Política de privacidad

1. Responsable del tratamiento de sus datos

El responsable del tratamiento de los datos personales es COMPLETIO Sp. z o.o., con domicilio social en Varsovia, ul. Nałęczowska 33 lok. 22, 02-922 Warszawa, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional (Krajowy Rejestr Sądowy) llevado por el Juzgado de Distrito de la capital Varsovia, en Varsovia, Sección XIV de lo Mercantil del Registro Judicial Nacional (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego), con el número KRS 0000689649, NIP 1251659725, REGON 367970493 y un capital social de 500 000,00 PLN.

Delegado de Protección de Datos

El responsable del tratamiento ha designado un Delegado de Protección de Datos. Se trata de Marek Pióro (CISA, CISM, CGEIT, CRISC, CDPSE). Puede ponerse en contacto con él para cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de los derechos descritos en el punto 9, escribiendo a iod@completio.pl.

Contacto para cuestiones relativas a datos personales

Para cualquier cuestión relativa a datos personales, puede ponerse en contacto con nosotros en la dirección biuro@completio.pl o por correo postal en la dirección indicada arriba. En estas direcciones recibimos y tramitamos todas las solicitudes basadas en el RGPD, incluidas las solicitudes de acceso a los datos, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición y retirada del consentimiento. El alcance de estos derechos se describe en el punto 9.

2. Ámbito de esta política

Esta política se refiere a los datos que recogemos a través del sitio web completio.pl: mediante los formularios, la suscripción al boletín y las herramientas de análisis, si usted da su consentimiento para ellas.

Esta política no se refiere al tratamiento de datos en el marco de la ejecución de los contratos de prestación de servicios de fulfillment y logística. Dicho tratamiento se rige por disposiciones específicas contenidas en los contratos celebrados con los clientes, incluidos los contratos de encargo del tratamiento.

El sitio no realiza ventas y no dispone de carrito, pagos ni cuentas de usuario. A través de él no se puede celebrar ningún contrato. Las normas de uso del sitio se describen en las Condiciones de uso, y la información sobre cookies y almacenamiento local, en la Política de cookies.

3. Qué datos recogemos, con qué fin y sobre qué base

3.1. Formulario de presupuesto y formulario de contacto

Los formularios sirven para preparar una oferta y para responder a su consulta. A través de ellos recogemos:

Bases jurídicas:

• artículo 6, apartado 1, letra f), del RGPD (interés legítimo): tramitación de su consulta y mantenimiento de la correspondencia comercial. Nuestro interés legítimo consiste en responder a una consulta que usted mismo nos ha dirigido.
• artículo 6, apartado 1, letra b), del RGPD: si la consulta da lugar a la celebración de un contrato, aplicación de medidas precontractuales a petición suya y, posteriormente, ejecución del contrato.
• artículo 6, apartado 1, letra c), del RGPD: obligaciones fiscales y contables, si llega a producirse una facturación.
• artículo 398 de la Ley polaca de Comunicaciones Electrónicas (ustawa Prawo komunikacji elektronicznej): el consentimiento recabado en el formulario se refiere únicamente al contacto por teléfono y por SMS, y no al tratamiento de los datos en sí, que se basa en el interés legítimo. Sin este consentimiento no le llamaremos ni le enviaremos SMS. Responder por correo electrónico a una consulta que usted mismo nos ha dirigido no requiere consentimiento.

La comunicación de los datos es voluntaria, pero sin una dirección de correo electrónico o un número de teléfono no podremos responderle.

Marcar las casillas de consentimiento del formulario no constituye la base del tratamiento de su consulta. Tramitamos la consulta sobre la base del artículo 6, apartado 1, letra f), del RGPD, de modo que la retirada del consentimiento para un canal determinado no interrumpe la correspondencia comercial ya iniciada. Los consentimientos determinan únicamente por qué canal podemos ponernos en contacto con usted: por teléfono, por SMS o por correo electrónico. Cada canal se marca por separado y cada uno puede retirarse de forma independiente.

3.2. Boletín

Si se suscribe al boletín, tratamos su dirección de correo electrónico para enviarle información sobre fulfillment y e-commerce.

Bases jurídicas: artículo 6, apartado 1, letra a), del RGPD (su consentimiento) y artículo 398 de la Ley polaca de Comunicaciones Electrónicas de 12 de julio de 2024 (ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), que prohíbe el envío de información comercial sin el consentimiento previo del destinatario.

Puede retirar su consentimiento en cualquier momento, sin necesidad de indicar el motivo. La retirada no afecta a la licitud de los envíos realizados con anterioridad.

La exigencia de consentimiento previo del artículo 398 de la Ley de Comunicaciones Electrónicas se aplica también a los destinatarios que son empresas, y no solo a las personas físicas. Una dirección profesional en el dominio de una empresa no exime de la obligación de obtener el consentimiento.

3.3. Selección de personal

A través del formulario de la página Empleo recibimos candidaturas acompañadas de un CV. Recogemos: nombre y apellidos, dirección de correo electrónico, número de teléfono, puesto al que se refiere la candidatura, contenido del mensaje y el archivo del CV.

Bases jurídicas: artículo 6, apartado 1, letra b), del RGPD (medidas precontractuales) respecto de los datos enumerados en el artículo 22¹ del Código del Trabajo polaco (Kodeks pracy), y artículo 6, apartado 1, letra a), del RGPD (su consentimiento) respecto de los datos que usted facilite por iniciativa propia más allá de esa lista, por ejemplo una fotografía en el CV.

Adónde va su CV. La candidatura la recibe el proveedor de gestión de formularios; a continuación, la plataforma de automatización la traslada, junto con el archivo adjunto, a una carpeta específica en Google Drive, a la que solo tienen acceso las personas encargadas de la selección de personal en Completio y la agencia que gestiona el sitio. Los detalles figuran en el punto 5. A quién comunicamos los datos.

Cuánto tiempo conservamos las candidaturas. Conservamos los documentos de candidatura durante 12 meses desde la finalización del proceso de selección al que se refería la candidatura. Si usted presta un consentimiento separado para participar en futuros procesos de selección, los conservamos también durante 12 meses desde la prestación de dicho consentimiento. Transcurridos estos plazos, suprimimos los documentos.

3.4. Estadísticas de uso del sitio

Si da su consentimiento a la categoría «Estadísticas», recogemos datos sobre la forma en que se utiliza el sitio: páginas visitadas, origen de la visita, tipo de dispositivo y ubicación aproximada determinada a partir de la dirección IP anonimizada.

Base jurídica: artículo 6, apartado 1, letra a), del RGPD (su consentimiento). Los detalles técnicos se describen en la Política de cookies.

3.5. Datos técnicos en el alojamiento

El sitio está alojado en la infraestructura de Vercel Inc. El proveedor de alojamiento trata los datos técnicos habituales relacionados con la gestión de las solicitudes de red, incluidas las direcciones IP, para servir las páginas y garantizar la seguridad.

Base jurídica: artículo 6, apartado 1, letra f), del RGPD, es decir, nuestro interés legítimo en garantizar el funcionamiento y la seguridad del sitio.

Con el proveedor de alojamiento se ha celebrado un contrato de encargo del tratamiento (artículo 28 del RGPD). Los registros técnicos se conservan durante el plazo que resulta de la configuración del servicio en el proveedor.

4. Cuánto tiempo conservamos los datos

Conservamos los datos durante el tiempo necesario para la finalidad para la que se recogieron y, una vez alcanzada, durante el plazo que resulte de las disposiciones legales o de la prescripción de las acciones. La tabla siguiente indica los plazos que aplicamos.

Transcurridos los plazos indicados, suprimimos o anonimizamos los datos. Si un mismo conjunto de datos está sujeto a varios plazos a la vez, por ejemplo los datos de un contrato y la documentación contable, aplicamos el más largo de ellos.

5. A quién comunicamos los datos

Los datos pueden comunicarse a las siguientes categorías de destinatarios. Los que se desprenden del código del sitio se indican por su nombre.

5.1. Proveedor de gestión de formularios

Los formularios del sitio se envían a través del servicio Web3Forms, que recibe el envío y lo reenvía a nuestro buzón. El servicio es un producto de la sociedad Web3Creative, registrada en la India, y sus servidores se encuentran en los Estados Unidos. El proveedor declara que no almacena el contenido de los envíos; no obstante, sus registros de servidor pueden contener datos personales y se borran cada dos meses.

La clave que identifica el formulario (access_key) es, en este servicio, pública por diseño y visible en el código de la página. Así funciona este servicio y no se trata de una filtración: la clave permite enviar un formulario a la dirección configurada, pero no da acceso a ningún dato. La protección frente a abusos es un campo trampa oculto para robots.

Con el proveedor de gestión de formularios se ha celebrado un contrato de encargo del tratamiento (artículo 28 del RGPD). Las normas sobre transferencias de datos fuera del Espacio Económico Europeo se describen en el punto 6.

5.2. Plataforma de automatización

Los envíos de los formularios los recoge del proveedor de formularios la plataforma de automatización Make (Celonis SE, Alemania), que los reenvía: al buzón de Completio y, en el caso de las candidaturas, también a una carpeta específica en Google Drive. Con este proveedor se ha celebrado un contrato de encargo del tratamiento.

5.3. Lugar de almacenamiento de los documentos de candidatura

Los archivos de CV enviados a través del formulario de selección de personal se almacenan en Google Drive (Google Ireland Limited), en una carpeta específica de acceso restringido. Solo tienen acceso a ella las personas encargadas de la selección de personal en Completio y la agencia que gestiona el sitio, sobre la base del contrato de encargo celebrado.

5.4. Proveedor de alojamiento

El sitio está alojado por Vercel Inc. (Estados Unidos).

5.5. Proveedor de las herramientas de análisis y de mapas

Google Ireland Limited (Irlanda), en lo que respecta a Google Analytics 4, Google Tag Manager y Google Maps; las herramientas de análisis solo se activan después de que usted dé su consentimiento, y el mapa, solo tras su consentimiento a los contenidos externos.

5.6. Otros destinatarios

En función del asunto al que se refieran sus datos, sus destinatarios pueden ser también las siguientes categorías de entidades (artículo 13, apartado 1, letra e), del RGPD). Las indicamos por categorías porque su composición cambia con el tiempo:

• el proveedor de correo electrónico,
• el proveedor del sistema CRM,
• el proveedor del sistema de gestión de almacenes (WMS),
• los transportistas y empresas de mensajería,
• los operadores postales,
• los proveedores de sistemas de telecomunicaciones y telefonía,
• la asesoría contable y el asesor fiscal,
• el despacho de abogados,
• las entidades que prestan servicios informáticos y de soporte técnico, incluida la agencia que gestiona el sitio,
• las entidades que prestan servicios de archivo y destrucción de documentos,
• las aseguradoras y las entidades que intervienen en la reclamación de derechos,
• las autoridades públicas, cuando se dirijan a nosotros en virtud de disposiciones legales.

Las entidades que tratan datos por cuenta nuestra lo hacen sobre la base de un contrato de encargo del tratamiento (artículo 28 del RGPD) y únicamente en la medida necesaria para prestar el servicio. Las autoridades públicas que se dirigen a nosotros en virtud de disposiciones legales no son destinatarios en el sentido del artículo 4, punto 9, del RGPD.

6. Transferencias de datos fuera del Espacio Económico Europeo

Algunos destinatarios tienen su sede o su infraestructura fuera del EEE. La base de la transferencia es distinta para cada uno de ellos, y a continuación las diferenciamos según la situación real.

Puede obtener una copia de las garantías aplicadas a las transferencias de datos fuera del EEE escribiendo a la dirección indicada en la sección 1.

7. ¿Tomamos decisiones automatizadas?

No. No tomamos respecto de usted decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (artículo 22 del RGPD).

El sitio no crea perfiles de los visitantes. Las estadísticas, si se activan, son de carácter agregado.

8. Seguridad

La conexión con el sitio está cifrada (HTTPS) y el servidor impone el cifrado también en las visitas posteriores. El sitio aplica una política de seguridad de contenidos que limita las fuentes desde las que pueden cargarse scripts y otros recursos, y prohíbe insertar el sitio en un marco en páginas de terceros.

La validación de los formularios en el navegador tiene carácter auxiliar y facilita su cumplimentación. No constituye una medida de seguridad, ya que los envíos los recibe un servicio externo.

9. Sus derechos

En relación con el tratamiento de sus datos, usted tiene derecho a:

• acceder a los datos y obtener una copia de ellos (artículo 15 del RGPD),
• rectificar los datos inexactos o completar los incompletos (artículo 16 del RGPD),
• la supresión de los datos (artículo 17 del RGPD),
• la limitación del tratamiento (artículo 18 del RGPD),
• la portabilidad de los datos tratados sobre la base del consentimiento o de un contrato (artículo 20 del RGPD),
• oponerse al tratamiento basado en nuestro interés legítimo, por motivos relacionados con su situación particular (artículo 21, apartado 1, del RGPD), y al tratamiento con fines de mercadotecnia directa en cualquier momento y sin necesidad de justificación (artículo 21, apartado 2, del RGPD),
• retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él; la retirada no afecta a la licitud del tratamiento anterior a ella (artículo 7, apartado 3, del RGPD).

Puede presentar su solicitud escribiendo a biuro@completio.pl o por correo postal a la dirección indicada en la sección 1. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes; en los casos complejos, este plazo puede prorrogarse otros dos meses, lo que le comunicaremos (artículo 12, apartado 3, del RGPD).

Reclamación ante la autoridad de control

Si considera que tratamos sus datos de forma contraria a la ley, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych):

10. Modificaciones de la política

Actualizamos esta política cuando cambian las herramientas utilizadas en el sitio, el alcance del tratamiento o la normativa. La versión vigente está siempre disponible en esta dirección, y la fecha de la última actualización y el estado de la legislación figuran al principio del documento.

Le informaremos de forma visible en el sitio de los cambios relevantes para sus derechos y, si el tratamiento se basa en el consentimiento y el cambio va más allá de su alcance, le pediremos de nuevo su consentimiento.