Política de privacitat
Darrera actualització el 27 de juny de 2025
Data de vigència 27 de juny de 2025
En compliment del que disposa l’article 13 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades (en endavant, RGPD) i l’article 11 de la Llei Orgànica 3/2018, de 5 de desembre de 2018, de protecció de dades personals i garantia dels drets digitals, l’informem del següent:
L’Usuari haurà de realitzar una lectura detinguda de la present Política de Privacitat, redactada amb un llenguatge clar i accessible per facilitar la seva comprensió, amb l’objectiu de permetre que l’Usuari determini de manera lliure, informada i voluntària si desitja proporcionar les seves dades personals o les de tercers a STIMULO DESIGN, S.L. (en endavant, l’Entitat).
Dades del Responsable del Tractament
- Responsable del tractament: STIMULO DESIGN, S.L.
- NIF: B-63258891
- Domicilio: Carrer de la Química, 24 – 08450 Llinars del Vallès (Barcelona)
- Telèfon: 938413589
- E-mail: administracio@stimulo.com
Canal Protecció de Dades/Canal Multinormatiu: https://corporate-line.com/stimulo
Finalitats i termini de conservació:
L’Entitat tractarà les dades personals que l’Usuari ens proporcioni amb les següents finalitats i durant els terminis de conservació que s’indiquen a continuació:
- Gestionar la prestació i realització dels serveis i/o productes contractats. Les dades personals aportades en els contractes, ofertes i/o propostes de serveis, així com les de la resta de persones la intervenció de les quals sigui necessària, seran conservades durant el temps que estiguin vigents els serveis contractats.
- Gestionar qualsevol tipus de sol·licitud, suggeriment, queixes i/o petició que l’Usuari realitzi a través del formulari de contacte de la pàgina web o del correu electrònic facilitat per a això. Les dades personals seran conservades durant el temps necessari per al compliment de l’esmentada finalitat.
- Gestionar l’enviament de comunicacions informatives per correu electrònic amb relació a serveis similars als ja contractats pel Client. Les dades personals seran conservades fins que l’Usuari revoqui el seu consentiment.
- En el seu cas, gestionar l’enviament de comunicacions comercials (mailings). Les dades personals seran conservades fins que l’Usuari revoqui el consentiment atorgat a través del formulari de subscripció a la newsletter.
- Gestionar la recollida o enviament voluntari del seu CV (autocandidatura) a través de la pàgina web o del correu electrònic de contacte. Les dades personals seran conservades fins que es revoqui el seu consentiment o, com a màxim, pel termini d’1 any des de la recepció del seu CV.
- Garantir la seguretat de les instal·lacions i persones a través dels sistemes de videovigilància instal·lats. Les dades personals seran conservades el termini màxim de 30 dies o, si s’escau, durant el temps indispensable per al compliment d’obligacions legals aplicables al responsable del tractament.
- Complir amb la relació professional establerta amb els nostres proveïdors per a la gestió dels serveis contractats per l’Entitat. Les dades personals seran conservades durant el temps necessari per a la gestió del servei contractat i el temps indispensable per al compliment d’obligacions legals aplicables al responsable del tractament.
- Gestionar i controlar el funcionament dels mecanismes, polítiques i procediments interns establerts per l’Entitat amb finalitats de compliment normatiu. Les dades personals seran conservades durant el temps indispensable per al compliment d’obligacions legals aplicables al responsable del tractament.
- Gestionar les sol·licituds i/o denúncies rebudes a través del Canal de Denúncies/Canal Multinormatiu. Les dades personals seran conservades durant el temps indispensable per al compliment d’ obligacions legals aplicables al responsable del tractament.
Complir amb les disposicions legals que s’apliquen a l’Entitat. Les dades personals seran conservades durant el temps indispensable per al compliment d’obligacions legals aplicables al responsable del tractament.
Legitimació del Tractament
El tractament de les dades personals recollides per l’Entitat es duu a terme sobre la base de diferents legitimacions:
- Execució d’un contracte:
El tractament és necessari per a l’execució d’ un contracte en el qual l’interessat és part, tals com la gestió dels serveis demanats o la gestió del contracte subscrit entre els proveïdors i l’Entitat.
- Compliment d’una obligació legal:
L’Entitat realitza tractaments per complir amb les obligacions legals que li són aplicables o la gestió de les sol·licituds d’exercici de drets rebudes a través del canal de protecció de dades i del sistema intern d’informació.
- Consentiment de l’interessat:
El tractament es basa en el consentiment lliure, específic, informat i inequívoc atorgat per l’interessat en les següents situacions: enviament del seu currículum vitae (CV) i l’enviament de suggeriments, queixes i/o peticions a través dels formularis de contacte disponibles en la pàgina web o la recepció de comunicacions comercials a través de correu electrònic (mailings).
- Interès legítim de l’Entitat:
L’Entitat pot tractar dades personals quan això sigui necessari per satisfer interessos legítims propis, sempre que no prevalguin els drets i llibertats fonamentals de l’interessat. Entre aquests interessos s’inclouen: garantir la seguretat de les instal·lacions mitjançant sistemes de videovigilància o enviar comunicacions informatives relacionades amb productes o serveis similars als contractats prèviament per l’Usuari.
Destinataris de les dades
L’Entitat podrà comunicar les seves dades personals als destinataris següents:
- Empreses encarregades del tractament que presten els seus serveis a l’Entitat amb qui s’ha subscrit el corresponent contracte d’encarregat del tractament i que disposa de les mesures de seguretat adequades.
- Qualsevol altre tercer al qual sigui necessari per al compliment d’una obligació legal.
Drets
En qualsevol moment podrà exercir els seus drets de protecció de dades a través del Canal de Protecció de Dades habilitat per a això: https://corporate-line.com/stimulo
Els drets de Protecció de Dades de què disposa són els següents:
- Dret d’accés: Té dret a saber si l’Entitat està tractant les seves dades personals.
- Dret de rectificació: Té dret a demanar la correcció de dades inexactes.
- Dret de supressió: Té dret a demanar l’ eliminació de les seves dades personals quan ja no siguin necessàries per a la finalitat recollita.
- Dret a la limitació del tractament: Té dret a sol·licitar que es limiti l’ús de les seves dades, mantenint-se només per a defensa de reclamacions.
- Dret d’oposició: Té dret a oposar-se al tractament de les seves dades personals, llevat quan existeixin raons legítimes o es necessitin per a defensa de reclamacions.
- Dret a la portabilitat: Té dret a rebre les dades en un format estructurat i llegible per transferir-les a un altre responsable, sempre que sigui possible.
- Dret a revocar el consentiment: Té dret a retirar el consentiment donat en qualsevol moment, excepte quan el tractament estigui emparat per llei o sigui necessari per a un servei contractat, sense efectes retroactius.
- Dret a no ser objecte de decisions automatitzades: Té dret a no ser sotmès a decisions automatitzades basades en dades personals que l’ afectin significativament, com l’ elaboració de perfils.
En cas de divergències amb l’Entitat en relació amb el tractament de les seves dades, també té dret a presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).
Canal de Protecció de Dades
L’Entitat ha implementat un Canal, contemplant el més alt compromís, rigor i professionalitat en matèria de seguretat, experiència, independència i coneixement en el tractament de les comunicacions rebudes.
El Canal, que inclou l’ús en l’àmbit de Protecció de Dades, s’ha instrumentat a través d’una plataforma web, desenvolupada i gestionada per un expert extern independent, per aportar-los i garantir-los els nostres compromisos anteriors.
A través del Canal, podrà comunicar i tramitar l’exercici dels seus Drets (vegeu apartat anterior) i comunicar qualsevol indici o coneixement que tingués de possibles violacions (bretxes) de seguretat, ciberatacs i/o de possibles incompliments o irregularitats sobre la normativa de Protecció de Dades i la present Política de l’Entitat.
Les dades d’accés al Canal es detallen a l’inici de la present Política.
Mesures de seguretat i control
General
L’ Entitat tractarà les dades personals aplicant les mesures tècniques, jurídiques, organitzatives i de seguretat adequades, a l’ efecte de garantir la confidencialitat i integritat de la informació que gestiona d’ acord amb el que estableix la normativa vigent.
Canal
A través del Canal, podrà comunicar i tramitar l’exercici dels seus Drets (vegeu apartat anterior) i comunicar qualsevol indici o coneixement que tingués de possibles violacions (bretxes) de seguretat, ciberatacs i/o de possibles incompliments o irregularitats sobre la normativa de Protecció de Dades i la present Política de l’Entitat.
Ciberseguretat
Com a concepte específic i complementari a l’anterior, l’Entitat aplica mesures de ciberseguretat per prevenir i gestionar els possibles atacs i fraus per part de ciberdelinqüents que atempten contra la privacitat i protecció de les dades que la nostra Entitat tracta i accedeix en l’àmbit de les seves activitats i operacions.
En aquest sentit, volem alertar que davant possibles situacions de risc per comunicacions el contingut i/o format de les quals generin dubtes d’autenticitat, recomanem ometre les mateixes i contactar amb l’Entitat a través de les dades de contacte indicades en la present Política de Privacitat.
Així mateix, qualsevol sol·licitud que rebi amb origen de la nostra Entitat sobre canvis de formes de pagament, sol·licitud de dades o persones de contacte o d’informació confidencial (no pública), dades bancàries i/o de targetes de crèdit i/o altres dades oficials, no ha de ser atesa sense la confirmació directa de la nostra Entitat per un altre mitjà alternatiu.
Agraïm i necessitem de la seva col·laboració amb la comunicació i denúncia de qualsevol notificació amb relació a aquest tipus de sol·licituds i altres possibles situacions de risc de ciberatacs en les quals pugui ser utilitzada la nostra Entitat, així com per qualsevol possible risc de seguretat que poguessin tenir coneixement.