Política de privacitat (botiga en línia i certificats electrònics amb VideoID)

VINTEGRIS S.L. és un proveïdor de serveis qualificat i de confiança. Per a nosaltres, garantir la seguretat i la privadesa de les dades que tractem mentre prestem els nostres serveis és essencial, i ens comprometem a adoptar les mesures de seguretat necessàries per complir aquest compromís, d'acord amb la legislació europea i nacional, el Reglament (UE) 2016/679 de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals (RGPD), i la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).

En aquesta Política de privacitat, trobareu tota la informació relativa al tractament de les dades personals que duem a terme per tal de prestar correctament els serveis oferts en aquest lloc web.

Si voleu utilitzar els nostres serveis web o comprar qualsevol dels nostres productes, heu de consentir expressament el tractament de les vostres dades personals per part de VINTEGRIS, d'acord amb la finalitat aplicable al servei específic sol·licitat, i acceptar les Condicions d'ús aplicables al servei contractat, les quals us fornirem abans de completar cada transacció.

Qui és el responsable del tractament?

Raó social: VINTEGRIS, S.L. (VINTEGRIS)
Número d'identificació fiscal (NIF): B62913926
Adreça: Calle Pallars, 99. 08018 Barcelona (Espanya)
Contacte: info@vintegris.com

Qui són els interessats?

Les dades personals tractades es refereixen a:

• Les persones que s'han registrat en aquest lloc web per comprar certificats.
• Les persones que actuen com a administradors de certificats.
• Persones amb drets sobre els certificats diferents del titular – subscriptors – (p. ex., una empresa que sol·licita certificats per als seus empleats).
• Titulars dels certificats emesos.

Amb quina finalitat tractem les seves dades?

Les seves dades es poden tractar per a les finalitats següents:
Si és un usuari registrat al nostre lloc web:

• Gestió dels usuaris registrats en aquest lloc web.
• Gestió de les comandes de certificats realitzades i tramitació de les sol·licituds de reemborsament, mitjançant la plataforma de pagament STRIPE.
• Gestió de les incidències que ens hagi comunicat.
• Gestió de l'emissió i del cicle de vida dels certificats.
• Per enviar-li informació sobre els nostres serveis o productes.

Si és un administrador convidat:
En aquest cas, la seva adreça de correu electrònic ens l'ha proporcionada un usuari registrat que l'ha convidat a gestionar els certificats que ha comprat, i entenem que ha consentit aquesta transferència de dades. La vostra adreça de correu electrònic només s'utilitzarà per enviar-vos la invitació per convertir-vos en administrador, la qual podeu acceptar o rebutjar. Si l'accepteu, haureu de registrar-vos com a usuari del lloc web per poder gestionar els certificats que se us hagin assignat a la plataforma VINTEGRIS.

Si sou el titular del certificat:
El titular del certificat pot ser el mateix usuari registrat a la botiga que va comprar el certificat, un gestor de certificats convidat per l'usuari o un tercer a qui el propietari o gestor del certificat assigna un certificat perquè pugui actuar com a titular.

Les seves dades es tractaran per atorgar-li una identitat digital mitjançant l'emissió d'un certificat electrònic al seu nom. És essencial verificar la seva identitat mitjançant un procés d'identificació per vídeo acreditat. A més, serà necessari comprovar l'autenticitat, la validesa i la integritat dels documents d'identificació utilitzats, i verificar que el titular del document és la mateixa persona que el sol·licitant que duu a terme el procediment.

La verificació de la identitat mitjançant el procés d'identificació per vídeo es realitza utilitzant tecnologia certificada integrada a la plataforma nebulaSUITE, propietat de VINTEGRIS, que és la responsable del tractament d'aquestes dades personals; aquesta processarà les vostres dades de reconeixement facial biomètric per verificar que sou una persona en vida i que la vostra identitat no està sent suplantada. Les dades biomètriques no s'emmagatzemen en tots els casos; si s'hi reté, l'informem que no s'hi conservarà més de 15 dies. En acceptar aquesta política de privacitat i fer clic al botó «ACCEPTAR», vostè consent expressament el tractament de les seves dades. No obstant això, se us informaran dels termes i condicions del servei de la plataforma Nebula i de la política de protecció de dades relativa a aquest tractament quan hi accediu.

Quan el vostre certificat sigui el d'un representant legal d'una entitat jurídica o el titular d'un segell de l'empresa, un objectiu addicional del tractament de dades és validar la documentació presentada per verificar els atributs que aquests certificats inclouen necessàriament.

Un cop els nostres operadors de registre hagin dut a terme aquestes comprovacions i sempre que tot estigui en ordre, el certificat s'aprovarà i vostè mateix el podrà emetre.

Un cop emès el certificat, les dades es poden tractar amb finalitats d'auditoria interna i seguiment dels nostres processos d'emissió de certificats, d'acord amb la legislació aplicable als serveis de confiança i els interessos legítims del responsable del tractament, i es conservaran mentre sigui necessari per complir aquestes obligacions del prestador de serveis de confiança. Les dades es poden comunicar a les autoritats competents o als auditors en compliment de la normativa aplicable.

Si proporcioneu dades de tercers, heu d'informar-los prèviament del contingut d'aquesta clàusula i assegurar-vos que han donat el seu consentiment.

Quines dades personals tractem?

Apliquem el principi de minimització de dades quan recollim dades personals, i només recopilem les dades necessàries per a la finalitat del tractament.

Dades del compte en línia de l'usuari:

• Dades d'identificació: Nom, cognom i Número d'Identificació Nacional (NIN)
• Número d'Identificació Fiscal (NIF) (si és necessari per a la facturació)
• Dades de contacte: Adreça de correu electrònic
• Contrasenya (sempre xifrada)

Dades relatives a representants autoritzats:
Dades de contacte: Correu electrònic. (Aquesta informació sempre la proporciona un usuari registrat, que l'ha d'haver informat prèviament que les dades se'ns facilitaran)

Dades relatives als titulars del certificat:

• Dades d'identificació: Nom i cognom, número del Document Nacional d'Identitat (DNI), passaport o targeta d'identificació d'estranger (TIE)
• Dades de contacte: adreça de correu electrònic i número de telèfon mòbil
• Detalls dels atributs continguts en el certificat: dades que demostren la vostra condició de representant legal d'una organització o la vostra afiliació a una organització.

Quina és la base jurídica del tractament?

Dades del registre d'usuari al lloc web: Consentiment, que es considera atorgat quan us registreu al lloc web i, en qualsevol cas, en acceptar aquesta política.
Pel que fa al procés de compra, la gestió de certificats, la gestió d'incidències i la gestió de devolucions: la relació contractual existent. Considerem que VINTEGRIS té un interès legítim en dur a terme les comprovacions necessàries per detectar i prevenir possibles fraus quan es fa una compra. Per tant, creiem que el tractament d'aquestes dades és beneficiós per a totes les parts implicades quan es realitza el pagament d'una compra i, en particular, per a l'usuari, ja que permet a VINTEGRIS adoptar les mesures necessàries per prevenir i protegir-se contra intents de frau.

Per a l'enviament d'informació sobre els nostres productes o serveis relacionats amb la vostra compra: Article 21 de la LSSICE.

Dades dels titulars de compte:
La persona que ens proporcioni la vostra adreça de correu electrònic us ha d'haver informat prèviament i s'ha d'haver assegurat d'haver obtingut el vostre consentiment. No obstant això, quan rebeu el correu electrònic d'invitació com a titular del compte, podeu rebutjar-lo i, en aquest cas, eliminarem la vostra adreça de correu electrònic de les nostres bases de dades.
Dades relatives als titulars de certificats:
La relació contractual entre el titular i VINTEGRIS es regeix pels Termes i Condicions d'Ús per als certificats, que vostè accepta expressament durant el procés previ a la seva emissió; conservarem una còpia del document signat per vostè, conegut com el «full d'acceptació». Aquesta relació contractual es basa en el compliment de la legislació aplicable a la prestació de serveis de confiança: el Reglament eIDAS europeu (UE) núm. 910/2014, de 23 de juliol, sobre identificació electrònica i serveis de confiança per a les transaccions electròniques en el mercat interior, i la Llei espanyola 6/2020, d'11 de novembre, que regula determinats aspectes dels serveis de confiança electrònica, així com la normativa interna de VINTEGRIS, establerta a la seva Declaració de Pràctiques de Certificació (SPC).Pel que fa al tractament de dades relacionat amb les auditories internes i el seguiment dels nostres processos d'emissió de certificats, la base jurídica és el compliment dels requisits establerts en la legislació vigent per als proveïdors de serveis de confiança, així com l'interès del responsable del tractament en verificar que les accions realitzades són correctes.

Tot i que l'acceptació d'aquesta política ja constitueix el seu consentiment exprés per al tractament de les seves dades biomètriques com a pas necessari per obtenir el certificat, se li recordarà de nou la clàusula de protecció de dades relativa a aquest tractament quan es sotmeti a la identificació per vídeo. 

Quin és el termini de conservació de les dades?

Dades del compte en línia de l'usuari:
Un cop finalitzada la relació, conservarem les seves dades durant el temps necessari per atendre qualsevol reclamació potencial derivada de la relació o per complir els requisits establerts en la legislació aplicable.
Podrem enviar-li informació un cop finalitzada la relació contractual, sempre que no s'hi oposi.

Dades relatives als administradors:
Si vostè, com a administrador convidat, rebutja la invitació, suprimirem les seves dades.
Si accepta la invitació, s'haurà de registrar com a usuari del lloc web (vegeu la secció corresponent).

Dades relatives als titulars de certificats:

El termini de conservació de les dades relatives als certificats emesos serà de 15 anys des de la data del seu venciment o revocació, d'acord amb les disposicions de la normativa aplicable.
Si el procés d'emissió del certificat no es completa, les dades no es conservaran.

Les dades biomètriques obtingudes durant el procés d'identificació per vídeo, si és que es conserven, no es mantindran durant més de 15 dies.
El termini de conservació per al processament relacionat amb l'auditoria interna i el seguiment dels processos de validació, aprovació i emissió de certificats romandrà vigent mentre la nostra obligació legal d'auditoria estigui vigent.

A qui es comunicaran les dades?

Els pagaments realitzats en aquest lloc web es processen a través de Stripe Payments Europe, Ltd. («Stripe»), que actua com a proveïdor de serveis de processament de pagaments. Per executar la transacció, Stripe només rep la informació necessària per gestionar el pagament i verificar que s'ha completat correctament.

Dades de la transacció:

• Identificadors interns de productes i preus.
• Quantitats adquirides.
• Identificadors fiscals aplicables.

Dades d'identificació de l'usuari:
· ID d'usuari intern a la plataforma VINTEGRIS.

Mètadades necessàries per a la gestió administrativa i la conciliació de pagaments:

• Dades de facturació (nom o nom de l'empresa, document d'identificació, adreça completa).
• Identificadors interns per a vals, descomptes i codis promocionals aplicats.
• Identificador d'anàlisi d'usuaris (ga_client_id) amb la finalitat de fer el seguiment de conversions i l'atribució de vendes.

Transferències internacionals de dades

Stripe pot tractar dades personals en servidors ubicats tant dins com fora de l'Espai Econòmic Europeu, inclosos els Estats Units. En aquests casos, Stripe aplica les garanties establertes al Reglament (UE) 2016/679 (RGPD), incloent-hi el Marc de Privacitat de Dades UE-EUA, les Clàusules Contractuals Típiques aprovades per la Comissió Europea i mesures tècniques i organitzatives addicionals dissenyades per protegir la informació de l'USUARI.
Podeu consultar la política de privacitat de Stripe a: https://stripe.com/es/privacy
En cap cas VINTEGRIS transmet les dades de les targetes de pagament, les dates de caducitat o els codis de seguretat (CVV) a Stripe. Aquesta informació l'introdueix directament l'USUARI dins de l'entorn segur de Stripe, d'acord amb els estàndards PCI-DSS.
Tingueu en compte que sou responsable de l'ús del vostre certificat. La inclusió de dades personals al camp CN (Nom Comú) i en qualsevol altre camp relacionat amb el signatari (Subjecte) significa que, quan signeu un document electrònicament, aquestes dades personals poden ser accessibles a qualsevol persona que rebi el document.

A més, li recordem que les dades personals necessàries per emetre el certificat, així com el número de sèrie del seu certificat, s'inclouran al directori de claus públiques per a signatures electròniques —que és necessari per verificar la validesa del certificat electrònic— i també al directori de certificats revocats. Això significa que les dades es tractaran automàticament perquè puguin ser accedides i consultades per tots els usuaris del sistema, és a dir, aquells que es basin voluntàriament en els certificats electrònics i els utilitzin, sempre d'acord amb les disposicions de les Polítiques de Certificació de VINTEGRIS.

D'acord amb la normativa aplicable, la mecànica del sistema de certificació requereix que els seus usuaris (tercers de confiança, tant particulars com autoritats públiques) puguin accedir a les seves dades personals des de qualsevol lloc del món, i se us informa que, si contracteu el servei, heu de consentir que les vostres dades, així com el número de sèrie del vostre certificat, estiguin disponibles per a la consulta dels usuaris del sistema, i VINTEGRIS queda exempta de qualsevol responsabilitat que pugui derivar-se de l'ús indegut d'aquestes dades per part de tercers.

Les seves dades també es tractaran per complir les obligacions legals aplicables als serveis respectius, en particular:

• la seva incorporació a productes de seguretat informàtica i compliment normatiu,

• l'enviament de recordatoris sobre les dates d'expiració del servei,

• la seva conservació durant el termini legal requerit i

• la seva utilització en cas de defensa en procediments legals.

VINTEGRIS pot delegar a tercers o entitats les tasques de registre (p. ex., Autoritats de Registre o Punts de Verificació Presencial), així com les tasques de desenvolupament, allotjament/emmagatzematge al núvol i manteniment de les aplicacions i plataformes que gestionen les Dades Personals i, si s'escau, les Dades Biomètriques (Proveïdors de Tecnologia). Les dades personals només es podran comunicar a (i) proveïdors de serveis de suport i consultoria de tercers que actuïn en nom de VINTEGRIS, en relació amb activitats en (per exemple) els sectors de la tecnologia, la comptabilitat, l'administració, el dret, les assegurances i/o les TI; (ii) empreses controlades per VINTEGRIS i/o afiliades a aquesta, que són responsables del manteniment dels sistemes d'informació o operen en el sector informàtic; (iii) empreses que presten serveis de suport als Clients; (iv) empreses que col·laboren amb VINTEGRIS en el màrqueting, la distribució i la promoció dels seus productes i serveis; i (v) autoritats el dret d'accés de les quals a les Dades Personals dels Clients està expressament reconegut per llei, reglaments o mesures adoptades per les autoritats competents.

Aquestes entitats es consideraran "Responsables del tractament", ja que tenen accés a les dades proporcionades per VINTEGRIS, únicament i exclusivament amb la finalitat de complir les obligacions que se'ls han encomanat i d'acord amb les instruccions proporcionades.

Hi ha serveis de tercers?

Si a través d'aquest lloc web és possible accedir a continguts i serveis ubicats en llocs web externs o plataformes de xarxes socials que no estan sota el control o la responsabilitat de VINTEGRIS, els usuaris han de ser conscients que aquests llocs poden recollir informació sobre les seves activitats en línia. Quan feu clic en un enllaç, aquests llocs registren aquesta acció i poden utilitzar la informació recollida. Consulteu les polítiques de privacitat de cada lloc per saber exactament com utilitzen la informació recollida i com podeu oposar-vos-hi o suprimir-la.

Podem enviar-li comunicacions comercials?

Només tractarem les seves dades per enviar-li informació sobre els nostres serveis, ofertes i altra informació comercial si ens ha donat el seu consentiment exprés per fer-ho, o si aquesta informació es refereix a productes o serveis similars als que ja ha contractat amb nosaltres, d'acord amb el que disposa l'article 21 de la Llei de Serveis de la Societat de la Informació (LSSI). Podeu sol·licitar que deixem d'enviar-vos aquesta informació en qualsevol moment, si ho desitgeu.

Quins drets tenen les persones interessades quan ens faciliten les seves dades?

En qualsevol moment, les persones interessades poden presentar una sol·licitud per exercir els seus drets d'accés, rectificació, supressió i portabilitat de les dades en relació amb les dades personals tractades per VINTEGRIS, així com els seus drets a oposar-se i a limitar el tractament de les seves dades.

Aquests drets es poden exercir gratuïtament per part de l'interessat i, si s'escau, del seu representant, mitjançant una sol·licitud escrita i signada, acompanyada d'una còpia del document nacional d'identitat o document equivalent que acrediti la seva identitat, adreçada a:

Per correu electrònic: dpo@vintegris.com
Per correu postal: Carrer Pallars 99, 08018 Barcelona (Espanya)
En cas de representació, s'ha d'acreditar per escrit, acompanyat d'una còpia del document d'identitat o document equivalent que provi la representació.
VINTEGRIS recorda a l'interessat que té dret a presentar una reclamació davant l'autoritat de control competent (Agència Espanyola de Protecció de Dades).

Actualització de les dades

És important que, per poder mantenir les seves dades personals actualitzades, ens informi de qualsevol canvi. Si sou un usuari registrat, podeu actualitzar les vostres dades vosaltres mateixos a «El meu perfil», a la vostra àrea privada de la botiga.

Dades relatives a menors d'edat

Els serveis que ofereix VINTEGRIS no estan dirigits a menors d'edat; per tant, no acceptem les sol·licituds que facin. VINTEGRIS no es fa responsable de l'accés no autoritzat o de les dades personals —siguin pròpies o de tercers— que puguin facilitar els menors d'edat.

Seguretat en el tractament i l'emmagatzematge de les dades

VINTEGRIS aplica totes les mesures de seguretat exigides per la normativa aplicable als serveis de confiança per a un proveïdor de serveis qualificat. El compliment d'aquestes mesures és auditat anualment per tercers.

Informació rellevant

Tots els nostres serveis de confiança estan subjectes a la normativa europea eIDAS i de signatura electrònica aplicable. D'acord amb la normativa vigent, consulteu la secció «Protecció de dades personals» de la Declaració de pràctiques de certificació (CPS), disponible ahttps://www.vincasign.net/policy/es/DPC/Vintegris-DPC-ES.pdf, o la Política de privacitat, a https://www.vincasign.net/privacy.html

Podeu accedir als Termes d'ús de cada tipus de certificat electrònic i als termes i condicions que en regulen l'ús a https://www.vincasign.net/

Validesa de la Política

La Política de privacitat vigent i aplicable serà la publicada en el moment que visiteu aquest lloc web.

VINTEGRIS es reserva expressament el dret de modificar aquesta Política de privacitat sense previ avís. En conseqüència, els interessats han de llegir aquesta Política de privacitat amb atenció cada vegada que utilitzin els llocs web de VINTEGRIS, ja que aquesta Política de privacitat pot estar subjecta a canvis. Qualsevol canvi entrarà en vigor immediatament a partir de la data indicada a l'encapçalament d'aquesta pàgina.

Cookies

Per a informació sobre l'ús de les cookies en aquest lloc web, consulteu la nostra Política de cookies, que podeu trobar a la part inferior de la pàgina de la botiga.