POLÍTICA DE PRIVACIDAD

Última modificación: agosto de 2025.

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

De conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), se informa que el responsable del tratamiento de los datos personales recabados es:

Unión de Empresas del Grupo Cinfromas en el Baix Llobregat (Baixbus en adelante)
Domicilio social: Ctra. de la Vila, 2, 08840 Viladecans, Barcelona
Número de teléfono: 934 74 32 81
Correo electrónico de contacto: baixbus_virtual@gmail.com

El Responsable tratará los datos personales conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

2. TRATAMIENTO DE DATOS PERSONALES

2.1. Visitantes del sitio web

El sitio web utiliza cookies necesarias para su correcto funcionamiento. Para más información, consulte nuestra [Política de Cookies].

2.2. Comunicación con clientes potenciales

Cuando los usuarios contactan a través de los formularios disponibles en el sitio web, correo electrónico u otros medios de contacto, se recaban datos como: nombre, correo electrónico y número de teléfono.

Finalidad: Atender solicitudes de información y mantener comunicaciones preliminares.
Base jurídica: Artículo 6.1.f) del RGPD (interés legítimo).
Plazo de conservación: Los datos serán eliminados una vez que se haya determinado que el interesado no desea contratar los servicios. En casos excepcionales, podrán conservarse por un periodo mayor.

2.3. Clientes

Se tratan datos personales de los clientes tales como nombre, dirección, información de servicios contratados, acuerdos especiales, información de facturación y pagos.

Finalidad: Gestión, ejecución y control de la relación contractual.
Base jurídica: Artículo 6.1.b) del RGPD (ejecución de un contrato).
Plazo de conservación: Los datos serán suprimidos tras la finalización del contrato y liquidación de obligaciones económicas.

2.4. Boletín informativo

El usuario podrá suscribirse voluntariamente al boletín informativo mediante un procedimiento de doble confirmación (doble opt-in).

Finalidad: Envío de novedades, promociones y contenidos relacionados con los servicios del responsable.
Base jurídica: Artículo 6.1.a) del RGPD (consentimiento).
Plazo de conservación: Mientras dure la suscripción. En caso de inactividad durante 12 meses, el consentimiento se considerará revocado.

2.5. Contabilidad

Con fines contables, se conservarán facturas y documentación relacionada, que puede incluir datos personales básicos como nombre, dirección y descripción del servicio.

Base jurídica: Artículo 6.1.c) del RGPD (cumplimiento de obligación legal).
Plazo de conservación: Mínimo 5 años desde el fin del ejercicio fiscal correspondiente.

2.6. Solicitudes de empleo

Los datos personales proporcionados en solicitudes de empleo serán tratados para evaluar la idoneidad del candidato.

Base jurídica: Artículo 6.1.f) del RGPD (interés legítimo).
Plazo de conservación:

• Solicitudes no vinculadas a vacantes serán eliminadas inmediatamente si no se ajustan a las necesidades.

• Para procesos de selección activos, se eliminarán tras su conclusión salvo que el candidato sea seleccionado, en cuyo caso se proporcionará información adicional sobre el tratamiento.

3. ENCARGADOS DEL TRATAMIENTO

El Responsable podrá contratar a terceros para la prestación de determinados servicios (consultoría, hosting, software, marketing, etc.), quienes actuarán como encargados del tratamiento conforme al artículo 28 del RGPD.

Se han suscrito los correspondientes contratos con todos los encargados del tratamiento, garantizando las medidas técnicas y organizativas apropiadas para proteger los datos personales.

4. TRANSFERENCIAS INTERNACIONALES DE DATOS

El Responsable prioriza el tratamiento y almacenamiento de los datos personales dentro del Espacio Económico Europeo (EEE). No obstante, en casos específicos podrá recurrirse a encargados del tratamiento fuera del EEE, siempre que ofrezcan garantías adecuadas conforme al RGPD (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo).

5. SEGURIDAD DE LOS DATOS

Se han implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Evaluación continua de riesgos

• Formación periódica a empleados sobre RGPD y seguridad de la información

• Revisión de procedimientos internos

6. DERECHOS DE LOS INTERESADOS

El usuario tiene derecho a:

• Acceder a sus datos personales.

• Solicitar la rectificación de datos inexactos.

• Solicitar la supresión (derecho al olvido) en determinados supuestos.

• Solicitar la limitación del tratamiento.

• Oponerse al tratamiento de sus datos.

• Solicitar la portabilidad de sus datos.

• Retirar el consentimiento prestado en cualquier momento.

Podrá ejercer sus derechos enviando una solicitud al correo electrónico indicado en el apartado 1.

7. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL

En caso de considerar vulnerados sus derechos, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) u otra autoridad competente de protección de datos conforme a su residencia habitual.