Política de Privacidad

Como expresión de la responsabilidad en materia de protección de datos y de acuerdo con el nuevo cambio normativo (Reglamento General de Protección de Datos), UNION SPORT 23 S.L se compromete al cumplimiento de la legislación española de protección de datos de carácter personal. Estos epígrafes se integran en una guía y/o código interno válido para UNION SPORT 23 S.L y se basa en principios reconocidos por el Estado Español y La Agencia Española de Protección de Datos,

La protección de datos es una de las bases de una relación comercial o de confianza y de la imagen de UNION SPORT 23 S.L A través del presente bloque, se quiere acercar el marco de las condiciones necesarias para la recogida y posterior tratamiento de datos. Este bloque quiere informar al usuario de los criterios, valores y esfuerzos realizados por UNION SPORT 23 S.L. para establecer un nivel adecuado de protección tratamiento de datos de carácter personal exigido por la directiva europea de protección de datos y por diversa normativa nacional para el correcto tratamiento de los mismos.

Estos epígrafes asociados a un código interno se circunscribe a la sociedad UNION SPORT 23 S.L esto es, para UNION SPORT 23 S.L. y así como para todas las empresas (encargados de tratamiento) y sus empleados.

Se considera sociedad dependiente según esta guía a cualquier sociedad a la que GLASS AND CARBON S.L pueda exigir el cumplimiento general o especifico de la presente guía de protección y tratamiento de datos por colaborar con el mismo o por realizar cualquier acción que implique tratamiento de datos (así como formalizar la relación entre el encargado de tratamiento a través de una contrato “ad hoc” para la actividad o servicio que prestará o realizará a UNION SPORT 23 S.L).

El código de protección y tratamiento de datos contiene los principios de seguridad, confidencialidad y consentimiento (información) derivados de la Directiva Europea y la Comisión Europea de Protección de Datos y desarrollo normativo del Estado Español de acuerdo a los recursos, medios y capacidades de UNION SPORT 23 S.L

UNION SPORT 23 S.L es responsable del cumplimiento del código de protección y tratamiento de datos y de las obligaciones legales encuadradas en el marco jurídico del Estado Español. Si Usted, como usuario/titular de datos tiene motivos para suponer que existen obligaciones legales que contradicen lo expresado en la política de privacidad y epígrafes podrá informar al Delegado de Protección de datos del Grupo (ver datos de contacto en el bloque de “Información Básica”).

Durante la recogida y tratamiento de los datos de carácter personal, a través de los sitios web propiedad de UNION SPORT 23 S.L, UNION SPORT 23 S.L supervisará que se da alcance a los derechos personales de los titulares de datos.

Los datos de carácter personal deben recogerse, atendiendo a los principios de consentimiento (expreso e inequívoco cuando no exista una base de legitimación) e información, y tratarse con honradez y de forma legítima.

El titular de datos debe de ser informado sobre el uso de sus datos. Como norma general, los datos de carácter personal, a través del presente sitio web, se recogen siempre directamente de los interesados. Siempre que se recojan datos de carácter personal, el titular de datos tiene que estar en condiciones de reconocer personalmente los siguientes aspectos, o ser informado sobre los mismos:

» La identidad del responsable que recoge los datos

» La finalidad del tratamiento de los datos

» Posibles terceros o categorías de terceros a los que se transfieren en su caso los datos

Por este motivo, se recomienda leer la política de privacidad. En especial el bloque de “Información Básica” donde se contienen los puntos anteriores, y aceptar la misma a través de una funcionalidad así dispuesta en algunos de los formularios.

[i Nota: Esta información está recogida en el epígrafe (1) del bloque de Información General. Aconsejamos a los usuarios/titulares de datos que antes de aceptar la política de privacidad realicen un acercamiento a dicha información, y de forma específica al punto asociado a la finalidad de uso de los datos.]

UNION SPORT 23 S.L, de acuerdo este bloque y nuevo marco normativo, antes de proceder a la recogida y posterior tratamiento de datos de carácter personal estudiará el conjunto de datos necesarios, y en qué medida son pertinentes para dar alcance al fin previsto.

Para lograr dicho fin se realizaran informes de análisis de riesgo y de evaluación de impacto (IEI), siempre que sea posible para lograr el fin previsto, y que los costes sean razonables en relación con el fin. No se deberá recoger y tratar datos de carácter personal a título preventivo para posibles usos en el futuro, a no ser que lo exija o lo permita la legislación vigente en el momento.

UNION SPORT 23 S.L. borrará los datos de carácter personal, asociados a los datos recogidos y tratados en el presente sitio web, que no sean necesarios una vez transcurridos los plazos de conservación prescritos o que permita la ley, de acuerdo a los datos y fichero inscrito. Si, en un caso individual, existen indicios de una necesidad de protección o de interés histórico de estos datos, se prolongará el plazo de almacenamiento de estos datos hasta que se haya aclarado la necesidad legal de protección, o hasta que UNION SPORT 23 S.L. haya valorado la relevancia histórica de los datos para su inclusión en el archivo.

UNION SPORT 23 S.L. conservará los datos de carácter personal conforme usted los haya comunicado y de acuerdo a sus recursos y las posteriores comunicaciones que usted pueda realizar al respecto, y serán actualizados siempre que sean necesario o se tenga conocimiento.

[i Nota: Para tal objeto se han establecidos formularios asociados a dicha situación, actualización/modificación de datos, y se ha designado un Delegado en Protección de Datos, así como un responsables/contacto alternativo.]

Los datos de carácter personal de UNION SPORT 23 S.L están sujetos a una obligación de confidencialidad. Es decir, se tratarán de forma confidencial por parte de sus recursos humanos (empleados) y se protegerán con las medidas organizativas y técnicas adecuadas contra el acceso por parte de personas no autorizadas, el tratamiento ilegal o la transferencia ilícita a terceros, así como contra la pérdida casual, la modificación o la destrucción.

[i Nota: Para dar alcance al principio de confidencialidad se han establecido compromisos al respecto para empleados y contratos de encargados de tratamiento/confidencialidad para terceros (proveedores de servicio.]

Es legal recoger, tratar y utilizar datos de carácter personal solamente si se cumple uno de los requerimientos de licitud descritos en lo que se establecerá a continuación. Debe darse asimismo uno de los requerimientos de licitud si desea modificarse el objetivo de la recogida, el tratamiento y el uso de los datos de carácter personal con relación al objetivo original.

Si el interesado se dirige a una empresa de UNION SPORT 23 S.L. solicitando información (por ejemplo, petición de envío de material informativo sobre un producto, acto o servicio), está permitido el tratamiento de sus datos para cumplir este deseo.

Las medidas publicitarias y de fidelización de los clientes/usuarios requieren el cumplimiento de otros requisitos legales. El tratamiento de datos de carácter personal para fines publicitarios o de estudios de mercado y de opinión está permitido si este tratamiento es compatible con el fin para el que se recogieron o se ha obtenido consentimiento expreso.

Se informará a los afectados/titulares de datos (usuarios) acerca del uso de sus datos (ver bloque de “Información Básica”, finalidades de uso). Si se recogen datos exclusivamente para medidas publicitarias, la comunicación de los mismos, por parte del afectado, será siempre voluntaria.

Si el interesado rechaza el uso de sus datos con fines publicitarios, no se deberá seguir utilizando sus datos para este fin y se bloquearán de forma correspondiente (empleo de “lista robinsón”).

Es posible llevar a cabo el tratamiento de datos si el interesado ha otorgado su consentimiento. Antes de solicitar su consentimiento, se informará al interesado en conformidad con el apartado 4.3 de este bloque sobre las directrices de protección y tratamiento de datos. Por razones de plausibilidad, la declaración de consentimiento debe recogerse siempre por escrito o por vía electrónica (aceptación de condiciones en formulario). Bajo determinadas condiciones, como por ejemplo el asesoramiento telefónico, puede otorgarse el consentimiento de palabra. Se documentará el consentimiento otorgado.

El tratamiento de datos de carácter personal es también lícito si existen disposiciones legales que exijan, presupongan o autoricen este tratamiento. El tipo y la extensión del tratamiento de datos tienen que ser necesarios para el tratamiento autorizado por la legislación, y tienen que realizarse de acuerdo con estas disposiciones.

También pueden tratarse datos de carácter personal si resulta necesario para salvaguardar un interés legítimo de UNION SPORT 23 S.L. En general, los intereses legítimos pueden ser de tipo legal (por ejemplo, ejecutar deudas pendientes) o económico (por ejemplo, evitar perturbaciones del contrato).

No está permitido el tratamiento de datos de carácter personal por razón de un interés legítimo si existen en algún caso particular indicios de que la protección de los intereses legítimos del interesado predomina sobre el interés de la instancia responsable en el tratamiento de los datos. Se examinará la legitimidad de estos intereses antes de cada tratamiento de datos.

A este respecto, entienda, que UNION SPORT 23 S.L. ha realizado un esfuerzo en establecer un criterio y una base que le permita tener legitimidad sobre la finalidad de uso de los datos, en función del perfil de titular. Dicho criterio se sustenta en que la empresa pueda desarrollar su actividad con el objeto de permanecer en el tiempo, mantener o ampliar su plantilla y obtener un beneficio legítimo.

En caso de transferencia de datos a un destinatario a un tercero con sede en un estado tercero, el destinatario debe garantizar un nivel de protección de datos adecuado a los términos de esta guía y marco normativo de protección de datos del Estado Español.

Existe un supuesto de tratamiento de datos por encargo si se asigna a un contratista el tratamiento de datos de carácter personal, sin traspasar por ello la responsabilidad por el proceso/relación comercial correspondiente. En estos casos, debe tomarse un acuerdo de tratamiento de datos por encargo, tanto con el contratista externo como entre GLASS AND CARBON S.L. La empresa (UNION SPORT 23 S.L.) que otorga el encargo conserva la plena responsabilidad por la realización correcta del tratamiento de los datos. El contratista está autorizado a tratar los datos de carácter personal solamente en el marco de las instrucciones del contratante.

A la hora de otorgar el pedido deben observarse las siguientes prescripciones; el departamento que otorga el encargo debe asegurar su cumplimiento:

 1. Seleccionar el contratista (encargado de tratamiento) según su idoneidad para garantizar las medidas de protección técnicas y administrativas necesarias.

 2. El encargo debe otorgarse formalmente. En el encargo debe documentarse las instrucciones para el tratamiento de datos y la responsabilidad del contratante y del contratista.

 3. Se tendrán en cuenta los contratos estándar puestos a disposición por Delegado de Protección de Datos para los diferentes departamentos con capacidad para tal efecto.

 4. Antes del comienzo del tratamiento de los datos, el contratante debe verificar del cumplimiento de las obligaciones por parte del contratista. El contratista debe documentar el cumplimiento de las exigencias de seguridad de datos, especialmente, mediante la presentación de un certificado idóneo. En función del riesgo del tratamiento de datos, puede ser necesario repetir el control de forma periódica durante la duración del contrato.

 5. Si se encarga el tratamiento de los datos a una empresa ubicada en el extranjero, deberán cumplirse las exigencias nacionales aplicables para la transferencia de datos de carácter personal a empresas en el extranjero. En especial, solamente puede encargarse el tratamiento de datos de carácter personal del Espacio de la Unión Europea a un tercer estado si el contratista puede documentar un nivel de protección de datos equiparable a la normativa del Estado de Español sobre la protección de datos.

Se establecen como instrumentos idóneos para dar alcance a lo referenciado con anterioridad:

 1. Un acuerdo de las cláusulas del contrato estándar establecido por la Agencia Española de Protección de datos para el tratamiento de datos por encargo en estados terceros con el contratista y, en su caso, con los subcontratistas.

 2. La participación del contratista en un sistema de certificación reconocido por la Agencia Española de Protección de Datos para crear un nivel razonable de protección de datos.

 3. El reconocimiento por parte de los órganos de control estatales responsable de reglas vinculantes de la empresa del contratista para crear un nivel adecuado de protección de datos.

Todos los interesados, titulares de datos, usted como usuario, pueden hacer valer los derechos especificados a continuación. La instancia responsable debe tramitar inmediatamente la reclamación de derechos, y los interesados no deben ser discriminados de ninguna manera por hacer valer sus derechos.

 1. El interesado puede exigir información acerca de los datos de carácter personal memorizados sobre su persona, acerca de su procedencia y acerca del uso previsto.

 2. Si se transfieren a terceros datos de carácter personal, se informará también la identidad del receptor o las categorías de receptores.

 3. Si los datos de carácter personal son incorrectos, o incompletos, el interesado puede exigir su corrección o su complemento.

 4. El interesado puede oponerse al tratamiento de sus datos personales con objeto de publicidad, o dentro del marco de estudios de mercado y de opinión. En ese caso se bloquearán los datos para impedir que se utilicen para este fin.

 5. El interesado tiene derecho a exigir que se borren sus datos si falta o ha caducado el fundamento jurídico para el tratamiento de los datos. Lo mismo se aplica en el caso de que haya prescrito el motivo del tratamiento de datos, sea por el tiempo transcurrido o por otros motivos. Se tendrán en cuenta los plazos de conservación obligatoria de determinados documentos y los derechos legítimos que se opongan al borrado o permitan la cancelación.

 6. El interesado tiene un derecho básico de oposición contra el tratamiento de sus datos personales, que se tendrá en cuenta siempre que se constate que su interés en la protección de sus datos de carácter personal predomina a causa de su situación personal particular sobre el interés en el tratamiento de los datos. Este derecho no se aplica si existe una normativa legal que prescriba el tratamiento de los datos.

Los datos de carácter personal están sujetos al principio de confidencialidad. Se establece a los empleados que la recogida, el tratamiento y el uso de datos no puede darse:

(a) Sin el conocimiento (esto tiene relación directa con el derecho de información)

(b) Sin autorización (este concepto ten interés directo con la obtención del consentimiento expreso y/o inequívoco).

Se considera ilícito cualquier tratamiento de datos realizado por un empleado o tercero sin que constituya su cometido de acuerdo con su trabajo y sin estar autorizado para ello. UNION SPORT 23 S.L. establece procedimientos de supervisión para que los empleados sólo tengan acceso a datos de carácter personal cuando sea necesario y en el marco de la necesidad para sus tareas o funciones. Derivado de lo anterior, UNION SPORT 23 S.L.  realiza una asignación y división precisa de roles y privilegios, así como la implementación y actualización en el marco de conceptos de autorización.

Los empleados o terceros (encargados de tratamiento) no pueden utilizar datos de carácter personal para usos particulares o económicos, entregarlos a terceros no autorizados o permitir a terceros el acceso de otro modo. Los responsables de departamento informarán a sus empleados y presentarán un compromiso específico, al comienzo de una relación laboral, acerca de la obligación de observar la confidencialidad de los datos. Esta obligación persistirá después de finalizar la relación laboral.

El cumplimiento de las directrices sobre protección de datos de la presente guía y de las leyes vigentes de protección de datos se controla por medio de auditorías periódicas y otros controles. La realización será promovida por el Delegado en Protección de Datos (DPD), Coordinadores y Responsable (por departamento) de la empresa con derechos de control y/o auditores externos encargados.

Los resultados de los controles (controles de situación, estudios de evaluación de impacto, auditorías y similares) de la protección de datos se supervisaran por DPD. El mismo dará traslado e informará al Comité de Vigilancia de UNION SPORT 23 S.L.  sobre resultados relevantes en el marco de las obligaciones de información correspondientes.

Los resultados de los controles de la protección de datos se pondrán a disposición de las autoridades competentes sobre protección de datos si éstas lo solicitan. Las autoridades competentes sobre protección de datos pueden realizar también controles propios del cumplimiento de esta norma de acuerdo con las autorizaciones contempladas en la legislación.

Todos los empleados de UNION SPORT 23 S.L. tienen la capacidad y canales para comunicar a sus superiores, a su coordinador o al Delegado de Protección de Datos (DPD) acerca de incidencias o incumplimientos de las recomendaciones, orientaciones o directrices de la presente guía de protección y tratamiento de datos. El coordinador (responsable de un departamento) deberá informar al DPD, con carácter general, y de forma específica, si se dan los siguientes casos:

 - Recepción o Entrega ilícita de datos de carácter personal a, o, por terceros

 - Acceso no autorizado de terceros a datos de carácter personal

 - Pérdida de datos de carácter personal. En este escenario la comunicación se realizará con la mayor celeridad a Responsable o DPD (gestión de incidentes contra la seguridad de la información), a fin de poder cumplir las obligaciones legales de información de este tipo de incidencias.

El Delegado de Protección de Datos (DPD) es una figura interna, que goza de autonomía, que vela por la observación de las prescripciones nacionales de protección de datos. Es responsable de las directrices u orientaciones relacionadas con la protección y tratamiento de datos, y supervisa su cumplimiento.

El Delegado de Protección de Datos es nombrado por el Comité de Vigilancia de UNION SPORT 23 S.L. (Administrador). Los departamentos (sus coordinadores) y Centros (responsables) de UNION SPORT 23 S.L. están obligados a lo que establezca en cada momento el DPD. Las excepciones específicas a esta regla deben acordarse con el DPD. El coordinador y responsables deben de informar con diligencia al DPD sobre riesgos de la protección y tratamiento de datos en ámbitos específicos de su actividad (departamento o centro) como interlocutor válido.

Cualquier interesado puede dirigirse en todo momento al DPD, para comunicar sugerencias, tramitar consultas, solicitar información o presentar quejas en relación con la protección de datos de carácter personal y la seguridad de estos datos.

Los Responsables de los Departamentos o Centros de Trabajo deben tomar en consideración las decisiones del DPD en relación con incidencias o incumplimientos de la normativa de protección de datos. Se comunicarán siempre también al DPD las consultas de autoridades. El DPD y sus colaboradores están a disposición de acuerdo a la información proporcionada en el punto 1.2 de INFORMACION BASICA (ver 1.2 Delegado en Protección de Datos.