1. Objecte i marc normatiu
Aquesta Política de Protecció de Dades té per objecte informar qualsevol persona interessada dels principis que regeixen el tractament de les seves dades personals per part d'IDES, dels drets que l'assisteixen i de les mesures adoptades per garantir-ne la protecció, en compliment de les obligacions de transparència establertes al Reglament (UE) 2016/679 (RGPD) i a la Llei Orgànica 3/2018 (LOPDGDD).
Aquesta Política s'emmarca en el sistema de gestió de la privacitat d'IDES, que inclou, entre altres instruments de compliment proactiu: Política de Seguretat de la Informació, Protocol d'Exercici de Drets i Protocol de Gestió d'Incidents de Seguretat. Tots aquests instruments constitueixen mesures de responsabilitat proactiva (accountability) adoptades de conformitat amb l'article 5.2 del RGPD.
2. Identitat i dades de contacte del responsable del tractament
- Denominació social
- IBÉRICA DE DESAMIANTADOS SL
- CIF
- B63330443
- Domicili social
- Calle de la Máquina, 53 de Gavà (08850) – Barcelona.
- Telèfon
- 935 955 590
- Correu electrònic (protecció de dades)
- ides@ides-sl.com
La política publicada al lloc anterior indicava el telèfon 902 102 724 per al responsable. En aquesta web es fa servir el 935 955 590 com a dada canònica de contacte. El correu de protecció de dades publicat és ides@ides-sl.com.
3. Principis rectors del tractament
- Licitud, lleialtat i transparència (art. 5.1.a RGPD): tot tractament es basa en una de les bases jurídiques de l'art. 6 del RGPD.
- Limitació de la finalitat (art. 5.1.b): les dades es recullen amb finalitats determinades, explícites i legítimes.
- Minimització de dades (art. 5.1.c): només es tracten les dades adequades, pertinents i estrictament necessàries.
- Exactitud (art. 5.1.d): s'adoptaran mesures raonables per rectificar o suprimir dades inexactes.
- Limitació del termini de conservació (art. 5.1.e): les dades es conserven únicament durant el temps necessari.
- Integritat i confidencialitat (art. 5.1.f): mesures tècniques i organitzatives adequades davant d'accessos no autoritzats, pèrdues o destrucció accidental.
- Responsabilitat proactiva (art. 5.2): IDES documenta el compliment dels principis anteriors.
4. Bases jurídiques del tractament
Quan IDES tracti categories especials de dades (art. 9 RGPD) o dades relatives a condemnes i infraccions penals (art. 10 RGPD), aplicarà les condicions específiques previstes en aquests preceptes i a la LOPDGDD.
- Execució d'un contracte o aplicació de mesures precontractuals (art. 6.1.b RGPD).
- Compliment d'una obligació legal (art. 6.1.c RGPD): laboral, fiscal, mercantil, prevenció de riscos laborals o altres.
- Interès legítim (art. 6.1.f RGPD): per exemple, comunicacions comercials sobre serveis propis similars als contractats, quan no prevalguin els drets de la persona interessada. La persona interessada s'hi pot oposar en qualsevol moment.
- Consentiment de la persona interessada (art. 6.1.a RGPD), que es podrà retirar en qualsevol moment.
5. Finalitats del tractament i registre d'activitats
Les finalitats concretes es recullen al Registre d'Activitats de Tractament (RAT), elaborat de conformitat amb l'article 30 del RGPD. Amb caràcter general, IDES tracta dades personals en la gestió de clients i proveïdors, la gestió de recursos humans (inclosa la selecció de personal), el compliment d'obligacions legals i les comunicacions comercials.
6. Drets de les persones interessades
La persona interessada podrà exercir aquests drets mitjançant sol·licitud adreçada a IDES per correu electrònic a ides@ides-sl.com o per correu postal a Calle de la Máquina, 53 de Gavà (08850) – Barcelona. La sol·licitud haurà d'incloure la identificació de la persona interessada i el dret que vol exercir. IDES respondrà en el termini màxim d'un mes, prorrogable per dos mesos més en casos d'especial complexitat. L'exercici és, amb caràcter general, gratuït.
La persona interessada té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD): www.aepd.es.
- Accés (art. 15 RGPD).
- Rectificació (art. 16 RGPD).
- Supressió (art. 17 RGPD).
- Limitació del tractament (art. 18 RGPD).
- Portabilitat (art. 20 RGPD).
- Oposició (art. 21 RGPD), inclòs el tractament amb finalitats de màrqueting directe.
- No ser objecte de decisions automatitzades (art. 22 RGPD).
7. Encarregats, cessions i transferències internacionals
IDES pot recórrer a proveïdors de serveis externs que actuen com a encarregats del tractament (art. 28 RGPD). Amb cada encarregat se subscriu el preceptiu contracte d'encàrrec.
IDES no cedeix ni comunica dades personals a tercers llevat de consentiment exprés, obligació legal o requeriment d'autoritats competents, o quan sigui necessari per a l'execució del contracte o de mesures precontractuals.
Les transferències fora de l'EEE només procediran amb decisió d'adequació, garanties adequades (p. ex. clàusules contractuals tipus) o alguna de les excepcions de l'article 49 del RGPD.
8. Seguretat, privacitat des del disseny i violacions
IDES aplica les mesures tècniques i organitzatives apropiades (art. 32 RGPD): controls d'accés, xifratge i seudonimització quan resulti procedent, còpies de seguretat, formació del personal i avaluació periòdica. Aplica privacitat des del disseny i per defecte (art. 25 RGPD) i, quan un tractament pugui comportar un risc alt, una Avaluació d'Impacte (art. 35 RGPD).
En cas de violació de seguretat que comporti riscos, IDES ho notificarà a l'AEPD en un termini màxim de 72 hores quan correspongui (art. 33 RGPD) i ho comunicarà a les persones interessades afectades si hi ha un risc alt (art. 34 RGPD).
9. Terminis de conservació i organització
Les dades es conserven únicament durant el temps estrictament necessari. Un cop finalitzada la finalitat, es bloquegen conforme a l'article 32 de la LOPDGDD i es destrueixen de manera segura després dels terminis de prescripció.
La direcció d'IDES assumeix la responsabilitat última del compliment. El personal té prohibit accedir a dades sense autorització, divulgar-les o tractar-les amb finalitats diferents de les previstes.
10. Actualització
Aquesta Política serà revisada i actualitzada amb periodicitat anual, així com quan hi hagi canvis normatius o de tractament. Data de l'última actualització de la versió publicada: juny de 2026. Versió: 1.0.