De conformidad con lo establecido en la legislación vigente sobre protección de datos, el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecto al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales (en adelante, LOPD-GDD), se informa al usuario de conformidad con lo establecido en los artículos 13 del RGPD y 11 de la LOPD-GDD:

1. RESPONSABLE

¿Quién es el responsable de tratamiento de sus datos?

• Razón social: R&F LEGANÉS, S.L
• CIF: B88218615
• Domicilio: ANTONIO LÓPEZ 18-A, 28224 POZUELO DE ALARCÓN      
• Correo electrónico: MARKETING@TWISTERROCK.ES

1. FINALIDAD

¿Con que finalidad trataremos sus datos personales?

R&F LEGANÉS, S.L trata su información para:

1. Mantenimiento de la relación mercantil y prestación del servicio contratado.

1. Realización de un presupuesto ajustado a sus necesidades.

1. Gestionar comunicaciones por correo electrónico con interesados.

1. Llevar a cabo los procesos de selección de la sociedad.

1. Gestión de los empleados y recursos humanos de la sociedad.

1. Envío de información comercial vinculadas con nuestro sector: RESTAURANTE

1. Controlar la seguridad de las instalaciones (videovigilancia).

¿Durante cuánto tiempo tendremos sus datos?

Los datos personales que nos proporciones serán conservados mientras se mantenga la relación mercantil vigente. No obstante para tener la máxima transparencia con usted le indicamos que los cómputos generales con los que trabajamos son:

• Datos genéricos de identificación (correo electrónico, nombre, apellidos, teléfono, etc.): mientras dure la relación mercantil o hasta que se revoque el consentimiento. En cualquier caso, se eliminarán cuando no vayan a utilizarse para el fin con el que fueron recabados.

• Contable, fiscal y laboral: seis (6) años.

• Laboral: diez (10) años.

• Procesos de selección: dos (2) años desde la entrega del curriculum

• Videovigilancia: treinta (30) días, salvo grabación de una infracción y/o delito.

• Asimismo, dado el envío de información comercial, aunque se ponga fin a la relación entre las partes, R&F LEGANÉS, S.L seguirá conservando su información para el envío de newsletters vinculadas con nuestros productos y servicios^[1]. Siempre podrá ejercitar los derechos que le reconoce la normativa vigente poniéndose en contacto a través de la vía que le sea más cómoda.

Pese a la existencia de estos plazos generales, le informamos que de forma periódica revisaremos nuestros sistemas para proceder a eliminar aquellos datos que no sean legalmente necesarios. 

• LEGITIMACIÓN

¿Cuál es la legitimación para el tratamiento de sus datos?

Según las finalidades de la recogida de nuestros datos, el tratamiento de sus datos es necesario:

1. Gestionar la relación mercantil que ha suscrito y contratado con nosotros.
   1. Ejecución de un contrato (habilitado por el artículo 6.1.b RGPD)
   2. Consentimiento del interesado (habitado por el artículo 6.1.a RGPD)

1. Realización de un presupuesto ajustado a sus necesidades.
   1. Ejecución de un contrato y/o relación precontractual (habilitado por el artículo 6.1.b RGPD)

1. Gestionar comunicaciones por correo electrónico con interesados.
   1. Consentimiento del interesado (habitado por el artículo 6.1.a RGPD)
   2. Interés legítimo (habilitado por el artículo 6.1.f RGPD)

1. Llevar a cabo los procesos de selección de la sociedad.
   1. Consentimiento del interesado (habitado por el artículo 6.1.a RGPD)

1. Gestión de los empleados y recursos humanos internos de la sociedad
   1. Ejecución contractual (habilitado por el artículo 6.1.b RGPD)

1. Envío de comunicaciones comerciales
   1. Consentimiento del interesado (habilitado por el artículo 6.1. RGPD)
   2. Consentimiento del interesado (habilitado por el artículo 20 LSSICE)
   3. Interés legítimo (habilitado por el artículo 6.1.f RGPD)

1. Controlar la seguridad de  las instalaciones (videovigilancia)
   1. Interés legítimo (habilitado por el artículo 6.1.f RGPD)

Asimismo, todos los datos recogidos son necesarios para la prestación del servicio. No obstante, aquellos datos que estén marcados con un asterisco (*) serán obligatorios. En el caso de que los datos obligatorios no fueran facilitados R&F LEGANÉS, S.L  no podrá prestarle el servicio contratado.

1. DERECHOS QUE LE ASISTEN A LAS PERSONAS INTERESADAS

¿Qué derechos tengo en materia de protección de datos?

Conforme a lo establecido en los artículos 13 RGPD y 11.2.c) LOPDGDD, puede ejercitar cualquiera de los siguientes derechos comunicándonoslo a la dirección postal ANTONIO LÓPEZ 18-A, 28224 POZUELO DE ALARCÓN o a la dirección electrónica MARKETING@TWISTERROCK.ES  En todo caso, según la normativa vigente tiene reconocidos los siguientes derechos de acuerdo a lo contenido en los artículo 15 a 22 RGPD y 12 a 18 LOPDGDD: 

• Derecho a solicitar el acceso a los datos personales relativos al interesado.

• Derecho a solicitar su rectificación o supresión.

• Derecho a solicitar la limitación del tratamiento.

• Derecho a oponerse al tratamiento.

• Derecho a la portabilidad.

Puede solicitar al Responsable los formularios para ejercer sus derechos, a través de la dirección de correo electrónico indicado en los datos del responsable. Adicionalmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Más información en el Apartado VII del presente documento.

1. DESTINATARIOS

¿A qué destinatarios se comunicarán sus datos?

Siempre se informará y, cuando proceda, se solicitará su consentimiento expreso para ceder sus datos personales o realizar transferencias internacionales de acuerdo a la normativa vigente (arts. 13.1.e) y 44 RGPD, así como el art. 11.1 y 40 LOPDGDD 3/2018). Por ello, le informamos que los terceros con los que el Responsable trabaja tienen sus servidores ubicados dentro de la UE, EEE o Suiza, contando con medidas de seguridad adecuadas para garantizar un tratamiento de datos adecuado y confidencial.

Fuera de los casos anteriormente mencionados y salvo por obligación legal, no se cederá ni comunicará a ningún tercero sus datos, excepto en los casos legalmente previstos o cuando sea estrictamente necesario para la prestación de un servicio. De forma genérica, los datos podrán ser cedidos a:

• Proveedores de servicios tecnológicos.
• Proveedores de servicios de pago.
• Empresas de mensajería y paquetería.
• Terceros o intermediarios, en calidad de prestadores de servicios, que operen en nuestro propio nombre (gestoría, asesoría, autónomos colaboradores…).  
• Sus datos son tratados por las empresas que operan bajo la marca Twister Rock con la exclusiva finalidad de prestar nuestros servicios. Fuera de estos casos, solo se comunicarán por obligación legal o a terceros encargados del tratamiento de alguno de nuestros servicios.

Las cesiones de datos se producirán respetando la más estricta confidencialidad, empleando las medidas necesarias, tales como la firma de contratos de confidencialidad, o la adhesión a sus políticas de privacidad establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento, mediante petición escrita, por cualquiera de los medios anteriormente referenciados. El responsable del tratamiento no cederá ni comunicará a ningún tercero tus datos, excepto en los casos legalmente previstos o cuando la prestación de un servicio implique la necesidad de una relación contractual con un Encargado de Tratamiento. Así, el Usuario acepta que algunos de los datos personales recabados sean facilitados a estos Encargados del Tratamiento (plataformas de pago, gestoría, intermediarios, etc.), cuando sea necesario para la efectiva realización de un servicio contratado o producto adquirido. El Usuario acepta también que, en caso de prestación de servicios, éstos puedan ser, total o parcialmente, subcontratados a otras personas o empresas, que tendrán la consideración de Encargados del Tratamiento, con los que se ha convenido el correspondiente contrato de confidencialidad, o adherido a sus políticas de privacidad, establecidas en sus respectivas páginas web. El Usuario podrá negarse a la cesión de sus datos a los Encargados del Tratamiento, mediante petición escrita, por cualquiera de los medios anteriormente referenciados.               

1. PROCEDENCIA DE SUS DATOS

¿Cómo hemos obtenido sus datos?

Los datos de carácter personal que utiliza R&F LEGANÉS, S.L   proceden del propio interesado, dando así cumplimiento a lo establecido en los artículos 13 RGPD y 11 LOPDGDD ya mencionados, o de empresas del grupo o colaboradoras, sobre las que puede obtener más información escribiendo a la dirección de correo electrónico MARKETING@TWISTERROCK.ES    o en la oficina del Responsable en la dirección postal indicada en este documento.

¿Qué categorías de datos manejamos?

Las categorías de datos de carácter personal que se tratan:

Datos de identificación

Nombre

Apellidos

DNI / NIE / Pasaporte o documento equivalente

Direcciones postales

Direcciones electrónicas

Sexo

Fecha de nacimiento

Lugar de nacimiento

Teléfono de contacto (móvil / fijo)

Información comercial

Datos económicos

Número de cuenta bancaria

Número de tarjeta de crédito

Curriculum vitae

Datos académicos

Titulaciones

Aficiones

Pertenencia a asociaciones o clubes

Videovigilancia

Imagen

El tratamiento de datos sensibles se hará conforme a lo establecido en los artículos 9 RGPD y 9 LOPDGDD, informando en todo caso al interesado sobre qué datos se utilizarán por el responsable.

• AUTORIDAD DE CONTROL

R&F LEGANÉS, S.L ponemos el máximo empeño para cumplir con la normativa de protección de datos dado que es el activo más valioso para nosotros. No obstante, le informamos que en caso de que usted entienda que sus derechos se han visto menoscabados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6. 28001 – Madrid. Más información sobre la AEPD. http://www.agpd.es/ . Documentación realizada por LegalDPO. https://legaldpo.es/