Política de Privacidad Global
La presente Política de Privacidad aplica a cualesquiera tratamientos de datos personales que Repsol, S.A. o cualquiera de las empresas de su grupo empresarial, lleva a cabo (en adelante, “Repsol” y “la “Política” respectivamente). La Política tiene vocación de ser mundial, si bien podría verse complementada adicionalmente con disposiciones locales con relación al tratamiento de los datos que realicen las empresas del grupo Repsol domiciliadas o que operan en determinados países.
La Política pretende dar respuesta a todas las dudas que tengas en torno al tratamiento de tus datos personales como interesado, si bien en el caso de que necesites más información puedes dirigirte a: [email protected]
Es importante que leas atentamente esta Política ya que te proporcionará información necesaria para que puedas hacer una elección fundamentada a la hora de proporcionarnos tus datos de carácter personal.
¿Qué definiciones debo conocer para poder entender mejor la Política?
Queremos facilitarte la definición de algunos términos que podrás encontrar a lo largo de este documento:
¿Cómo serán tratados los Datos personales?
Tus Datos personales serán tratados de conformidad con lo dispuesto en la normativa vigente en materia de privacidad. En particular, y sin carácter excluyente, incluye:
(i) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al Tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE -Reglamento general de protección de datos- (en adelante, “RGPD”);
(ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”);
(iii) cualquier norma nacional, de cualquier país, que regule el Tratamiento de datos de carácter personal;
(iv) o cualquier norma que modifique, desarrolle o sustituya a las anteriores.
¿Quién es el Responsable del tratamiento de los Datos personales?
Con carácter general, será Responsable del tratamiento la empresa del grupo Repsol con la que te relaciones. No obstante, pueden existir tratamientos donde el Responsable del tratamiento sea otra empresa del Grupo Repsol, que se indicará en cada momento mediante la correspondiente cláusula informativa.
Cada vez que recabemos tus Datos personales te informaremos de cuál es la empresa Responsable del tratamiento, incluyendo sus datos de identificación y contacto.
¿Existe un Delegado de Protección de Datos?
El Delegado de Protección de Datos es una figura que asiste al Responsable del tratamiento en el tratamiento de los datos y que velará por el cumplimiento de la normativa en materia de privacidad.
Datos de las empresas del grupo Repsol en España que disponen de un Delegado de Protección de Datos | Datos de las empresas del grupo Repsol en Portugal que disponen de un Delegado de Protección de Datos | |
Repsol, S.A. | Repsol Portuguesa, LDA | |
Bios Avanzados Tratados del Mediterráneo, S.L. | Repsol Gás Portugal, Lda | |
Campsa Estaciones de Servicio, S.A. | Gespost - Gestão e Administração de Postos de Abastecimento, Unipessoal, Lda | |
Petróleos del Norte, S.A. | Repsol Directo Lda | |
Klikin Deals Spain, S.L. | Repsol Polímeros, Lda | |
Polidux, S.A. | ||
Regsiti Comercializadora Regulada, SLU | ||
Relkia distribuidora de electricidad, S.L. | ||
Repsol Butano, S.A. | ||
Repsol Comercializadora de Electricidad y Gas, SL | ||
Repsol Comercial de Productos Petrolíferos, S.A. | ||
Repsol Directo, S.A. | ||
Repsol Electricidad y Gas, SA | ||
Repsol Exploración, S.A. | ||
Repsol Generación Eléctrica, SL | ||
Repsol Investigaciones Petrolíferas, S.A. | ||
Repsol Lubricantes y Especialidades, S.A. | ||
Repsol Petróleo, S.A. | ||
Repsol Química, S.A. | ||
Repsol Renovables, S.L | ||
Repsol Trading, S.A. | ||
Servicios de Seguridad Mancomunados, S.A. | ||
Solred, S.A. | ||
Solgas Distribuidora de Gas, S.L. | ||
Valdesolar Hive, S.L. |
Para comunicar con el Delegado de Protección de Datos de las anteriores empresas es posible remitir un correo a la dirección protecció[email protected], salvo en el caso de Klikin Deals Spain cuyo dato de contacto es [email protected] y las empresas portuguesas cuyo dato de contacto es [email protected].
El resto de las empresas del Grupo Repsol, no están obligadas a disponer de esta figura.
¿Qué es el Registro Único de Repsol (Tu Cuenta)?
Repsol ha establecido un sistema de Registro Único para facilitarte el acceso a todos los Servicio Online que te ofrecemos. A través del Registro Único podrás acceder a nuestros Servicios Online completando únicamente aquellos datos que previamente no nos hubieras facilitado y que, en cada caso, resulten necesarios para el servicio. Esto quiere decir, que no necesitarás facilitarnos de nuevo tus Datos personales cada vez que vayas a registrarte en un nuevo Servicio Online, sino únicamente aquellos de los que no dispongamos y que resulten necesarios para prestarte o mejorar el servicio.
Recuerda que Tu Cuenta es única para todos los Servicios Online de Repsol, lo que implica que Repsol, S.A. titular de este tratamiento tenga conocimiento de todos los Servicios Online en los que has cursado alta.
¿Qué datos personales son objeto de Tratamiento y cuál es su procedencia?
El Responsable del tratamiento accederá y tratará todos los datos que el Interesado haya facilitado directamente a través del Registro Único, a lo largo de la relación con las empresas del grupo Repsol o que sean proporcionados por terceros -siempre y cuando exista una causa que legitime dicha comunicación de datos-. Estos datos pueden corresponderse a alguna de las siguientes categorías:
Datos directamente recabados del Interesado | Datos que se generen en el curso de la relación con las empresas del grupo Repsol o que sean proporcionados por terceros: |
Datos identificativos y de contacto nombre completo, DNI/NIE, domicilio, número de teléfono, dirección de correo electrónico, firma, imagen/voz. |
Datos de información comercial nivel de riesgo o posibles impagos. |
Datos de características personales edad, sexo, nacionalidad, estado civil, profesión. |
Datos de transacción de bienes y servicios bienes y servicios recibidos, promociones lanzadas por el Responsable del tratamiento donde el Interesado participe. |
Datos de circunstancias sociales propiedades, titularidad de bienes, posesión de bienes, licencias, títulos, permisos, y otros derechos y propiedades del Interesado. |
Datos de ubicación Localización puntual.
|
Datos económicos, financieros y de seguros número de cuenta para cargar los pagos. |
Datos de navegación Dirección IP o aquella información derivada de la utilización de cookies o dispositivos similares, en su caso, así como los correspondientes a tus perfiles en redes sociales en caso de utilizar los mismos para relacionarte con nosotros. |
Datos especiales datos biométricos en caso de accesos a determinadas instalaciones de las empresas del Grupo Repsol y/o para identificarte en caso de querer hacer determinados trámites telefónicos en determinadas empresas del Grupo Repsol. |
Datos de geolocalización Latitud, longitud y altitud del equipo terminal del Interesado, dirección de la marcha, nivel de precisión de la información de la localización, identificación de la célula de red en la que está localizado el equipo terminal en un determinado momento o la hora en que la información de localización ha sido registrada. |
Datos de terceros datos identificativos y de contacto de familiares o allegados del Interesado. |
Datos relativos a la solvencia Procedentes de sistemas de información crediticia que aportan información sobre la existencia de impagados con otras entidades (importe de la cuota, antigüedad, sector de la entidad declarante de la deuda). |
Datos provenientes de otras empresas del grupo Repsol Contratos o relaciones entabladas con otras empresas del grupo Repsol y transacciones efectuadas. |
¿Con qué finalidad se tratan los datos personales y sobre qué base legítima?
El responsable del Tratamiento informará en el momento de la recogida de los datos personales las finalidades y bases legitimadoras, así como de los derechos que asisten a cualquier interesado. Las finalidades genéricas para las cuales el Responsable del tratamiento tratará los datos de los Interesados son las que a continuación se detallan. Para cada una de ellas, se identifica la base que legitima el Tratamiento:
¿Con quién compartiremos los datos personales?
Con carácter general, el Responsable del tratamiento no cederá los datos de los Interesados, salvo en los siguientes supuestos:
i. a autoridades y organismos competentes, juzgados, tribunales o cualesquiera otros terceros legitimados conforme a la normativa aplicable;
ii. a terceros titulares de ficheros comunes de cumplimiento de obligaciones dinerarias, cuando el cliente incurra en un impago, y concurran los requisitos legitimadores establecidos en el artículo 20 de la LOPDGDD;
iii. a terceros titulares de servicios o productos que el usuario voluntariamente solicite (p.e., cuando el usuario quiera beneficiarse una oferta de otra empresa del grupo Repsol o de un partner o solicitar financiación);
iv. a determinadas empresas del grupo Repsol para la Elaboración de Perfiles, y/o remisión de comunicaciones comerciales siempre y cuando el Interesado así lo haya consentido o exista un interés legítimo conforme se describe en el apartado. Como se ha señalado, dicha elaboración de perfiles se realiza a partir del análisis y asociación de forma agregada de la información obtenida de por medios propios o a través de nuestros puntos de venta, nuestro propio conocimiento del mercado y su evolución, así como del proceso de venta de productos o servicios del grupo Repsol.
El Interesado puede consultar las empresas del grupo Repsol a las que cederemos los datos para la Elaboración de Perfiles y oferta comercial en Empresas del grupo Repsol Cesionarias de los Datos Personales.
Asimismo, también es posible que terceros proveedores tengan acceso a los datos personales del Interesado para prestar servicios al Responsable del tratamiento, relacionados con las finalidades sobre las que está siendo informado (a título enunciativo y no limitativo, empresas que operan en los siguientes sectores: tecnológico, asesoramiento jurídico, marketing, servicios profesionales multidisciplinares, servicios informáticos, etc.). Estos proveedores sólo accederán a los Datos personales para llevar a cabo sus servicios en nombre y por cuenta del Responsable del tratamiento, bajo obligación de confidencialidad y siguiendo siempre sus instrucciones y sin que en ningún momento puedan utilizar dichos datos para fines propios y/o finalidades no autorizadas.
Finalmente, y en el curso de una investigación interna los datos podrán ser comunicados a la Comisión de Ética y Conducta del Grupo Repsol.
¿Los datos serán objeto de transferencia internacional?
Los Datos personales pueden llegar a ser transferidos internacionalmente a resultas de la relación del Responsable del tratamiento con proveedores de servicios, especialmente servicios de soporte tecnológico y con empresas del grupo Repsol para cumplir con las finalidades (ej. finalidades ligadas con la asignación internacional). En todos los casos, la transferencia internacional se realizará con las garantías dispuestas a continuación.
En cualquier caso, tus Datos personales no serán transferidos a países localizados fuera del Espacio Económico Europeo, salvo que se haya emitido por la Comisión Europea la correspondiente decisión de adecuación estableciendo que el país destinatario otorga un nivel de protección a la privacidad equivalente al otorgado en el ámbito europeo. Consiste en la declaración por parte de la Comisión Europea de que un Estado no perteneciente a la UE, ofrece un nivel de protección de datos adecuado y equivalente al proporcionado por la normativa europea, por lo que es posible la transferencia de los Datos personales a un tercero establecido en ese Estado fuera de la UE sin que Repsol como exportador de los datos deba ofrecer más garantías o esté sujeto a condiciones adicionales. En otras palabras, las transferencias a un tercer país «adecuado» se asimilará a una transmisión de datos dentro de la UE. A falta de una decisión de adecuación con un tercer Estado, la transferencia puede hacerse mediante el establecimiento de garantías adecuadas y a condición de que las personas cuenten con derechos exigibles y acciones legales efectivas. Tales garantías adecuadas incluyen, entre otras,
Repsol, por orden de preferencia, realizará la Transferencia Internacional bajo las siguientes garantías:
Garantía | Criterio utilizado por Repsol |
Decisión de Adecuación emitida CEE |
Medida incluida como preferente por Repsol. Puedes encontrar el listado de los países objeto de una decisión de adecuación en https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en |
Normas Corporativas Vinculantes |
En ausencia de Decisión de Adecuación, será la medida de garantía preferente que desde Repsol solicitaremos al importador de los Datos Personales. El listado de las entidades que disponen de BCR lo puedes encontrar aquí https://edpb.europa.eu/our-work-tools/accountability-tools/bcr_en?page=1 |
Cláusulas Contractuales Tipo |
Como mecanismo de garantía secundario en ausencia los anteriores, procederemos a suscribir y/o a solicitar copia según proceda al importador de los Datos personales de la versión firmada de las Cláusulas Contractuales Tipo alineadas con los modelos de la Comisión Europea. |
¿Durante cuánto tiempo tratará el Responsable del tratamiento los datos personales?
Con carácter general el Responsable del tratamiento tratará los datos personales del Interesado mientras continúe vigente la relación comercial y/o contractual. No obstante, para cada uno de los Tratamientos, en la información que te proporcionaremos en la recogida de los Datos personales, te informaremos de manera puntual y específica del periodo de Tratamiento de los Datos personales para dicho Tratamiento, incluidos aquellos definidos por prescripción legal como pudieran ser los relativos a actividades de videovigilancia o denuncias internas.
Una vez finalice este periodo de Tratamiento, el Responsable del tratamiento conservará los Datos personales bloqueados por el tiempo de prescripción de las responsabilidades penales, civiles, mercantiles y/o administrativas de todo orden.
¿Qué derechos tiene el Interesado?
En cualquier momento, podrás ejercitar una serie de derechos respecto al tratamiento de tus Datos personales. Estos derechos son inherentes a cada Interesado y, por ende, son irrenunciables y son los siguientes:
Derecho de acceso Derecho a acceder a los datos personales que son tratados por el Responsable del tratamiento de conformidad con el artículo 15 RGPD. |
Derecho de rectificación Derecho a solicitar que el Responsable del tratamiento rectifique determinados datos personales del Interesado de conformidad con el artículo 16 RGPD. |
Derecho de oposición Derecho a oponerse a aquellos Tratamientos que estén basados en el consentimiento o en la existencia de un interés legítimo (con carácter enunciativo, pero no limitativo, el envío de comunicaciones comerciales) de conformidad con el artículo 21.2 RGPD. En aquellos casos en los que el Tratamiento se base en la existencia de un interés legítimo, el Interesado tendrá derecho a solicitar el informe de ponderación realizado por el Responsable del tratamiento. Además, en los casos en los que el Tratamiento tiene como fin el envío de información comercial propia o de terceros, el Interesado podrá acogerse gratuita y voluntariamente a un mecanismo de exclusión publicitaria (puede encontrar más información aquí https://www.listarobinson.es/). |
Derecho supresión Derecho a solicitar al Responsable del tratamiento que todos o parte de los Datos personales del Interesado sean suprimidos de conformidad con el artículo 17 RGPD. Recuerda que mientras continúe vigente la relación comercial y/o contractual que mantenemos contigo hay una serie de Datos personales que es necesario que tratemos para dar cumplimiento al contrato, por lo que mientras éste dure no podremos suprimirlos, bloquearlos o cancelarnos, porque lo contrario nos impediría cumplir con el contrato. |
Derecho a la limitación al tratamiento Derecho a obtener del Responsable del tratamiento la limitación del Tratamiento de sus Datos personales siempre y cuando se de algunas de las condiciones indicadas en el artículo 18 RGPD. |
Derecho a la portabilidad de los datos personales Derecho a recibir los datos que hubiese facilitado al Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento (o a que se transmitan directamente al nuevo responsable del tratamiento, cuando sea técnicamente posible), de conformidad con el artículo 20 RGPD. |
Derecho a retirar el consentimiento prestado para la realización de los Tratamientos que se identifican en el apartado Tratamientos basados en el consentimiento del Interesado, sin que dicha revocación tenga efectos retroactivos, de conformidad con el artículo 7.3 RGPD. |
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera significativa El Responsable del tratamiento pone en conocimiento del Interesado que, sin perjuicio de que lleva a cabo decisiones que se basan en sistemas automatizados, estas decisiones (i) bien no producen efectos jurídicos o efectos significativos en el Interesado; (ii) bien no son adoptadas exclusivamente de manera automatizada. |
Se podrán ejercitar estos derechos a través de una comunicación al domicilio del Responsable del tratamiento o a través de la siguiente dirección: [email protected], donde podrás obtener información adicional sobre el tratamiento de tus datos de carácter personal.
En caso de que consideres que hemos tratado tus Datos personales de forma inadecuada no acorde a la normativa en materia de tratamiento de datos de carácter personal o no estés conforme en cómo hemos atendido el ejercicio de tus derechos, puedes dirigirte, en caso de que la sociedad Responsable del tratamiento lo tenga, a su respectivo Delegado de Protección de Datos , o en su defecto a: [email protected]. Asimismo, se podrá formular, en cualquier momento, una reclamación ante la correspondiente Autoridad de Control (en el caso de España, la Agencia Española de Protección de Datos).
¿Cuál es nuestra política respecto a datos personales de los menores?
En la mayoría de casos, el Responsable del tratamiento solo trata datos de mayores de 18 años. No obstante, puede darse un caso puntual, sobre todo el curso de alguna acción promocional, donde se traten Datos personales de menores, en cuyo caso se solicitará el Consentimiento y la autorización a los padres o tutores si el menor aún no ha cumplido los 14 años. Si eres menor de edad y no estás seguro de entender algo de lo que te explicamos, solicita ayuda a tus padres o tutores.
Respecto al uso de redes sociales, recomendamos que los padres o tutores comprueben y supervisen regularmente la actividad en internet de sus hijos. Por favor, asegúrate de que tus hijos no nos proporcionen Datos personales sin pedir tu autorización y Consentimiento.
En cualquier momento, puedes ejercitar los derechos de los menores de 14 años a tu cargo acreditando tu legitimación.
¿Qué pasa si nos facilitas datos de Terceros?
En el caso de que, en el curso de una relación con nosotros, nos facilites Datos personales de Terceros, te recordamos que eres el único responsable de haber obtenido su previo consentimiento para comunicar los Datos personales al Responsable del tratamiento con la finalidad que en cada caso se te informe, así como de haberle informado del contenido de esta Política.
Te responsabilizas de mantener indemne a todas las empresas del grupo Repsol de cualquier responsabilidad que se derive de la falta de información y/o consentimiento al/del Tercero.
¿Qué pasa con mis datos personales cuando reenvío/comparto algún contenido de un Servicio Online con otra persona?
Algunos de nuestros Servicios Online pueden darte la opción de reenviar/compartir algunos contenidos con otra persona, si bien debes saber que serás tú quien realice dicha acción a través de tus propios medios. Repsol no envía ni utiliza información o dato alguno de aquellos Terceros receptores a quienes quieras reenviar o compartir cualquier información.
¿Cómo puedes dar de baja Tu Cuenta en el Registro Único de Repsol y/o en un Servicio Online?
Puedes dar de baja Tu Cuenta solicitándolo a través del correo electrónico [email protected].
Ten en cuenta que, si das de baja Tu Cuenta, dejarás de ser Usuario Único de Repsol de modo que dejarás de poder acceder a todos los Servicios Online en los que te hubieras registrado. Recuerda que para el uso de cualquiera de los Servicios Online es necesario tener dada de alta previamente una cuenta como Usuario Único de Repsol.
Puedes darte de baja en cualquier Servicio Online siguiendo las instrucciones que en cada caso te facilitemos y/o se especifiquen en las correspondientes condiciones particulares. Si te das de baja en un determinado Servicio Online, simplemente dejarás de poder acceder a ese servicio conforme a las condiciones particulares de dicho Servicio Online. Tu Cuenta seguirá vigente mientras exista algún Servicio Online activo.
¿Qué pasa cuando decido crear mi Cuenta Repsol a través de mis cuentas de redes sociales con el Login Social?
En determinados supuestos, cuando decidas crear Tu Cuenta Repsol podrás hacerlo sin tener que completar todos los campos del formulario de registro a través del denominado “Login Social” utilizando tu registro en redes sociales, simplemente haciendo clic en el correspondiente logo, lo que implica que permitirás que la red social facilite tus Datos personales vinculados a tu perfil (tu nombre, apellidos, imagen de perfil, correo electrónico) a Repsol para crear Tu Cuenta Repsol. Es decir, durante el proceso de registro serás redirigido a un servicio de autenticación federada que comprueba las credenciales y, si son correctas, devuelve la información al servicio solicitado, en este caso, el espacio Tu Cuenta Repsol. Podrás encontrar más información acerca de cómo funcionan los distintos sistemas de identidad federada, en los siguientes enlaces:
- Google;
- LinkedIn;
- Twitter;
- Facebook.
Estos Datos personales serán tratados junto con los que se generen del uso de Tu Cuenta Repsol para las finalidades informadas por Repsol en el registro de nuestros Servicios Online. En cualquier caso, la red social te permite seleccionar tus preferencias en materia de privacidad para evitar ciertos intercambios de datos personales. Te recomendamos que, para mayor información, consultes la política de privacidad de cada red social mediante los enlaces anteriores.
¿Cómo tratamos tus datos en las Redes sociales?
Te recomendamos evitar incluir Datos personales –tuyos o de Terceros- cuando te relaciones con nosotros en las redes sociales. No obstante, si a pesar de ello, decides incluir información personal, debes saber que tus Datos personales serán tratados por nosotros de acuerdo con esta Política.
En concreto, los datos que nos facilites a través de cualquier red social serán tratados por Repsol, S.A, con domicilio social en Madrid calle Méndez Álvaro 44, 28045, con la finalidad de relacionarnos e interactuar contigo en las diferentes redes sociales con el fin de que nos conozcas mejor, así como nuestras actividades o valores. Este canal no es el idóneo para que formules quejas o sugerencias, no obstante, en el caso de que nos hagas llegar a través de las redes sociales algún tipo de petición, reclamación, sugerencia o queja relacionada con otra de las empresas del Grupo Repsol, procederemos a solicitar tu Consentimiento para dar traslado de tus Datos personales mínimos para que puedan atenderte y tramitar tu petición debidamente en nuestros servicios de atención al cliente.
La base legítima de este Tratamiento es tu Consentimiento prestado a través del mensaje de autorización que nos hayas facilitado mediante los medios de interacción incluidos en la red social y su tratamiento y duración se limitará a aquel necesario para poder darte una respuesta. Es importante que tengas en cuenta que, al interactuar con nosotros a través de las redes sociales, las condiciones de uso establecidas por el titular de la red social quedan fuera de nuestro control. Por tanto, no se encuentran cubiertas por el contenido de esta Política. Te recomendamos asegurarte de que conoces y estás de acuerdo con sus condiciones legales y normas de privacidad antes de continuar con su uso o facilitar cualquier tipo de información personal.
En este sentido, recuerda que la presente Política no aplica a Tratamientos que puedan realizarse desde sitios web de Terceros a los que puedas tener acceso a través de un enlace web desde nuestro entorno.
¿Podemos cambiar los términos de la Política?
Podemos modificar esta Política en cualquier momento, pero siempre te informaremos de cualquier cambio significativo mediante el correspondiente aviso. Cada vez que hagamos cambios menores a nuestra Política de privacidad, la actualizaremos con una nueva fecha de vigencia que se incluirá en el documento. El tratamiento que hagamos de tus Datos personales se hará de acuerdo con lo recogido en esa nueva versión de la Política de Privacidad desde su fecha de vigencia en adelante. Te recomendamos que consultes periódicamente la Política.
¿Cuáles son tus responsabilidades?
Eres responsable de cada uno de los Datos personales que nos facilites, así como de su veracidad, inexactitud, actualización, vigencia y autenticidad incluido tu consentimiento para que se usen y/o traten. Asimismo, eres responsable de los datos de Terceros que nos proporciones y respecto de los cuales te obligas a obtener su Consentimiento una vez le hayas trasladado el informativo de privacidad proporcionado en ese caso específico por Repsol, dado que nosotros carecemos de un contacto directo con dicho tercero. Y no te olvides que eres responsable de consultar de forma periódica esta Política y sus actualizaciones.
Fecha de última actualización: 07/02/2024