III. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES.

La Política de protección de datos de carácter personal es una medida de
Responsabilidad proactiva, que tiene la finalidad de asegurar el
cumplimiento de la legislación aplicable en esta materia y en relación a ésta,
el respeto del derecho al honor y a la intimidad en el tratamiento de los datos
de carácter personal de todas las personas que se relacionan con ALFA
CEDIVA S.L..

En desarrollo de lo dispuesto en esta Política, se establecen cuáles son los
Principios que rigen el tratamiento de datos en la organización y en
consecuencia, los procedimientos y las medidas organizativas y de seguridad
que las personas afectadas por esta Política se comprometen a implementar
en su ámbito de responsabilidad.
En relación con lo expuesto, ALFA CEDIVA S.L. velará por el cumplimiento de
los siguientes principios:

– Licitud, lealtad, transparencia y limitación de la finalidad.
El tratamiento de datos siempre deberá ser informado a la persona afectada,
mediante cláusulas y procedimientos establecidos; y sólo se considerará
legítimo si hay consentimiento para el tratamiento de datos (con especial
atención al prestado por los menores de edad), o cuenta con otra legitimación
válida, y la finalidad del mismo es acorde a la Normativa de aplicación.

– Minimización de datos.
Los datos tratados deberán ser adecuados, pertinentes y limitados a lo
necesario en relación a las distintas finalidades del tratamiento.

– Exactitud.
Los datos deberán ser exactos y, si fuera necesario, actualizados. A este
respecto se adoptarán las medidas necesarias para que se supriman o
rectifiquen sin dilación, los datos personales que sean inexactos con respecto
a los fines del tratamiento.

– Limitación del plazo de conservación.
Los datos serán mantenidos de forma que se permita la identificación de las
personas interesadas durante no más tiempo del necesario para la finalidad
del tratamiento en cuestión.

– Integridad y Confidencialidad.
Los datos personales serán tratados de tal manera que se garantice una
seguridad adecuada, incluida la protección contra el tratamiento no
autorizado o ilícito, y contra su pérdida, destrucción o daño accidental,
mediante la aplicación de las medidas técnicas u organizativas apropiadas.

Queda prohibida la compra u obtención de datos de carácter personal, cuyo
origen provenga de fuentes ilegítimas, o en aquellos casos en los que dichos
datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice
suficientemente su legítima procedencia.

– Contratación de proveedores con acceso a datos.
Sólo se elegirán para su contratación a proveedores que ofrezcan garantías
suficientes para aplicar medidas técnicas y de seguridad apropiadas en el
tratamiento de datos. Con estos, se documentará el debido contrato a este
respecto.

– Transferencias internacionales de datos.
Todo tratamiento de datos de carácter personal sujeto a la normativa de la
Unión Europea que implique una transferencia de datos fuera del Espacio
Económico Europeo, deberá llevarse a cabo con estricto cumplimiento de los
requisitos establecidos en la ley aplicable.

– Derechos de las personas afectadas.
La Organización facilitará a las personas afectadas, el ejercicio de los derechos
de acceso, rectificación, supresión, limitación del tratamiento, oposición y
portabilidad, estableciendo a tal efecto los procedimientos internos, y en
particular, los modelos que para su ejercicio resulten necesarios y oportunos,
los cuales deberán satisfacer, al menos, los requisitos legales aplicables en
cada caso.

ALFA CEDIVA S.L. promoverá que los principios recogidos en esta Política de
protección de datos de carácter personal sean tenidos en cuenta:
1. En el diseño e implementación de todos los procedimientos de trabajo
2. En los productos y servicios ofrecidos
3. En todos los contratos y obligaciones que formalicen o asuman y
4. En la implantación de cuantos sistemas y plataformas permitan el
acceso de su plan trabajadores/as o terceros y/o la recogida o
tratamiento de datos de carácter personal.

IV. DATOS PERSONALES DE MENORES DE EDAD

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los
derechos digitales, solo los mayores de 14 años podrán otorgar su
consentimiento para el tratamiento de sus datos personales de forma lícita
por ALFA CEDIVA S.L.. Si se trata de un menor de 14 años, será necesario el
consentimiento de los padres o tutores para el tratamiento, y este solo se
considerará lícito en la medida en la que los mismos lo hayan autorizado.

V. SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES

ALFA CEDIVA S.L. se compromete a comunicar a la persona usuaria, sin
dilación indebida, cuando ocurra una violación de seguridad de los datos
personales que sea probable que entrañe un alto riesgo para sus derechos y
libertades. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por
violación de la seguridad de los datos personales toda violación de la
seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita
de datos personales transmitidos, conservados o tratados de otra forma, o la
comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el Responsable
del tratamiento, quien se compromete a informar y a garantizar por medio de
una obligación legal o contractual que dicha confidencialidad sea respetada
por sus trabajadores/as, asociados, y toda persona a la cual le haga accesible la
información.

VI. COMPROMISO DEL PERSONAL DE ALFA CEDIVA S.L.

Por lo anterior, expresamos que los trabajadores y trabajadoras de ALFA
CEDIVA S.L., se encuentran informados de la presente Política, y se declaran
conscientes de que la información de carácter personal es un activo de ALFA
CEDIVA S.L., y a este respecto se adhieren a ella, comprometiéndose a lo
siguiente:
– Realizar la formación de sensibilización en Protección de datos que
ALFA CEDIVA S.L. pone a su disposición.
– Aplicar las medidas de seguridad a nivel de usuario que apliquen a su
puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e
implantación que pudieran atribuírsele en función de su rol dentro de
ALFA CEDIVA S.L.
– Utilizar los formatos establecidos para el ejercicio de Derechos por parte
de las personas usuarias afectadas, e informar a ALFA CEDIVA S.L. de
forma inmediata, de modo que pueda hacerse efectiva la respuesta.
– Informar a ALFA CEDIVA S.L., tan pronto tenga conocimiento, de
desviaciones de lo establecido en esta Política, en particular de
“Violaciones de seguridad de los datos personales”, utilizando para ello
el formato establecido al efecto.

VII. CONTROL Y EVALUACIÓN

ALFA CEDIVA S.L. realizará una verificación, evaluación y valoración anual, así como cada vez que haya cambios significativos en los tratamientos de datos,
de la eficacia de las medidas técnicas y organizativas para garantizar la
seguridad del tratamiento.