Política de privacidad

Normativa aplicable

1. La Llei 29/2021, del 28 d'octubre, Qualificada de Protecció de Dades Personals del Principat d'Andorra (d'ara endavant, la LQPD).
2. La Llei Orgànica 3/2018, del 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (d'ara endavant LOPDPGDD).
3. El Decret 391/2022, del 28-9-2022, d'aprovació del Reglament d'aplicació de la LQPD, i
4. El Reglament (UE) 679/2016 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes (d'ara endavant "RGPD").

A la següent taula trobaràs enllaços per facilitar l'accés als punts d'aquesta política que siguin del teu interès. Tanmateix, cal que llegeixis tots els apartats de Avís Legal , i de la present política de privacitat abans d'utilitzar aquest lloc web:

1. A qui s'aplica aquesta Política de Privacitat?
2. Qui és el responsable del tractament de les teves dades personals?
3. Com obtenim les teves dades personals?
4. Per què utilitzem les teves dades i amb quina base legal ho fem?
5. Amb qui podem compartir les teves dades personals?
6. Quant temps conservem les teves dades personals?
7. Quins drets tens?
8. Quines responsabilitats tens?
9. Com protegim les teves dades personals?
10. Modificacions d'aquesta Política de Privacitat​

1.     A qui s'aplica aquesta Política de Privacitat?

Aquesta Política s'aplica a les persones que es relacionen amb BDR a través d'aquest lloc web, als usuaris dels serveis que BDR ofereix amb les finalitats descrites en l'apartat 4 d'aquesta política (Els Serveis), i a totes les persones que les seves dades personals (per exemple, les seves imatges) puguin aparèixer al nostre Lloc Web o en el context dels Serveis.

2.    Qui és el responsable del tractament de les teves dades personals?

L'únic responsable del tractament de les teves dades personals, d'acord amb el que s'indica en aquesta política, és:

BDR Informàtica, amb domicili a: c/ Baixada del Moli, 20 1-1 – AD500 ANDORRA LA VELLA (ANDORRA), NRT L-707599-R, amb el Registre de Comerç número 920400X, amb qui pots contactar mitjançant el correu electrònic info@bdrinformatica.com.

Comptem amb un Delegat de Protecció de Dades extern   ̶ Win2win, SLU,  empresa andorrana especialitzada en privadesa i protecció de dades personals, a qui podràs dirigir-te en tot moment mitjançant el correu DPDextern@win2win.ad.

A més, si et trobes a la Unió Europea, t'interessa saber que el nostre representant a efectes de protecció de dades és la societat COMPLIANCE GAP MITIGATION, domiciliada al carrer Ferraz 28, 2n Esq. 28008 Madrid (Espanya), amb qui pots contactar mitjançant els telèfons (+34) 917589441 i (+34) 915482701, o bé (preferiblement) mitjançant el correu ESTA-ENTIDAD@compliancegapmitigation.com.

BDR no és responsable de les activitats que desenvolupin altres llocs web, fins i tot si s'hi accedeix mitjançant enllaços des del nostre lloc web. Per això et recomanem que llegeixis amb atenció la informació que t'hi proporcionin aquests altres responsables abans de donar-los les teves dades personals (especialment les polítiques de privacitat i de cookies de cada lloc web que visitis), i que et comuniquis amb aquest responsable si tens alguna inquietud o pregunta.

3.     Com obtenim les teves dades personals?

En general, ets tu qui, directament, ens proporciona les teves dades personals, per exemple, mitjançant els formularis que existeixen en aquesta web. Les úniques excepcions a aquesta norma són:

• Les dades que ens proporcionen tercers que adquireixen els nostres serveis en el teu nom (bè perquè tu ets el beneficiari, bè perquè et representen).
• Les dades de contacte que ens proporcionen els nostres proveïdors de serveis i productes quan els representes.
• Les dades de les persones la imatge o altres dades personals de les quals es publiquin en la nostra web.
• Les dades personals que sobre tu puguin aparèixer en els correus electrònics que rebem.
• Les galetes (cookies) d'aquest lloc web, sobre les quals trobaràs més informació a la nostra política de cookies .

4.     Per a què utilitzem les teves dades i amb quina base legal ho fem?

Per a iniciar i mantenir la relació amb els nostres proveïdors

Si representes un proveïdor de productes o serveis, recollim les teves dades de contacte i la teva signatura per:

1. Gestionar les nostres relacions de tot tipus amb el proveïdor que representes.
2. Gestionar la corresponent fitxa de la nostra llista de proveïdors autoritzats.
3. Gestionar els pressupostos i factures del proveïdor que representes.

Els tractaments vinculats amb els objectius a) i b) estan legitimats pel contracte laboral o de serveis que hagis signat amb el proveïdor que representes i pel nostre interès legítim en contactar amb aquest. I els tractaments vinculats amb l'objectiu c) estan legitimats per ser necessaris per a l'execució del contracte o contractes que hagis signat amb nosaltres.

Per a iniciar i mantenir la relació amb els nostres clients

Recollim les teves dades que rebem oralment o per escrit directament de tu o d'un tercer al qual representis o del qual en sàpigues beneficiari, quan ens contractis un servei amb l'objectiu de gestionar aquest contracte.

Els tractaments d'aquestes dades estan legitimats per ser necessaris per a l'execució del contracte de servei en el qual ets part interessada.

Per seleccionar i contractar el nostre personal

Tractem les dades del CV que voluntàriament ens envies per gestionar la relació amb tu pel que fa a la teva candidatura per ocupar un lloc de treball a BDR, incloent-hi el procés de cerca, filtrat i emmagatzematge del CV com a possible candidat, el procés de selecció de personal i el procés de contractació.

La base de legitimació per als tractaments esmentats és el teu consentiment, que manifestes en enviarnos el teu CV, l'execució de mesures precontractuals i, si no tenim un procés de selecció obert o no resultes contractat i considerem que pots encaixar en futurs processos de selecció, el nostre interès legítim en conservar el teu CV amb la finalitat d'incloure'l en aquests futurs processos. Pots retirar el teu consentiment o oposar-te al nostre interès legítim com s'indica a la secció 7 d'aquesta política, i si ho fas, l'únic efecte serà la destrucció del teu CV (si ens retires el consentiment) o la limitació de la seva conservació en el procés de selecció per al qual ens hagis enviat el teu CV.

Per pressupostar i oferir els nostres serveis

Recollim les dades que ens facilites a les nostres oficines, per telèfon o mitjançant correu electrònic per oferir-te un pressupost del servei que ens sol·licites i, si l'acceptes, per donar-te el corresponent servei.

En ocasions, recollim més informació sobre els nostres potencials clients i/o els seus beneficiaris efectius mitjançant formularis de coneixement del client (KYC) que tenen com a principal objectiu impedir que les persones físiques o jurídiques utilitzin serveis legítims per participar en activitats il·legals.

La base que legitima el tractament per a la gestió del pressupost és el consentiment que manifestes en donar-nos les dades que necessitem per a la seva confecció. La base que legitima el tractament associat amb la prestació dels serveis és que és necessari per a l'execució del contracte que regula els termes i condicions d'ús d'aquests serveis. I la base que legitima el tractament associat amb la gestió del KYC és la nostra obligació legal d'acord amb la Llei 14/2017, del 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme.

Per atendre les teves sol·licituds, consultes o reclamacions

Recollim les dades personals que ens proporciones als teus correus electrònics, per telèfon o mitjançant el formulari de la pàgina de contacte o mitjançant les sol·licituds d'exercicis de drets per atendre les teves sol·licituds, consultes o reclamacions relacionades amb els nostres serveis o els drets que tens sobre les teves dades personals.

La base legal d'aquest tractament és el consentiment que manifestes en enviar-nos o donar-nos aquestes dades, la nostra obligació legal d'atendre les teves sol·licituds de drets i el nostre interès legítim en atendre't. El subministrament de les teves dades personals és, per tant, voluntari, tot i que, en cas de no facilitar-les, no podrem donar curs a la teva sol·licitud, consulta o reclamació. Pots revocar el teu consentiment quan ho desitgis, tot i que, de la mateixa manera, aquesta revocació farà impossible continuar el tràmit de la teva sol·licitud, consulta o reclamació.

Per gestionar eventuals futures reclamacions

Conservem les dades que poden ser necessàries per gestionar les teves possibles reclamacions o les nostres, en base al nostre interès legítim en defensar-nos per salvaguardar els nostres drets.

Per garantir el funcionament del nostre lloc web (galetes funcionals)

Utilitzem galetes funcionals per recopilar, emmagatzemar, consultar i processar informació personal (vinculada amb tu mitjançant identificadors únics o adreces IP) des del navegador del teu dispositiu amb l'objectiu de garantir el correcte funcionament del nostre lloc web.

Com que són galetes necessàries per al correcte funcionament del lloc web, la seva utilització no requereix el teu consentiment exprés i la base que ens legitima per utilitzar-les és el nostre interès legítim per poder oferir-te els serveis del nostre lloc web.

Pots trobar més informació sobre aquestes galetes a la nostra política de cookies.

Per obtenir estadístiques agregades de l'ús del nostre lloc web (galetes analítiques)

Utilitzem galetes analítiques o estadístiques per identificar les pàgines més i menys visitades, analitzar els continguts que tenen major interès pels nostres visitants i mesurar l'èxit de les nostres campanyes informatives, tot això amb l'objectiu de millorar els serveis que t'oferim a través del web. Tots aquests fins proporcionen resultats agregats, en els quals no és possible identificar els interessos de cap persona concreta.

Com que són galetes analítiques, no les utilitzarem fins que no comptem amb el teu consentiment, i si no ens ho dones o ens el retires, això només dificultarà el nostre propòsit de millorar el web mitjançant l'anàlisi d'estadístiques agregades de la navegació dels nostres visitants.

Pots trobar més informació sobre aquestes galetes a la nostra política de cookies.

Per millorar l'interès de la publicitat que reps (galetes de publicitat)

Descarreguem galetes de publicitat de tercers. Aquests arxius ens ajuden a inferir els teus interessos en funció de les pàgines que visites, el contingut en què fas clic i altres accions que realitzes en línia.

Com que no són galetes necessàries, no les utilitzarem fins que no comptem amb el teu consentiment, i si no ens el dones o ens el retires, això no tindrà efecte llevat que la teva visita al nostre lloc web no podrà utilitzar aquestes galetes per millorar l'interès de la publicitat que reps.

Pots obtenir més informació sobre aquestes galetes a la nostra política de cookies.

Per poder utilitzar els serveis de Google

Addicionalment, com a obligació que Google LLC, empresa de la qual Google Ireland Ltd. és filial, imposa a les entitats que, com nosaltres, utilitzen les eines Google Google Analytics i Google Ads, t'informem que aquests dos serveis són operats per Google Inc., domiciliat a 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, i que Google Inc. és part beneficiària d'aquests.

La informació generada per les galetes sobre el teu ús d'aquest lloc web i les teves preferències en matèria de publicitat generalment es transmet a un servidor de Google als EUA i s'emmagatzema allà. Si desitges obtenir més informació, pots consultar pàgina que descriu com utilitza Google la informació del nostre lloc web i/o la política de privacitad de Google en relació amb aquests serveis.

T'informem que hem activat la funció d'anonimització d'IP en el servei de Google per afegir salvaguardes addicionals a les clàusules contractals tipus que protegeixen aquesta transferència internacional de dades als EUA. Amb això, Google acurtarà la teva adreça IP abans de transmetre-la als EUA (procés d'ofuscació de la teva identitat). Només en casos excepcionals s'envia la direcció IP completa a un servidor de Google als EUA i s'abrevia allà. Google t'assegura que l'adreça IP transmesa pel teu navegador a Google Analytics no es tractarà conjuntament amb cap altra dada que tingui Google.

Pots consultar les categories de dades personals que processen aquests serveis a privacy.google.com/busineses/adsservices .

Per comunicar-te trencaments de seguretat

A BDR assumeixem mesures de seguretat adequades al nivell de risc per protegir la informació personal contra pèrdua, ús inadequat i accés no autoritzat, divulgació, alteració i destrucció, tenint en compte els riscos que comporta el tractament i la naturalesa de la informació personal. Tanmateix, si determinem que les teves dades han estat malversades (inclusivament per un empleat o ex-empleat de BDR), s'han vist exposades per una violació de seguretat o s'han adquirit de forma incorrecta per un tercer, exposant-te a un alt risc, t'informarem immediatament sobre aquest trencament de seguretat, apropiació o adquisició indeguda i sobre les mesures que hem pres i les que et recomanen prendre a tu perquè el trencament no t'afecti.

La base que legitima aquest tractament és l'obligació legal disposada a l'article 37 de la LQPD, i el nostre interès legítim en evitar que aquest trencament de seguretat pugui arribar a perjudicar-te.

Per altres fins que no siguin incompatibles amb els anteriors

Podem utilitzar les teves dades personals per altres fins que no siguin incompatibles amb els anteriorment assenyalats (com fins d'arxiu per raó d'interès públic, fins d'investigació científica o històrica o fins estadístics), sempre que ho permeti la normativa vigent en matèria de protecció de dades personals i, per descomptat, actuant d'acord amb aquesta i la resta de normativa aplicable.

5.     Amb qui podem compartir les teves dades personals?

No cedim a ningú les teves dades personals, llevat que:

• Siguis tu mateix qui ens ho sol·liciti.
• Tinguem l'obligació legal de fer-ho.
• Actuem com a intermediaris, per exemple, quan hem de contractar un servei final en el teu nom, com per exemple una cita amb el notari.
• Sigui corresponsable de la recopilació de dades, perquè, sempre amb el teu consentiment, altres entitats les tractin en nom propi. Aquest és el cas de:
  • Google Ireland Ltd., amb domicili social al carrer Gordon House 4, Barrow - Dublín, Irlanda, a qui hem encarregat el tractament de dades de les galetes necessàries per utilitzar els seus serveis d'Analytics. Google Ireland Ltd. actua com a responsable independent per a tots els tractaments que realitza en el teu nom, d'acord amb la seva política de privadesa. Transferim dades a Google Ireland Ltd. en base a l'acord de protecció de dades que aquesta empresa situada a la UE inclou en l'addenda al contracte estàndard per als països adequats al RGPD, com ara Andorra, a qui afegim la salvaguarda addicional d'activar l'anonimització de les IPs que recullen les galetes. A la nostra​ política de cookies veuràs quines galetes analítiques i de publicitat t'oferim i com configurar-les.
• Necesitamos que las traten nuestros proveedores de servicios, en nuestro nombre (por ejemplo, la empresa que nos proporciona los servicios de Delegado de Protección de Datos Externo trata los correos dirigidos a DPDextern@win2win.ad). Este tratamiento lo hace en nuestro nombre bajo los términos y condiciones del correspondiente contrato de encargado de tratamiento.
• Poden tenir accés ocasional encara que no necessitin tractar dades personals en el nostre nom. Aquest és el cas, per exemple, de l'empresa de desenvolupament i manteniment web o d'alguns dels serveis dels nostres proveïdors de serveis d'informàtica o d'allotjament. Atès que ocasionalment podrien accedir a dades de BDR, els mateixos tenen signat un contracte de prestació de serveis que els obliga a mantenir el mateix nivell de privadesa que tenim a BDR.

Qualsevol transferència internacional que eventualment necessitem realitzar complirà amb el que estableixin les normatives vigents que en cada moment ens apliquin.

6.     Durant quant de temps conservem les teves dades personals?

BDR conserva les teves dades personals exclusivament durant el temps que durin els tractaments que les requereixin i, després, durant tot el temps que triguen a prescriure les responsabilitats legals que ens apliquin en cada moment, derivades del tractament que es tracti (incloent l'obligació de poder demostrar que hem atès la teva sol·licitud de destrucció de dades personals).

Quan no tinguem una finalitat legítima per tractar algunes de les teves dades personals, les eliminarem o les anonimitzarem i, si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de forma segura i les bloquejarem per aïllar-les de qualsevol tractament posterior fins que sigui possible la seva eliminació.

7.     Quins drets tens?

Tens dret a obtenir confirmació sobre si disposem o no de alguna dada personal teva.

T'informem que, quan compartim dades personals amb altres responsables, hauràs d'exercir els teus drets directament davant d'ells seguint les instruccions proporcionades a les seves pròpies polítiques de privadesa. Específicament, pel que fa a les dades que les nostres galetes comparteixen amb Google, t'informem que pots instal·lar al teu navegador Chrome, Internet Explorer, Safari, Firefox i/o Opera el complement per a no enviar dades de Google Analytics o Google Ads a Google Inc.

A continuació, t'informem dels drets que et corresponen:

Els teus drets

Pots sol·licitar-nos l'exercici dels següents drets:

• Accés a les teves dades personals. .
• Rectificació d'algun dels teus dades personals , especificant la raó.
• Supressió d'algun o tots els teus dades personals .
• Limitació del tractament de les teves dades, especificant la raó de la limitació.
• Oposició al tractament de les teves dades personals .
• Portabilitat de les teves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.
• Dret a no ser objecte de decisions individuals automatitzades .

El consentiment prestat, tant per al tractament com per a la cessió de les dades dels interessats, serà revocable en qualsevol moment comunicant-ho, igual que qualsevol altre dret, segons s'indica a l'apartat següent. Aquesta revocació en cap cas tindrà caràcter retroactiu.

On i com pots exercir els teus drets

Pots exercir els teus drets:

1. Mitjançant l'enviament d'una sol·licitud escrita a BDR, dirigida a la nostra adreça postal indicada a l'apartat 2 d'aquesta política, informant-nos d'un mitjà de contacte amb tu per poder respondre a la teva sol·licitud o per demanar més informació si fos necessari. Agraïríem que marquis al sobre "Exercici dels Drets de Protecció de Dades Personals".
   
2. Mitjançant l'enviament del formulari associat al dret que desitgis exercir a l'adreça de correu electrònic DPDextern@win2win.ad, informant en l'assumpte "Exercici de Drets de Protecció de Dades Personals". Trobaràs aquests formularis més endavant, en aquest mateix apartat de la política de privadesa.

En ambdós casos, si no és possible verificar la teva identitat, et sol·licitarem que, si us plau, ens enviïs una prova de la teva identitat, per assegurar-nos d'atendre únicament la persona interessada o el seu representant legal.

Si qui envia el correu ho fa en qualitat de representant de la persona interessada, l'acreditació del representant s'ha de fer mitjançant documents o instruments jurídics que identifiquin correctament la persona interessada i el representant, i especifiquin l'encàrrec o el procediment mitjançant el qual es delega la representació.

Així mateix, i especialment si consideres que no has obtingut satisfacció plena de l'atenció en l'exercici dels teus drets, t'informem que podràs presentar una reclamació davant l'autoritat nacional de control del teu país, o dirigint-te a tal efecte a l'Agència Andorrana de Protecció de Dades ( APDA ).

Formularis per a l'exercici dels teus drets

Amb la finalitat de facilitar l'exercici dels teus drets, et recomanem utilitzar els formularis de sol·licitud que corresponguin dels següents:

• Formulari d'exercici del dret d'accés.
• Formulari d'exercici del dret de rectificació.
• Formulari d'exercici del dret d'oposició ( modelo A , y modelo B )
• Formulari d'exercici del dret de supressió.
• Formulari d'exercici del dret a la limitació del tractament.
• Formulari d'exercici del dret a la portabilitat
• Formulari d'exercici del dret a no ser objecte de decisions individuals automatitzades.

Altres responsables del Tractament

En cas que sigui necessari que tercers accedeixin a aquest tractament de dades, es subscriurà el corresponent contracte conforme al que disposa l'article 28 del RGPDUE. S'hi signarà aquest contracte en els termes que marca l'esmentat article, regulant contractualment l'ús i confidencialitat de les dades personals pel nou encarregat del tractament.

Canvis de Normativa

BDR es reserva el dret de modificar la present política amb l'objecte d'adaptar-la a les novetats legislatives o jurisprudencials, així com a les directrius que puguin derivar-se de "codis tipus" existents en la matèria. Aquests canvis seran comunicats amb l'antelació que sigui necessària a la nostra pàgina web, sense perjudici de reclamar el consentiment necessari dels afectats quan aquest no es consideri atorgat conforme als termes de la present política.

Qualsevol dubte, pregunta o comentari que pogués albergar en referència a la present normativa, no dubtis en consultar-les dirigint la teva comunicació al respecte a: info@bdrinformatica.com. 

8.     Quines responsabilitats tens?

En facilitar-nos les teves dades, ens garanties que les mateixes són exactes i completes. Igualment, ens confirmes que respondràs de la veracitat de les dades personals que ens has comunicat i que les mantindràs convenientment actualitzades perquè responguin a la teva situació real, fent-te responsable de les dades personals falses o inexactes que ens poguessis proporcionar, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la teva inexactitud.

No pots facilitar-nos dades personals d'altres persones llevat que estigui justificat en relació amb els serveis que ens sol·licites. En qualsevol cas, si ens facilites les dades personals de tercers, assumes la responsabilitat d'informar a aquests tercers prèviament a facilitar-nos les seves dades personals. Aquesta informació que has de proporcionar als tercers els quals dades ens subministris, ha d'incloure totes les disposicions previstes en aquesta política de privadesa, i ets tu qui es fa responsable de la licitud d'aquestes dades personals i de transmetre a ells els seus titulars quins drets tenen en relació a les seves dades personals.

En els casos en què hagis de facilitar-nos dades personals d'un menor de 16 anys o d'una persona que tingui els seus drets limitats, en fer-ho t'obligues a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens facilitis qualsevol dada personal d'aquestes persones.

9.     Com protegim les teves dades personals?

Estem completament compromesos amb la protecció de la teva privadesa i les teves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que realitzem, hem analitzat el risc que pot suposar cada una d'aquestes activitats i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins el possible, l'alteració de les teves dades personals, el seu mal ús, la pèrdua, el robatori, l'accés no autoritzat o el tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que et proporcionem tota la informació que tenim sobre el tractament de les teves dades personals, i per garantir que el nostre personal rep les directrius oportunes sobre com ha de tractar les teves dades personals. Hem signat clàusules de protecció de dades i contractes d'encarregat de tractament amb tots els nostres proveïdors de serveis, atenent a la necessitat que cadascun té de tractar dades personals.

Restringim l'accés a les dades personals als empleats que realment les necessiten conèixer per realitzar alguna de les activitats de tractament referides en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.

No obstant això, si determinem que les teves dades han estat malversades (inclusivament per un empleat o ex empleat de BDR), s'han vist exposades per una violació de seguretat o han estat adquirides de forma incorrecta per un tercer, exposant-te a un alt risc, t'informarem immediatament sobre aquesta violació de seguretat, apropiació o adquisició indeguda, i sobre les mesures que hem pres i les que et recomanen prendre a tu perquè la violació no et afecti.

10.     Modificacions d'aquesta Política de Privadesa

Actualitzarem aquesta política quan sigui necessari per reflectir els eventuals canvis que es produeixin en la normativa o en els nostres tractaments. Si els canvis fossin substancials, t'ho notificarem abans que estiguin vigents enviant-te una notificació o publicant un avís destacat en aquest lloc web, i tindràs l'opció d'exercir els teus drets tal com t'informàvem en una secció anterior. En qualsevol cas, et recomanem que revisis periòdicament aquesta política de privadesa per saber com protegim les teves dades personals.

Si tens alguna pregunta sobre aquesta política, no dubtis en fer-nos-ho saber enviant-nos un correu a DPDextern@win2win.ad .