POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
23 de abril de 2025
Contenido
Finalidad
Ámbito de aplicación
Principios generales relativos al tratamiento de datos personales
Principios básicos relativos al tratamiento de datos personales
Implementación
Control y evaluación
El Consejo de Administración de GLAM GROUP, S.L. es responsable de establecer, supervisar y actualizar el marco de cumplimiento normativo en materia de protección de datos dentro del conjunto de sociedades que conforman la empresa Glam Group.
1) Finalidad
La presente Política tiene por objeto establecer los principios comunes que deben regir el tratamiento de datos personales por parte del Grupo, garantizando el cumplimiento de la legislación vigente, especialmente el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
2) Ámbito de aplicación
Esta Política se aplica a todas las entidades del Grupo, a sus profesionales, colaboradores, y a todos aquellos terceros que, directa o indirectamente, traten datos personales por cuenta del Grupo. También será aplicable, cuando proceda, a joint ventures, UTEs y otras asociaciones gestionadas por la Sociedad.
3) Principios generales relativos al tratamiento de datos personales
El Grupo se compromete al cumplimiento estricto de la normativa aplicable en cada jurisdicción y promoverá la integración de los principios de protección de datos en:
El diseño de procedimientos internos.
Los productos y servicios ofertados.
Las relaciones contractuales con terceros.
Las plataformas y sistemas informáticos empleados.
4) Principios básicos relativos al tratamiento de datos personales
Licitud, lealtad y transparencia: los datos serán tratados de forma legal, transparente y con fines legítimos.
Limitación de la finalidad: los datos solo se utilizarán para los fines concretos para los que se recabaron.
Minimización de datos: se tratarán solo los datos necesarios para la finalidad perseguida.
Exactitud: los datos deben ser exactos y mantenerse actualizados.
Limitación del plazo de conservación: los datos se conservarán solo durante el tiempo necesario.
Integridad y confidencialidad: se aplicarán medidas de seguridad técnicas y organizativas para proteger los datos.
Responsabilidad proactiva: el Grupo podrá demostrar que cumple con la normativa y adoptará medidas para mitigar riesgos.
Transparencia e información: los interesados serán informados de forma clara y accesible sobre el tratamiento de sus datos.
Prohibición de obtención ilegítima: no se recabarán datos de fuentes ilegales.
Contratación de encargados del tratamiento: se asegurará que los proveedores cumplen con la normativa.
Transferencias internacionales: se realizarán solo con garantías adecuadas conforme a la legislación aplicable.
Derechos de los interesados: se garantizará el ejercicio de los derechos ARSOPL (Acceso, Rectificación, Supresión, Oposición, Portabilidad y Limitación).
5) Implementación
La Dirección de Seguridad y los Servicios Jurídicos de la Sociedad desarrollarán la normativa interna necesaria, implementarán controles técnicos y organizativos y coordinarán la gestión de riesgos con el apoyo de las distintas áreas funcionales del Grupo. Las entidades del Grupo deberán designar responsables locales y establecer mecanismos adecuados para cumplir esta Política.
6) Control y evaluación
La Dirección de Seguridad supervisará el cumplimiento de esta Política, con apoyo de auditorías periódicas. Asimismo, se evaluará su eficacia al menos una vez al año, informando a la Dirección General sobre los resultados y propuestas de mejora.
Esta Política fue aprobada por el Consejo de Administración de Glam Group, S.L. el 23 de abril de 2025.
