1. Quiénes somos / Responsable del tratamiento
La presente Política de Privacidad se aplica al sitio web www.corex-iberia.com (el «Sitio«), operado por:
- Corex Ibérica
- NIF/CIF: [a completar por la empresa]
- Domicilio social: Rua Comendador Sá Couto, 829, 4535-439 S. Paio de Oleiros, Portugal
- Email: info@corex-iberia.com
- Teléfono: +351 227 471 760
Corex Ibérica forma parte de Corex Group, división de VPK Group (sede: Kareelstraat 108, 9300 Aalst, Bélgica), actuando como responsable del tratamiento de los datos personales recogidos a través del Sitio, conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD«) y, en lo que resulte aplicable a usuarios en España, a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
A la fecha, no existe un Delegado de Protección de Datos (DPO) formalmente designado; cualquier cuestión relacionada con privacidad debe dirigirse al contacto general indicado, señalando «Protección de Datos / Privacidad» en el asunto.
2. Qué datos personales recopilamos y por qué
El Sitio recoge datos personales exclusivamente cuando el Usuario los facilita voluntariamente, a través de los siguientes formularios:
a) Formulario de contacto / solicitud de presupuesto Datos recogidos: nombre, email, empresa, país/ubicación, número de teléfono (cuando se facilite) y el contenido del mensaje o solicitud. Finalidad: responder a solicitudes de información comercial, técnica o de presupuesto, y gestionar la relación comercial posterior.
b) Candidaturas de empleo («Carreras») Datos recogidos: nombre, datos de contacto, currículum (CV), carta de presentación y demás información que el candidato decida incluir en su candidatura (que puede incluir formación académica, experiencia profesional y, en su caso, datos sobre nacionalidad o autorización de trabajo). Finalidad: evaluación de candidaturas a puestos vacantes y gestión de procesos de selección dentro de Corex Group/VPK Group.
c) Datos técnicos de navegación El Sitio, al estar alojado en WordPress y ofrecer contenido en varios idiomas, genera automáticamente registros técnicos (logs) de acceso al servidor (dirección IP, fecha/hora de acceso, páginas visitadas, tipo de navegador) y puede establecer cookies estrictamente necesarias para su funcionamiento (por ejemplo, para recordar la preferencia de idioma). Véase la sección 8 («Cookies») para más información.
Corex Ibérica no recoge categorías especiales de datos personales (origen racial o étnico, opiniones políticas, convicciones religiosas, datos de salud, orientación sexual, etc.) a través del Sitio, y solicita a los Usuarios que no incluyan este tipo de información en los formularios, salvo cuando sea estrictamente necesario y se facilite voluntariamente en el contexto de una candidatura de empleo (por ejemplo, para adaptaciones por necesidades especiales), y siempre con el consentimiento explícito del interesado.
3. Base legal para el tratamiento
El tratamiento de los datos personales se basa en los siguientes fundamentos jurídicos (art. 6 del RGPD):
- Ejecución de medidas precontractuales y del contrato (art. 6.1.b): respuesta a solicitudes de presupuesto y gestión de la relación comercial;
- Interés legítimo del responsable (art. 6.1.f): gestión de candidaturas espontáneas, mejora del Sitio y seguridad informática, siempre ponderado frente a los derechos y libertades de los interesados;
- Consentimiento del interesado (art. 6.1.a): cuando proceda, en particular para el envío de comunicaciones de marketing o el uso de cookies no esenciales, pudiendo retirarse en cualquier momento sin afectar a la licitud del tratamiento previo;
- Cumplimiento de obligación legal (art. 6.1.c): cuando lo exija la legislación aplicable (p. ej., obligaciones fiscales, laborales o de archivo).
4. Plazo de conservación de los datos
Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos, y nunca más allá de lo estrictamente necesario, en particular:
- Solicitudes de contacto/presupuesto: hasta 24 meses tras el último contacto, salvo que se establezca una relación comercial, en cuyo caso se aplicarán los plazos legales de conservación documental y fiscal;
- Candidaturas de empleo: hasta 24 meses tras su presentación, a efectos de posibles futuras oportunidades, salvo oposición del candidato; si la candidatura resulta en contratación, los datos pasarán a tratarse conforme a la legislación laboral aplicable;
- Datos técnicos de navegación/logs del servidor: generalmente entre 6 y 13 meses, conforme a las recomendaciones de las autoridades de protección de datos.
Transcurridos estos plazos, los datos se eliminan o anonimizan de forma irreversible, salvo obligación legal de conservación por un período superior.
5. Destinatarios de los datos
Los datos personales pueden compartirse con:
- Sociedades de Corex Group y VPK Group, a efectos de gestión comercial y de selección de personal centralizadas, dentro y fuera del territorio portugués;
- Proveedores de servicios que actúan como encargados del tratamiento por cuenta de Corex Ibérica, en particular alojamiento web, mantenimiento del Sitio (p. ej., Inédito.com.pt), envío de email y herramientas de gestión de candidaturas, sujetos a obligaciones contractuales de confidencialidad y seguridad;
- Autoridades públicas o judiciales, cuando lo exija la ley.
Corex Ibérica no vende ni alquila datos personales a terceros con fines de marketing ajenos a su actividad.
6. International data transfers
Dado que Corex Group y VPK Group operan en múltiples países europeos (y, en el caso de VPK Group, también fuera de la Unión Europea), podrá producirse una transferencia de datos personales a entidades del grupo o proveedores de servicios ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, Corex Ibérica garantiza la aplicación de las salvaguardas adecuadas conforme al RGPD, en particular mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos legalmente admitidos.
7. Derechos de los interesados
Conforme al RGPD, el interesado puede, en cualquier momento y de forma gratuita (salvo solicitudes manifiestamente infundadas o excesivas), ejercer los siguientes derechos:
- Acceso a sus datos personales e información sobre su tratamiento;
- Rectificación de datos inexactos o incompletos;
- Supresión («derecho al olvido»), en los casos previstos por la ley;
- Limitación del tratamiento, en determinadas circunstancias;
- Portabilidad de los datos, en un formato estructurado, de uso común y lectura mecánica;
- Oposición al tratamiento, en particular cuando se base en un interés legítimo o con fines de marketing directo;
- Retirada del consentimiento, en cualquier momento, cuando el tratamiento se base en este fundamento, sin afectar a la licitud del tratamiento previo.
Estos derechos pueden ejercerse mediante solicitud escrita dirigida a info@corex-iberia.com, pudiendo Corex Ibérica solicitar información adicional para confirmar la identidad del solicitante.
El interesado tiene además derecho a presentar una reclamación ante la autoridad de control competente — en España, la Agencia Española de Protección de Datos (AEPD) (www.aepd.es), o en Portugal, la Comissão Nacional de Proteção de Dados (CNPD) — o ante la autoridad de protección de datos de su país de residencia habitual en la Unión Europea.
8. Cookies
El Sitio puede utilizar cookies y tecnologías similares, en particular:
- Cookies estrictamente necesarias: esenciales para el funcionamiento del Sitio (p. ej., memorización de la preferencia de idioma PT/ES/EN, seguridad de la sesión), que no requieren consentimiento previo;
- Cookies de rendimiento/analíticas (en caso de implementarse, p. ej., Google Analytics): permiten comprender el uso del Sitio con fines de mejora continua, mediante consentimiento previo del Usuario;
- Cookies de funcionalidades de terceros: asociadas a contenidos incrustados (p. ej., vídeos de YouTube, mapas interactivos de ubicaciones), sujetos a las políticas de privacidad de sus respectivos proveedores.
Si el Sitio implementa cookies no estrictamente necesarias, deberá mostrarse un banner de consentimiento de cookies que permita al Usuario aceptar, rechazar o personalizar sus preferencias antes de activar dichas cookies, conforme a la normativa española e-Privacy/LSSI-CE y las directrices de la AEPD. El Usuario también puede gestionar o eliminar cookies directamente desde la configuración de su navegador.
9. Seguridad de los datos
Corex Ibérica aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación indebida, incluyendo control de accesos, cifrado en tránsito (HTTPS/SSL) y acuerdos de confidencialidad con proveedores de servicios. No obstante, ningún sistema es absolutamente seguro, por lo que Corex Ibérica no puede garantizar una seguridad absoluta en la transmisión de datos a través de Internet.
10. Minors
El Sitio no está dirigido a menores de 18 años y Corex Ibérica no recoge intencionadamente datos personales de menores. Si se detecta la recogida inadvertida de datos de un menor sin el debido consentimiento parental, dichos datos se eliminarán tan pronto como sea posible.
11. Cambios en esta Política
Corex Ibérica se reserva el derecho de actualizar esta Política periódicamente, reflejando cambios legales, técnicos u organizativos. La versión vigente será siempre la publicada en el Sitio, indicando la fecha de actualización correspondiente.
12. Contacto
Para cuestiones relacionadas con esta Política o para ejercer sus derechos:
- Email: info@corex-iberia.com
- Teléfono: +351 227 471 760
- Dirección: Rua Comendador Sá Couto, 829, 4535-439 S. Paio de Oleiros, Portugal