Política de privacidad

1.1.- ÁMBITO DE APLICACIÓN. EXCLUSIONES

Esta política de privacidad tiene por objeto los tratamientos de datos que E. Leclerc Pamplona (Iruñadis, S.L.) realiza por medio de: (i) la sección dedicada a la tienda de Pamplona dentro del portal e-leclerc.es; (ii) las compras online que se realicen para el centro de Pamplona en compraonline.e-leclerc.es; (iii) las tarjetas de fidelidad que emite E. Leclerc Pamplona (Iruñadis, S.L.) para sus clientes; (iv) los servicios prestados en la tienda física de Pamplona (Cordovilla), incluidos los servicios de atención al cliente, reclamaciones, eventos o acciones promocionales; (v) los servicios de gasolinera prestados por el Responsable, incluyendo la Gasolinera E.Leclerc Cordovilla y la Gasolinera E. Leclerc Zizur, ubicada en Barrio La Morea S/N, 31191 Cordovilla (Navarra) y C/ Arrobia S/N 31 31180 Zizur Mayor respectivamente; y (vi) la información ampliada o de segunda capa respecto de determinados tratamientos informados mediante carteles, formularios, tickets, avisos breves o dispositivos informativos en el establecimiento, como puede ocurrir con la videovigilancia.

La presente política de privacidad no se aplica a tratamientos realizados por otras entidades que operen bajo la enseña E. Leclerc o dentro del dominio e-leclerc.es, aunque sus páginas, servicios o enlaces se encuentren integrados en la misma plataforma o sean accesibles desde esta web. A estos efectos, se excluyen expresamente los tratamientos realizados por el titular del dominio y portal SCABER S.C.A., los tratamientos correspondientes a otros centros E. Leclerc en España, las compras o servicios prestados por otros centros, los tratamientos relativos a tarjetas de fidelidad emitidas por Scaber S.A. o por cualquier otro centro E. Leclerc distinto de Iruñadis, S.L., y cualquier servicio de terceros respecto del que se identifique un responsable diferente.

Por tanto, el hecho de que esta página esté publicada en una web común del grupo o conviva con páginas de otras tiendas no implica que Iruñadis, S.L. sea responsable de esos otros tratamientos, ni que esta política los cubra. Cuando accedas a formularios, promociones, tiendas online, servicios o espacios de otras entidades, se aplicará la información de protección de datos del responsable identificado en cada caso.

1.2.- IDENTIDAD DEL RESPONSABLE.

Responsable: Iruñadis, S.L.

Dirección postal: Barrio de la Morea, S/N, 31191 Cordovilla (Navarra).

N.I.F.: B71376677

Teléfono: 948 290 190

Email: reclamaciones@pamplona.leclerc

Contacto Delegado de Protección de Datos: dpo@pamplona.leclerc

1.3.- TRATAMIENTOS DE DATOS.

A continuación te informamos sobre los tratamientos de datos que recoge esta política de privacidad, indicando tanto la base legal del Reglamento General de Protección de Datos (en adelante, RGPD) como el plazo de conservación específico de los datos. A dichos plazos habrá que añadir, cuando proceda, el tiempo necesario para cumplir las obligaciones legales, conservar los datos bloqueados y atender las posibles responsabilidades que pudieran derivarse para el Responsable en relación con el cumplimiento de la finalidad para la que los datos fueron recabados. En los casos en los que exista alguna comunicación de datos específica, se indicará en el tratamiento, sin perjuicio de las comunicaciones generales recogidas en el apartado de destinatarios. Cuando un tratamiento se base en el consentimiento, su no otorgamiento o retirada posterior no tendrá consecuencias para ti, salvo la imposibilidad de prestar el servicio o realizar la finalidad basada en dicho consentimiento. Cuando un tratamiento se base en el interés legítimo, podrás oponerte en los términos previstos en la normativa aplicable.

Cuando esta política actúe como información ampliada o segunda capa informativa, complementará la información básica o de primera capa que se facilite en el punto de recogida de datos o en el propio establecimiento. Si un tratamiento concreto cuenta con condiciones, formularios, cartelería, avisos específicos o información de primera capa, dicha información específica completará lo previsto en esta política y prevalecerá en aquello que resulte más concreto para el tratamiento afectado.

1) Solicitudes de información o consulta.

Tratamiento y finalidad: Emplearemos tus datos para atender las peticiones de información, consulta o reclamaciones que nos remitas, con la gestión y alcance que las mismas requieran, así como para la confección de presupuestos.

Base legal: 6.1.b) RGPD, cuando la solicitud esté vinculada a la aplicación de medidas precontractuales o a una relación contractual; 6.1.c) RGPD, cuando sea necesario para atender obligaciones legales, incluidas obligaciones en materia de consumo o reclamaciones

Procedencia: Datos facilitados directamente por el interesado a través de los canales de contacto habilitados, formularios, correo electrónico, teléfono, fax u otros medios disponibles.

Colectivos: Usuarios web, personas que contactan, potenciales clientes y representantes de organizaciones.

Tipos de datos: Datos identificativos y de contacto; en su caso, datos profesionales y el contenido de la consulta, reclamación o solicitud.

Plazo de conservación: Durante el tiempo necesario para atender y gestionar tu solicitud y/o reclamación y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades derivadas de la consulta o reclamación.

2) Gestión de las compras de productos y/o servicios en tienda física, gasolineras y online.

Tratamiento y finalidad: Gestionaremos y tramitaremos los pedidos de productos o servicios contratados en la tienda física, en las gasolineras y en la tienda online del Responsable, incluyendo la gestión administrativa de la relación, la atención de incidencias, consultas, devoluciones y garantías, y la gestión de cobro de pedidos y, cuando proceda, de los servicios de repostaje o atención asociada a las gasolineras.

Base legal: 6.1.b) RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte; 6.1.c) RGPD, cuando sea necesario para cumplir obligaciones legales aplicables al Responsable.

Procedencia: Datos facilitados por el interesado durante el proceso de compra o contratación y datos generados por la propia relación comercial en tienda física, gasolineras o tienda online.

Colectivos: Clientes, usuarios de la tienda online, usuarios de la gasolineras y personas que contraten productos o servicios del Responsable.

Tipos de datos: Datos identificativos, de contacto, dirección, datos de pago o referencias del medio de pago, datos de pedido, compra, repostaje, devolución, garantía, incidencia y cobro.

Plazo de conservación: Mientras se prolongue la relación y/o el servicio y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, de consumo, garantías, servicios de pago y prescripción de responsabilidades que resulten aplicables.

Comunicaciones y transferencias específicas: La tienda online se encuentra alojada o integrada en la plataforma gestionada por las empresas que operan bajo la enseña E. Leclerc en España. Asimismo, podrán intervenir prestadores tecnológicos, de hosting, logística, medios de pago, mantenimiento o soporte en los términos indicados en el apartado de destinatarios. En los servicios de gasolinera podrán intervenir proveedores de medios de pago, mantenimiento, soporte técnico, seguridad o supervisión necesarios para la prestación del servicio.

3) Tarjeta de Fidelidad y Programa de Fidelidad.

Tratamiento y finalidad: Tramitaremos y evaluaremos la solicitud de la tarjeta, gestionaremos la adhesión al programa y, en su caso, controlaremos la relación de Iruñadis, S.L. como entidad emisora de la Tarjeta y titular del programa de fidelidad. La tarjeta podrá utilizarse también, cuando resulte aplicable, en servicios vinculados a la Gasolinera E.Leclerc Cordovilla o Gasolinera E. Leclerc Zizur. Este tratamiento incluye la utilización de la tarjeta tanto en Iruñadis, S.L. como en otros centros de organizaciones que operan bajo la enseña E. Leclerc adheridas al programa de fidelidad, en la medida necesaria para verificar la vigencia de la tarjeta y permitir la acumulación o uso de descuentos y ventajas. También utilizaremos los datos para la gestión administrativa de la relación, la atención de incidencias y consultas, las comunicaciones operativas sobre la Tarjeta (por ejemplo, descuentos, ventajas acumuladas, normas de seguridad o avisos del servicio) y el cumplimiento de obligaciones legales vinculadas a la tarjeta. Las comunicaciones comerciales personalizadas o el perfilado asociado a la tarjeta se regirán por los tratamientos específicos previstos en esta política y por la base legal que corresponda en cada caso.

Base legal: 6.1.b) RGPD. El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte; 6.1.c) RGPD, cuando resulte necesario para cumplir obligaciones legales aplicables al Responsable.

Procedencia: Datos facilitados por el solicitante o titular de la tarjeta y datos generados por el uso de la tarjeta y la gestión del programa de fidelidad.

Colectivos: Solicitantes, titulares y usuarios de la Tarjeta E. Leclerc emitida por Iruñadis, S.L.

Tipos de datos: Datos identificativos y de contacto; datos de tarjeta; datos de vigencia, operación, acumulación o uso de descuentos y ventajas; incidencias y comunicaciones relacionadas con el servicio.

Plazo de conservación: Durante la vigencia de la tarjeta y del programa de fidelidad y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades derivadas de la relación.

Comunicaciones y transferencias específicas: Podrán comunicarse a centros adheridos al programa de fidelidad los datos estrictamente necesarios para identificar al titular, verificar la vigencia de la tarjeta y posibilitar la acumulación o uso de descuentos y/o ventajas asociadas a la Tarjeta, incluyendo, cuando proceda, su uso en las gasolineras del Responsable. Esta comunicación se limitará a los datos necesarios para ejecutar el programa y no incluirá información de hábitos de consumo salvo que se informe y legitime específicamente.

4) Elaboración de perfilado para el envío de comunicaciones comerciales personalizadas.

Tratamiento y finalidad: Cuando hayas prestado tu consentimiento, trataremos los datos vinculados a tu cuenta en la tienda online y/o al uso de la tarjeta cliente en la tienda física, tienda online y, cuando resulte aplicable, gasolineras, así como los que generes con motivo de tu visita o interacción en el sitio web, para clasificar tus preferencias y presentarte contenido de tu interés y comunicaciones comerciales personalizadas. Este perfilado no producirá decisiones automatizadas con efectos jurídicos o efectos significativamente similares para ti.

Base legal: 6.1.a) RGPD. Consentimiento expreso del interesado.

Procedencia: Datos vinculados a la cuenta en la tienda online, datos derivados del uso de la tarjeta cliente en servicios gestionados por el Responsable y, en su caso, datos estrictamente comunicados por centros adheridos para la ejecución del programa de fidelidad; datos de interacción con la tienda online y datos de navegación generados según tus preferencias de cookies o de comunicaciones.

Colectivos: Clientes, titulares de tarjeta, usuarios de tienda online y usuarios web que hayan prestado su consentimiento.

Tipos de datos: Franja de edad, periodicidad de compra, contenido de la cesta de la compra, importe, tipología de productos adquiridos y/o devueltos, aprovechamiento del saldo acumulado, interacción con ofertas y promociones, canal o servicio utilizado, incluida, cuando proceda, las gasolineras.

Plazo de conservación: Mientras no retires el consentimiento. En el caso de comunicaciones comerciales, podrás darte de baja u oponerte a su recepción a través de los mecanismos habilitados en cada comunicación, sin perjuicio de que conservemos los datos mínimos necesarios para acreditar la baja y evitar nuevos envíos no deseados.

Comunicaciones y transferencias específicas: Podrán intervenir soluciones tecnológicas para el envío de comunicaciones comerciales y medición de su actividad, en los términos indicados en el apartado de destinatarios.

5) Anonimización de datos vinculados al perfil de consumo.

Tratamiento y finalidad: Los datos vinculados a tu perfil de consumo podrán ser tratados para generar información estadística anónima sobre hábitos de consumo y funcionamiento de los servicios. La anonimización comprende la aplicación de un proceso técnico y organizativo orientado a impedir la re-identificación de la información anonimizada con su titular, sin que el Responsable realice actuaciones destinadas a re-identificar los resultados anonimizados.

Base legal: 6.1.f) RGPD. Interés legítimo del Responsable en optimizar y mejorar la oferta de productos y servicios y los procesos de gestión interna mediante decisiones basadas en datos agregados de consumo, garantizando la privacidad de los consumidores.

Procedencia: Datos derivados del perfil de consumo del cliente, de su tarjeta, de la tienda online, de las gasolineras cuando proceda o de la relación comercial previa, tratados previamente por el Responsable.

Colectivos: Clientes, titulares de tarjeta y usuarios de servicios del Responsable cuyos datos puedan agregarse y anonimizarse.

Tipos de datos: Datos de perfil de consumo y datos transaccionales tratados durante el proceso de anonimización, incluyendo operaciones de compra o repostaje cuando proceda. Una vez correctamente anonimizados, los resultados no permiten la identificación del interesado y dejan de tener la consideración de datos personales.

Plazo de conservación: Durante el tiempo imprescindible para ejecutar el proceso de anonimización y verificar su resultado. Los resultados anónimos podrán conservarse mientras resulten útiles para fines estadísticos, de análisis interno o mejora de servicios.

6) Newsletter.

Tratamiento y finalidad: Gestionaremos el alta y el envío de la newsletter de la página web, así como la medición de la apertura y de los enlaces de la comunicación cuando resulte aplicable.

Base legal: 6.1.a) RGPD. Consentimiento expreso del interesado.

Procedencia: Datos facilitados por el interesado en el formulario de suscripción y, en su caso, datos derivados de la actividad de la comunicación.

Colectivos: Suscriptores de la newsletter.

Tipos de datos: Datos identificativos y de contacto; métricas de apertura, interacción o actividad vinculadas a la comunicación.

Plazo de conservación: Mientras no retires el consentimiento o solicites la baja de la newsletter. Tras la baja, podremos conservar los datos mínimos necesarios para acreditar la solicitud y evitar nuevos envíos no deseados.

Comunicaciones y transferencias específicas: Podrán comunicarse los datos a la empresa titular de la solución tecnológica empleada para el envío de comunicaciones y medición de su actividad.

7) Personas físicas actuando en representación de jurídicas.

Tratamiento y finalidad: Emplearemos tus datos para gestionar y atender la situación de representación de la persona jurídica con la que el Responsable mantenga relación.

Base legal: 6.1.f) RGPD. Interés legítimo del Responsable basado en el artículo 19 de la Ley Orgánica 3/2018.

Procedencia: Datos facilitados por la persona física representante o por la organización representada en el marco de la relación mantenida con el Responsable.

Colectivos: Representantes, personas de contacto y apoderados de personas jurídicas.

Tipos de datos: Datos identificativos y de contacto, datos profesionales, cargo o función, entidad representada y comunicaciones mantenidas.

Plazo de conservación: Mientras se mantenga vigente la relación contractual o profesional con la persona jurídica representada y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades derivadas de dicha relación.

8) Gestionar tu participación en visitas, eventos y/o acciones promocionales.

Tratamiento y finalidad: Cuando te inscribas como participante en alguna acción promocional, concurso, curso, evento o visita, trataremos tus datos para gestionar tu participación e inscribirte como participante, quedando tu participación sujeta a las bases o condiciones de la acción concreta.

Base legal: 6.1.b) RGPD. El tratamiento es necesario para la ejecución de un contrato del que el interesado es parte (bases legales o condiciones generales).

Procedencia: Datos facilitados por el interesado en la inscripción o participación y, en su caso, datos aportados por la entidad organizadora o responsable del grupo.

Colectivos: Participantes, asistentes, visitantes y personas inscritas en acciones promocionales, cursos o eventos.

Tipos de datos: Datos identificativos y de contacto; datos profesionales o de organización cuando proceda; datos logísticos estrictamente necesarios; datos derivados de la participación.

Plazo de conservación: Durante el tiempo necesario para gestionar la actividad, evento, visita o acción promocional y, posteriormente, durante los plazos necesarios para atender obligaciones legales, justificar el correcto desarrollo de la actividad o resolver posibles responsabilidades.

Comunicaciones y transferencias específicas: Podrán comunicarse datos a coorganizadores, patrocinadores o terceros destinatarios cuando se identifiquen en las condiciones aplicables y, en su caso, cuando exista consentimiento; también a proveedores necesarios para la gestión del premio o de la actividad.

9) Imagen en eventos con acceso público.

Tratamiento y finalidad: En eventos con acceso público, podremos captar y usar tu imagen para ilustrar noticias o reseñas sobre el evento.

Base legal: 6.1.a) RGPD. Consentimiento expreso del interesado, salvo que las condiciones específicas del evento identifiquen otra base legal adecuada para la cobertura informativa o difusión de la actividad.

Procedencia: Imágenes obtenidas directamente durante el evento.

Colectivos: Asistentes y participantes en eventos con acceso público.

Tipos de datos: Imagen y, en su caso, voz.

Plazo de conservación: Mientras no retires el consentimiento o solicites la supresión de la imagen, salvo que exista otra base legal aplicable o resulte necesario conservar la publicación para atender responsabilidades derivadas de la actividad.

Comunicaciones y transferencias específicas: Difusión en canales corporativos del Responsable, tales como página web, redes sociales, boletines o materiales informativos vinculados al evento.

10) Videovigilancia y seguridad de instalaciones.

Tratamiento y finalidad: Trataremos las imágenes captadas por los sistemas de videocámaras y/o videovigilancia instalados en las zonas señalizadas de las instalaciones del Responsable para preservar la seguridad de personas, bienes e instalaciones; prevenir, detectar y gestionar incidentes, accesos no autorizados, actos ilícitos o daños; conservar evidencias cuando resulte necesario; y, en el caso de la Gasolinera E.Leclerc Cordovilla y la Gasolinera E. Leclerc Zizur, cumplir y gestionar las medidas de seguridad sectoriales que resulten aplicables, incluida la verificación de alarmas y, cuando proceda por el modo de funcionamiento de la instalación, la supervisión remota mediante CCTV con grabación y transmisión de imágenes.

Base legal: Con carácter general, art. 6.1.e) RGPD, al ser necesario para el cumplimiento de una misión realizada en interés público, en relación con el art. 22 de la Ley Orgánica 3/2018, que habilita el tratamiento de imágenes mediante cámaras o videocámaras para preservar la seguridad de las personas, bienes e instalaciones. En la Gasolinera E.Leclerc Cordovilla y la Gasolinera E. Leclerc Zizur, cuando el sistema o determinadas cámaras respondan a medidas de seguridad obligatorias, el tratamiento podrá basarse adicionalmente en el art. 6.1.c) RGPD, cumplimiento de obligaciones legales aplicables al Responsable, en relación con el Reglamento de Seguridad Privada y la normativa de seguridad privada aplicable a estaciones de servicio. Cuando el tratamiento de imágenes se utilice en el ámbito laboral, se estará además a la normativa laboral, al art. 20.3 del Estatuto de los Trabajadores, al art. 89 de la Ley Orgánica 3/2018 y a la información específica facilitada al personal.

Procedencia: Imágenes captadas directamente por cámaras o videocámaras instaladas en zonas videovigiladas e identificadas mediante los correspondientes carteles o dispositivos informativos.

Colectivos: Clientes, usuarios de la gasolineras, visitantes, personal, proveedores, contratistas, transportistas y terceros que accedan o transiten por las zonas videovigiladas.

Tipos de datos: Imagen, fecha, hora y zona de captación; en su caso, otros datos identificativos captados incidentalmente o necesarios para la finalidad de seguridad, como matrícula de vehículos cuando la cámara alcance zonas de circulación, aparcamiento, carga y descarga o repostaje. No se prevé tratamiento de sonido, reconocimiento biométrico ni identificación facial automatizada salvo que se informe y legitime específicamente mediante una capa informativa adicional.

Plazo de conservación: Las imágenes se suprimirán en el plazo máximo de un mes desde su captación, sin que resulte aplicable la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018 para este tratamiento. Se exceptúa el supuesto en que deban conservarse para acreditar hechos que atenten contra la integridad de personas, bienes o instalaciones; en tal caso, se pondrán a disposición de la autoridad competente en el plazo máximo de setenta y dos horas desde que se tuviera conocimiento de la existencia de la grabación y se conservarán únicamente durante el tiempo necesario para dicha puesta a disposición o para atender requerimientos de la autoridad competente.

Comunicaciones y transferencias específicas: Empresas de seguridad, centrales receptoras de alarmas, centros de control remoto, mantenimiento o soporte de los sistemas de videovigilancia y seguridad, cuando actúen como encargadas del tratamiento o como destinatarias habilitadas por la normativa aplicable; Fuerzas y Cuerpos de Seguridad, Jueces, Tribunales, Ministerio Fiscal, Administraciones Públicas u organismos competentes cuando proceda conforme a la normativa aplicable. No se prevén transferencias internacionales asociadas a este tratamiento.

11) RRHH - Bolsa de empleo.

Tratamiento y finalidad: Gestionamos una bolsa de empleo y, cuando te inscribas en una oferta del Responsable o nos envíes tu CV, trataremos tus datos para cubrir posibles vacantes, colaboraciones, prácticas o becas.

Base legal: 6.1.a) RGPD. El interesado dio su consentimiento para el tratamiento.

Procedencia: Datos facilitados por el candidato mediante formulario, inscripción o envío de CV.

Colectivos: Candidatos, solicitantes de empleo, prácticas, becas o colaboraciones.

Tipos de datos: Datos identificativos y de contacto; CV; formación; experiencia profesional; información incluida por el candidato en su candidatura.

Plazo de conservación: Hasta veinticuatro meses desde la recepción o última actualización de la candidatura, salvo retirada anterior del consentimiento o solicitud de supresión, y sin perjuicio de la conservación bloqueada durante los plazos necesarios para atender posibles responsabilidades.

12) RRHH - Procesos de selección.

Tratamiento y finalidad: Cuando te postules para una candidatura concreta, analizaremos tu candidatura en relación con dicha posición y, en su caso, si te ajustas al perfil nos pondremos en contacto contigo.

Base legal: 6.1.b) RGPD. El tratamiento es necesario para la aplicación, a petición del interesado, de medidas precontractuales vinculadas al proceso de selección. 6.1.a) RGPD, cuando el candidato consienta la conservación de su candidatura para futuros procesos

Procedencia: Datos facilitados por el candidato y datos generados durante el propio proceso de selección.

Colectivos: Candidatos que participan en procesos de selección concretos.

Tipos de datos: Datos identificativos y de contacto; CV; formación; experiencia profesional; datos de evaluación vinculados al proceso.

Plazo de conservación: Mientras dure el proceso de selección y, finalizado este, durante el plazo necesario para atender posibles responsabilidades. Si autorizas la conservación para futuras vacantes, hasta veinticuatro meses desde la última actualización de la candidatura, salvo retirada anterior del consentimiento.

13) Atención del ejercicio de los derechos de los interesados.

Tratamiento y finalidad: Si ejercitas alguno de los derechos que te asisten en relación con tus datos personales, emplearemos los datos que nos facilites para evaluar tu solicitud y atenderla.

Base legal: 6.1.c) RGPD. Cumplimiento de una obligación legal aplicable al Responsable, basada en los artículos 15 a 22 del RGPD y 12 a 18 de la Ley Orgánica 3/2018.

Procedencia: Datos facilitados por el interesado al ejercitar el derecho y datos internos imprescindibles para su tramitación.

Colectivos: Interesados solicitantes y, en su caso, representantes que actúen en su nombre.

Tipos de datos: Datos identificativos; documentación acreditativa de identidad o representación; solicitud formulada y datos necesarios para su gestión.

Plazo de conservación: Durante el tiempo necesario para tramitar y responder el ejercicio de derechos y, posteriormente, durante los plazos necesarios para acreditar su adecuada atención y atender posibles responsabilidades.

14) Sistemas de información (canales de denuncia).

Tratamiento y finalidad: Gestionaremos el procedimiento previsto por la Ley 2/2023 y el libro-registro de informaciones recibidas e investigaciones internas derivadas.

Base legal: 6.1.c) RGPD, en relación con el artículo 30.2 de la Ley 2/2023 y el artículo 8 de la Ley Orgánica 3/2018, cuando el Responsable esté obligado a disponer de un Sistema interno de información. Si el sistema o canal no resultara obligatorio, el tratamiento se presumirá amparado en el art. 6.1.e) RGPD conforme al artículo 30.2 de la Ley 2/2023. Cuando resulte estrictamente necesario tratar categorías especiales de datos para la aplicación de la Ley 2/2023, el tratamiento se realizará conforme al art. 9.2. del RGPD y la Ley 2/2023.

Procedencia: Datos facilitados por el informante y datos generados durante la investigación interna.

Colectivos: Informantes, personas afectadas y, en su caso, terceros vinculados a los hechos comunicados.

Tipos de datos: Datos identificativos, si se aportan; información sobre hechos comunicados y documentación asociada; datos generados durante la investigación. La identidad del informante tendrá carácter reservado y no será comunicada a la persona a la que se refieran los hechos ni a terceros, salvo en los supuestos legalmente previstos. No se tratarán datos cuya pertinencia no resulte manifiesta para tramitar la información; si se recibieran por error o no fueran necesarios, se suprimirán sin dilación indebida.

Plazo de conservación: En el Sistema interno de información, durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, los datos deberán suprimirse, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema; en ese caso, las comunicaciones no cursadas solo podrán constar de forma anonimizada. Si se acreditara que la información facilitada, o parte de ella, no es veraz, deberá suprimirse desde que conste dicha circunstancia, salvo que la falta de veracidad pudiera constituir ilícito penal. En el libro-registro de informaciones recibidas e investigaciones internas, los datos se conservarán únicamente durante el período que sea necesario y proporcionado para cumplir la Ley 2/2023 y, en ningún caso, por un plazo superior a diez años.

Comunicaciones y transferencias específicas: Proveedor que facilita la solución de gestión del canal de denuncias, cuando actúe como encargado del tratamiento; Responsable del Sistema, personas u órganos internos autorizados conforme a la Ley 2/2023, Delegado de Protección de Datos y, cuando resulte necesario, Autoridad Independiente de Protección del Informante u órgano autonómico competente, autoridades competentes, Ministerio Fiscal, Jueces y Tribunales o Fuerzas y Cuerpos de Seguridad.

15) Cumplimiento de obligaciones legales vinculadas a productos y/o servicios ofrecidos.

Tratamiento y finalidad: Emplearemos tus datos para dar cumplimiento a las exigencias legales aplicables a la relación que nos une contigo y a los productos y/o servicios ofrecidos, incluidos, cuando proceda, los prestados en las gasolineras y las obligaciones de seguridad privada, seguridad industrial, consumo, facturación, trazabilidad, atención de incidencias y colaboración con autoridades que resulten aplicables.

Base legal: 6.1.c) RGPD. Cumplimiento de una obligación legal aplicable al Responsable.

Procedencia: Datos generados o facilitados en el marco de la relación mantenida con el Responsable, incluyendo compras, servicios de gasolineras, tarjeta, comunicaciones y documentación asociada.

Colectivos: Clientes, usuarios, representantes y demás interesados vinculados a productos o servicios del Responsable.

Tipos de datos: Datos identificativos, de contacto, transaccionales, administrativos, de facturación y demás datos estrictamente necesarios para cumplir la obligación legal aplicable.

Plazo de conservación: Durante el tiempo exigido por la obligación legal aplicable y, posteriormente, durante los plazos de prescripción de responsabilidades que pudieran derivarse, manteniéndose los datos bloqueados cuando proceda conforme a la normativa de protección de datos.

Comunicaciones y transferencias específicas: Administraciones Públicas, organismos competentes, Ministerio Fiscal, Jueces y Tribunales y Fuerzas y Cuerpos de Seguridad cuando proceda conforme a la normativa aplicable.

1.4.- TIPO Y ORIGEN DE LOS DATOS QUE PODEMOS RECOGER O TRATAR SOBRE TI.

A través de las distintas vías de contacto (correo electrónico, teléfono, fax), los formularios habilitados en el sitio web, la tarjeta de fidelización, los servicios de gasolinera, los puntos de atención en la tienda de Pamplona (Cordovilla), los avisos de primera capa y dispositivos informativos ubicados en el establecimiento, y los datos de usuario en la web oficial de E. Leclerc en España, se recogerán o tratarán datos identificativos, de contacto, de pago o facturación y, en su caso, datos derivados de compras, servicios, incidencias, reclamaciones, comunicaciones, candidaturas o videovigilancia. 

En los servicios de gasolinera podrán tratarse datos vinculados a compras, servicios de repostaje, medios de pago, atención de incidencias, reclamaciones, seguridad, verificación de alarmas, supervisión de la instalación cuando proceda y, en su caso, imágenes captadas por sistemas de videovigilancia en las zonas señalizadas.

En formularios específicos podrás remitir información complementaria, como el motivo de la consulta, información adicional relacionada con promociones o tu CV. Cuando resulte necesario facilitar todos los datos solicitados, los campos obligatorios se identificarán con un asterisco; el resto serán voluntarios.

Para el envío de comunicaciones comerciales personalizadas, cuando lo autorices, se podrán emplear los datos vinculados a tu tarjeta cliente, los datos derivados del uso de la tarjeta y los datos derivados de tu interacción con la tienda online.

- Datos vinculados a tu tarjeta cliente y derivados de su uso en servicios gestionados por el Responsable: periodicidad de compra, contenido de la cesta de la compra, importe y tipología de productos adquiridos o devueltos, aprovechamiento del saldo acumulado, interacción con ofertas y promociones y canal o servicio en el que realizas compras, incluidas las gasolineras cuando resulte aplicable.

- Datos derivados de tu interacción con la tienda online: productos visitados, interacción con ofertas, productos seleccionados pero no adquiridos, productos finalmente adquiridos o devueltos y tiempo de navegación.

- Datos derivados de tus preferencias de cookies, de la configuración de tu dispositivo o de las comunicaciones remitidas: navegación, comportamiento, intereses y apertura de comunicaciones comerciales.

1.5.- DESTINATARIOS. TRANSFERENCIAS INTERNACIONALES DE DATOS.

Con carácter general, salvo obligación legal, ejecución necesaria del servicio, relación de encargo de tratamiento o consentimiento expreso, tus datos no serán comunicados a terceros ni serán objeto de transferencias internacionales fuera del Espacio Económico Europeo. En todo caso, algunas comunicaciones y/o transferencias pueden venir impuestas por determinada normativa o para atender obligaciones frente a Administraciones Públicas u otros organismos competentes de acuerdo con la legislación vigente.

Otras comunicaciones podrán ser consecuencia necesaria de la prestación del servicio solicitado, de la gestión del evento o de un consentimiento expreso por tu parte. En particular, podrán producirse las siguientes comunicaciones:

- Envío de comunicaciones y boletines, medición de su actividad, formularios y encuestas: los datos podrán comunicarse a la empresa titular de la solución tecnológica empleada para cumplir las funciones de envío y medición encomendadas.

- Hosting de la página web: los datos alojados en el sitio web podrán comunicarse a la empresa que presta el servicio de alojamiento web. En la actualidad, el portal e-leclerc.es se encuentra alojado o gestionado en el entorno común del grupo por SCABER, S.C.A. o por los proveedores especializados que esta tenga externalizados, sin perjuicio de que Iruñadis, S.L. sea el Responsable de los tratamientos cubiertos por esta política.

- Videovigilancia y seguridad de instalaciones: las imágenes podrán comunicarse a empresas de seguridad, centrales receptoras de alarmas, centros de control remoto, mantenimiento o soporte de los sistemas de videovigilancia y seguridad cuando intervengan como encargadas del tratamiento y, cuando proceda, a Fuerzas y Cuerpos de Seguridad, Jueces, Tribunales, Ministerio Fiscal, Administraciones Públicas u organismos competentes. Esta comunicación se limitará a lo necesario para la finalidad de seguridad, la verificación de alarmas, la supervisión remota de las gasolineras cuando proceda o para atender obligaciones, requerimientos o responsabilidades legales.

- Coorganización de eventos, formaciones o acciones promocionales: cuando se organicen actividades con otras entidades, los datos podrán ser tratados también por las organizaciones identificadas en las condiciones de la acción concreta.

- Comunicaciones comerciales de patrocinadores y/o terceros destinatarios: cuando lo consientas expresamente, los datos podrán comunicarse a las organizaciones identificadas en el momento de la recogida para la finalidad consentida.

- Disfrute de premios cuya gestión corresponda a una entidad distinta del Responsable: los datos del ganador podrán comunicarse a la empresa encargada de gestionar el premio para coordinar su entrega o disfrute.

- Comunicación de la identidad del ganador de una acción promocional a la generalidad del público: podrán difundirse datos identificativos, generalmente nombre y apellidos y, en ocasiones, fotografía del ganador, para acreditar el correcto desarrollo de la promoción.

- Comunicaciones relacionadas con la Tarjeta E. Leclerc: para que la tarjeta pueda emplearse en centros adheridos al programa de fidelidad, incluida, cuando resulte aplicable, las gasolineras del Responsable, podrán comunicarse datos estrictamente necesarios del titular, la vigencia de la tarjeta y la operación realizada, por ejemplo, utilización de saldo.

En ningún caso se compartirán con otros centros distintos del gestionado por el Responsable datos sobre hábitos de consumo o información de uso de la tarjeta, limitándose la comunicación al momento de uso de la tarjeta y a los datos estrictamente necesarios para identificarte como titular y permitir la acumulación o uso de descuentos y/o ventajas asociadas a la Tarjeta.

Los centros y entidades adheridos al programa de fidelidad identificados en la información disponible en la fecha de actualización de esta política son los siguientes:

La incorporación o baja de centros adheridos podrá variar en cada momento. Para la ejecución de la tarjeta se atenderá a los centros adheridos vigentes y a las condiciones aplicables al programa de fidelidad, facilitándose información actualizada cuando resulte necesario.

1.6.- DERECHOS.

Respecto a los datos de carácter personal recogidos para su tratamiento tienes la posibilidad de ejercitar los derechos de acceso, rectificación, supresión y portabilidad (este último, únicamente cuando la base legal del tratamiento sea el consentimiento o la ejecución de un contrato). Asimismo, en determinadas circunstancias, tendrás derecho a solicitar la limitación u oposición al tratamiento de tus datos, en cuyo caso el Responsable cesará en su tratamiento y únicamente conservará los mismos cuando exista una obligación normativa que así se lo imponga o hasta la prescripción de las acciones que pudieran concurrir. Cuando el tratamiento esté basado en tu consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. En los supuestos en que se adopten decisiones automatizadas, incluida la elaboración de perfiles, con efectos significativos para ti, tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar la decisión, conforme al artículo 22 RGPD.

Para cualquier consulta o ejercicio de tus derechos puedes dirigirte a nosotros acreditando tu identidad en el email reclamaciones@pamplona.leclerc o a través de cualquiera de las vías de contacto indicadas en el encabezamiento de la presente política de protección de datos. También puedes dirigirte al Delegado de Protección de Datos en la dirección de correo electrónico: dpo@pamplona.leclerc

Finalmente, también podrás dirigirte ante la autoridad de control cuando lo consideres oportuno para interponer una reclamación, por ejemplo, en el país donde tengas tu residencia habitual, tu lugar de trabajo o en el que consideres que se ha producido la supuesta infracción. A los efectos oportunos, te informamos de que en España la autoridad de control es la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es, ante la que puedes ejercitar tus derechos a través de los formularios habilitados en su sede electrónica (sedeagpd.gob.es).