Per a complir amb el principi de lleialtat i transparència tant l’Agència de Protecció de Dades Andorrana (l’APDA) com el Comitè Europeu de Protecció de Dades (que interpreta i aclareix l’RGPD) recomanen proporcionar als interessats una “primera capa d’informació” o “informació bàsica” en cada pàgina en la qual es recullen les seves dades personals. Com a mínim s’ha d’informar de les finalitats a les quals es dedicaran aquestes dades, els drets de l’interessat, qualsevol informació que pugui sorprendre’l, i un enllaç a una altra pàgina web que contingui la resta d’informació que estem obligats a proporcionar-li per llei (la “informació addicional”).
Con esta Política de Privacidad, BOREAND,
te informa de los datos personales que recogemos mediante los servicios
que ofrece y quedan reflejados por medio este sitio web, como las tratamos y los derechos que en relación a tus datos personales y a nuestros tratamientos te confiere la normativa de Protección de Datos Personales que nos es de aplicación.
Normativa aplicable
1. La Ley 29/2021, del 28 de octubre, Calificada de Protección de Datos Personales del Principado de Andorra (en el sucesivo, la LQPD),
2. El Decreto 391/2022, del 28-9-2022 de aprobación del Reglamento de aplicación de la LQPD,
3. El Decreto 45/2023, del 25-1-2023, de aprobación del Reglamento de modificación del Reglamento de aplicación de la LQPD, y
4. El Reglamento (UE) 679/2016 del Parlamento Europeo y del Consejo, del 27 de abril de 2016, relativo a la protección de las personas físicas respecto al tratamiento de datos personales y a la libre circulación de las mismas (en lo sucesivo, “la RGPD”).
Hemos estructurado esta política en los siguientes apartados para facilitarte el acceso a los puntos de tu interés, no obstante te recomendamos que la leas en su totalidad:
Para gestionar tus compras en línea
Recogemos los datos que nos suministras en relación a la selección o compra de servicios, productos o promociones que combinan nuestros servicios y productos con los de nuestros colaboradores, para
• Procesar tu compra;
• Recordarla para facilitarte la selección de productos en el futuro;
• Comunicarte por correo electrónico o por teléfono cualquier información relacionada que pueda ser de tu interés; y
• Gestionar y emitir documentos acreditativos del contrato de compraventa que signos al enviarnos el pedido, y comunicaciones relacionadas con este pedido.
Podemos utilizar igualmente los datos que nos suministras durante la compra para gestionar, administrar, prestar, ampliar y mejorar los servicios asociados con nuestras tarjetas, y para extraer estadísticas en relación al interés que despiertan estas y nuestras promociones.
Recordamos en la cesta de la compra todos los productos o servicios que vas seleccionando porque, cuando ya tengas todo el que consideres necesario, puedas comprarlo con una única transacción bancaria.
La base que legitima estos tratamientos es el contrato de compraventa que signos al pagar tu pedido mediante nuestro proveedor de servicios de pago (responsable de toda la operación de pago, incluyendo la recogida y verificación de los datos de tu tarjeta de pago), y nuestro interés legítimo a mejorar la calidad de las compras en línea y los servicios que te dan nuestras tarjetas.
Para crearte una cuenta de usuario
Recogemos los datos que nos facilitas cuando te registras en nuestra Web, llenando el formulario para crearte una cuenta personal con qué facilitarte la gestión de tus compras y para controlar el acceso a la misma. Entre otros ventajas, la cuenta te ahorrará tener que facilitar tus datos personales cada vez que hagas una compra
La base que legitima esta actividad de tratamiento es la ejecución del contrato de usuario que firma al finalizar el registro.
Para otras finalidades que no sean incompatibles con las anteriores
Podemos utilizar tus datos personales para otras finalidades que no sean incompatibles con las anteriormente señaladas siempre que esté permitido por la normativa vigente materia de protección de datos personales, y por supuesto, actuando de acuerdo con esta y con el resto de normativa aplicable.
1. A quien aplica esta Política de Privacidad? 2
2. Quién es el responsable del tratamiento de tus datos personales? 2
3. Cómo obtenemos tus datos personales? 2
4. Para que usamos sus datos y con qué base legal lo hacemos? 3
Para iniciar o mantener la relación como proveedor……………………………………… 3
Para iniciar una relación como cliente………………………………………………………….. 3
Para atender tus solicitudes, consultas o reclamaciones……………………….. 3
Para gestionar eventuales futuras reclamaciones………………………………………….. 3
Para garantizar el funcionamiento de nuestro sitio web (cookies funcionales)………… 4
Para extraer estadísticas del uso de nuestro sitio web (cookies analíticas) … 4
Para enviarte publicidad directa personalizada (cookies de publicidad) ………… 4
Para poder utilizar las cookies de Google …………………………………………………. 5
Para otras finalidades que no sean incompatibles con las anteriores …………….. 5
5. Con quien podemos compartir tus datos personales? 5
6. Cuánto tiempo conservamos tus datos personales? 6
7. Qué derechos tienes? 6
Tus derechos…………………………………………………………………………………………… 7
Donde y como puedes ejercer tus derechos…………………………………………………………… 7
Formularios para el ejercicio de sus derechos……………………………………………………
8. Cómo protegemos tus datos personales?
9. Modificaciones de esta Política de Privacidad
1. A quien aplica esta Política de Privacidad?
Esta Política aplica a los visitantes de este sitio web (nuestra Web), a los usuarios de los servicios que BOREAND ofrece con las finalidades descritas al apartado 4 de esta política (los Servicios), y a todas las personas qué datos personales (por ejemplo, sus imágenes) puedan aparecer en nuestra Web o en el contexto de los Servicios.
2. Quién es el responsable del tratamiento de tus datos personales?
El único responsable del tratamiento de tus datos personales de acuerdo con el que se indica en esta política es:
BOREAND, con NRT: F-181882-L y con domicilio social a Dirección: Av. Doctor Mitjavila, 33-35 EdIf. Les Anelletes, Bloc 1, Local 1, AD500 – Andorra la Vieja (Principado de Andorra).
Contamos con un Delegado de Protección de Datos externo ̶Win2win, SLU, especializado en privacidad y protección de datos personales ̶ a quienes podrás
dirigirte mediante el correo privacy@boreand.com.
BOREAND no es responsable de las actividades que lleven a cabo otros sitios web, incluso si se accede a los mismos mediante enlaces que haya en nuestra Web. Es por eso que te recomendamos encarecidamente que leas con atención la información que te proporcionen estos otros responsables antes de darles tus datos personales (especialmente las políticas de privacidad y de cookies de cada sitio web que visites), y que te comuniques con este responsable si tienes alguna inquietud o pregunta.
3. Cómo obtenemos tus datos personales?
En general, eres tú quien, directa y conscientemente, nos proporcionas tus datos
personales —por ejemplo, mediante los formularios que hay en esta Web—. Las
únicas excepciones a esta norma, son:
• Los datos que nos proporcionen terceros que soliciten nuestros productos o
servicios en tu nombre.
• Las imágenes que correspondan a alguna noticia en la cual consideramos que
el interés público y el derecho de información prevalecen sobre los posibles intereses de las personas la imagen de las cuales u otros datos personales se publiquen en nuestra Web.
• Las cookies de este sitio web, sobre las cuales encontrarás más información en nuestra política de cookies.
4. Para que usamos sus datos y con qué base legal lo hacemos?
Para iniciar o mantener la relación como proveedor, recogemos sus datos de contacto y firma del representante del proveedor con el fin de tramitar la solicitud y/o la aceptación de presupuestos, la recepción de facturas y los documentos bancarios de pago y cobro correspondientes.
La base que legitima esta actividad de tratamiento es la ejecución del contrato que las partes firmamos o las medidas precontractuales en el supuesto de iniciar una actividad que no se acabe formalizando.
Para iniciar una relación como cliente, recogemos los datos que nos suministras en las comunicaciones que nos haces llegar para solicitar un servicio o un proyecto. La finalidad del tratamiento de los datos referidos es gestionar y llevar a cabo (ejecutar) los servicios o proyectos encomendados como cliente y posteriormente la facturación de los servicios ofrecidos, cobros y eventuales abonos.
La base legal de este tratamiento es la ejecución del contrato de servicios explícitamente firmado por las partes, en que estás interesado.
Para atender tus solicitudes, consultas o reclamaciones, recogemos los datos personales que nos proporcionas en tus correos electrónicos, por teléfono, o a través del formulario de la página de contacto o de las solicitudes de ejercicios de derechos, para atender tus solicitudes, consultas o reclamaciones en relación con nuestros servicios o con los derechos que tienes sobre tus datos personales.
La base legal de este tratamiento es el consentimiento que manifiestas al enviarnos o darnos estos datos, nuestra obligación legal de atender tus solicitudes de derechos, y nuestro interés legítimo a atenderte. El suministro de tus datos personales es, por lo tanto, voluntario, si bien en caso de no facilitárnoslas no podremos dar curso a tu solicitud, consulta o reclamación. Puedes revocar tu consentimiento cuando lo desees, si bien, igualmente, tal revocación hará imposible continuar la tramitación de tu solicitud, consulta o reclamación.
Para gestionar eventuales futuras reclamaciones, conservamos los datos que pueden ser necesarias para gestionar tus posibles reclamaciones, o las nuestras, en base a nuestro interés legítimo a defendernos para salvaguardar nuestros derechos.
Para garantizar el funcionamiento de nuestro sitio web (cookies funcionales)
Utilizamos cookies funcionales para garantizar el correcto funcionamiento de nuestro sitio web.
Al tratarse de cookies necesarias para el correcto funcionamiento del sitio web, su utilización no requiere que nos des tu consentimiento expreso, y la base que nos legitima para utilizarlas es nuestro interés legítimo a poder ofrecerte los servicios de nuestro sitio web.
Puedes encontrar más información sobre estas cookies en nuestra política de cookies.
Para extraer estadísticas del uso de nuestro sitio web (cookies analíticas)
Utilizamos cookies analíticas o estadísticas para identificar las páginas más y menos visitadas, analizar que contenidos tienen mayor interés para nuestros visitantes, y mesurar el éxito de nuestras campañas informativas, todo esto con el objetivo de mejorar los servicios que te ofrecemos a través de la Web. Todas estas finalidades proporcionan resultados agregados, en los cuales no es posible identificar los intereses de ninguna persona concreta.
Al tratarse de cookies analíticas, no las utilizaremos hasta no contar con tu
consentimiento. Te lo solicitaremos a través de una ventana que verás en la parte inferior de la Web si todavía no has configurado tus preferencias respecto a nuestras cookies, y podrás modificar estas preferencias o retirar tu consentimiento mediante el botón de configuración de cookies que verás en todo momento al pie de nuestra Web. Si no nos das tu consentimiento, intentaremos generar las estadísticas que nos permiten mejorar nuestros servicios trabajando con datos totalmente anónimos y, como decíamos, produciendo resultados agregados.
Puedes encontrar más información sobre estas cookies en nuestra política de cookies.
Para enviarte publicidad directa personalizada (cookies de publicidad)
Utilizamos cookies de publicidad propias y de terceros para enviarte publicidad
personalizada, nuestra o de nuestros socios.
Al tratarse de cookies publicitarias, no las utilizaremos hasta no contar con tu
consentimiento. Cómo en el caso de las cookies analíticas, te lo solicitaremos a través de una ventana que verás en la parte inferior de nuestras páginas si todavía no has configurado tus preferencias respecto a nuestras cookies, y podrás modificar estas preferencias o retirar tu consentimiento mediante el botón de configuración de cookies que verás en todo momento al pie de nuestra web. Si no nos das tu consentimiento o nos lo retiras, no pasará nada salvo que tu visita a nuestro sitio web no podrá utilitzarse para mejorar el interés de la publicidad que recibes.
Puedes encontrar más información sobre estas cookies en nuestra política de cookies.
Para poder utilizar las cookies de Google, adicionalmente, como obligación que Google LLC impone a las entidades que, como nosotros, utilizan las herramientas Google Analytics y Google Ads, te informamos que estos dos servicios son operados por Google Inc., domiciliado en 1600 Amphitheatre Parkway, Mountain View, CA 94043, los EE. UU., y que Google Inc. es parte beneficiaría de estos.
Ambos servicios de Google utilizan las llamadas «cookies» (galletas). Estas son
archivos de texto que se almacenan en su computadora sobre las cuales encontrará más información en nuestra política de cookies. La información generada por las galletas sobre su uso de este sitio web y sus preferencias en materia de publicidad generalmente se transmite a un servidor de Google en los EE. UU. y se almacena allí. Si desea obtener más información, puede consultar la página que describe como utiliza Google la información de nuestro sitio web y/o la política de privacidad de Google en cuanto a los mencionados servicios.
Lo informamos que hemos activado la función de anonimización de IP a nuestro sitio web para añadir salvaguardias adicionales en las cláusulas contractuales tipos que protegen esta transferencia internacional de datos en los EE. UU.. Con esto, Google acortará su dirección IP antes de transmitirla en los EE. UU. (proceso de ofuscación de su identidad). Solo en casos excepcionales se envía la dirección IP completa a un servidor de Google en los EE. UU. y se abrevia allí. Google le garantiza que la dirección IP transmitida por su navegador en Google Analytics no se tratará conjuntamente con jefa otra dato que tenga Google.
Puede consultar las categorías de datos personales que procesan estos servicios a privacy.google.como/businesses/*adsservices
Para otras finalidades que no sean incompatibles con las anteriores, podemos utilizar tus datos personales para otras finalidades que no sean incompatibles con las anteriormente señaladas (como por ejemplo finalidades de archivo por razón de interés público, finalidades de investigación científica o histórica, o finalidades estadísticas) siempre que esté permitido por la normativa vigente en materia de protección de datos personales, y por supuesto, actuando de acuerdo con esta y con el resto de normativa aplicable.
5. Con quien podemos compartir tus datos personales?
No cedemos a nadie tus datos personales, salvo que:
• Seas tú mismo quién nos lo solicite.
• Tengamos la obligación legal de hacerlo.
• Seamos corresponsables de la recogida de datos, porque, siempre con tu
consentimiento, otras entidades los traten en nombre propio. Este es el caso de:
o Google Ireland Ltd, con domicilio social en la calle Gordon House 4, Barrow
– Dublín, Irlanda, a quien hemos encargado el tratamiento de datos de las
cookies necesarias para utilizar sus servicios de Analytics y Ads.
Google Ireland Ltd actúa como responsable independiente para todos los
tratamientos que realiza en su nombre conforme a su política de privacidad. Transferimos datos en Google Ireland Ltd en base al acuerdo de protección de datos que BOREAND situada en la UE incluye en la adenda en el contrato estándar para los países adecuados al RGPD, como es el caso de Andorra, al cual añadimos la salvaguardia adicional de activar la anonimización de las IPs que recogen las cookies. En nuestra política de cookies verás qué cookies analíticas y de publicidad te ofrecemos y como configurarlas.
• Necesitamos proteger tus derechos, los nuestros, los de nuestros empleados, o los de terceros (el que puede requerir la cesión a la policía por motivos de seguridad o a las autoridades de salud para prevenir la propagación de enfermedades, por ejemplo, para fines de rastreo de contactos).
• Necesitamos que los traten nuestros proveedores de servicios, en nuestro nombre, y bajo los términos y condiciones del correspondiente contrato de encargado de tratamiento.
Cualquier transferencia internacional que eventualmente necesitamos realizar cumplirá con el que establezcan las normativas en vigor que en cada momento nos apliquen.
6. Cuánto tiempo conservamos tus datos personales?
BOREAND conserva tus datos personales exclusivamente durante el tiempo que duren los tratamientos que las requieren y, después, durante todo el tiempo que tarden a prescribir las responsabilidades legales que nos apliquen en cada momento, derivadas del tratamiento de que se trate (incluyendo la obligación de poder demostrar que hemos atendido tu solicitud de destrucción de datos personales).
Cuando no tengamos una finalidad legítima para tratar algunas de tus datos
personales, las eliminaremos o las anonimizaremos, y si esto no fuera posible (por ejemplo, porque se encuentren en copias de seguridad), las almacenaremos de manera segura y las bloquearemos para aislarlas de cualquier procesamiento posterior hasta que sea posible su eliminación.
7. Qué derechos tienes?
Tienes derecho a obtener confirmación sobre si disponemos o no de algún dato personal tuyo.
Te recordamos que, cuando compartimos datos personales con otros responsables, tendrás que ejercer tus derechos directamente frente a estos responsables siguiendo las instrucciones proporcionadas en sus propias políticas de privacidad.
Específicamente, en relación con los datos que nuestras cookies comparten con
Google, te informamos que puedes instalar en tu navegador Chrome, Internet Explorer, Safari, Firefox y/u opera, el complemento para no enviar datos de Google Analytics o Google Ads en Google Inc.
A continuación, te explicamos qué otros derechos tienes y como ejercerlos.
Tus derechos
Según el que dispone la LQPD, puede solicitarnos la ejecución de los siguientes derechos:
• Acceso a tus datos personales.
• Rectificación de alguna de tus datos personales, especificando la razón.
• Supresión de alguna o todos tus datos personales.
• Limitación del tratamiento de tus datos, especificando la razón de la limitación.
• Oposición al tratamiento de tus datos personales.
• Portabilidad de tus datos cuando la base de legitimación de la recogida haya
sido el consentimiento o un contrato.
• Derecho a no ser objeto de decisiones individuales automatizadas.
El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento comunicándonoslo, igual que cualquier otro derecho, según se indica en el siguiente apartado. Esta revocación en ningún caso tendrá carácter retroactivo.
Dónde y como puedes ejercer sus derechos:
1. Mediante el envío de una solicitud escrita a BOREAND, dirigida a nuestra
dirección postal, indicada en el apartado 2 de esta política, indicándonos un medio de contacto contigo para poder responder a tu solicitud, o pedirte más información si fuera necesario. Agradeceríamos que nos marques al sobre “Ejercicio de los Derechos de Protección de Datos Personales”.
2. Mediante el envío del formulario asociado al derecho que deseas ejercer a
la dirección de correo electrónico privacy@boreand.com, indicando al
asunto “Ejercicio de Derechos de Protección de Datos Personales”. Encontrarás
estos formularios más adelante, en este mismo apartado de la política de
privacidad.
En ambos casos, si no nos es posible comprobar que eres quien dices ser, te solicitaremos que, por favor, nos hagas llegar una prueba de tu identidad, y asegurarnos de este modo de responder únicamente al interesado o a su representante legal.
Si quien envía el correo lo hace en calidad de representante de la persona interesada, la acreditación del representante se tiene que hacer mediante documentos o instrumentos jurídicos que identifiquen correctamente la persona interesada y el representante y especifiquen el encargo o el procedimiento para el cual se delega la representación.
Finalmente y especialmente si consideraras que no has obtenido satisfacción llena de la atención del ejercicio de sus derechos, te informamos que podrás presentar una reclamación ante la autoridad nacional de control de tu país, o dirigiéndote a tal efecto a la Agencia Andorrana de Protección de Datos (APDA).
Formularios para el ejercicio de sus derechos
A fin de facilitarle el ejercicio de sus derechos, le recomendamos usar los formularios de solicitud que correspondan dentro de los siguientes:
• Formulario de ejercicio del derecho de acceso
• Formulario de ejercicio del derecho de rectificación
• Formulario de ejercicio del derecho de oposición (modelo A, y modelo B)
• Formulario de ejercicio del derecho de supresión
• Formulario de ejercicio del derecho a la limitación del tratamiento
• Formulario de ejercicio del derecho a la portabilidad
• Formulario de ejercicio del derecho a no ser objeto de decisiones individuales
automatizadas
8. Cómo protegemos tus datos personales?
Estamos del todo comprometidos con la protección de tu privacidad y tus datos
personales. Hemos elaborado el registro de todas las actividades de tratamiento de datos personales que llevamos a cabo, hemos analizado el riesgo que puede suponerte cada una de estas actividades, y hemos implementado las salvaguardias legales, técnicas y organizativas adecuadas para evitar, dentro del posible , la alteración de tus datos personales, su mal os, pérdida, robo, acceso no autorizado, o tratamiento no autorizado. Mantenemos convenientemente actualizadas nuestras políticas para asegurar que te proporcionamos toda la información que tenemos sobre el tratamiento de tus datos personales, y para garantizar que nuestro personal recibe las directrices oportunas respecto a cómo debe de tratar tus datos personales. Hemos firmado cláusulas de protección
de datos y contratos de encargado de tratamiento con todos nuestros proveedores de servicios, atendiendo a la necesidad que cada uno de ellos tiene de tratar datos personales.
Restringimos el acceso a los datos personales a aquellos empleados que realmente las necesitan conocer para realizar alguno de los tratamientos referidos en esta política, y los hemos formado y concienciado sobre la importancia de la confidencialidad y el mantenimiento de la integridad y disponibilidad de la información, así como sobre las medidas disciplinarias que
implicaría cualquier eventual infracción.
