Política de privacidad

El respeto de la vida privada y la protección de los datos de carácter personal constituyen una prioridad para Laboratoire Phytocontrol.

La presente política le informa sobre la manera en que recopilamos, utilizamos, conservamos y protegemos sus datos personales cuando consulta el sitio www.phytocontrol.com, utiliza sus formularios o se comunica con nuestros servicios.

Se ha establecido de conformidad con:

• el Reglamento (UE) 2016/679 de 27 de abril de 2016, denominado «Reglamento General de Protección de Datos» o «RGPD»;
• la ley francesa n.º 78-17 de 6 de enero de 1978 modificada, denominada «Informática y Libertades».

1. ¿Quién es responsable del tratamiento de sus datos?

El responsable de los tratamientos realizados a través del sitio es:

Laboratoire Phytocontrol
Sociedad por acciones simplificada con un capital de 1.000.000 de euros
Inscrita en el Registro Mercantil de Nîmes con el número 490 024 049
SIRET: 490 024 049 00028
Parc scientifique Georges Besse II
180 rue Philippe Maupas
30035 Nîmes – Francia

Teléfono: +33 (0)4 34 14 70 00
Atención al cliente: 0 800 900 775
Correo electrónico: service-clients@phytocontrol.com

Phytocontrol ha designado a un delegado de protección de datos, al que puede contactar en la siguiente dirección:

dpo@phytocontrol.com

2. ¿A quién se aplica esta política?

La presente política se aplica, entre otros, a:

• los visitantes del sitio;
• los potenciales clientes;
• los clientes y contactos profesionales;
• las personas que solicitan una auditoría, un asesoramiento, un análisis o una demostración;
• las personas que se preinscriben a una formación;
• los suscriptores de nuestros boletines informativos;
• los candidatos a una oferta de empleo o que envían una candidatura espontánea;
• los periodistas y contactos de prensa;
• los proveedores, socios y subcontratistas;
• las personas que utilizan nuestros formularios de contacto o de urgencia.

Las áreas de clientes, tiendas en línea o sitios externos accesibles desde el sitio de Phytocontrol pueden disponer de su propia política de privacidad.

3. ¿Qué datos personales recopilamos?

Según el uso que haga del sitio y la naturaleza de su solicitud, podemos recopilar las siguientes categorías de datos.

3.1 Datos de identificación

• tratamiento;
• apellidos;
• nombre;
• cargo;
• firma, en su caso.

3.2 Datos de contacto

• dirección de correo electrónico;
• número de teléfono;
• dirección postal;
• país o zona geográfica.

3.3 Datos profesionales

• empresa u organismo;
• cargo y departamento;
• sector de actividad;
• departamento o ámbito afectado;
• número de cliente o referencias profesionales;
• necesidades y prestaciones buscadas.

3.4 Datos relativos a sus solicitudes

• objeto y contenido de su mensaje;
• solicitud de análisis, auditoría o asesoramiento;
• solicitud de demostración;
• solicitud comercial o de presupuesto;
• información necesaria para gestionar una urgencia;
• formación elegida;
• disponibilidad o preferencia de contacto;
• historial de comunicaciones con nuestros servicios;
• documentos enviados como adjunto.

3.5 Datos relativos a las candidaturas

• currículum vitae;
• carta de motivación;
• títulos y cualificaciones;
• experiencias profesionales;
• competencias;
• disponibilidad;
• pretensiones salariales, en su caso;
• cualquier información comunicada voluntariamente en el marco de la candidatura.

Le rogamos que no nos transmita información sin relación directa y necesaria con el puesto buscado.

3.6 Datos relativos a la comunicación y a la prospección

• inscripción a un boletín informativo;
• preferencias de comunicación;
• participación en un webinar, evento o formación;
• historial de las comunicaciones enviadas;
• interacciones con nuestros correos electrónicos, cuando la normativa lo permita;
• solicitudes de baja o de oposición a la prospección.

3.7 Datos técnicos y de navegación

• dirección IP;
• tipo de terminal;
• navegador y sistema operativo;
• páginas consultadas;
• fecha y hora de conexión;
• fuente de la visita;
• registros técnicos y datos de seguridad;
• identificadores de cookies u otros rastreadores, según sus elecciones.

Para más información, consulte nuestra Política relativa a las cookies y otros rastreadores.

4. ¿Cómo se recopilan sus datos?

Sus datos pueden recopilarse:

• directamente cuando rellena un formulario;
• cuando nos contacta por teléfono, correo electrónico o correo postal;
• cuando se inscribe a un boletín, un evento, un webinar o una formación;
• cuando presenta su candidatura a una oferta de empleo;
• al crear o utilizar una cuenta;
• automáticamente durante su navegación, según las cookies autorizadas;
• a través de su empleador, de su organismo o de un interlocutor profesional;
• a través de un socio, un organizador de eventos o una fuente accesible al público, respetando la normativa.

Cuando los datos no se recopilan directamente de usted, le informamos de su origen en las condiciones previstas por el RGPD.

5. ¿Por qué tratamos sus datos?

Finalidad	Datos principalmente afectados	Base jurídica
Responder a las solicitudes generales de contacto	Identidad, datos de contacto, organismo, mensaje	Interés legítimo de Phytocontrol en responder a las solicitudes
Elaborar un presupuesto o preparar una prestación	Identidad, datos de contacto, necesidad expresada, información profesional	Medidas precontractuales adoptadas a petición suya
Gestionar las solicitudes de auditoría, asesoramiento o demostración	Identidad, datos de contacto, organismo, contenido de la solicitud	Medidas precontractuales o interés legítimo
Tratar las solicitudes urgentes	Identidad, datos de contacto e información necesaria para la gestión	Medidas precontractuales, ejecución del contrato o interés legítimo
Gestionar la relación con los clientes	Datos de contacto, historial de comunicaciones, datos contractuales	Ejecución del contrato
Gestionar las preinscripciones e inscripciones a las formaciones	Identidad, datos de contacto, cargo, formación elegida	Medidas precontractuales y ejecución del contrato
Enviar nuestros boletines e información profesional	Identidad, dirección de correo electrónico, preferencias	Consentimiento o interés legítimo, según el contexto y la normativa aplicable
Organizar eventos y webinars	Identidad, datos de contacto, organismo, inscripción	Ejecución del servicio solicitado o consentimiento
Realizar prospección comercial B2B	Datos de contacto profesionales, cargo, organismo, historial	Interés legítimo de Phytocontrol en desarrollar su actividad
Gestionar las solicitudes de prensa e institucionales	Identidad, datos de contacto, medio u organismo, solicitud	Interés legítimo en gestionar nuestras relaciones públicas
Gestionar las candidaturas y la contratación	CV, carta de motivación, trayectoria, cualificaciones	Medidas precontractuales e interés legítimo en contratar
Proteger el sitio y prevenir fraudes	Dirección IP, registros técnicos, información sobre el terminal	Interés legítimo en garantizar la seguridad del sitio
Medir la audiencia y mejorar el sitio	Datos de navegación e identificadores técnicos	Consentimiento, salvo casos de exención previstos por la normativa
Gestionar sus preferencias relativas a las cookies	Elecciones e identificadores técnicos	Cumplimiento de una obligación legal e interés legítimo en conservar la prueba de las elecciones
Tratar las solicitudes de ejercicio de derechos	Identidad, datos de contacto, contenido de la solicitud, justificante si es necesario	Cumplimiento de una obligación legal
Gestionar las reclamaciones y litigios	Datos necesarios para la reclamación o el expediente	Interés legítimo en defender nuestros derechos y respetar nuestras obligaciones
Cumplir con nuestras obligaciones legales, contables y fiscales	Datos contractuales, administrativos y financieros	Cumplimiento de una obligación legal

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. Esta retirada no afecta a la licitud de los tratamientos realizados antes de la misma.

Cuando el tratamiento se base en nuestro interés legítimo, velamos por que no afecte de manera desproporcionada a sus intereses, derechos o libertades.

6. ¿Son obligatorios los datos solicitados?

Los campos señalados con un asterisco en los formularios son necesarios para tramitar su solicitud.

Si no facilita esta información, Phytocontrol podría no estar en condiciones de:

• responder a su solicitud;
• enviarle un presupuesto;
• volver a contactarle;
• gestionar una urgencia;
• registrar su preinscripción;
• o examinar su candidatura.

El resto de la información es opcional. No obstante, puede permitirnos ofrecerle una respuesta más precisa.

7. ¿Quién puede acceder a sus datos?

Sus datos son accesibles, dentro del límite de sus respectivas atribuciones, a los servicios autorizados de Phytocontrol, en particular:

• atención al cliente y relación con el cliente;
• equipos comerciales;
• equipos de marketing y comunicación;
• servicios técnicos y analíticos;
• departamento de formación;
• recursos humanos;
• servicios administrativo, contable y jurídico;
• servicio informático;
• dirección;
• delegado de protección de datos.

También pueden comunicarse:

• a nuestros proveedores informáticos y de alojamiento;
• a los proveedores de soluciones de mensajería, CRM, gestión de formularios o boletines;
• a los proveedores que intervienen en la organización de eventos o formaciones;
• a las empresas de selección de personal, cuando sea necesario;
• a nuestros asesores jurídicos, auditores o aseguradoras;
• a las autoridades administrativas o judiciales legalmente habilitadas;
• a nuestros socios o subcontratistas cuando su intervención sea necesaria para tramitar su solicitud.

Nuestros proveedores solo pueden utilizar los datos siguiendo nuestras instrucciones y para las misiones que se les confían. Sus obligaciones están reguladas contractualmente conforme al RGPD.

Phytocontrol no vende sus datos personales.

8. ¿Durante cuánto tiempo conservamos sus datos?

Los datos se conservan únicamente durante el tiempo necesario para la finalidad por la que fueron recopilados.

Categoría o finalidad	Duración indicativa de conservación
Solicitudes generales sin relación contractual	Tiempo necesario para tramitar la solicitud, y después hasta 3 años desde el último contacto
Potenciales clientes y solicitudes comerciales	3 años desde la recopilación o desde el último contacto del interesado
Clientes y contactos de clientes	Durante la relación contractual, y después durante los plazos legales o de prescripción aplicables
Documentos contractuales y comerciales	5 años desde el fin de la relación contractual, salvo plazo legal distinto
Documentos contables y facturas	10 años conforme a las obligaciones contables
Boletín informativo	Hasta la retirada del consentimiento o la baja, y como máximo 3 años tras el último contacto activo
Lista de oposición a la prospección	Como mínimo 3 años, únicamente para impedir cualquier nueva solicitud
Preinscripción a una formación no realizada	Tiempo necesario para tramitar la solicitud, y después como máximo 3 años tras el último contacto
Datos relativos a una formación realizada	Durante la relación, y después según las obligaciones legales y de certificación aplicables
Candidatura seleccionada	Integración en el expediente del empleado, según la política aplicable al personal
Candidatura no seleccionada	Duración del proceso de contratación, y después hasta 2 años tras el último contacto si se ha anunciado su conservación en una base de candidatos
Solicitud de ejercicio de un derecho	Tiempo necesario para el tratamiento, y después conservación en archivo durante el plazo que permita acreditarlo
Copia de un justificante de identidad	Únicamente durante el tiempo necesario para verificar la identidad, salvo necesidad probatoria particular
Cuentas en línea inactivas	Duración definida según el servicio afectado; se recomienda su eliminación tras 2 años de inactividad
Registros técnicos y de seguridad	Duración proporcional a las necesidades de seguridad, generalmente entre 6 y 12 meses
Elecciones relativas a las cookies	6 meses
Cookies y datos de navegación	Duraciones especificadas en la Política relativa a las cookies

Al término de estos plazos, los datos se suprimen, se anonimizan o se archivan de forma intermedia cuando una obligación legal o la defensa de nuestros derechos lo justifique.

9. Prospección comercial y boletines informativos

Phytocontrol puede enviarle información relativa a sus actividades, prestaciones, eventos, formaciones, novedades normativas o contenidos profesionales.

Cuando se requiera su consentimiento, no se le enviará ninguna comunicación sin su acuerdo previo.

En determinados casos, en particular para comunicaciones dirigidas a profesionales relacionadas con su actividad o a clientes sobre prestaciones análogas, el tratamiento puede basarse en nuestro interés legítimo.

Puede oponerse gratuitamente y en cualquier momento a estas comunicaciones:

• haciendo clic en el enlace de baja incluido en cada correo electrónico;
• escribiéndonos a dpo@phytocontrol.com;
• contactando con el servicio indicado en la comunicación.

Su oposición se registrará en una lista específica para garantizar que no vuelva a recibir solicitudes. La información que figura en esta lista no se utilizará para ningún otro fin.

10. Transferencias de datos fuera del Espacio Económico Europeo

Damos preferencia a los proveedores que tratan los datos dentro de la Unión Europea o del Espacio Económico Europeo.

No obstante, algunos proveedores técnicos pueden tratar datos en países situados fuera de este espacio.

Cuando se producen estas transferencias, nos aseguramos de que se basen en un mecanismo reconocido por el RGPD, en particular:

• una decisión de adecuación de la Comisión Europea;
• las cláusulas contractuales tipo adoptadas por la Comisión Europea;
• normas corporativas vinculantes;
• o cualquier otra garantía apropiada.

Cuando sea necesario, pueden aplicarse medidas complementarias.

Puede obtener información adicional sobre estas garantías contactando con nuestro delegado de protección de datos.

11. ¿Cómo protegemos sus datos?

Phytocontrol aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra:

• el acceso no autorizado;
• la pérdida;
• la alteración;
• la divulgación;
• la destrucción;
• el uso ilícito o fraudulento.

Estas medidas incluyen, en particular y según los tratamientos afectados:

• la gestión de las autorizaciones de acceso;
• la limitación de los accesos a las personas autorizadas;
• la autenticación de los usuarios;
• la protección de las comunicaciones e infraestructuras;
• las copias de seguridad de los datos;
• el registro de los accesos;
• la formación y concienciación del personal;
• la regulación contractual de los proveedores;
• procedimientos de gestión de incidentes y violaciones de datos.

12. ¿Cuáles son sus derechos?

Según la base jurídica y la naturaleza del tratamiento, puede ejercer los siguientes derechos:

Derecho de acceso

Puede solicitar si Phytocontrol trata datos que le conciernen y obtener una copia de dichos datos.

Derecho de rectificación

Puede solicitar la corrección o actualización de datos inexactos o incompletos.

Derecho de supresión

Puede solicitar la eliminación de sus datos en las condiciones previstas por el RGPD.

Derecho a la limitación

Puede solicitar que el uso de sus datos se suspenda temporalmente en determinadas situaciones.

Derecho de oposición

Puede oponerse a un tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular.

Dispone de un derecho de oposición absoluto, sencillo y gratuito respecto a la prospección comercial.

Derecho a la portabilidad

Cuando el tratamiento se base en su consentimiento o en un contrato y se realice mediante procedimientos automatizados, puede recibir los datos que nos haya facilitado en un formato estructurado y de uso común.

Derecho a retirar su consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.

Derecho a definir directrices tras su fallecimiento

Puede definir directrices relativas a la conservación, supresión y comunicación de sus datos tras su fallecimiento.

Derecho a no ser objeto de una decisión totalmente automatizada

Usted tiene derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos o que le afecte de manera significativa, salvo en los casos autorizados por la normativa.

Phytocontrol no aplica, a través del sitio, decisiones que produzcan tales efectos y que se basen exclusivamente en un tratamiento automatizado.

13. ¿Cómo ejercer sus derechos ?

Usted puede ejercer sus derechos ante el delegado de protección de datos:

Por correo electrónico:
dpo@phytocontrol.com

Por correo postal:
Laboratoire Phytocontrol
A la atención del delegado de protección de datos
Parc scientifique Georges Besse II
180 rue Philippe Maupas
30035 Nîmes – France

Su solicitud debe precisar el derecho que desea ejercer y permitir identificarle suficientemente.

Solo se podrá solicitar un justificante de identidad en caso de duda razonable sobre su identidad. No debe enviarse de forma espontánea.

Phytocontrol responderá en un plazo de un mes a partir de la recepción de su solicitud. Este plazo puede prorrogarse dos meses debido a la complejidad o al número de solicitudes. En ese caso, se le informará de dicha prórroga y de sus motivos.

14. Reclamación ante la CNIL

Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación a:

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

Sitio web: www.cnil.fr

15. Enlaces a otros sitios

El sitio puede contener enlaces a sitios, espacios o servicios gestionados por terceros, en particular el área de clientes, la Eshop Waters o plataformas asociadas.

Phytocontrol no es responsable de los tratamientos realizados de forma autónoma por dichos terceros. Le invitamos a consultar su propia política de privacidad antes de facilitarles información personal.

16. Modificación de la presente política

La presente política puede modificarse para tener en cuenta:

• las evoluciones legales o normativas;
• las recomendaciones de las autoridades de control;
• la evolución de nuestras actividades;
• la incorporación o modificación de un formulario o de un servicio;
• los cambios relativos a nuestros proveedores.

La fecha de la última actualización figura en la parte superior de la presente política.

En caso de modificación sustancial, podrá mostrarse una información específica en el sitio o comunicarse por cualquier medio adecuado.