La presente Política de Privacidad describe, de forma clara y comprensible, como SOCIEDADE PARA O APROVEITAMENTO SOSTIBLE DE RECURSOS NATURAIS DE GALICIA RDG SA (en adelante, Recursos de Galicia (RDG) o el Responsable, en cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), garantiza la transparencia en el tratamiento de los datos y pone a disposición del usuario esta información.

1. ¿QUIÉN ES RESPONSABLE DEL TRATAMIENTO DE DATOS?

Es responsable del tratamiento de los datos personales la empresa SOCIEDADE PARA O APROVEITAMENTO SOSTIBLE DE RECURSOS NATURAIS DE GALICIA RDG, S.A., en adelante Recursos de Galicia (RDG), con NIF A56451016 y domicilio en Rúa Letonia 2 – Edificio Quercus IP, Local A0.1-A0.2, 15707 – Santiago de Compostela (A Coruña).

Para cuestiones relacionadas con protección de datos puede dirigirse a dpd@rdg.galdpd@rdg.gal, también será atendido en la dirección general administracion@rdg.gal

2. ¿PARA QUÉ TRATAMOS TUS DATOS PERSONALES Y POR QUÉ?

Recursos de Galicia (RDG) trata los datos personales con finalidades determinadas y legítimas, y siempre con una base jurídica adecuada conforme al artículo 6 del RGPD.

Cuando una persona usuaria solicita un servicio, realiza una consulta, o nos propone un proyecto utilizamos sus datos para gestionar la petición y responder con eficacia a través de los distintos canales de comunicación empleados por la persona. Este tratamiento de datos se basa en el interés legítimo de Recursos de Galicia (RDG) y, cuando corresponde, en la ejecución de medidas contractuales o precontractuales.

En el marco de la relación con proveedores, tratamos la información necesaria para el alta como proveedor y la gestión administrativa y económica. Este tratamiento resulta imprescindible para formalizar y ejecutar relaciones contractuales o precontractuales con cada proveedor.

Cuando una persona presenta su candidatura a través de “Trabaja con nosotros”, tratamos los datos del currículum y la información proporcionada para integrarlo en nuestra base de datos de candidaturas, valorar su perfil y gestionar los procesos de selección. Esta actividad se basa en el consentimiento de la persona candidata y, durante el desarrollo del proceso, en la relación precontractual y en el interés legítimo de RDG para cubrir vacantes con perfiles adecuados.

Con el objetivo de difundir la actividad corporativa, podemos tratar datos obtenidos y que utilizamos en acciones comunicativas, realizadas directamente o a través de terceros, dando lugar a la publicación de noticias, entrevistas, vídeos y otros contenidos digitales. Este tratamiento se realiza cuando contamos con el consentimiento de las personas afectadas o cuando existe un interés legítimo proporcionado, siempre respetando sus derechos.

Nuestra presencia en redes sociales implica tratar los datos que se generan por la interacción con los perfiles oficiales de RDG. Gestionamos mensajes, comentarios y consultas, y analizamos la actividad para mejorar la comunicación, en base al consentimiento manifestado a través de cada plataforma y al interés legítimo de RDG en mantener sus canales informativos.

Recursos de Galicia (RDG) dispone de un canal responsable para comunicar posibles incumplimientos normativos o del código ético. Cuando se utiliza, tratamos los datos necesarios para tramitar la comunicación, investigar los hechos y, en su caso, adoptar medidas. Este tratamiento se fundamenta en el cumplimiento de obligaciones legales y en el interés legítimo de la entidad. Puede obtener más información accediendo al Canal responsable y consultar la política de protección de datos del mismo.

Durante la navegación por el sitio web utilizamos cookies técnicas y funcionales imprescindibles para su correcto funcionamiento. Asimismo, podemos emplear cookies analíticas para medir el rendimiento, analizar el tráfico y mejorar la experiencia de uso. Estas últimas solo se activan cuando la persona usuaria presta su consentimiento a través del panel de configuración, salvo supuestos en los que proceda el interés legítimo conforme a la normativa aplicable y a lo indicado en la Política de Cookies.

Para preservar la seguridad de la página web y de los sistemas, tratamos direcciones IP y otros datos técnicos generados por el uso del servicio. Estos datos se emplean para detectar accesos no autorizados, prevenir el fraude, monitorizar la integridad de la infraestructura y gestionar incidentes, con base en el interés legítimo de Recursos de Galicia (RDG) y en el cumplimiento de obligaciones legales de seguridad.

3. ¿QUIÉN PUEDE ACCEDER A TUS DATOS?

El acceso a los datos personales se limita al personal de Recursos de Galicia (RDG) que, por razón de sus funciones, necesita tratarlos para cumplir con las finalidades descritas. Cuando es necesario recurrir a proveedores que prestan servicios de soporte —por ejemplo, alojamiento y mantenimiento web, herramientas de comunicación, soporte informático, consultoría jurídica o difusión de vacantes—, los datos pueden ser tratados por estas entidades bajo contratos de encargo de tratamiento que garantizan la confidencialidad y la seguridad. En los supuestos exigidos por la ley, la información podrá facilitarse a autoridades públicas competentes.

4. TRANSFERENCIAS INTERNACIONALES

Como regla general, RDG no transfiere datos fuera del Espacio Económico Europeo. Si, de manera excepcional, fuera imprescindible realizar una transferencia internacional para prestar un servicio, se aplicarán garantías adecuadas para proteger la información, de conformidad con los artículos 44 y siguientes del RGPD.

5. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS TUS DATOS?

Conservamos los datos únicamente el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa. Finalizados los periodos de conservación, los datos se eliminan o anonimizan mediante medidas seguras.

Las candidaturas se guardan hasta dos años desde su recepción, salvo que la persona retire antes su consentimiento.

Los datos tratados en virtud de una relación contractual se conservarán durante el período necesario para cumplir dicha relación, así como el tiempo adicional requerido para satisfacer obligaciones legales y mientras puedan derivarse responsabilidades que sean exigibles.

Los datos procesados sobre la base del interés legítimo se mantendrán hasta que la finalidad que motivó su tratamiento haya sido cumplida.

Los datos recogidos y necesarios para la atención de las comunicaciones realizadas a través del Canal Responsable se conservan de acuerdo a los plazos ahí indicados, 3 meses en caso de que los hechos no hubieran sido probados y, en caso contrario, durante del tiempo necesario. Consulta más información en la Política de Privacidad del Canal responsable.

En el caso de los registros técnicos asociados a la seguridad y a las direcciones IP se mantienen por el periodo estrictamente necesario para la finalidad de seguridad y, en general, no más de doce meses, salvo obligación superior. Las cookies se conservan por los plazos indicados en la Política de Cookies.

6. DERECHOS DE LAS PERSONAS

Como persona titular de los derechos reconocidos en la normativa de protección de datos puede:

• acceder a tu información para conocer qué datos tratamos y en qué condiciones.
• rectificar los datos inexactos o incompletos para que resulten actualizados y veraces
• solicitar la supresión de tus datos cuando hayan dejado de ser necesarios, cuando retires el consentimiento o cuando concurra otra causa legal que lo permita; si no es posible borrarlos por exigencias legales, los bloquearemos y conservaremos únicamente para atender responsabilidades.
• solicitar la limitación del tratamiento cuando impugnes la exactitud de los datos, cuando el tratamiento sea ilícito, pero prefieras que restrinjamos su uso en lugar de suprimirlos, cuando ya no necesitemos los datos, pero tú los necesites para la formulación, el ejercicio o la defensa de reclamaciones, o cuando te hayas opuesto al tratamiento y esté pendiente de resolverse esa solicitud.
• oponerte al tratamiento de tus datos cuando el tratamiento se base en el interés legítimo, salvo que existan motivos legítimos imperiosos o sea necesario para la defensa de reclamaciones.
• si el tratamiento se realiza por medios automatizados y se basa en tu consentimiento o en un contrato, puedes ejercer el derecho a la portabilidad, que te permite recibir los datos en un formato estructurado, de uso común y lectura mecánica, y, cuando sea técnicamente posible, solicitar su transmisión directa a otro responsable.
• retirar tu consentimiento para aquellos tratamientos que dependan de él;
• presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que se han vulnerado tus derechos.

Para ejercer estos derechos, debe enviar una solicitud acompañada de un documento que acredite tu identidad a dpd@rdg.gal o por correo postal a la dirección de Recursos de Galicia (RDG) indicada en esta política. Atenderemos su petición con la mayor diligencia y dentro de los plazos legales.

7. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN

Algunos campos de los formularios del sitio web pueden estar señalados con un asterisco si resultan necesarios para poder atender la solicitud, salvo los casos en los que todos los campos sean obligatorios que, entonces, no se marcarán individualmente. Si no se facilitan los datos considerados obligatorios, es posible que no podamos proporcionar el servicio solicitado o responder adecuadamente. La persona usuaria declara que los datos aportados son exactos y veraces, y se compromete a comunicarnos cualquier actualización que resulte necesaria.

8. PERFILES Y DECISIONES AUTOMATIZADAS

Recursos de Galicia (RDG) no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar. Si en algún momento fuera preciso realizar perfiles para mejorar la calidad del servicio, lo comunicaríamos de forma transparente y aplicaríamos medidas para salvaguardar tus derechos.

9. MEDIDAS DE SEGURIDAD

Aplicamos medidas técnicas y organizativas diseñadas para mantener la confidencialidad, la integridad y la disponibilidad de la información. Entre otras, utilizamos controles de acceso, cifrado cuando procede, sistemas de prevención y detección de intrusiones, políticas internas de seguridad, formación al personal y procedimientos de gestión de incidentes. Revisamos estas medidas periódicamente para adecuarlas a la evolución tecnológica y a los riesgos existentes.

10. ACTUALIZACIONES DE LA POLÍTICA

Recursos de Galicia (RDG) podrá modificar esta política para adaptarla a cambios normativos, a criterios de las autoridades de control o a variaciones en los tratamientos que realiza.