Política de privacidad

En esta Política de Privacidad encontrarás toda la información relevante sobre el tratamiento de datos efectuado por Indiplu Europa S.L. (en adelante Indiplu), para el colectivo de los interesados en los servicios que ofrece a los mismos.

La presente Política de Privacidad se aplica a todas las páginas web, dominios y subdominios
de Indiplu.

Por favor, dedique unos minutos a leer nuestra política de privacidad, no le llevará mucho tiempo. Con ella queremos explicarle de forma sencilla, clara y transparente cómo tratamos y protegemos su información personal y sus derechos. Su seguridad y la de sus datos personales es fundamental para Indiplu y nos tomamos muy en serio su adecuada protección.

1. ¿A QUIÉN SE DIRIGE Y APLICA ESTA POLÍTICA?

Esta política de privacidad se aplica a todos los usuarios del Sitio Web, sean o no clientes de Indiplu (en adelante, indistintamente, “el usuario” o “los usuarios”) que tengan la consideración de personas físicas. Y es que, por datos personales, nos referimos a toda información sobre una persona física identificada o identificable.

Este Sitio Web se dirige a usuarios mayores de 14 años, quedando prohibida su utilización a menores de 18 años para el registro así como la contratación de servicios o pago por los servicios que en ella se pudieran ofrecer.

Indiplu se reserva la posibilidad de realizar verificaciones de la edad de las personas que le facilitan datos personales. Cualquier dato de un menor de 14 años, será eliminado.

El Usuario reconoce de forma responsable que ostenta suficiente capacidad legal para poder suscribir, en su caso, los servicios de registro o pago ofrecidos por Indiplu.

Los menores de 14 años, deben obtener previamente permiso de sus padres, tutores o representantes legales, los cuales serán considerados como responsables de los actos que lleven a cabo los menores a su cargo, conforme a la normativa vigente.

Te agradeceríamos que nos ayudases a mantener actualizados tus datos personales informándonos de cualquier cambio en tus datos de contacto o tus preferencias.

Información del tratamiento
Según lo dispuesto en el Reglamento General de Protección de Datos (UE) “RGPD”, el usuario debe recibir información puntual y concreta del responsable del tratamiento y los usos y fines del mismo.
Para ello, se indica la siguiente información:

2. SI NAVEGAS O UTILIZAS NUESTRO SITIO WEB ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

Según la normativa vigente de Protección de Datos, el Responsable del tratamiento es “La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.”

3. ¿QUÉ TIPO DE DATOS TRATAMOS?

El tratamiento de tus datos es necesario para darte acceso a los contenidos y/o funcionalidades de Indiplu o, en caso de que así lo requieras, poder remitirte la información o prestarte los servicios dispuestos a través de Indiplu. Al respecto, mantenemos un firme compromiso de tratar tus datos personales de forma legítima y coherente de acuerdo con los principios y obligaciones legales dispuestas por la vigente normativa de protección de datos personales.

Cuando navegas a través de Indiplu y, en particular, cuando interactúas, nos aportas datos de forma directa, por ejemplo, cuando cumplimentas cualquier formulario o solicitud dispuesta en línea conforme a los fines de tratamiento indicados en cada caso.

Todos los campos que aparezcan señalados con un asterisco (*) en los formularios que se te faciliten serán de obligada cumplimentación. La omisión de los mismos puede conllevar la imposibilidad de que te podamos atender y facilitarte la información o servicios solicitados. Por tanto, debes proporcionar información verídica, quedando prohibido el uso de alias o medios para ocultar su identidad, excepto cuando así lo solicitemos de manera expresa la creación de un nick o alias como nombre de usuario.

En el caso de que fuera necesario crear una contraseña de acceso privada, te aconsejamos que resguardes en todo momento la misma. Serás el único responsable en caso del uso, autorizado o no, de tu cuenta personal, y en este sentido te comprometes a hacer un uso diligente de dicha información, a no ponerla a disposición de terceros, y a comunicar su pérdida o robo.

Para que la información facilitada esté siempre actualizada y no contenga errores, deberás comunicar a Indiplu, a la mayor brevedad posible, las modificaciones y rectificaciones de tus datos de carácter personal que se vayan produciendo tal y como se indica en el punto “Derechos”.

En resumen, tratamos los datos personales que nos hayas facilitado, para gestionar tu solicitud e información en relación a los productos o servicios que dispone Indiplu.

Siempre te solicitaremos aquellos datos adecuados, pertinentes y limitados a lo necesario respecto a los citados fines de tratamiento (principio de minimización de datos personales):

Datos de Contacto e Identificativos, nombre, apellido, dirección, número de teléfono, correo electrónico.

Preferencias, información que nos facilite acerca de sus preferencias, por ejemplo el tipo de producto o servicios en los que se encuentra interesado.

Datos de comunicaciones, aquellos resultantes de llamadas telefónicas o de los contactos que realices con Indiplu a través de cualquier canal de comunicación (no limitativo ni excluyente); correo electrónico, mensajería instantánea, redes sociales, o aquellas interfaces de conversación dispuestas para tu disposición.

Datos del historial de las relaciones, aquellos resultantes de los contactos que realices con Indiplu o a través de cualquier canal de comunicación (no limitativo ni excluyente); teléfono, correo electrónico, mensajería instantánea, redes sociales, o aquellas interfaces de conversación dispuestas para su disposición en relación a la solicitud de información sobre nuestros productos o servicios, encuestas de satisfacción, historial de quejas y reclamaciones.

Datos de navegación, todas las webs, recogen datos de navegación de los visitantes a través de las cookies. En nuestro caso le informamos que no recogemos cookies por voluntad propia, excepto las necesarias para poder ofrecerle los contenidos o para visualizar el aviso al que estamos obligados sobre cookies, pero en ningún caso las usamos para identificarle ni asociar los datos de navegación a usted. Si desea más información sobre Cookies, diríjase al enlace “Cookies” (ver política de cookies).

Datos de conexión, IP del dispositivo o equipo utilizado y que es proporcionada a través por el navegador que usted utiliza para conectarse a un Sitio Web. La finalidad de una dirección IP es hacer posible la conexión en la red, lograr que la identificación de cada equipo sea única y de esta forma impedir errores, fraudes, etc. Indiplu no hará uso de la dirección IP de su equipo informático o dispositivo para ningún tratamiento relacionado con sus datos personales ni para identificarle ni asociar los datos de navegación a usted.

Por favor, recuerde que, cuando le pidamos que nos facilite sus datos personales para darle acceso a alguna funcionalidad o servicio de la web, algunos campos son obligatorios, los necesitamos para poder prestarte el servicio. Por ello, tenga en cuenta que si decide no facilitarnos esos datos, es posible que no pueda completar su registro, ni podrá disfrutar de esos servicios o realizar la compra.

4. ¿CON QUÉ FINES USAMOS TUS DATOS?

Los datos personales que nos facilites serán tratados con la finalidad estipulada de forma particular en esta política de privacidad y para la finalidad con la que fueron recabados en los distintos formularios de datos dispuestos en ésta. En tal sentido, los datos personales que nos. facilitas prestando tu consentimiento, así como aquellos otros que nos facilites durante la relación, podrán ser tratados, conforme lo descrito a continuación.

Indiplu trata tus datos con las siguientes finalidades:

Posibilitar que navegue por nuestro Sitio Web, permitiéndole con ello el acceso a la información y a los contenidos dispuestos en la misma.
Registro en el área privada.
- El registro implica que tratemos necesariamente tus datos de acceso como usuario y contraseña, así como aquellos que hayas aportado, con la finalidad de darte acceso al servicio que necesariamente implique el registro.
Atender y gestionar tus consultas y solicitudes.
- En el caso de que utilices WhatsApp como canal para comunicarte con Indiplu, te recomendamos que revises tu configuración de privacidad y leas la política de privacidad de WhatsApp para obtener información más detallada sobre el uso que hace WhatsApp de tus datos personales.
Comunicaciones comerciales:
- Remitirte toda la información necesaria en relación al producto o servicio por el que nos haya solicitado información, por cualquier medio, incluido los electrónicos.
Si así lo aceptas o hay base suficiente para ello:
- Remitirte información, por cualquier medio, incluido los electrónicos, del
  producto o servicio similares a aquellos contratados o por los que se ha
  mostrado interés, por cualquier medio, incluido los electrónicos.
- Remitirte información sobre eventos, jornadas, charlas relacionados con
  nuestros productos o servicios, por cualquier medio, incluido los electrónicos.

Estas comunicaciones podrán estar personalizadas, teniendo en cuenta la información que nos hayas proporcionado o que se haya generado por las relaciones pre o contractuales que mantengas o hayas mantenido con Indiplu.

Recuerda que puedes darte de baja de las comunicaciones en cualquier momento y sin coste alguno a través de las indicaciones que te facilitamos en cada comunicación. Si no deseas recibir notificaciones push, podrás desactivar esta opción en tu dispositivo.

En relación con el envío de publicidad te informamos expresamente que no tomamos decisiones automatizadas con efectos sobre ti.

Cuando participas en algún evento, jornada, concurso, sorteo u otra actividad promocional organizada por Indiplu, podemos comunicarnos contigo para:

Confirmar tu asistencia al evento.
Enviarte un recordatorio del día y la hora.
Contactar contigo en el caso de que resultes ganador de algún concurso o
sorteo.

Con el fin de lograr la constante optimización de la experiencia del cliente, podemos realizar un control de calidad sobre nuestros productos, servicios, mediante la realización de posibles encuestas de opinión, así como gestionar las reclamaciones que pudieran remitir.
En caso de que haya aceptado la política de cookies, para el desarrollo de los fines asociados a los distintos tipos de cookies informadas a través de esta, en particular, las de tipo analítico (navegación), realizar tal análisis y estadísticas asociadas a la navegación del Sitio Web al objeto de poder mejorar nuestros servicios y la calidad en la prestación de estos. En cualquier momento, si así lo deseas podrá configurar el uso de las cookies, ostentando un derecho a revocar su consentimiento respecto a los fines asociados a estas cookies. Le informamos que la revocación de su consentimiento al tratamiento de tus datos respecto a ciertos tipos de cookies como son las de sesión o técnicas pueden impedir que navegue por nuestro Sitio Web (ver política de cookies).
Adoptar cuantas medidas de protección resulten aplicables de conformidad con la normativa vigente, técnicas u organizativas sobre sus datos personales con enfoque al riesgo existente en cada momento, incluyendo la posible anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto. Por consiguiente, en este ámbito, también podrán realizarse tratamientos de anonimización y seudonimización para la mejor protección de sus datos personales.
En general, cumplir con la normativa aplicable a Indiplu conforme el sector de actividad que le es propio, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas.

¿Qué pasa si nos facilita datos de terceros?

Si nos proporciona Datos Personales de terceras personas, garantiza haberles informado acerca de las finalidades y la forma en la que necesitamos tratar sus datos personales.

¿Cómo recogemos sus datos?

Cuanto usted contacta directamente con Indiplu, por ejemplo a través del Sitio Web o a través de las diferentes líneas de atención telefónica, con el motivo de solicitar información sobre nuestros productos o servicios.
Cuando usted participa en nuestras campañas de marketing, a través de la web, participando en alguna promoción, sorteos o físicamente en eventos organizados por Indiplu.
Cuando con su autorización expresa, terceras entidades nos comunican sus datos personales.

5. ¿EN QUE NOS BASAMOS PARA TRATAR DE FORMA LEGÍTIMA TUS DATOS?

Fines del tratamiento	Base legítima de tratamiento
Posibilitar que navegues por nuestra plataforma, permitiéndote con ello el acceso a la información y a los contenidos dispuestos en la misma.	El tratamiento de tus datos se basa en tu consentimiento (art. 6.1, a del RGPD) y, según los casos, satisfacción del interés legítimo (art. 6.1, f del RGPD), propio o de terceros, asociado a la adecuada gestión, mantenimiento, desarrollo y evolución de la plataforma, herramientas, red y sistemas de la información asociados, permitiendo su correcto funcionamiento, funcionalidades, acceso a contenidos y servicios, así como la seguridad general de todos los anteriores extremos.
Registro.	El tratamiento de tus datos es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1, b del RGPD). Si deseas acceder al Sitio Web utilizando un inicio de sesión desde una red social o colaborador, el consentimiento lo facilitarás a través de la red social correspondiente con el objetivo de compartir los datos de identificación necesarios para el proceso de registro en Indiplu. En ese caso, tus credenciales de inicio de sesión, así como tu nombre y email/número de teléfono (puede que necesites autorizarlo), se importarán desde tu cuenta de la red social o del colaborador. Al usar esta opción de inicio de sesión, estos terceros podrán enviarnos cierta información adicional de tu perfil público, como, por ejemplo: tu nombre, sexo, edad aproximada o la fotografía de perfil, de acuerdo con los términos de uso de la red social/colaborador, que te recomendamos que leas con detenimiento. Salvo que nos des tu autorización, no conservaremos estos datos adicionales. Así mismo, la utilización de esta funcionalidad puede implicar que facilites determinada información sobre tu actividad a la red social o al colaborador. En todo caso, te recomendamos revisar la configuración de tu privacidad y las políticas de privacidad del colaborador o red social para conocer cómo tratan tus datos estos terceros.
Comunicaciones comerciales
Remitirte toda la información necesaria en relación con las características del producto o servicio o por el que nos haya solicitado información.	El tratamiento de tus datos se basa en la aplicación de medidas precontractuales (art. 6.1, b del RGPD) a petición del interesado o tu consentimiento (art. 6.1, a del RGPD).
Remitirle comunicaciones similares a aquellos productos o servicios por los que se ha mostrado interés.	Tales comunicaciones comerciales se amparan en lo dispuesto en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico o en el interés legítimo* (art. 6.1, f del RGPD).
Remitirte información sobre eventos, jornadas, charlas en torno a nuestros productos o servicios.	El tratamiento de tus datos se basa en tu consentimiento (art. 6.1, a del RGPD) o en el interés legítimo* (art. 6.1, f del RGPD). En el caso de sorteos y concursos, el tratamiento de tus datos se basa en tu consentimiento sobre las bases o condiciones de la promoción, y en su caso, por ejemplo, para el uso de la imagen del premiado o ganador, sobre la base de tu consentimiento (art. 6.1, a del RGPD).
Prestar de forma adecuada servicios de atención al interesado. Atender y gestionar tus consultas y solicitudes.	El tratamiento de tus datos se basa en la aplicación de medidas precontractuales (art. 6.1, b del RGPD) y, en su caso, tu consentimiento (art. 6.1, a del RGPD). Cuando tu consulta, se encuentre relacionada con la gestión de incidencias o reclamaciones, el tratamiento es necesario para atender medidas precontractuales o contractuales (art. 6.1, b del RGPD). Cuando tu consulta esté relacionada con el ejercicio de los derechos, el tratamiento es necesario para el cumplimiento de obligaciones legales (art. 6.1, c del RGPD).
Realizar un control de calidad sobre nuestros productos y servicios mediante la realización de posibles encuestas de opinión.	El tratamiento de tus datos se basa en tu consentimiento (art. 6.1, a del RGPD) y, en su caso, interés legítimo* (art. 6.1, f del RGPD) de Indiplu a fin de mejorar la calidad de los servicios y productos contratados por los clientes.
En caso de que haya aceptado la política de cookies dispuesta al efecto, permitir el desarrollo de los fines de tratamiento asociados a éstas y, en particular, realizar el pertinente análisis derivado de tu navegación web a efectos analíticos y/o estadísticos.	El tratamiento de tus datos se basa en tu consentimiento (art. 6.1, a del RGPD).
Adoptar cuantas medidas de protección/seguridad, técnicas y organizativas resulten aplicables de conformidad con la normativa vigente, incluyendo, la posible seudonimización y anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto.	El tratamiento es necesario para el cumplimiento de obligaciones legales (art. 6.1, c del RGPD) y de la normativa española de protección de datos personales, Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante, la “LOPDGDD”). En caso de tratamientos destinados para garantizar la seguridad de la plataforma, la red y el sistema de información asociado podrá esgrimirse, cuando proceda, la satisfacción del interés legítimo* (art. 6.1, f del RGPD) de Indiplu o, en su caso, de un tercero (Considerando 49 del RGPD).
En su caso, atender las denuncias que se presenten el Canal Externo de Ética y Denuncia.	El tratamiento de tus datos se encuentra amparado en un interés legítimo* (art. 6.1, f del RGPD) para el cumplimiento de una obligación legal (art. 24 del RGPD) y de la LOPDGDD.
En general, cumplir con la normativa aplicable conforme el sector de actividad de Indiplu, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas en desarrollo de los programas de compliance.	legítimo (art. 6.1, f del RGPD) prevalente de Indiplu por lo que concierne a actuaciones de detección o prevención del fraude (Considerando 47 del RGPD).

Cuando la base legítima del tratamiento de tus datos personales sea tu consentimiento, te recordamos que tienes derecho a revocar el mismo en cualquier momento de forma sencilla y gratuita escribiéndonos a dpd@indiplu.com

* Base jurídica interés legítimo, en ocasiones, Indiplu, para poder realizar nuestra actividad, es necesario tratar tus datos personales de acuerdo con una serie de intereses legítimos que ostenta y te explicamos en detalle:

Comunicaciones similares a aquellos productos o servicios contratados o por los que se ha mostrado interés, Indiplu trata los datos de los interesados para remitirles información, por cualquier medio, incluidos los electrónicos, sobre sus productos o servicios que sean similares a aquellos que hubiesen contratado los mismos en el pasado o por los que haya mostrado interés. La información que Indiplu facilite podrá estar adaptada al perfil y los intereses de los interesados, de acuerdo con la información que aquellos le hayan facilitado a Indiplu o la que se haya generado con motivo de la relación que mantienen los primeros con el segundo. Las comunicaciones que Indiplu realiza a interesados se encuentran amparadas por el interés legítimo del marketing directo, también incluyen todas aquéllas efectuadas en el marco de programas de fidelización como comunicaciones de cortesía (felicitación del cumpleaños o de festividades concretas), invitaciones a eventos, jornadas o charlas organizados por Indiplu relacionados con su actividad.

Encuestas de satisfacción, cuando los interesados contratan un producto o servicio, o se ponen en contacto con Indiplu, utilizamos sus datos para controlar la calidad de los servicios que prestamos, gestionar las reclamaciones que pudieran remitir en relación con los mismos y poder mejorarlos en la medida de lo posible.

Seguridad, Indiplu podrá contactar con los interesados en caso de urgencia, por su seguridad, o para comunicarle la existencia de medidas de servicio que se debe aplicar, siempre y cuando se pueda entender, de forma razonable, que dicho tratamiento podría prevenir o reducir cualquier tipo de daño potencial para los mismos.

¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Sus datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la cual se recogieron, a menos que legalmente se permita o requiera un periodo de retención más largo.

Nuestros plazos de conservación de datos están basados en necesidades de negocio, los conservaremos posteriormente debidamente guardados y protegidos durante el tiempo en que pudieran surgir responsabilidades derivadas del tratamiento, en cumplimiento con la normativa vigente en cada momento. Una vez prescriban las posibles acciones en cada caso, procederemos a la supresión de los datos personales.

Datos personales asociados a los fines del tratamiento informados	Plazos o criterios de conservación de tus datos personales
Posibilitar que navegues por nuestra plataforma, permitiéndote con ello el acceso a la información y a los contenidos dispuestos en la misma.	Con carácter general, se conservarán tus datos a estos fines por el tiempo imprescindible y necesario para posibilitarte la correcta navegación y el uso de nuestra plataforma y de los contenidos dispuestos a través de esta a los que accedes. Respecto a los datos asociados a tu perfil de navegación, por relación a las cookies de tipo analíticas que hayas aceptado según se indica en la política de cookies de Indiplu, debes atender al apartado relativo a la temporalidad de estas (ver política de cookies).
Registro.	Mantendremos sus datos mientras mantengas el estado de usuario registrado, excepto si han transcurrido 24 meses desde su último acceso a Indiplu, en este caso desactivaremos tu usuario, que podrá ser reactivado si accede en los siguientes seis (6) meses. En caso contrario, eliminaremos permanentemente tus datos de registro.En cualquier momento, y salvaguardando las obligaciones legales y contractuales, también puedes cancelar tu registro, cesando así el procesamiento de tus datos personales de registro.
Comunicaciones comerciales
Remitirte toda la información necesaria en relación con las características del producto o servicio o por el que nos haya solicitado información.	Durante los dos (2) años siguientes a la fecha en que obtuvimos por última vez tu autorización para dirigirte comunicaciones de marketing o hasta el momento en que ejercites tu derecho a revocar tu consentimiento para el tratamiento de tus datos con fines publicitarios y/o promocionales o, en tu caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD.
Remitirle comunicaciones similares a aquellos productos o servicios por los que se ha mostrado interés.	Hasta el momento en que ejercites tu derecho a revocar tu consentimiento para el tratamiento de tus datos con fines publicitarios y/o promocionales o, en su caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD y, en cualquier caso, por un plazo no superior a cinco (5) años desde que tenga lugar el último contacto.
Remitirte información sobre eventos, jornadas, charlas en torno a nuestros productos o servicios.	Hasta el momento en que ejercites tu derecho a revocar tu consentimiento para el tratamiento de tus datos con fines publicitarios y/o promocionales o, en su caso, te opongas al tratamiento con fines de mercadotecnia directa en aplicación de lo dispuesto en el artículo 21.2 del RGPD y, en cualquier caso, por un plazo no superior a cinco (5) años desde que tenga lugar el último contacto. Si no desea recibir comunicaciones de marketing, puede informarnos en cualquier momento haciendo clic en el enlace para este fin en la parte inferior de cualquier correo electrónico de marketing que reciba de Indiplu o ejerciendo sus derechos, tal y como se detalla en el punto “Derechos”.
Prestar de forma adecuada servicios de atención al interesado. Atender y gestionar tus consultas y solicitudes.	Por el tiempo estrictamente necesario para solventar o atender las mismas o hasta que ejercites tu derecho a revocar tu consentimiento para el tratamiento de tus datos o solicite la baja en el caso de suscripción a los envíos con carácter publicitarios.
Realizar un control de calidad sobre nuestros productos y servicios mediante la realización de posibles encuestas de opinión.	Mientras exista una relación precontractual/ contractual con el usuario.
En caso de que haya aceptado la política de cookies dispuesta al efecto, permitir el desarrollo de los fines de tratamiento asociados a éstas y, en particular, realizar el pertinente análisis derivado de tu navegación web a efectos analíticos y/o estadísticos.	Serán mantenidos según se indica en la política de Cookies (ver política de cookies).
Adoptar cuantas medidas de protección/seguridad, técnicas y organizativas resulten aplicables de conformidad con la normativa vigente, incluyendo, la posible seudonimización y anonimización de sus datos personales aplicando, para ello, las adecuadas técnicas disponibles al efecto.	Mientras se traten datos personales del usuario, incluida la conservación de tales datos durante los plazos legales dispuestos, y con independencia de la base legítima de tratamiento que esgrima Indiplu.
En su caso, atender las denuncias que se presenten el Canal Externo de Ética y Denuncia.	Los datos de quién formule la comunicación y así como los datos de terceros se conservarán en nuestro sistema únicamente durante el tiempo necesario para la investigación de esta conforme al artículo 24.4 de la Ley Orgánica 3/2018, 5 de diciembre.
En general, cumplir con la normativa aplicable conforme el sector de actividad de Indiplu, incluyendo actuaciones tendentes a la detección del fraude y la prevención de delitos o actuaciones ilícitas en desarrollo de los programas de compliance.	La información deberá mantenerse durante los plazos exigidos por la normativa específica que resulte de aplicación tales como (enumeración no taxativa, ni limitativo ni excluyente): fiscal, mercantil, blanqueo de capitales, reclamaciones y otros.

En todo caso, y sin perjuicio de lo anterior, se informa asimismo al usuario de lo que sigue:

Nuestros plazos de conservación de datos están basados en necesidades de negocio, serán conservados durante el tiempo necesario para cumplir la finalidad para la cual se recogieron, a menos que legalmente se permita o requiera un periodo de retención más largo.

De conformidad con la normativa vigente de protección de datos personales, en todo lo que concierne al correcto tratamiento de la información personal por parte de Indiplu, esta entidad también podrá conservar la información durante tres años de forma segura desde su recogida/captación (plazos de prescripción de infracciones en este ámbito).

Respecto al tiempo de conservación de las cookies, se recomienda al usuario consultar nuestra política de cookies (ver política de cookies).

Con carácter general, cuando los datos personales ya no resulten necesarios para los fines de tratamiento para los que fueron recabados, se procederá a su bloqueo, quedando a disposición únicamente de las autoridades competentes para la posible depuración de las responsabilidades jurídicas durante el tratamiento de estos, siempre de conformidad con la normativa aplicable, y no pudiendo utilizarse a otros fines distintos a éstos. Transcurridos los plazos legales correspondientes en caso de bloqueo, tales datos personales se suprimirán según dispone la normativa aplicable, pudiendo también, si así resultara aplicable, anonimizarse de forma segura por Indiplu (datos anonimizados/no personales).

¿QUÉ CONSECUENCIAS TIENE NO FACILITARNOS TUS DATOS?

Procuramos solicitar o aplicar los datos mínimos e imprescindibles para realizar los tratamientos de datos personales que efectuamos en desarrollo pleno de nuestro objeto y fines sociales. Todo ello en consonancia con los principios contenidos en la normativa aplicable.

Ahora bien, la falta de aportación de tus datos personales podría dar lugar a la imposibilidad de que:

Puedas navegar correctamente por nuestra web (no aceptación de cookies técnicas o de sesión).
Tramitar tu solicitud o petición específica (por ejemplo, por la falta o insuficiente cumplimentación del formulario o solicitud que corresponda).

En todo caso, la información y datos personales que nos aportes, según cada caso, deberá ser en todo caso:

Suficiente, aunque ajustada, limitada y proporcionada a los fines legítimos de tratamiento informados en cada caso, con el máximo respeto a los principios de la limitación de la finalidad y de minimización de los datos personales.
Exacta, actualizada y veraz, a fin de poder verificar de forma adecuada la identidad, capacidad y, en su caso, representación, así como poder ajustar, en cada caso, los tratamientos de datos que se realizan a sus necesidades específicas y su situación real. Todo ello en atención al principio de exactitud de los datos personales.

Los usuarios serán plenamente responsables por los datos e información personal que aporten a Indiplu y, en su caso, de los servicios que requieran o nos contraten.

¿COMPARTIMOS TUS DATOS PERSONALES CON TERCEROS?

Con carácter general, no compartimos tus datos con terceros, ni los vendemos u ofrecemos a éstos, si bien es posible que para cumplir las finalidades indicadas en la presente Política de Privacidad podamos comunicar tus datos mínimos personales a empresas colaboradoras que nos prestan apoyo en los servicios que ofrecemos, por ejemplo (no limitativo ni excluyente):

Entidades de detección y prevención de fraude. En el caso de que usted tenga una deuda cierta y exigible con Indiplu, cuyo pago hubiera sido requerido previamente sin haber sido satisfecho en el plazo establecido en las Condiciones Generales de Contratación, esta información podrá ser transferida a un fichero de información sobre solvencia patrimonial y crediticia.

Proveedores de servicios tecnológicos (almacenamiento, seguridad y mantenimiento).

Dichos proveedores de confianza tendrán la consideración de Encargados del tratamiento y como tales, operan bajo un contrato de servicios en los términos, con las condiciones y garantías contenidas en el artículo 28 del RGPD, entre otras cosas y sin limitación, a:

Tratar sus datos personales exclusivamente bajo las instrucciones recibidas del Responsable del tratamiento y con la única finalidad de prestar el servicio.
Tomar medidas técnicas y organizativas para garantizar la protección de su información personal.
Notificar la ocurrencia de eventos que puedan poner en riesgo su información personal así como colaborar en la resolución y mitigación de esos eventos.
Permitir al Responsable del tratamiento realizo los controles, inspecciones y auditorías correspondientes en este ámbito para comprobar que cumplen los contratos suscritos a tal fin y la normativa de aplicación.

Por cumplimiento de obligaciones legales y regulatorias, tus datos serán comunicados a (no limitativo ni excluyente):

Administraciones públicas, Autoridades y organismos competentes en función de la legislación aplicable en cada caso.

Jueces, tribunales y cuerpos de seguridad, para la atención de las posibles responsabilidades nacidas del tratamiento, en sus respectivas competencias a petición de los mismos.

Entidades organizadoras de planes de formación, organismos públicos que organizan, financian o auditan la formación, o bien que expidan titulaciones.

Por eficiencia del servicio, puede que algún prestador de servicios se encuentre ubicado en territorios situados fuera del Espacio Económico Europeo que no proporcionen un nivel de protección de datos equiparable al de la Unión Europea. En tales casos, le informamos tomaremos las medidas necesarias para que los receptores de la información traten sus datos con las adecuadas garantías, como las Cláusulas Contractuales Tipo o cualquier otra medida complementaria pertinente que impongan al destinatario obligaciones de protección de datos equivalentes a las europeas.

Por último, se le informa que sus datos podrán ser cedidos a las autoridades y organismos competentes en función de la legislación aplicable en cada caso.

¿SE REALIZAN TRANSFERENCIAS INTERNACIONALES CON SUS DATOS?

Le informamos que sus datos no se comunicarán a entidades fuera del Espacio Económico Europeo sin su consentimiento expreso, salvo en los casos en que una norma imperativa permita dicha comunicación, en tales casos te informaremos siempre que sea posible de las finalidades de dicha comunicación.

Ciertos países ubicados fuera del Espacio Económico Europeo, han sido declarados por la Comisión Europea como territorios que ofrecen un grado de protección equivalente al de las leyes de protección de datos de la Unión Europea, por lo que no es necesaria ninguna medida legal adicional como salvaguarda.

En el caso de los países que no han obtenido dicha declaración, tomaremos las medidas necesarias para que los receptores de la información traten sus datos con las adecuadas garantías, por ejemplo, a través de Cláusulas Contractuales Tipo o cualquier otra medida complementaria pertinente que impongan al destinatario obligaciones de protección de datos equivalentes a las europeas.

¿CUÁLES SON SUS DERECHOS CUANDO NOS FACILITA SUS DATOS?

Nos comprometemos a respetar la confidencialidad de tus datos personales y a garantizarte el ejercicio de tus derechos.

Los corresponsables, acuerdan que puedes ejercitarlos sin coste alguno a través de los siguientes canales:

Enviando un correo electrónico a, dpd@indiplu.com, indicando en el asunto “Solicitud ejercicio de derechos”.

También puede dirigir la solicitud a una dirección postal, c/ Rafael Cabrera nº 6, Ofi. C, Edificio Colombia, 35.002 – Las Palmas de Gran Canaria, indicando la referencia “Solicitud ejercicio de derechos”.

Para poder identificarle correctamente y garantizar la seguridad de sus datos (por ejemplo evitar suplantaciones de identidad), solicitamos que nos envíe una copia de un documento acreditativo de su identidad; DNI, NIE o pasaporte.

En particular, independientemente de la finalidad o la base legal en virtud de la que tratemos tus datos, tienes derecho a:

Derechos	¿Qué es?
Derecho de información	Derecho a que se te facilite por información apropiada, tanto en el momento en que se han recabado tus datos personales (ya se hayan obtenido de ti o a través de un tercero), cuanto en cualquier momento posterior por lo que concierne al tratamiento de tus datos personales. Tú decides sobre tu información personal.
Derecho de acceso	Derecho a obtener confirmación de si se están tratando o no tus datos personales, y a información básica relativa a tales tratamientos, así como a obtener una copia de los datos personales objeto de tratamiento.
Derecho de rectificación	Derecho a obtener la rectificación de tus datos personales.
Derecho de supresión	Derecho a obtener la supresión de tus datos personales.
Derecho a la limitación del tratamiento	Derecho a obtener la limitación del tratamiento de tus datos cuando: -Impugnes la exactitud de tus datos personales, durante un plazo que no permita verificar su exactitud. -El tratamiento sea ilícito y te opongas a su supresión (y en su lugar, solicites la limitación de los mismos). -Cuando Indiplu no necesite los datos personales, pero los necesites para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a la portabilidad de los datos	Derecho a recibir los datos personales que te incumban y que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica (por ejemplo a través de correo electrónico), o a transmitirlos a otro responsable del tratamiento cuando técnicamente sea posible.
Derecho de oposición	Derecho a oponerte en cualquier momento al tratamiento de tus datos personales, incluida la elaboración de perfiles, cuando éste se base en la satisfacción de nuestro interés legítimo o de un tercero.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado(incluida la elaboración de perfiles)	En los casos en los que Indiplu realiza tratamientos automatizados sin intervención humana, tienes derecho a que un operador intervenga para explicarte la decisión adoptada, que te produzca efectos jurídicos o te afecte significativamente.
Derecho a revocar el consentimiento otorgado	Tendrás derecho a retirar tu consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en tu consentimiento previo a su retirada.
Derecho a presentar una reclamación ante la autoridad de control competente (AEPD)	Implica la posibilidad de acudir ante la autoridad de control en caso de entender vulnerados tus derechos a la protección de datos personales.

Te recomendamos que antes de presentar cualquier denuncia o reclamación ante la Agencia Española de Protección de Datos (AEPD), contactes con nosotros a fin de analizar la situación concreta que corresponda e intentar, en su caso, buscar una solución eficaz y amistosa.

El ejercicio por su parte de estos derechos está sujeto a determinadas excepciones por motivos de interés general, como la prevención o detección de delitos o por nuestros propios intereses, como el mantenimiento de la confidencialidad del asesoramiento jurídico. Si usted ejerciera alguno de estos derechos, comprobaremos que está facultado realmente para ello, y le responderemos en un mes (según el RGPD), pudiendo dicho plazo prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

¿QUÉ SEGURIDAD DOTAMOS A SUS DATOS PERSONALES?

Indiplu se compromete al cumplimiento de su obligación de secreto, deber de guardarlos y adoptar las medidas de índole técnico y organizativo necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, perdida, tratamiento o acceso no autorizado.

La información suministrada por el usuario tiene la consideración de confidencial, y no podrá ser utilizada para otros fines que los relacionados con los servicios contratados con Indiplu.

Terceros que colaboren con Indiplu y que tuvieran algún tipo de intervención en los servicios prestados, están comprometidos a no divulgar ni hacer uso de la información a la que hayan accedido.

Todos nuestros proveedores, que actúan como Encargados del tratamiento, operan bajo un contrato de servicios en los términos, con las condiciones y garantías contenidas en el artículo 28 del RGPD.

Aunque en las transmisiones de datos a través de internet o desde una web no es posible garantizar una protección absoluta contra intrusiones, tanto nosotros como nuestros subcontratistas y socios de negocio dedicamos los máximos esfuerzos para mantener las medidas de protección física, electrónica y procedimental con las cuales garantizar laprotección de sus datos de acuerdo con las exigencias legales aplicables en esta materia.

Entre las medidas que utilizamos se incluyen las siguientes:

a) Físicas:

Política de “mesas limpias”.
Destructora para documentos.
Armarios ignífugos con cerraduras específicas.
Documentos clasificados y etiquetados.
Lugares de trabajo protegidos con acceso mediante llave, con imposibilidad de acceso a personas no autorizadas.
Procedimientos para el uso de soportes fuera del despacho.

b) Lógicas:

Limitar el acceso a sus datos únicamente a aquellas personas que deban conocerlos
en atención a las tareas que realizan.
Como regla general transferir en formato cifrado los datos recogidos.
Almacenar los datos más sensibles (como los de tarjeta de crédito) sólo en formato cifrado.
Instalar sistemas de protección perimetral de las infraestructuras informáticas (“firewalls”) para impedir accesos no autorizados, por ejemplo “hackers”.
Monitorizar habitualmente los accesos a los sistemas informáticos para detectar y detener cualquier uso indebido de los datos de carácter personal.
Transacciones comerciales son realizadas en un entorno de servidor seguro bajo protocolo SSL.
Software original y actualizado.
Equipos informáticos con acceso mediante usuario y contraseña única e intransferible.
Cifrado de disco.
Copia de seguridad y capacidad de restauración.
Procedimientos para uso de dispositivos automatizados, registro de incidencias y uso de soportes fuera del despacho.
Usuario bloqueado cuando está sin uso, salvapantallas con bloqueo con contraseña.

En aquellos casos en que le hayamos facilitado (o usted haya elegido) una contraseña que le permita acceder a determinadas partes de nuestras webs o de cualquier otro portal, aplicación o servicio bajo nuestro control, es usted responsable de mantenerla en secreto y de cumplir todos los demás procedimientos de seguridad que le notifiquemos.

Le recomendamos algunas de las precauciones que aconsejamos debe de tomar para garantizar la seguridad de sus datos personales:

No facilitar a nadie su usuario, ni contraseña.
No apuntarla en lugares de fácil acceso: ordenador, agenda.
Utilizar siempre nuestro sistema de seguridad SSL.
Desconectar siempre la sesión del navegador con posterioridad de haber accedido a una zona de seguridad o de haber introducido al sistema el usuario o contraseña.

c) Formativas:

La formación en Indiplu en materia de protección de datos, ciberseguridad y materias vinculadas es continua.

Las medidas de seguridad son revisadas de forma periódica, tanto manualmente como a través de software específico.

VIGENCIA Y MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

Indiplu se reserva el derecho de modificar esta política, para adaptarla a futuras novedades legislativas, doctrinales o jurisprudenciales que resulten de aplicación, o por motivos técnicos, operativos, comerciales, corporativos y de negocio, informándote previa y razonablemente de los cambios que se produzcan cuando ello sea posible. En todo caso, se recomienda que, cada vez que accedas a esta plataforma, leas con detalle esta política, ya que cualquier modificación será publicada a través de esta.

Asimismo, Indiplu podrá informarte de forma personal y previa de los cambios proyectados en esta política, antes de su entrada en vigor, siempre que ello resultará técnica y razonablemente posible, en particular, cuando tengas la consideración de usuario registrado o seas cliente de Indiplu.

COMPETENCIA Y FUERO APLICABLE

Con carácter general, cualquier controversia y conflicto será sometido con carácter preferente por las partes al conocimiento de estas a los efectos de recabar una solución amistosa y de común acuerdo utilizando, a estos efectos, el canal y correo electrónico dispuesto en esta política.

En caso de no ser posible la misma, atendiendo a los criterios contenidos en el RGPD para la determinación de la competencia de la autoridad líder o principal en orden el conocimiento de cualquier conflicto, controversia o reclamación en torno a la presente política de privacidad, al menos, en vía administrativa, se informa que tal autoridad será la Agencia Española de Protección de Datos (AEPD), debiéndose atender, en todo caso, a lo previsto en el artículo 56 del RGPD. Por lo que concierne al derecho a la tutela judicial efectiva contra Indiplu en estos casos, se estará asimismo a lo dispuesto en el artículo 79.2 del RGPD, pudiendo ejercitarse la acción que corresponda ante los Jueces y Tribunales de la Ciudad donde resida el Responsable del tratamiento en la medida en que la entidad responsable es una sociedad radicada en España. Se atenderá a la vigente normativa española y europea aplicable en este ámbito.