Política de privacidad

1. Recolección de Datos e Información Personal

Despomar asegura que, para acceder a la mayoría de sus establecimientos, productos o sitios web, no es obligatorio ceder datos personales, siendo esta una opción voluntaria para quienes tengan interés en conocer más sobre productos, campañas, promociones y noticias sectoriales que involucran el core business de nuestra organización.

Sin embargo, algunos de los servicios prestados, por su naturaleza, requieren esta información. Algunos ejemplos son las direcciones de entrega para compras en sitios web o ventas con entrega diferida, alquiler de equipos, acceso a productos para reventa y otros.

Sitios web

Salvo que se indique lo contrario en la presente Política de Privacidad, el Grupo Despomar recopila y almacena la información, incluidos los datos personales, que el usuario proporcione voluntariamente para transacciones comerciales en sus sitios online ericeirasurfskate.pt, 58surf.com, mrstitchservice.com o despomar.com, a través de la adhesión al “Friends Club” en sus tiendas físicas o de la suscripción a nuestros boletines informativos (Newsletters). Puede ser necesaria información adicional, especialmente fiscal, en ciertas transacciones que por su naturaleza lo requieran o siempre que el cliente lo determine.

Algunos sitios web de Despomar, además del nombre, recopilan información personal como direcciones de correo electrónico, domicilio, código postal, país y teléfono. También recopilan información demográfica variada y anónima, como fecha de nacimiento, edad, sexo e intereses.

A pesar de los sistemas de seguridad informática utilizados por Despomar, se debe tener en cuenta que los datos personales u otra información sensible indicados directamente a través de mensajes públicos en los sitios o chats de Despomar pueden, aunque de manera remota, ser recopilados y utilizados por otras personas. Reforzamos que no recopilamos datos ni otra información privada a través de comunicaciones en línea dentro o fuera de nuestros sitios.

Menores

Evitaremos recopilar datos de menores de 16 años, pero siempre que por iniciativa propia esto ocurra, para los efectos establecidos en este punto 1, el tratamiento de dichos datos solo se realizará con el consentimiento explícito otorgado o autorizado por los titulares de la responsabilidad parental del niño.

Videovigilancia

Todas las instalaciones donde operan servicios de Despomar, por motivos de seguridad, están cubiertas por un circuito interno de videovigilancia. Los datos personales obtenidos también están incluidos en esta Política de Privacidad, y las imágenes solo son visualizadas por empleados con responsabilidades jerárquicas elevadas en la empresa, como el Responsable de Seguridad, Jefes de Departamento, Supervisores, Gerentes y Subgerentes de Tienda. Estas imágenes tienen como objetivo la prevención de robos u otros riesgos de seguridad en nuestros establecimientos y pueden utilizarse como prueba para presentar denuncias penales o para iniciar procedimientos disciplinarios. No cedemos imágenes a terceros, salvo que sea notificado debidamente por entidades competentes supervisadas por el Ministerio de Administración Interna o de Justicia.

2. Uso de Datos e Información Personal

El uso de los datos recopilados por Despomar siempre tendrá como objetivo crear valor añadido para el cliente, como dar a conocer nuestra aspiración y motivación, divulgar noticias y actividades relacionadas con el sector de los Action Sports, así como dar a conocer nuestros productos y servicios, campañas, promociones y oportunidades, o para realizar encuestas de opinión sobre los servicios actuales o futuros a ofrecer, siempre con el objetivo de facilitar la relación entre el cliente y todos nuestros servicios postventa, asistencias, garantías y otros servicios de socios cuidadosamente seleccionados.

Despomar también puede utilizar de forma agregada (anónima) los datos personales proporcionados para fines comerciales internos, como la producción de estadísticas y el desarrollo de planes de marketing. Podemos recopilar, almacenar o acumular cierta información no personalmente identificable relacionada con las interacciones entre los titulares de datos personales y el Grupo Despomar.

3. Confidencialidad y Seguridad de la Información

Debe tener en cuenta que su información personal se recopila en una red pública y, por lo tanto, puede ser vista y utilizada por terceros no autorizados. Nuestra Política de Confidencialidad y Protección de datos se basa en una arquitectura tecnológica de seguridad en la infraestructura, aplicando varias medidas de seguridad de la información para proteger online y offline su información personal, incluyendo sistemas de cifrado de datos, control y monitoreo de accesos por parte de nuestros colaboradores, procedimientos internos de anonimización, minimización de riesgos externos y sanciones internas por violaciones de seguridad de datos.

Despomar también asegura que su información está segura utilizando técnicas avanzadas de control de acceso a los servidores. En caso de información muy sensible, como el número de una tarjeta de crédito, solo debe utilizarse en un servidor seguro usando el protocolo Secure Socket Layer (SSL).

Nuestra política de Conservación de Datos establece un procedimiento automatizado de destrucción de datos obsoletos adquiridos o actualizados hace más de 10 años, cada año, hasta el último día de abril. Sin embargo, respetaremos con atención cualquier solicitud del titular de los datos sobre sus derechos de olvido/borrado, utilizando los medios disponibles definidos en esta Política de Privacidad.

4. Cesión de Datos a Terceros

En caso de permitir la compartición de sus datos personales, informamos que nuestras marcas de retail son ERICEIRA SURF & SKATE, 58 SURF SHOP y BILLABONG STORES, y que no cedemos datos a terceros bajo ninguna circunstancia, total o parcialmente, a empresas nacionales o extranjeras, sin su consentimiento, salvo lo previsto en esta Política de Privacidad. Despomar podrá comunicar información, incluidos datos personales, necesarios para cumplir con leyes, regulaciones, procesos judiciales o decisiones estatales aplicables.

Sin embargo, podemos contratar otras empresas y/o individuos para realizar tareas en nuestro nombre, relacionadas con los fines establecidos en esta Política de Privacidad. Ejemplos incluyen firmas de análisis de datos, soporte al cliente, empresas de hosting web y empresas de ejecución de mailings. Bajo cláusulas de confidencialidad en estos contratos, dichos terceros podrán acceder parcialmente a algunos datos personales recopilados, limitados estrictamente a lo necesario para cumplir sus tareas, y no podrán utilizar la información para otros fines ni cederla a terceros bajo pena de sanción legal.

Al continuar desarrollando nuestra actividad comercial, en el futuro podríamos vender algunos activos. En tales transacciones, la información del usuario, incluidos los datos personales, generalmente se transfiere. Al proporcionar su información personal a Despomar, acepta que sus datos puedan ser transferidos bajo estas condiciones, garantizando que se hará conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, 27 de abril de 2016 (RGPD).

Transferencia de datos a otros países

Solo tendremos relaciones de subcontratación con entidades que cumplan el RGPD y solo cuando las bases de datos donde se almacenan sus datos se encuentren en la UE, EE.UU. u otros países con protección equivalente. Exigimos que todos nuestros socios adopten procedimientos tan rigurosos como los nuestros.

5. Tratamiento de Datos

Los datos personales se tratarán exclusivamente de manera manual y sin robots ni máquinas automatizadas, solo cuando sea necesario para ajustar la información sobre productos, campañas, promociones o noticias. Evitaremos redundancias cuando los datos permitan este análisis.

Cada proceso de tratamiento tendrá un Responsable de Tratamiento de Datos y una ficha técnica detallando objetivos, términos de comunicación, grupos objetivo, medios utilizados, responsables y terceros involucrados, con identificación nominal y ubicación de procesamiento y archivo físico.

El tratamiento de datos solo se iniciará bajo instrucciones del responsable, salvo obligación legal. La validación final requerirá siempre la aprobación del DPO según esta Política de Privacidad.

6. Seguridad del Tratamiento de Datos

Se aplicarán medidas técnicas y organizativas adecuadas según el riesgo, especialmente respecto a categorías especiales de datos personales (Art. 9, nº1 del RGPD), incluyendo:

Evitar acceso no autorizado a equipos y lugares;

Evitar lectura, copia, alteración o retirada de soportes sin autorización;

Evitar introducción, inspección, alteración o borrado no autorizado de datos;

Proteger datos durante transferencias o transporte;

Garantizar acceso solo a personas autorizadas;

Restaurar sistemas en caso de interrupción;

Asegurar funcionamiento correcto y fiabilidad;

Permitir control del proceso interna y externamente.

7. Sitios web

Pixel Tags

Se puede recopilar automáticamente información sobre terminales de acceso a internet (PC, tablet, móvil), como IP, navegador, dominio, tiempos de acceso y referencias de sitios. Esto se usa para operar servicios y estadísticas.

Cookies

Podemos colocar cookies para reconocer usuarios frecuentes y personalizar la visita. El usuario puede configurar su navegador para notificar o rechazar cookies.

Direcciones IP

Si rechaza cookies, aún puede usar los sitios web, con posibles limitaciones. IP se puede usar para análisis agregados y tendencias, pero no combinada con información personal sin consentimiento.

Hipervínculos

Nuestros sitios pueden contener enlaces a otros sitios. Despomar no comparte necesariamente datos personales con esos sitios y no se responsabiliza de sus políticas de privacidad.

8. Derechos Garantizados por el RGPD

Todos los datos personales proporcionados serán considerados válidos para comunicación según lo indicado en el punto 2. Despomar conservará los datos salvo que el titular ejerza derechos de limitación, oposición, olvido/borrado o no sujeción a decisiones automatizadas.

Derechos RGPD:

Transparencia: Conocer el tratamiento realizado.

Información: Solicitar información sobre el tipo de tratamiento.

Acceso: Saber si los datos son tratados y a quién se han cedido.

Rectificación: Corregir o completar datos incorrectos.

Borrado/Olvido: Solicitar eliminación de datos cuando corresponda.

Limitación: Solicitar limitar el tratamiento bajo ciertos supuestos.

Oposición: Oponerse al uso de datos para marketing directo.

Notificación: Ser informado cuando se recopilan o tratan datos personales.

No sujeción a decisiones automatizadas: Solicitar intervención humana en procesos automáticos.

Portabilidad: Solicitar transferencia de datos a otra entidad.

9. Trabajadores

Todo trabajador con acceso a datos personales debe mantener confidencialidad y no copiar, usar, divulgar ni transmitir la información a terceros. Está prohibido retirar información de su lugar de trabajo sin autorización. Incumplimientos pueden derivar en procesos disciplinarios y compensación de daños.

Candidaturas y Currículums

Las solicitudes se gestionan a través de la plataforma electrónica DESPOMAR, sin impresión ni reenvío, con acceso restringido al personal autorizado. La plataforma cumple con el RGPD.

10. Seguridad y Protección de Datos

Se aplican medidas técnicas y organizativas adecuadas según el riesgo, asegurando pseudonimización, cifrado, confidencialidad, integridad, disponibilidad y resiliencia de sistemas y servicios.

Backups: Incrementales cada hora, retención de 1 semana, full backup semanal, cifrado, informe al CISO, recuperación inmediata disponible.

11. Control y Prevención

Despomar realiza auditorías internas anuales hasta noviembre para prevenir riesgos y tomar medidas correctivas según esta Política de Privacidad.

12. Notificación de Violación de Datos a Autoridades

Cualquier violación o sospecha debe notificarse al DPO (eduardo@despomar.com) en un plazo máximo de 48h. Se informará a la CNPD con descripción, categorías y número aproximado de afectados, y medidas adoptadas.

13. Notificación al Titular

Si la violación implica alto riesgo para derechos y libertades, el DPO notificará al titular de manera clara y sin demora. La notificación no es obligatoria si se aplican medidas que hagan los datos incomprensibles o impidan el riesgo, o si el esfuerzo es desproporcionado.

14. Responsable del Tratamiento de Datos

DESPOMAR, Com.Art.Desp.S.A., NIF 501823646, con sede en Edifício Ericeira Surf Center - Av São Sebastião, 36B, Ericeira, 2655-483, controla la información personal según el RGPD.

DPO: Eduardo Manuel Miranda Moreira

CISO: Ruben Fernando Alves da Silva

Contacto: rgpd@despomar.com

Actualizado el 22 de abril de 2022

Verificar consentimientos