1.- Información general   

En GRUPO PEÑA FORMACIÓN, S.L.U nos hayamos profundamente comprometidos con la protección de su privacidad, su intimidad y su derecho a la protección de sus datos personales. Por ello, hemos implementado las medidas necesarias para cumplir con los exigentes estándares de la normativa en materia de protección de datos de carácter personal de la zona UE. Así pues, en cumplimiento de las obligaciones de información establecidas por el Reglamento EU 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE, (en adelante, RGPD), y Ley Orgánica de Protección de Datos Personales y Garantías de Derechos Digitales 3/2018, de 05 de diciembre, le informamos que los datos personales recogidos y tratados por GRUPO PEÑA FORMACIÓN, S.L.U, (en adelante GPF, y cuyos datos de identificación puede consultar en nuestro Aviso Legal),  serán utilizados con la finalidad, en la forma y con las limitaciones y derechos que recoge la legislación vigente mencionada anteriormente, y conforme a las condiciones y finalidades que se indican más abajo. En cualquier caso, dichos datos personales serán incorporados a los ficheros de los que es responsable GPF, y quien actuará como Responsible del Tratamiento. Además, queremos que sepa que:   

• La inclusión de los datos personales del usuario en los ficheros de GPF es absolutamente voluntaria y es debidamente anunciada.   
• Los ficheros a los que se incorporen datos personales están adecuados a la normativa en  Protección de Datos vigentes, y protegidos por las medidas de seguridad exigidas por la legislación. ­  
• Los datos sólo serán utilizados para la finalidad para la que se hayan recogido en base al objeto social de GPF  consistente en comercio electrónico y asistencia en materia de automoción y compra de piezas y productos incluidos en el catálogo de productos y servicios de GPF. 
• Todas las personas cuyos datos personales sean tratados por GPF podrán ejercer los derechos de acceso, rectificación, cancelación,  oposición o portabilidad, y cuantos establezca la legislación, en la forma que se indicará más adelante. 

Además, GPF  ha tomado las medidas de seguridad organizativas y técnicas necesarias, en consonancia con el estándar del mercado en relación con los ficheros y los datos tratados en ellos, de acuerdo con lo previsto en la legislación vigente de Protección de Datos, y normas complementarias.   

La facilitación de sus datos personales por parte de los usuarios del sitio web supone su consentimiento inequívoco a que los mismos sean incorporados a los ficheros de los que es responsable GPF, así como el tratamiento informatizado, manual o mixto  de los mismos para que puedan ser utilizados con la finalidad para la cual han sido expresamente recabados. Cualquier otro uso necesitará el consentimiento expreso del afectado.  

Además, en base a la relación comercial establecida, GPF podrá enviar información promocional sobre los productos y servicios prestados por GPF, o por cualquier otra empresa del grupo, (“Grupo Peña Automoción, S.L.U” con NIIF B14651046; “Iniciativas Inmobiliarias, S.L”, con NIF B14.698.450; “Piiezas de Recambio GPF”, con NIF B14.770.549, y; “Peña de Baena”, con NIF B14.566.194). No obstante, el cliente podrá revocar su consentimiento para no seguir recibiendo comunicaciones promocionales, ejercitando su derecho de retirada del consentimiento, de la forma en que se explicará más abajo.   

 De manera transparente, le informamos que:   

Responsable	GRUPO PEÑA FORMACIÓN, S.L.U, [(indicar aquí el CIF)]   Domicilio:   Calle Francisco Peña, 1, (P.I. La Torrecilla) Código Postal 14013 de Córdoba   Teléfono de contacto:    957293377   Delegado Protección Datos: David Tierno García; email: dtierno@icacordoba.es
a) Base jurídica	Reglamento General de Protección de Datos. 6.1 a) el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos. 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de éste de medidas precontractuales. 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. L.O.P.D. Y G.D.D. 3/2018. Ley 58/2003, de 17 de diciembre, General Tributaria.   Legislación vigente en materia de comercio
b) Fines del tratamiento	Prorporcionar la información solicitada; ejecutar el contrato de compra de productos y servicios ofrecidos por GPF en todas sus fases; facturar; gestionar el cobro del precio de los productos y servicios adquiridos; contabilizar dichas facturas; facilitar los datos a las autoridades tributarias cuando ello se procedente; enviar comunicaciones comerciales sobre los productos y servicios de GPF o de cualquier otra empresa del grupo, en los términos explicados anteriormente.
c) Colectivos	Usuarios; Clientes; Transportistas; Proveedores; Entidades Financieras; Administraciones Públicas.
c) Categorías de Datos	Nombre y apellidos, DNI/NIF/Documento identificativo, dirección, teléfono, firma.   Datos económicos, bancarios, seguros.
d) Categoría destinatarios	Como norma general, los datos personales no serán cedidos a terceros, salvo exigencia legal. No obstante, GPF cederá los datos a aquellas otras personas que deban de intervenir para la ejecución del contrato, tales como proveedores, transportistas, entidades financieras, etc, y a las demás empresas del grupo identificadas anteriormente.
e) Transferencias Internacionales de Datos	A fin de ejecutar acciones y comunicaciones personales, y ofrecer información que es relevante para los usuarios del portal e-commerce, GPF utiliza a proveedores, (tales como Getresponse, Google Shopping, Active Campaign, y otros), que hace necesario que sus datos sean transferidos fuera de la UE, probablemente a países con leyes que ofrecen diferentes niveles de protección de datos personales, los cuales no siempre serán equivalentes al nivel de protección de datos existente en la UE. Al tratar y transferir sus datos personales, tomamos medidas para protegerlos. Confiamos en que todas las compañías que usamos cumplen con las políticas de protección a las que se comprometen y que están en línea con la legislación europea y española sobre protección de datos.
f) Plazo supresión	Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades  administrativas y/o fiscales que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
g) Medidas de seguridad	Las medidas de seguridad implantadas se corresponden con las previstas en el Reglamento Europeo 2016/679 de protección de datos de carácter personal y la L.O.P.D. Y G.D.D. 3/2018, siendo las más importantes:  Control de accesos y autorizaciones   Seguridad física infraestructuras y edificios   Seguridad lógica de sistemas. Seguridad de redes  Copias regulares de seguridad  Encripción de los datos  Auditorías externas regulares

  Los usuarios cuyos datos sean objeto de tratamiento podrán ejercitar gratuitamente sus derechos a retirar su consentimiento para el tratamiento de sus datos cuando dicho tratamiento esté basado en su consentimiento, así como también sus derecho  de acceso a sus datos personales, de supresión o rectificación de los mismos, de limitación y de oposición al tratamiento,  y de la portabilidad de sus datos, y en general, de cuantos disponga la legislación vigente dirigiendo comunicación GPF, mediante carta dirigida al domicilio social con copia de su DNI, o dirigiendo un correo electrónico a dtierno@icacordoba.es, con copia de su DNI. Se le informa de que algunos datos pudieran no ser cancelados al haber sido usados bajo finalidad divulgativa, en medios de comunicación o redes sociales, y no estar bajo una responsabilidad directa de GPF.  

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos en caso de que entienda que, después de haber presentado su solicitud en la forma indicada anteriormente, sus derechos no han sido atendidos convenientemente.    

En el momento de proceder a la recogida de los datos se indicará el carácter voluntario u obligatorio de los datos objeto de recogida. La negativa a proporcionar los datos calificados como obligatorios supondrá la imposibilidad de prestar el servicio solicitado o de acceder a los servicios prestados por el portal de e-commerce como usuario registrado.  

Así mismo, y en cumplimiento de la normativa vigente, se le informa de los datos del Delegado de Protección de Datos de la entidad, el cual está a disposición en el ámbito de ayuda y asesoramiento en protección de datos, en los términos exigidos por la legislación  

Finalmente, esta Política de Protección de Datos puede cambiar con el tiempo, por lo que le pedimos que la revise periódicamente.  

DPD: David Tierno García; email: dtierno@icacordoba.es