De conformidad con lo dispuesto en la normativa aplicable de protección de datos de carácter personal informamos al Participante:

1.RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.

CEPSA COMERCIAL PETRÓLEO, S.A.U., con N.I.F. A-80298896, y domicilio social: Paseo de la Castellana, 259 A, 28046-Madrid (España) Delegado de Protección de Datos: dpo@cepsa.com.

 

2.FINALIDAD DEL TRATAMIENTO DE LOS DATOS.

Los datos de carácter personal aportados por el Participante para su participación en el Sistema Promocional (tales como nombre, apellidos, DNI, dirección postal y de correo electrónico), así como los aportados en un futuro como consecuencia de su desarrollo, serán incorporados a un registro de tratamientos titularidad de CEPSA COMERCIAL PETRÓLEO con las siguientes finalidades:

  • a) Prestar, gestionar, controlar y mantener los servicios inherentes al Sistema Promocional;

  • b) Gestionar la creación del ID de Cliente único dentro del Grupo Cepsa;

  • c) Mantener una relación directa con el Participante con fines publicitarios, promocionales y/o estadísticos (incluyendo la realización de la segmentación de perfiles para adecuar las ofertas y actividades de marketing a cada Participante), relacionadas con el Sistema Promocional, y con las actividades que CEPSA COMERCIAL PETRÓLEO realice o con los servicios de valor añadido de los que pudiera beneficiarse como Participante del Sistema Promocional, por medios convencionales y/o electrónicos (correos electrónicos, SMS, ticket de compra...). Asimismo, dichas comunicaciones podrán hacer referencia a beneficios o ventajas propias o de terceras empresas, siempre comunicadas a través de Cepsa, que tendrán como base acuerdos de colaboración relacionados con los siguientes sectores: Ocio, viajes, cultura, tarjetas y medios de pago, automoción, transportes, seguros, distribución y financiación, regalos, moda, hogar, tecnología.

  • d) Realizar labores de segmentación y obtención de perfiles a través del análisis de la utilización de los servicios ofrecidos, con la finalidad de adecuar las ofertas y actividades de marketing a cada Participante, ofreciendo productos y servicios personalizados.

  • e) Prestar los servicios y la información solicitada, ya sea por vía web, correo postal o telefónicamente. Proceder a la grabación de las conversaciones telefónicas efectuadas al Servicio de Atención al Cliente, con el fin de garantizar una mejor calidad de la prestación. Asimismo, los correos electrónicos podrán reportar una confirmación de su recepción y lectura.

  • f) Atender las incidencias que pudieran ocasionarse, así como elaborar encuestas de satisfacción sobre el Sistema Promocional. Se podrá contactar con el Participante en el supuesto de que se detectaran o existieran fundadas sospechas en relación a un posible fraude o suplantación de identidad.

  • g) Gestionar los datos del Participante como usuario de la web del Sistema Promocional.

  • h) Gestionar las compras que puedan realizarse a través del servicio de comercio “online”.

  • i) En aquellos casos en los que el Participante haya accedido a la web del Sistema Promocional a través de redes sociales, validar sus datos identificativos, contactar con el Participante en el supuesto que fuera detectado o existieran fundadas sospechas en relación a un posible fraude o suplantación de su identidad o actividad en las redes, así como contactarle y remitirle comunicaciones y/u ofertas comerciales personalizadas mediante la obtención de perfiles y labores de segmentación, realizar estudios de publicidad comportamental u obtener muestras estadísticas que puedan ayudar a CEPSA COMERCIAL PETRÓLEO a mejorar la personalización de las ofertas que hace de sus productos y servicios.

 

3. DATOS PERSONALES DE TERCEROS.

Si los datos personales aportados son de un tercero, el Participante garantiza que le ha informado de la Política de Privacidad y ha obtenido su autorización para facilitar sus datos a CEPSA COMERCIAL PETRÓLEO con las finalidades antes señaladas. Igualmente garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

 

4. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES.

Los datos personales proporcionados por el Participante se conservarán mientras permanezca de alta en el Sistema Promocional, sin perjuicio de los derechos que se regulan en esta Condición y en la condición numerada 9.8. Asimismo podrán conservarse cuando sean necesarios para el cumplimiento de una obligación legal o para la formulación, el ejercicio y la defensa de reclamaciones.

Si el Participante revoca su consentimiento o ejercita los derechos de cancelación o supresión, sus datos se conservarán bloqueados a disposición de la Administración de Justicia durante los plazos establecidos legalmente para atender a las posibles responsabilidades nacidas del tratamiento de los datos personales.

 

5. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS.

La legitimación para el tratamiento realizado se basa en:

a) El Participante ha aportado sus datos personales para formar parte del Sistema Promocional, y por tanto su tratamiento es necesario para el mantenimiento de dicha relación.

b) Las obligaciones legales aplicables a CEPSA COMERCIAL PETRÓLEO, que requieren del tratamiento de los datos personales de acuerdo con los servicios prestados, como aquellas relacionadas con cuestiones tributarias.

c) El interés legítimo de CEPSA COMERCIAL PETRÓLEO para los tratamientos estrictamente necesarios para la prevención del fraude durante la participación en el Sistema Promocional, o para el envío de comunicaciones comerciales directamente relacionadas con el Sistema Promocional, necesarias para informar al Participante de la obtención de beneficios y/o ventajas derivados del propio Sistema Promocional.

d) El consentimiento del Participante, para el resto de supuestos entre los cuales se encuentra el envío de comunicaciones comerciales de productos, servicios, beneficios y/o ventajas de terceros, siempre a través de Cepsa, con fines publicitarios o promocionales, para la instalación de sistemas de seguimiento que informan sobre los hábitos de navegación según la Política de Cookies o para la utilización de información relacionada con su localización geográfica. En ningún caso la retirada de estos consentimientos condiciona la pertenencia al Sistema Promocional, y/o la ejecución de contratos con las sociedades del Grupo Cepsa.

 

6. ORIGEN DE LOS DATOS PERSONALES.

Los datos personales que tratará CEPSA COMERCIAL PETRÓLEO para la participación en el Sistema Promocional han sido facilitados en su gran mayoría de manera directa por el propio Participante, tales como el nombre, los apellidos, dirección, datos de contacto. El Participante se responsabiliza de su veracidad y actualización.

CEPSA COMERCIAL PETRÓLEO podrá obtener información recogida a través de la web del Sistema Promocional, así como de intereses y consumo a través de su participación en el Sistema Promocional, tales como datos estadísticos o de navegación.

Asimismo, si el Participante ha accedido a la web del Sistema Promocional a través de un “login” de redes sociales, CEPSA COMERCIAL PETRÓLEO podrá obtener la información pública disponible por Internet como su identificador de usuario, nombre, sexo, fecha de nacimiento, clics en “me gusta”, “tweets” efectuados, número de seguidores, número de usuarios seguidos e información del perfil como su biografía y la información de ubicación (si fue declarada por el usuario). En el caso de Facebook, el Participante podrá seleccionar entre los permisos que le son solicitados, aquellos que no desee proporcionar.

CEPSA COMERCIAL PETRÓLEO utilizará un sistema de autentificación por “token” (clave codificada de seguridad que facilita la red social) para la identificación o registro del usuario y poder facilitarle de esta forma el acceso al área privada de los Participantes.

En ningún caso serán recabados datos de terceras personas físicas ajenas al propio usuario. Los datos del Participante recopilados de redes sociales serán los registrados por usted en la red social y los análisis comportamentales y segmentaciones que se lleven a cabo a partir de los comentarios o “tweets”, se realizarán de forma completamente automática y sin intervención humana. Se informa al Participante de la posibilidad de editar la información que quiere compartir con CEPSA COMERCIAL PETRÓLEO, pudiendo permitir un acceso más amplio o restringido a su información según desee, así como la posibilidad de que dispone de revocar en cualquier momento el consentimiento otorgado.

Asimismo, podrían recogerse datos de localización geográfica del dispositivo o terminal del Participante, siempre y cuando haya otorgado su consentimiento para ello, con la finalidad de adaptar el servicio prestado, las notificaciones, anuncios o acciones publicitarias. En cualquier momento el Participante puede desactivar el acceso a dichos datos, así como revocar el consentimiento prestado para su geolocalización, mediante la configuración de los ajustes del terminal.

7. CESIONES Y DESTINATARIOS DE LOS DATOS PERSONALES.

Todas las cesiones de datos personales que realizará CEPSA COMERCIAL PETRÓLEO resultan necesarias para el cumplimiento de las finalidades indicadas, o se realizan para cumplir una obligación legal, respecto de las siguientes Empresas y Organismos públicos:

a) Sociedades del Grupo Cepsa, consultables en www.cepsa.com.

b) Las Administraciones Públicas y la Administración de Justicia.

c) Empresas y entidades colaboradoras de CEPSA COMERCIAL PETRÓLEO, para la organización, gestión, y/o promoción de concursos, eventos, promociones o sorteos, en caso de que el Participante haya decidido inscribirse y/o formar parte de estos, así como aquellos proveedores que gestionen el propio Sistema Promocional.

d) En su caso, a las empresas con las que existan o en un futuro se puedan alcanzar acuerdos de colaboración con CEPSA COMERCIAL PETRÓLEO, para la adecuada gestión del sistema de promociones y beneficios.

e) Proveedores de CEPSA COMERCIAL PETRÓLEO: CEPSA COMERCIAL PETRÓLEO ha contratado su infraestructura informática y la gestión de los Participantes pudiendo incluir el modelo de “computación en la nube” (Amazon Web Services, Inc.; Salesforce.com Inc.) al amparo del acuerdo EU-US Privacy Shield.
Información disponible en: https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4. La Unión Europea ha autorizado las Normas Corporativas Vinculantes (BCRs) de Salesforce.com Inc. que le permite realizar transferencias internacionales de datos en su Grupo Empresarial. No obstante lo indicado, el Participante otorga su consentimiento expreso e inequívoco para la transmisión internacional de sus datos personales a sociedades domiciliadas en países que no tienen una normativa de protección de datos adecuada.

f) CEPSA COMERCIAL PETRÓLEO ha contratado como Proveedores a Google, Weborama Ibérica, S.L. o Salesforce.com Inc., con la finalidad de medir el tráfico web, y el comportamiento de los Participantes. Información disponible para el Participante en la Política de Cookies de CEPSA COMERCIAL PETRÓLEO en el Sitio Web y la de sus Proveedores en sus sitios web:

• Weborama Ibérica, S.L. - www.weborama.com/e-privacy/our-commitment/

• Google Analytics – www.support.google.com/analytics/answer/181881?hl=es

• Salesforce.com, Inc.- www.salesforce.com/company/privacy/full_privacy.jsp#nav_info

8. DERECHOS DE LOS PARTICIPANTES.

Le recordamos que como participante puede ejercitar ante CEPSA COMERCIAL PETRÓLEO, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas. El Participante podrá revocar su consentimiento en caso de que lo haya otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento.

El Participante podrá ejercitar sus derechos en la dirección de correo electrónico: derechos.arco@cepsa.com, o en el domicilio social de CEPSA COMERCIAL PETRÓLEO, S.A.U. en el Paseo de la Castellana, n° 259A - Torre CEPSA, (28046) Madrid-España. Se informa al Participante que puede dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.agpd.es, Autoridad de Control de España.

Cepsa