Desde Mercamadrid nos preocupamos por tu privacidad. Por ello, y en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, sobre protección de datos de las personas físicas y de la Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantías de los Derechos Digitales, queremos ofrecerte más información sobre el tratamiento de los datos que realizamos.
1. ¿Quién es el Responsable del Tratamiento de sus datos personales?
- Nombre del dominio: mercamadrid.es
- Denominación Social: MERCADOS CENTRALES DE ABASTECIMIENTO DE MADRID, SOCIEDAD ANÓNIMA (MERCAMADRD, S.A.)
- Nombre Comercial: Mercamadrid
- Domicilio Social: Avda. de Madrid Mercamadrid, 3B (28053, Madrid).
- NIF: A28327393
- Correo electrónico: dpd@mercamadrid.es.
- DPD: ECIJA LEGAL, S.L.
2. ¿Con qué finalidad y base de legitimación tratamos sus datos personales?
Como Responsable de sus datos únicamente los trataremos con las siguientes finalidades:
-
- Prospección comercial y envío de newsletters, sobre productos y servicios de Mercamadrid, en base al consentimiento del interesado o, en el caso de clientes, al interés legítimo, conforme al artículo 21 de la Ley 34/2002.
- Gestión y tramitación de las comunicaciones recibidas a través del canal de denuncias, en cumplimiento de las obligaciones previstas en la Ley 2/2023, de 20 de febrero.
- Gestión de los procesos de selección de personal mediante el tratamiento de candidaturas y currículums, en base a la aplicación de medidas precontractuales y, en su caso, el envío de sus candidaturas a terceras empresas, en base al consentimiento del candidato.
- Control del registro de jornada, la presencia y los accesos del personal, con fines organizativos y de seguridad, en base al cumplimiento de obligaciones legales y al interés legítimo de Mercamadrid.
- Gestión de acciones formativas, programas de empleabilidad y prácticas profesionales, así como de las actividades de colaboración con docentes, entidades sociales y empresas, incluyendo la toma de videos y fotografías de los alumnos y profesores para su posterior difusión en redes sociales, prensa, plataformas online, etc., todo ello en base a la ejecución de relaciones formativas o contractuales, el cumplimiento de obligaciones legales y, cuando proceda, el consentimiento.
- Gestión de las relaciones comerciales, contractuales y económicas con clientes, proveedores y terceros, incluyendo la formalización y ejecución de contratos y la correcta cumplimentación del procedimiento de diligencia debida de terceros de manera previa a la formalización contractual, en base a la ejecución contractual, al interés legítimo y, en su caso, al cumplimiento de obligaciones legales.
- Coordinación operativa y administrativa de la actividad de la Unidad Alimentaria, en base al interés legítimo de Mercamadrid.
- Gestión de la acreditación, identificación y control de accesos de empleados, visitantes y terceros, por motivos organizativos y de seguridad, en base al interés legítimo.
- Gestión de plataformas digitales, áreas privadas y del Marketplace, incluyendo la administración de usuarios y servicios digitales, en base al interés legítimo para su correcto funcionamiento.
- Organización de visitas divulgativas, eventos, ferias y actividades institucionales o dirigidas a la ciudadanía, incluyendo la toma de videos y fotografías de los asistentes para su posterior difusión en redes sociales, prensa, plataformas online, etc., en base al consentimiento del interesado y al interés legítimo.
- Protección de personas, bienes e instalaciones mediante sistemas de videovigilancia, en base al interés legítimo en garantizar la seguridad.
- Gestión y seguimiento de incidencias de seguridad, en base al interés legítimo.
- Control y autorización del acceso de vehículos al recinto, mediante el tratamiento de matrículas y datos identificativos, en base al interés legítimo.
- Gestión y control del uso del estacionamiento en las instalaciones, en base al interés legítimo.
- Autorización y gestión de obras de terceros y licencias urbanísticas, en base al interés legítimo y a la ejecución de relaciones contractuales.
- Uso de los sistemas de comunicación corporativa, incluidos el correo electrónico y los contactos profesionales, para el desarrollo ordinario de la actividad de Mercamadrid, en base al interés legítimo organizativo y profesional.
- Gestión de las respuestas de ejercicio de derechos a los interesados para dar cumplimiento a las obligaciones recogidas en los arts. 12 al 22 del RGPD.
Respetamos en todo caso el principio de minimización de datos, por lo que el tratamiento será siempre adecuado, pertinente y limitándose a lo estrictamente necesario. No se realizarán perfiles para llevar a cabo decisiones automatizadas.
3. ¿Por cuánto tiempo conservaremos sus datos?
Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos o en su caso, mientras no se revoquen los consentimientos otorgados. Para tu información, los plazos legalmente establecidos para cada tipología de datos tratados por Mercamadrid se encuentran debidamente recogidos en el “Procedimiento interno de Conservación, Supresión y Bloqueo de lo Datos Personales de Mercamadrid”.
En el caso de las solicitudes planteadas a través del canal de denuncias, los datos serán conservados durante el plazo de 3 meses desde la recepción de la misma.
Posteriormente, en caso de ser necesario, Mercamadrid seguirá conservando los datos debidamente bloqueados, para la atención de cualesquiera responsabilidades legales derivadas del tratamiento y hasta el plazo de prescripción legalmente establecido.
4. ¿Quiénes son los destinatarios de sus datos personales?
Salvo obligación legal y en los casos previstos por la normativa de protección de datos vigente en cada momento, en ningún caso cederemos sus datos a terceros para su tratamiento sin informarte previamente y contar con una base de legitimación que habilite el tratamiento.
Para poder prestar sus servicios, Mercamadrid cuenta con una serie de proveedores que pueden tener acceso a datos personales de su responsabilidad. Siempre que estos terceros puedan tener acceso a datos de carácter personal para prestar el servicio, Mercamadrid ha suscrito los correspondientes contratos de encargado de tratamiento. Estos proveedores se encuentran dentro del Espacio Económico Europeo, por lo que no se producen transferencias internacionales de datos personales.
5. Tabla Resumen de los Tratamientos realizados por Mercamadrid como Responsable del tratamiento.
| Finalidad del tratamiento | Interesados | Categoría de datos | Base legal |
| Realización de acciones de prospección comercial mediante el envío de newsletters, así como la administración de listas de suscripción. | (i) Suscriptores.
(ii) Personas interesadas. (iii) Participantes en actividades. |
· Datos identificativos
· Datos de contacto.
|
a) Para nuevas altas, el consentimiento del interesado, que podrá revocar en cualquier momento;
b) Para ya clientes, interés legítimo en base a la excepción prevista la Ley 34/2002. |
| Recepción, análisis y tramitación de las comunicaciones recibidas a través del canal de denuncias. | (i) Denunciantes, personas afectadas por la comunicación.
(ii) Testigos u otros terceros relacionados. |
· Datos identificativos
· Datos de contacto · Datos profesionales. · Información sobre los hechos denunciados, comunicaciones y documentación relacionada. |
Cumplimiento de una obligación legal derivada de la Ley 2/2023. |
| Desarrollo de procesos de selección para el reclutamiento de candidatos a puestos de trabajo y envío de candidaturas a terceras empresas | Candidatos que tienen interés en participar en un proceso de selección de Mercamadrid y consienten el envío de sus CVs a terceros. | · Datos identificativos y de contacto.
· Características personales. · Datos académicos y profesionales (CV). |
Ejecución de medidas precontractuales y consentimiento. |
| Supervisión y control del registro de jornada, la presencia y los accesos del personal. | Empleados. | · Datos identificativos y profesionales.
· Datos biométricos (reconocimiento facial). · Datos de geolocalización. |
Interés legítimo y cumplimiento de obligación legal. |
| Organización y ejecución de acciones formativas, programas de empleabilidad, prácticas profesionales y colaboración con docentes, entidades sociales y empresas. | (i) Alumnos y participantes;
(ii) Docentes y formadores. (iii) Personas en prácticas. |
· Datos identificativos y de contacto.
· Fecha de nacimiento. · Datos académicos y profesionales. · Imagen y firma. · Certificado de delitos sexuales. |
Ejecución de contrato, cumplimiento de obligación legal y consentimiento. |
| Mantenimiento y gestión de las relaciones comerciales, contractuales y económicas con clientes y proveedores. | (i) Clientes.
(ii) Proveedores. (iii) Representantes y personas de contacto. |
· Datos identificativos y de contacto.
· Datos profesionales. · Datos fiscales y bancarios. · Información contractual y comercial. · Checklist de diligencia debida de terceros: antecedentes penales. · Firma. |
Ejecución de contrato y cumplimiento de obligación legal.
Interés legítimo (diligencia debida de terceros). |
| Coordinación operativa y administrativa de la actividad y funcionamiento de la Unidad Alimentaria. | (i) Operadores
(ii) Terceros relacionados con la actividad. |
· Datos identificativos y de contacto.
· Datos profesionales. · Información comercial u operativa. |
Interés legítimo. |
| Acreditación, identificación y control de accesos de empleados, visitantes y terceros. | (i) Empleados.
(ii) Visitantes. (iii) Usuarios y terceros acreditados.
|
· Datos identificativos y de contacto.
· Datos profesionales. · Imagen. · Matrícula del vehículo. |
Interés legítimo. |
| Administración y explotación de plataformas digitales, áreas privadas y del Marketplace. | (i) Usuarios registrados.
(ii) Clientes digitales. |
· Datos identificativos y profesionales.
· Datos económicos y bancarios. · Credenciales de acceso. |
Interés legítimo. |
| Organización y desarrollo de visitas divulgativas, eventos, ferias y actividades institucionales o dirigidas a la ciudadanía. | (i) Visitantes.
(ii) Participantes. (iii) Menores y responsables legales. |
· Datos identificativos y de contacto.
· Profesión y edad. · Imagen y firma. · Datos salud: alergias e intolerancias · Certificado de delitos sexuales. |
Consentimiento e interés legítimo. |
| Protección de personas, bienes e instalaciones mediante sistemas de videovigilancia. | Personas que acceden a las instalaciones. | · Imagen. | Interés legítimo. |
| Registro, análisis y seguimiento de incidencias de seguridad. | (i) Usuarios.
(ii) Empleados. (iii) Terceros implicados. |
· Datos identificativos y profesionales.
· Matrícula del vehículo. |
Interés legítimo. |
| Control y autorización del acceso de vehículos al recinto. | Usuarios y conductores autorizados. | · Datos identificativos.
· Matrícula del vehículo. |
Interés legítimo. |
| Ordenación y control del uso del estacionamiento en las instalaciones. | Usuarios del estacionamiento. | · Datos identificativos y de contacto.
· Matrícula del vehículo. |
Interés legítimo. |
| Autorización, tramitación y supervisión de obras de terceros y licencias urbanísticas. | Empresas y profesionales intervinientes. | · Datos identificativos y de contacto.
· Datos profesionales. · Información del expediente de obra. |
Interés legítimo y ejecución de contrato. |
| Uso de los sistemas de comunicación corporativa (correo electrónico y contactos profesionales) | (i) Empleados.
(ii) Colaboradores y terceros profesionales. |
· Datos identificativos.
· Cargo o puesto. · Datos de contacto profesional. |
Interés legítimo. |
| Gestión de ejercicio de derechos por los interesados | (i) Usuarios
(ii) Empleados (iii) Representantes de clientes, proveedores, terceras empresas, de los propios interesados. |
· Datos identificativos, nº de DNI y de contacto.
· Datos adicionales: Fotocopia del DNI (solamente en los casos en los que existan dudas razonables de la identidad del interesado). · Matrículas |
Obligación legal en cumplimiento de los arts. 12 al 22 del RGPD |
Para más información puede consultar el Registro de Actividades de Tratamiento de MERCAMADRID haciendo click aquí.
6. ¿Cuáles son sus derechos de protección de datos y cómo se pueden ejercitar?
En cualquier momento, si el interesado considera que sus datos no están siendo tratados de la forma adecuada o según requiera el interesado, éste podrá presentar una reclamación ante el Delegado de Protección de Datos de Mercamadrid. En base a la normativa vigente de protección de datos, los derechos que puede ejercer ante Mercamadrid son:
-
- Derecho a solicitar el acceso a los datos personales para obtener más información de los datos que tratamos.
- Derecho a solicitar la rectificación de los datos inexactos o incompletos.
- Derecho a solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
- Derecho a oponerse al tratamiento, en cuyo caso, Mercamadrid dejará de tratar los datos, salvo por motivos legítimos imperiosos o que en el ejercicio o la defensa de posibles reclamaciones se tengan que seguir tratando.
- Derecho a la portabilidad de los datos: en caso de que quiera que sus datos sean tratados por otra entidad, Mercamadrid le facilitará la portabilidad de sus datos al nuevo responsable en caso de que ello resulte aplicable.
- Derecho a la limitación de su tratamiento, en determinadas circunstancias previstas en el artículo 18 RGPD, en cuyo caso únicamente serán conservados por Mercamadrid para la defensa de posibles reclamaciones.
- Derecho a retirar el consentimiento prestado: en el caso de que se haya otorgado el consentimiento para alguna finalidad específica, usted tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
En cualquier momento, si el interesado considera que sus datos no están siendo tratados de la forma adecuada éste podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
El prestador ha adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos de carácter personal que trate, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados.
7. ¿Qué medidas de seguridad aplicamos?
Mercamadrid mantiene los más altos niveles de seguridad para proteger sus datos de carácter personal frente a pérdidas, destrucción, daño accidental y accesos, tratamientos o revelaciones no autorizados o ilícitos, tales como firewalls, procedimientos de control de acceso, etc.
Mercamadrid realizará una evaluación de riesgos del tratamiento, en función del estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas.
Para garantizar un nivel de seguridad adecuado, en base a la evaluación realizada, se aplicarán, en su caso y entre otras las siguientes medidas de seguridad:
-
- Seudonimización y el cifrado de datos personales, cuando proceda.
- Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
- Existencia de un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
- Evaluación periódica del riesgo de destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
- Medidas para garantizar que cualquier persona que actúe bajo la autoridad de Mercamadrid tenga acceso a datos personales sólo pueda tratar dichos datos siguiendo instrucciones de la propia compañía.
8. Confidencialidad
Mercamadrid se compromete a tratar los datos personales que puedan ser recogidos con absoluta confidencialidad, comprometiéndose a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adoptando todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.
9. Uso de Cookies
Mercamadrid utiliza cookies propias y de terceros, recabando información sobre la utilización del sitio web para optimizar su funcionamiento. Puede obtener toda la información detallada sobre el uso de cookies que realiza Mercamadrid consultando nuestra Política de Cookies.
10. Responsabilidad
El único responsable a causa de la cumplimentación de los formularios con datos falsos, inexactos, incompletos o no actualizados será el propio usuario que los introduzca.
11. Actualizaciones
Mercamadrid se reserva la facultad de modificar y/o actualizar la información sobre protección de datos cuando sea necesario para el correcto cumplimiento normativo. En el caso de que se produjera alguna modificación, se publicará el nuevo texto en esta página donde podrá consultar la versión más reciente de nuestra Política de Privacidad.