Actualizado el 19/11/2024
1. Analítica web con finalidad estadística y funcional.
El responsable analiza la navegación y el comportamiento de los usuarios, con el objetivo de conocer qué uso se da a sus herramientas y adaptarlas a las necesidades, así como para mejorar sus actividades de comunicación, comercialización y atención a las personas.
Responsables | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. Responsables independientes para el análisis de datos extraídos al abrir e interactuar con los correos electrónicos. Corresponsables en canales de comunicación comunes o del Grupo. |
Base jurídica | En la medida en el que la ejecución del contrato lo justifique: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). En el resto de los casos, el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios. Este tratamiento se realiza sobre los datos de navegación extraídos tanto del sitio web, como de apps, etc. |
Fines del tratamiento | En el caso de que el tratamiento analítico tenga su base en la ejecución de un contrato, se llevará a cabo la analítica necesaria para la ejecución del contrato: se analizará, por ejemplo, el número de veces que cada usuario ha accedido a la información o si se la descarga, el acuse de recibo de que han accedido a las comunicaciones de seguridad de la información que el responsable les remita, sin que se lleve a cabo tratamiento adicional alguno por este motivo. En el resto de los casos, cuando se requiera aceptación previa por parte del interesado, la finalidad del tratamiento analítico de datos personales será:
|
Colectivo | Usuarios que accedan a sitios web, aplicaciones, o perfiles sociales gestionados por el responsable, así como los que abran o respondan a comunicaciones remitidas por el responsable. |
Categorías de datos | Los prestadores de servicios analíticos agregan los datos que obtienen para ofrecer al responsable información cuantitativa sobre la navegación y el comportamiento de las personas, sin que sea posible identificar a la persona concreta. Los datos tratados son:
Particularmente, en el caso de la analítica sobre correos electrónicos y adicionalmente a lo anterior, se obtendrán y analizarán los datos de número de aperturas, hora de apertura, día de apertura, reenvíos, conversiones (en caso de incorporar formularios en email), clics de usuario dentro de enlaces internos del email (con salidas a: landing, web, mailto directo a contacto personal...), dispositivo desde el que se abre, hardware, block y software, bounces de email, y bajas de suscripción. |
Categoría destinatarios | No están previstas comunicaciones de datos. |
Encargados del tratamiento
| Google LLC - Google Analytics - https://analytics.google.com/analytics/web/ |
Transf. Internacional | El encargado del tratamiento es Google Irlanda y por subencargo Google LLC, 1600 Amphitheatre Parkway Mountain View, CA Estados Unidos. Medida de seguridad: acuerdo de protección de datos con cláusulas tipo a través de Google Workspace (antes, GSuite). https://privacy.google.com/businesses/processorterms/
|
Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD |
2. Elaboración básica de perfiles por el responsable con fines publicitarios
Etiquetado de usuarios en función de su actividad en la web, en las sedes y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L.. |
Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). Para la obtención de estos consentimientos se informará al interesado de forma separada a cualquier contrato de compra-venta, condiciones generales o contrato de servicios y de la misma forma se obtendrá. |
Fines del tratamiento | Etiquetado de usuarios en función de su actividad en la web, en las sedes y a través de creatividades publicitarias con el fin de remitirle publicidad y contenidos promocionales adaptados a sus preferencias. |
Colectivo |
|
Categorías de datos |
|
Categoría destinatarios |
|
Transf. Internacional |
|
Plazo supresión | Hasta que el interesado solicite la baja o la supresión de sus datos. |
Información adicional | No se requiere para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
3. Actividad comercial , envío de comunicaciones publicitarias y promocionales; encuestas de valoración o estudios de mercando.
Envío de mensajes personalizados con contenido publicitario y promocional.
Asimismo, se realizan encuestas y consultas a diferentes colectivos incluidos en sus tratamientos para elaborar informes sobre diferentes ámbitos y materias, incluyendo su posicionamiento en el mercado; conocer la satisfacción de la clientela. Finalmente, en el caso de las encuestas, en ocasiones es necesario conocer datos del participante, de manera que pueda vincular la información a su persona, sin perjuicio de que para la mayoría de los casos pueda anonimizar la información por medio, entre otras técnicas, de la agregación de datos.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD):
Para personas que hayan contratado con el responsable: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño (art. 6.1.f del RGPD). |
Fines del tratamiento |
|
Colectivo | Clientes y personas interesadas en las actividades e información acerca de las actividades, productos y servicios del responsable o de los contenidos que crea, pública o impulsa:
|
Categorías de datos |
|
Categoría destinatarios |
|
Encargados del tratamiento
|
|
Transf. Internacional |
|
Plazo supresión |
|
Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
4. Promociones: concursos y sorteos
El responsable promociona sus actividades a través de sorteos, rifas y otros juegos de combinaciones aleatorias con fines publicitarios o promocionales, así como a través de otras acciones sin azar como regalos directos y concursos con jurado. Esta actividad de tratamiento está relacionada, según lo que se indique en las bases, con las actividades de toma y uso de fotografías y vídeos, así como de envío de comunicaciones comerciales publicitarias y promocionales.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). |
Fines del tratamiento |
|
Colectivo |
|
Categorías de datos |
|
Categoría destinatarios |
|
Encargados del tratamiento |
|
Transf. Internacional | No se prevén transferencias internacionales de datos personales |
Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. Otras actividades de tratamiento vinculadas (accede a ellas para obtener más información):
|
7. Gestión Financiera. Cobro y de recobro
El responsable gestiona los pagos, cobros, recobros y, en su caso, cualquier actividad relacionada con actividades financieras y/o económicas.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | RGPD: art. 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. RGPD: art. 6.1.c). Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. RGPD: art.6.1.e). Tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento, según las normas de aplicación:
|
Fines del tratamiento | Gestión necesaria de datos personales para llevar a cabo los pagos, cobros, recobros y, en su caso, devoluciones, etc. Registro y comprobación de datos relativos a IVA, IRPF, altas en Hacienda y en Seguridad Social, certificados bancarios, etc. |
Colectivo |
|
Categorías de datos |
|
Categoría destinatarios |
|
Encargados del tratamiento |
Empresas y despachos de gestión de cobros y recobros
|
Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
Plazo supresión | Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. En función del caso se aplican diferentes plazos legales de conservación. |
Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
9. Proveedores, entidades colaboradoras y partners comerciales y de negocio
El responsable contrata a profesionales, proveedores, entidades colaboradoras y partners comerciales y de negocio para diferentes acciones. Para ello, debe contactar con los profesionales o las personas físicas que desarrollan sus actividades y/o representan a las empresas que venden productos o le proporcionan servicios.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (art. 6.1.b del RGPD). El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero y no prevalecen los intereses ni los derechos y libertades fundamentales del (art. 6.1.f del RGPD). |
Fines del tratamiento |
|
Colectivo | Proveedores de servicios o vendedores y, si estos fueran personas jurídicas, las personas físicas de contacto. |
Categorías de datos |
|
Categoría destinatarios |
|
Encargados del tratamiento |
No se prevén
|
Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
Plazo supresión | Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Información adicional | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
10. Atención a los derechos de las personas
Atender las solicitudes de ejercicio de los derechos que establece el RGPD.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art. 6.1.c del RGPD). En concreto, para recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD) |
Fines del tratamiento | Recibir, gestionar y responder solicitudes de derechos del interesado (Capítulo III del RGPD). |
Colectivo | Cualquier persona |
Categorías de datos |
|
Categoría destinatarios | No están previstas cesiones. |
No se prevén
| |
Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
Plazo supresión | Se conservarán durante el tiempo necesario para resolver las reclamaciones y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Datos adicionales | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
11. Quejas y sugerencias: Consultas presenciales, telefónicas o a través de medios electrónicos. Quejas y/o sugerencias.
Registro y gestión de las consultas formuladas a las empresas del Grupo sobre las actividades de las entidades.
Responsable | GRUPO OM COMUNICACIÓN VISUAL, S.L. y SHOP AND ROLL GROUP, S.L. |
Base jurídica | El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (art. 6.1.a del RGPD). |
Fines del tratamiento | Registro y gestión de las consultas sobre las actividades del responsable. |
Colectivo | Cualquier persona |
Categorías de datos |
|
Categoría destinatarios | No están previstos. |
Encargados del tratamiento |
No se prevén
|
Transf. Internacional | No se prevén transferencias internacionales de datos personales. |
Plazo supresión | Se conservarán durante el tiempo necesario para la tramitación y respuesta de la consultay para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. |
Datos adicionales | No se requiere EIPD para este tratamiento, por los datos tratados y tal y como su responsable lo ejecuta, conforme a lo dispuesto en el artículo 35 del RGPD y en el artículo 28 de la LOPD. |
