- El responsable del tratamiento es Contemporary Constellation, Lda., operadora de la marca OREVUM.
- Tratamos datos de contacto, profesionales y de navegación únicamente para atender solicitudes, preparar propuestas, establecer colaboraciones y cumplir obligaciones legales.
- No vendemos datos personales. Solo los compartimos con proveedores esenciales (alojamiento, seguridad, comunicación, contabilidad) y con las autoridades cuando la ley lo exija.
- No solicitamos datos de salud en los formularios del sitio web. El tratamiento de datos en el marco de las soluciones de health intelligence se describe en la página Datos y privacidad.
- Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en [email protected] y presentar una reclamación ante la CNPD.
1. Introducción
La presente Política de Privacidad explica cómo se recogen y tratan sus datos personales cuando visita el sitio web orevum.eu, se pone en contacto con nosotros o interactúa con nosotros. Está redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley n.º 58/2019 (ley portuguesa de ejecución del RGPD) y la Ley n.º 41/2004 (comunicaciones electrónicas).
Nos rige el principio de responsabilidad proactiva: tratamos los datos de acuerdo con los siguientes principios del artículo 5 del RGPD:
- Licitud, lealtad y transparencia: explicamos qué hacemos y por qué;
- Limitación de la finalidad: solo utilizamos los datos para las finalidades aquí descritas;
- Minimización: recogemos únicamente lo necesario;
- Exactitud: mantenemos los datos actualizados y corregimos los errores;
- Limitación del plazo de conservación: eliminamos los datos cuando dejan de ser necesarios;
- Integridad y confidencialidad: protegemos los datos con medidas adecuadas.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Denominación
- Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda.
- NIPC
- 516 756 583
- Domicilio
- Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal
- Correo electrónico
- [email protected]
- Marca y sitio web
- OREVUM - orevum.eu
No hemos designado un Delegado de Protección de Datos por no concurrir los supuestos de designación obligatoria previstos en el artículo 37 del RGPD. Cualquier cuestión de privacidad puede dirigirse al correo electrónico indicado más arriba.
3. Ámbito de aplicación
Esta política se aplica a los visitantes del sitio web, a las personas y empresas que se ponen en contacto con nosotros, a los posibles clientes, socios y profesionales y a quienes se comunican con nosotros por cualquier medio. No se aplica a los sitios web de terceros (incluidos los de las marcas y socios presentados en el ecosistema OREVUM) a los que pueda remitir nuestro sitio, cada uno con su propia política.
4. Categorías de datos personales tratados
4.1. Datos de identificación y contacto
Nombre, correo electrónico, teléfono, país y la información que decida indicar en los formularios.
4.2. Datos profesionales y comerciales
Empresa, cargo, sector, interés en productos, servicios o colaboraciones y datos necesarios para propuestas y contactos comerciales.
4.3. Datos contenidos en las comunicaciones
Contenido de los mensajes y solicitudes enviados. No solicitamos datos de salud. Le pedimos que no los incluya en los mensajes. Si lo hace, los trataremos únicamente en la medida estrictamente necesaria y con su consentimiento.
4.4. Datos técnicos y de navegación
Dirección IP, tipo de dispositivo y navegador, páginas visitadas, fecha y hora, idioma e identificadores recogidos mediante cookies y tecnologías similares, en los términos de nuestra Política de Cookies.
5. Forma de recogida de los datos
- Directamente de usted, a través de formularios, correo electrónico u otros contactos;
- Automáticamente, a través del funcionamiento del sitio web, de herramientas de seguridad y, con su consentimiento, de cookies de estadística o de marketing;
- De fuentes profesionales públicas, cuando sea necesario para contactos comerciales legítimos (por ejemplo, datos de contacto profesionales divulgados públicamente).
6. Finalidades del tratamiento y base jurídica
Tratamos sus datos únicamente cuando existe un fundamento jurídico adecuado:
| Finalidad | Base jurídica |
|---|---|
| Atender solicitudes de contacto y de información | Medidas precontractuales e interés legítimo |
| Preparar propuestas y establecer colaboraciones o distribución | Medidas precontractuales e interés legítimo |
| Remitir su solicitud a marcas o socios del ecosistema, cuando así lo solicite | Consentimiento o medidas precontractuales |
| Obligaciones legales, fiscales y contables | Cumplimiento de una obligación legal |
| Gestión administrativa y defensa de derechos | Interés legítimo y, cuando proceda, obligación legal |
| Seguridad y funcionamiento del sitio web | Interés legítimo |
| Análisis estadístico y mejora del sitio web | Consentimiento (cookies) |
| Comunicaciones informativas y marketing directo | Consentimiento o interés legítimo, con derecho de oposición |
7. Carácter obligatorio o facultativo de los datos
Los datos señalados como obligatorios en los formularios son necesarios para atender su solicitud; sin ellos no es posible darle curso. Los demás son facultativos.
8. Destinatarios y comunicación de datos
No vendemos datos personales. Podemos comunicarlos, en la medida necesaria, a las siguientes categorías de destinatarios:
| Categoría | Finalidad | Datos comunicados |
|---|---|---|
| Alojamiento, seguridad, mantenimiento y soporte técnico del sitio web | Funcionamiento y protección del sitio web | Datos técnicos y datos enviados a través del sitio |
| Proveedores de correo electrónico, programación de citas y comunicación | Atender solicitudes, programar reuniones y enviar comunicaciones | Nombre, correo electrónico y contenido de las comunicaciones |
| Marcas y socios del ecosistema | Remitir su solicitud, únicamente cuando así lo solicite | Los datos que indique en la solicitud |
| Contables, consultores y abogados | Obligaciones fiscales, contables y jurídicas | Datos de facturación y datos necesarios para el caso |
| Autoridades administrativas, fiscales, judiciales y de supervisión | Cumplimiento de obligaciones legales | Los exigidos por la ley |
Siempre que un proveedor trate datos por nuestra cuenta, actuará como encargado del tratamiento, en virtud de un contrato conforme al artículo 28 del RGPD.
9. Transferencias internacionales de datos
Algunos proveedores (por ejemplo, servicios de análisis y de correo electrónico) pueden estar establecidos fuera del Espacio Económico Europeo. En tales casos, la transferencia solo se produce con garantías adecuadas: decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., cuando proceda) o Cláusulas Contractuales Tipo, con medidas complementarias siempre que sea necesario.
10. Comunicaciones comerciales y newsletter
Solo enviamos newsletters y comunicaciones de marketing con su consentimiento o, en el caso de contactos profesionales y en relación con productos o servicios vinculados a la relación existente, sobre la base del interés legítimo y de la posibilidad de oposición gratuita (artículo 13.º-A de la Ley n.º 41/2004). Cada comunicación incluye un enlace para darse de baja. También puede retirar el consentimiento a través de [email protected].
11. Datos de salud y Health Intelligence
El sitio web no solicita datos de salud en los formularios generales. Algunas soluciones de medición corporal y de seguimiento de indicadores de bienestar presentadas en el ecosistema OREVUM pueden tratar datos relativos a la salud. Dicho tratamiento solo se produce cuando usted utiliza efectivamente esas soluciones, con información específica y, cuando sea exigible, con su consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD). Consulte la página Datos y privacidad para obtener información detallada.
12. Conservación de los datos
Conservamos los datos únicamente durante el tiempo necesario para las finalidades indicadas o para el cumplimiento de obligaciones legales:
| Tipo de dato | Plazo de conservación |
|---|---|
| Solicitudes de contacto y de información sin contratación | Hasta 12 meses después de la última interacción |
| Solicitudes comerciales, propuestas y colaboraciones | Hasta 24 meses después de la última interacción |
| Datos contractuales | Duración del contrato y plazos legales aplicables |
| Facturación y contabilidad | 10 años, o el plazo legalmente exigido |
| Comunicaciones informativas y marketing | Hasta la retirada del consentimiento o 24 meses de inactividad |
| Registros técnicos y de seguridad | Hasta 12 meses, salvo investigación en curso |
| Registros de consentimiento de cookies | Mientras sea necesario para demostrar el cumplimiento |
Transcurrido el plazo, los datos se eliminan o se anonimizan.
13. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias y, con su consentimiento, cookies de estadística y de marketing. Puede gestionar sus preferencias en cualquier momento. Consulte nuestra Política de Cookies.
14. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas la conexión cifrada (HTTPS), el control de accesos, las actualizaciones periódicas, las copias de seguridad y la limitación del acceso a quienes necesitan los datos. En caso de violación de la seguridad de los datos que entrañe un riesgo para los interesados, cumpliremos las obligaciones de notificación previstas en los artículos 33 y 34 del RGPD.
15. Derechos de los interesados
De conformidad con el RGPD, usted tiene derecho a:
- Acceso a sus datos e información sobre su tratamiento;
- Rectificación de los datos inexactos o incompletos;
- Supresión de los datos, cuando proceda;
- Limitación del tratamiento, en los casos legalmente previstos;
- Oposición al tratamiento basado en el interés legítimo y al marketing directo;
- Portabilidad de los datos tratados sobre la base del consentimiento o de un contrato;
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
16. Ejercicio de derechos
Para ejercer sus derechos, escriba a [email protected], identificándose e indicando su solicitud. Responderemos en el plazo de un mes, prorrogable por dos meses más en casos complejos, previa información. Podremos solicitar información adicional para confirmar su identidad. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
17. Reclamaciones
Sin perjuicio de cualquier otro recurso, puede presentar una reclamación ante la autoridad de control: la Comisión Nacional de Protección de Datos de Portugal (Comissão Nacional de Proteção de Dados, CNPD) - www.cnpd.pt - o ante la autoridad de control del Estado miembro en el que resida o trabaje. Le agradecemos que nos brinde previamente la oportunidad de resolver la situación.
18. Decisiones automatizadas y elaboración de perfiles
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad.
19. Datos de menores
El sitio web está dirigido a mayores de 18 años. No recogemos intencionadamente datos de menores. Si tuviéramos conocimiento de que los hemos recogido, los eliminaremos.
20. Enlaces a sitios web de terceros
El sitio web puede contener enlaces a sitios de marcas, socios u otros terceros. No controlamos esos sitios ni sus políticas, por lo que le recomendamos que las lea.
21. Modificaciones de la Política de Privacidad
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La fecha de la última actualización figura en la parte superior de esta página. En caso de cambios sustanciales, se lo comunicaremos de forma adecuada.
22. Contacto
Para cuestiones sobre privacidad y protección de datos: [email protected], o por correo postal a Contemporary Constellation - Consultoria e Gestão Unipessoal, Lda., Travessa João Paulo II, 48, 4400-479 Vila Nova de Gaia, Portugal.
