Política de privacidad
TRATAMIENTO DE DATOS PERSONALES
En MARQUÉS DE RISCAL nos preocupamos por los datos personales que tratamos y por el exacto cumplimiento de la normativa vigente en materia de protección de datos personales, entre otras, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
De acuerdo con ello, se informa de las siguientes cuestiones relativas a los tratamientos de datos personales que realizamos en MARQUÉS DE RISCAL:
- ¿Quién es el responsable del tratamiento de sus datos personales?
Identidad: VINOS DE LOS HEREDEROS DEL MARQUÉS DE RISCAL, S.A.
NIF: A01000306
Dirección postal: Calle Torrea, nº 1
01340 de Elciego (Álava)
Teléfono: 945 60 60 00
Correo electrónico: marquesderiscal@marquesderiscal.com
En relación a la tienda online y el subdominio tienda.marquesderiscal.com, el titular y responsable del tratamiento es:
Titular: BODEGAS DE LOS HEREDEROS DEL MARQUÉS DE RISCAL, S.L.U.
NIF: B01414531
Domicilio: Calle Torrea, nº 1
01340 de Elciego (Álava)
Tfno.: 945 60 60 00
Correo electrónico: marquesderiscal@marquesderiscal.com.
Respecto al apartado de visitas a la bodega y el subdominio visitas.marquesderiscal.com, el responsable del tratamiento es:
Titular: SERVICIOS AGRUTURÍSTICOS RISCAL, S.L.U.
NIF: B01342872
Domicilio: Calle Torrea, nº 1
01340 de Elciego (Álava)
Tfno.: 945 60 60 00
Correo electrónico: marquesderiscal@marquesderiscal.com.
En cuanto a lo referente al Hotel Marqués de Riscal, responsable del tratamiento es:
Titular: HOTEL MARQUÉS DE RISCAL, S.L.U.
NIF: B01405638
Domicilio: Calle Torrea, nº 1
01340 de Elciego (Álava)
Tfno.: 945 60 60 00
Correo electrónico: marquesderiscal@marquesderiscal.com.
En cuanto al apartado del Asador Torrea, el responsable del tratamiento es:
Titular: ASADOR TORREA, S.L.
NIF: B01570159
Domicilio: Calle Torrea, nº 1
01340 de Elciego (Álava)
Tfno.: 945 60 60 00
Correo electrónico: marquesderiscal@marquesderiscal.com.
Las referencias hechas en esta política de privacidad a MARQUÉS DE RISCAL se entenderán realizadas a las sociedades anteriormente mencionadas.
Datos de contacto del Delegado de Protección de Datos
- En MARQUÉS DE RISCAL hemos designado un Delegado de Protección de Datos para las sociedades anteriormente indicadas, quien tiene los siguientes datos de contacto:
Calle Torrea, nº 1
01340 de Elciego (Álava)
Correo electrónico: dpo@marquesderiscal.com
Principios relativos al tratamiento
- Principio de licitud, lealtad y transparencia: los datos que recogemos son tratados de forma lícita, leal y transparente, con el previo consentimiento de los interesados cuando fuera necesario o, en su caso, para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales, o bien, si el tratamiento es necesario para el cumplimiento de una obligación legal aplicable o para la satisfacción de intereses legítimos perseguidos por el responsable o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertados fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
- Principio de limitación de la finalidad: los datos personales que tratamos se utilizan para las finalidades indicadas en el apartado “¿Con qué finalidad utilizamos sus datos personales?”
- Principio de minimización de datos: de acuerdo con este principio, los únicos datos personales que recabamos de los usuarios son los estrictamente necesarios para gestionar las finalidades descritas en el apartado “¿Con qué finalidad utilizamos sus datos personales?”
- Principio de exactitud: los datos personales que recabamos se mantendrán exactos y, si fuera necesario, actualizados. Para ello, en caso de que se produzca algún cambio de datos personales el usuario nos lo deberá comunicar de forma que podamos realizar la oportuna actualización.
- Principio de limitación del plazo de conservación: los datos personales que tratamos se conservarán durante los plazos indicados en el apartado “¿Durante cuánto tiempo conservaremos sus datos personales?”
- Principio de integridad y confidencialidad: para respetar este principio, los datos personales serán tratados de forma que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, aplicando para ello las medidas técnicas y organizativas apropiadas.
- ¿Qué categorías de datos personales tratamos?
Las categorías de datos que tratamos a través de este sitio web y subdominios visitas.marquesderiscal.com y tienda.marquesderiscal.com son:
- Datos recabados a través del formulario de reserva servicios Ciudad del Vino: nombre, apellidos, ciudad de residencia, país, correo electrónico, teléfono, datos relativos a la reserva de visita y comentarios.
- Datos recabados a través del formulario de visitas a la bodega: DNI/NIF, nombre y apellidos, dirección postal, teléfono, correo electrónico, tarjeta bancaria.
- Datos recabados a través del formulario de compra: DNI/NIF, nombre y apellidos, dirección postal, teléfono, correo electrónico, compras realizadas, tarjeta bancaria.
- Datos recabados a través del formulario de curriculums: nombre, apellidos, dirección de correo electrónico, curriculum vitae.
- Datos recabados a través del formulario Club Amigos Riscal: nombre, apellidos, dirección de correo electrónico, fecha de nacimiento.
- Datos recabados a través del formulario de solicitud de información sobre el Club Jean Pineau: nombre, apellidos, teléfono, dirección de correo electrónico.
- Datos recabados en sorteos y promociones: los necesarios para cada promoción o sorteo, siendo, entre ellos, nombre y apellidos, dirección de correo electrónico.
- Datos recabados a través del Canal de denuncias: a pesar de que pueden ser anónimas, el interesado puede proporcionar su nombre y apellidos, dirección de correo electrónico, teléfono y hechos denunciados.
No tratamos a través de este sitio web datos de los que el Reglamento General de Protección de Datos califica como “categorías especiales de datos” (datos de salud, datos biométricos, afiliación sindical, etc.) ni datos personales relativos a condenas o infracciones penales.
Todos los datos personales que se solicitan son los necesarios para atender la finalidad asociada a cada formulario de tal forma que es obligatorio proporcionales por lo que, en caso de no hacerlo, no podremos atenderla.
Por su parte, a través de las cookies se recaba información sobre el uso que hacen los usuarios del sitio web, páginas visitadas, procedencia, ubicación geográfica, direcciones IP, si bien dicha información será recabada de forma agregada, es decir, sin identificar a los usuarios. Puede consultar la información sobre las cookies que se utilizan en la Política de cookies.
¿Cómo hemos obtenidos sus datos personales?
Todos los datos personales que tratamos nos los proporcionan los propios interesados o sus representantes legales, siendo recabados a través de los diferentes formularios habilitados, mediante las direcciones de correo electrónico habilitadas para establecer contacto con nosotros o, en su caso, por teléfono.
- ¿Con qué finalidad utilizamos sus datos personales (usuarios o no de la página web)?
Datos de clientes y compras en tienda online: utilizamos sus datos personales para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros clientes, para la gestión y envío del pedido o compra que realicen y de los servicios que demanden.
Asimismo, utilizaremos los datos identificativos y de contacto para realizar encuestas de satisfacción y para enviar, por medios electrónicos o tradicionales, noticias, información comercial sobre ofertas, actividades, productos y servicios de Marqués de Riscal.
En este sentido, para gestionar de una forma más eficiente, dinámica y operativa y poder llevar un mejor control de las comunicaciones comerciales que enviamos por correo electrónico utilizamos ActiveCampaign, una plataforma desarrollada por ActiveCampaign, Llc., cuyo uso supone la instalación por parte del prestador del citado servicio en dichos envíos de dispositivos de seguimiento de la actividad de los destinatarios, a fin de controlar la apertura de los correos y la pulsación de los enlaces contenidos en los correos, y poder elaborar con la información recabada informes de seguimiento de las campañas.
Datos de proveedores: utilizamos sus datos personales para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros proveedores y de los servicios que nos prestan.
Datos de personal: utilizamos sus datos personales para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual con nuestros empleados, así como cumplimiento de la normativa vigente en materia laboral, de Seguridad Social y de Prevención de Riesgos Laborales que resulte de aplicación.
Datos recabados a través del formulario de curriculums: utilizamos los datos personales para gestionar la participación de los interesados en los procesos de selección de personal que realicemos.
Datos recabados a través del apartado de contacto: utilizamos los datos personales para gestionar y dar respuesta a las consultas y solicitudes que realizan los usuarios a través de la página web.
Datos recabados a través del formulario de solicitud de información sobre el Club Jean Pineau: utilizamos los datos personales para gestionar y dar respuesta a las solicitudes de información que realizan los usuarios en relación al Club Jean Pineau.
Datos de miembros del Club Amigos Riscal y del Club Jean Pineau: utilizamos sus datos personales para gestionar su adhesión y pertenencia al Club Amigos Riscal o al Club Jean Pineau, según corresponda, así como los derechos y ventajas que tienen como miembros y, de acuerdo con ello, para el adecuado mantenimiento, desarrollo, cumplimiento y control de la relación contractual, de las compras que realicen y de los servicios que demandan.
Asimismo, utilizaremos los datos identificativos y de contacto para realizar encuestas de satisfacción y para enviar, por medios electrónicos o tradicionales, noticias, información comercial sobre ofertas, actividades, productos y servicios de Marqués de Riscal.
En este sentido, para gestionar de una forma más eficiente, dinámica y operativa y poder llevar un mejor control de las comunicaciones comerciales que enviamos por correo electrónico utilizamos ActiveCampaign, una plataforma desarrollada por ActiveCampaign, Llc., cuyo uso supone la instalación por parte del prestador del citado servicio en dichos envíos de dispositivos de seguimiento de la actividad de los destinatarios, a fin de controlar la apertura de los correos y la pulsación de los enlaces contenidos en los correos, y poder elaborar con la información recabada informes de seguimiento de las campañas.
Datos recabados a través del formulario de reserva de mesa en Asador Torrea: para gestionar las solicitudes de reserva en nuestro restaurante Asador Torrea.
Datos recabados a través del formulario de reserva de visita a la bodega: para gestionar las reservas y visitas a la bodega así como para realizar encuestas de satisfacción y para enviar, por medios electrónicos o tradicionales, noticias, información comercial sobre ofertas, actividades, productos y servicios de Marqués de Riscal.
En todo caso, en cuanto a los envíos de información comercial sobre Marqués de Riscal a clientes y visitantes de la bodega que realicen su reserva a través de nuestro sitio web, se informa de que para gestionar de una forma más eficiente, dinámica y operativa y poder llevar un mejor control de tales envíos que realizamos por correo electrónico utilizamos ActiveCampaign, una plataforma desarrollada por ActiveCampaign, Llc., cuyo uso supone la instalación por parte del prestador del citado servicio en dichos envíos de dispositivos de seguimiento de la actividad de los destinatarios, a fin de controlar la apertura de los correos y la pulsación de los enlaces contenidos en los correos, y poder elaborar con la información recabada informes de seguimiento de las campañas.
Datos recabados en sorteos y promociones: para gestionar la participación de los usuarios en los sorteos y promociones que organicemos, contactar con los ganadores y, en su caso, con los suplentes, hacerles entrega del premio y las cuestiones derivadas de ello.
La participación en los sorteos y promociones y la aceptación del premio por el ganador implica expresamente la autorización a Marqués de Riscal para utilizar publicitariamente su nombre, apellidos e imagen, así como para que tales datos sean publicados en las páginas web y redes sociales de Marqués de Riscal o en cualquier otro medio que Marqués de Riscal estime conveniente (sin ninguna contraprestación adicional al premio), perdiendo el derecho a disfrutar del mismo en caso de negativa.
Asimismo, la participación en los sorteos y promociones implica el consentimiento explícito para que utilicemos sus datos identificativos y de contacto para el envío, por medios electrónicos o no, newsletters o boletines informativos, noticias, o información comercial sobre ofertas, promociones, descuentos y nuevos productos relacionados con Marqués de Riscal referidos a los sectores vitivinícola, turismo, hostelería y restauración.
En este sentido, se informa de que para gestionar de una forma más eficiente, dinámica y operativa y poder llevar un mejor control de las comunicaciones comerciales que enviamos por correo electrónico utilizamos ActiveCampaign, una plataforma desarrollada por ActiveCampaign, Llc., cuyo uso supone la instalación por parte del prestador del citado servicio en dichos envíos de dispositivos de seguimiento de la actividad de los destinatarios, a fin de controlar la apertura de los correos y la pulsación de los enlaces contenidos en los correos, y poder elaborar con la información recabada informes de seguimiento de las campañas.
Datos recabados a través del Canal de denuncias: para gestionar y tramitar las denuncias que se reciben sobre conductas u omisiones contrarias a la legalidad en el ámbito de nuestra organización y ello en cumplimiento de las obligaciones establecidas por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Datos de usuarios de nuestros perfiles en redes sociales: para interactuar con nuestros usuarios, principalmente, respondiendo a comentarios que realicen a las publicaciones que hacemos en los perfiles que tenemos en diferentes redes sociales así como los mensajes privados que nos puedan enviar.
- ¿Cuál es la legitimación para el tratamiento de sus datos personales?
Datos de clientes y compras en tienda online: la base jurídica que legitima el tratamiento de sus datos personales es que el mismo es necesario para la ejecución del contrato o pedidos que realizan.
Respecto al envío de información comercial, la base jurídica que legitima dicho tratamiento es que el mismo es necesario para la satisfacción de nuestros intereses legítimos en cuanto a la realización de actividades de prospección comercial y fidelización de clientes, de acuerdo con lo previsto por el artículo 6.1. f) del Reglamento General de Protección de Datos. Ello sin perjuicio de la posibilidad que tienen de oponerse al envío de esa información comercial, lo cual podrán hacer en cualquier momento y, en todo caso, en cada comunicación que reciban, donde hemos habilitado un sistema sencillo y gratuito para darse de baja y dejar de recibirla.
Datos de proveedores: la base jurídica que legitima el tratamiento de sus datos personales es que el mismo es necesario para la ejecución del contrato en el que estos son parte. Del mismo modo, de acuerdo con lo dispuesto por el artículo 19 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, el tratamiento de datos de contacto de la/s persona/s de la empresa con quien se establezca el contacto o la relación comercial está amparado por el interés legítimo.
Datos de personal: la base jurídica que legitima el tratamiento de los datos personales de los trabajadores es que el mismo es necesario para la ejecución del contrato laboral en el que son parte.
Datos recabados a través del formulario de curriculums: la base jurídica que legitima el tratamiento de los datos personales que nos facilitan los interesados es que el mismo es necesario para la aplicación de medidas precontractuales a petición suyo.
Datos recabados a través del apartado de contacto: la base jurídica que legitima el tratamiento de los datos personales que nos facilitan los interesados es que el mismo es necesario para la ejecución de la relación jurídica que nace al contactar con nosotros y, por tanto, para gestionar las consultas o solicitudes que nos realizan.
Datos recabados a través del formulario de solicitud de información sobre el Club Jean Pineau: la base jurídica que legitima el tratamiento de los datos personales que nos facilitan los interesados es que el mismo es necesario para la ejecución de la relación jurídica que nace al contactar con nosotros a través de este formulario y, por tanto, para gestionar y dar respuesta a las solicitudes que nos realizan en relación al Club Jean Pineau.
Datos de miembros del Club Amigos Riscal y del Club Jean Pineau: la base jurídica que legitima el tratamiento de sus datos personales es que el mismo es necesario para la ejecución del contrato en el que son parte.
Respecto al envío de información comercial, la base jurídica que legitima dicho tratamiento es que el mismo es necesario para la satisfacción de nuestros intereses legítimos en cuanto a la realización de actividades de prospección comercial y fidelización de sus miembros, de acuerdo con lo previsto por el artículo 6.1. f) del Reglamento General de Protección de Datos. Ello sin perjuicio de la posibilidad que tienen de oponerse al envío de esa información comercial, lo cual podrán hacer en cualquier momento y, en todo caso, en cada comunicación que reciban, donde hemos habilitado un sistema sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados a través del formulario de reserva de mesa en Asador Torrea: la base jurídica que legitima el tratamiento de sus datos personales es que el mismo es necesario para la ejecución de un contrato en el que el interesado es parte.
Datos recabados a través del formulario de reserva de visita a la bodega: la base jurídica que legitima el tratamiento de sus datos personales es que el mismo es necesario para la ejecución de un contrato en el que el interesado es parte.
Respecto al envío de información comercial, la base jurídica que legitima dicho tratamiento es que el mismo es necesario para la satisfacción de nuestros intereses legítimos en cuanto a la realización de actividades de prospección comercial y fidelización de clientes, de acuerdo con lo previsto por el artículo 6.1. f) del Reglamento General de Protección de Datos. Ello sin perjuicio de la posibilidad que tienen de oponerse al envío de esa información comercial, lo cual podrán hacer en cualquier momento y, en todo caso, en cada comunicación que reciban, donde hemos habilitado un sistema sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados en sorteos y promociones: la base jurídica que legitima el tratamiento de los datos personales de los participantes y de los ganadores para la publicación de su nombre, apellidos e imagen en los términos indicados es el consentimiento que prestan al participar en los sorteos y promociones que organizamos.
En cuanto al envío de la información comercial, la base jurídica que legitima dicho tratamiento es el consentimiento que prestan al participar en los sorteos y promociones, lo cual implica asimismo el consentimiento para el envío de la información comercial. No obstante, el consentimiento se podrá retirar en cualquier momento, para lo cual, en cada comunicación que se envíe se facilitará un medio sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados a través del Canal de denuncias: la base jurídica que legitima el tratamiento de los datos personales que nos facilitan los interesados es que el mismo es necesario para el cumplimiento de las obligaciones establecidas por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. No obstante, en caso de que se realice la comunicación a través de línea telefónica, sistema de mensajería de voz con grabación o mediante reunión presencial con grabación, si así lo solicitan los interesados, la base jurídica que legitima dicho tratamiento es el consentimiento que presten para ello.
En todo caso, si la comunicación se realiza mediante grabación, el interesado, si lo desea, puede seleccionar la opción de borrar los metadatos y de que su voz se grabe distorsionada para reforzar así su anonimato.
En caso de tratamiento de datos personales derivado de una revelación pública, la base jurídica que lo legitima es que el mismo es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (artículo 11 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales).
Por último, en caso de tratamiento de categorías especiales de datos personales por razones de un interés público esencial se podrá realizar conforme a lo previsto en el artículo 9.2 g) del Reglamento General de Protección de Datos.
Datos de usuarios de nuestros perfiles en redes sociales: la base jurídica para el tratamiento de sus datos personales es el consentimiento prestado al seguirnos en nuestras redes sociales, siendo necesario por tanto dicho tratamiento para interactuar con los usuarios (por ejemplo, para responder comentarios y mensajes privados que nos envíen).
- ¿A qué destinatarios se comunicarán sus datos personales?
Los datos personales de clientes, proveedores, empleados y candidatos se podrán comunicar entre las empresas de Marqués de Riscal (indicadas en el apartado inicial de esta política de privacidad) para fines administrativos internos.
Respecto al canal de denuncias, se informa expresamente a los informantes y a quienes lleven a cabo una revelación pública, de que su identidad será en toco caso reservada, de forma que no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. No obstante, ello sin perjuicio de que, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan, se comuniquen los datos a la Autoridad judicial o al Ministerio Fiscal. Del mismo modo, como se ha mencionado anteriormente, en caso de que la gestión del Sistema interno de información se externalice con un despacho de abogados tendrá acceso a la información, si bien actuaría como encargado del tratamiento, tal y como prevé el artículo 6.4 de la referida Ley 2/2023, habiendo firmado con ellos el correspondiente contrato de encargado del tratamiento de conformidad con lo previsto por el artículo 28.3 del Reglamento General de Protección de Datos.
Asimismo, para algunas cuestiones utilizamos servicios de terceros, que actúan como encargados del tratamiento, con quienes hemos firmado el correspondiente contrato de tratamiento de datos de acuerdo con lo dispuesto por el artículo 28.3 del Reglamento General de Protección de Datos.
Transferencias de datos personales a terceros países
Utilizamos diferentes servicios ofrecidos por entidades que actúan como encargados del tratamiento si bien, a pesar de estar fuera de la Unión Europea y del Espacio Económico Europeo, las transferencias internacionales de datos que suponen su uso cuentan con las garantías exigidas por los artículos 45 y siguientes del Reglamento General de Protección de Datos, ya sea por estar basadas en una decisión de adecuación, por contar con garantías adecuadas (por ejemplo, cláusulas contractuales tipo), por contar el importador con normas corporativas vinculantes o, en caso de ausencia de las anteriores, solamente se realizará si se cumple con alguna de las excepciones o condiciones establecidas por el artículo 49 del Reglamento General de Protección de Datos.
Se informa de que el uso de esta plataforma supone la instalación por parte del prestador del citado servicio en dichos envíos de dispositivos de seguimiento de la actividad de los destinatarios, a fin de controlar la apertura de los correos y la pulsación de los enlaces contenidos en los correos, y poder elaborar con la información recabada informes de seguimiento de las campañas.
- ¿Durante cuánto tiempo conservaremos sus datos personales?
Datos de clientes, compras en tienda online y de proveedores: sus datos personales se conservarán durante la vigencia de la relación contractual correspondiente y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas por las disposiciones legales que resulten de aplicación.
Respecto al envío de información comercial a clientes, incluidos los de la tienda online, conservaremos sus datos identificativos y de contacto hasta el momento en que manifiesten su negativa a continuar recibiéndola. En este sentido, en cada comunicación que enviemos les ofreceremos la posibilidad de darse de baja para dejar de recibirlas.
Datos de personal: los datos personales de los empleados se conservarán durante la vigencia de la relación contractual laboral y, una vez finalizada esta, durante los plazos de prescripción de responsabilidades establecidas por las disposiciones legales que resulten de aplicación.
Datos recabados a través del formulario de curriculums: los datos personales de los candidatos se conservarán durante un plazo máximo de dos años.
Datos recabados a través del apartado de contacto: los datos personales que nos proporcionan los usuarios al contactar con nosotros se conservarán únicamente durante la gestión de la solicitud que nos realizan de tal forma que, una vez finalizada su tramitación, se procederá a su supresión.
Datos recabados a través del formulario de solicitud de información sobre el Club Jean Pineau: los datos personales que nos proporcionan los usuarios al contactar con nosotros se conservarán únicamente durante la gestión de la solicitud de información que nos realizan en relación al Club Jean Pineau de tal forma que, una vez finalizada su tramitación, se procederá a su supresión, salvo que finalmente se adhieran al mismo, en cuyo caso, se conservarán durante su pertenencia como miembro conforme a lo expuesto en el apartado correspondiente relativo al mismo.
Datos recabados a través del formulario de suscripción a la newsletter: los datos personales que nos proporcionan se conservarán mientras los interesados no revoquen su consentimiento solicitando la baja de la suscripción.
Datos de miembros del Club Amigos Riscal y del Club Jean Pineau: conservaremos sus datos personales durante su pertenencia al Club Amigos Riscal o al Club Jean Pineau, según corresponda y, posteriormente, durante los plazos necesarios para cumplir con obligaciones legales.
No obstante, en cuanto al envío de información comercial, sus datos personales identificativos y de contacto se conservarán mientras no manifiesten su negativa a continuar recibiéndola, lo cual podrán hacer en cualquier momento y, en todo caso, en cada comunicación que les enviemos, donde hemos habilitado un sistema sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados a través del formulario de reserva de mesa en Asador Torrea: los datos personales se conservarán únicamente durante la gestión de la solicitud de reserva de tal forma que, una vez finalizada su tramitación, se procederá a su supresión.
Datos recabados a través del formulario de reserva de visita a la bodega: los datos personales se conservarán hasta que finalice la visita a la bodega y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales.
No obstante, en cuanto al envío de información comercial, sus datos personales identificativos y de contacto se conservarán mientras no manifiesten su negativa a continuar recibiéndola, lo cual podrán hacer en cualquier momento y, en todo caso, en cada comunicación que les enviemos, donde hemos habilitado un sistema sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados en sorteos y promociones: los datos personales que nos proporcionan los participantes en los sorteos y promociones que realizamos se conservarán hasta la entrega del premio y, posteriormente, durante los plazos necesarios para el cumplimiento de obligaciones legales.
Respecto al envío de información comercial, los datos personales identificativos y de contacto se conservarán hasta el momento en el que el interesado revoque su consentimiento, lo cual podrá hacer en cualquier momento y, en todo caso, en cada comunicación que se envíe, donde se ha habilitado un medio sencillo y gratuito para darse de baja y dejar de recibirla.
Datos recabados a través del Canal de denuncias: conservaremos sus datos personales en el sistema de informaciones únicamente durante los plazos exigidos por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. En este sentido, de acuerdo con lo dispuesto por el artículo 32.4 de la citada Ley 2/2023 y por el artículo 24.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema, en cuyo caso se mantendrán anonimizados.
Datos de usuarios de nuestros perfiles en redes sociales: los plazos de conservación de los datos personales de nuestros seguidores en redes sociales dependen de las políticas de cada red social, si bien nosotros los trataremos únicamente hasta que dejan de seguirnos.
- ¿Cuáles son sus derechos cuando nos facilita sus datos personales?
- Derecho a solicitar el acceso a sus datos personales: con el fin de conocer y verificar la licitud del tratamiento, usted podrá solicitarnos en cualquier momento confirmación de si MARQUÉS DE RISCAL está tratando sus datos personales y, en tal caso, le informaremos, entre otras cuestiones, sobre qué datos estamos tratando, su finalidad, origen de los datos, plazo previsto de conservación de los datos y, en su caso, destinatarios o categorías de destinatarios.
- Derecho a solicitar su rectificación: usted podrá solicitarnos la rectificación de los datos personales que sean inexactos o que completemos los que sean incompletos, inclusive mediante una declaración adicional. En tal caso deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse, debiendo acompañar, en su caso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
- Derecho a solicitar su supresión (“derecho al olvido”): usted puede solicitarnos que sus datos personales se supriman y dejen de tratarse si ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, retire su consentimiento, hayan sido tratados ilícitamente o deban ser suprimidos para el cumplimiento de una obligación legal.
- Derecho a solicitar la limitación del tratamiento de sus datos personales: en este caso MARQUÉS DE RISCAL únicamente conservará sus datos personales para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante.
- Derecho a la portabilidad de sus datos personales: puede solicitarnos que le entreguemos sus datos personales, a usted o a otro responsable que usted nos indique, en un formato estructurado, de uso común y lectura mecánica.
- Derecho a oponerse al tratamiento: MARQUÉS DE RISCAL dejará de tratar sus datos personales en la forma que usted indique, salvo que tengamos que seguir tratándolos por motivos legítimos imperiosos o para la formulación, el ejercicio o la defensa de posibles reclamaciones.
Cómo ejercer sus derechos de protección de datos: para ejercer sus derechos debe enviarnos una solicitud por escrito dirigida a MARQUÉS DE RISCAL, indicando la empresa ante la que ejerce su derecho, en calle Torrea, nº 1 - C.P. 01340 de Elciego (Álava) o enviando un correo electrónico a dpo@marquesderiscal.com.
MARQUÉS DE RISCAL responderá todas las solicitudes en los plazos y condiciones que exige la normativa vigente en materia de protección de datos personales.
Cómo presentar una reclamación ante la Agencia Española de Protección de Datos: si usted considera que no hemos tratado adecuadamente sus datos personales o que no hemos atendido debidamente en el ejercicio de sus derechos de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, bien a través de su sede electrónica o en su domicilio, en Edificio Cuzco IV, Paseo de la Castellana, nº 141-Planta 9, C.P. 28046 de Madrid.
Más información sobre los derechos de protección de datos y reclamaciones ante la Autoridad de control en www.aepd.es.
Seguridad
De acuerdo a lo dispuesto en el artículo 32 del RGPD, MARQUÉS DE RISCAL ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
A fin de evaluar la adecuación del nivel de seguridad se han tenido particularmente en cuenta los riesgos que presenta el tratamiento de datos, en particular como consecuencia de la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos.
Deber de secreto
MARQUÉS DE RISCAL ha adoptado medidas para garantizar que cualquier persona que actúe bajo su respectiva autoridad y tenga acceso a los datos personales que nos facilitan los usuarios, sólo puedan tratarlos siguiendo instrucciones de la empresa, debiendo además guardar el correspondiente secreto profesional sobre los mismos, que tendrá una duración indefinida.
A tal efecto, nuestros empleados han firmado un documento de confidencialidad y deber de secreto respecto a la información y los datos personales que tratan con ocasión de la relación laboral existente con la empresa.
Uso de la web por menores de edad
Rogamos a los usuarios lean las políticas de uso de web por menores de edad que hemos publicado en el “Aviso legal” de nuestro sitio web.
Redes sociales
Perfiles en redes sociales: MARQUÉS DE RISCAL tiene perfiles en algunas de las principales redes sociales que existen en la actualidad, de tal forma que podrá producirse un tratamiento de datos personales de nuestros seguidores, de personas que aparezcan en las publicaciones que hacemos (por ejemplo, fotografías) y de personas que nos envíen mensajes privados.
Tratamientos de datos y finalidad: los tratamientos de datos que MARQUÉS DE RISCAL llevará a cabo están limitados y condicionados a las políticas y funcionalidades de cada red social.
Cuando un usuario se hace seguidor nuestro en una red social autoriza a que sus datos personales los utilicemos únicamente en el ámbito de la red social correspondiente para la gestión de nuestra página o perfil y de las comunicaciones que mantengamos de forma bidireccional con nuestros seguidores a través del chat, mensajes u otros medios de comunicación que permita la Red Social actualmente y en el futuro. Ello implica que tendremos acceso a la información de su perfil que aparece en el comentario, por ejemplo y sin carácter limitativo, a su nombre de usuario, imagen (en caso de que el usuario haya puesto una fotografía en su perfil), y comentarios realizados.
También queremos informar de que, cuando un usuario se hace seguidor nuestro, las noticias que publiquemos podrán aparecer también en su muro y que, si hace comentarios en el nuestro, será accesible por los demás seguidores tanto su comentario como el nombre de su perfil y, en su caso, la fotografía que tenga en el mismo. En todo caso, es responsabilidad del usuario el uso que haga de la Red Social.
No utilizaremos los datos personales de los usuarios para finalidades diferentes a las señaladas en párrafos anteriores ni para enviarles información a través de un entorno diferente de la red social.
Salvo que el interesado presta su consentimiento o nos lo solicite para atender alguna solicitud que nos realice, no extraeremos sus datos personales del entorno de la red social.
Legitimación del tratamiento: la base jurídica que legitima el tratamiento de los datos personales de nuestros seguidores es el consentimiento que prestan al seguirnos.
Destinatarios de los datos: no comunicaremos a terceros ni realizaremos transferencias internacionales de los datos personales de nuestros seguidores salvo que sea necesario para el cumplimiento de alguna obligación legal. Ello sin perjuicio de que los comentarios públicos que realicen en nuestras redes sociales los seguidores y nuestras respuestas serán vistos por el resto de seguidores.
Plazo de conservación de los datos: los plazos de conservación de los datos personales de nuestros seguidores en redes sociales dependen de las políticas de cada red social, si bien nosotros los trataremos únicamente hasta que dejan de seguirnos.
Derechos del interesado en cuanto al tratamiento de sus datos: respecto a los derechos de acceso, rectificación o supresión, limitación del tratamiento, oposición y portabilidad sobre sus datos personales sólo podemos actuar conforme a las posibilidades que al efecto permita cada red social. MARQUÉS DE RISCAL prestará toda la ayuda posible al interesado para que pueda ejercer los citados derechos.
En todo caso, cualquier seguidor nuestro podrá darse de baja de nuestra página o perfil en cualquier momento de forma que ya no tendríamos acceso a sus datos personales, si bien la red social podrá conservar los comentarios que previamente hayan realizado en nuestro muro.
En todo caso, es responsabilidad del usuario el uso que haga de la Red Social, por lo que MARQUÉS DE RISCAL no asume ningún tipo de responsabilidad al respecto.
Puede consultar a continuación la política de privacidad de la rede social donde MARQUÉS DE RISCAL tiene página o perfil:
- Facebook: Política de privacidad
- X: Política de privacidad
- YouTube: Política de privacidad
- Instagram: Política de privacidad
- Pinterest: Política de privacidad
Cookies
Las cookies son ficheros de texto de pequeño tamaño que se almacenan en el navegador y/o dispositivo que accede o visita las páginas de determinados sitios web, de forma que se puedan conocer las preferencias del usuario al volver a conectarse. Las cookies almacenadas en el navegador y/o dispositivo del usuario no pueden leer los datos contenidos en él, acceder a información personal ni leer las cookies creadas por otros proveedores.
Ver información sobre las cookies utilizadas en este sitio web en nuestra “Política de cookies”.
Texto de fecha: septiembre de 2026
