POLÍTICA DE PROTECCIÓN DE DATOS

SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. con CIF B98398522 domicilio social en C/ ESCULTOR GARCIA MAS, 6 BAJO IZDA. localidad VALENCIA CP 46015. provincia Valencia es responsable de los
tratamientos de datos de carácter personal que realiza.
SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. aplica el principio de responsabilidad activa en el tratamiento de sus datos de
carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua
del sistema de protección de datos. Mantiene toda la documentación y los registros a disposición
de la autoridad de control y de los encargados del tratamiento aportando las evidencias que
demuestren su firme compromiso con la protección de los datos de carácter personal.
SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. garantiza:

el respeto a las libertades y los derechos fundamentales de las personas físicas
que los datos son tratados de manera lícita, leal y transparente
que los datos tratados son exactos, adecuados, pertinentes y limitados en relación con los
fines para los que son recogidos
que los fines para los que son recogidos son explícitos y legítimos y que no son tratados
de manera incompatible con dichos fines.
que los datos no se mantendrán más allá del tiempo necesario para los fines para los que han sido recabados
las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad
adecuado al riesgo.
En aquellos tratamientos de datos que entrañen un alto riesgo para los derechos y libertades de las
personas SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. realizará una evaluación de impacto conforme se recoge en el
presente manual.
Asimismo si tuviera que designar un delegado de protección de datos para el asesoramiento, la
supervisión y la cooperación entre la organización y la autoridad de control se determinarán de
conformidad con el art. 37 del Reglamento (UE) 2016/679 y según lo establecido en el presente
manual.

ALCANCE y ÁMBITO DE APLICACIÓN

SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. está establecida en España y realiza, para el ejercicio de sus actividades, el
tratamiento de datos de carácter personal de ciudadanos residentes en la Unión Europea. Es
responsable del tratamiento de los datos personales.
Las actividades desarrolladas se pueden resumir en las siguientes: CONSTRUCCIÓN.
Para el desarrollo de sus actividades la organización cuenta con los siguientes centros: C/
ESCULTOR GARCIA MAS, 6 BAJO IZDA. de VALENCIA (46015 – Valencia).
Los corresponsables del tratamiento, cuando existan, determinan de modo transparente y de mutuo
acuerdo las responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el
Reglamento (UE) 2016/679. El contenido del acuerdo se encuentra en el Anexo ACUERDO DE
«CORRESPONSABILIDAD» DEL TRATAMIENTO DE LOS DATOS.
Las actividades de tratamiento realizadas por la organización se recogen en el Registro de
Actividades de Tratamiento del presente manual. En el citado registro queda recogido el ámbito
territorial de cada una de las actividades.
Para el cumplimiento de las obligaciones como encargado del tratamiento, cuando se traten datos
por cuenta de terceros y en virtud del art. 28 del Reglamento (UE) 2016/679 se estará a lo
dispuesto por la cláusulas contractuales que se añaden al contrato de prestación de servicios y que
se recogen en el Anexo CLÁUSULAS CONTRACTUALES PARA LA PRESTACIÓN DE
SERVICIOS COMO ENCARGADO DEL TRATAMIENTO.
En cuanto al sistema de tratamiento y/o almacenamiento de datos, la organización realiza:

Tratamiento automatizado de datos personales (Digital / Informática). Datos que son tratados
de manera automatizada o mecanizada, es decir, en formato electrónico o digital mediante sistemas informáticos
Tratamiento no automatizado de datos personales (Manual / Papel). Datos que son tratados de
manera manual, sin ningún sistema automatizado, es decir, los datos que se tratan exclusivamente
en formato papel.

BASES DE LEGITIMACIÓN PARA EL TRATAMIENTO DE DATOS
Identificación de la base legal sobre la que se desarrolla el tratamiento
El Reglamento (UE) 2016/679 conserva el principio establecido en la Directiva 95/46 en virtud del
cual todo tratamiento de datos personales debe apoyarse en una base jurídica que lo legitime.
Establece, como regla general, que los datos personales deben ser tratados con el consentimiento
del interesado, pero admite cualquier otra base legítima conforme a Derecho: relación contractual,
intereses vitales del interesado o de terceros, obligación legal para el responsable, interés público,
etc.
Teniendo en cuenta el principio general de «responsabilidad proactiva», es un requisito apoyar el
tratamiento de los datos en una base que lo legitime. Se tiene documentado el interés legítimo en el
que se fundamenta cada actividad de tratamiento y así lo establece el Registro de Actividades de
Tratamiento.
Asimismo teniendo en cuenta el principio de transparencia y de información, la organización
proporciona la base legal del tratamiento a todos los interesados como se indica en el apartado
correspondiente del presente manual.

DERECHOS DE LOS INTERESADOS
Procedimiento para el ejercicio y obligaciones para el responsable.
Con carácter general, el Reglamento (UE) 2016/679 exige a los responsables que faciliten a los
interesados el ejercicio de sus derechos. Este mandato supone que los procedimientos y formas
para ello deben ser visibles, accesibles y sencillos. El Reglamento (UE) 2016/679 no establece un
modo concreto para el ejercicio de derechos, pero sí requiere a los responsables que posibiliten la
presentación de solicitudes por medios electrónicos, especialmente cuando el tratamiento se realiza
por esos medios.
SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. garantiza que el ejercicio de estos derechos es gratuito para el interesado, siempre que las solicitudes no sean manifiestamente infundadas o excesivas, especialmente por repetitivas, correspondiendo al responsable de la organización demostrar el carácter infundado o excesivo de las solicitudes, pudiendo en estos casos el responsable cobrar un canon que compense los costes administrativos de atender a la petición o negarse a actuar.
Se informará al interesado sobre las actuaciones derivadas de su petición dentro del plazo de un
mes, que podrá extenderse dos meses más cuando se trate de solicitudes especialmente complejas.
Esa ampliación del plazo se notifica dentro del primer mes. Si el responsable decide no atender la
solicitud, debe informar de ello, motivando su negativa, dentro del plazo de un mes desde su
presentación.
Se toman todas las medidas razonables para verificar la identidad de quienes ejerzan los derechos
reconocidos en el Reglamento (UE) 2016/679, a través del requerimiento del documento nacional
de identidad o documento equivalente que acredite la identidad del interesado. Asimismo mantiene
un REGISTRO DE EJERCICIOS DE LOS DERECHOS (ver anexo) donde se recogen y se

mantiene un control de todos los ejercicios de los derechos solicitados por los interesados.
Para el ejercicio de los derechos a través de solicitudes la organización facilita a los interesados
que deseen ejercitar sus derechos los modelos correspondientes recogidos en los anexos y
concretados en los puntos siguientes:
Derecho de acceso
El derecho de acceso viene regulado en al art. 15 del Reglamento (UE) 2016/679. En los
considerandos 63 y 64, se recoge como un derecho del interesado a obtener, del responsable del
tratamiento, confirmación de si se están tratando o no datos personales que le conciernen.
Para atender los derechos de acceso de cualquier interesado SYMETRICA CONSTRUCCIÓN SOSTENIBLE S.L. le facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE ACCESO A
DATOS.
El interesado que solicite este derecho y que se identifique convenientemente obtendrá de la
organización la debida respuesta mediante un documento informativo (modelo recogido en el
Anexo RESPUESTA AL EJERCICIO DEL DERECHO de ACCESO).
Si la respuesta al derecho de acceso se remitiera por correo, al solicitante del derecho se le remitirá
el documento de respuesta mediante carta con acuse de recibo, burofax o cualquier otro medio que
acredite el envío y la recepción.
Si la respuesta es estimatoria, la información incluirá los datos personales del interesado que son
objeto de tratamiento, los fines del tratamiento, las categorías de datos personales tratados así
como los destinatarios o categorías de destinatarios a los que se comunican o serán comunicados
los datos, además de cualquier información disponible sobre el origen de los datos, el plazo
previsto de conservación de los mismos o, de no ser posible, los criterios utilizados para
determinar este plazo, así como el derecho a presentar una reclamación ante una autoridad de
control. Asimismo se indicará al interesado la existencia del derecho a solicitar del responsable la
rectificación o supresión de datos personales o la limitación del tratamiento de datos personales
relativos al interesado, o a oponerse a dicho tratamiento.