Política de Privacitat

VINTEGRIS S.L. és un prestador de serveis de confiança. Per a nosaltres, garantir la seguretat i privacitat de les dades que tractem en la prestació dels nostres serveis és essencial i ens comprometem a adoptar les mesures de seguretat necessàries per complir amb aquest compromís.

En aquesta Política de Privacitat, trobaràs tota la informació relacionada amb el tractament de dades personals que efectuem per poder prestar-te els serveis que oferim en aquest lloc web.

Qui és el responsable del tractament de les dades personals?

• Raó social: VINTEGRIS, S.L. (VINTEGRIS)
• NIF: B62913926
• Adreça: Carrer Pallars, 99. 08018 Barcelona (Espanya)
• Contacte: info@vintegris.com

Quins són els col·lectius d'interessats?

Les dades de caràcter personal tractades són aquelles de:

• Persones que s'han registrat en aquest lloc web per efectuar la compra de certificats.
• Persones que actuen com a gestors de certificats.
• Persones titulars dels certificats que s'emeten.

Amb quina finalitat tractem les teves dades?

Les teves dades podran ser tractades amb les següents finalitats:

Si ets usuari registrat a la nostra web:

• Gestió d'usuari registrat en aquest lloc web.
• Gestió de les comandes de certificats realitzades i tramitació de sol·licituds de devolució amb PADDLE.
• Gestionar les incidències que ens hagis comunicat.
• Enviar-te informació sobre els nostres serveis o productes.

Si ets un gestor convidat:

En aquest cas, el teu compte de correu electrònic ens ha estat facilitat per un usuari registrat que et convida a gestionar els certificats que ha comprat. El teu compte de correu electrònic només serà utilitzat per enviar-te la invitació de gestor que podràs acceptar o rebutjar. Si l'acceptes, caldrà que et registris com a usuari del lloc web per poder gestionar els certificats que t'hagin assignat.

Si ets el titular d'un certificat:

El titular d'un certificat pot ser un usuari que ha efectuat la compra del certificat, un gestor de certificats o un tercer al qual el propietari del certificat o el gestor li assignen un certificat perquè realitzi la seva emissió com a titular. Les teves dades seran tractades per dur a terme el procés de validació d'identitat mitjançant videoidentificació i així comprovar la teva identitat com a titular del certificat. Quan el teu certificat sigui de representant legal d'una persona jurídica o de responsable d'un segell d'empresa, la documentació adjunta es tractarà amb la finalitat de verificar que els atributs que es recolliran al certificat són correctes, s'efectuarà l'aprovació del certificat i el podràs emetre.

Un cop emès el certificat, les dades podran tractar-se per efectuar tasques d'auditoria interna i monitorització dels nostres processos d'emissió de certificats. Les dades podran ser comunicades a organismes competents i auditors en compliment de la normativa vigent.

Abans de començar el procés de videoidentificació podràs accedir a la informació específica d'aquest procés i donar el teu consentiment per dur-lo a terme.

Quines dades personals tractem?

Apliquem el principi de minimització en la recollida de les dades personals, demanant únicament les dades necessàries per a la finalitat del tractament.

Dades en el registre de l'usuari a la web:

• Dades d'identificació: Nom i cognom
• DNI/CIF (dada per a la facturació)
• Dades de contacte: Email
• Contrasenya (sempre està xifrada)

Dades de gestors:

• Dades de contacte: Email. Aquesta dada serà facilitada sempre per un usuari registrat i serà ell qui t'ha d'informar prèviament de la comunicació de dades que ens realitza.

Dades de titulars de certificats:

• Dades d'identificació: Nom i cognom, DNI, PASSAPORT O TIE
• Dades de contacte: Email i número de telèfon mòbil
• Dades d'atributs recollits al certificat: dades que acrediten la teva condició de representant legal d'una entitat

Quina és la base de legitimació?

Dades en el registre de l'usuari a la web:

• Consentiment que s'entén atorgat quan et registres a la web.
• Per al procés de compra, gestió dels seus certificats, gestió d'incidències i gestió de devolucions: la relació contractual existent.
• Per a l'enviament i informació sobre els nostres productes o serveis: Article 21 LSSICE.

Dades de gestors:

• La persona que ens facilita el teu correu t'haurà d'haver informat prèviament i que tu hi estiguis d'acord. Això no obstant, quan rebis el correu d'invitació com a gestor pots rebutjar-la i eliminarem el teu compte de correu.

Dades de titulars de certificats:

• La relació contractual existent i el compliment de la legislació aplicable a la prestació dels serveis de confiança.
• Respecte al tractament relacionat amb auditories internes i monitorització dels nostres processos d'emissió de certificats la base de legitimació és el compliment de requisits establerts en la normativa vigent per als prestadors de serveis de confiança, així com l'interès del responsable del tractament de verificar que les actuacions realitzades són correctes.

Quan hagis de realitzar el procés de videoidentificació podràs accedir prèviament a la clàusula de protecció de dades relacionada amb aquest tractament i serà necessari el teu consentiment per dur a terme aquest procés de videoidentificació.

Quin és el període de retenció de les dades?

Dades en el registre de l'usuari a la web:

• Finalitzada la relació, el temps necessari per atendre reclamacions derivades de la relació mantinguda o atendre requisits establerts en la legislació aplicable.
• Podrem enviar-te informació un cop finalitzada la relació contractual si no t'hi oposes.

Dades de gestors:

• Si rebutges la invitació, eliminem les teves dades.
• Si acceptes la invitació, ets un usuari de la web (veure apartat corresponent).

Dades de titulars de certificats:

• El termini de conservació de les dades relacionades amb els certificats emesos serà de 15 anys des de la data en què caduqui o sigui revocat el certificat d'acord amb el que disposa la normativa aplicable.
• El termini de conservació per a tractaments relacionats amb auditoria interna i monitorització dels processos per a la validació, aprovació i emissió dels certificats es mantindrà mentre que es mantingui la nostra obligació d'auditoria.

A qui es comunicaran les dades?

Les dades personals es comuniquen a PADDLE quan sol·liciti la modificació d'una factura, amb la finalitat que PADDLE pugui atendre la seva sol·licitud. Recordi que la facturació de les seves comandes la realitza directament PADDLE i VINTEGRIS no intervé en la facturació de les comandes.

No es cediran a altres entitats, tret que sigui necessari per donar resposta a la seva sol·licitud, hi estiguem obligats per llei o l'interessat ens hagi donat el seu consentiment.

Hi ha tractaments per part de tercers?

Si fos possible accedir des d'aquest lloc web a continguts i serveis ubicats en llocs web externs o xarxes socials que no estan sota el control ni la responsabilitat de VINTEGRIS, els usuaris han de saber que aquests llocs possiblement recopilin informació de les seves activitats a Internet. En fer clic, aquests llocs registren aquesta acció i podrien utilitzar la informació recopilada. Consulteu les polítiques de privacitat respectives de cada lloc per esbrinar exactament quin ús fan de la informació recopilada i com pot inhabilitar, o eliminar, aquesta informació.

Et podem enviar publicitat?

Només tractarem les teves dades per enviar-te informació sobre els nostres serveis, ofertes i altra informació comercial quan ens hagis facilitat el teu consentiment per a això, o bé, quan aquesta informació estigui relacionada amb productes o serveis similars als que ja ens has contractat, d'acord amb el que estableix l'article 21 de la Llei de Serveis de la Societat de la Informació (LSSI). En tot moment, ens podràs sol·licitar que no t'enviem informació, si així ho desitges.

Quins són els drets dels interessats quan ens faciliten les seves dades?

En qualsevol moment l'interessat pot fer una sol·licitud per exercir els seus drets d'accés, rectificació, supressió i portabilitat de les dades personals tractades per VINTEGRIS, així com els d'oposició i limitació del seu tractament.

Aquests drets podran ser exercits gratuïtament per l'interessat, i si escau per qui el representi, mitjançant sol·licitud escrita i signada, acompanyada de còpia del seu DNI o document equivalent que acrediti la seva identitat, adreçada a:

• Per correu electrònic: incidentesRGPD@vintegris.com
• Per correu postal: Carrer Pallars 99. 08018 Barcelona (Espanya)
• En el cas de representació, s'haurà de provar mitjançant document escrit i adjuntant còpia del DNI o document equivalent que acrediti la seva representació.

VINTEGRIS recorda a l'interessat que té dret a presentar una reclamació davant l'autoritat de control pertinent (Agència Espanyola de Protecció de Dades).

En cada formulari de recollida de dades podràs accedir a aquesta Política de Privacitat i a les clàusules corresponents i, si hi estàs d'acord, acceptar el tractament de dades que realitzarem.

Les nostres clàusules de protecció de dades:

Registre a la nostra web i Carretó

• Vintegris t'informa que les teves dades personals facilitades en el registre d'usuari, així com en la compra dels teus certificats, seran tractades amb la finalitat de gestionar el teu registre d'accés a aquesta web i que puguis realitzar les diferents opcions de compra i gestió dels certificats adquirits. Aquestes dades podran ser comunicades a PADDLE, empresa que realitza la facturació de les compres realitzades, quan sigui necessari per tramitar una petició de devolució o incidència amb les teves factures. Les dades sol·licitades són necessàries per poder efectuar aquestes accions. La base de legitimació és el teu consentiment que s'entén atorgat en efectuar el teu registre d'usuari a la web i la relació contractual existent en la compra de certificats, així com la tramitació de les teves peticions. Un cop finalitzada la relació. les dades es mantindran el temps necessari per atendre obligacions legals que poguessin derivar-se de la relació mantinguda i el servei prestat.
• PADDLE és una entitat ubicada al Regne Unit, la transferència internacional de les teves dades, si fos necessària la seva comunicació a PADDLE per a la gestió de les teves peticions relacionades amb la facturació dels serveis, està emparada per la Decisió de (UE) 2021/1772, adoptada per la Comissió Europea el 28 de juny de 2021, que declara que el Regne Unit ofereix un nivell adequat de protecció de dades conforme a l'article 45 del Reglament General de Protecció de Dades. Pots accedir a la política de privacitat de PADDLE a https://www.paddle.com/legal/privacy
• Et podrem enviar informació relacionada amb serveis o productes similars als adquirits d'acord amb el que s'estableix a l'article 21 LSSICE, en tot moment, podràs oposar-te al tractament de les teves dades amb aquesta finalitat.
• Podràs exercir els teus drets, d'acord amb la normativa en protecció de dades, enviant-nos la teva sol·licitud a l'adreça incidentesRGPD@vintegris.com
• Pots ampliar la informació a la nostra Política de Privacitat.

Formulari emissió de certificats

Vintegris t'informa que les dades personals i de contacte facilitades, així com les recollides a la documentació adjunta, seran tractades amb la finalitat de gestionar la teva sol·licitud d'emissió de certificat, validar la teva identitat i, si s'escau, els atributs recollits al certificat. Les dades sol·licitades són necessàries per poder efectuar l'aprovació del certificat. La base de legitimació és la relació contractual existent, el teu consentiment que s'entén atorgat en efectuar la sol·licitud d'emissió i el compliment de la normativa aplicable als serveis de confiança. Les dades es mantindran 15 anys des de la data d'expiració del certificat emès d'acord amb la normativa aplicable. Si no conclogués el procés d'emissió del certificat, no es conservaran les dades. Les dades podran tractar-se amb la finalitat d'auditoria interna i monitorització del sistema d'acord amb la legislació aplicable als serveis de confiança i l'interès legítim del responsable del tractament i es mantindran el temps necessari per complir amb aquestes obligacions del prestador de serveis de confiança. Les dades podran comunicar-se a les autoritats competents o auditors en compliment de la normativa aplicable. Si facilites dades de tercers, li hauràs d'informar prèviament del contingut d'aquesta clàusula. Podràs exercir els teus drets, d'acord amb la normativa en protecció de dades, enviant-nos la teva sol·licitud a l'adreça incidentesRGPD@vintegris.com.

Actualització de les teves dades

És important que perquè puguem mantenir les teves dades personals actualitzades, per a això, és necessari que ens informis sempre que hi hagi hagut alguna modificació en aquestes. Si ets usuari registrat pots actualitzar les teves dades al Meu Perfil.

Dades de menors d'edat

Els serveis prestats per Vintegris no estan dirigits a menors d'edat per la qual cosa no admetem peticions efectuades per aquests. Vintegris no és responsable de l'accés indegut i dades personals pròpies o de tercers que puguin ser facilitades per menors d'edat.

Seguretat en el tractament i custòdia de dades

Vintegris aplica totes les mesures de seguretat exigides a la normativa aplicable als serveis de confiança per a un prestador de serveis qualificat. El compliment d'aquestes mesures és auditat per tercers amb caràcter anual.

Informació rellevant

Tots els nostres serveis de confiança estan sota les normatives aplicables europees eIDAS i de Signatura Electrònica. D'acord amb la regulació existent, pots consultar l'apartat "Protecció de Dades Personals" a la Declaració de Pràctiques de Confiança disponible a https://www.vincasign.net/policy/es/DPC/Vintegris-DPC-ES.pdf o a la Política de Privacitat https://www.vincasign.net/privacy.html.

Pots accedir a les Polítiques dels certificats a https://www.vincasign.net/

Procés de Videoidentificació

Per a l'emissió dels certificats cal dur a terme un procés de verificació d'identitat del titular del certificat. Aquest procés es duu a terme a la plataforma de nebulaSuite propietat de Vintegris que és el responsable d'aquest tractament de dades personals.

L'obtenció del consentiment de l'interessat i la política de protecció de dades relativa a aquest tractament és accessible per a l'usuari quan accedeix a aquesta plataforma per iniciar el procés de videoidentificació.

Vigència de la Política

La Política de Privacitat aplicable serà la que estigui vigent i publicada en el moment en què visites aquests llocs web.

VINTEGRIS es reserva expressament el dret a modificar la present Política de Privacitat sense notificació prèvia. En conseqüència, l'interessat ha de llegir atentament la present Política de Privacitat en cadascuna de les ocasions en què es procedeixi a utilitzar els llocs web de VINTEGRIS, ja que aquesta Política de Privacitat pot patir modificacions. Els canvis seran efectius immediatament a partir de la data que s'indica a la capçalera d'aquesta pàgina.

Galetes (Cookies)

Per obtenir informació sobre la utilització de galetes en aquest lloc web, si us plau, accedeix a la nostra Política de Cookies.