POLITICA DE PRIVACIDAD TIENDACEPSA
POLÍTICA DE PRIVACIDAD
| EPIGRAFE | INFORMACIÓN BÁSICA |
| Responsable del tratamiento | CEPSA COMERCIAL PETRÓLEO, S.A.U. |
| Paseo de la Castellana, 259A, 28046-Madrid (España) - NIF A-80298896. Delegado de Protección de Datos DPO: dpo@cepsa.com |
|
| Finalidades de tratamiento de sus datos personales |
|
| Plazos de conservación: Mientras se mantenga la relación contractual o no se solicite su supresión por el interesado, no deban eliminarse por ser necesarios para el cumplimiento de una obligación legal o para la formulación, ejercicio y defensa de reclamaciones. | |
| Origen |
|
| Bases Legitimación |
|
| Destinatarios de cesiones | Todas son necesarias para el cumplimiento de las finalidades anteriormente indicadas, o bien se llevan a cabo en cumplimiento de una obligación legal. Administraciones públicas, proveedores para la prestación de los servicios solicitados, empresas y entidades colaboradoras. |
| Derechos de los Participantes | Se ejercitarán por correo electrónico: derechos.arco@cepsa.com, o en el domicilio social de CEPSA COMERCIAL PETRÓLEO, S.A.U.: Paseo de la Castellana, 259 A, 28046-Madrid (España). |
| Le informamos que puede ejercitar, en su caso, los derechos de acceso, rectificación o supresión, limitación del tratamiento, oposición, a la portabilidad de los datos o a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, así como a retirar el consentimiento prestado. | |
| Puede presentar reclamaciones ante la Agencia Española de Protección de Datos: www.agpd.es, Autoridad de Control de España. Más información en la Política de Privacidad completa del presente formulario, o en www.cepsa.es |
De conformidad con lo dispuesto en la normativa aplicable de protección de datos de carácter personal informamos al Participante:
POLÍTICA DE PRIVACIDADPOLÍTICA DE PRIVACIDAD PROGRAMA DE FIDELIZACIÓN ''GOW''
1- ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?
En cumplimiento de la legislación vigente en materia de protección de dato de carácter personal, con especial atención al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, ''RGPD'' ) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ( en adelante, ''LOPDGDD''), se informa al participante de que los datos de carácter personal serán tratados en calidad de Responsable del tratamiento de datos de carácter personal por COMPAÑÍA COMERCIAL PETRÓLEO, S.A. (en adelante, ''CEPSA''), con N.I.F. A-80298896, y domicilio social: Paseo de la Castellana, 259 A, 28046-Madrid (España) Delegado de Protección de Datos: dpo@cepsa.com.
2- ¿QUÉ DATOS SE TRATAN, CON QUÉ FINALIDAD Y SOBRE QUÉ BASE DE LEGITIMACIÓN?
Los datos de carácter personal aportados por el Participante para su participación en el Sistema Promocional (tales como nombre, apellidos, DNI, dirección postal y de correo electrónico), así como los aportados en un futuro como consecuencia de su desarrollo, serán incorporados a un registro de tratamientos titularidad de CEPSA con las siguientes finalidades:
1. Prestación del Sistema promocional:
o Finalidad: Prestar, gestionar, controlar y mantener los servicios inherentes al Sistema Promocional;
o Tipología de datos: Datos identificativos y de contacto.
o Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación del servicio. Ejecución contractual.
2. Alta cliente en el Sistema Promocional;
o Finalidad: Gestionar la creación del ID de Cliente único dentro del Grupo Cepsa;
o Tipología de datos: Datos identificativos y de contacto.
o Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación del servicio. Ejecución contractual.
3. Comunicaciones sobre ofertas, promociones y otras actividades desarrolladas en el marco del sistema Promocional.
o Finalidad: Comunicaciones transaccionales realizadas por medios convencionales y/o electrónicos al medio de contacto facilitado por el Participante para el desarrollo, control, mantenimiento y ejecución del Sistema Promocional. Estas comunicaciones pueden basarse ofertas, promociones u otras actividades sobre productos y/o servicios de CEPSA del Sistema Promocional así como de aquellos partners que formen parte del mismo.
Para conocer qué partners forman parte del Sistema Promocional puede consultar información en detalle accediendo través del siguiente enlace: ''[**]''.
o Tipología de datos: Datos identificativos y de contacto.
o Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación del servicio. Ejecución contractual.
4. Comunicaciones comerciales propias.
o Finalidad: Comunicaciones comerciales relativas a productos y servicios propios de CEPSA, similares a los previamente contratados/adquiridos por el Participante mientras mantenga activa su relación contractual de cliente.
o Tipología de datos: Datos identificativos y de contacto.
o Base de legitimación: art. 6.1.f) RGPD - Tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento. Interés legítimo de CEPSA consistente en suscitar interés y fomentar la contratación de nuestros productos y servicios, así como mejorar la imagen de CEPSA. Puede solicitar información adicional sobre cómo hemos valorado nuestro interés legítimo y sus propios intereses contactándonos en dpo@cepsa.com
5. Comunicaciones comerciales de terceras compañías.
o Finalidad: Comunicaciones comerciales relativas a productos y servicios de terceras entidades distintas de CEPSA. Estas entidades podrán encontrarse incorporadas, o no, en el Grupo Cepsa, y podrán pertenecer a los sectores del ocio, viajes, cultura, tarjetas y medios de pago, automoción, transportes, seguros, distribución y financiación, regalos, moda, hogar, tecnología y/o distribución y comercio minorista.
o Tipología de datos: Datos identificativos y de contacto.
o Base de legitimación: art. 6.1.a) RGPD - Consentimiento del interesado.
6. Analítica y segmentación.
o Finalidad: Con la finalidad de enviar comunicaciones comerciales personalizadas a sus circunstancias y preferencias, CEPSA puede recopilar la información sobre el uso de los servicios del Sistema Promocional, así como analizar las características o patrones de comportamiento con la finalidad de predecir su comportamiento en lo relativo al uso del servicio. La elaboración de perfiles puede incluir la ejecución de operaciones que permitan la optimización de la prestación de los Servicios y la mejora de la calidad de los mismos y, como consecuencia, los usuarios reciben comunicaciones comerciales de un tipo u otro en función de dicho análisis.
o Tipología de datos: Datos identificativos, de contacto y datos derivados del uso del servicio.
o Base de legitimación: art. 6.1.f) RGPD - Interés legítimo de CEPSA consistente en la mejora de nuestra oferta comercial dirigiendo a nuestros clientes productos y servicios adaptados a sus características personales y preferencias. En este sentido, la consecuencia de este ejercicio es la oferta de productos y servicios adaptados a lo que CEPSA considera que pudiera resultar de su interés. Puede solicitar información adicional sobre cómo hemos valorado nuestro interés legítimo y sus propios intereses contactándonos en dpo@cepsa.com
7. Servicio de atención al Cliente.
o Finalidad: Prestar los servicios y la información solicitada, ya sea por vía web, correo postal o telefónicamente. Para la ejecución de este servicio se podrá proceder a la grabación de las conversaciones telefónicas efectuadas al Servicio de Atención al Cliente, con el fin de garantizar una mejor calidad de la prestación. Asimismo, los correos electrónicos podrán reportar una confirmación de su recepción y lectura.
o Tipología de datos: Datos identificativos, de contacto y voz.
o Base de legitimación: art. 6.1.b) RGPD - Ejecución de la relación contractual establecida.
8. Gestión del fraude.
o Finalidad: Gestión y desarrollo de actividades de control y prevención del fraude.
o Tipología de datos: Datos identificativos y de contacto; Circunstancias sociales; Transacciones de bienes y servicios; Otras categorías de datos; Datos derivados del uso del servicio.
o Base de legitimación: art. 6.1.f) RGPD - Interés legítimo de CEPSA consistente en no ser victima de fraude. Puede obtener información adicional sobre cómo hemos valorado nuestro interés legítimo contactándonos a través de la dirección dpo@cepsa.com
9. Gestionar compras que se realicen en el comercio online.
o Finalidad: Tratamiento de sus datos para poder ejecutar las compras realizadas por usted en el comercio electrónico habilitado por CEPSA.
o Tipología de datos: Datos identificativos y de contacto; datos económicos como su tarjeta bancaria.
o Base de legitimación: art. 6.1.b) RGPD - Ejecución contractual.
3. DATOS PERSONALES DE TERCEROS.
Si los datos personales aportados son de un tercero, el Participante garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos a CEPSA con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
4. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.
Los datos personales proporcionados por el Participante se conservarán mientras permanezca de alta en el Sistema Promocional, sin perjuicio de los derechos que se regulan en esta Condición y en la condición 8. Asimismo podrán conservarse cuando sean necesarios para el cumplimiento de una obligación legal o para la formulación, el ejercicio y la defensa de reclamaciones.Si el Participante revoca su consentimiento o ejercita los derechos de cancelación o supresión, sus datos se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los datos personales.
5. ORIGEN DE LOS DATOS PERSONALES.
Los datos personales que tratará CEPSA para la participación en el Sistema Promocional han sido facilitados en su gran mayoría de manera directa por el propio Participante, tales como el nombre, los apellidos, dirección, datos de contacto. El Participante se responsabiliza de su veracidad y actualización.
CEPSA podrá obtener información recogida a través de la web del Sistema Promocional, así como de intereses y consumo a través de su participación en el Sistema Promocional, tales como datos estadísticos o de navegación.
Asimismo, si el Participante ha accedido a la web del Sistema Promocional a través de un ''login'' de redes sociales, CEPSA podrá obtener la información pública disponible por Internet como su identificador de usuario, nombre, sexo, fecha de nacimiento, clics en ''me gusta'', ''tweets'' efectuados, número de seguidores, número de usuarios seguidos e información del perfil como su biografía y la información de ubicación (si fue declarada por el usuario). En el caso de Facebook, el Participante podrá seleccionar entre los permisos que le son solicitados, aquellos que no desee proporcionar.
CEPSA utilizará un sistema de autentificación por ''token'' (clave codificada de seguridad que facilita la red social) para la identificación o registro del usuario y poder facilitarle de esta forma el acceso al área privada de los Participantes.
En ningún caso serán recabados datos de terceras personas físicas ajenas al propio usuario.
Los datos del Participante recopilados de redes sociales serán los registrados por usted en la red social y los análisis comportamentales y segmentaciones que se lleven a cabo a partir de los comentarios o ''tweets'', se realizarán de forma completamente automática y sin intervención humana. Se informa al Participante de la posibilidad de editar la información que quiere compartir con CEPSA, pudiendo permitir un acceso más amplio o restringido a su información según desee, así como la posibilidad de que dispone de revocar en cualquier momento el consentimiento otorgado.
Asimismo, podrían recogerse datos de localización geográfica del dispositivo o terminal del Participante, siempre y cuando haya otorgado su consentimiento para ello, con la finalidad de adaptar el servicio prestado, las notificaciones, anuncios o acciones publicitarias. En cualquier momento el Participante puede desactivar el acceso a dichos datos, así como revocar el consentimiento prestado para su geolocalización, mediante la configuración de los ajustes del terminal.
6. CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES.
Todas las cesiones de datos personales que realizará CEPSA resultan necesarias para el cumplimiento de las finalidades indicadas, o se realizan para cumplir una obligación legal, respecto de las siguientes Empresas y Organismos públicos:
a) En caso de resultar necesario, a sociedades del Grupo Cepsa consultables en www.cepsa.com , para fines administrativos y de gestión de la relación con el cliente, con base en el interés legítimo de CEPSA a tal efecto. El interés legítimo para la finalidad señalada de la comunicación consistiría en garantizar una mejor organización y optimización, así como una gestión unificada de los recursos del grupo empresarial en aquellos casos en que, internamente, se haga necesario para la ejecución efectiva de la actividad desarrollada.b) Las Administraciones Públicas y la Administración de Justicia.c) Empresas y entidades colaboradoras de CEPSA, para la organización, gestión, y/o promoción de concursos, eventos, promociones o sorteos, en caso de que el Participante haya decidido inscribirse y/o formar parte de estos, así como aquellos proveedores que gestionen el propio Sistema Promocional.d) En su caso, a las empresas con las que existan o en un futuro se puedan alcanzar acuerdos de colaboración con CEPSA, para la adecuada gestión del sistema de promociones y beneficios. . En el caso de la Tienda Cepsa sus datos serían comunicados a Amazon para el envío de los productos adquiridos en la tienda. Estos datos serían tratados por dicha entidad como Responsable del tratamiento conforme a su política de privacidad de dicha entidad disponible en xxxxxx.xxxxx.xxxe) Proveedores de CEPSA que, en su caso, sean contratados para medir el tráfico web, y el comportamiento de los usuarios por medio de cookies y sistemas similares, conforme a la Política de Cookies y que actuarán en condición de encargados del tratamiento.Salvo el caso señalado en el apartado d) anterior, no se prevé la transferencia internacional de los datos personales de los participantes. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.Si lo desea, puede obtener información adicional sobre las transferencias internacionales contactando con nuestra DPO en dpo@cepsa.com
Salvo el caso señalado en el apartado d) anterior,
7. DERECHOS DE LOS PARTICIPANTES.
Le recordamos que como participante puede ejercitar ante CEPSA, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas. El Participante podrá revocar su consentimiento en caso de que lo haya otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento.
El Participante podrá ejercitar sus derechos en la dirección de correo electrónico: derechos.arco@cepsa.com, o en el domicilio social de CEPSA, S.A.U. en el Paseo de la Castellana, nº 259A - Torre CEPSA, (28046) Madrid-España. Se informa al Participante que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.aepd.es , Autoridad de Control de España.
Actualizada al 9 de diciembre 2023.