2.6.          Proveedores

El Responsable trata datos de las personas físicas y jurídicas que le prestan servicios o le suministran bienes convirtiéndose en sus proveedores y, en su caso, de las personas físicas que puedan representar.

Los datos son directamente facilitados por el propio interesado, en nombre propio o en nombre y representación de la tercera persona que ostenta realmente la condición de proveedor. El interesado puede utilizar el medio de comunicación que considere adecuado y que, habitualmente, es su difusión pública en su página web o en cualquier otro instrumento de difusión empleado por el proveedor, su envío por correo electrónico o su transmisión verbal en reuniones presenciales, conversaciones telefónicas y / o mediante el uso de sistemas de mensajería instantánea.

Datos tratados y obligatoriedad o no de suministrarlos.

El Responsable tratará los siguientes datos del interesado y / o de la tercera persona a la que este representa: datos de identificación y contacto, datos laborales o profesionales y datos financieros y de seguros.

Con carácter general, los datos se facilitan a iniciativa del propio proveedor o bien previa solicitud del Responsable, y su suministro es obligatorio por ser un requisito contractual de la prestación de servicios o suministro de bienes por parte del proveedor y / o una obligación de carácter legal. La negativa del interesado a suministrar los datos conllevará la imposibilidad de contratar al proveedor o, si ya estuviera formalizado el contrato, será motivo de resolución del mismo por causa imputable al proveedor.

En el caso de solicitarse datos complementarios que no fueran indispensables para contratar al proveedor, el Responsable indicará esta circunstancia en el momento de la solicitud.

Finalidad del tratamiento y base legal que lo legitima:

Los datos son tratados para las siguientes finalidades:

  Gestión administrativa de la condición de proveedor del interesado o de la tercera persona a quien este representa y adopción de medidas precontractuales: Realizar las gestiones administrativas necesarias para la contratación de los servicios o la adquisición de los bienes ofrecidos por el proveedor y, en su caso, adopción de medidas precontractuales que el proveedor pudiera solicitar.

La base legal que legitima el tratamiento con este fin es la existencia de la relación contractual establecida a raíz de la contratación del proveedor o bien la adopción de medidas precontractuales solicitadas por este.

  Recepción de los servicios o adquisición de los bienes contratados al proveedor: Ejecución de la relación contractual que pudiera formalizarse como resultado de la aceptación de una propuesta de colaboración o de una oferta de servicios o bienes formulada por el proveedor.

La base legal que legitima el tratamiento con este fin es la existencia de la relación contractual establecida a raíz de la contratación del proveedor.

  Cumplimiento de obligaciones legales del Responsable: Cumplimiento por parte del Responsable de las obligaciones laborales, contables y fiscales o, en general, derivadas de cualquier norma legal aplicable, que se deriven de la relación contractual establecida con el proveedor.

La base legal que legitima el tratamiento con este fin es la existencia de una obligación impuesta al Responsable por la normativa que en cada momento sea de aplicación y, en especial, por la Ley General Tributaria, el Texto refundido de la Ley General de la Seguridad Social y la Ley de prevención de riesgos laborales.

Cuando el interesado actúe en nombre y representación de la tercera persona física o jurídica que tenga la condición de proveedor, sus datos serán tratados con el fin de comunicarse con el proveedor y permitir el cumplimiento de los fines indicados en los párrafos anteriores. La base legal que legitima el tratamiento de datos en estos supuestos es la existencia del interés legítimo del Responsable en comunicarse con la tercera persona que el interesado representa, siempre que exista un contrato con este tercer representado o este último haya solicitado la aplicación de medidas precontractuales.

Periodo de conservación de los datos:

Los datos de identificación y contacto y los datos laborales o profesionales serán conservados mientras el Responsable pueda tener interés en contratar los servicios o adquirir los bienes ofrecidos por el proveedor, salvo que el interesado o la tercera persona a la que este representa requieran su supresión con anterioridad o bien comuniquen la finalización de su actividad profesional o comercial.

En todo caso, los datos de identificación y contacto y los datos financieros y de seguros serán conservados durante el periodo de seis años a contar desde la última factura emitida por el proveedor.

La totalidad de los datos tratados serán conservados durante el periodo posterior a la finalización de la prestación del servicio o el suministro de los bienes por parte del proveedor en el que el Responsable o terceros puedan reclamar cualquier tipo de responsabilidad, tanto al proveedor como a la misma Responsable, o exista la posibilidad de que el Responsable sea objeto de sanción administrativa.

Todos los plazos indicados anteriormente podrán ser ampliados por existir la obligación de conservación por un plazo superior por imperativo legal, así como para permitir el ejercicio o defensa de derechos y / o acciones judiciales por parte del Responsable.

Comunicación de los datos a terceros:

Los datos de identificación y financieros podrán ser comunicados a entidades bancarias o gestoras de plataformas de pago, así como a entidades aseguradoras o intermediarios de las mismas.

Todos o parte de los datos serán cedidos a Administraciones públicas cuando exista obligación legal de comunicación.

Todos o parte de los datos podrán ser cedidos a terceras personas físicas o jurídicas a quienes afecten los servicios prestados o los bienes suministrados por parte del proveedor, así como a todos aquellos terceros cuya intervención se requiera para la adecuada prestación de los servicios, como empresas de mensajería, registros públicos, administraciones u otros entes públicos, notarios, procuradores, abogados, etc.

Todos o parte de los datos podrán ser cedidos a colaboradores del Responsable cuando estos los requieran para prestar los servicios objeto de colaboración y no intervengan en condición de simple Encargado del tratamiento, sino que traten los datos cedidos en condición de Responsable o Corresponsable.

2.7.          Colaboradores

El Responsable trata datos de profesionales y empresas y, en su caso, de las personas físicas que los representan, que colaboren en la prestación de servicios por parte del Responsable en favor de sus clientes.

Los datos son directamente facilitados por el propio interesado, en nombre propio o en nombre y representación de la tercera persona que ostenta realmente la condición de colaborador. El interesado puede utilizar el medio de comunicación que considere adecuado y que, habitualmente, es su difusión pública en su página web o en cualquier otro instrumento de difusión empleada por el colaborador, su envío por correo electrónico o su transmisión verbal en reuniones presenciales, conversaciones telefónicas y / o mediante el uso de sistemas de mensajería instantánea.

Datos tratados y obligatoriedad o no de suministrarlos:

El Responsable tratará los datos de identificación y contacto, datos laborales o profesionales y datos financieros y de seguros del colaborador y, en su caso, de sus empleados.

Con carácter general, los datos se facilitan por iniciativa del colaborador o bien previa solicitud del Responsable, y su suministro es obligatorio por ser un requisito contractual de la prestación de servicios por parte del colaborador y / o una obligación de carácter legal. La negativa del interesado a suministrar los datos conllevará la imposibilidad contratar al colaborador o, si ya estuviera formalizado el contrato de colaboración, será motivo de resolución del mismo por causa imputable al colaborador.

En el caso de solicitarse datos complementarios que no fueran indispensables para contratar al colaborador, el Responsable indicará esta circunstancia en el momento de la solicitud.

Finalidad del tratamiento y base legal que lo legitima:

Los datos son tratados para las siguientes finalidades:

  Gestión administrativa de la condición de colaborador del interesado o de la tercera persona a la que este representa y adopción de medidas precontractuales: Realizar las gestiones administrativas necesarias para la contratación de los servicios ofrecidos por el colaborador y, en su caso, adopción de medidas precontractuales que el colaborador pudiera solicitar.

La base legal que legitima el tratamiento con este fin es la existencia de la relación contractual establecida a raíz de la contratación del colaborador o bien la adopción de medidas precontractuales solicitadas por este.

  Recepción de los servicios prestados por el colaborador: Ejecución de la relación contractual que pudiera formalizarse como resultado de la aceptación de una propuesta de colaboración o de una oferta de servicios formulada por el colaborador.

La base legal que legitima el tratamiento con este fin es la existencia de la relación contractual establecida a raíz de la contratación del colaborador.

  Cumplimiento de obligaciones legales del Responsable: Cumplimiento por parte del Responsable de las obligaciones laborales, contables y fiscales o, en general, derivadas de cualquier norma legal aplicable, que se deriven de la relación contractual establecida con el colaborador.

La base legal que legitima el tratamiento con este fin es la existencia de una obligación impuesta al Responsable por la normativa que en cada momento sea de aplicación y, en especial, por la Ley General Tributaria, el Texto refundido de la Ley General de la Seguridad Social y la Ley de prevención de riesgos laborales.

Cuando el interesado actúe en nombre y representación de la tercera persona física o jurídica que tenga la condición de colaborador, sus datos serán tratados con el fin de comunicarse con el colaborador y permitir el cumplimiento de los fines indicados en los párrafos anteriores. La base legal que legitima el tratamiento de datos en estos supuestos es la existencia del interés legítimo del Responsable en comunicarse con la tercera persona que el interesado representa, y siempre que exista un contrato con este tercer representado o este último haya solicitado la aplicación de medidas precontractuales.

Periodo de conservación de los datos:

Los datos de identificación y contacto y los datos laborales o profesionales serán conservados mientras el Responsable pueda tener interés en contratar los servicios del colaborador, excepto que el interesado o la tercera persona a la que este representa requieran su supresión con anterioridad o bien comuniquen la finalización de su actividad profesional.

En todo caso, los datos de identificación y contacto y los datos financieros y de seguros serán conservados durante el periodo de seis años a contar desde la última factura emitida por el colaborador.

La totalidad de los datos tratados serán conservados durante el periodo posterior a la finalización de la prestación del servicio por parte del colaborador en el que el Responsable, sus clientes o terceros puedan reclamar cualquier tipo de responsabilidad tanto al colaborador como a la misma Responsable o exista la posibilidad de que el Responsable sea objeto de sanción administrativa.

Todos los plazos indicados anteriormente podrán ser ampliados por existir la obligación de conservación por un plazo superior por imperativo legal, así como para permitir el ejercicio o defensa de derechos y / o acciones judiciales por parte del Responsable.

Comunicación de los datos a terceros:

Los datos de identificación y financieros podrán ser comunicados a entidades bancarias o gestoras de plataformas de pago, así como a entidades aseguradoras o intermediarios de las mismas.

Todos o parte de los datos serán cedidos a Administraciones públicas cuando exista obligación legal de comunicación.

Todos o parte de los datos podrán ser cedidos a terceras personas físicas o jurídicas a quienes afecten los servicios prestados por parte del colaborador (en especial, a los clientes del Responsable), así como a todos aquellos terceros cuya intervención se requiera para la adecuada prestación de los servicios tanto del colaborador como de la propia Responsable, como otros colaboradores del Responsable, empresas de mensajería, registros públicos, administraciones u otros entes públicos, notarios, procuradores, abogados, etc.

Condición de Encargado del tratamiento del Responsable:

En función de lo que se requiera para ejecutar adecuadamente el contrato de colaboración, los colaboradores tratarán datos personales de los clientes del Responsable y de terceras personas (en especial, de los trabajadores, clientes y proveedores del cliente del Responsable) por cuenta e interés del Responsable en su condición de Encargado del tratamiento del cliente final.

En estos supuestos, los colaboradores implicados tendrán la condición de subencargados del tratamiento.

En cumplimiento del RGPD y la LOPDGDD, Oscar de Mendoza Bosch y el colaborador suscribirán por escrito, y el cliente final autorizará, el correspondiente contrato de Subencargado.

2.8.          Contactos profesionales

El Responsable trata datos de personas físicas o jurídicas que mantienen contacto con el Responsable por tener un interés, aquellas o esta, en la actividad de la otra parte con finalidad meramente profesional.

Los datos son directamente facilitados por el propio interesado, que puede utilizar el medio de comunicación que considere adecuado y que, habitualmente, es su difusión pública en su página web o en cualquier otra herramienta de difusión que pueda emplear, su envío por correo electrónico o su transmisión verbal en reuniones presenciales, conversaciones telefónicas y / o mediante el uso de sistemas de mensajería instantánea.

Datos tratados y obligatoriedad o no de suministrarlos:

El Responsable trata los datos de identificación y contacto y laborales o profesionales del interesado, que los facilita de manera voluntaria.

Finalidad del tratamiento y base legal que lo legitima:

Los datos son tratados con la finalidad de mantener relaciones profesionales con el interesado y la base legal que legitima este tratamiento es el consentimiento del propio interesado otorgado en el momento del suministro de sus datos.

Periodo de conservación de los datos:

Los datos serán conservados durante el periodo de diez años a contar desde su recogida o, en caso de ser posterior, desde la última manifestación de interés en el mantenimiento del contacto profesional por parte del interesado.

Comunicación de los datos a terceros:

Los datos no serán comunicados a terceros.