CEDESA DIGITAL

Política de Privacidade

Esta é unha tradución de cortesía. En caso de discrepancia, prevalece a versión en castelán. Consulte a versión en castelán

Política de privacidade de https://cedesa.es/ — última actualización: 21 de abril de 2026

En CEDESA DIGITAL SL (en diante, CEDESA) preocupámonos pola privacidade e a transparencia.

A continuación, indicámoslle en detalle os tratamentos de datos persoais que realizamos, así como toda a información relativa a eles.

Protección de datos persoais — Privacidade

O prestador está profundamente comprometido co cumprimento da normativa de protección de datos de carácter persoal e garante o cumprimento íntegro das obrigas dispostas, así como a implementación das medidas de seguridade técnicas e organizativas, segundo o establecido no Regulamento xeral de protección de datos de Europa (UE) 2016/679 (RXPD) e na Lei orgánica 3/2018, de protección de datos persoais e garantía dos dereitos dixitais (LOPDGDD).

O prestador pon á disposición dos usuarios a Política de Privacidade da entidade, informando os usuarios respecto dos seguintes aspectos:

  1. Datos do responsable do tratamento.
  2. Finalidade.
  3. Lexitimación.
  4. Destinatarios.
  5. Procedencia.
  6. Información adicional.

Cando precisemos obter información persoal pola súa parte, sempre se solicita que nola proporcione de maneira voluntaria e de forma expresa.

En cumprimento da normativa de protección de datos de carácter persoal, consente explicitamente que os datos persoais facilitados sexan tratados baixo a nosa responsabilidade para realizar as seguintes finalidades:

  1. Xestionar a nosa relación e ofrecerlle o servizo solicitado personalizado.
  2. A tramitación de consultas, asesoramento, encargos, solicitudes ou calquera tipo de petición que realice o usuario a través de calquera das formas de contacto que se poñen á disposición do usuario no sitio web de CEDESA.
  3. Remisión de comunicacións comerciais publicitarias sobre os nosos produtos por e-mail, fax, SMS, MMS, comunidades sociais ou calquera outro medio electrónico ou físico, presente ou futuro, que posibilite realizar comunicacións comerciais.

Todos os datos solicitados son obrigatorios; de non os facilitar, sería imposible levar a cabo a finalidade para a que se solicitan en cada caso.

Información do tratamento

Segundo o disposto no artigo 13 do Regulamento xeral de protección de datos (UE) 2016/679 e no artigo 11 da Lei orgánica 3/2018, de protección de datos persoais e garantía dos dereitos dixitais, o usuario debe recibir información puntual e concreta do responsable do tratamento e dos usos e fins deste.

1. Quen é o responsable do tratamento dos seus datos?

CEDESA DIGITAL SL

NIF: B06684369

Campus Universitario, Avda. de la Investigación S/N, Edificio PCTEX Oficina 2.1 — 06006 — Badajoz (España)

Teléfono: (+34) 924 090 608

Correo electrónico: mcastano@cedesa.es

Datos de contacto do delegado de protección de datos (DPD):

Tuidentidad y seguridad SLU

C/ Francisco Guerra 12 Portal 4 1ºC, 06011 Badajoz (España)

Correo electrónico: privacidad@cedesa.es

2. Con que finalidade tratamos os seus datos persoais?

En CEDESA tratamos a información que nos facilitan as persoas interesadas co fin de realizar as seguintes finalidades:

  1. XESTIÓN DE CLIENTES: Realizar a xestión administrativa, contable e fiscal dos servizos solicitados, así como enviar comunicacións comerciais sobre os nosos produtos e servizos.
  2. XESTIÓN DE IMAXES PARA PROXECTOS DE MÁRKETING: realizar a captación e a difusión dos datos persoais sobre a súa imaxe e/ou vídeo, con fins promocionais e divulgativos, dentro dos proxectos de márketing realizados pola nosa entidade para a súa publicación na internet (redes sociais, plataformas de vídeo e sitios web), nas publicacións da entidade e noutros medios de comunicación.
  3. XESTIÓN DE PROVEDORES: A xestión administrativa, contable e fiscal dos servizos contratados, así como das persoas de contacto.
  4. SELECCIÓN DE PERSOAL: Xestionar os currículos recibidos e realizar os procesos de selección de persoal.
  5. XESTIÓN DE VIDEOVIXILANCIA: Garantir a seguridade das persoas, dos bens e das instalacións.
  6. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NA CANLE DE DENUNCIAS INTERNAS: Xestión da canle de denuncias internas coa finalidade de informar o responsable dos actos ou condutas, acontecidos na entidade ou causados por terceiros que contraten con ela, e que puidesen ser contrarios á normativa xeral ou sectorial que lle sexa aplicable.
  7. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NO PROTOCOLO PARA A PREVENCIÓN DO ACOSO SEXUAL OU POR RAZÓNS DE SEXO: Xestión do protocolo para a prevención do acoso sexual ou por razón de sexo; regulación do procedemento, xestión da denuncia, recollida de datos persoais e entrevistas coas partes afectadas.
  8. FORMULARIO DE SUBSCRICIÓN Á NEWSLETTER: realizar o envío da nosa newsletter e doutras comunicacións promocionais de interese para os seus subscritores.
  9. FORMULARIOS DE CONTACTO: No que respecta aos formularios de contacto da nosa web, atender a súa solicitude e enviarlle comunicacións comerciais, mesmo por vía electrónica.

3. Durante canto tempo conservaremos os seus datos?

Os datos conservaranse:

  1. Mentres se manteña a relación contractual ou durante os anos necesarios para cumprir as obrigas legais.
  2. No que respecta aos currículos, os datos conservaranse 2 anos despois da última interacción.
  3. Para a xestión do protocolo de prevención do acoso sexual ou por sexo, os datos suprimiranse aos dous anos, salvo que sexa necesaria a súa conservación para determinar as posibles responsabilidades que puidesen derivar ante as posibles reclamacións efectuadas polos afectados.
  4. No que respecta á canle interna de denuncias, os datos conservaranse durante o tempo imprescindible para decidir sobre a procedencia de iniciar a investigación dos feitos denunciados. O prazo máximo será de tres meses desde a súa entrada no sistema, salvo que a finalidade da súa conservación sirva como evidencia do funcionamento do modelo de prevención; neste caso, manteranse os datos anonimizados. (LOPDGDD art. 24.4).
  5. No relacionado coa videovixilancia, os datos conservaranse un máximo de 30 días, salvo comunicación ás Forzas e Corpos de Seguridade e/ou aos xulgados e tribunais.

4. Cal é a lexitimación para o tratamento dos seus datos?

Indicámoslle a base legal para o tratamento dos seus datos:

1. XESTIÓN DE CLIENTES:

  • Execución dun contrato: Xestión fiscal, contable e administrativa de clientes. (RXPD art. 6.1.b).
  • Interese lexítimo do responsable: O envío de comunicacións comerciais, mesmo por vía electrónica. (RXPD considerando 47, LSSI art. 21.2).

2. XESTIÓN DE IMAXES PARA PROXECTOS DE MÁRKETING:

  • Consentimento da persoa interesada: Solicitamos o seu consentimento para realizar a captación, a difusión e a cesión de datos de imaxe e/ou vídeo con fins promocionais da súa imaxe, para a súa publicación en redes sociais, plataformas de vídeo e sitios web, así como nas publicacións da entidade e noutros medios de comunicación. (art. 2 da Lei orgánica 1/1982; RXPD art. 6.1.a).

3. XESTIÓN DE PROVEDORES:

  • Execución dun contrato: Realizar a xestión administrativa, contable e fiscal dos servizos contratados. (RXPD art. 6.1.b).
  • Interese lexítimo do responsable: Xestión dos datos de contacto profesionais. (LOPDGDD art. 19, RXPD art. 6.1.f).

4. SELECCIÓN DE PERSOAL:

  • Execución dun contrato: Xestión dos currículos entregados polo candidato para realizar os procesos de selección de persoal. (RXPD art. 6.1.b).

5. VIDEOVIXILANCIA:

  • Misión en interese público: Tratamento necesario para o cumprimento dunha misión realizada en interese público (RXPD art. 6.1.e), segundo a guía da AEPD «Guía sobre el uso de videocámaras para seguridad y otras finalidades».

6. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NA CANLE DE DENUNCIAS INTERNAS:

  • Misión en interese público: Control de riscos de incumprimentos no seo da organización; (Lei orgánica 3/2018 [preámbulo V]).
  • Cumprimento dunha obriga legal: Directiva (UE) 2019/1937 (art. 8); Lei 2/2023, do 20 de febreiro (art. 10).
  • Consentimento da persoa interesada: Para a conservación e o rexistro das denuncias realizadas a través de liña telefónica e sistemas de mensaxaría de voz con gravación, así como para a gravación da reunión persoal. (Directiva (UE) 2019/1937 art. 18.2 e 4; Lei 2/2023 art. 32.4 e 5).

7. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NO PROTOCOLO PARA A PREVENCIÓN DO ACOSO SEXUAL OU POR RAZÓNS DE SEXO:

  • Cumprimento dunha obriga legal: Lei orgánica 3/2007 (art. 48); Real decreto 901/2020; Lei 31/1995 (art. 14).

8. FORMULARIO DE SUBSCRICIÓN Á NEWSLETTER:

  • Consentimento da persoa interesada: realizar o envío da nosa newsletter e doutras comunicacións promocionais de interese. (RXPD art. 6.1.a; LSSI art. 21).

9. FORMULARIOS DE CONTACTO:

  • Execución dun contrato: Xestión de potenciais clientes que se interesaron polos nosos produtos e/ou servizos. (RXPD art. 6.1.b; LSSI art. 21).
  • Interese lexítimo do responsable: Xestión dos datos de contacto profesionais. (LOPDGDD art. 19; RXPD art. 6.1.f).

5. A que destinatarios se comunicarán os seus datos?

Os datos comunicaranse aos seguintes destinatarios:

1. XESTIÓN DE CLIENTES:

  • Administración tributaria, coa finalidade de cumprir as obrigas legais (requisito legal).
  • Entidades bancarias, coa finalidade de xirar os recibos correspondentes (requisito contractual).

2. XESTIÓN DE IMAXES PARA PROXECTOS DE MÁRKETING:

  • Internet (redes sociais, plataformas de vídeo e sitios web), páxina web da entidade e outros medios de comunicación, coa finalidade de cesión e publicación dos datos persoais e das imaxes e/ou vídeo do persoal laboral con fins promocionais. (consentimento da persoa interesada).

3. XESTIÓN DE PROVEDORES:

  • Administración tributaria, coa finalidade de cumprir as obrigas legais (requisito legal).
  • Entidades bancarias, coa finalidade de realizar os pagamentos correspondentes (requisito contractual).

4. SELECCIÓN DE PERSOAL:

Non se cederán datos a terceiros, salvo obriga legal.

5. VIDEOVIXILANCIA:

  • Se é o caso, as forzas e corpos de seguridade do Estado, así como os xulgados e tribunais, coa finalidade de achegar as imaxes se se cometeu un delito (requisito legal).

6. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NA CANLE DE DENUNCIAS INTERNAS:

  • Autoridade Independente de Protección do Informante, coa finalidade de xestionar e controlar as solicitudes e as posibles reclamacións sobre as medidas de protección do informante (requisito legal).
  • Forzas e corpos da Seguridade do Estado; organismos xurisdicionais; Ministerio Fiscal, coa finalidade de denunciar a comisión dun posible delito (requisito legal).

7. XESTIÓN DE DATOS DAS PARTES IMPLICADAS NO PROTOCOLO PARA A PREVENCIÓN DO ACOSO SEXUAL OU POR RAZÓNS DE SEXO:

  • Forzas e corpos da Seguridade do Estado; organismos xurisdicionais; Ministerio Fiscal, coa finalidade de denunciar a comisión dun posible delito (requisito legal).

8. FORMULARIOS DE CONTACTO E DE NEWSLETTER:

Non se cederán datos a terceiros, salvo obriga legal.

6. Transferencias de datos a terceiros países?

Non están previstas transferencias de datos a terceiros países.

7. Cales son os seus dereitos cando nos facilita os seus datos?

Calquera persoa ten dereito a obter confirmación sobre se en CEDESA estamos a tratar, ou non, datos persoais que lle concirnan.

As persoas interesadas teñen dereito a acceder aos seus datos persoais, así como a solicitar a rectificación dos datos inexactos ou, se é o caso, solicitar a súa supresión cando, entre outros motivos, os datos xa non sexan necesarios para os fins para os que foron recollidos. Igualmente ten dereito á portabilidade dos seus datos.

En determinadas circunstancias, as persoas interesadas poderán solicitar a limitación do tratamento dos seus datos; nese caso unicamente os conservaremos para o exercicio ou a defensa de reclamacións.

En determinadas circunstancias e por motivos relacionados coa súa situación particular, as persoas interesadas poderán opoñerse ao tratamento dos seus datos. Neste caso, CEDESA deixará de tratar os datos, salvo por motivos lexítimos imperiosos ou para o exercicio ou a defensa de posibles reclamacións.

Poderá exercer materialmente os seus dereitos da seguinte forma: dirixíndose a privacidad@cedesa.es ou a C/ Francisco Guerra 12 Portal 4 1ºC, 06011 Badajoz (España).

Cando se realice o envío de comunicacións comerciais utilizando como base xurídica o interese lexítimo do responsable, a persoa interesada poderá opoñerse ao tratamento dos seus datos con ese fin.

O consentimento outorgado é para todas as finalidades indicadas cuxa base legal é o consentimento da persoa interesada. Ten dereito a retirar o dito consentimento en calquera momento, sen que iso afecte a licitude do tratamento baseado no consentimento previo á súa retirada.

No caso de que sinta vulnerados os seus dereitos no concernente á protección dos seus datos persoais, especialmente cando non obtivese satisfacción no exercicio dos seus dereitos, pode presentar unha reclamación ante a autoridade de control en materia de protección de datos competente a través do seu sitio web: www.aepd.es.

8. Como obtivemos os seus datos?

Os datos persoais que tratamos en CEDESA proceden da propia persoa interesada ou do seu representante legal.

As categorías de datos que se tratan son:

  • Datos identificativos.
  • Enderezos postais e electrónicos.
  • Información comercial.
  • Datos bancarios e económicos.