1. Introducción
El propósito de este documento es proporcionar una declaración de política concisa sobre las obligaciones de protección de datos que se implementarán en VERDELAGO – Sociedade Imobiliária S.A., una sociedad con sede en Lisboa, en Avenida Engenheiro Duarte Pacheco, Torre 2, 15.o A, Amoreiras, debidamente constituida en la Oficina del Registro Mercantil con el número de identificación 501661964 (en adelante, “VERDELAGO”).
Esta política incluye las obligaciones de VERDELAGO con respecto al tratamiento de datos personales en el complejo turístico “Verdelago Resort”, con el fin de garantizar el cumplimiento de los requisitos de la legislación pertinente, desde la perspectiva de adaptar los esfuerzos a una realidad en continuo cambio, para abordar los riesgos más relevantes.
2. Fundamentos
VERDELAGO debe cumplir con los principios de protección de datos establecidos en la legislación vigente.
Esta política se aplica a todas las operaciones de tratamiento de datos personales, incluida la recopilación, el tratamiento y el almacenamiento por parte de VERDELAGO de datos personales pertenecientes a sus empleados, proveedores de servicios y clientes durante el curso de sus actividades.
3. Alcance
La política cubre todos los datos personales, incluidos los datos relativos a categorías especiales de datos personales, que son tratados en relación con los interesados por VERDELAGO, como responsable o subcontratista del tratamiento.
Esta política también se aplica a los datos personales tratados manualmente, siempre que estos datos estén incluidos en un archivo estructurado.
Todos los datos personales relacionados con categorías especiales de datos personales serán tratados con especial cuidado por VERDELAGO. Ambas categorías se denominan igualmente “Datos personales” en esta política, a menos que se indique lo contrario.
4. Quién trata sus datos
En el curso de sus actividades diarias, VERDELAGO puede adquirir, tratar y almacenar datos personales.
De acuerdo con la legislación europea y portuguesa de protección de datos, estos datos deben adquirirse y gestionarse de forma lícita, justa y transparente.
VERDELAGO se compromete a garantizar que su equipo sea suficientemente consciente de las leyes y prácticas de protección de datos, con el fin de poder anticipar e identificar cualquier problema de protección de datos que pueda surgir.
En estas circunstancias, el equipo debe asegurarse de que se informe al responsable del tratamiento, para que se puedan tomar las medidas correctoras apropiadas y necesarias, y para proteger los derechos, las libertades y las garantías de los interesados.
VERDELAGO puede compartir datos personales de sus interesados con los encargados del tratamiento, siempre que sea necesario para la prestación normal de los servicios.
En cuanto a las obligaciones de VERDELAGO, el acceso de los encargados del tratamiento a los datos personales compartidos por VERDELAGO está regulado por el contrato celebrado con sus encargados del tratamiento.
Por lo tanto, VERDELAGO garantiza contractualmente y verifica periódicamente que los encargados del tratamiento son entidades fiables que ofrecen garantías de protección adecuadas y que no se les envían más datos de los necesarios para prestar el servicio contratado.
Durante el curso de sus funciones como responsable del tratamiento, VERDELAGO también puede compartir los datos personales de sus interesados con otros responsables del tratamiento con el fin de realizar operaciones de tratamiento necesarias para prestar los servicios contratados.
Dentro del alcance de la mencionada responsabilidad conjunta, VERDELAGO llega a un acuerdo con el otro responsable, en el que los fines y las responsabilidades se identifican claramente en cumplimiento de la legislación aplicable en materia de protección de datos, garantizando el cumplimiento de los derechos y las libertades de los interesados mediante el establecimiento de canales de comunicación adecuados para responder a las solicitudes de los interesados.
Independientemente de la relación existente entre los destinatarios de los datos personales, VERDELAGO deberá describir, mediante un contrato formal escrito, las obligaciones en materia de datos personales, el propósito específico o los propósitos de su participación, y el entendimiento de que realizan operaciones de tratamiento de datos de acuerdo con la Ley portuguesa de protección de datos.
5. Sus datos pueden ser compartidos con los siguientes destinatarios:
- Proveedores de servicios de soporte digital, técnico y operativo;
- Blue & Green – Serviços e Gestão S.A., como subcontratista y gestor del “Verdelago Resort”;
- Entidades relacionadas con, o con gestión común con Blue & Green – Serviços e Gestão S.A., que pertenece al Grupo B&G; y;
- Órganos judiciales y órganos de la Policía Criminal y Autoridades Administrativas.
6. Qué hacemos con sus datos:
Como responsable del tratamiento, VERDELAGO garantiza que todos los datos personales:
- Se obtienen para fines específicos, lícitos y claramente definidos. El interesado puede cuestionar el propósito o los propósitos para los cuales VERDELAGO recopila y mantiene los datos, y VERDELAGO debe indicar de forma clara y precisa cuáles son esos propósitos.
- Serán compatibles con los fines para los que se adquirieron los datos.
- Se almacenarán con medidas de seguridad apropiadas – implementadas o por implementar – para proteger los datos contra el acceso no autorizado, o contra la modificación, la destrucción o la divulgación de cualquier dato personal en poder de VERDELAGO como responsable del tratamiento.
- Se almacenarán completos, precisos y actualizados según sea necesario.
- Se recopilarán de forma limitada y solo se almacenarán durante el tiempo estrictamente necesario. No se recopilarán ni tratarán datos en exceso.
Por lo tanto, VERDELAGO ha implementado un procedimiento para responder a las solicitudes de los interesados con el fin de gestionar de forma eficiente y apropiada dichas solicitudes dentro de los plazos establecidos en la legislación.
VERDELAGO ha implementado o está implementando los niveles disponibles de seguridad y protección de datos personales, así como medidas técnicas y organizativas para proteger contra la pérdida, el uso indebido, el cambio o el acceso no autorizado de datos personales, así como contra cualquier otra forma de tratamiento ilícito.
Todos los empleados de VERDELAGO también están sujetos a normas de confidencialidad.
7. Fines y licitud de las operaciones de tratamiento:
- Clientes
VERDELAGO trata los datos personales de sus clientes para garantizar el cumplimiento del acuerdo de servicio celebrado con los interesados o los responsables conjuntos del tratamiento (en relación con los datos y los interesados que recopilan, como las contrapartes, los empleados y otros). Los datos personales identificados en este documento, que están sujetos a operaciones de tratamiento, son necesarios para la ejecución de un contrato o para acuerdos precontractuales o para el cumplimiento de obligaciones legales, o en el caso de la comercialización, los datos pueden estar sujetos a consentimiento.
Los datos de categoría especial sobre los clientes, u obtenidos de los clientes, estarán sujetos a operaciones de tratamiento apropiadas, en la medida en que los datos sean necesarios por razones importantes de interés público, como la prevención del blanqueo de capitales y la financiación del terrorismo.
El tratamiento de datos personales pertenecientes a los clientes, u obtenidos de los clientes, que esté relacionado con condenas e infracciones penales o con medidas de seguridad conexas, estará siempre sujeto a la protección de los derechos y las libertades de los interesados, y las operaciones relativas a dichos datos se limitarán estrictamente al cumplimiento de las obligaciones legales aplicables.
- Empleados
VERDELAGO trata los datos de sus empleados para hacer cumplir el contrato de trabajo. Los datos tratados son necesarios para hacer cumplir un contrato en el que el interesado es parte, o para fines de acuerdos precontractuales a petición del interesado.
Los datos personales de los empleados también se recopilan y se tratan con el fin de cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento.
Las operaciones relacionadas con el tratamiento de datos de categoría especial recopilados de los empleados son necesarias con el fin de cumplir con las obligaciones legales y ejercer los derechos específicos del responsable del tratamiento o del interesado en términos de legislación laboral, de seguridad social y de protección social, y también con el fin de la atención sanitaria preventiva o en el trabajo, y para evaluar la capacidad de trabajo del empleado.
El tratamiento de datos personales pertenecientes a los empleados, u obtenidos de los empleados, que esté relacionado con condenas e infracciones penales o con medidas de seguridad conexas, estará siempre sujeto a la protección de los derechos y
las libertades de los interesados, y las operaciones relativas a dichos datos se limitarán estrictamente al cumplimiento de las obligaciones legales aplicables.
- Proveedores de servicios
VERDELAGO trata los datos personales de sus proveedores de servicios para garantizar el cumplimiento del acuerdo de servicio celebrado con los interesados o los responsables conjuntos del tratamiento (en relación con los datos y los interesados que recopilan, como las contrapartes, los empleados y otros). Los datos personales identificados en este documento, que están sujetos a operaciones de tratamiento, son necesarios para la ejecución de un contrato o para acuerdos precontractuales o para el cumplimiento de obligaciones legales.
Los datos de categoría especial sobre los proveedores de servicios u obtenidos de los proveedores de servicios estarán sujetos a operaciones de tratamiento, en la medida en que los datos sean necesarios para declarar, ejercer o defender un derecho en un procedimiento judicial, o si el tratamiento es necesario con el fin de cumplir con las obligaciones y ejercer los derechos específicos del responsable del tratamiento o del interesado en términos de legislación laboral, de seguridad social y de protección social o si los datos son de interés público.
El tratamiento de datos personales pertenecientes a los proveedores de servicios u obtenidos de los proveedores de servicios, que esté relacionado con condenas e infracciones penales o con medidas de seguridad conexas, estará siempre sujeto a la protección de los derechos y las libertades de los interesados, y las operaciones relativas a dichos datos se limitarán estrictamente al cumplimiento de las obligaciones legales aplicables.
8. Criterios para calcular los períodos de conservación
VERDELAGO almacenará los datos personales durante el período que considere necesario y suficiente para los fines que motivan la recopilación y el tratamiento de los datos. El tiempo de almacenamiento de los datos variará según el propósito para el que se traten los datos y según las normas legales que exijan el almacenamiento de los datos. Al final de este período, los datos se eliminarán de conformidad con las garantías técnicas y operativas apropiadas, tal como se documenta en cada uno de los procesos pertinentes.
9. Derecho de acceso y ejercicio de los derechos
Los interesados pueden ejercer sus derechos en virtud de la ley de protección de datos aplicable escribiendo a la siguiente dirección de correo electrónico: verdelago@dataprotection.pt
VERDELAGO también ha nombrado a un responsable de la protección de datos, de acuerdo con las mejores prácticas en la materia, con quien se puede contactar en la siguiente dirección de correo electrónico: verdelago@dataprotection.pt