De conformidad con la normativa vigente, Viridivia Group SL (en adelante, el Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, acorde con el nivel adecuado de seguridad, para los riesgos derivados de los datos recopilados.

Leyes que rigen esta Política de privacidad

La presente Política de Privacidad se adapta a la normativa española y europea vigente en materia de protección de datos personales en Internet. En concreto, cumple con las siguientes normativas:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales (LOPD-GDD).
• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 5/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Datos del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recopilados en www.humboldtseedcompany.es es:

• Nombre de la empresa: Viridivia Group SL
• VATIN: Grupo Viridivia SL
• Inscrita en el Registro Mercantil de Barcelona.
• Datos del registro: Página 158, Volumen 47041, Libro 0, Hoja 539030, Sección General (Provincia B), 1.ª inscripción.
• Dirección: Viridivia Group SL
• Correo electrónico: Viridivia Group SL

Responsable de protección de datos (DPD)

El Delegado de Protección de Datos (DPD en español y DPO en inglés) es responsable del cumplimiento de la normativa correspondiente en materia de protección de datos. El usuario puede ponerse en contacto con el DPO, designado por el responsable del tratamiento de los datos personales, a través del correo electrónico: [email protected].

Registro de datos personales

De conformidad con lo dispuesto en el RGPD y la LOPD-GDD, le informamos que los datos personales recogidos por Viridivia Group SL a través de los formularios de su página web serán incorporados a nuestros ficheros y tratados con la finalidad de facilitar, agilizar y cumplir con los requisitos establecidos por Viridivia Group SL y el usuario o el mantenimiento de la relación establecida por los formularios rellenados por este último, o con la finalidad de responder a sus solicitudes y consultas. Además, siguiendo las disposiciones del RGPD y la LOPD-GDD, salvo que se aplique la excepción establecida en el artículo 30.5 del RGPD, mantenemos un registro con las actividades de tratamiento que incluye, en función de sus finalidades, las actividades de tratamiento realizadas y otros datos establecidos por el RGPD.

Principios aplicables al tratamiento de datos personales

El tratamiento de los datos personales del Usuario se ajustará a los siguientes principios establecidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales:

• Principio de legalidad, equidad y transparencia: el Usuario dará su consentimiento para el tratamiento de sus datos tras haber sido informado de forma transparente sobre los fines de la recogida de sus datos personales.
• Principio de limitación del fin: los datos personales se recopilarán con fines específicos, explícitos y legítimos.
• Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines de su tratamiento.
• Principio de exactitud: los datos personales deben ser exactos y mantenerse actualizados.
• Principio de limitación del plazo de conservación: los datos personales deben conservarse en una forma que permita la identificación de los interesados durante un plazo no superior al necesario para los fines para los que se tratan los datos personales.
• Principio de integridad y confidencialidad: los datos personales deben tratarse de tal manera que se garantice su seguridad y confidencialidad.
• Principio de responsabilidad proactiva: el responsable del tratamiento será responsable del cumplimiento de lo anteriormente mencionado.

Tipos de datos personales

El tipo de datos tratados por Viridivia Group SL son únicamente datos de carácter informativo. En ningún caso se trata de datos especiales según el artículo 9 del RGPD.

Fundamentos jurídicos para el tratamiento de datos personales

La base legal para el tratamiento de los datos personales es el consentimiento. Viridivia Group SL se compromete a obtener el consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales con una o varias finalidades específicas.

El usuario tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento será tan fácil como su concesión. Por regla general, la retirada del consentimiento no determinará el uso del sitio web.

Cuando el Usuario pueda o deba facilitar sus datos a través de formularios para realizar consultas, solicitar información o por cualquier motivo relacionado con el contenido del Sitio Web, se le informará si alguno de ellos debe ser incluido obligatoriamente por ser necesario para el correcto desarrollo de la operación.

Finalidades del tratamiento de datos personales

Los datos personales son recopilados y gestionados por Viridivia Group SL con el fin de facilitar, agilizar y cumplir los acuerdos entre el Sitio Web y el Usuario o el mantenimiento de la relación establecida por los formularios que el Usuario haya rellenado o con el fin de responder a una solicitud o consulta.

Además, los datos podrán ser utilizados con fines comerciales de personalización, funcionamiento y estadística, así como para los fines de la empresa Viridivia Group SL, para la obtención y almacenamiento de datos y para la investigación de mercados, con el fin de adaptar los contenidos ofrecidos al usuario, así como para mejorar la calidad, el funcionamiento y la experiencia de navegación en el sitio web.

Siempre que se obtengan datos personales, se informará al usuario sobre la finalidad o finalidades del tratamiento de sus datos personales, es decir, sobre el uso o usos de la información recopilada.

Periodos de conservación de los datos personales

Los datos personales solo se conservarán durante el tiempo mínimo necesario para los fines del tratamiento y/o hasta que el usuario solicite su cancelación.

Siempre que se obtengan datos personales, se informará al usuario sobre el plazo durante el cual serán almacenados o, si ello no fuera posible, sobre los criterios utilizados para establecer dicho plazo.

Destinatarios de los datos personales

En caso de que el responsable del tratamiento de datos personales tenga la intención de transferir los datos personales a un tercer país u organización internacional, siempre que obtenga los datos personales, deberá informar al usuario sobre el tercer país u organización internacional al que se transferirán los datos, así como sobre la existencia o ausencia de una decisión de ajuste del Comité.

Datos personales de menores

De conformidad con lo dispuesto en el artículo 8 del RGPD y en el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, solo las personas mayores de 18 años pueden otorgar su consentimiento para el tratamiento lícito de sus datos personales por parte de Viridivia Group SL.

Confidencialidad y seguridad de los datos personales

Viridivia Group SL se compromete a adoptar las medidas técnicas y organizativas necesarias, acorde con el nivel adecuado de seguridad, en función de los riesgos que puedan derivarse de los datos recabados, de tal manera que se garantice la seguridad de los datos personales y se evite la destrucción, pérdida o alteración accidental o ilícita de los datos personales transmitidos, almacenados o tratados de cualquier otra forma, así como la divulgación o el acceso no autorizado a dichos datos.

El sitio web cuenta con un certificado SSL (Secure Socket Layer) que garantiza que los datos personales se transfieren de forma segura y confidencial, ya que la transmisión de datos entre el servidor y el usuario, así como la respuesta, están completamente codificadas y encriptadas.

No obstante, dado que Viridivia Group SL no puede garantizar la inviolabilidad de Internet ni la ausencia total de piratas informáticos u otras personas que puedan acceder fraudulentamente a los datos personales, el responsable del tratamiento se compromete a informar al usuario inmediatamente cuando se produzca una violación de la seguridad de los datos personales que pueda suponer un alto riesgo para los derechos y libertades de las personas. De conformidad con el artículo 4 del RGPD, cualquier violación de la seguridad de los datos personales será una violación de la seguridad que provoque la destrucción, pérdida o alteración accidental o ilícita de los datos personales transmitidos, almacenados o tratados de otra forma, o la divulgación o el acceso no autorizado a dichos datos.

Los datos personales serán tratados de forma confidencial por el responsable del tratamiento, quien se compromete además a informar y garantizar, mediante obligación legal o contractual, el cumplimiento de dicha confidencialidad por parte de sus empleados, colaboradores y cualquier otra persona que pueda acceder a la información.

Derechos derivados del tratamiento de datos personales

El Usuario tiene y puede ejercer, ante Viridivia Group SL y, por tanto, ante el responsable del tratamiento, los siguientes derechos establecidos por el RGPD y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Protección de los Derechos Digitales:

• Derecho de acceso: El Usuario tendrá derecho a obtener la confirmación de si Viridivia Group SL está tratando o no sus datos personales y, en tal caso, a acceder a los datos personales y al tratamiento realizado por Viridivia Group SL, así como a la información disponible sobre el origen de los datos y los destinatarios a los que se han comunicado o se comunicarán los datos personales.
• Derecho de rectificación: El Usuario tiene derecho a obtener la rectificación de los datos personales inexactos o, teniendo en cuenta los fines del tratamiento, de los datos personales incompletos.
• Derecho de supresión («derecho al olvido»): Es el derecho del usuario, siempre que la Ley vigente no disponga lo contrario, a obtener la supresión de los datos personales cuando estos ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo; el usuario retire el consentimiento en el que se basa el tratamiento y no exista fundamento jurídico para ello; cuando el usuario se oponga al tratamiento y no existan motivos legítimos imperiosos para el tratamiento; los datos personales han sido tratados ilícitamente; o los datos personales han sido recogidos en relación con la oferta directa de servicios de la sociedad de la información a una persona menor de 14 años. Además de suprimir los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, tomará medidas razonables para informar a los responsables que tratan los datos personales de que el usuario ha solicitado la supresión de cualquier enlace a dichos datos personales.
• Derecho a la limitación del tratamiento: es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tendrá derecho a obtener la limitación del tratamiento cuando se impugne la exactitud de los datos personales; cuando el tratamiento sea ilícito; cuando el responsable del tratamiento ya no necesite los datos personales, pero el usuario los necesite para la formulación, ejercicio o defensa de reclamaciones; y cuando el usuario se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se realice mediante sistemas automatizados, el usuario tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento. Siempre que sea posible desde el punto de vista técnico, el responsable del tratamiento transferirá directamente los datos al otro responsable.
• Derecho de oposición: El usuario tendrá derecho a reclamar que no se traten sus datos personales o que Viridivia Group SL cese en su tratamiento.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles: El Usuario tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo que la legislación vigente disponga lo contrario.

Por lo tanto, el Usuario puede ejercer sus derechos mediante una comunicación escrita al Responsable del tratamiento de datos personales indicando «RGPD-www.humboldtseedcompany.es», y especificando:

• El nombre y apellidos del Usuario y una copia de su documento de identidad. Si se admite a un representante, también será necesario obtener sus datos de identificación por los mismos medios que los de la persona que representa al Usuario, así como un documento que certifique la representación. La copia del documento de identidad puede sustituirse por cualquier otro documento de identificación legal.
• Solicitud con los motivos específicos de la solicitud o la información a la que desean acceder.
• Dirección para notificaciones.
• Fecha y firma del solicitante.
• Cualquier documento necesario como antecedente para la solicitud.

Esta solicitud y cualquier otro documento adjunto pueden enviarse a la siguiente dirección de correo electrónico: [email protected].

Enlaces a sitios web de terceros

El sitio web puede incluir enlaces para acceder a sitios web de terceros que no son operados por Viridivia Group SL. Los propietarios de dichos sitios web tendrán sus propias políticas de protección de datos y serán responsables, en cada caso, de sus propios archivos y prácticas de privacidad.

Reclamaciones presentadas ante la autoridad de control

En caso de que el Usuario considere que existe un problema o una infracción de la normativa vigente en relación con el tratamiento de sus datos, tendrá derecho a una protección judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el país en el que tenga su residencia principal, su lugar de trabajo o el lugar donde se haya producido la infracción. En el caso de España, la autoridad de control es la http://www.agpd.es.

ACEPTACIÓN Y MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y esté de acuerdo con las condiciones sobre la protección de datos personales en esta Política de Privacidad y Cookies, así como con el tratamiento de sus datos personales para que el responsable del tratamiento pueda llevarlo a cabo siguiendo la forma, los plazos y los fines establecidos. El uso del Sitio Web implicará la aceptación de su Política de Privacidad y Cookies.

El sitio web cuenta con un certificado SSL (Secure Socket Layer) que garantiza que los datos personales se transfieren de forma segura y confidencial, ya que la transmisión de datos entre el servidor y el usuario, así como la respuesta, están completamente codificadas y encriptadas.

Esta Política de privacidad y cookies se actualizó el 25 de enero de 2020 con el fin de adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y a la Garantía de los Derechos Digitales.