Conforme a lo dispuesto en la normativa de protección de datos NAFARCO determina como requisito indispensable para que puedas acceder a esta web que la persona usuaria tenga más de 14 años. Si eres menor de 14 años y has accedido a este sitio web no debes proporcionarnos ningún dato tuyo. La responsabilidad de la veracidad de esta información recae sobre ti. NAFARCO en el supuesto de que compruebe que no se cumple el citado requisito, tiene la potestad para hacer caso omiso a la solicitud de información remitida. En ningún caso se recabarán de la persona menor de edad datos relativos a la situación profesional, económica o a la intimidad de las otras integrantes de la familia, sin el consentimiento de éstas.

SOCIEDAD COOPERATIVA FARMACEÚTICA NAVARRA (NAFARCO SCOOP), con CIF F-310155979, con domicilio en Polígono Industrial Talluntxe I Calle D, 31110, Noáin (Navarra-España), teléfono: + 34 948 368 100 y dirección de correo electrónico: nafarco@nafarco.es

Nafarco, como muestra de responsabilidad proactiva ha designado de forma voluntaria un Delegado de Protección de Datos, que es la persona encargada de proteger el derecho fundamental a la protección de datos personales y se encarga del cumplimiento de la normativa de protección de datos.

Podrás contactar con el Delegado de Protección de Datos de Nafarco en la siguiente dirección: dpd@nafarco.es.

Conforme a los dispuesto en el art. 37.1 LOPDGDD puedes acudir al Delegado de Protección de Datos con carácter previo a la presentación de una reclamación contra Nafarco ante la Agencia Española de Protección de Datos, comunicándote el Delegado la decisión que se hubiera adoptado en relación a tu reclamación en el plazo máximo de dos meses a contar desde la recepción de la reclamación.

NAFARCO trata los datos personales de las personas usuarias de este sitio web y de sus socios, clientes, proveedores, candidatos y empleados para las siguientes finalidades. En la siguiente tabla se indica, para cada tratamiento, la categoría de datos, la base jurídica que lo legitima y el plazo de conservación:

La persona usuaria garantiza la autenticidad, exactitud y veracidad de toda la información que nos facilite, comprometiéndose a mantener actualizados los datos de carácter personal de forma que los mismos respondan, en todo momento, a su situación real. La usuaria será la única responsable de las manifestaciones falsas o inexactas y de los perjuicios que las mismas pudieran causar.

Los datos personales que nos aporte dentro del marco de la prestación de nuestros servicios son obligatorios y son los mínimos necesarios para que podamos gestionar su encargo.

Recabamos tu información personal a través de diferentes medios, pero siempre serás informada en el momento de la recogida mediante cláusulas informativas sobre la persona responsable del tratamiento, la finalidad, así como la forma en que puedes ejercer los derechos que te asisten en materia de protección de datos y dónde encontrar la información adicional sobre el tratamiento de tus datos.

En general, la información personal que tratamos se limita a datos identificativos (nombre y apellidos, imagen y correo electrónico).

NAFARCO obtiene los datos personales de las personas interesadas, entre otros, a través de los siguientes canales:

• Formularios de contacto, registro y solicitud de información disponibles en www.nafarco.com.
• Inscripción a la cooperativa y formalización de contratos de socio o cliente.
• Correo electrónico, aplicaciones de mensajería (incluido WhatsApp Business) y atención telefónica.
• Currículum vítae y candidaturas de empleo remitidas directamente o a través de plataformas de selección.
• Captación de imágenes a través del sistema de videovigilancia instalado en las instalaciones de NAFARCO.
• Canal ético de denuncias.
• Fuentes accesibles al público y bases de datos de terceros cuando resulte necesario para la relación contractual.
• Navegación por el sitio web a través de cookies y tecnologías de seguimiento (véase la Política de Cookies).

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y para atender las responsabilidades que pudieran derivarse de dicha finalidad. Los plazos específicos de conservación se indican en la tabla del apartado 4.

Una vez finalizado el plazo de conservación activa, los datos serán bloqueados conforme al art. 32 LOPDGDD, quedando disponibles únicamente a solicitud de Juzgados y Tribunales, del Ministerio Fiscal, del Defensor del Pueblo o de las Administraciones Públicas competentes durante los plazos de prescripción de las acciones que pudieran derivar. Transcurridos dichos plazos, los datos serán eliminados definitivamente.

Con carácter general, los plazos de prescripción aplicables son:

• Acciones contractuales y extracontractuales: 5 años (art. 1964 CC) / 3 años (art. 1967 CC según la acción).
• Obligaciones tributarias: 4 años (art. 66 LGT).
• Obligaciones contables y mercantiles: 6 años (art. 30 CCom).
• Responsabilidad penal: según los plazos del Código Penal según el delito.
• Imágenes de videovigilancia: máximo 30 días (salvo incidente que justifique conservación adicional).
• Canal de denuncias: 3 meses desde la introducción de los datos, salvo que se inicie investigación (Ley 2/2023).

En caso de que ejercites un derecho de supresión y sea procedente el mismo, en cumplimiento del art. 32 LOPDGDD procederá su bloqueo, estando disponibles tan solo a solicitud de los Juzgados y Tribunales, Defensoría del Pueblo, Ministerio Fiscal o las Administraciones Públicas competentes durante el plazo de prescripción de las acciones que pudieran derivar y, transcurrido éste, se procederá a su completa eliminación.

Tratamos tus datos de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada. Es por ello que nos comprometemos a adoptar todas las medidas razonables para que estos se supriman o rectifiquen sin dilación cuando sean inexactos.

Con carácter general, NAFARCO no cederá los datos personales a terceros salvo cuando exista obligación legal, cuando sea necesario para la prestación del servicio contratado, o cuando el interesado haya prestado su consentimiento. Los destinatarios de los datos son los siguientes:

En los supuestos en que el acceso a datos por terceros constituya una relación de encargo del tratamiento (art. 28 RGPD), NAFARCO suscribirá el correspondiente contrato de encargo que garantice el cumplimiento de las obligaciones del RGPD por parte del encargado.

Algunos de los proveedores de servicios utilizados por NAFARCO están establecidos fuera del Espacio Económico Europeo (EEE) o pueden tratar datos en países terceros. En la siguiente tabla se relacionan las transferencias internacionales existentes y los mecanismos de garantía aplicables:

La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 reconoce que el marco EU-US Data Privacy Framework (DPF) garantiza un nivel de protección adecuado para las transferencias a las empresas estadounidenses certificadas en dicho marco.

Estos derechos se caracterizan por lo siguiente:

• Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso NAFARCO podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.
• Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario.
• Debemos responder a tu solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
• Tenemos la obligación de informarte sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarte el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
• Si NAFARCO no da curso a la solicitud, te informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.

A fin de facilitar su ejercicio, te facilitamos los enlaces al formulario de solicitud de cada uno de los derechos:

• Formulario ejercicio del derecho de acceso
• Formulario de ejercicio del derecho de rectificación
• Formulario de ejercicio del derecho de oposición
• Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
• Formulario de ejercicio del derecho a la limitación del tratamiento
• Formulario de ejercicios del derecho a la portabilidad
• Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas

En NAFARCO nos comprometemos a proteger tu información personal. Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.

Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de tus datos personales.

Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.

NAFARCO ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales tratados, previniendo su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos (art. 32 RGPD).

Entre otras, se aplican las siguientes medidas:

• Control de acceso a sistemas e instalaciones basado en perfiles y niveles de autorización.
• Cifrado de datos en tránsito y, en su caso, en reposo.
• Procedimientos de gestión y notificación de brechas de seguridad (art. 33 RGPD).
• Formación periódica del personal con acceso a datos personales.
• Contratos de encargo del tratamiento con todos los proveedores que acceden a datos personales.
• Revisiones periódicas del sistema de gestión de protección de datos.

En caso de que se produzca una brecha de seguridad que afecte a los datos personales, NAFARCO adoptará las medidas correctoras necesarias, notificará el incidente a la AEPD en el plazo de 72 horas desde que tenga conocimiento de él (si resulta probable que la brecha suponga un riesgo para los derechos y libertades de las personas) y, cuando sea obligatorio, comunicará la brecha a los interesados afectados.

NAFARCO no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten de forma significativa, en el sentido del art. 22 RGPD.

En los casos en que NAFARCO realice análisis estadísticos o elaboración de perfiles para mejorar sus servicios (p. ej., análisis de comportamiento de navegación a través de cookies analíticas), dichos tratamientos no producirán efectos jurídicos sobre el interesado y se realizarán conforme a la base jurídica indicada en cada caso, contando en su caso con el consentimiento del interesado.

NAFARCO únicamente enviará comunicaciones comerciales por medios electrónicos (correo electrónico, SMS, WhatsApp u otros canales similares) cuando el destinatario haya prestado su consentimiento previo y expreso, de conformidad con el art. 21 de la Ley 34/2002 (LSSI) y el art. 6.1.a RGPD.

Excepcionalmente, y en aplicación del art. 21.2 LSSI, NAFARCO podrá remitir comunicaciones comerciales sobre productos o servicios similares a los contratados a clientes existentes que no hayan manifestado su oposición. El destinatario puede oponerse a recibir estas comunicaciones en cualquier momento.

El servicio de envío de comunicaciones comerciales (newsletter) se gestiona a través de Mailchimp (Intuit Inc., EE.UU.), entidad con la que NAFARCO ha suscrito el correspondiente contrato de encargo del tratamiento. Para más información sobre las transferencias internacionales implicadas, véase el apartado 8 de esta política.

Para darse de baja de las comunicaciones comerciales, el interesado puede utilizar el enlace de baja incluido en cada comunicación o dirigirse a dpd@nafarco.es.

NAFARCO se reserva el derecho de modificar su política de privacidad o condiciones de uso de sus servicios por motivos de adaptación a la legislación vigente, u otros motivos, cuando esto ocurra, te avisaremos de cualquier cambio y te pediremos que vuelvas a leer la versión más reciente de nuestra política y en su caso que confirmes su aceptación. Se asegura la absoluta confidencialidad y privacidad de los datos personales recogidos y por ello se han adoptado medidas de seguridad a fin de evitar la alteración, pérdida, tratamiento o acceso no autorizado, y garantizar así su integridad, disponibilidad y seguridad. Sin embargo, NAFARCO no será responsable de las incidencias que puedan surgir en torno a datos personales cuando estas se deriven: bien de un ataque o acceso no autorizado a los sistemas de tal forma que resulte imposible detectarlo o impedirlo aun adoptándose las medidas según el estado de la tecnología actual.