POLÍTICA DE PROTECCIÓN DE DATOS

SOCIEDAD COOPERATIVA FARMACEÚTICA NAVARRA (NAFARCO SCOOP) (en adelante NAFARCO) pone a tu disposición a través de la página web www.nafarco.com la presente política de protección de datos con la finalidad de informarte, de forma detallada, sobre cómo tratamos tus datos personales y protegemos tu privacidad y la información que nos proporcionas. En caso de introducir modificaciones en un futuro sobre la misma te lo comunicaremos a través de la página web o a través de otros medios de modo que pueda conocer las nuevas condiciones de privacidad introducidas. 

 En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales le informamos de lo siguiente:

Conforme a lo dispuesto en la normativa de protección de datos NAFARCO determina como requisito indispensable para que puedas acceder a esta web que la persona usuaria tenga más de 14 años. Si eres menor de 14 años y has accedido a este sitio web no debes proporcionarnos ningún dato tuyo. La responsabilidad de la veracidad de esta información recae sobre ti. NAFARCO en el supuesto de que compruebe que no se cumple el citado requisito, tiene la potestad para hacer caso omiso a la solicitud de información remitida. En ningún caso se recabarán de la persona menor de edad datos relativos a la situación profesional, económica o a la intimidad de las otras integrantes de la familia, sin el consentimiento de éstas.

SOCIEDAD COOPERATIVA FARMACEÚTICA NAVARRA (NAFARCO SCOOP), con CIF F-310155979, con domicilio en Polígono Industrial Talluntxe I Calle D, 31110, Noáin (Navarra-España), teléfono: + 34 948 368 100 y dirección de correo electrónico: nafarco@nafarco.es

Nafarco, como muestra de responsabilidad proactiva ha designado de forma voluntaria un Delegado de Protección de Datos, que es la persona encargada de proteger el derecho fundamental a la protección de datos personales y se encarga del cumplimiento de la normativa de protección de datos.

Podrás contactar con el Delegado de Protección de Datos de Nafarco en la siguiente dirección: dpd@nafarco.es.

Conforme a los dispuesto en el art. 37.1 LOPDGDD puedes acudir al Delegado de Protección de Datos con carácter previo a la presentación de una reclamación contra Nafarco ante la Agencia Española de Protección de Datos, comunicándote el Delegado la decisión que se hubiera adoptado en relación a tu reclamación en el plazo máximo de dos meses a contar desde la recepción de la reclamación.

Desde NAFARCO tratamos la información personal, que la persona usuaria nos proporciona directamente.
En general trataremos datos identificativos (como nombre, apellidos, NIF, teléfono, dirección postal, e-mail, dirección IP).
La persona usuaria garantiza la autenticidad, exactitud y veracidad de toda la información que nos facilite, comprometiéndose a mantener actualizados los datos de carácter personal de forma que los mismos respondan, en todo momento, a su situación real. La usuaria será la única responsable de las manifestaciones falsas o inexactas y de los perjuicios que las mismas pudieran causar.

Los datos personales que nos aporte dentro del marco de la prestación de nuestros servicios son obligatorios y son los mínimos necesarios para que podamos gestionar su encargo.

Los datos que nos facilites podrán ser utilizados para una o varias de las finalidades que indicaremos a continuación que vendrán determinadas por factores como tu relación con NAFARCO o por el medio empleado para la remisión de los datos. A continuación, te exponemos los tratamientos a los que hace referencia la presente política, sin perjuicio de que puedan existir otros para los que se te informe o pida la oportuna autorización:

a) Cumplimiento de obligaciones legales

Puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, estadística, de seguros, etc.

b) Formalización y ejecución del contrato

Los datos personales de la persona interesada son tratados con la finalidad de gestionar la relación contractual y cumplir con los términos del contrato, y nuestras obligaciones fiscales, cumpliendo, controlando y ejecutando en su caso la prestación garantizada en el contrato formalizado.

c) Comunicación-contacto

Los datos que nos mandes por correo electrónico, aplicaciones de mensajería instantánea, o realizar una reclamación los empleamos para contestar a la solicitud planteada.

d) Bolsa de empleo

Trataremos tus datos para la inclusión de su CV en nuestra bolsa de empleo siempre que haya plazas vacantes para la sección que haya solicitado. En el caso de que nos mande su CV o se inscriba a nuestras ofertas de trabajo sus datos se guardarán en nuestra bolsa de empleo con la finalidad de hacerle partícipe de las ofertas de empleo que puedan ajustarse a su perfil. Trataremos sus datos con el fin de valorar y gestionar su solicitud de empleo.

e) Videovigilancia

Las imágenes captadas por las cámaras de seguridad ubicadas en nuestras instalaciones se tratan con la finalidad de garantizar la seguridad de las instalaciones y personas.

f) Canal de denuncias

Los datos proporcionados al hacer unos de nuestro canal ético dentro de nuestro Sistema de Gestión de Compliance Penal se tratarán para dar una respuesta a la consulta planteada o en su caso tramitar la denuncia realizada conforme a nuestro código ético y nuestro sistema de prevención de delitos.

Recabamos tu información personal a través de diferentes medios, pero siempre serás informada en el momento de la recogida mediante cláusulas informativas sobre la persona responsable del tratamiento, la finalidad, así como la forma en que puedes ejercer los derechos que te asisten en materia de protección de datos y dónde encontrar la información adicional sobre el tratamiento de tus datos.

En general, la información personal que tratamos se limita a datos identificativos (nombre y apellidos, imagen y correo electrónico).

A través de nuestra página web recabamos información personal relacionada con su navegación a través del uso de cookies. Para conocer de manera clara y precisa las cookies que utilizamos, cuáles son sus finalidades y cómo puedes configurarlas o deshabilitarlas, consulta nuestra Política de Cookies

Sólo conservamos tu información por el periodo de tiempo necesario para cumplir con la finalidad para la que fue recogida, dar cumplimiento a las obligaciones legales que nos vienen impuestas y atender las posibles responsabilidades que pudieran derivar del cumplimiento de la finalidad por la que los datos fueron recabados. Tus datos personales se conservarán durante la vigencia de la relación jurídica y/o contractual y, posteriormente, siempre que no hayas ejercitado su derecho de supresión, serán conservados teniendo en cuenta los plazos legales que resulten de aplicación en cada caso concreto, teniendo en cuenta la tipología de datos, así como la finalidad del tratamiento.

Los datos suministrados a través de nuestro Canal Ético, conforme a lo dispuesto en el art. 24 LOPDGDD los datos de quien formule la comunicación y de los empleados y terceros se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados En todo caso, transcurridos tres meses desde la introducción de los datos, procederemos a la supresión de los mismos del sistema de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por nuestra organización. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada.

En cuanto a las imágenes tomadas por el sistema de videovigilancia se conservarán durante un máximo de 30 días. En caso de grabación de una infracción legal o contractual, las imágenes se podrán conservar en un soporte independiente a efectos de ser entregadas a las fuerzas y cuerpos de seguridad, a Jueces o Tribunales, o en su caso, ser empleadas para el ejercicio o defensa de reclamaciones en sede administrativa o judicial.

En caso de que ejercites un derecho de supresión y sea procedente el mismo, en cumplimiento del art. 32 LOPDGDD procederá su bloqueo, estando disponibles tan solo a solicitud de los Juzgados y Tribunales, Defensoría del Pueblo, Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar y, transcurrido éste, se procederá a su completa eliminación.

Tratamos tus datos de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada. Es por ello que nos comprometemos a adoptar todas las medidas razonables para que estos se supriman o rectifiquen sin dilación cuando sean inexactos.

Dependiendo de la relación que mantengamos y por ende de la finalidad del tratamiento, la base jurídica puede ser diferente. A continuación, te exponemos las distintas bases aplicables en función del tratamiento realizado:

  • RELACIÓN CONTRACTUAL: Para la prestación de servicios o la compra de productos contratada.
  • INTERÉS LEGÍTIMO: Entre otras, para la realización de perfiles, encuestas de calidad u opinión, para gestionar nuestros canal de denuncias con la finalidad de cumplir y hacer cumplir nuestro código ético a las partes interesadas, mantenimiento de la web, la atención telefónica, o contactar contigo para mantener relaciones profesionales en los términos del art. 19 LOPDGDD.
  • OBLIGACIÓN LEGAL: Para el cumplimiento de las obligaciones establecidas en cualquier otra normativa aplicable.
  • CONSENTIMIENTO: Cuando nos facilita sus datos a través de los formularios de contacto de la web, incorporación a nuestra bolsa de empleo.

Debe saber que en aquellos tratamientos en se te solicite el consentimiento, su no otorgamiento o eventual retirada con posterioridad no tendrá consecuencias negativas para ti.

  • MISIÓN DE INTERÉS PÚBLICO: Respecto de las imágenes de videovigilancia tomadas para garantizar la seguridad de las instalaciones y personas.

En el caso de que se suministren datos de terceros, declaras contar con el consentimiento de los titulares de los mismos para la citada comunicación de datos o en su caso ostentar su representación legal, eximiendo de toda responsabilidad a NAFARCO y al resto de sus socios.

Las categorías de datos que se tratamos son:

  • Contacto: datos identificativos (nombre, email, país y dirección IP).
  • Cumplimiento contractual: Datos identificativos, datos de características personales, datos de circunstancias sociales, datos académicos y profesionales, datos de detalles de empleo, datos de información comercial, datos económicos, financieros y de seguros, datos de transacciones de bienes y servicios, datos de salud o minusvalías. 
  • Procesos de selección: Datos identificativos, datos de características personales, datos de circunstancias sociales, datos académicos y profesionales, datos de detalles de empleo (profesión, puesto de trabajo, datos no económicos de nómina, historial del trabajador), datos de salud o minusvalías.
  • Control de acceso: Nombre y apellidos, empresa, persona a la que se visita.
  • Canal ético de comunicación: Datos identificativos (si se proporcionan)
  • Videovigilancia: Datos identificativos (imagen).

En función de los servicios que te prestemos, se podrán comunicar sus datos personales a terceras entidades, siendo dicha comunicación necesaria para el adecuado cumplimiento de las obligaciones legales y/o contractuales. Dichos entidades proveedoras no tratarán sus datos para finalidades propias que no hayan sido previamente informadas por NAFARCO.

En aquellos casos de que para una mejor gestión y prestación de los servicios se produzca un acceso a datos por cuenta de terceras entidades, NAFARCO garantiza el mantenimiento de la confidencialidad en el tratamiento de los datos de carácter personal. En todo caso, estas cesiones serán convenientemente advertidas a la persona usuaria, detallando la identidad de la Cesionaria y la finalidad de la misma. 

Sus datos podrán ser cedidos a:

  • Nuestro Delegado de Protección de Datos
  • Cooperativas integrantes del Grupo Unnefar
  • Administración Pública con competencia en la materia
  • Bancos, cajas de ahorro y cajas rurales
  • Administración tributaria
  • Auditoras de cuentas 
  • Gestorías y asesorías legal, tributaria, financiera, fiscal, sector farmacéutico
  • Notarías
  • Aseguradoras
  • Laboratorios con acuerdos 
  • Organizaciones y personas directamente relacionadas con el responsable.
  • Empresas de transporte
  • Plataformas de compra a la que pertenece el interesado
  • Empresas prestadoras de servicios a través de la cooperativa, si estuviera interesado (Novadieta, Inpremium, Dia30, Unycop, Bitfarma, Creatalent, Tirsa Tasaciones, Cedifa, CNP)
  • Auditoras de cuentas 
  • Gestorías y asesorías legal, tributaria, financiera, fiscal, sector farmacéutico
  • Notarías
  • Aseguradoras
  • Laboratorios con acuerdos 
  • Organizaciones y personas directamente relacionadas con el responsable.
  • Empresas de transporte
  • Plataformas de compra a la que pertenece el interesado
  • Empresas prestadoras de servicios a través de la cooperativa, si estuviera interesado (Novadieta, Inpremium, Dia30, Unycop, Bitfarma, Creatalent, Tirsa Tasaciones, Cedifa, CNP)

Derecho

Contenido

Canales de atención

Acceso

Tienes derecho a obtener confirmación sobre si NAFARCO está tratando tus datos personales.

Polígono Industrial Talluntxe I Calle D, 31110, Noáin (Navarra-España)

dpd@nafarco.es 

Rectificación

Podrás modificar tus datos cuando sean inexactos.

Supresión

Podrás solicitar la supresión de tus datos.

Oposición

Podrás solicitar que se dejen de tratar tus datos.

Limitación del tratamiento

Podrás solicitar la limitación al tratamiento de tus datos cuando:

  • Mientras se comprueba la impugnación de la exactitud de tus datos.
  • Cuando el tratamiento es ilícito y te opongas a la supresión de los datos.
  • Cuando NAFARCO no necesite tratar tus datos, pero tú los necesites para el ejercicio o la defensa de reclamaciones.
  • Cuando te hayas opuesto al tratamiento de tus datos para la satisfacción de un interés legítimo de NAFARCO, mientras se verifica si este interés prevalece sobre tus derechos y libertades.

Portabilidad

Podrás recibir, en formato electrónico, los datos personales que nos hayas facilitado y aquellos que se hayan obtenido de tu relación contractual con NAFARCO, así como a que los trasmitamos a otra entidad a tu elección.

Tienes derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud de los tratamientos basados en el consentimiento previo a su retirada.

El plazo máximo para resolver es el de un mes a contar desde la recepción de su solicitud, pudiendo ser prorrogado dos meses más atendiendo al número de solicitudes recibidas o la complejidad de las mismas.

Si entiendes que tu solicitud no ha sido correctamente atendida puedes dirigirte a la Agencia Española de Protección de datos (www.agpd.es) y presentar una reclamación.

Para ejercitar tus derechos acompaña a tu solicitud una copia de tu DNI, NIE, Pasaporte u otro  documento acreditativo de tu identidad.

El ejercicio de estos derechos es gratuito.

Estos derechos se caracterizan por lo siguiente:

  • Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso NAFARCO podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar. 
  • Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario.
  • Debemos responder a tu solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
  • Tenemos la obligación de informarte sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarte el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
  • Si NAFARCO no da curso a la solicitud, te informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.

A fin de facilitar su ejercicio, te facilitamos los enlaces al formulario de solicitud de cada uno de los derechos:

Formulario ejercicio del derecho de acceso

Formulario de ejercicio del derecho de rectificación

Formulario de ejercicio del derecho de oposición

Formulario de ejercicio del derecho de supresión (derecho “al olvido”)

Formulario de ejercicio del derecho a la limitación del tratamiento

Formulario de ejercicios del derecho a la portabilidad

Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas

En NAFARCO nos comprometemos a proteger tu información personal. Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad. 

Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de tus datos personales.

Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.

Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellas personas usuarias que se hubieran podido ver afectados para que tomen las medidas adecuadas.

NAFARCO te informa que da cumplimiento a la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico y no realiza prácticas de SPAM, por ello te solicitará tu consentimiento al tratamiento de tu correo electrónico o teléfono móvil con fines comerciales en cada momento. 

NAFARCO se reserva el derecho de modificar su política de privacidad o condiciones de uso de sus servicios por motivos de adaptación a la legislación vigente, u otros motivos, cuando esto ocurra, te avisaremos de cualquier cambio y te pediremos que vuelvas a leer la versión más reciente de nuestra política y en su caso que confirmes su aceptación. Se asegura la absoluta confidencialidad y privacidad de los datos personales recogidos y por ello se han adoptado medidas de seguridad a fin de evitar la alteración, pérdida, tratamiento o acceso no autorizado, y garantizar así su integridad, disponibilidad y seguridad. Sin embargo, NAFARCO no será responsable de las incidencias que puedan surgir en torno a datos personales cuando estas se deriven: bien de un ataque o acceso no autorizado a los sistemas de tal forma que resulte imposible detectarlo o impedirlo aun adoptándose las medidas según el estado de la tecnología actual.

Última actualización el 09 de junio de 2021