Política de privacidad

1. Responsable del tratamiento

Jandía Westerland, S.A.
Paseo de las Damas 6, Urbanización Bellavista, 07609 Llucmajor (Mallorca), España
Correo electrónico: webmaster@jandia-westerland.eu

Encontrará más información en el aviso legal. No se ha designado un delegado de protección de datos, al no concurrir los requisitos legales para ello. Puede dirigir sus consultas sobre protección de datos a la dirección de correo electrónico indicada.

2. Acceso al sitio web

Al acceder a nuestras páginas, su navegador transmite al servidor datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, tipo de navegador y sistema operativo, así como la página visitada anteriormente (referrer). Nuestro proveedor de alojamiento trata estos datos en los registros del servidor para servir el sitio web y garantizar su seguridad y estabilidad.

Base jurídica

Art. 6.1.f) RGPD: nuestro interés legítimo en ofrecer un sitio web seguro y operativo.

Sin seguimiento ni servicios de terceros

No utilizamos ninguna herramienta de análisis o publicidad, ningún plugin de redes sociales ni, en el sitio web público, ninguna cookie. Las fuentes, las hojas de estilo y las imágenes se cargan exclusivamente desde nuestro propio espacio web; al acceder no se transmiten datos a terceros como Google.

3. Alojamiento

El sitio web está alojado en STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania. STRATO trata los datos por cuenta nuestra, como encargado del tratamiento, en servidores situados en Alemania (art. 28 RGPD). El plazo de conservación de los registros del servidor figura en la política de privacidad de STRATO (en alemán). No se realizan transferencias a países fuera de la UE.

4. Portal de accionistas

El portal de accionistas está reservado a los accionistas a quienes el Consejo de Administración haya habilitado un acceso. En este contexto tratamos:

• Datos de acceso: nombre de usuario, nombre mostrado en el foro, rol (accionista o consejo), fecha de alta. No almacenamos la contraseña como tal, sino únicamente un valor de verificación irreversible y con sal (PBKDF2-SHA256).
• Mensajes del foro: contenido, fecha y hora, y nombre mostrado del autor. Los mensajes son visibles para todos los miembros del portal que hayan iniciado sesión.
• Estado de uso: qué temas ha leído ya (para la marca «Neu», es decir, nuevo) y si ha abierto un tema (para el contador de visitas).
• Registro de accesos: fecha y hora, dirección IP y resultado de los inicios de sesión. En los accesos correctos se registra el nombre de usuario; en los fallidos, solo si el nombre existe. Las contraseñas nunca se registran.

Finalidades y bases jurídicas

Puesta a disposición del portal para los accionistas e información sobre los asuntos de la sociedad (art. 6.1.b) y f) RGPD); protección del portal frente a accesos no autorizados mediante el registro de accesos y un bloqueo temporal tras varios intentos fallidos (art. 6.1.f) RGPD).

Plazo de conservación

• Datos de acceso: hasta la supresión del acceso.
• Mensajes del foro: hasta que usted o el Consejo de Administración los eliminen; tras la supresión de un acceso, los mensajes se conservan salvo que usted solicite su supresión.
• Intentos de acceso fallidos (a efectos del bloqueo temporal): 15 minutos.
• Registro de accesos: se suprime, como máximo, a los dos meses.

Cookie

Tras el inicio de sesión, el portal instala una única cookie de sesión («jandia_portal») para que su contraseña no tenga que volver a verificarse, con un proceso costoso, en cada página. Es técnicamente necesaria, no contiene contraseñas y se elimina al cerrar el navegador. No requiere su consentimiento (art. 22.2 LSSI-CE; § 25, apdo. 2, n.º 2 TDDDG).

5. Contacto por correo electrónico

Si nos escribe por correo electrónico, tratamos sus datos para atender su consulta (art. 6.1.b) o f) RGPD) y los suprimimos en cuanto dejan de ser necesarios para ello, salvo que existan obligaciones legales de conservación.

6. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20), así como derecho de oposición a los tratamientos basados en intereses legítimos (art. 21 RGPD). Para ejercerlos, basta con escribir a webmaster@jandia-westerland.eu.

Asimismo, puede presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); también puede dirigirse a la autoridad de control de su lugar de residencia.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles.