POLÍTICA DE PRIVACIDAD

http://www.cdx.es

 COMPAÑÍA ESPAÑOLA DE PETRÓLEOS S.A en cumplimiento de la normativa de protección de datos personales, informa al usuario del Sitio Web CDX contenida en la página http://www.cdx.es (en adelante Sitio Web), de las siguientes condiciones, que regirán el tratamiento de sus datos personales en el marco de su empleo e interacción con el Sitio Web.

1. Responsable del tratamiento de datos personales

COMPAÑÍA ESPAÑOLA DE PETRÓLEOS S.A. (en adelante, “CEPSA”), con domicilio social en Torre CEPSA, Paseo de la Castellana, 259 A, CP 28046 Madrid (España), y con Número de Identificación Fiscal (NIF) A28003119.

Puedes contactar con la Delegada de Protección de Datos de CEPSA (DPO) en la dirección de correo electrónico dpo@cepsa.com

2. Finalidad del tratamiento de los datos y base de legitimación

Los datos personales identificativos que sean facilitados en el registro e interacción en el Sitio Web serán tratados por CEPSA con las siguientes finalidades y sobre las siguientes bases de legitimación:

Finalidad 1: atención de comunicaciones, solicitudes de información y resolución de consultas 

• Datos tratados con esta finalidad: datos identificativos y de contacto comunicados a través de los medios proporcionados por CDX, como son el formulario contenido en el Sitio Web, por correo electrónico o por teléfono. Concretamente, y entre otros datos que se pudiesen comunicar en función de la consulta o comunicación concreta que se traslade, el nombre, apellidos, dirección de correo electrónico, teléfono y país de origen.

• Descripción de la finalidad: proporcionar la información solicitada sobre los servicios de formación que presta CDX a través de su Sitio Web o atender a aquellas consultas que se trasladen por el usuario.
• Base de legitimación: consentimiento del usuario a través del envío del formulario, entendiendo que el envío de la consulta constituye una clara acción afirmativa para el tratamiento de los datos con el objeto de resolverla 

Finalidad 2: elaboración de perfiles con base en fuentes internas

• Datos tratados con esta finalidad: datos facilitados por medio del formulario (identificativos y de contacto, como el nombre, apellidos y correo electrónico) y aquellos otros facilitados con las interacciones en el Sitio Web. Por ejemplo, datos relativos a servicios solicitados, etc. navegación realizada, etc. No se emplearán datos de fuentes externas para la realización de perfiles.

• Descripción de la finalidad: elaborar perfiles entre los usuarios del Sitio Web mediante estudios de mercadotecnia, obtención e inferencia de conclusiones y aplicación de técnicas de segmentación que permitan, ulteriormente, modificar e introducir mejoras en la oferta de productos y servicios realizada, adaptándolas a las preferencias de cada perfil.

La elaboración de perfiles puede implicar tareas de extracción, agregación, almacenamiento y/o análisis de información, con base en la cual realizar la citada segmentación y clasificar a los interesados en función de determinados patrones, como serían por ejemplo los patrones de consumo o las reacciones a las distintas acciones, promociones y/o novedades que introduzca en sus procesos de negocio el responsable del tratamiento.

• Base de legitimación: interés legítimo de CEPSA en optimizar su oferta comercial, dirigiendo a aquellos Usuarios productos y servicios personalizados a sus preferencias (con base en los perfiles elaborados), aumentando de esta forma la eficacia y eficiencia del Sitio Web y contenido de las campañas de mercadotecnia en su caso realizadas. La finalidad de envío de comunicaciones es independiente a la de realización de perfiles, y cuenta con su propia base de legitimación.

Si desea obtener más información en relación con el interés legítimo invocado por CEPSA puede contactar con nosotros en la siguiente dirección dpo@cepsa.com.

Finalidad 3: atención de incidencias y prevención del fraude

• Datos tratados con esta finalidad: datos identificativos y de contacto.

• Descripción de la finalidad: solucionar todas aquellas incidencias que pudiesen sucederse en relación con el uso del Sitio Web y/o los servicios prestados. Se podrá contactar con el usuario en caso de detectar o existir sospechas fundadas de potenciales fraudes o suplantaciones de identidad.

• Base de legitimación: interés legítimo de CEPSA en garantizar un correcto desarrollo de la actividad organizada, evitando la ocasión de prácticas ilícitas y/o incorrectas.

Si desea obtener más información en relación con el interés legítimo invocado por CEPSA, puede contactar con la dirección dpo@cepsa.com

Finalidad 4: analítica de datos por medio de cookies

• Datos tratados con esta finalidad: en función del caso, podrán tratarse datos identificativos, de contacto y de navegación. Por ejemplo: hábitos de navegación (patrones de navegación, funcionalidades y servicios más solicitados, preferencias, etc).

• Descripción de la finalidad: analizar la navegación del usuario en el Sitio Web con el objeto de conocer los patrones de navegación y así (i) mejorar el Sitio Web en aquellas que se detecte resultan incómodas o que constituyen un obstáculo en términos de experiencia de usuario y utilización del Sitio Web, y (ii) servir, en su caso, publicidad personalizada a los patrones de navegación y preferencias inferidas de cada usuario. 

• Base de legitimación: consentimiento del interesado, otorgado de acuerdo con lo señalado en nuestra política de cookies.

Finalidad 5: envío de comunicaciones comerciales propias y similares

• Datos tratados con esta finalidad: datos identificativos y de contacto, tales como nombre, apellido y dirección de correo electrónico.

• Descripción de la finalidad: remitir comunicaciones comerciales relativas a productos y servicios propios de CEPSA y similares a los previamente contratados/adquiridos por el usuario del Sitio Web CDX.

• Base de legitimación: interés legítimo de CEPSA, consistente en fomentar la contratación de sus productos y servicios, de acuerdo con los requisitos y condiciones enunciados por la Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico. Puede solicitar información adicional sobre el interés legítimo invocado contactando con dpo@cepsa.com.

Puedes oponerte en cualquier momento a la recepción de comunicaciones comerciales como las señaladas dirigiéndote por escrito a derechos.arco@cepsa.com. Además, en todas las comunicaciones que te remitamos se incluirá un medio de oposición a las mismas

Finalidad 6: envío de comunicaciones comerciales propias y no similares

• Datos tratados con esta finalidad: datos identificativos y de contacto, tales como nombre, apellido y dirección de correo electrónico.

• Descripción de la finalidad: remitir comunicaciones comerciales relativas a productos y servicios propios de CEPSA no similares a los previamente contratados/adquiridos por el usuario del Sitio Web CDX.

• Base de legitimación: consentimiento del usuario.

3. Plazos de conservación de los datos personales

Los datos personales objeto de tratamiento serán conservados durante el tiempo preciso para cumplir la finalidad declarada en cada caso. A modo de referencia, pueden observarse los siguientes plazos de conservación:

• Resolución de consultas, solicitud de información o atención de incidencias à los datos serán conservados durante el tiempo preciso para solventar aquella duda o cuestión planteada a CEPSA, así como durante el tiempo preciso para gestionar las incidencias que se produzcan.

• Gestión de campañas de mercadotecnia à los datos serán conservados durante el tiempo que se mantenga la circunstancia habilitadora del tratamiento. Esto es: el consentimiento del usuario o su condición de cliente previo a los efectos de remitir comunicaciones comerciales propias sobre productos y servicios similares a los ya adquiridos

El usuario puede contactar con la DPO de CEPSA, en caso de desear obtener mayor información sobre los plazos de conservación aplicables en este Sitio Web, dirigiéndose por escrito a dpo@cepsa.com.

Finalizado el plazo de conservación previsto (en función de la finalidad), los datos personales podrán ser conservados, debidamente bloqueados, durante los plazos de prescripción de las acciones y responsabilidades legales que se pudiesen derivar, en cada caso, de la concreta actividad de tratamiento realizada, tras lo cual se procederá con su completa eliminación.

Respecto de los datos tratados con fines de mercadotecnia, en caso de que usuario hubiese ejercitado su derecho de oposición a la recepción de comunicaciones comerciales, podrán conservarse sus datos identificativos a los efectos de evitar que en el futuro se dirijan más comunicaciones a sus direcciones electrónicas de contacto.

4. Cesiones y destinatarios de los datos personales

Los datos personales, en línea con las finalidades anteriormente indicadas, podrán ser comunicados a:

1. En caso de resultar necesario para la ejecución de alguno de los servicios solicitados, a sociedades del Grupo Cepsa, consultables en cepsa.com., para fines administrativos y de gestión de la relación con el cliente, con base en el interés legítimo de CEPSA a tal efecto. El interés legítimo para la finalidad señalada de la cesión consistiría en garantizar una mejor organización y optimización, así como una gestión unificada de los recursos del grupo empresarial en aquellos casos en que, internamente, se haga necesario para la ejecución efectiva de la actividad desarrollada. Para mayor información, puede contactar a dpo@cepsa.com
2. A proveedores de CEPSA contratados en el marco de gestión y mantenimiento del Sitio Web, que desarrollarán sus funciones en condición de encargados del tratamiento.
3. A Jueces, Tribunales o Administraciones Públicas a quienes CEPSA se viera obligada a comunicar datos personales de algún usuario.

No se prevé la transferencia internacional de los datos personales de los participantes. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

Si lo desea, puede obtener información adicional sobre las transferencias internacionales contactando con nuestra DPO en dpo@cepsa.com

5. Derechos de los usuarios

El usuario del Sirio Web podrá ejercitar ante CEPSA, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas en el correo electrónico derechos.arco@cepsa.com o en el domicilio social  anteriormente indicado.
Asimismo, se informa que CEPSA ha designado a una Delegada de Protección de Datos (DPO) ante quien podrán plantearse cuestiones, relativas al tratamiento de datos personales, dirigiéndose por escrito al domicilio social de la compañía y/o al correo electrónico dpo@cepsa.com con la referencia: “Protección de Datos”.

Adicionalmente, se informa al usuario del derecho que le asiste a interponer una reclamación ante la Agencia Española de Protección de Datos, en caso de entender que sus derechos se han visto vulnerados.

Versión de la política: junio 2021.