INFORMACIÓN ADICIONAL Y DETALLADA SOBRE PROTECCIÓN DE DATOS

¿Quién es el responsable del tratamiento de sus datos?

El responsable de los datos personales que nos facilite o que obtengamos por otras vías es Nestlé España, S.A. con C.I.F. nº A-08005449, domiciliada en Esplugues de Llobregat (Barcelona), C/ Clara Campoamor, 2, 08950, inscrita en el Registro Mercantil de Barcelona, en el tomo 44824, folio 145, hoja B-19573, teléfono 93.480.51.00, teléfono de atención al cliente 900.112.131 y dirección de correo electrónico nestle@nestle.es.

De conformidad con lo establecido en el artículo 37 (2) y (7) del Reglamento General de Protección de Datos (EU) 2016/679, Nestlé ha designado un Delegado de Protección de Datos para el conjunto de sociedades y entidades del Grupo Nestlé, con sede en Vevey (Suiza), incluyendo a todas las compañías que operan localmente y, en particular a las empresas del Grupo ubicadas en España, y que se detallan a continuación: Nestlé España, S.A., Nestlé Purina Petcare España S.A. y Nestlé Global Services Spain S.L.

De igual modo, y a fin de facilitar el contacto con la Autoridad de Control y canalizar la atención a los interesados en España, Nestlé ha designado a un delegado local o coordinador de protección de datos. Puede acceder al delegado local en la siguiente dirección de correo electrónico: protecciondedatos@nestle.es , dirigiendo un escrito a la razón social de Nestlé indicada en el primer párrafo, al Apartado de correos 1404, 08080 Barcelona, o contactando con el teléfono gratuito 900 11 21 31.

¿Con qué finalidad trataremos sus datos personales?

Trataremos sus datos personales y la información sobre usted de la que dispongamos con las diversas finalidades y propósitos que le detallamos a continuación. Hemos agrupado y sistematizado las finalidades en función de las actividades de tratamiento que realizamos, por lo que en cada una de ellas se entenderán comprendidas todas aquellas operaciones o usos que resulten equivalentes, análogos, semejantes o conexos. En cualquier momento puede retirar su consentimiento para que tratemos sus datos para uno, varios o todos los grupos de finalidades relacionados.

¿Existen decisiones automatizadas, incluida la elaboración de perfiles?

Se toman decisiones automatizadas cuando se adoptan decisiones sobre usted, basándose únicamente en el tratamiento automatizado de sus datos por medios tecnológicos sin intervención humana en el proceso de decisión.

Actualmente, Nestlé no adopta decisiones automatizadas o decisiones individualizadas totalmente automáticas, incluida la elaboración de perfiles de personalidad, que tengan efectos jurídicos notorios sobre usted o le afecten significativamente de modo similar, esto es, ejerciendo una influencia en sus circunstancias, comportamiento o preferencias.

El proceso de elaboración de perfiles implica la creación de nuevos datos personales derivados, inferidos o deducidos sobre usted, que usted no nos ha proporcionado directamente. Consiste en cualquier forma de tratamiento de los datos personales que evalúe aspectos personales relativos a usted, en particular para analizar o predecir aspectos relacionados con su rendimiento en el trabajo, su situación económica, su salud, sus preferencias o intereses personales, la fiabilidad de sus decisiones o su comportamiento, su actitud, su situación o sus movimientos, en la medida en que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

En Nestlé únicamente elaboramos perfiles de segmentación, que nos permiten agrupar e identificar mejor a nuestros clientes y consumidores y utilizar la información obtenida mediante el análisis de sus preferencias y actividades, con las finalidades y en los términos indicados en el segundo párrafo del apartado iv) del epígrafe precedente, sin que, no obstante, produzcan efectos jurídicos relevantes en usted, ni le afecte significativamente de modo similar. En todo caso, Nestlé garantiza la compatibilidad del tratamiento adicional con el de la finalidad original para el que se recopilaron los datos y aplica estrictamente los principios de minimización, proporcionalidad y limitación de almacenamiento.

En cualquier caso, podremos adoptar decisiones exclusivamente automatizadas, incluyendo la elaboración de perfiles de personalidad, cuando:

En ambos casos, Nestlé garantiza que la decisión adoptada salvaguardará sus derechos y libertades aplicando las garantías adecuadas, y, cuando proceda, le informará de su derecho a obtener intervención humana y establecer los requisitos de procedimiento obligatorios, permitiéndole expresar su punto de vista e informarle de que puede impugnar la decisión.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos es, por regla general, su consentimiento informado, otorgado libremente de forma inequívoca o expresa, según proceda, que podrá revocar en cualquier momento.

En caso de que le solicitemos información (nombre, edad, fecha de nacimiento, etc.) o fotografías de sus hijos menores de 14 años, los trataremos tomando como base el consentimiento otorgado por usted en su condición de titular de la patria potestad o de la tutela, con el conocimiento y el consentimiento del otro titular, y con el alcance y finalidades expresadas en este aviso legal.

En los casos en que el tratamiento de sus datos de carácter personal sea necesario para la ejecución de algún contrato en el que usted sea parte (por ejemplo, la compra de producto, la realización de un pedido o la solicitud de un servicio), o para la aplicación de medidas precontractuales, la base legal del tratamiento será el cumplimiento y ejecución de la relación contractual que Nestlé pueda mantener con usted.

Finalmente, el tratamiento de sus datos personales con fines de marketing directo (conjunto de técnicas que nos permiten o facilitan el contacto inmediato y directo con Usted, a fin de promover nuestros productos, servicios o ideas, empleando para ello medios o sistemas de contacto directo -emailing, telemarketing, aplicaciones de mensajería electrónica, notificaciones emergentes, couponing, buzoneo-, nuevas tecnologías, mercados virtuales o sistemas multimedia, que ofrecen la posibilidad de provocar una reacción, comportamiento o respuesta medible), la prospección comercial convencional y otras formas de comercialización o publicidad, o el envío de mensajes no comerciales aunque no hayan sido solicitados, tiene como base jurídica para el tratamiento el legítimo interés empresarial de Nestlé en promover el conocimiento y la venta de sus productos, actividades y servicios, transmitir información relevante y eficaz sobre sus características funcionales, organolépticas y nutricionales, ofrecer a sus consumidores reales o potenciales alternativas y propuestas para conseguir una alimentación sana y equilibrada y un estilo de vida saludable, construir una sólida, reputada y prestigiosa imagen de la compañía y de sus marcas, y ampliar o fidelizar a sus clientes y consumidores. Cuando se aplique esta base legitimadora, usted será adecuadamente informado de tal circunstancia y podrá acceder al Informe de ponderación pertinente.

¿Por cuánto tiempo conservaremos sus datos?

En general, los datos personales proporcionados por los interesados o lícitamente obtenidos por otros medios se conservarán y mantendrán en el sistema de forma indefinida mientras no nos solicite su supresión o revoque su consentimiento.

No obstante, se aplicarán períodos de retención o conservación de los datos específicos en los siguientes supuestos:

¿A qué otros destinatarios se comunicarán sus datos sin necesidad de consentimiento?

Los datos personales de las personas interesadas se comunicarán, sin que sea necesario recabar el consentimiento del interesado, a los destinatarios que se indican a continuación:

Transferencias Internacionales

Con carácter general, no están previstas las transferencias de datos personales fuera de la Unión Europea, o de los países y territorios a los que se reconoce un nivel adecuado de protección, incluyendo a las entidades certificadas en el marco del Escudo de Privacidad UE-EE.UU.

En el caso de que, excepcionalmente, se prevea la transferencia de datos a algún destinatario situado fuera de la Unión Europea o de los países y entidades mencionados en el apartado anterior, con carácter previo se solicitará el consentimiento expreso de las personas interesadas para proceder a dicha transferencia. En su caso, se le informará de las garantías adecuadas o apropiadas que resultan de aplicación (por ejemplo, de los instrumentos jurídicamente vinculantes, como las Cláusulas tipo o cláusulas europeas estándar (EEC) o las normas corporativas vinculantes del Grupo Nestlé) y de los medios para obtener una copia de unos y otros.

En el caso de que no existieran tales garantías, se le informará de los riesgos específicos derivados del hecho de que sus datos se transferirán a un país que no ofrece un nivel adecuado de protección y de que no se prevén garantías adecuadas para la protección de los datos. El suministro de esta información es esencial para que usted pueda dar su consentimiento con pleno conocimiento de estos hechos específicos, que afectan a la transferencia.

Esta información también especificará todos los destinatarios o las categorías de destinatarios de los datos y todos los países a los que se transfieren los datos, e indicará que el consentimiento es la base jurídica para la transferencia.

¿Cuáles son sus derechos cuando nos facilita sus datos?

En la medida que resulten aplicables y exigibles, los derechos en relación con sus datos de carácter personal son los indicados a continuación. Todos estos derechos pueden ser ejercitados por los interesados ante Nestlé, sin más excepciones, condiciones y limitaciones que las contenidas en la normativa vigente.

Derecho de acceso: Tiene derecho a acceder a los datos personales que Nestlé haya recabado sobre usted y que le conciernan, y a ejercer dicho derecho con facilidad y a intervalos razonables, con el fin de conocer y verificar la licitud del tratamiento. Si es posible, Nestlé le facilitará acceso remoto a un sistema seguro que le permita un acceso directo a sus datos personales. Este derecho no debe afectar negativamente a los derechos y libertades de terceros, incluidos los secretos comerciales o la propiedad intelectual. Si Nestlé tratase una gran cantidad de información que le concierna podrá solicitarle, antes de facilitar la información, que especifique la información o actividades de tratamiento a que se refiere su solicitud.
Derecho de rectificación: Tiene derecho a que se rectifiquen sus datos personales inexactos, y podrá solicitar que se completen los que sean incompletos.
Derecho de cancelación y olvido: Tiene derecho a que sus datos personales se supriman y dejen de tratarse, por decisión propia, si ya no son necesarios para los fines para los que fueron recogidos, o si son tratados de otro modo, especialmente si se opone a un determinado tratamiento.
Derecho a la portabilidad: Si hubiese facilitado a Nestlé datos personales que le conciernan, tendrá derecho a recibirlos en un formato estructurado, de uso común, de lectura mecánica e interoperable. Este derecho resulta exigible cuando usted ha facilitado los datos personales prestando su consentimiento, o cuando el tratamiento sea necesario para la ejecución de un contrato, pero no cuando el tratamiento tenga una base jurídica distinta del consentimiento o la contractual, como por ejemplo el interés legítimo de Nestlé o el cumplimiento de una obligación legal.
Derecho de oposición al tratamiento o revocación del consentimiento: Tiene derecho a revocar el consentimiento prestado para el tratamiento de sus datos personales. En determinadas circunstancias, tendrá derecho a oponerse total o parcialmente al tratamiento de cualquier dato personal relativo a su situación particular.
Derecho de limitación: En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. El ejercicio de este derecho le otorga el derecho a limitar o restringir los fines para los que Nestlé puede tratar los datos personales. El derecho se puede utilizar como una alternativa para exigir que se borren datos, o para solicitar que los datos se “congelen” o se “mantengan en el limbo” mientras se resuelven otras incidencias.
Derecho a no ser objeto de una decisión automatizada: Tiene derecho a no ser objeto de una decisión que evalúe aspectos personales relativos a usted, que se base únicamente en el tratamiento automatizado y le produzca efectos jurídicos o le afecte significativamente de modo similar.

Puede ejercitar en cualquier momento sus derechos de acceso, rectificación, supresión, oposición al tratamiento, incluida la oposición a la recepción de comunicaciones electrónicas, portabilidad, derecho al olvido y limitación identificándose debidamente y dirigiéndose, por vía postal, telefónica o preferiblemente electrónica, a las direcciones indicadas en el apartado “Responsable del tratamiento”. Recuerde que podremos utilizar las medidas razonables para verificar su identidad, en particular en el contexto de los servicios en línea y los identificadores en línea.

También tendrá derecho a presentar una reclamación ante la autoridad de protección de datos competente (la Agencia Española de Protección de Datos) si considera vulnerados sus derechos.

Gestión individualizada de consentimientos:

Trataremos los datos personales que nos haya facilitado para las actividades de tratamiento y finalidades que haya consentido al marcar la casilla correspondiente de la Información básica sobre tratamiento de datos.

En el caso de que en cualquier momento decidiese retirar o revocar su consentimiento para alguna o alguna de las finalidades después de haberlo otorgado inicialmente, podrá hacerlo accediendo a su perfil o a su área privada en la web de Nestlé, introducir su contraseña o clave de identificación personal (‘login’) para poder comprobar su identidad y seguir el procedimiento establecido, dando cumplimiento a las instrucciones que le facilitaremos.

Si no dispone de una clave de identificación personal (login), o no puede acceder al área privada de nuestra web, puede retirar su consentimiento para cualquier actividad o finalidad ejerciendo su derecho a la limitación o a la oposición parcial de tratamiento conforme le indicamos en la sección “¿Cuáles son sus derechos cuando nos facilita sus datos?”

© Nestlé España S.A.
Julio 2021