo, los registros de entrada y salida asociados a una referencia que identifica a una persona.

Sujeto de los datos personales
La persona física a la que se refieren los datos personales, es decir, los empleados, clientes, proveedores y socios comerciales de CENTAURO.

Categorías de datos personales
Entre otros, consideramos datos personales, cuyo tratamiento puede ser necesario y/o pertinente, aquellos que se requieren al inicio de la relación con el interesado o cliente o potencial cliente, o en el proceso de concesión, contratación, control y/o seguimiento de un determinado producto/servicio, incluyendo los siguientes:

Datos identificativos y de contacto
como nombre, dirección u otros datos de contacto (teléfono y correo electrónico), lugar de nacimiento, nacionalidad;

Situación y actividad profesional
como tipo de trabajo, sector, trabajador por cuenta ajena/autónomo.

Información sobre impago y riesgo de crédito
teniendo en cuenta los datos disponibles en los sistemas comunes de información crediticia o en las fuentes de información económica;

Datos comerciales
Datos derivados de la propuesta o contratación de productos y servicios, como movimientos y transacciones, propensión a nuevos contratos y cookies;

Datos derivados del correo electrónico
o comunicaciones por cualquier medio con el Responsable del Tratamiento;

Otros datos
Otros datos contenidos en la documentación entregada al Responsable del Tratamiento u obtenida como consecuencia de la relación con el Responsable del Tratamiento, tales como el número de Tarjeta de Ciudadano u otros documentos identificativos relevantes, número de Pasaporte, actas notariales, tanto en soporte físico como digital y, en general, cualquier documentación e información procedente de los contactos mantenidos con el cliente por diferentes medios, incluidas las campañas de marketing.

4. Fuentes de los Datos Personales, Base Jurídica, Finalidades del Tratamiento y Plazo de Conservación de los Datos Personales

Fuentes
Tratamos los datos personales que recibimos como parte de la relación comercial con clientes o clientes potenciales y en cumplimiento de las obligaciones legales aplicables. Además, tratamos datos personales facilitados por otras empresas del grupo al que pertenece el Responsable del tratamiento o por terceros siempre que sea pertinente, por ejemplo, para la prestación de servicios, la venta y suministro de productos, el cumplimiento de contratos u obligaciones que se nos impongan, o sobre la base del consentimiento. Por otro lado, tratamos los datos personales que, en su caso, recibimos de fuentes de información públicas de libre acceso, por ejemplo, registros mercantiles y de personas jurídicas, prensa, medios de comunicación e Internet, y de autoridades y organismos públicos, siempre que estemos legitimados para ello en los términos previstos en la ley.

Motivos y finalidades
Tratamos los datos personales mencionados de conformidad con lo dispuesto en el GDPR y demás legislación aplicable en la materia, con los siguientes motivos y finalidades:

Consentimiento (artículo 6, apartado 1, letra a) del GDPR).
cuando usted haya dado su consentimiento -por escrito o validando una opción- por adelantado y si dicho consentimiento es libre, informado, específico e inequívoco. Ejemplos de su consentimiento son a efectos de divulgación de datos fuera de los casos previstos en esta Política o en documentación específica, para la tramitación de solicitudes espontáneas, así como para que el Responsable del Tratamiento envíe mensajes de marketing, incluido el tratamiento de direcciones de correo electrónico para el envío de boletines informativos. El consentimiento podrá revocarse en cualquier momento;

Ejecución de un contrato y gestiones precontractuales (artículo 6, apartado 1, letra b), del RGPD)
cuando el tratamiento de datos personales sea necesario para la celebración, ejecución y gestión del contrato celebrado con CENTAURO, por ejemplo, para la preparación de una propuesta, para la gestión de contactos, información y solicitudes, para la gestión de facturación, cobros y pagos;

el cumplimiento de una obligación legal (artículo 6, apartado 1, letra c), del RGPD)
cuando el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta CENTAURO, como la comunicación de datos identificativos a las autoridades policiales, judiciales, fiscales o de control;

Interés legítimo (artículo 6, apartado 1, letra f) del RGPD)
cuando el tratamiento de datos personales responda a un interés legítimo de CENTAURO o de un tercero y cuando nuestras razones para utilizarlos deban prevalecer sobre sus derechos de protección de datos. Este es el caso de la respuesta a solicitudes de contacto y el uso de cookies, así como para el ejercicio de derechos legales y la defensa en caso de disputas legales.

Periodos de conservación
Sus datos personales sólo se tratarán durante el periodo necesario para cumplir la finalidad definida o, en función de lo que sea aplicable, hasta que ejerza su derecho de oposición, derecho al olvido o retirada del consentimiento, aunque el ejercicio de estos derechos puede verse limitado por la aplicación de normas legales, reglamentarias o contractuales. Transcurrido el respectivo plazo de conservación, CENTAURO suprimirá o anonimizará los datos siempre que no deban conservarse para una finalidad distinta que pudiera subsistir.

Por lo tanto, de conformidad con el GDPR, procesamos y almacenamos sus datos personales en la medida necesaria para cumplir con las disposiciones contractuales y legales aplicables. A este respecto, debe tenerse en cuenta que nuestra relación contractual o comercial es a menudo una obligación a largo plazo y continua. Además, estamos sujetos a diversas obligaciones de conservación de documentación derivadas de diversas normativas legales.

En este sentido, los datos personales tratados se conservarán durante el plazo necesario para la prestación de los servicios contratados, la venta y suministro de productos, así como para el cumplimiento de las obligaciones fiscales y legales aplicables a CENTAURO.

5. Comunicación de Datos Personales a otras Entidades, Subcontratistas y Terceros

Dentro de CENTAURO, los empleados que necesitan sus datos para cumplir las obligaciones contractuales/precontractuales y legales de CENTAURO tienen acceso a los mismos.

Sus datos personales pueden ponerse a disposición de las empresas del Grupo CENTAURO y de sus socios comerciales.

También pueden ponerse a disposición de nuestros proveedores, agentes financieros y otros subcontratistas que, en virtud de los términos del GDPR, pueden acceder a los datos para estos fines específicos, aunque sujetos a salvaguardas de protección de datos y siempre actuando en nombre y por cuenta de CENTAURO. En este caso, CENTAURO adoptará las medidas contractuales necesarias para garantizar que los subcontratistas respeten y protejan los datos personales del interesado. Estas entidades pueden tener su sede dentro o fuera de la Unión Europea.

La transmisión de datos a países fuera de la Unión Europea sólo se produce si es necesaria para la ejecución de pedidos o solicitudes del interesado, por ejemplo relacionados con órdenes de pago o inversiones, por imperativo legal o si usted nos ha concedido autorización expresa para ello.

En el caso de que sea necesario recurrir a proveedores de servicios de terceros países, éstos estarán obligados a cumplir las instrucciones escritas al respecto, mediante la firma de un acuerdo con las cláusulas contractuales vigentes en la Unión Europea, a fin de respetar el nivel de protección de datos aplicable en la Unión Europea. Usted recibirá información detallada por nuestra parte, por separado, siempre que así lo establezca la ley.

Otros agentes con acceso a los datos pueden ser aquellos a los que usted haya concedido una autorización de transmisión de datos o las entidades a las que la ley obligue a comunicar los datos, como la autoridad fiscal.

6. Derechos del interesado

CENTAURO garantiza todos sus derechos en relación con el tratamiento de sus datos, de conformidad con el GDPR:

Acceso
Derecho a obtener confirmación de qué datos personales se están tratando e información sobre los mismos, como los fines para los que se tratan, los plazos de conservación, etc.

Rectificación
Derecho a solicitar la rectificación de datos personales inexactos o a que se completen los datos personales incompletos, como la dirección, el número de IVA, la dirección de correo electrónico, los datos de contacto telefónico, etc.

Supresión de datos o «derecho al olvido»
Derecho a la supresión de sus datos personales cuando no existan motivos válidos para conservarlos, como cuando CENTAURO deba conservarlos para cumplir una obligación legal de preservarlos para la investigación, detección y enjuiciamiento de delitos o por estar en curso un procedimiento judicial.

Portabilidad
Derecho a recibir los datos que nos ha facilitado en un formato digital de uso común y lectura mecánica o a solicitar la transmisión directa de sus datos a otra entidad que se convierta en el nuevo responsable del tratamiento de sus datos personales, como la recepción de sus facturas o la transmisión de sus datos de contacto al nuevo responsable, pero en este caso sólo si es técnicamente posible.

Retirada del consentimiento o derecho de oposición
Derecho a oponerse o retirar su consentimiento cuando el tratamiento se base exclusivamente en dicho consentimiento, por ejemplo, para fines de marketing / acción comercial directa. Lo mismo se aplica a los consentimientos otorgados antes de la aplicación directa del GDPR, es decir, antes del 25 de mayo de 2018. Tenga en cuenta que la revocación y la objeción no son retroactivas, por lo que el procesamiento realizado antes de la revocación o la objeción no se verá afectado.

Limitación
Derecho a solicitar la limitación del tratamiento de sus datos personales, en forma de: suspensión del tratamiento o limitación del alcance del tratamiento a determinadas categorías de datos o finalidades del tratamiento.

Reclamación
derecho a presentar una reclamación ante nuestra empresa, responsable del tratamiento de sus datos personales, o ante el Equipo de Protección de Datos, o incluso ante la autoridad de control, la Comisión Nacional de Protección de Datos, si su reclamación no es atendida por nuestra empresa o el Equipo de Protección de Datos.

El ejercicio de los derechos es gratuito, salvo en caso de solicitud manifiestamente infundada o excesiva, en cuyo caso podrá cobrarse un precio razonable teniendo en cuenta los costes. La información debe facilitarse por escrito. Las solicitudes deben recibir respuesta en un plazo máximo de 30 días, salvo que la solicitud sea especialmente compleja.

Para ejercer sus derechos debe ponerse en contacto con nuestro Equipo de Protección de Datos en rgpd@centauro.pt.

7. Cómo protegemos los datos personales

CENTAURO hace todo lo posible para proteger sus datos personales contra la destrucción, pérdida, alteración accidental o ilícita y divulgación o acceso no autorizados.

A tal fin, CENTAURO ha implantado las medidas lógicas, físicas, organizativas y de seguridad adecuadas, necesarias y suficientes para proteger sus datos personales contra la destrucción, pérdida, alteración, difusión o acceso no autorizados, accidentales o ilícitos, o cualquier otra forma de tratamiento.

8. Modificaciones de la Política de Privacidad

CENTAURO podrá modificar la presente política de privacidad en cualquier momento y sin previo aviso. Los cambios serán debidamente publicados en www.centauro.pt.

Castelo Branco, 25 de mayo de 2018

La Junta
José Ribeiro Henriques