1. Responsable du traitement

Le responsable du traitement est HILEX TRANSFORMACIONES METÁLICAS, S.L.U., CIF B53429106, dont le siège social est situé Calle Zamora 2 y 4, 03440 Ibi (Alicante).
Tél. : (+34) 966 55 41 91
E-mail : hilex@hilex.eu

L’entité ne dispose pas de Délégué à la Protection des Données (DPD), car cela n’est pas obligatoire conformément à l’art. 37 du RGPD. Pour toute question relative à la protection des données, vous pouvez nous écrire aux coordonnées indiquées.

2. Principes de confidentialité

• Nous ne demandons des données que lorsqu’elles sont nécessaires pour fournir un service ou remplir une obligation légale.
• Nous ne partageons pas de données avec des tiers, sauf obligation légale ou consentement exprès.
• Nous n’utiliserons pas les données à des fins incompatibles avec celles qui ont été communiquées.
• Nous appliquons des mesures techniques et organisationnelles appropriées (art. 24, 25 et 32 du RGPD).
• Aucune décision automatisée ne sera prise et aucun profil ne sera établi avec les données fournies.

Si vous avez moins de 14 ans, vous avez besoin du consentement de vos parents ou tuteurs pour nous fournir des données personnelles.

3. Réglementation applicable

• Règlement (UE) 2016/679 (RGPD).
• Loi organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).
• Loi 34/2002 relative aux services de la société de l’information et du commerce électronique (LSSI-CE).

4. Activités de traitement

A) Employés

Base juridique : art. 6.1.b) du RGPD (exécution d’un contrat) et 6.1.c) du RGPD (obligations légales professionnelles, fiscales et de sécurité sociale).

Finalité : gestion administrative intégrale (fiches de paie, contrôle des horaires, prévention des risques professionnels, formation, cotisations, etc.).

Destinataires : TGSS (Trésorerie Générale de la Sécurité Sociale), AEAT (Agence fiscale), mutuelles, établissements financiers, organisations syndicales, services de prévention des risques professionnels, entrepreneurs principaux le cas échéant.

Conservation : pendant la durée de la relation et les délais de prescription légaux applicables.

B) Contacts (clients, fournisseurs et prospects)

Base juridique : consentement de la personne concernée ou intérêt légitime à maintenir la relation professionnelle (art. 6.1.a et 6.1.f du RGPD).

Finalité : traitement des demandes, envoi d’informations et suivi.

Destinataires : aucune cession n’est prévue.

Conservation : jusqu’à la révocation du consentement ou la fin de la relation.

C) Exercice des droits

Base juridique : art. 6.1.c) du RGPD (obligation légale).

Finalité : gérer les demandes d’accès, de rectification, de suppression, d’opposition, de limitation et de portabilité.

Destinataires : AEPD (Agence Espagnole de Protection des Données) en cas de protection des droits.

Conservation : 5 ans à compter de la demande.

D) Candidats (RH)

Base juridique : art. 6.1.b) du RGPD (mesures précontractuelles).

Finalité : gestion des CV et processus de sélection.

Destinataires : aucune cession n’est prévue.

Conservation : pendant le processus et jusqu’à un maximum d’un an.

E) Fournisseurs

Base juridique : art. 6.1.b) du RGPD (exécution d’un contrat) et 6.1.c) du RGPD (obligations fiscales).

Finalité : gestion des achats, des paiements et contrôle des sous-traitants.

Destinataires : AEAT, établissements financiers.

Conservation : pendant la durée de la relation et les délais légaux.

F) Clients

Base juridique : art. 6.1.b) du RGPD (exécution d’un contrat), 6.1.c) du RGPD (obligation légale) et, pour les communications commerciales, 6.1.a) du RGPD (consentement).

Finalité : conception, fabrication et fourniture de produits métalliques ; facturation et service après-vente.

Destinataires : AEAT, établissements financiers.

Conservation : durée de la relation et délais de prescription fiscale.

G) Vidéosurveillance

Base juridique : art. 6.1.f) du RGPD (intérêt légitime : sécurité des personnes, des biens et des installations).

Finalité : contrôle des accès et sécurité.

Information du public : zones signalées par un panneau informatif ; informations détaillées disponibles sur demande.

Conservation : maximum 30 jours, sauf conservation pour prouver des faits (rétention et mise à disposition de l’autorité compétente).

Destinataires : Forces et Corps de Sécurité et, le cas échéant, organes judiciaires.

H) Gestion des failles de sécurité

Base juridique : art. 6.1.c) du RGPD (obligation légale).

Finalité : détection, analyse et notification des failles conformément aux art. 33 et 34 du RGPD.

Notification : à l’AEPD dans les 72 heures suivant la détection ; communication aux personnes concernées le cas échéant (risque élevé).

Destinataires : AEPD et, le cas échéant, Forces et Corps de Sécurité.

5. Droits des personnes concernées

Vous pouvez exercer vos droits d’accès, de rectification, de suppression, d’opposition, de limitation et de portabilité (art. 15 à 22 du RGPD) par écrit adressé à HILEX TRANSFORMACIONES METÁLICAS, S.L.U., Calle Zamora 2 y 4, 03440 Ibi (Alicante), ou par e-mail à hilex@hilex.eu, en joignant une copie de votre pièce d’identité.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’Agence Espagnole de Protection des Données.

6. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées en fonction du risque, notamment des contrôles d’accès, des copies de sauvegarde, le chiffrement le cas échéant, le registre des activités, la formation du personnel et des procédures de gestion des incidents.

7. Liens vers des sites tiers

Ce site peut inclure des liens vers des pages externes. Nous ne sommes pas responsables de leurs contenus ni de leurs politiques de confidentialité. Nous vous recommandons de les consulter avant de fournir des données personnelles.

8. Données de tiers

Si vous nous fournissez des données de tiers, vous déclarez les avoir informés préalablement conformément à l’art. 14 du RGPD et, le cas échéant, avoir obtenu leur consentement.

9. Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette politique pour l’adapter aux changements réglementaires ou de traitement. Veuillez consulter régulièrement cette page.