En cumplimiento de la legislación vigente en materia de protección de datos de carácter personal, con especial atención al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, “RGPD” ) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ( en adelante, “LOPDGDD”), se informa al interesado (en adelante, el “Participante”) que formaliza su registro en sistema promocional GOW (en adelante, el “Sistema Promocional”), de que los datos de carácter personal serán tratados en calidad de Responsable del tratamiento de datos de carácter personal por COMPAÑÍA COMERCIAL PETRÓLEO, S.A.U. (en adelante, “Cepsa Comercial Petróleo”), con N.I.F. A-80298896, y domicilio social: Paseo de la Castellana, 259 A, 28046-Madrid (España), Delegado de Protección de Datos: dpo@cepsa.com.
2- ¿QUÉ DATOS SE TRATAN, CON QUÉ FINALIDAD Y SOBRE QUÉ BASE DE LEGITIMACIÓN?
Los datos de carácter personal aportados por el Participante para su participación en el Sistema Promocional (tales como nombre, apellidos, DNI, dirección postal y de correo electrónico), así como los aportados en un futuro como consecuencia del desarrollo de dicha participación, serán incorporados a un registro de tratamientos titularidad de Cepsa Comercial Petróleo con las siguientes finalidades:
1. Registro y alta de cliente en el Sistema Promocional:
Finalidad: Gestionar el proceso de registro y alta del interesado en el Sistema Promocional, lo cual incluye la generación y provisión de un identificador de Cliente único que el interesado podrá emplear para la gestión de su relación con cualesquiera sociedades del Grupo CEPSA.
Tipología de datos: Datos identificativos y de contacto.
Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación del servicio. Ejecución contractual y establecimiento de medidas precontractuales.
2. Prestación del Sistema promocional:
Finalidad: Prestar, gestionar, controlar y mantener los servicios inherentes al Sistema Promocional, lo cual incluye la gestión del registro y el desarrollo de las distintas funcionalidades y actividades del Sistema Promocional. Entre dichas funcionalidades y actividades se incluye el envío, por medios electrónicos y/o no electrónicos, de comunicaciones promocionales sobre ofertas, actividades, productos y/o servicios relacionados con el Sistema Promocional (en adelante, y de forma conjunta, referido como “promoción de la actividad”). Lo anterior comprende tanto la promoción de la actividad de (i) Cepsa Comercial Petróleo, de (ii) otras sociedades pertenecientes al Grupo Cepsa y/o de (iii) terceras empresas con quienes se mantiene un acuerdo de colaboración para la prestación y provisión de ventajas y descuentos al Participante (en adelante, los ”Partners”). También se incluye, en función de la promoción y régimen de colaboración específico con cada Partner, la comunicación y confirmación al Partner de la condición de persona adherida al Sistema Promocional del Participante, a efectos de que el Partner pueda ofrecer al Participante aquella ventaja, descuento o promoción que le interese en cada caso.
Tipología de datos: Datos identificativos y de contacto.
Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación del servicio. Ejecución contractual y establecimiento de medidas precontractuales.
3. Servicio de atención al Cliente.
Finalidad: Atención de las consultas y comunicaciones planteadas por el Participante, ya sea por vía web, correo postal o telefónicamente. Para la ejecución de este servicio se podrá proceder a la grabación de las conversaciones telefónicas efectuadas al Servicio de Atención al Cliente, con el fin de garantizar una mejor calidad de la prestación (proceso de tratamiento independiente, respecto al cual se facilita más información en el propio canal de contacto telefónico por medio de una locución informativa). Asimismo, los correos electrónicos podrán reportar una confirmación de su recepción y lectura.
Tipología de datos: Datos identificativos, de contacto y voz.
Base de legitimación: art. 6.1.b) RGPD - Ejecución de la relación contractual establecida.
4. Comunicaciones comerciales propias y no similares
Finalidad: Remitir comunicaciones comerciales relativas a productos y servicios propios de Cepsa Comercial Petróleo no similares a los previamente contratados/adquiridos por Participante, mientras dure su relación de cliente previo.
Tipología de datos: datos identificativos y de contacto, tales como nombre, apellidos y dirección de correo electrónico.
Base de legitimación: consentimiento del Participante.
5. Comunicaciones comerciales de terceras compañías.
Finalidad: Remitir comunicaciones comerciales relativas a productos y servicios de terceras entidades distintas de Cepsa Comercial Petróleo. Estas entidades podrán tratarse, o no, de sociedades pertenecientes al Grupo Cepsa o Partners, y podrán pertenecer a los sectores del ocio, viajes, cultura, tarjetas y medios de pago, automoción, transportes, seguros, distribución y financiación, regalos, moda, hogar, tecnología y/o distribución y comercio minorista. Para conocer qué entidades, puede consultar información en detalle través del área privada de cliente.
Tipología de datos: Datos identificativos y de contacto.
Base de legitimación: consentimiento del Participante.
6. Analítica y segmentación – fuentes externas
Finalidad: Con la finalidad de posteriormente enviar comunicaciones comerciales personalizadas a sus circunstancias y preferencias (proceso de tratamiento distinto, el cual cuenta con su base de legitimación propia, en función de cada caso), Cepsa Comercial Petróleo recabará información, acerca del Participante, procedente de terceras fuentes externas a Cepsa Comercial Petróleo. La elaboración de perfiles puede incluir la ejecución de operaciones que permitan la optimización de la prestación de los Servicios y la mejora de la calidad de los mismos y, como consecuencia, los usuarios reciben comunicaciones comerciales de un tipo u otro en función de dicho análisis. Dichas fuentes externas podrán pertenecer a los sectores del ocio, viajes, cultura, tarjetas y medios de pago, automoción, transportes, seguros, distribución y financiación, regalos, moda, hogar, tecnología y/o distribución y comercio minorista, pudiendo incluirse las siguientes: TELVA, UNIDAD EDITORIAL, LINEA DIRECTA, tumejoritv.com, SHEIN, Colvin, El Mundo, Maisons du Monde, HOTELES NH, EXPANSION, MARCA, MÁSMÓVIL, PANGEA, The Travel Store, Tiendanimal, Rumbo.es, lastminute.com, Huawei, Hoteles.com, Dosfarma, Goldcar, Kiwoko, Toys R Us, Sprinter, Druni, PcComponentes, Expedia, Booking.com, Douglas, Fnac, Telepizza, Casa del Libro, Ouigo España, S.A.U., Uniqlo, Primor, Nike, eDreams, AON, Europcar, taxdown, AMAZON, LG España: Electrónica de Consumo - Innovación y Tecnología, Media Markt, Ikea, Emovili, Mio, Just Eat, Adeslas.
Tipología de datos: Datos identificativos, de contacto y relativos a las interacciones y relación con cada una de las fuentes externas en que, en su caso, faciliten información sobre el Participante.
Base de legitimación: consentimiento del Participante.
7. Comunicaciones comerciales propias
Finalidad: Remitir comunicaciones comerciales relativas a productos y servicios propios de Cepsa Comercial Petróleo y similares a los previamente contratados/adquiridos por Participante, mientras dure su relación de cliente previo.
Tipología de datos: datos identificativos y de contacto, tales como nombre, apellidos y dirección de correo electrónico.
Base de legitimación: interés legítimo de Cepsa Comercial Petróleo, consistente en fomentar la contratación de sus productos y servicios, de acuerdo con los requisitos y condiciones enunciados por la Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico. Puede solicitar información adicional sobre el interés legítimo invocado contactando con dpo@cepsa.com, y puede oponerse en cualquier momento a la recepción de estas comunicaciones comerciales escribiendo a derechos.arco@cepsa.com
8. Analítica y segmentación – fuentes internas.
Finalidad: Con la finalidad de posteriormente enviar comunicaciones comerciales personalizadas a sus circunstancias y preferencias (proceso de tratamiento distinto, el cual cuenta con su base de legitimación propia, en función de cada caso), Cepsa Comercial Petróleo puede recopilar la información sobre el uso de los servicios del Sistema Promocional, así como analizar las características o patrones de comportamiento con la finalidad de predecir su comportamiento en lo relativo al uso del servicio. La elaboración de perfiles puede incluir la ejecución de operaciones que permitan la optimización de la prestación de los Servicios y la mejora de la calidad de los mismos y, como consecuencia, los usuarios reciben comunicaciones comerciales de un tipo u otro en función de dicho análisis.
Tipología de datos: Datos identificativos, de contacto y datos derivados del uso del servicio.
Base de legitimación: art. 6.1.f) RGPD - Interés legítimo de Cepsa Comercial Petróleo consistente en la mejora de nuestra oferta comercial dirigiendo a nuestros clientes productos y/o servicios adaptados a sus características personales y preferencias. En este sentido, la consecuencia de este ejercicio es la oferta de productos y/o servicios adaptados a lo que Cepsa Comercial Petróleo considera que pudiera resultar de su interés. Puede solicitar información adicional sobre cómo hemos valorado nuestro interés legítimo y sus propios intereses contactándonos en dpo@cepsa.com.
9. Gestión del fraude.
Finalidad: Gestión y desarrollo de actividades de control y prevención del fraude.
Tipología de datos: Datos identificativos y de contacto; Circunstancias sociales; Transacciones de bienes y servicios; Otras categorías de datos; Datos derivados del uso del servicio.
Base de legitimación: art. 6.1.f) RGPD - Interés legítimo de Cepsa Comercial Petróleo consistente en garantizar una gestión y desarrollo lícito y adecuado del Sistema Promocional, evitando la ocasión de prácticas ilícitas y/o incorrectas. Puede obtener información adicional sobre cómo hemos valorado nuestro interés legítimo contactándonos a través de la dirección dpo@cepsa.com.
10.Cumplimiento de obligaciones legales
Finalidad: Cumplimiento de aquellas obligaciones legales que resulten de aplicación a Cepsa Comercial Petróleo.
Tipología de datos: Cualesquiera categorías de datos tratados en el contexto de las anteriores finalidades.
Base de legitimación: art. 6.1 c) RGPD.
En todo momento el usuario cuenta con el derecho a oponerse a los tratamientos realizados con base en el interés legítimo, contactando para ello en la dirección derechos.arco@cepsa.com.
3- DATOS PERSONALES DE TERCEROS.
Si los datos personales aportados son de un tercero, el Participante garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos a Cepsa Comercial Petróleo con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
4- PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales objeto de tratamiento serán conservados durante el tiempo preciso para cumplir la finalidad declarada en cada caso y mientras el Participante mantenga activo su registro y alta en el Sistema Promocional. A modo de referencia, pueden observarse los siguientes plazos de conservación:
(i) Gestión y mantenimiento del registro del Participante los datos serán conservados durante el tiempo en que se mantenga activa la condición de Participante
(ii) Resolución de consultas o atención de incidencias los datos serán conservados durante el tiempo preciso para solventar aquella duda o cuestión planteada a Cepsa, así como durante el tiempo preciso para gestionar las incidencias que se produzcan.
(iii) Gestión del envío de comunicaciones los datos serán conservados durante el tiempo que se mantenga la circunstancia habilitadora del tratamiento, esto es: (i) la condición de Participante para el envío de comunicaciones sobre gestión del Sistema Promocional y comunicaciones fidelizadas; (ii) la condición de cliente previo del Participante para el envío de comunicaciones comerciales propias sobre productos y servicios similares a los previamente contratados; y/o (iii) el consentimiento del Participante para el envío de comunicaciones comerciales propias y/o de terceros sobre productos y servicios similares no similares a los ya adquiridos.
El usuario puede contactar con la DPO Cepsa Comercial Petróleo, en caso de desear obtener mayor información sobre los plazos de conservación aplicables en el contexto de gestión del Sistema Promocional. Finalizado el plazo de conservación previsto (en función de la finalidad), los datos personales podrán ser conservados, debidamente bloqueados, durante los plazos de prescripción de las acciones y responsabilidades legales que se pudiesen derivar, en cada caso, de la concreta actividad de tratamiento realizada, tras lo cual se procederá con su completa eliminación. Respecto de los datos tratados con fines de mercadotecnia, en caso de que usuario hubiese ejercitado su derecho de oposición a la recepción de comunicaciones comerciales, podrán conservarse sus datos identificativos a los efectos de evitar que en el futuro se dirijan más comunicaciones a sus direcciones electrónicas de contacto.
5- ORIGEN DE LOS DATOS PERSONALES.
Los datos personales que tratará Cepsa Comercial Petróleo para la participación en el Sistema Promocional han sido facilitados en su gran mayoría de manera directa por el propio Participante, tales como el nombre, los apellidos, dirección, datos de contacto. El Participante se responsabiliza de su veracidad y actualización. Cepsa Comercial Petróleo podrá obtener información recogida a través de la web del Sistema Promocional, así como de intereses y consumo a través de su participación en el Sistema Promocional, tales como datos estadísticos o de navegación. Asimismo, si el Participante ha accedido a la web del Sistema Promocional a través de un "login" de redes sociales, Cepsa Comercial Petróleo podrá obtener la información necesaria para el formulario de registro directamente de dicha red social. Cepsa Comercial Petróleo utilizará un sistema de autentificación por "token" (clave codificada de seguridad que facilita la red social) para la identificación o registro del usuario y poder facilitarle de esta forma el acceso al área privada de los Participantes. En ningún caso serán recabados datos de terceras personas físicas ajenas al propio Participante (por ejemplo, red de contactos del Participante). Los datos del Participante recopilados de redes sociales serán los registrados por usted en la red social y los análisis comportamentales y segmentaciones que se lleven a cabo a partir de los comentarios o "tweets", se realizarán de forma completamente automática y sin intervención humana. Se informa al Participante de la posibilidad de editar la información que quiere compartir con Cepsa Comercial Petróleo, pudiendo permitir un acceso más amplio o restringido a su información según desee, así como la posibilidad de que disponga de revocar en cualquier momento el consentimiento otorgado. Asimismo, en caso de que el Participante haga uso de aplicaciones y o funcionalidades web y electrónicas desde sus propios dispositivos electrónicos, podrían recogerse datos de localización geográfica del dispositivo o terminal del Participante, siempre y cuando haya otorgado su consentimiento para ello, con la finalidad de adaptar el servicio prestado, las notificaciones, anuncios o acciones publicitarias, y de acuerdo con las condiciones de protección de datos facilitadas y disponibles en el contexto de dicha aplicación o funcionalidades web y electrónica. En cualquier momento el Participante puede desactivar el acceso a dichos datos, así como revocar el consentimiento prestado para su geolocalización, mediante la configuración de los ajustes del terminal.
Todas las cesiones de datos personales que realizará Cepsa Comercial Petróleo resultan necesarias para el cumplimiento de las finalidades indicadas, o se realizan para cumplir una obligación legal, respecto de las siguientes Empresas y Organismos públicos:
a) En caso de resultar necesario, a sociedades del Grupo CEPSA consultables en dpo@cepsa.com, para fines administrativos y de gestión de la relación con el cliente, con base en el interés legítimo de CEPSA COMERCIAL PETRÓLEO a tal efecto. El interés legítimo para la finalidad señalada de la comunicación consistiría en garantizar una mejor organización y optimización, así como una gestión unificada de los recursos del grupo empresarial en aquellos casos en que, internamente, se haga necesario para la ejecución efectiva de la actividad desarrollada.
b) Las Administraciones Públicas y la Administración de Justicia.
c) Empresas y entidades colaboradoras de CEPSA COMERCIAL PETRÓLEO, para la organización, gestión, y/o promoción de concursos, eventos, promociones o sorteos, en caso de que el Participante haya decidido inscribirse y/o formar parte de estos, así como aquellos proveedores que gestionen el propio Sistema Promocional.
d) En su caso, a las empresas con las que existan o en un futuro se puedan alcanzar acuerdos de colaboración con CEPSA COMERCIAL PETRÓLEO, para la adecuada gestión del sistema de promociones y beneficios.
e) Proveedores de CEPSA COMERCIAL PETRÓLEO que, en su caso, sean contratados o cuyas funcionalidades y recursos sean empleados para medir el tráfico web, y el comportamiento de los usuarios por medio de cookies y sistemas similares, conforme a la Política de Cookies y que actuarán en condición de encargados del tratamiento.
No se prevé la transferencia internacional de los datos personales de los participantes. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo. Si lo desea, puede obtener información adicional sobre las transferencias internacionales contactando con nuestra DPO en dpo@cepsa.com.
7- DERECHOS DE LOS PARTICIPANTES.
Le recordamos que como participante puede ejercitar ante Cepsa Comercial Petróleo, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas. El Participante podrá revocar su consentimiento en caso de que lo haya otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento. El Participante podrá ejercitar sus derechos en la dirección de correo electrónico: derechos.arco@cepsa.com o en el domicilio social de CEPSA COMERCIAL PETRÓLEO, S.A.U. en el Paseo de la Castellana, no 259 A - Torre Cepsa (28046) Madrid-España. Se informa al Participante que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.aepd.es, Autoridad de Control de España.
