Política de privacidad
Sitio web Knolar

COMPAÑÍA ESPAÑOLA DE PETRÓLEOS S.A en cumplimiento de la normativa de protección de datos personales, informa al usuario del Sitio Web de Knolar knolar.io, (en adelante Sitio Web), de las siguientes condiciones, que regirán el tratamiento de sus datos personales en el marco de su empleo e interacción con el Sitio Web.

COMPAÑÍA ESPAÑOLA DE PETRÓLEOS S.A en cumplimiento de la normativa de protección de datos personales, informa al usuario del Sitio Web de Knolar (contenida en la página knolar.io), (en adelante Sitio Web), de las siguientes condiciones, que regirán el tratamiento de sus datos personales en el marco de su empleo e interacción con el Sitio Web.

1. Responsable del tratamiento de datos personales

COMPAÑÍA ESPAÑOLA DE PETRÓLEOS S.A. (en adelante, “CEPSA”), con domicilio social en Torre CEPSA, Paseo de la Castellana, 259 A, CP 28046 Madrid (España), y con Número de Identificación Fiscal (NIF) A28003119.
Puedes contactar con la Delegada de Protección de Datos de CEPSA (DPO) en la dirección de correo electrónico dpo@cepsa.com
2. Finalidad del tratamiento de los datos y base de legitimación

Los datos personales identificativos (nombre, apellido, empresa, cargo, correo electrónico y teléfono) que sean facilitados en la interacción en el Sitio Web, así como aquellos que se pudiesen comunicar en un futuro en el marco de la relación suscrita, serán tratados por CEPSA con las siguientes finalidades y sobre las siguientes bases de legitimación:

Finalidad 1: atención de comunicaciones, solicitudes de información y resolución de consultas

• Datos tratados con esta finalidad: datos identificativos y de contacto facilitados a través de los medios proporcionados por Knolar como son el formulario contenido en el Sitio Web, por correo electrónico o por teléfono. Concretamente, y entre otros datos que se pudiesen comunicar en función de la consulta o comunicación concreta que se traslade, el nombre, apellidos, empresa, cargo, dirección de correo electrónico y teléfono.
• Finalidad estricta: proporcionar información sobre los productos y servicios ofrecidos en el Sitio Web y resolver aquellas dudas o cuestiones que se planteen.
• Base de legitimación: consentimiento del usuario a través del envío del formulario, entendiendo que el envío de la consulta constituye una clara acción afirmativa para el tratamiento de los datos con el objeto de resolverla.

Finalidad 2: elaboración de perfiles con fuentes internas

• Datos tratados con esta finalidad: datos facilitados por medio del formulario (identificativos y de contacto, como el nombre, apellidos y correo electrónico) y aquellos otros facilitados con las interacciones en el Sitio Web. Por ejemplo, datos relativos a servicios solicitados, navegación realizada, etc. No se emplearán datos de fuentes externas para la realización de perfiles.
• Finalidad estricta: elaborar perfiles entre los usuarios del Sitio Web mediante estudios de mercadotecnia, obtención e inferencia de conclusiones y aplicación de técnicas de segmentación que permitan, ulteriormente, modificar e introducir mejoras en la oferta de productos y servicios realizada, adaptándolas a las preferencias de cada perfil.
• Base de legitimación: interés legítimo de CEPSA en optimizar su oferta comercial, dirigiendo a aquellos Usuarios productos y servicios personalizados a sus preferencias (con base en los perfiles elaborados), aumentando de esta forma la eficacia y eficiencia del Sitio Web y contenido de las campañas de mercadotecnia en su caso realizadas. La finalidad de envío de comunicaciones es independiente a la de realización de perfiles, y cuenta con su propia base de legitimación.

 

La elaboración de perfiles puede implicar tareas de extracción, agregación, almacenamiento y/o análisis de información, con base en la cual realizar la citada segmentación y clasificar a los interesados en función de determinados patrones, como serían por ejemplo los patrones de consumo o las reacciones a las distintas acciones, promociones y/o novedades que introduzca en sus procesos de negocio el responsable del tratamiento.

Si desea obtener más información en relación con el interés legítimo invocado por CEPSA puede contactar con nosotros en la siguiente dirección dpo@cepsa.com.

Finalidad 3: atención de incidencias y prevención del fraude

• Datos tratados con esta finalidad: datos de navegación, identificativos y de contacto.
• Finalidad estricta: solucionar todas aquellas incidencias que pudiesen sucederse en relación con el uso del Sitio Web y/o los servicios prestados. Se podrá contactar con el usuario en caso de detectar o existir sospechas fundadas de potenciales fraudes o suplantaciones de identidad.
• Base de legitimación: interés legítimo de CEPSA en garantizar un correcto desarrollo en la prestación de los productos y servicios del Sitio Web, evitando la ocasión de prácticas ilícitas y/o incorrectas.

 

Si desea obtener más información en relación con el interés legítimo invocado por CEPSA, puede contactar con la dirección dpo@cepsa.com

Finalidad 4: analítica de datos por medio de cookies

• Datos tratados con esta finalidad: en función del caso, podrán tratarse datos identificativos, de contacto y de navegación. Por ejemplo: hábitos de navegación (patrones de navegación, funcionalidades y servicios más solicitados, preferencias, etc).
• Finalidad estricta: analizar la navegación del usuario en el Sitio Web con el objeto de conocer los patrones de navegación y así mejorar el Sitio Web en aquellas cuestiones que se detecte constituyen un obstáculo en términos de experiencia de usuario y utilización del Sitio Web.
• Base de legitimación: consentimiento del interesado, otorgado de acuerdo con lo señalado en nuestra política de cookies.

 

Finalidad 5: envío de comunicaciones comerciales propias y similares

• Datos tratados con esta finalidad: datos identificativos y de contacto, tales como nombre, apellido, dirección de correo electrónico y teléfono.
• Finalidad estricta: remitir comunicaciones comerciales relativas a productos y servicios propios de CEPSA y similares a los previamente contratados/adquiridos por el usuario en el Sitio Web de Knolar.
• Base de legitimación: interés legítimo de CEPSA, consistente en fomentar la contratación de sus productos y servicios, de acuerdo con los requisitos y condiciones enunciados por la Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico. Puede solicitar información adicional sobre el interés legítimo invocado contactando con dpo@cepsa.com.

 

Puedes oponerte en cualquier momento a la recepción de comunicaciones comerciales como las señaladas dirigiéndote por escrito a derechos.arco@cepsa.com. Además, en todas las comunicaciones que te remitamos se incluirá un medio de oposición a las mismas.

Finalidad 6: envío de comunicaciones comerciales propias y no similares

• Datos tratados con esta finalidad: datos identificativos y de contacto, tales como nombre, apellido, dirección de correo electrónico y datos sobre el puesto de trabajo y/o empresa en la que trabaja el interesado.
• Finalidad estricta: remitir comunicaciones comerciales relativas a productos y servicios digitales propios no similares a los previamente contratados/adquiridos por el destinatario.
• Base de legitimación: consentimiento del afectado.

 

3. Plazos de conservación de los datos personales

Los datos personales objeto de tratamiento serán conservados durante el tiempo preciso para cumplir la finalidad declarada en cada caso. A modo de referencia, pueden observarse los siguientes plazos de conservación:

i (i) Resolución de consultas, solicitud de información o atención de incidencias →los datos serán conservados durante el tiempo preciso para solventar aquella duda o cuestión planteada a CEPSA, así como durante el tiempo preciso para gestionar las incidencias que se produzcan.

i (ii) Gestión de campañas de mercadotecnia →los datos serán conservados durante el tiempo que se mantenga la circunstancia habilitadora del tratamiento. Esto es: el consentimiento del usuario o su condición de cliente previo a los efectos de remitir comunicaciones comerciales propias sobre productos y servicios similares a los ya adquiridos.

El usuario puede contactar con la DPO de CEPSA, en caso de desear obtener mayor información sobre los plazos de conservación aplicables en este Sitio Web, dirigiéndose por escrito a dpo@cepsa.com.

Finalizado el plazo de conservación previsto (en función de la finalidad), los datos personales podrán ser conservados, debidamente bloqueados, durante los plazos de prescripción de las acciones y
responsabilidades legales que se pudiesen derivar, en cada caso, de la concreta actividad de tratamiento realizada, tras lo cual se procederá con su completa eliminación.

Respecto de los datos tratados con fines de mercadotecnia, en caso de que usuario hubiese ejercitado su derecho de oposición a la recepción de comunicaciones comerciales, podrán conservarse sus datos identificativos a los efectos de evitar que en el futuro se dirijan más comunicaciones a sus direcciones electrónicas de contacto.

4. Cesiones y destinatarios de los datos personales

Los datos personales, en línea con las finalidades anteriormente indicadas, podrán ser comunicados a:

a) En caso de resultar necesario para la ejecución de alguno de los servicios solicitados, a sociedades del Grupo Cepsa, consultables en http://www.cepsa.es., para fines administrativos y de gestión de la relación con el cliente, con base en el interés legítimo de CEPSA a tal efecto. El interés legítimo para la finalidad señalada de la cesión consistiría en garantizar una mejor organización y optimización, así como una gestión unificada de los recursos del grupo empresarial en aquellos casos en que, internamente, se haga necesario para la ejecución efectiva de la actividad desarrollada. Para mayor información, puede contactar con la Delegada de Protección de Datos en dpo@cepsa.com

b) A proveedores de CEPSA contratados en el marco de gestión y mantenimiento del Sitio Web, que desarrollarán sus funciones en condición de encargados del tratamiento.

c) A Jueces, Tribunales o Administraciones Públicas a quienes CEPSA se viera obligada a comunicar datos personales de algún usuario.

No se prevé la transferencia internacional de los datos personales de los participantes. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

Si lo desea, puede obtener información adicional sobre las transferencias internacionales contactando con nuestra DPO en dpo@cepsa.com

5. Derechos de los usuarios

El usuario de la aplicación podrá ejercitar ante CEPSA, en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas en el correo electrónico derechos.arco@cepsa.com o en el domicilio social anteriormente indicado.

Asimismo, se informa que CEPSA ha designado a una Delegada de Protección de Datos (DPO) ante quien podrán plantearse cuestiones, relativas al tratamiento de datos personales, dirigiéndose por escrito al domicilio social de la compañía y/o al correo electrónico dpo@cepsa.com con la referencia: “Protección de Datos”.

Adicionalmente, se informa al usuario del derecho que le asiste a interponer una reclamación ante la Agencia Española de Protección de Datos, en caso de entender que sus derechos se han visto vulnerados.

Versión de la política: julio 2021.