Legal
Última actualización: . En NIVA Corporate Services, S.L. tu privacidad nos importa. Esta política explica, con el mayor detalle posible, qué datos personales recabamos, con qué finalidad, durante cuánto tiempo, con quién los compartimos y qué derechos puedes ejercer en todo momento, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Dado que NIVA proyecta su actividad comercial más allá de España, esta política se ha redactado también teniendo en cuenta, en la medida en que resulten aplicables, otros marcos normativos internacionales de referencia en materia de privacidad, como el UK GDPR (Reino Unido) y, con carácter orientativo respecto de los estándares que NIVA aspira a cumplir globalmente, principios equivalentes a los de la California Consumer Privacy Act (CCPA/CPRA) y otras leyes de protección de datos de terceros países en los que NIVA pudiera, en el futuro, distribuir sus productos o realizar tratamientos de datos personales.
NIVA no tiene, a la fecha de esta actualización, obligación legal de designar un Delegado de Protección de Datos (DPD/DPO) conforme al artículo 37 RGPD, dado el volumen y naturaleza de los tratamientos que realiza. No obstante, cualquier consulta relativa al tratamiento de tus datos personales puede dirigirse a la dirección de contacto indicada, que será atendida por el equipo responsable de privacidad.
NIVA trata los datos personales de acuerdo con los principios establecidos en el artículo 5 RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva ("accountability"). Estos principios inspiran cada decisión de diseño de nuestros formularios, procesos internos y proveedores.
NIVA únicamente recaba los datos personales que el propio Usuario nos facilita de forma voluntaria a través de los canales habilitados en el Sitio Web. No obtenemos datos de fuentes de terceros ni de redes sociales, salvo que el Usuario interactúe directamente con nuestros perfiles oficiales en dichas plataformas, en cuyo caso será de aplicación adicionalmente la política de privacidad de la red social correspondiente.
| Canal | Datos recabados |
|---|---|
| Formulario de contacto | Nombre, correo electrónico y contenido del mensaje. |
| Formulario B2B / distribución | Nombre, correo electrónico, empresa, país, sector y contenido de la solicitud comercial. |
| Correo electrónico directo | Los datos que el Usuario decida incluir voluntariamente en su mensaje. |
No recabamos categorías especiales de datos (art. 9 RGPD: salud, ideología, religión, origen étnico, orientación sexual, etc.) y solicitamos a los Usuarios que se abstengan de incluir este tipo de información en los formularios o correos que nos dirijan. NIVA no realiza perfilado ni toma de decisiones automatizadas que produzcan efectos jurídicos sobre los Usuarios (art. 22 RGPD).
Tratamos tus datos personales para las siguientes finalidades, siempre limitadas a lo estrictamente necesario:
NIVA no utiliza los datos recabados para el envío de comunicaciones comerciales o publicitarias no solicitadas, ni elabora perfiles comerciales con ellos, salvo que el Usuario preste su consentimiento expreso y diferenciado para ello en el momento correspondiente.
La base jurídica que legitima cada uno de los tratamientos anteriores es la siguiente:
La cumplimentación de los campos marcados como obligatorios en los formularios es necesaria para poder atender la solicitud correspondiente. La no facilitación de estos datos implica la imposibilidad de gestionar la consulta o solicitud planteada.
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:
NIVA no cede ni comunica tus datos personales a terceros, salvo en los siguientes supuestos:
NIVA no vende, alquila ni cede tus datos personales a terceros con fines publicitarios o comerciales ajenos a su propia actividad.
Con carácter general, NIVA no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE). Tanto el alojamiento del Sitio Web como el servicio de correo electrónico corporativo se encuentran ubicados en servidores situados dentro de la Unión Europea. En el supuesto de que, en el futuro, fuera necesario recurrir a algún proveedor ubicado fuera del EEE —por ejemplo, con ocasión de la expansión de NIVA a nuevos mercados internacionales, la incorporación de proveedores logísticos, plataformas de gestión de socios comerciales o herramientas de atención al cliente radicadas fuera de la Unión Europea—, dicha transferencia se realizaría exclusivamente: (i) a países que cuenten con una decisión de adecuación de la Comisión Europea que reconozca un nivel de protección equiparable al europeo; (ii) adoptando las garantías adecuadas previstas en el Capítulo V del RGPD, en particular mediante la suscripción de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), reforzadas, cuando resulte necesario tras la evaluación del nivel de protección del país de destino, con medidas suplementarias técnicas, contractuales y organizativas; o (iii) al amparo de alguna de las excepciones tasadas del artículo 49 RGPD, cuando resulte de aplicación. En todo caso, se informará previamente a los Usuarios afectados cuando resulte legalmente exigible, y se les facilitará, previa solicitud, una copia de las garantías aplicadas a la transferencia correspondiente.
Si en el futuro NIVA constituye filiales, sucursales o entidades distribuidoras en terceros países fuera del EEE, y dichas entidades acceden a datos personales de Usuarios europeos con ocasión de la gestión de pedidos, distribución o relaciones comerciales, dicho acceso se articulará igualmente bajo alguno de los mecanismos de transferencia internacional descritos en el párrafo anterior, garantizando en todo momento un nivel de protección de los datos personales sustancialmente equivalente al exigido por el RGPD.
En cualquier momento puedes ejercer, de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD en relación con tus datos personales:
Puedes ejercer estos derechos, de forma gratuita, escribiendo a web@nivadrink.com, indicando el derecho que deseas ejercer y acompañando copia de un documento que acredite tu identidad (DNI, NIE, pasaporte u otro documento equivalente), con el fin de evitar que terceras personas no autorizadas puedan ejercer derechos en tu nombre. Responderemos a tu solicitud en el plazo máximo de un (1) mes desde su recepción, plazo que podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas, de lo cual se te informará debidamente.
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa vigente, o si no has visto satisfecho el ejercicio de tus derechos, puedes presentar una reclamación ante la autoridad de control competente, que en España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica (www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial que pudiera corresponderte.
NIVA ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la técnica, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Entre dichas medidas se incluyen, sin carácter exhaustivo: cifrado de las comunicaciones mediante protocolo HTTPS/TLS, acceso restringido y basado en roles a los sistemas que contienen datos personales, uso de contraseñas robustas y actualización periódica de los sistemas, minimización de los datos recabados a los estrictamente necesarios, y revisión periódica de los proveedores y encargados del tratamiento.
El Sitio Web y sus formularios no están dirigidos a menores de dieciséis (16) años. NIVA no recaba conscientemente datos de menores de dicha edad. Si tuviéramos constancia de que se han recabado datos de un menor sin el consentimiento válido de sus padres o tutores legales, procederemos a eliminarlos a la mayor brevedad posible.
El Usuario garantiza que los datos personales facilitados a NIVA son veraces y se hace responsable de comunicar cualquier modificación de los mismos. NIVA no responde de la veracidad de los datos que no hayan sido facilitados directamente por el Usuario.
Cuando el interesado sea una persona física que actúa en nombre de una empresa (por ejemplo, un contacto comercial de un distribuidor, un establecimiento HORECA o un proveedor), NIVA tratará sus datos de contacto profesionales (nombre, cargo, correo electrónico corporativo, teléfono profesional) con la finalidad de gestionar la relación comercial o precontractual correspondiente, sobre la base del interés legítimo de ambas partes en el desarrollo de dicha relación mercantil (art. 6.1.f RGPD), así como, en su caso, para la ejecución del contrato de distribución o suministro suscrito con la empresa a la que representa (art. 6.1.b RGPD). Estos datos no se emplean para fines distintos de la gestión de la relación comercial, ni se ceden a terceros ajenos a dicha relación, salvo obligación legal.
NIVA aplica los principios de privacidad desde el diseño ("privacy by design") y privacidad por defecto ("privacy by default") establecidos en el artículo 25 RGPD en el desarrollo y mantenimiento de su Sitio Web y de cualquier sistema que trate datos personales. Ello se traduce, entre otras medidas, en: solicitar únicamente los datos estrictamente necesarios en cada formulario; no activar por defecto ninguna casilla de consentimiento para comunicaciones comerciales; no utilizar cookies ni tecnologías de seguimiento no esenciales sin base legal habilitante; y revisar periódicamente si los tratamientos que se realizan siguen siendo necesarios y proporcionados.
NIVA mantiene, conforme al artículo 30 RGPD, un registro de las actividades de tratamiento realizadas bajo su responsabilidad, que incluye la información relativa a las finalidades, categorías de datos, categorías de destinatarios, plazos de conservación previstos y medidas de seguridad aplicadas. A la fecha de esta actualización, los tratamientos realizados por NIVA no presentan, a nuestro juicio, un alto riesgo para los derechos y libertades de los interesados en el sentido del artículo 35 RGPD, por lo que no resulta preceptivo realizar una evaluación de impacto relativa a la protección de datos (EIPD). NIVA reevaluará esta conclusión de forma periódica y, en particular, ante cualquier cambio sustancial en la naturaleza, alcance, contexto o finalidad de los tratamientos que realiza.
En el supuesto de que se produjera una violación de la seguridad de los datos personales que suponga un riesgo para los derechos y libertades de los Usuarios, NIVA notificará dicha violación a la Agencia Española de Protección de Datos en el plazo máximo de setenta y dos (72) horas desde que tenga constancia de ella, conforme al artículo 33 RGPD, y comunicará la misma a los Usuarios afectados sin dilación indebida cuando la violación entrañe probablemente un alto riesgo para sus derechos y libertades, conforme al artículo 34 RGPD.
Si accedes al Sitio Web desde un país distinto de España, ten en cuenta que tus datos personales serán tratados conforme a la legislación española y de la Unión Europea descrita en esta política, con independencia del lugar desde el que accedas, salvo que la normativa imperativa de protección de datos de tu país de residencia te reconozca derechos adicionales o distintos, en cuyo caso NIVA hará sus mejores esfuerzos, dentro de lo razonable, para atender dichos derechos adicionales en la medida en que resulten aplicables a su actividad. Si resides fuera del Espacio Económico Europeo y tienes dudas sobre cómo se aplica esta política en tu jurisdicción, puedes contactarnos en web@nivadrink.com y resolveremos tu consulta de forma individualizada.
NIVA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a futuras novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos o de otras autoridades de control competentes, así como a cambios en las prácticas del sector, en la actividad internacional de NIVA o en los servicios ofrecidos a través del Sitio Web. En dichos supuestos, se anunciará en esta página el cambio introducido, actualizando la fecha de "última actualización" que figura al inicio de este documento, con razonable antelación a su puesta en práctica cuando el cambio sea sustancial. Se recomienda al Usuario revisar periódicamente esta política.
Para cualquier duda, sugerencia o ejercicio de derechos relacionados con esta Política de Privacidad, puedes escribirnos a web@nivadrink.com.
Ver también: Aviso legal · Política de cookies