COCA-COLA EUROPACIFIC PARTNERS IBERIA, S.L. (en adelante, «CCEP IBERIA») informa a los usuarios sobre su política respecto del tratamiento y protección de los datos de carácter personal. En este sentido, garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

¿Quién es el responsable del tratamiento de datos personales?

Datos del Delegado de Protección de Datos

¿Con qué finalidad se tratan los datos personales?

CCEP IBERIA trata la información que se facilita por medio del presente sitio web para las siguientes finalidades:

• Resolver solicitudes de información sobre la actividad formativa, curso y/o actividad que usted solicite y decida participar.
• Tratamiento de los datos de los solicitantes y participantes de las acciones formativas, con el fin de la gestión integral de las actividades formativas.
• Proporcionar información a los alumnos formados a través del programa GIRA MUJERES sobre la posibilidad de materializar su emprendimiento a través de una franquicia DIA.
• Comunicación mediante aplicaciones de mensajería con los usuarios.

No obstante, CCEP IBERIA en ningún caso tratará los datos personales recabados para finalidades diferentes a las anteriormente indicadas.

¿Se enviará información comercial?

Para el envío de las comunicaciones informativas y/o comerciales, CCEP IBERIA procederá a recabar su consentimiento previo y realizará el tratamiento de datos bajo estricto cumplimiento de las directrices en materia de protección de datos derivadas de la normativa en vigor.

¿Cuál es la legitimación para utilizar sus datos?

Solo tratamos sus datos personales sobre la base de un fundamento jurídico válido, por ejemplo, cuando:

• Usted ha dado su consentimiento para el uso de sus datos personales, por ejemplo, al aceptar el uso de cookies en un sitio web de CCEP o al consentir recibir comunicaciones de marketing de nuestra parte.
• Necesitamos sus datos personales para celebrar o ejecutar un contrato con usted, por ejemplo, para tramitar los pedidos que realice.
• Tenemos la obligación legal de utilizar sus datos personales, por ejemplo, para cumplir con obligaciones fiscales y contables.
• Tenemos un interés legítimo en utilizar sus datos personales. Por ejemplo, CCEP tiene un interés legítimo en utilizar datos personales para realizar estudios de mercado, desarrollar productos y llevar a cabo análisis internos, o para contactar con figuras de las autoridades públicas y otras partes interesadas en el contexto de actividades sociales u otros tipos de eventos empresariales, así como para mejorar la seguridad y el rendimiento de nuestros servicios. Solo nos basamos en nuestros intereses legítimos o en los de un tercero para tratar sus datos personales cuando sus derechos e intereses no prevalecen sobre dichos intereses.

¿Durante cuánto tiempo se conservarán los datos personales?

Los datos personales proporcionados se conservarán durante el tiempo necesario para la ejecución y gestión del programa formativo, así como durante la vigencia de la relación contractual entre CCEP IBERIA y DIA. En particular, los datos serán tratados y conservados durante el plazo de duración del acuerdo de colaboración suscrito con DIA, que en este caso es de un (1) año.

Una vez finalizada la relación contractual, los datos personales podrán conservarse debidamente bloqueados durante los plazos necesarios para el cumplimiento de las obligaciones legales aplicables y para la atención de posibles responsabilidades derivadas del tratamiento.

Transcurridos los plazos de prescripción de las acciones legales correspondientes, los datos serán suprimidos de forma definitiva conforme a lo dispuesto en la normativa vigente en materia de protección de datos personales.

¿Cómo se han obtenido los datos personales y qué categorías de datos se tratan?

Los datos personales que trata CCEP IBERIA proceden del propio interesado, en el momento en el que se introducen para la realización del programa formativo o durante su interacción con la plataforma.

En este sentido, las categorías de datos personales que recabamos son las siguientes:

• Datos de carácter identificativo: nombre y apellidos, dirección de correo electrónico.
• Detalles de empleo: número de tienda DIA, localidad.
• Datos de identificación técnica, autenticación y autorización: credenciales de acceso, identificadores de usuario y otros datos necesarios para verificar la identidad y gestionar el acceso a la plataforma.
• Datos de uso de la plataforma y actividad: registros de actividad del usuario (logs), incluyendo accesos, navegación y acciones realizadas dentro de la plataforma.
• Datos de interacción formativa: información relativa al progreso, participación y finalización de los contenidos formativos, incluyendo resultados, evaluaciones y métricas de desempeño.
• Datos de navegación y uso de internet: información obtenida a través de cookies y tecnologías similares, de conformidad con la política de cookies aplicable.

No obstante, al tratarse de un canal de comunicación, el interesado podrá incluir en sus mensajes otro tipo de datos personales al aportar su opinión, realizar consultas o remitir comentarios, siendo responsable de los datos que facilite a través de dichos canales.

¿A qué destinatarios se comunicarán los datos?

Sus datos personales serán compartidos con DIA RETAIL ESPAÑA, S.A.U., con domicilio social en C. Jacinto Benavente 2A, Las Rozas (28232, Madrid) (en adelante, «DIA»), quien como Responsable independiente del Tratamiento tratará los datos personales con la finalidad de:

• En el caso de los franquiciados del Grupo DIA que hayan realizado un curso del programa de Coca-Cola, para fines estadísticos y el envío de encuestas de satisfacción. Puede consultar aquí más información sobre dicho tratamiento.
• Respecto a aquellas personas que hayan realizado el programa GIRA MUJERES y hayan mostrado interés por la Franquicia DIA como opción de emprendimiento, para su incorporación en la base de datos de candidatos a franquiciados y la ejecución de acciones comerciales, tales como el envío de correos electrónicos, invitaciones a webinars o contacto directo, orientadas a explicar el modelo de franquicia de la compañía. Puede consultar aquí más información sobre dicho tratamiento.

Asimismo, sus datos también podrán ser cedidos a organismos y autoridades (administrativas o judiciales) en virtud del cumplimiento de una obligación legal aplicable a CCEP IBERIA.

Además, sus datos podrán ser comunicados a entidades cuya participación y tratamiento de datos personales sea necesaria para la organización y desarrollo de las actividades de tratamiento de datos ejecutadas por CCEP IBERIA. Estos destinatarios reciben el nombre de Encargados de Tratamiento, y CCEP IBERIA ha suscrito los pertinentes contratos de encargo de tratamiento a la luz del art. 28.3 RGPD.

Podemos transferir sus datos personales a destinatarios en países fuera de la Unión Europea cuyas legislaciones podrían no ofrecer el mismo nivel de protección de datos. Cuando lo hagamos, nos aseguraremos de que existan garantías adecuadas para proteger sus datos personales que cumplan con nuestras obligaciones legales. La garantía adecuada podría consistir en un acuerdo de transferencia de datos con el destinatario basado en cláusulas contractuales tipo aprobadas por las autoridades competentes para la transferencia de datos personales a terceros países. Para obtener más información sobre las transferencias descritas anteriormente y las garantías adecuadas que utilizamos para proteger dichas transferencias, puede ponerse en contacto con nosotros a través de la información de contacto indicada a continuación.

¿Cuáles son sus derechos de privacidad?

Cualquier persona tiene derecho a obtener confirmación sobre si CCEP IBERIA está tratando sus datos personales.

Las personas interesadas tienen derecho a:

• Solicitar el acceso a los datos personales relativos al interesado.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.
• Revocar el consentimiento prestado.

Usted podrá acceder a sus datos personales, así como solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.

Asimismo, en determinadas circunstancias, usted también podrá solicitar la limitación del tratamiento de sus datos personales, en cuyo caso únicamente se conservarán aquellos datos necesarios para el ejercicio o la defensa ante reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, usted podrá oponerse al tratamiento de sus datos. Si este fuera el caso, CCEP IBERIA dejará de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. También podrá solicitar la portabilidad de sus datos y revocar el consentimiento prestado, sin que la retirada del consentimiento afecte a la licitud del tratamiento previo a su retirada.

¿Cómo se pueden ejercer los derechos?

Para el ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, anteriormente mencionados, así como para retirar el consentimiento prestado, usted puede dirigirse a CCEP IBERIA:

• En la dirección postal arriba indicada.
• A través del correo electrónico [email protected], identificándose fehacientemente e indicando el derecho que desea solicitar, el contenido de su petición y un domicilio a efecto de notificaciones.
• Rellenando el siguiente formulario: Formulario de ejercicio de derechos (OneTrust).

¿Puede presentar una reclamación ante la AEPD?

Usted también tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante la Autoridad de Control —en este caso, la Agencia Española de Protección de Datos (AEPD)—, si considera que el tratamiento de los datos personales que le conciernen infringe la normativa de protección de datos vigente. Podrá reclamar mediante escrito dirigido a la Agencia Española de Protección de Datos a través de la siguiente dirección postal: C. Jorge Juan 6, Madrid (28001, Madrid); o bien mediante su Sede Electrónica, disponible en https://sedeaepd.gob.es/sede-electronica-web/.