Política de Privacidad de Cropi

1. ¿Quién es el Responsable del Tratamiento?

Si desea contactar con nosotros en relación con sus Datos personales puede hacerlo en la dirección indicada en el punto anterior.

El Responsable del Tratamiento será referido alternativamente como "CROPI", el "Responsable", "Página Web" o "nosotros".

2. Introducción

CROPI es propietaria del dominio cropi.es y cualquier otro tipo de programa informático o web-app desarrollado, operado y/o mantenido por CROPI (en adelante también referido como la "Página Web").

Mediante el presente texto CROPI pone disposición del Usuario (en adelante también referido como "Usuario", "Interesado" o "usted") su Política de Privacidad con objeto de describir la información personal recogida, el propósito por el que se usa y, en general, como se procesa durante el transcurso del uso de la Página Web por parte de los Usuarios durante su navegación a través de la misma.

CROPI podrá poner a disposición del Usuario la presente Política de Privacidad en distintos idiomas. En dicho caso, la presente versión en español será la que prevalezca en caso de conflicto interpretativo.

3. Tratamientos que Realizamos como Responsables del Tratamiento

4. ¿De Dónde Provienen sus Datos?

Por norma general, salvo especificación distinta en otros apartados de la presente Política, todos los datos proceden del Interesado, ya sea por medio de la navegación o uso de la Página Web o mediante una comunicación realizada por el Usuario por cualquiera de los medios puestos a su disposición.

5. ¿A Quién Comunicamos sus Datos?

Con carácter general, el Responsable no comunicará los Datos personales del Usuario a terceros, salvo cuando la prestación de un servicio implique la necesidad de una relación contractual y dicha comunicación resulte estrictamente necesaria para la gestión y el mantenimiento de la relación entre el Usuario y el Responsable y/o para el cumplimiento de las finalidades descritas en la presente Política.

En tales casos, la comunicación se llevará a cabo únicamente durante el tiempo estrictamente necesario para permitir la consecución de dichas finalidades, y siempre conforme a los principios del Reglamento General de Protección de Datos, mediante la aplicación de las medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los Datos personales. Entre las referidas medidas se incluye la suscripción de los correspondientes contratos de encargo del tratamiento con cada proveedor, en los que se establecen obligaciones equivalentes a las que asume el Responsable en materia de protección de datos. Finalizada la prestación del servicio, los proveedores deberán devolver o eliminar los Datos personales conforme a lo estipulado en dichos contratos.

En este sentido, y exclusivamente para hacer posible la prestación de los servicios y en cumplimiento de las finalidades descritas, el Responsable podrá comunicar los Datos personales a los siguientes destinatarios:

• Proveedores de servicios esenciales, incluyendo servicios informáticos y tecnológicos, pasarela de pagos, de almacenamiento en la nube, envío de comunicaciones, servicios de autentificación y seguridad, de servicios de analíticas, entre otros similares que sean necesarios para garantizar las finalidades.
• Proveedores a los que, en su caso, subcontratemos el desarrollo de la Página Web.
• Autoridades públicas, por requerimiento judicial o por imperativo legal.
• Empresas y consultores profesionales que prestan servicios al Responsable para facilitar la gestión de la Página Web el cumplimiento de sus obligaciones legales, contractuales o administrativas, tales como asesoramiento legal, servicios contables, técnicos o de seguridad informática.

Puede solicitar información adicional sobre las comunicaciones realizadas al Responsable a través de cualquiera de los puntos de contacto que se indican en la presente Política.

6. ¿Realizamos Transferencias de Datos a Terceros Países u Organismos Internacionales ("TTI")?

Por norma general no se realizan transferencias de Datos personales a terceros países u organizaciones internacionales ("TTI", en adelante).

No obstante, con objeto de garantizar las finalidades, se podrá realizar TTI a nuestros proveedores de servicios sean esenciales para garantizar la finalidad para la que se recogieron, independientemente de que CROPI no realice dichas TTI directamente, sino por los proveedores.

En dicho caso, la Página Web escogerá proveedores de servicios que cumplan con la normativa aplicable y adoptará las medidas contractuales, técnicas y organizativas necesarias para garantizar un nivel adecuado de protección de los datos personales conforme a la normativa aplicable (incluyendo, en su caso, la suscripción de cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos equivalentes).

En dicho caso, el Responsable contratará con proveedores que cumplan con el RGPD y mediante la aplicación de algunas de las garantías previstas en los arts. 44 RGPD y siguientes, para garantizar un nivel de seguridad adecuado del tratamiento de Datos personales, incluyendo la decisión de adecuación (listado de países basados en una decisión de adecuación) o mediante Cláusulas Contractuales Tipo de la Comisión Europea ("CCT", en adelante).

A continuación, indicamos el listado de proveedores a los que podría realizarse TTI, como se ha indicado:

Para obtener más información sobre las transferencias internacionales de datos y las garantías específicas aplicadas, puede ponerse en contacto con nosotros a través de los datos de contacto indicados en la presente Política de Privacidad.

7. ¿Tratamos Categorías Especiales de Datos Personales o Datos de Menores?

Como "categorías especiales de datos personales", el Reglamento entiende aquellos que revelen "el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física", de conformidad con los artículos 9 y 10 del Reglamento (UE) n. 2016/679.

Se informa que CROPI no pedirá y, por tanto, no tratará datos personales de esta categoría, salvo que el usuario decida enviarla voluntariamente.

8. Modalidad de Tratamiento

El tratamiento de los datos proporcionados se basa en los principios de licitud, transparencia, limitación de la finalidad y conservación, minimización de datos, exactitud, integridad y confidencialidad, y se realizará, en todo caso, con sujeción a lo dispuesto al respecto en la Reglamento UE 2016/679 y de Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.

En particular, el tratamiento se podrá llevar a cabo utilizando papel, herramientas informáticas y telemáticas, también de conformidad con lo dispuesto en el artículo 29 del Reglamento UE 2016/679 y, en todo caso, con medios adecuados para garantizar su seguridad y confidencialidad de conformidad con lo dispuesto en el artículo 32 del mismo Reglamento UE núm. 2016/679.

9. Decisiones Automatizadas

No existe un proceso automatizado de toma de decisiones, ni siquiera para finalidad de elaboración de perfiles, de conformidad con el artículo 13.2 letra f), del Reglamento UE n. 679/2016.

10. Cookies

Actualmente CROPI recaba cookies u otras tecnologías de seguimiento análogas o similares, tal y como se informa en la Política de Cookies.

11. Retención de sus Datos Personales

Por norma general, el Responsable conservará sus Datos personales solo durante el tiempo que sea necesario para el fin para el que se recogieron al inicio, y durante los plazos máximos señalados en cada uno de los tratamientos referidos en la presente Política.

Plazos de conservación según la tipología de datos, finalidades y normativa aplicable:

Transcurrido los plazos antes señalados, los datos serán automáticamente suprimidos, sin perjuicio de su posterior conservación bloqueados cuando sea necesario para el cumplimiento de determinadas obligaciones, por disposiciones legales o responsabilidad, o solicitudes y/u órdenes emitidas por las Administraciones Públicas y/o Autoridades de Control, por algunas de las razones indicadas en los apartados anteriores.

En relación con la información anónima y estadística, el Responsable aplicará cuanto descrito en el Considerando 26 del RGPD, que establece lo siguiente: "Por lo tanto los principios de protección de datos no deben aplicarse a la información anónima, es decir información que no guarda relación con una persona física identificada o identificable, ni a los datos convertidos en anónimos de forma que el interesado no sea identificable, o deje de serlo". En consecuencia, el presente Reglamento no afecta al tratamiento de dicha información anónima, inclusive con fines estadísticos o de investigación.

12. ¿Cuáles son los Derechos sobre sus Datos?

De conformidad con el RGPD, el Interesado tiene los siguientes derechos en relación con sus Datos personales:

1. Acceso a sus datos, que también puede consultar en la sección "mis datos".
2. Rectificación de sus datos, porque también queremos asegurarnos de que su información es exacta y está actualizada.
3. Supresión de sus datos.
4. Limitación del tratamiento de los datos que le conciernen.
5. Oposición al tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea nuestro interés legítimo.
6. Retirada de su consentimiento para el tratamiento de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento.
7. Portabilidad de sus datos, cuando la legitimación para el tratamiento de sus datos sea su consentimiento o la ejecución de un contrato.

Para ejercer sus derechos, el Interesado podrá ponerse en contacto con el Responsable a través de las direcciones designadas en la presente Política.

Además, el Interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si tiene dudas o no está satisfecho con el ejercicio de sus derechos o el tratamiento que realizamos, cuyos datos de contacto son: