Política de Privacidad

---

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), se informa al Usuario de que el responsable del tratamiento de los datos personales recabados a través del sitio grafs.es es:

• Denominación social: GRAFS SOLUCIONES S.C.
• NIF: J26923730
• Domicilio: Rúa Aldara, núm 23, 32500 O Carballiño (Ourense), España
• Correo electrónico para asuntos de protección de datos: grafs@grafs.es
• Teléfono: +34 689 328 343

GRAFS SOLUCIONES S.C. no se encuentra obligada a la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD. No obstante, todas las consultas relativas al tratamiento de datos personales pueden dirigirse al correo electrónico grafs@grafs.es.

---

2. Finalidades del tratamiento

GRAFS trata los datos personales del Usuario con las siguientes finalidades:

1. Prestación de servicios y gestión administrativa. Ejecución de los contratos formalizados con clientes, gestión de la relación comercial, facturación, cobro y cumplimiento de las obligaciones tributarias, contables y laborales correspondientes.
2. Atención de solicitudes informativas. Respuesta a las consultas, dudas o peticiones de información remitidas a través de los formularios habilitados en el sitio web, del correo electrónico o de cualquier otro canal de contacto.
3. Envío de comunicaciones comerciales. Remisión de boletines, novedades, actualizaciones de servicio y comunicaciones promocionales sobre productos y servicios de GRAFS, siempre que el Usuario haya prestado consentimiento expreso para ello.
4. Gestión de programa de afiliados. En su caso, tratamiento de los datos de aquellos colaboradores que se inscriban en el programa de afiliación de GRAFS para la liquidación de comisiones y la gestión operativa del programa.
5. Gestión del Área de Cliente. Habilitación, mantenimiento y gestión del acceso a la zona privada del sitio web destinada a los clientes contratantes, incluyendo el control de credenciales y el registro de actividad propio de la prestación del servicio.

---

3. Bases legales del tratamiento

El tratamiento de los datos personales se ampara en las siguientes bases legales:

• Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el Usuario (art. 6.1.b RGPD), respecto de los tratamientos descritos en los apartados 2.1, 2.2 y 2.5.
• Cumplimiento de obligaciones legales aplicables al Responsable (art. 6.1.c RGPD), en especial las derivadas de la normativa tributaria, contable y mercantil.
• Interés legítimo del Responsable (art. 6.1.f RGPD), debidamente ponderado, para la atención de consultas de personas que no son aún clientes y para la mejora continua del servicio.
• Consentimiento informado, libre, específico e inequívoco del Usuario (art. 6.1.a RGPD), respecto del envío de comunicaciones comerciales y de la inscripción en el programa de afiliados.

El Usuario podrá revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a dicha revocación.

---

4. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para el cumplimiento de las finalidades indicadas y, en todo caso, durante los siguientes plazos:

• Datos generales de contacto: hasta 24 meses desde el último contacto relevante con el Usuario o hasta la revocación del consentimiento prestado.
• Documentación contable y fiscal (facturas, justificantes, libros): durante el plazo de 6 años establecido por el Código de Comercio.
• Datos para ejercicio o defensa de reclamaciones civiles: durante el plazo de prescripción de las acciones personales, fijado en 5 años por el artículo 1964 del Código Civil.
• Datos con trascendencia tributaria: durante el plazo de 4 años establecido por la Ley General Tributaria.
• Currículos remitidos sin proceso de selección abierto: durante un plazo máximo de 1 año desde su recepción, transcurrido el cual se procederá a su supresión.

Transcurridos los plazos anteriores, los datos serán bloqueados durante el periodo en que pudieran ser exigidos por terceros (administraciones, jueces o tribunales) y, finalizado este, eliminados de forma definitiva.

---

5. Categorías de datos tratados

GRAFS trata las siguientes categorías de datos personales, en función del tipo de relación con el Usuario:

• Datos identificativos: nombre, apellidos, NIF, denominación social, cargo.
• Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono.
• Datos económico-financieros: datos bancarios y de facturación necesarios para la gestión del cobro.
• Datos de navegación: dirección IP, identificadores de cookies, datos de uso del sitio web (ver Política de Cookies).
• Datos profesionales: currículum, formación y experiencia, en su caso, para procesos de selección.

GRAFS no trata datos pertenecientes a categorías especiales del artículo 9 RGPD (salud, religión, afiliación sindical, datos biométricos, etc.) ni datos de menores de 14 años.

---

6. Decisiones automatizadas y perfilado

GRAFS informa al Usuario de que, en el marco de la prestación del servicio, puede emplear sistemas de inteligencia artificial y de procesamiento automatizado para la cualificación y priorización de oportunidades comerciales, así como para la prestación de servicios contratados que incluyan análisis automatizados.

Estos tratamientos:

• No producen efectos jurídicos en el Usuario ni le afectan significativamente de modo similar en los términos previstos en el artículo 22 RGPD.
• Cuando se realicen sobre la base de un contrato o del consentimiento del Usuario, este podrá solicitar en cualquier momento la intervención humana, expresar su punto de vista e impugnar la decisión.

---

7. Destinatarios y encargados del tratamiento

GRAFS no cede datos personales a terceros, salvo que exista obligación legal para ello o consentimiento expreso del Usuario.

Para la prestación del servicio, GRAFS contrata a determinados proveedores que actúan como encargados del tratamiento conforme al artículo 28 RGPD, y con los que mantiene los correspondientes contratos. A continuación se relacionan los principales:

Adicionalmente, GRAFS puede contar con otros encargados del tratamiento. En todo caso, todos los proveedores con los que se mantiene relación de encargo de tratamiento cumplen los requisitos del Art. 28 RGPD y cuentan con contrato firmado en tal sentido.

7.1 Transferencias internacionales

Algunos de los proveedores anteriores tratan datos en territorio de Estados Unidos. Dichas transferencias internacionales se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o, en su defecto, mediante la suscripción de las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, conforme al artículo 46 RGPD.

El Usuario puede solicitar copia de las garantías adoptadas a través de la dirección grafs@grafs.es.

---

8. Derechos del Usuario

El Usuario puede ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos:

• Acceso a sus datos personales y a la información relacionada con su tratamiento.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios para las finalidades para las que fueron recabados.
• Limitación del tratamiento en los supuestos previstos en el RGPD.
• Oposición al tratamiento, en particular respecto del envío de comunicaciones comerciales y de los tratamientos basados en interés legítimo.
• Portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos, en los términos del art. 22 RGPD.
• Revocación del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

El ejercicio de estos derechos podrá realizarse mediante comunicación dirigida a la dirección de correo electrónico grafs@grafs.es o por correo postal a la dirección indicada en el apartado 1, acompañando copia del DNI o documento equivalente que acredite la identidad del solicitante.

GRAFS responderá a la solicitud en el plazo máximo de un mes desde su recepción, prorrogable por otros dos meses cuando concurran circunstancias que lo justifiquen.

8.1 Reclamación ante la autoridad de control

Sin perjuicio del derecho a presentar reclamación ante GRAFS, el Usuario puede dirigir reclamación, en cualquier momento, ante la Agencia Española de Protección de Datos (AEPD):

• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/
• Teléfono: 901 100 099 / 91 266 35 17

---

9. Medidas de seguridad

GRAFS ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales tratados, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.

Entre otras medidas, se incluyen el cifrado de comunicaciones, el control de accesos basado en credenciales individuales, la realización de copias de seguridad y la gestión de incidentes de seguridad conforme al RGPD.

---

10. Modificaciones

GRAFS se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a las prácticas del sector. En tales casos, anunciará en el sitio web los cambios introducidos con razonable antelación a su puesta en práctica.

La fecha de la última actualización figura al inicio del documento.

---

11. Contacto

Para cualquier consulta o ejercicio de derechos relacionados con la presente Política de Privacidad:

GRAFS SOLUCIONES S.C.
Rúa Aldara, núm 23
32500 O Carballiño (Ourense)
Correo electrónico: grafs@grafs.es
Teléfono: +34 689 328 343