POLÍTICA DE PRIVACIDAD PROCUREMENT VIRTUAL ASSISTANT (“PVA”)
Mediante la presente Política de Privacidad, le informamos sobre la recopilación, el tratamiento y el uso de sus datos personales cuando utiliza el Procurement Virtual Assistant (en adelante, “PVA”).
¿Quién es el responsable del tratamiento de sus datos personales?
El responsable del tratamiento de sus datos personales es SEAT, S.A. (en adelante, “SEAT”), con CIF A-28049161 y domicilio en Autovía A-2, Km. 585, 08760 Martorell (Barcelona). Puede contactar con el Delegado de Protección de Datos de SEAT en dataprotection@seat.es.
¿Con qué finalidad tratamos sus datos?
SEAT tratará los datos personales facilitados y los generados mediante el uso del PVA para las siguientes finalidades:
- Gestión de procesos de compra y negociación con proveedores: gestionar negociaciones electrónicas; facilitar comunicaciones sobre solicitudes de compra, ofertas y procesos de negociación; registrar y documentar sus resultados; e integrarlos en los sistemas corporativos de compras.
- Cumplimiento normativo, seguridad y trazabilidad: garantizar la seguridad y el correcto funcionamiento de la plataforma; gestionar incidencias técnicas y solicitudes de protección de datos; cumplir obligaciones legales; y atender auditorías, controles internos y posibles reclamaciones.
¿Tomamos decisiones automatizadas?
El PVA puede generar y adaptar automáticamente propuestas o mensajes durante la negociación a partir de los parámetros de compra introducidos en el sistema. No obstante, las decisiones finales sobre contratación, adjudicación de pedidos y aprobación de compras permanecen sujetas a los procedimientos corporativos de SEAT y no se basan exclusivamente en decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a los interesados.
¿Qué datos tratamos?
Pueden llegar a tratarse las siguientes categorías de datos personales:
- Dirección de correo electrónico profesional.
- Nombre y apellidos.
- Cargo o función profesional.
- Información relacionada con ofertas, procesos de compra y resultados de negociación.
- Información incluida en las comunicaciones intercambiadas durante el proceso de negociación.
- Registros de actividad y trazabilidad asociados al uso del sistema.
¿Cuál es la legitimación para el tratamiento de sus datos?
El tratamiento de sus datos personales se basa en la necesidad de gestionar la relación comercial mantenida con los proveedores de SEAT y los correspondientes procesos de compra, oferta y negociación, de conformidad con el artículo 6.1.b del RGPD.
Asimismo, determinados tratamientos pueden ser necesarios para el cumplimiento de obligaciones legales aplicables a SEAT, de conformidad con el artículo 6.1.c del RGPD.
Adicionalmente, SEAT tratará determinados datos sobre la base de su interés legítimo para garantizar la seguridad de los sistemas, la trazabilidad de los procesos de contratación, la prevención del fraude, la gestión de incidencias, la atención de auditorías y la defensa frente a posibles reclamaciones, de conformidad con el artículo 6.1.f del RGPD.
¿A qué destinatarios se comunicarán los datos?
Para la prestación del PVA, podrán acceder a sus datos proveedores que actúan por cuenta de SEAT, incluidos proveedores de alojamiento e infraestructura cloud, soporte, mantenimiento y seguridad IT, plataformas para el envío y gestión de comunicaciones y servicios de atención al usuario. Estos proveedores tratarán los datos siguiendo las instrucciones de SEAT y con arreglo a las garantías contractuales aplicables. Asimismo, sus datos podrán comunicarse a organismos públicos, autoridades administrativas, órganos judiciales u otras entidades cuando exista una obligación legal de comunicación.
¿Existen transferencias internacionales de datos?
Los datos personales se tratan dentro del Espacio Económico Europeo (EEE) y la infraestructura tecnológica principal se aloja en la Unión Europea. Por tanto, para la prestación ordinaria del servicio no se prevén transferencias internacionales de datos fuera del EEE.
Si en el futuro fuera necesario realizar una transferencia fuera del EEE, SEAT adoptará las garantías exigidas por el capítulo V del RGPD e informará a los interesados cuando resulte aplicable.
¿Por cuánto tiempo conservaremos sus datos?
Los datos personales tratados se conservarán durante el tiempo necesario para gestionar el proceso de compra y la relación comercial. Asimismo, los registros y documentos de contratación, las conversaciones de negociación, los logs técnicos y de seguridad y los datos integrados en los sistemas corporativos estarán sujetos a los plazos específicamente definidos para cada finalidad y sistema.
Finalizados los plazos de conservación aplicables, los datos serán eliminados o anonimizados de forma irreversible. La información efectivamente anonimizada podrá conservarse por tiempo indefinido para fines estadísticos, de reporting y mejora de procesos, siempre que no permita identificar directa o indirectamente a ninguna persona física.
¿Cuáles son sus derechos como titular de los datos?
Como titular de los datos personales, usted puede ejercer ante nosotros los siguientes derechos de protección de datos:
- Acceso: podrá obtener confirmación si tratamos sus datos personales, así como consultar sus datos personales incluidos en los ficheros de nuestra entidad.
- Rectificación: podrá modificar sus datos personales cuando sean inexactos, así como completar aquellos que sean incompletos.
- Supresión: podrá solicitar la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
- Oposición: podrá solicitar que no se traten sus datos personales. En ese caso, dejaremos de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
- Limitación del tratamiento: podrá solicitar la limitación al tratamiento de sus datos en los siguientes supuestos:
- Mientras se compruebe la impugnación de la exactitud de sus datos;
- Cuando el tratamiento sea ilícito y usted se oponga a la supresión de sus datos y solicite la limitación de su uso;
- Cuando no necesitemos tratar sus datos, pero usted los necesite para el ejercicio o defensa de reclamaciones;
- Cuando se haya opuesto al tratamiento de sus datos basado en un interés legítimo, mientras se verifica si nuestros motivos legítimos prevalecen sobre los suyos.
- Portabilidad: podrá recibir, en un formato estructurado, de uso común y lectura mecánica, los datos personales que haya facilitado a SEAT cuando el tratamiento se base en el contrato y se efectúe por medios automatizados, así como solicitar su transmisión a otro responsable cuando sea técnicamente posible.
El ejercicio de estos derechos está sujeto a las condiciones y limitaciones establecidas en la normativa aplicable.
Puede ejercer gratuitamente sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando una solicitud a masterdata.seat.r.mrt1@seat.es, indicando el derecho que desea ejercer.
También puede contactar con el Delegado de Protección de Datos de SEAT a través de dataprotection@seat.es.
Si considera que SEAT no ha tratado sus datos personales conforme a la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.