1. Datos recogidos:
Mera navegación. Por el mero hecho de visitar y navegar por este sitio web (la “Web”) de Como&Lex Consulting (“Coca Molina”) no quedan registrados de forma automática datos que permitan identificar nominativamente a los usuarios (“Usuarios”). Sin embargo, existe determinada información que se recoge y queda grabada en los sistemas de Coca Molina (p.ej., tipo de navegador de Internet, sistema operativo, dirección IP desde la que se accede a las páginas de la Web) con el objeto de mejorar la navegación del Usuario y la gestión de la propia Web.
Acceso a contenidos o servicios en los que se solicitan datos. Sin perjuicio de lo anterior, para acceder a determinada información o para la utilización de determinados contenidos o servicios de la Web, Coca Molina podrá requerir del Usuario ciertos datos de carácter personal que podrán incluir, fundamentalmente, nombre, apellidos, correo electrónico, empresa, cargo y datos de contacto profesional.
En estos casos, Coca Molina proporcionará al Usuario la información necesaria antes de proceder al tratamiento de sus datos.
2. Responsable
Coca Molina, con dirección en C/Coromines, 116, Esc. A, 1ª, 2ª, 08201, Sabadell (España), es responsable del tratamiento de aquellos datos que se recoja o generen como consecuencia del acceso, uso y navegación de los Usuarios por la Web y del control de la Web.
3. Finalidades del tratamiento
Además de para gestionar las solicitudes de información, contenidos o servicios que soliciten expresamente los Usuarios o con su consentimiento, Coca Molina tiene interés legítimo para utilizar la información recogida o generada para: la mejora de la Web, su gestión y su seguridad, llevar a cabo estudios para analizar la relevancia y utilización de la Web, incluso mediante información anonimizada, y
cuando así lo permita la normativa aplicable, informar a los Usuarios sobre la actualidad jurídica a través de publicaciones, seminarios y otras iniciativas.
4. Comunicaciones
Los datos no serán comunicados a terceros salvo, en su caso, a autoridades competentes en el ejercicio de sus funciones.
Coca Molina y sus sucursales en el mundo forman un despacho con actividad internacional y, en ocasiones, el desarrollo y ejecución de la relación profesional pueden requerir transferencias de datos a otros países, algunos de los cuales pueden no otorgar un nivel de protección de datos similar al de la UE. Asimismo, en el caso de que alguno de nuestros proveedores de servicios o de sistemas informáticos esté ubicado fuera de la UE, Coca Molina adoptará todas las garantías que sean aplicables conforme a la normativa prevista para garantizar una adecuada gestión de los datos.
5. Base jurídica y retención
La base legal que permite a Coca Molina tratar los datos de los Usuarios es el acceso y navegación voluntarios de los Usuarios en la Web, la solicitud por los Usuarios de información o determinados contenidos o servicios el cumplimiento por Coca Molina de obligaciones legales, el interés legítimo en mejorar la Web y su seguridad, así como en realizar estudios ya análisis sobre el funcionamiento y utilización de la Web, y en caso de que un Usuario consienta o sea de aplicación el interés legítimo de Coca Molina, el envío de información y actualidad jurídica.
Los datos serán conservados mientras existan obligaciones contractuales derivadas de los servicios o contenidos solicitados por los Usuarios y, posteriormente, hasta la extinción de responsabilidades legales, contractuales o deontológicas que requieran conservarlos (p.ej., hasta la extinción de la responsabilidad derivada de la normativa de protección de datos o ciberseguridad). En el caso de que se traten datos para el envío de información de actualidad jurídica, se podrán mantener mientras el Usuario no se oponga a recibir información por cualquiera de los diversos medios gratuitos y sencillos que se ponen a su disposición.
6. Derechos de los Usuarios
El Usuario puede ejercitar los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando correspondan, respecto del tratamiento del que es responsable Coca Molina, mediante escrito dirigido al Delegado de Protección de Datos a la dirección de correo info@cocamolina.com, acreditando su identidad. Puede contactar además con la Agencia Española de Protección de Datos.
Política de Seguridad de la Información de Coca Molina Como&Lex Consulting (en adelante “Coca Molina”) considera que la información, en especial la relativa a sus clientes, y los distintos sistemas de información utilizados para su tratamiento son activos críticos que deben ser protegidos adecuadamente, cualquiera que sea su forma y medios de almacenamiento, para asegurar el correcto funcionamiento de Coca Molina, salvaguardando la operativa de su negocio y el correcto servicio a sus clientes.
La política de seguridad (en adelante, la “Política”) persigue garantizar una correcta gestión de los elementos y sistemas de información en base a tres pilares básicos, que resultan claves:
- Su confidencialidad, garantizando su accesibilidad de forma única y controlada a las personas, procesos o sistemas autorizados, previniendo que se lleve a cabo una divulgación no autorizada de la misma.
- Su integridad, impidiendo que sea manipulada por terceros no autorizados de forma malintencionada;
- Su disponibilidad, mediante autorización y su recuperación en caso de incidentes de seguridad que provoquen su pérdida o corrupción.
Para la consecución de los objetivos establecidos en materia de Seguridad de la Información, la Política establece una serie de procedimientos y actuaciones, dando cumplimiento a las diferentes normas y requisitos aplicables vigentes en cada momento y manteniendo un equilibrio entre los niveles de riesgo y el uso eficiente de los recursos mediante criterios de proporcionalidad.
La política es de aplicación a todos los miembros de Coca Molina y está establecida a nivel de grupo en España y Portugal, siendo igualmente de aplicación obligatoria a sus filiales y sucursales. Asimismo, esta Política se hará extensible a terceras partes involucradas directa o indirectamente con la correcta operatividad de los servicios involucrados en Coca Molina. Los principios fundamentales para desarrollar el compromiso expreso de Coca Molina en la mejora continua del sistema de gestión de la seguridad de la información, son los siguientes: - Garantizar que los Sistemas de Información de Coca Molina posean el adecuado nivel de seguridad y resiliencia que proponga el Comité de Seguridad de la Información de Coca Molina.
- Establecer una política de mínimos privilegios, asignando a los usuarios los niveles o permisos de acceso mínimos necesarios, de forma que se limite el contenido y el número de personas con acceso a la información.
- Mantener una política de control de acceso cerrado por defecto, disponiendo que la información y los sistemas que la tratan o almacenan se encuentren inicialmente cerrados, y permitiendo su acceso con posterioridad, solo cuando resulte necesario.
- Precisar un conjunto de funciones y responsabilidades en materia de seguridad de la información, claramente definidas.
- Segregar las funciones y responsabilidades en materia de seguridad de la información, de forma que resulten claramente definidas y asignadas en el organigrama de Coca Molina, evitando posibles conflictos de intereses y que conozcan la información más personas de las necesarias.
- Dotar a Coca Molina de procedimientos y herramientas de análisis, prevención, detección, respuesta y recuperación, que permitan adaptarse con agilidad a los cambios del entorno tecnológico y a las nuevas amenazas.
- Diseñar e implementar varios niveles de seguridad que sean acordes al análisis de riesgo realizado sobre los distintos activos que engloban la información, para así favorecer una defensa en profundidad.
- Sensibilizar a todos los miembros de Coca Molina acerca de los riesgos de seguridad y garantizar que disponen de formación en seguridad de la información, así como de las capacidades tecnológicas necesarias para proteger la seguridad de los sistemas de información de Coca Molina.
- Colaborar con los organismos y agencias gubernamentales relevantes para la mejora de la seguridad de Coca Molina y el cumplimiento de la legislación vigente.
- Establecer vías de comunicación rápidas y accesibles de posibles incidentes de seguridad.
- Respaldar un proceso de revisión y actualización continua del modelo de gestión de la seguridad para adecuarlo en todo momento a las amenazas que vayan surgiendo y puedan afectar a Coca Molina.