La presente Política de Privacidad (en adelante, la “POLÍTICA DE PRIVACIDAD”) regula, con carácter general, la recogida y tratamiento por parte de COMPAÑÍA DE TRANVÍA DE SAN SEBASTIÁN, S.A.U. (en adelante, “DBUS”) de (i) los datos personales que usted nos facilita como usuario de la página web accesible a través del nombre de dominio www.dbus.eus (en adelante, el “WEBSITE”), incluidos los servicios que en cada momento se encuentren disponibles a través del WEBSITE; y (ii) otros datos recogidos a través de otros sistemas de captación debidamente identificados. Todo ello sin perjuicio de las previsiones específicas establecidas en determinadas secciones, formularios o servicios disponibles en el WEBSITE y/o en otros canales al objeto de facilitarle la información pertinente y, en su caso, recabar su consentimiento.
DBUS se reserva el derecho a modificar la POLÍTICA DE PRIVACIDAD para adaptarla a novedades legislativas, jurisprudenciales y/o administrativas, así como a las prácticas que desarrolle en cada momento en el marco de su actividad, teniendo en todo momento en cuenta sus derechos e intereses.
En todo caso DBUS le proporcionará los recursos técnicos adecuados para que pueda acceder a la POLÍTICA DE PRIVACIDAD en aras a dar debido cumplimiento a las obligaciones de información que nos corresponde observar de conformidad con la normativa aplicable en materia de protección de datos.
1. ¿Quién es el Responsable del Tratamiento de sus datos?
El Responsable del Tratamiento de sus datos es COMPAÑÍA DE TRANVÍA DE SAN SEBASTIÁN, S.A.U., sociedad con domicilio en Donostia-San Sebastián (Gipuzkoa), C/ Fernando de Sasiaín, nº 7, inscrita en el Registro Mercantil de Gipuzkoa al tomo 1.001, folio 126, hoja SS-572, inscripción 1ª y con N.I.F. A-20003737.
En cumplimiento de lo establecido en la normativa aplicable en materia de protección de datos, tenemos designado un Delegado de Protección de Datos (DPO), encargado de la gestión y control de la privacidad en DBUS y con el cual puede contactar a través de la dirección de correo electrónico dpo@dbus.eus.
2. ¿Cómo hemos obtenido sus datos?
Los datos que tratamos en DBUS han sido obtenidos de usted mismo, a través de (i) los distintos formularios que cumplimente durante la navegación a través del WEBSITE y/o a través de otros canales (e.g. registro como usuario del WEBSITE –cuando lo hubiera-, formularios de contacto, formularios referentes a ofertas de empleo y/o procesos de selección, etc.); (ii) mediante la remisión de un correo electrónico de consulta; o (iii) mediante otros sistemas de captación debidamente identificados.
Cuando así se indique, la aportación de los datos recabados tendrá carácter obligatorio, y su falta de aportación imposibilitará gestionar su solicitud.
En el caso de que los datos personales aportados pertenecieran a un tercero, usted garantiza que ha informado a dicho tercero de la POLÍTICA DE PRIVACIDAD y ha obtenido su autorización para facilitar sus datos a DBUS con las finalidades que se señalan más adelante.
Adicionalmente le informamos del posible tratamiento de sus datos de redes sociales a través de los perfiles corporativos que DBUS mantiene disponible en cada red social en la que se encuentra presente, todo ello en los términos y condiciones establecidos en cada red social.
3. ¿Qué tipo de datos tratamos?
Los datos que tratamos en DBUS son aquellos que usted nos ha proporcionado a través de los oportunos formularios, a través de correo electrónico, así como aquéllos otros que, en su caso, obtengamos a través de los perfiles corporativos de DBUS en las redes sociales en las que estamos presentes y/u otros medios de captación debidamente identificados.
En particular en DBUS tratamos las siguientes categorías de datos:
- Datos identificativos y de contacto (e.g. nombre, apellidos, D.N.I., dirección postal y electrónica, número de teléfono, etc.).
- Datos bancarios y de transacciones económicas.
- Códigos y claves de identificación como usuario registrado del WEBSITE.
- Datos referentes a las compras y/o contratación de servicios que usted formalice a través del WEBSITE.
- Datos de navegación en Internet (e.g. dirección IP, visitas a páginas web, conexiones a redes wifi, etc.).
- Datos de características personales, formación, empleo, etc. (en el caso de solicitudes/ofertas de empleo y/o procesos de selección de DBUS en los que usted participe de manera voluntaria).
- Datos bancarios y de transacciones económicas.
- Imagen de los interesados que participen en actividades y eventos organizados por DBUS, cuando éstos lo hubieran consentido.
- Imágenes captadas por el sistema de videovigilancia implantado en nuestras instalaciones y/o en los vehículos que componen nuestra flota.
4. ¿Con qué finalidad tratamos sus datos y bajo qué legitimación?
El tratamiento de sus datos personales persigue las siguientes finalidades:
- Gestionar y tramitar su registro como usuario del WEBSITE, cuando éste sea posible y sobre la base de la solicitud por su parte de medidas precontractuales o de la relación contractual establecida con usted a este respecto.
- Gestionar el acceso y utilización por su parte de los contenidos y servicios que DBUS pone a su disposición a través del WEBSITE, incluidos los servicios de blog, redes sociales o cualesquiera otras funcionalidades que en cada momento resulten accesibles desde el WEBSITE, todo ello sobre la base de la solicitud por su parte de medidas precontractuales o de la relación contractual establecida con usted a este respecto.
- Tramitar y gestionar la contratación de productos o servicios que, en su caso, formalice con DBUS a través del WEBSITE y, en general, mantener, gestionar y contralar la relación contractual que establezca con nosotros como adquirente de nuestros productos o servicios, todo ello sobre la base de dicha relación contractual.
- Atender y gestionar la información facilitada a través del sistema interno de información accesible a través del WEBSITE y, en su caso, investigar los hechos informados, todo ello sobre la base del cumplimiento de las obligaciones legales que corresponde observar a DBUS (Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción).
- Mantener accesible, a través de nuestro Portal de Transparencia disponible en el WEBSITE, los datos que legalmente estamos obligados a poner a disposición de la ciudadanía, todo ello sobre la base del cumplimiento de nuestras obligaciones legales (normativa aplicable en materia de transparencia).
- Mantener accesible, a través de nuestro Perfil del Contratante disponible en el WEBSITE, los datos que legalmente estamos obligados a poner a disposición de la ciudadanía, todo ello sobre la base del cumplimiento de nuestras obligaciones legales (normativa aplicable en materia de contratos del sector público).
- Tramitar y gestionar la solicitud de información, sugerencias, quejas o reclamaciones que realice a través del WEBSITE o del correo electrónico, todo ello sobre la base de su consentimiento.
- En los casos en los que así lo hubiera consentido, gestionar y difundir actividades y eventos organizados por DBUS utilizando para ello su imagen y sus datos identificativos, todo ello sobre la base del consentimiento otorgado.
- Gestionar su solicitud de empleo o su inscripción en una oferta de empleo y su participación en el correspondiente proceso de selección, todo ello sobre la base de su solicitud de adopción de medidas precontractuales (solicitud de empleo), así como su inclusión posterior en bolsas de empleo cuando así lo hubiera consentido (y sobre la base de dicho consentimiento).
- Garantizar la seguridad e integridad de las personas y los bienes mediante la captación de imágenes a través del sistema de videovigilancia implantado en nuestras instalaciones y/o en nuestros vehículos, todo ello sobre la base del interés público (seguridad de personas y bienes).
Le recordamos que, , cuando el consentimiento sea la base de legitimación del tratamiento, puede revocarlo en cualquier momento, libremente y de forma gratuita, en los términos que se indican en el Apartado 7 siguiente.
5. ¿A quién comunicamos sus datos?
Al margen de aquéllos supuestos en los que DBUS esté obligado a ello por imperativo legal (e.g. Administraciones Tributarias, Administración de Justicia u otras Administraciones Públicas), sus datos no serán objeto de comunicación a terceras entidades, salvo aquellos casos en los que usted lo haya consentido.
No está previsto que se realicen transferencias internacionales de sus datos.
6. ¿Por cuánto tiempo conservaremos sus datos?
Con carácter general, los datos personales serán conservados en tanto usted no revoque su consentimiento al tratamiento o solicite su supresión, así como el tiempo necesario para cumplir las obligaciones legales que DBUS debe observar.
En todo caso, le informamos de que DBUS tiene establecidas políticas internas de depuración de datos destinadas a controlar los plazos de conservación de los datos personales que obren en su poder, por lo que éstos podrán ser cancelados cuando dejen de ser necesarios y/o adecuados para la finalidad para la que hubieran sido recabados.
En particular, se hace constar lo siguiente:
- Para la atención y gestión de la información facilitada a través del sistema interno de información accesible a través del WEBSITE, sus datos serán conservados por un plazo máximo de 3 meses, sin perjuicio de su conservación para la correspondiente investigación, cuando ésta tuviera que ser iniciada, que se regirá por lo dispuesto al respecto en la política de privacidad especifica disponible en dicho canal interno de información.
- Por lo que hace referencia al sistema de videovigilancia implantado en nuestras instalaciones y en nuestros vehículos, se hace constar que las imágenes captadas serán objeto de supresión en un plazo máximo de un mes.
- Para la gestión de solicitudes de empleo, sus datos se conservarán durante el plazo necesario para gestionar su participación en el correspondiente proceso de selección y, en el caso de candidaturas espontáneas, durante un plazo máximo de 2 años.
7. ¿Cuáles son sus derechos?
La normativa aplicable en materia de protección de datos le otorga una serie de derechos relativos a sus datos personales que usted podrá ejercitar durante el tratamiento de los mismos. Dichos derechos son los que se le indican a continuación:
- Acceso a sus datos: tiene derecho a acceder a sus datos para conocer qué datos personales que le conciernen estamos tratando.
- Solicitar la rectificación o supresión de sus datos: en determinadas circunstancias, tiene derecho a rectificar aquellos datos personales inexactos que le conciernen que sean objeto de tratamiento por nuestra parte o, incluso, a solicitarnos su supresión cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
- Solicitar la limitación del tratamiento de sus datos: en determinadas circunstancias, tiene derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente los conservaremos para el ejercicio o defensa de reclamaciones tal y como prevé la normativa aplicable en materia de protección de datos.
- A la portabilidad de sus datos: en determinadas circunstancias, tiene derecho a recibir los datos personales que le incumban, y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
- Oponerse al tratamiento de sus datos: en determinadas circunstancias y por motivos relacionados con su situación particular, tiene derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que, por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones, éstos deban ser conservados.
Asimismo, cuando el tratamiento de sus datos se base en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Podrá ejercer dichos derechos mediante solicitud escrita dirigida a DBUS a la dirección lopd@dbus.es.
Finalmente indicarle que puede interponer una reclamación ante la Autoridad de Control competente (la Autoridad Vasca de Protección de Datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos. Puede ponerse en contacto con dicha Autoridad a través de su página web: www.avpd.eus.
8. Medidas de seguridad
DBUS tratará sus datos en todo momento de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación en materia de protección de datos, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
9. Política de cookies
Adicionalmente, le indicamos que DBUS tiene establecida una Política de Cookies que se encuentra accesible a través del siguiente enlace.