¿Quién trata los datos?
Las sociedades del Grupo Kruk son los responsables del tratamiento de sus datos personales en función de la deuda que su representado tenga y quién sea su acreedor, con quién haya firmado su representado un contrato o compromiso de pago, o a quién haya otorgado su consentimiento para el tratamiento de sus datos personales. Los responsables del tratamiento pueden ser:
Puede contactar con el Delegado de Protección de datos de Kruk España, S.L.U., en adelante “DPO” por sus siglas en inglés, para asuntos relativos al tratamiento de sus datos personales y los derechos que le corresponden remitiendo un escrito a la siguiente dirección: Juan Ignacio Luca de Tena, 14, 28027, Madrid, o contactando directamente al correo electrónico dpo@es.kruk.eu.
¿Qué datos personales tratamos?
Se considera dato personal toda información relativa a una persona física identificada o identificable. Son datos que permiten determinar su identidad, como por ejemplo su nombre y apellidos, domicilio profesional o personal en determinados casos, número de identificación como un D.N.I., un número de teléfono, o dirección de correo electrónico. Por lo general solo trataremos sus datos de contacto y los básicos identificativos.
¿Con qué finalidad se tratan los datos y cuál es la base que legitima el tratamiento?
La base legal del tratamiento de sus datos cuando Usted se pone en contacto con nosotros es el propio contrato suscrito entre su representado y el acreedor, y el interés legítimo de este en cobrar la deuda, o mantener la relación con Usted y, en su caso, su consentimiento.
Las finalidades del tratamiento de sus datos son:
¿Durante cuánto tiempo conservamos sus datos personales?
El periodo de conservación de sus datos personales dependerá de la finalidad del tratamiento, conservándose solo durante el tiempo necesario para la finalidad para la que se recabaron. Generalmente se conservarán: (i) durante el periodo de vigencia de un contrato (ii) hasta el cobro total de la deuda (o tras constatar que no hay posibilidad de reclamar el pago), (iii) durante el tiempo indicado conforme la Ley vigente (por ejemplo, cuando existe una obligación de conservación de documentos contables), o (iv) hasta el periodo de prescripción para realizar la reclamación de una deuda o interponer una demanda o responder de cualquier responsabilidad derivada de nuestras actuaciones. Como regla general, se podrán conservar hasta seis años.
En el supuesto de que haya dado su consentimiento para el tratamiento de datos personales, por ejemplo, para finalidades de marketing, sus datos personales podrán ser tratados hasta el momento en que retire el consentimiento, lo cual puede hacer en cualquier momento.
¿Qué derechos tiene Usted en relación con sus datos y cómo puede ejercitarlos?
En nuestra actividad, Usted puede ejercitar los derechos que en calidad de interesado le corresponden de conformidad con los establecido en el RGPD.
En este sentido, Usted tiene derecho a solicitar el acceso a sus datos personales, su rectificación, supresión, limitación, portabilidad y oponerse a su tratamiento. Recuerde además que en el caso de que la base jurídica del tratamiento de sus datos personales sea el consentimiento, puede retirarlo en cualquier momento.
Podrá ejercitar su derecho de acceso para solicitar información sobre cómo tratamos sus datos personales, incluyendo las finalidades de tratamiento, categorías de datos, destinatarios de los datos, plazo de conservación de los datos, la posibilidad de rectificar o suprimir sus datos, derecho a presentar una reclamación, origen de sus datos, existencia de decisiones automatizadas y demás información que, igualmente, puede encontrar en este texto.
Podrá ejercitar su derecho de rectificación para solicitar la corrección de cualquiera de sus datos cuando estén obsoletos, incompletos o incorrectos, de manera que tengamos sus datos lo más actualizados posible.
Podrá solicitar la supresión de sus datos personales cuando estos ya no sean necesarios para las finalidades para las que fueron recogidos, cuando retire el consentimiento (en el caso de que lo hubiera otorgado previamente), cuando se oponga a su tratamiento y no prevalezcan otros motivos legítimos para el tratamiento o cuando los datos hayan sido tratados ilícitamente o por cumplimiento de una obligación legal.
Cuando impugne la exactitud de sus datos o se oponga al tratamiento de sus datos Usted tiene derecho a la limitación del tratamiento de sus datos mientras verificamos su exactitud con respecto a su situación particular (por ejemplo, si ha sufrido un fraude). Igualmente puede limitar el tratamiento cuando sea ilícito y se oponga a la supresión de sus datos.
Puede oponerse al tratamiento de sus datos personales por motivos de su situación particular. El ejercicio de este derecho, en principio, evitará el procesamiento de sus datos. Sin embargo, tenga en cuenta que no se producirán estos efectos en el supuesto en el acreditemos que existen motivos legítimos ineludibles para el tratamiento y que prevalezcan sobre su solicitud, o para la formulación, ejercicio o defensa de reclamaciones.
Por ello, tenga en cuenta que no podremos eliminar o dejar de tratar aquellos datos personales en la medida en que su tratamiento lo necesitemos para defender o hacer valer de nuestros derechos con base en el contrato firmado con su acreedor, como puede ser reclamar el pago de una deuda o cuando por prescripción legal debamos conservarlos. Si a petición suya limitamos el tratamiento de sus datos, podemos continuar tratándolos para gestionar reclamaciones.
Para ejercitar cualquiera de los derechos anteriores, deberá remitir una carta indicando expresamente el derecho que desea ejercitar a la siguiente dirección: C/Juan Ignacio Luca de Tena, 14, 28027, Madrid, o escribir un correo electrónico a info@es.kruk.eu , y un correo electrónico y un domicilio postal a efectos de notificaciones. En caso de dudas razonables sobre su identidad, le podremos solicitar el documento que acredite su identidad.
Recuerde que si no está satisfecho con la respuesta o cree que no se están tratando sus datos correctamente siempre puede contactar con nuestro Delegado de Protección de Datos para una aclaración, o puede interponer directamente una reclamación ante la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan, 6, 28001, Madrid (www.aepd.es).
¿Con quién podemos compartir sus datos personales?
Sus datos los compartimos con la sociedad matriz del Grupo: Kruk S.A., con domicilio en calle Wołowska 8, 51-116, Breslavia, Polonia, con finalidades administrativas internas.
A sus datos personales también pueden tener acceso temporalmente empresas subcontratadas que nos dan soporte y son necesarias en el ejercicio de nuestra actividad, como por ejemplo, asesores, consultores y auditores, despachos de abogados, empresas que se ocupan del almacenamiento y archivo de documentación, operadores de telecomunicaciones, proveedores de servicio postal y mensajería, que en todo caso, actúan todos ellos en calidad de encargados o subencargados del tratamiento, y por tanto sólo utilizarán los datos para prestarnos un servicio determinado, siendo estos tratamientos regulados en un contrato específico.
¿Existe una obligación de facilitarnos sus datos personales?
Facilitarnos sus datos es voluntario. En aquellos casos en los que el tratamiento de sus datos personales se realiza para firmar o cumplir con un contrato, si no facilita sus datos implicará la imposibilidad de suscribir el mencionado contrato.
Toma de decisiones automatizadas y elaboración de perfiles
No se prevén toma de decisiones automatizadas ni elaboración de perfiles de los datos de Usted como representante.
Obtención de datos de otras fuentes
No se prevé la obtención de datos de Usted de otras fuentes en su calidad de representante.
¿Transferimos sus datos fuera del Espacio Económico Europeo?
No está prevista la transferencia de sus datos fuera del Espacio Económico Europeo (EEE). Sin embargo, al formar parte del Grupo Kruk, sí se podrían realizar transferencias a otras sociedades del Grupo ubicadas en países dentro del EEE. Sí podemos utilizar servicios de proveedores que se encuentran fuera del EEE, como puede ser Estados Unidos. En este caso, nos basamos siempre en una decisión que establezca el nivel apropiado de protección en el país en cuestión, y garantiza la protección adecuada de los datos. La información sobre las decisiones de la Comisión de la UE que establecen el nivel adecuado de protección está disponible aquí: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Además, valoramos siempre el hecho de que las empresas se encuentren registradas en el Privacy Shield, programa que garantiza un nivel adecuado de protección de los datos de empresas estadounidenses.
Código de Conducta de Angeco y resolución extrajudicial de conflictos
Estamos adheridos al Código de Conducta para el Tratamiento de Datos Personales de Angeco (Asociación Nacional de Entidades de Gestión de Cobro), el cual es de obligado cumplimiento para todos sus asociados, y garantiza un tratamiento correcto y adecuado de sus datos personales. Además, le permite acudir a un procedimiento para solventar cualquier controversia relacionada con el tratamiento de sus datos personales, que será encomendado a un mediador independiente a fin de garantizar la imparcialidad e independencia de la adopción de su resolución. Puede encontrar el texto completo del Código de Conducta en la web de Angeco.