Política de Privacidad

1. Introducción.

Tenemos un elevado nivel de compromiso con la privacidad de las personas, por lo que la protección de datos personales es importante para nosotros.

Tratamos los datos según lo dispuesto en el Reglamento UE 2016/679 General de Protección de Datos, Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales y demás normativa vigente al respecto.

La presente Política de Privacidad ha sido revisada en Octubre de 2026 para dar cumplimiento a los deberes de información y transparencia del propio sitio web y general del responsable, para facilitar a cualquier tipo de interesado y no solo a los usuarios del sitio web los términos generales del responsable en la materia. Pueden existir variaciones hasta su próxima revisión.

2. ¿Quién es el responsable de tratamiento de sus datos?

Responsable: GESTOCKAL S.A.

NIF/CIF: A73069973

Dirección: P.I. LAS SALINAS. AVDA. DE ALEMANIA. S/N.. 30840 ALHAMA DE MURCIA (MURCIA)

Correo electrónico: administracion@gestockal.es

Delegado de Protección de Datos: Auditta – contacto

3. ¿Cuál es el origen y tipo de datos que tratamos?

El origen de la información que tratamos puede ser cualquiera de las siguientes categorías:

• Formularios en soporte papel, electrónicos o digitales.
• Sistemas de comunicación y mensajería: aplicaciones de correo electrónico y mensajería, teléfono, etc.
• Otras fuentes y orígenes lícitos de información.

Los datos de contacto de las personas físicas que prestan servicios en empresas o entidades, y los de empresarios individuales o profesionales, se tratan conforme al artículo 19 de la Ley Orgánica 3/2018, limitados a su vinculación profesional y a la finalidad de mantener relaciones con la entidad en la que prestan sus servicios.

Las diferentes categorías de datos que podemos llegar a tratar en función de la tipología del interesado (usuario, cliente, proveedor, empleado, etc.) y la naturaleza de la actividad del responsable y los distintos tratamientos de datos son:

• Datos identificativos, por ejemplo: nombre y apellidos, imagen.
• Códigos o claves de identificación, por ejemplo: nombre de usuario, código de empleado.
• Direcciones de contacto postales o electrónicas, por ejemplo: teléfono, email, perfil en redes sociales.
• Datos de características personales y profesionales, por ejemplo: edad, fecha de nacimiento, titulaciones, experiencia profesional, currículum.
• Datos económicos, financieros y de seguros; por ejemplo: datos bancarios, tarjeta de crédito, etc.
• Datos económicos y no económicos de nómina y otra información de naturaleza laboral; por ejemplo: puesto de trabajo, documento de nómina, etc.
• Datos de transacciones, por ejemplo: bienes y servicios suministrados y recibidos.
• Datos de categoría especial, únicamente cuando exista una base legal específica, por ejemplo: salud (bajas laborales, discapacidad) o afiliación sindical (cuota sindical) en el ámbito laboral.
• Otros datos e informaciones necesarios o implícitos en el desarrollo de nuestras actividades, servicios y objeto.

CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL INTERESADO.

Los campos marcados como de cumplimentación obligatoria (por ejemplo, con un asterisco) en los formularios del sitio web son necesarios para atender la petición del interesado; la cumplimentación de los campos restantes es voluntaria. Si no se facilitan los datos obligatorios, el responsable no podrá atender la solicitud correspondiente.

El interesado garantiza que los datos personales facilitados al responsable son veraces y se compromete a comunicar cualquier modificación de estos. La falta de cumplimentación de los datos voluntarios no impedirá atender la solicitud, aunque la información o el servicio prestado podrían no ajustarse completamente a las necesidades del interesado.

4. ¿Con qué finalidad tratamos sus datos personales?

En general los datos se tratan para llevar a cabo con éxito las acciones implícitas en el normal desarrollo y gestión de la actividad del responsable. Aunque podemos concretar diferentes fines de tratamiento en función de las posibles categorías existentes de interesados:

• Clientes y potenciales: gestión y mantenimiento de las relaciones comerciales, precontractuales y contractuales; administración interna; gestión económica; publicidad y marketing, atención al cliente.
• Colaboradores, acreedores y proveedores: gestión y mantenimiento de las relaciones comerciales, administración interna y gestión económica.
• Personas trabajadoras: gestión, desarrollo y mantenimiento de la relación laboral, gestión de recursos humanos, comunicaciones, actividades formativas, prevención de riesgos laborales, registro de la jornada y otras finalidades derivadas de las obligaciones legales y desarrollo de las relaciones laborales.
• Candidatos: gestión de currículums recibidos, gestión de ofertas de empleo y selección de personal.
• Usuarios web y de redes sociales: atención al usuario y gestión de las comunicaciones entre las partes.
• Visitantes: atención al visitante y control de acceso a las instalaciones.
• La información existente de cualquier otra categoría de interesados tratada por el responsable se hará en el marco de su actividad, estricto cumplimiento de las normas de aplicación y bajo los criterios generales de la presente Política de Privacidad.

Otras finalidades generales que el responsable puede implementar son:

• Elaboración de un perfil comercial básico a partir de los datos de la relación contractual (productos o servicios contratados, historial de compras), con el objetivo de personalizar las ofertas y comunicaciones, en base al interés legítimo del responsable. No se tomarán decisiones con efectos jurídicos o significativos basadas únicamente en dicho perfil. Las cookies técnicas y las que el propio usuario activa para su comodidad (idioma, accesibilidad, sesión o carrito) no requieren consentimiento, aunque se informa de ellas en la Política de Cookies. La personalización de ofertas y comunicaciones basada en datos de navegación, y cualquier cookie de análisis o publicidad, solo se realizará con el consentimiento del usuario conforme a dicha Política.
• Videovigilancia, para la seguridad de los bienes y las personas, en base al interés legítimo del responsable; y, respecto de las personas trabajadoras, para el control del cumplimiento de sus obligaciones laborales, en base al artículo 20.3 del Estatuto de los Trabajadores y al artículo 89 de la Ley Orgánica 3/2018, previa información a las personas trabajadoras y a sus representantes, en su caso.
• Centralita telefónica, a fin de grabar las comunicaciones por seguridad, garantía y calidad de atención, en base al interés legítimo.
• Gestión financiera y control de obligaciones dinerarias. En caso de deudores con pagos pendientes ciertos, vencidos y exigibles, el responsable podrá comunicar esta circunstancia a ficheros de solvencia crediticia, ficheros de deudores, y servicios de gestión o recobro de deudas, entre otros, en base al interés legítimo.
• Comunicaciones: utilizamos los datos de contacto disponibles (correo electrónico, teléfono, mensajería, correo postal) para comunicarnos con las personas trabajadoras, clientes, potenciales clientes, colaboradores y proveedores. Las comunicaciones informativas y de gestión se basan en la relación existente. Las comunicaciones comerciales a clientes sobre productos o servicios similares a los contratados se basan en nuestro interés legítimo, con posibilidad de oponerse en cualquier momento. Por correo electrónico o medios equivalentes, solo enviamos publicidad a quien no es cliente si nos ha dado su consentimiento. Por otros medios (teléfono, correo postal, contacto presencial o mensajes individuales en redes profesionales) podemos contactar con empresas y profesionales en base a nuestro interés legítimo, respetando los sistemas de exclusión publicitaria e informando del derecho de oposición desde el primer contacto.
• Otras finalidades derivadas de la naturaleza del responsable, motivadas en el normal desarrollo y ejercicio de su actividad, desde una base legitimadora válida.

5. ¿Por cuánto tiempo conservaremos sus datos?

En general, los datos personales se conservarán mientras se mantenga la relación con el interesado o mientras sean necesarios para la finalidad para la que se recogieron. Finalizada la relación, se conservarán bloqueados durante los plazos de prescripción de las responsabilidades legales que pudieran derivarse (con carácter general, seis años a efectos mercantiles y contables, cuatro años a efectos tributarios y los plazos aplicables en materia laboral y de Seguridad Social), y se suprimirán una vez transcurridos.

Los datos de candidatos y demandantes de empleo se conservarán durante el proceso de selección al que se presenten y, si el candidato lo ha autorizado expresamente para futuros procesos, durante un máximo de dos años desde su recepción o última actualización; en otro caso se suprimirán al finalizar el proceso.

El responsable de tratamiento cuenta en su plan de protección de datos con un inventario de plazos de conservación que observa para gestionar los diferentes periodos de conservación aplicables.

La supresión de los datos se llevará a cabo en todo caso asegurando la confidencialidad de estos.

6. ¿Cuál es la legitimación para el tratamiento de sus datos?

El responsable observa y aplica las distintas bases legitimadoras existentes que resultan de aplicación a cada finalidad de tratamiento. Estas son:

1. Consentimiento del interesado (art. 6.1.a RGPD): comunicaciones comerciales a personas que no son clientes, cookies no necesarias, conservación de candidaturas para futuros procesos y cualquier otro tratamiento en el que se solicite expresamente.
2. Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): gestión de clientes, proveedores, candidatos y personas trabajadoras.
3. Interés legítimo del responsable (art. 6.1.f RGPD): comunicaciones comerciales a clientes sobre productos o servicios similares, seguridad de bienes y personas (videovigilancia y control de acceso), grabación de llamadas, gestión de impagados y atención de consultas en redes sociales y prospección comercial de empresas y profesionales por medios no electrónicos o mediante mensajes individuales en redes profesionales.
4. Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales, contables, laborales, de Seguridad Social, de prevención de riesgos laborales y del Sistema Interno de Información (Ley 2/2023).
5. Otras bases previstas legalmente para tratamientos concretos, que se informarán al interesado en el momento de la recogida de los datos.

7. ¿A qué destinatarios se comunicarán sus datos?

Los datos de los interesados no serán comunicados a ningún tercero de forma predeterminada, salvo: a) servicios auxiliares, encargados de tratamiento autorizados u otros terceros implícitos necesarios en la correcta prestación de los bienes y servicios; b) autoridades y administraciones públicas competentes en el ejercicio de sus funciones; c) otros interesados legítimos y terceros legalmente previstos.

Transferencias internacionales: con carácter general no transferimos datos fuera del Espacio Económico Europeo. Si alguno de nuestros proveedores o encargados de tratamiento está establecido en un tercer país o trata los datos fuera del Espacio Económico Europeo, lo hará únicamente con las garantías que exige el RGPD: decisión de adecuación de la Comisión Europea (incluidas las empresas de EE. UU. certificadas en el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo. Puede solicitarnos información sobre estas garantías por los medios de contacto indicados.

8. ¿Cuáles son sus derechos cuando nos facilita y/o tratamos sus datos?

Como interesado, usted podrá en cualquier momento solicitarnos el ejercicio de cualquiera de los siguientes derechos que le asisten en materia de protección de datos:

• Acceso a los datos personales del interesado para confirmar si se están tratando o no datos que le conciernan y obtener más información acerca de este tratamiento.
• Rectificación o Supresión de los datos personales que conciernan al interesado cuando, entre otros motivos, sean inexactos o ya no sean necesarios para las finalidades por las que fueron recogidos.
• Limitar el tratamiento de los datos personales del interesado en determinadas circunstancias, en cuyo caso únicamente se conservarán a efectos de ejercicio o defensa de reclamaciones, por la protección de los derechos de otra persona o por razones de interés público.
• Recibir los datos personales que le incumban, que previamente nos haya facilitado, y en formato estructurado cuando sea posible. (Portabilidad de sus datos).
• Oponerse al tratamiento de sus datos en determinadas circunstancias y por motivos relacionados con su situación particular. La empresa dejará de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo a su retirada ni a los tratamientos que se basen en otra base jurídica (por ejemplo, la ejecución del contrato).
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente, salvo en los supuestos previstos en el artículo 22 del RGPD.

Para ejercer estos derechos bastará con dirigir una solicitud a la dirección de correo electrónico o postal indicadas al inicio. Atenderemos la solicitud en el plazo de un mes, prorrogable en los términos del artículo 12 del RGPD.

También puede dirigirse a nuestro Delegado de Protección de Datos (www.auditta.es). Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control, la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid – www.aepd.es), preferiblemente tras haberse dirigido antes a nosotros.

9. Seguridad de los datos.

Adoptamos en nuestro sistema de información las medidas técnicas y organizativas necesarias para garantizar un adecuado nivel de confidencialidad, integridad, disponibilidad y resiliencia de los datos con el fin de proteger los derechos y libertades de los interesados.

El responsable cumple las disposiciones y los principios descritos en el RGPD para tratar los datos de manera lícita, leal y transparente en relación con el interesado, y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

No obstante, hasta donde el ordenamiento jurídico lo permite, no asumimos ninguna responsabilidad por los daños y perjuicios de alteraciones que terceros pueden causar en nuestro sistema de información. Las violaciones de la seguridad de los datos personales se gestionarán conforme a los artículos 33 y 34 del RGPD, notificándose a la autoridad de control y, cuando proceda, a los interesados afectados en los plazos y condiciones legalmente previstos.

10. Envío de comunicaciones o información.

Nuestra política con respecto al envío información a través de medios telemáticos (correo electrónico, mensajería instantánea, etc.), se limita a enviar únicamente comunicaciones que consideremos de interés para nuestros usuarios e interesados, en relación con las funciones y actividad de la empresa, o que usted haya consentido recibir.

Si prefiere no recibir estos mensajes, cada comunicación incluirá un medio sencillo y gratuito para oponerse a la recepción de nuevos mensajes (baja), conforme a los artículos 21 y 22 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

11. Empleo y gestión de candidatos

Los interesados en acceder a ofertas de empleo del responsable pueden suministrar sus datos e información profesional al responsable por medio de diferentes canales, preferentemente por los formularios existentes, direcciones de correo electrónico, y medios existentes para este fin, en su caso.

Estos datos serán tratados conforme a la presente Política de Privacidad con la finalidad de gestionar las candidaturas a posibles ofertas de empleo, prácticas y formación de la entidad responsable y cualesquiera empresas filiales o pertenecientes a la misma organización empresarial, cuando exista y corresponda.

El tratamiento se basa en la aplicación de medidas precontractuales a petición del propio interesado (artículo 6.1.b del RGPD). La conservación de la candidatura para futuros procesos de selección, una vez finalizado aquel al que se presentó, requiere la autorización expresa del candidato, que podrá retirar en cualquier momento.

Los datos se conservarán durante los plazos indicados en el apartado 5 y, una vez transcurridos, se eliminarán asegurando su confidencialidad.

Cualquier candidato podrá ejercer los derechos que le asisten en materia de protección de datos en los términos expuestos en la presente Política de Privacidad.

Última revisión: Octubre de 2026