Política de Redes Sociales de INSTALLUX EXTRUSION SERVICES, SLU

Responsable del tratamiento: INSTALLUX EXTRUSION SERVICES, SLU (CIF B65381782) – C/Mestral, Pol. Ind. Can Volart, 5, 08150 Parets del Vallès (Barcelona). Contacto: Teléfono 0034 935 60 23 50; email marketing@installux-es.com. La presente política regula el tratamiento de datos personales en relación con la página oficial de la empresa en LinkedIn, en cumplimiento del RGPD (UE 2016/679), la LOPDGDD (España), la LSSI (España) y la normativa francesa (Loi Informatique et Libertés y directrices de la CNIL). El uso voluntario de la página implica la aceptación de estas condiciones.

1. Usuarios menores o incapaces

El acceso y uso de la página está prohibido a menores de 14 años. Si el usuario es menor o incapacitado, se requerirá el consentimiento de su representante legal. La responsabilidad por el uso indebido por menores corresponderá a sus padres, tutores o representantes legales, y la empresa quedará exonerada de cualquier responsabilidad derivada de dicho uso.

2. Finalidades del tratamiento

La empresa trata los datos personales de los usuarios con las siguientes finalidades:

• Gestión de la página y comunicación institucional: compartir contenidos informativos sobre la empresa, sus productos y servicios; difundir noticias y novedades; responder consultas o solicitudes recibidas por mensaje privado o comentario.
• Moderación de la comunidad: gestionar y moderar comentarios y publicaciones de usuarios para garantizar el respeto a la normativa y las políticas de LinkedIn. El usuario solo debe publicar contenidos (textos, fotos, vídeos u otros) de su propiedad o para los que cuente con autorización. Nos reservamos el derecho de eliminar cualquier contenido que infrinja leyes o las normas de la plataforma.
• Análisis estadístico (Page Insights): recabar métricas de interacción (alcance, número de visitas, tipo de audiencia, etc.) proporcionadas por LinkedIn para evaluar y optimizar la comunicación en la página.

Los datos que facilitan voluntariamente los usuarios (por ejemplo, al enviarnos mensajes) se usarán exclusivamente para atender su consulta o petición, así como para enviarles información a que se suscriban o soliciten de forma expresa. Si un usuario no está de acuerdo con estas finalidades, debe abstenerse de usar la página o de facilitar sus datos personales.

3. Base jurídica del tratamiento

La base legal principal para el tratamiento de datos en esta página es el interés legítimo (art. 6.1.f RGPD) de la empresa en mantener activa y segura la página de LinkedIn, dinamizar la comunidad (moderación de comentarios), responder a consultas y analizar estadísticas para mejorar la calidad del servicio. Este fundamento cubre las actividades señaladas (animación de la página, moderación, analítica interna). En los casos en que sea necesario recabar datos adicionales (por ejemplo, para enviar boletines informativos o notificaciones puntuales), se solicitará consentimiento explícito previo al usuario (art. 6.1.a RGPD). En cualquier circunstancia, se respetan los principios de licitud, minimización y transparencia del RGPD.

4. Corresponsabilidad con LinkedIn (Page Insights)

LinkedIn ofrece un servicio de métricas (Page Insights) cuyos datos compartimos. Según la doctrina europea, los operadores de páginas en redes sociales y la propia plataforma son corresponsables del tratamiento de datos estadísticos de la página. En línea con ello, LinkedIn Ireland y la empresa somos corresponsables del tratamiento de los datos de Page Insights (art. 26 RGPD). Hemos firmado el Addendum de Corresponsabilidad de Page Insights de LinkedIn, que establece las obligaciones conjuntas en materia de protección de datos. LinkedIn gestiona técnicamente la recogida de datos y nuestra empresa define las finalidades. LinkedIn cumple con el RGPD al adoptar mecanismos legales para sus transferencias internacionales (por ej. Marco de Privacidad UE-EE. UU.).

5. Transferencias internacionales de datos

La plataforma LinkedIn utiliza servidores ubicados en Estados Unidos. Tras la decisión de adecuación de la UE (10 de julio de 2023), LinkedIn Corporation y sus filiales estadounidenses se han adherido al nuevo Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF). LinkedIn ha certificado ante el Departamento de Comercio de EE.UU. que cumple los principios del DPF respecto a los datos personales transferidos desde la UE/EEE. En consecuencia, los datos de Page Insights transferidos a Estados Unidos gozan de un nivel de protección adecuado conforme al RGPD. Además, LinkedIn aplica las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea cuando procede, y coopera con las autoridades europeas de protección de datos.

Cabe mencionar que la empresa no utiliza herramientas que impliquen transferencias adicionales: no empleamos LinkedIn Ads, LinkedIn Insight Tag ni formularios Lead Gen, por lo que no se envían datos a esas aplicaciones ni se traza la audiencia fuera de LinkedIn.

6. Plazos de conservación

Los datos personales recogidos se conservan solo durante el tiempo necesario para cumplir la finalidad indicada, según exige el art. 5.1.c RGPD. En concreto: los mensajes privados y solicitudes de información se guardan como máximo 12 meses tras su recepción, con el fin de atender la consulta. Pasado dicho plazo, se eliminan los datos personales correspondientes. Los comentarios y contenidos publicados en la página por los usuarios permanecen accesibles públicamente en la red social mientras exista la página. Dichos datos no se almacenan en archivos internos adicionales: pueden ser borrados a solicitud del interesado o retirados por la empresa si infringen las condiciones de uso. En cualquier caso, no conservamos datos más allá del plazo necesario.

7. Destinatarios y cesiones

Los contenidos que los usuarios publiquen en la página (comentarios, mensajes públicos) serán visibles para todos los demás usuarios de la red social por la propia naturaleza del servicio. La empresa no realiza cesiones de datos personales a terceros externos, salvo cuando la ley lo exija (por ejemplo, requerimientos judiciales o administrativos). No compartimos datos personales de usuarios con proveedores de publicidad, analytics u otras plataformas ajenas a LinkedIn. Nuestro único tratamiento de datos fuera de la plataforma consiste en la colaboración interna (departamentos de marketing/IT) para gestionar adecuadamente la página, y en atender las obligaciones legales (hacienda, auditoría, etc.) cuando sea preciso.

8. Cumplimiento normativo en España y Francia

Esta política atiende los requisitos de protección de datos tanto en España como en Francia.

• España (AEPD/LSSI): Nos regimos por el RGPD, la LOPDGDD y la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). La LSSI prohíbe el envío de comunicaciones comerciales no solicitadas salvo ciertas excepciones: por ejemplo, el destinatario haya dado su consentimiento explícito o que sea cliente previo de la empresa y la oferta se refiera a productos o servicios similares a los ya contratados. En esas situaciones (cliente existente, interés legítimo) siempre se informa y ofrece al destinatario la opción de oponerse o darse de baja. En España también exigimos consentimiento informado previo para instalar cookies no esenciales en nuestro sitio web corporativo (normativa de cookies), y aplicamos las directrices de la AEPD para garantizar que los usuarios puedan gestionar sus preferencias.
• Francia (CNIL): Cumplimos la Loi Informatique et Libertés y las recomendaciones de la CNIL. En particular, la CNIL permite la prospección comercial B2B basada en el interés legítimo de la empresa, siempre que el interesado esté debidamente informado y pueda oponerse fácilmente. Asimismo, la CNIL exige que el consentimiento para cookies sea libre, informado y explícito (por ejemplo, no se deben usar casillas pre-marcadas) y sanciona el uso de dark patterns en banners de cookies. En ambos países, los interesados tienen derecho a retirar consentimientos previos y a ejercer sus derechos ARCO (ver punto siguiente).

9. Derechos de los interesados

Los usuarios pueden ejercer en cualquier momento sus derechos sobre sus datos personales, tal como establece el RGPD (arts. 15-22) y la legislación nacional:

• Derecho de acceso: conocer qué datos personales procesamos sobre usted y obtener copia de los mismos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad (salvo obligación legal de conservarlos).
• Derecho a la limitación del tratamiento: restringir su uso en determinadas circunstancias.
• Derecho de portabilidad: recibir sus datos en formato estructurado para transmitirlos a otro responsable.
• Derecho de oposición: oponerse en cualquier momento al tratamiento de sus datos por interés legítimo. Si el tratamiento se basa en su consentimiento, también puede retirarlo en cualquier momento sin afectar la licitud del tratamiento previo.

Para ejercer estos derechos debe contactar con nuestro departamento de privacidad mediante mensaje privado en LinkedIn o al email marketing@installux-es.com. En España puede presentar reclamación ante la AEPD; en Francia, ante la CNIL.

10. Actualizaciones de la política

Nos reservamos el derecho de modificar esta política en cualquier momento para adaptarla a cambios normativos o de actividad. Cualquier actualización se publicará en esta misma página. Se recomienda al usuario consultar periódicamente la política para mantenerse informado.