POLÍTICA DE CONFIDENCIALIDAD Y DE TRATAMIENTO DE DATOS PERSONALES ASPOOL

Versión 0.6 actualizada el 1 de abril de 2021

Preocupada por el respeto de su vida privada y la protección de los datos de carácter personal que le proporcione, la sociedad ASPOOL se compromete a respetar la legislación vigente en materia de protección de la vida privada y de los datos personales y, en particular, el reglamento europeo sobre la protección de datos personales. El objetivo de esta política de confidencialidad (a continuación «Política de confidencialidad») es:

• permitirle comunicar sus datos personales con toda tranquilidad y de forma confidencial al utilizar nuestros sitios web o nuestras aplicaciones móviles,
• informarle de las condiciones de tratamiento de datos recogidos a través de nuestros sitios web o de nuestras aplicaciones móviles,
• informarle de las medidas adoptadas para garantizar la confidencialidad y la seguridad de sus datos personales,
• guiarle en sus derechos en la materia.

ARTÍCULO 1 – RECOGIDA DE DATOS

La sociedad ASPOOL, con sede en ZAC de la Rouvellière, 72700 Spay cuenta con varios sitios web (a continuación «sitios web») cuya lista es la siguiente:

• Sitio institucional de la marca Abriblue: www.abriblue.com/
• Sitio institucional de la marca Stérilor: www.sterilor.com/
• Sitio de venta online Stérilor: www.boutique.sterilor.com/

ASPOOL también dispone de una aplicación móvil disponible para su descarga en las plataformas de descarga de Google (plataforma Android) y Apple (plataforma IOS). Esta aplicación (en adelante, la «Aplicación») tiene unas condiciones de uso específicas:

• Aplicación Stérilor XP

Por tanto, la sociedad ASPOOL deberá recoger y tratar los datos personales que le conciernen, es decir, información que permite directa o indirectamente su identificación, en los siguientes casos:

• Al navegar por los sitios web.
• Al crear una cuenta personal o conectarse a esta.
• Al realizar una compra.
• Al ponerse en contacto con ella especialmente a través del formulario de contacto, teléfono, e-mail, o cualquier otro medio electrónico.
• Al presentar una candidatura para un puesto o unas prácticas.
• Al inscribirse en una lista de difusión por e-mail.

Son obligatorios algunos datos personales que se le pueden pedir. El carácter obligatorio de los datos recogidos se indica por un asterisco, los otros datos son optativos. En caso de que no se hayan introducido los datos personales obligatorios, no se podrá acceder, en su caso, a todos los servicios del sitio web correspondiente.

Cuando estos datos son necesarios en virtud de la ley o para ejecutar el contrato que nos vincula y no se nos comunican, esto afectará a nuestra capacidad para ejecutar este contrato. En este caso, podremos vernos obligados anular su compromiso después de haberle informado.

ARTÍCULO 2 – CATEGORÍAS DE DATOS

Según los tratamientos realizados, los datos personales que le corresponden que pueden ser recogidos y tratados son los siguientes:

Datos de identificación:

• Estado civil/apellidos/nombre.
• Fecha de nacimiento.
• Dirección de correo electrónico.
• Dirección postal.
• País.
• Número de teléfono.
• Contraseña de acceso a la cuenta online.
• Identificador/Nombre de usuario.

Información de tipo económico

• Datos bancarios.

Vida profesional 

• Cargo, sociedad/empresa

Datos de conexión

• Marcas de tiempo, dirección IP, historial de navegación, recorrido de visita, sistema operativo, información sobre los aparatos desde los que se conecta al Sitio web o a la Aplicación.

ARTÍCULO 3 – FINALIDADES Y BASES LEGALES DE LOS TRATAMIENTOS, DURACIÓN DE CONSERVACIÓN

Aquí encontrará las finalidades y las bases legales sobre las que nos basamos para llevar a cabo nuestros tratamientos de datos personales:

Finalidad del tratamiento	Base jurídica de tratamiento	Datos personales tratados	Duraciones de conservación
Gestión de las cuentas de clientes y de clientes potenciales (apertura de cuenta, seguimiento de los pedidos, gestión de las entregas)	Cumplimiento del contrato (o cumplimiento precontractual para las creaciones de cuentas)	Datos de identificación Información de tipo económico y financiero	Duración de la relación contractual y como máximo 5 años a partir de su cese en archivo intermedio
Gestión de campañas de operaciones de comunicación hacia las cuentas de clientes (fidelización, promociones, gestión de catálogos, informaciones varias)	Interés legítimo de la sociedad ASPOOL para desarrollar su actividad y comunicar información importante	Datos de identificación Datos de conexión	Duración de la relación contractual y de 5 años como máximo a partir de su cese para los clientes o de 3 años a partir del último contacto para las cuentas de clientes potenciales
Gestión de campañas de marketing por correo electrónico hacia los clientes potenciales	Consentimiento de la persona interesada	Datos de identificación Vida profesional	Hasta la retirada del consentimiento o 3 años a partir del último contacto
Gestión de las solicitudes entrantes de profesionales	Consentimiento de la persona interesada	Datos de identificación Vida profesional	Hasta la retirada del consentimiento o 3 años a partir del último contacto
Gestión de las inscripciones en nuestras listas de difusión por e-mail	Consentimiento de la persona interesada	Datos de identificación	Hasta la retirada del consentimiento o 3 años a partir del último contacto
Gestión de las solicitudes entrantes de particulares	Consentimiento de la persona interesada	Datos de identificación	Hasta la retirada del consentimiento o 3 años a partir del último contacto
Elaboración de estadísticas	Intereses legítimos	Datos de identificación Datos de conexión	10 años a partir de la fecha de la última compra
Mejorar los servicios ofrecidos, desarrollar nuestros servicios, garantizar el funcionamiento y la seguridad de los Sitios	Intereses legítimos	Datos de identificación	10 años a partir de la fecha de la última compra
Gestión de la facturación y contabilidad	La necesidad de respetar nuestras obligaciones legales	Datos de identificación Información de tipo económico y financiero	10 años a partir del cierre del ejercicio
Gestión de los derechos de las personas interesadas	La necesidad de respetar nuestras obligaciones legales	Datos de identificación	10 años a partir de la fecha de registro en nuestros sistemas
Gestión y seguimiento del proceso de contratación de nuestros equipos	Consentimiento de la persona interesada	Datos de identificación Vida profesional	Hasta la retirada del consentimiento o 2 años desde el último contacto
Transmitir los datos de nuestros clientes o clientes potenciales que hayan abierto una cuenta en las otras sociedades que constituyen el grupo Nextpool (ver lista más abajo)	Interés legítimo del Grupo en el marco de la gestión de su sistema de información único	Datos de identificación Vida profesional Información de tipo económico y financiero	Para los clientes: Duración de la relación contractual y como máximo 5 años a partir de su cese o hasta la retirada del consentimiento. Para los clientes potenciales: Hasta la retirada del consentimiento o 3 años a partir del último contacto
Transmitir los datos de usuarios que se hayan puesto en contacto con nosotros a los distribuidores locales de ASPOOL para encargarse de su solicitud	Consentimiento de la persona interesada	Datos de identificación	Hasta la retirada del consentimiento o 3 años a partir del último contacto

ARTÍCULO 4 – DESTINATARIOS DE LOS DATOS

Los datos personales recogidos por la sociedad ASPOOL no se venden a terceros. Sin embargo, la sociedad ASPOOL puede compartir datos personales recogidos con otras entidades, a saber:

• Los miembros habilitados de los servicios para clientes (SPV, ADV, contabilidad) de la sociedad ASPOOL, así como algunos servicios de soporte de Nextpool Services (marketing, informática, comercio) son destinatarios de los datos personales en el marco de la realización de las misiones resultantes de las finalidades identificadas en el artículo 3.
• El comprador de la sociedad ASPOOL, en el supuesto de una adquisición.
• Sus subcontratistas y proveedores de servicios encargados de algunas funciones en su nombre (alojamiento, mantenimiento, envío de comunicaciones, operaciones de servicio posventa, etc.).
• Los funcionarios judiciales, los oficiales ministeriales, las administraciones, jurisdicciones y autoridades administrativas cuando es necesario para el establecimiento, el ejercicio y la defensa de una acción judicial.
• Las otras sociedades constitutivas del grupo Nextpool, a saber:
  • Sociedad ALBON: 1 rue du Rhône 26140 Saint-Rambert d’Albon – Francia
  • Sociedad NEXTPOOL SERVICES: Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest – Francia
  • Sociedad ALBIGES: Parc d’activité Millau Viaduc, Avenue des Fialets 12100 MILLAU – Francia
  • Sociedad NEXTPOOL IBÉRICA: C/ PAPIRO 3-5, – POLÍGONO INDUSTRIAL «LA CANTUEÑA» (FUENLABRADA) – España

La sociedad ASPOOL se reserva el derecho a divulgar sus datos personales a otras partes en los casos en los que la ley, una disposición reglamentaria vigente, una orden judicial o una normativa lo imponga o la autorice, o si esta divulgación es necesaria en el marco de una investigación o un procedimiento, en el territorio nacional o en el extranjero.
Por principio, los datos personales recogidos no serán transferidos fuera de la Unión Europea. Sin embargo, estas transferencias tienen lugar respetando la normativa aplicable y nos hemos asegurado de que estas transferencias se realicen conforme a los mecanismos de transferencias previstos por el RGPD. Encontrará a continuación la lista de las aplicaciones y de los subcontratistas (fuera de la Unión Europea) cuyos servicios utilizamos para proporcionarle nuestros servicios. Estos servicios son realizados por Nextpool Services en nombre de su empresa afiliada ASPOOL:

Nombre del proveedor	Motivo de la transferencia	País origen del proveedor
Salesforce CRM	Gestión de la relación con el cliente y de las comunicaciones de correo electrónico en masa o automatizadas	Estados Unidos, Certification Privacy Shield
Hubspot CRM	Gestión de la relación con el cliente y de las comunicaciones de correo electrónico en masa o automatizadas	Estados Unidos, Certification Privacy Shield
Zapier	Automatización de datos	Estados Unidos, Certification Privacy Shield
Services Google	Cálculo de la audiencia, gestión de las cuentas de usuarios de la aplicación Stérilor XP	Estados Unidos, Certification Privacy Shield

 

ARTÍCULO 5 – SEGURIDAD

Para proteger sus datos personales, la sociedad ASPOOL adopta precauciones razonables y sigue las mejores prácticas de la industria para asegurarse de que no se pierdan, distorsionen, consulten, divulguen, modifiquen o destruyan de manera inadecuada.
En caso de vulneración de sus datos personales que ponga en riesgo los derechos y libertades de las personas interesadas, la sociedad ASPOOL tiene la obligación de notificárselo a la autoridad de control competente y de informarle a usted en el plazo más breve posible de cualquier vulneración de los datos personales que pueda suponer un riesgo elevado para sus derechos y libertades, para que pueda tomar las medidas correspondientes.

ARTÍCULO 6 – POLÍTICA DE COOKIES

Utilizamos cookies y rastreadores para proporcionarle nuestros servicios y medir el uso de nuestros sitios web. Toda la información sobre nuestro uso de cookies y sobre las posibilidades para oponerse a ello se detallan en las páginas de nuestros sitios correspondientes a las cookies.

ARTÍCULO 7 – SUS DERECHOS

Si no desea recibir más comunicaciones por parte de la sociedad ASPOOL (ejercicio del derecho de oposición o retirada de un consentimiento ya otorgado), podrá informarnos haciendo clic sobre el enlace de baja de inscripción que figura en cada comunicación o enviándonos un e-mail a la dirección siguiente: contactrgpd@nextpool.com.
Igualmente, si después de haber dado su consentimiento para que sus datos sean transmitidos a las sociedades del Grupo Nextpool, usted desea cambiar de idea y no recibir más comunicaciones de su parte, podrá retirar su consentimiento enviándonos un e-mail a la dirección siguiente: contactrgpd@nextpool.com. También ponemos a su disposición un formulario de declaración de incidente que puede utilizar: https://nextpool.lpages.co/incident-rgpd/
Por otra parte, podrá acceder a los datos que le conciernen, rectificarlos o solicitar que se eliminen. También dispone en ciertas circunstancias, del derecho a la portabilidad y de un derecho a la limitación del tratamiento de sus datos o de oposición a este, así como el derecho al olvido y el derecho a definir directivas post mortem (consulte el sitio cnil.fr para más información sobre sus derechos). Cuando el tratamiento se basa en su consentimiento, también dispondrá del derecho a retirarlo.
Para ejercer estos derechos o para cualquier cuestión sobre el tratamiento de sus datos en este dispositivo, podrá ponerse en contacto con nuestro delegado de Protección de Datos Personales, utilizando uno de los medios puestos a su disposición:

• por vía electrónica, en la dirección siguiente: contactrgpd@nextpool.com o a través del formulario disponible en esta dirección: https://nextpool.lpages.co/incident-rgpd/
• por correo postal, a la dirección siguiente:
  • Delegado de Protección de Datos Personales – Nextpool Services – Parc d’activités LE NORLY – Bâtiment A1 – Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest Francia

Para permitir a la sociedad ASPOOL responderle rápidamente, le rogamos que nos indique su nombre, apellidos, correo electrónico y dirección postal. Se le enviará una respuesta, salvo caso particular, en el plazo de un mes tras la recepción de la solicitud.
Si tras haberse puesto en contacto con la sociedad ASPOOL considera que no se han respetado sus derechos «Informática y libertades» podrá enviar una reclamación online a la CNIL.

ARTÍCULO 8 – MODIFICACIÓN DE LA POLÍTICA DE CONFIDENCIALIDAD

La sociedad ASPOOL se reserva el derecho a modificar, o de forma más general, a actualizar en cualquier momento y sin previo aviso, la presente Política de Confidencialidad. Cualquier modificación sustancial se indicará en el sitio o, en su caso, por e-mail. Consulte regularmente esta página para mantenerse informado de las modificaciones realizadas en la Política de Confidencialidad.