Responsable del tratamiento
Construcciones FHIMASA, S.A.
- Domicilio: Ribera de Axpe, 34 · 48950 Erandio (Bizkaia)
- Teléfonos: 94 442 20 12 · 94 442 20 16
- Correo electrónico: fhimasa@fhimasa.com
TODO(legal) Falta el CIF. Y el delegado de protección de datos: si la empresa tiene uno, sus datos de contacto; si no, confirmar que no está obligada a nombrarlo.
Qué datos recogemos y para qué
Esta web sólo recoge datos personales a través de sus tres formularios. Ninguno pide más de lo necesario para contestarte, y los tres piden marcar la casilla «Acepto la política de privacidad» antes de enviar.
Contacto
En la página Contacto.
- Datos: nombre, correo electrónico, asunto y mensaje.
- Para qué: responder a tu consulta.
Comunicación con la ciudadanía
En la página Comunicación con la ciudadanía.
- Datos: nombre, teléfono y mensaje.
- Para qué: atender tu duda, queja o incidencia sobre una de nuestras obras y llamarte para darte respuesta.
Candidatura
En la página Trabaja con nosotros.
- Datos: nombre, correo electrónico y teléfono. Si quieres, también tu currículum (un archivo PDF o Word, de 5 MB como máximo) y un mensaje.
- Para qué: valorar tu candidatura y ponernos en contacto contigo para procesos de selección.
- El currículum llega como archivo adjunto al correo, con todo lo que hayas escrito en él. La web no lo guarda ni lee lo que dice: sólo comprueba su tamaño y que sea de verdad un PDF o un Word, y lo envía al buzón.
TODO(legal) Un currículum puede traer más datos de los necesarios (fotografía, fecha de nacimiento, estado civil, salud…). Decidir si se avisa a quien lo envía de que no los incluya, y qué se hace con los que lleguen. Y si la empresa quiere guardar las candidaturas para futuros procesos, decir si hace falta una casilla aparte, sin marcar, para consentirlo.
Con cada envío viajan también la fecha y la hora y el resultado de la comprobación contra el spam (si tu navegador la resolvió o no). Esa comprobación no usa ningún dato personal.
TODO(legal) Revisar la redacción de las finalidades. Si la empresa usa los datos para algo más (por ejemplo, guardar las candidaturas para futuros procesos), hay que decirlo aquí.
Cómo funcionan los formularios
- La web no guarda los envíos. No hay base de datos: cada envío se convierte en un correo electrónico que llega al buzón corporativo de Fhimasa, y es ahí donde se conserva. Tampoco el currículum: pasa por la memoria del servidor mientras se envía y no se escribe en disco.
- La web no comparte tus datos con nadie. Sólo los envía a ese buzón.
- Tu dirección IP sirve únicamente para limitar el número de envíos (8 cada 10 minutos, contando los tres formularios) y frenar los envíos automáticos. Si es IPv6, no se guarda entera: sólo su parte de red (los primeros 64 bits). Se guarda en la memoria del servidor, nunca en disco, se borra como mucho 11 minutos después y no va en el correo.
- La comprobación contra el spam es un cálculo que hace tu propio navegador al rellenar el formulario. Se sirve desde fhimasa.com, sin cookies y sin servicios de terceros.
- Esta web no usa cookies, ni analítica, ni scripts o recursos de otras webs. Lo explica la política de cookies.
TODO(legal) Pendiente de confirmar con sistemas: si el servidor que va delante de la web (el reverse proxy) guarda registros de acceso con la IP de cada visita, y durante cuánto tiempo. Depende de su configuración, no de la web; si los guarda, hay que decirlo aquí, con su finalidad y su plazo.
Base jurídica
TODO(legal) La base que legitima cada tratamiento, formulario por formulario (artículo 6 del RGPD): el consentimiento que se da al marcar la casilla, la aplicación de medidas precontractuales a petición tuya, el interés legítimo de la empresa en atender a quien le escribe… Lo decide el asesor; en particular, el de las candidaturas.
Destinatarios y encargados del tratamiento
La web no cede tus datos a terceros. Para que funcione intervienen dos proveedores que pueden tratarlos por cuenta de Fhimasa:
- el servicio de correo electrónico por el que llegan los envíos al buzón de la empresa;
- el alojamiento del servidor en el que funciona la web.
TODO(legal) Quiénes son: el nombre del proveedor de correo y el del alojamiento (o si son medios propios de la empresa), y que hay contrato de encargado del tratamiento con cada uno (artículo 28 del RGPD). Si alguno tiene servidores fuera del Espacio Económico Europeo, las transferencias internacionales y su garantía.
Plazos de conservación
- La dirección IP del límite de envíos: como mucho 11 minutos, en memoria.
- Los datos de los formularios: en el buzón de correo de la empresa, durante el plazo que se indica abajo.
TODO(legal) Cuánto tiempo se conservan los correos de cada formulario, y en particular los de las candidaturas con su currículum adjunto. Y qué pasa al acabar ese plazo (borrado o bloqueo).
Tus derechos
En cualquier momento puedes ejercer estos derechos sobre tus datos:
- Acceso: saber si tratamos datos tuyos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que se borren cuando ya no sean necesarios, entre otros motivos.
- Oposición: oponerte a que los tratemos, por motivos relacionados con tu situación particular.
- Limitación del tratamiento: pedir que dejemos de usarlos mientras se resuelve una reclamación tuya, entre otros casos.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
Si un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo que se hizo antes de retirarlo.
Cómo ejercerlos: escríbenos a fhimasa@fhimasa.com o por correo postal a Ribera de Axpe, 34 · 48950 Erandio (Bizkaia), indicando qué derecho quieres ejercer y acreditando tu identidad. Es gratuito. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la solicitud es compleja o hay muchas; si es así, te lo diremos dentro del primer mes.
TODO(legal) Confirmar el canal: si hay delegado de protección de datos, o una dirección de correo específica para estas solicitudes, va aquí en lugar de la general.
Verificar: este epígrafe está escrito de memoria, no comprobado. La lista de derechos y sus condiciones (artículos 15 a 21 del RGPD), la retirada del consentimiento (artículo 7.3), la gratuidad (artículo 12.5), el plazo de un mes ampliable dos (artículo 12.3) y la exigencia de acreditar la identidad.
Reclamación ante la AEPD
Si consideras que no hemos atendido tus derechos, o que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: en su sede electrónica, sedeagpd.gob.es, o en C/ Jorge Juan, 6 · 28001 Madrid. Más información en aepd.es.
TODO(legal) Verificar la dirección postal y las dos direcciones web de la AEPD: están escritas de memoria, no comprobadas.