Privacy Policy

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
‍De conformidad con la legislación vigente, Suprey (en adelante, también denominado el Sitio web) se compromete a adoptar las medidas técnicas y organizativas necesarias de acuerdo con el nivel adecuado de riesgo de seguridad para los datos recopilados.
‍
‍
Leyes incluidas en esta política de privacidad
Esta política de privacidad está adaptada a la normativa española y europea vigente relativa a la protección de datos personales en Internet. En concreto, se adhiere a las siguientes reglas:
‍
El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR) Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) .Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD). Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)

‍
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados por Suprey es: Suprey Life S.L., provista de NIF/CIF: B13983911 e inscrita en: Registro Mercantil de Madrid.
Los datos de contacto son los siguientes:
Dirección: CALLE LAGASCA 24, MADRID 28001 Teléfono:
Correo electrónico: info@suprey.life

‍
Registro de datos personales
En cumplimiento del GDPR y la LOPD-GDD, le informamos que los datos personales recopilados por Suprey mediante los formularios ampliados en sus páginas se incorporarán y tratarán en nuestro fichero con el fin de facilitar, agilizar y cumplir los compromisos establecidos entre Suprey y el Usuario o el mantenimiento de la relación que se establezca en los formularios que rellene o para atender una solicitud o consulta del mismo. Además, de conformidad con lo establecido en el RGPD y la LOPD-GDD, salvo que se aplique la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de las actividades de procesamiento que especifica, según sus finalidades, las actividades de procesamiento realizadas y las demás circunstancias establecidas en el GDPR.

‍
Principios aplicables al tratamiento de datos personales
El procesamiento de los datos personales del Usuario estará sujeto a los siguientes principios enumerados en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales: Principio de legalidad, lealtad y transparencia: se requiere el consentimiento del Usuario en todo momento después de una información completamente transparente de los fines para los que se recopilan los datos personales. Principio de limitación de la finalidad: los datos personales serán recopilados con fines específicos, explícitos y legítimos Propósitos.Principio de minimización de datos: los datos personales recopilados solo serán estrictamente necesarios en relación con los fines para los que se procesan.Principio de precisión: los datos personales deben ser precisos y estar siempre actualizados.Principio de limitación del período de retención: los datos personales solo se mantendrán de manera que permitan la identificación del Usuario durante el tiempo necesario para los fines de su procesamiento.Principio de integridad y confidencialidad: los datos personales se tratarán de tal manera que su seguridad y confidencialidad son GARANTIZADO. Principio de responsabilidad proactiva: el responsable del tratamiento será responsable de garantizar el cumplimiento de los principios anteriores.

‍
Categorías de datos personales
Las categorías de datos que se procesan en Suprey son únicamente datos de identificación. En ningún caso se procesan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

‍
Base legal para el procesamiento de datos personales
La base legal para el procesamiento de datos personales es el consentimiento. Suprey se compromete a obtener el consentimiento expreso y verificable del Usuario para el procesamiento de sus datos personales para uno o varios fines específicos.
El usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.
En las ocasiones en las que el Usuario deba o pueda proporcionar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria por ser imprescindibles para el correcto desarrollo de la operación realizada.

‍
Finalidades del tratamiento al que se destinan los datos personales
Los datos personales son recopilados y administrados por Suprey con la finalidad de facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establece en los formularios que este último rellena o para atender una solicitud o consulta.
Asimismo, los datos pueden utilizarse con fines comerciales de personalización, operativos y estadísticos, y actividades propias del objeto social de Suprey, así como para la extracción, almacenamiento de datos y estudios de marketing para adaptar el Contenido ofrecido al Usuario, así como mejorar la calidad, el funcionamiento y la navegación del Sitio Web.
En el momento en que se obtengan los datos personales, se informará al Usuario sobre el fin o los fines específicos del procesamiento al que se destinarán los datos personales; es decir, el uso o usos que se le darán a la información recopilada.

‍
Periodos de retención de datos personales
Los datos personales solo se conservarán durante el tiempo mínimo necesario para los fines de su procesamiento y, en cualquier caso, solo durante el siguiente plazo: 18 meses o hasta que el Usuario solicite su eliminación.
En el momento en que se obtengan los datos personales, se informará al Usuario sobre el período durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales
Los datos personales del Usuario se compartirán con los siguientes destinatarios o categorías de destinatarios:
Google Analytics.
En caso de que el Controlador de datos tenga la intención de transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al Usuario sobre el tercer país u organización internacional al que se pretende transferir los datos, así como sobre la existencia o ausencia de una decisión de adecuación por parte de la Comisión.

‍
Datos personales de menores
Respetando lo dispuesto en el artículo 8 del RGPD y el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por parte de Suprey. Si se trata de un menor de 14 años, el consentimiento de los padres o tutores es necesario para el procesamiento, y esto solo se considerará legal en la medida en que lo hayan autorizado.

‍
Secreto y seguridad de los datos personales
Suprey se compromete a adoptar las medidas técnicas y organizativas necesarias de acuerdo con el nivel de seguridad adecuado al riesgo de los datos recopilados, de modo que se garantice la seguridad de los datos personales y se evite la destrucción, pérdida o alteración accidental o ilegal de los datos personales transmitidos, almacenados o procesados de otro modo, o la comunicación o el acceso no autorizados a dichos datos.
El sitio web cuenta con un certificado SSL (Secure Socket Layer) que garantiza que los datos personales se transmitan de forma segura y confidencial, ya que la transmisión de datos entre el servidor y el Usuario, y en la retroalimentación, está totalmente cifrada o cifrada.
Sin embargo, dado que Suprey no puede garantizar la inexpugnabilidad de Internet ni la ausencia total de piratas informáticos u otras personas que accedan a los datos personales de manera fraudulenta, el Controlador de datos se compromete a comunicar al Usuario sin demora indebida cuando se produzca una violación de la seguridad de los datos personales que pueda representar un alto riesgo para los derechos y libertades de las personas físicas. Según lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales cualquier violación de la seguridad que provoque la destrucción, la pérdida o la alteración accidental o ilegal de los datos personales transmitidos, almacenados o procesados de otro modo, o la comunicación o el acceso no autorizados a dichos datos. El controlador de datos tratará los datos personales de forma confidencial, quien se compromete a informar y garantizar mediante una obligación legal o contractual que sus empleados respeten dicha confidencialidad. asociados y cualquier persona a la que hace accesible la información

‍
Derechos derivados del tratamiento de datos personales
El Usuario tiene sobre Suprey y, por lo tanto, puede ejercer contra el Responsable del Tratamiento los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
‍
Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si Suprey está tratando sus datos personales y, de ser así, obtener información sobre sus datos personales específicos y el tratamiento que Suprey ha llevado a cabo o lleva a cabo, así como, entre otra información, la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.

Derecho de rectificación: Es el derecho del Usuario a modificar sus datos personales que resulten ser inexactos o, considerando los fines del tratamiento, incompletos.

Derecho de supresión («derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los que fueron recopilados o tratados; el Usuario ha retirado su consentimiento al tratamiento y esto no cuenta con otra base legal; el Usuario se opone al tratamiento y no hay otro motivo legítimo para continuar con él; los datos han sido tratados ilegalmente; los datos personales deben eliminarse de conformidad con una obligación legal; o los datos personales se han obtenido como resultado de una oferta directa de servicios de la sociedad de la información a un menor de 14 años.
Además de eliminar los datos, el Controlador de datos, teniendo en cuenta la tecnología disponible y el costo de su aplicación, debe tomar medidas razonables para informar a los responsables que están tratando los datos personales de la solicitud del interesado para eliminar cualquier enlace a esos datos personales.
Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales.
El usuario tiene derecho a obtener la limitación del tratamiento cuando impugna la exactitud de sus datos personales; el tratamiento es ilegal; el controlador de datos ya no necesita los datos personales pero el usuario los necesita para presentar reclamaciones; y cuando el usuario se ha opuesto al tratamiento.
Derecho a la portabilidad de los datos: En caso de que el tratamiento se lleve a cabo por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del Tratamiento sus datos personales en un formato estructurado de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Siempre que sea técnicamente posible, el Controlador de datos transmitirá los datos directamente a ese otro responsable. Derecho de oposición: Es el derecho del Usuario a que el tratamiento de sus datos personales no se lleve a cabo o Suprey cese.
Derecho a no estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles: El usuario tiene derecho a no estar sujeto a una decisión individualizada basada únicamente en el procesamiento automatizado de sus datos personales, incluida la elaboración de perfiles, a menos que la legislación vigente establezca lo contrario.
Por lo tanto, el Usuario puede ejercer sus derechos mediante una comunicación escrita dirigida al Controlador de datos con la referencia «GDPR-www.suprey.life«, especificando: nombre, apellidos del Usuario y copia del DNI.
En los casos en que se admita la representación, también será necesario identificar por el mismo medio a la persona que representa al Usuario, así como el documento acreditativo de la representación.
La fotocopia del DNI podrá sustituirse por cualquier otro medio válido en derecho que acredite la identidad.Solicitud con los motivos específicos de la solicitud o información a la que se quiera acceder.Dirección a efectos de notificación.Fecha y firma del solicitante.Cualquier documento que acredite la solicitud que se realiza.
‍
Esta solicitud y cualquier otro documento adjunto pueden enviarse a la siguiente dirección o dirección de correo electrónico:
Dirección de correo: CALLE LAGASCA 24, MADRID 28001
Correo electrónico: data@suprey.life

‍
Enlaces a sitios web de terceros
El sitio web puede incluir hipervínculos o enlaces que permiten el acceso a páginas web de terceros distintos de Suprey y, por lo tanto, no son operados por Suprey. Los propietarios de dichos sitios web tendrán sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios archivos y de sus propias prácticas de privacidad.

‍
Reclamaciones ante la autoridad de control
En caso de que el Usuario considere que existe un problema o una infracción de la normativa vigente en la forma en que se tratan sus datos personales, tendrá derecho a la protección judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).

‍
ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Es necesario que el Usuario haya leído y esté de acuerdo con las condiciones sobre la protección de datos personales contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el Responsable del Tratamiento pueda proceder con ello en la forma, durante los términos y para los fines indicados. El uso del sitio web implicará la aceptación de la Política de privacidad del mismo.
Suprey se reserva el derecho de modificar su Política de Privacidad de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de privacidad no se notificarán explícitamente al Usuario. Se recomienda al Usuario que consulte esta página periódicamente para estar al tanto de los últimos cambios o actualizaciones.
Esta Política de privacidad se actualizó para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.k.