Política de privacidad

Lumicroma es el nombre comercial adoptado por la empresa privada portuguesa Sandra Maria Teixeira, Unipessoal Lda (en adelante Lumicroma) y es también una marca europea registrada en la EUIPO - Oficina de Propiedad Intelectual de la Unión Europea, de la que es titular en exclusiva la misma empresa, que, en cumplimiento y desarrollo de su ámbito social, necesita tratar datos personales de los ciudadanos.
Lumicroma se compromete a respetar los seis principios subyacentes al Reglamento General de Protección de Datos (RGPD), la Ley de Protección de Datos portuguesa y otras normativas pertinentes relativas a la protección de los derechos y libertades de las personas:

1. Los datos se tratan de forma legal, justa y transparente ("legalidad, justicia y transparencia");
2. Los datos se recogen con fines específicos, explícitos y legítimos, y no se tratarán posteriormente de forma incompatible con dichos fines. Es admisible el tratamiento posterior con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos ("limitación y conservación de la finalidad");
3. Los datos son adecuados, pertinentes y se limitan a lo necesario en relación con los fines para los que se tratan ("minimización de datos");
4. Los datos son exactos y, en caso necesario, se mantienen actualizados ("exactitud");
5. Los datos no se conservarán durante más tiempo del necesario para ese fin ("limitación del almacenamiento");
6. Los datos se tratan de forma que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidentales, utilizando las medidas técnicas u organizativas adecuadas ("integridad y confidencialidad").

Lumicroma trata los datos personales con fines de gestión, administración, investigación, siempre relacionados con su ámbito social, concretamente para la gestión de clientes, promoción y representación de artistas, tramitación y envío de pedidos, así como en cumplimiento de las obligaciones legales derivadas de su actividad.
Esta Política de Privacidad tiene por objeto señalar el compromiso y el respeto que Lumicroma tiene por las normas de privacidad y protección de datos personales y es aplicable a todas las operaciones (incluidas las referidas en este sitio web) desarrolladas en el ámbito de las actividades perseguidas.
El tratamiento de datos personales realizado por Lumicroma se ajusta a esta Política, a las directrices de la autoridad nacional de control - la Comisión Nacional de Protección de Datos (CNPD), al Reglamento General de Protección de Datos (RGPD), así como a las recomendaciones y directrices del departamento jurídico con formación específica en Protección de Datos.
De acuerdo con el artículo 15 del RGPD, Lumicroma reconoce plenamente a los titulares de los datos, el "derecho de acceso" a cualquier dato personal y no restringe dicho acceso, salvo lo dispuesto por la ley.
Lumicroma también reconoce todos los demás derechos concedidos a las personas en virtud de la legislación de protección de datos personales y se compromete a cumplir con las solicitudes de quienes deseen ejercer estos derechos.

i. Proteger la seguridad y la privacidad de los datos personales;

ii. Comunicar de forma transparente los datos personales que tratamos y en qué condiciones;

iii. Poner a disposición los mecanismos adecuados para el ejercicio de los derechos de los titulares de los datos personales;

iv. Cumplir con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 -RGP- y demás legislación aplicable, incluida la legislación nacional que complemente el RGPD.

Todos los contenidos de esta web, salvo que se indique lo contrario, son propiedad de Lumicroma y no pueden ser reproducidos o modificados sin la previa autorización por escrito de Lumicroma, salvo en los casos de uso gratuito, incluso con fines docentes o de investigación o para uso personal y, en estos casos, se deberá indicar la titularidad de los mismos.
Las directrices, recomendaciones e información de nuestro sitio web tienen como único objetivo una mejor comprensión de las normas de protección de datos y, por lo tanto, no pueden utilizarse en ningún caso para crear derechos o expectativas legales. Dado que estas directrices reflejan el estado de la técnica en el momento de su elaboración, deben considerarse una "herramienta en evolución", abierta a la mejora, y su contenido puede actualizarse.
El acceso a la página web de Lumicroma implica la plena aceptación de los diferentes avisos contenidos en la misma y el usuario se compromete a utilizar la página web de Lumicroma de forma lícita y de manera que no cause ningún perjuicio a los derechos o intereses de Lumicroma o de terceros.
Al acceder a este sitio web, los usuarios asumen que han leído y aceptado los términos y condiciones que se exponen a continuación y recomendamos su lectura.

Derecho de reserva
Lumicroma, en todo momento, se reserva el derecho de poder actualizar este documento, así como la facultad de poner a disposición información adicional y más detallada sobre situaciones específicas en las que se recogen y tratan los datos personales. Estos avisos de privacidad adicionales son complementarios a la Política de Privacidad principal de la empresa y, por lo tanto, deben ser consultados regularmente por los interesados, sin perjuicio del compromiso de la institución de que cualquier cambio que pueda afectar a los derechos o intereses de los interesados será comunicado a los mismos.

Responsable del tratamiento de datos personales
A efectos de lo dispuesto en los artículos 4 y 24 del RGPD, el responsable del tratamiento es Lumicroma, con sede en Rua do Freixo, 1071, Sala 6 - 4300-218 Oporto, Portugal, ya que es la entidad que decide qué datos se recogen, los medios materiales y humanos utilizados en el tratamiento, el período de conservación y su finalidad.

Recogida de datos personales (objeto)
Los datos pueden ser proporcionados directamente por el titular, pueden ser recogidos en el marco de la relación establecida con el titular de dichos datos y también pueden ser solicitados y tratados con el consentimiento del titular. Lumicroma recoge datos personales en persona, por teléfono, por escrito o a través de sistemas informáticos, incluyendo, en particular, cuando los usuarios visitan nuestro sitio web, se suscriben a boletines de noticias, responden a encuestas, rellenan formularios u otras funciones o recursos disponibles en el sitio web. Todos los datos recogidos a través de formularios contienen las respectivas cláusulas de salvaguarda, que cumplen con lo establecido en la normativa de protección de datos y, en todos los casos, Lumicroma sólo trata los datos personales que considera adecuados, pertinentes y no excesivos, para cumplir con las finalidades específicas, explícitas y legítimas a las que están destinados.

Recogida de datos personales (tipos)
Lumicroma, en el ámbito de sus actividades, recoge y trata los datos personales, necesarios para el desarrollo y promoción de su actividad comercial.
Por tanto, la recogida y el tratamiento de los datos personales vendrán determinados por las finalidades que subyacen en cada una de las áreas de actividad de Lumicroma, por lo que se recogerán y tratarán, entre otras, las siguientes categorías de datos personales:
- Los datos de identificación, es decir, los necesarios para la correcta identificación de los clientes y proveedores, los legalmente necesarios para la tramitación y facturación de las compras;
- Datos profesionales, es decir, el historial profesional de todos los proveedores, incluida la concesión de premios, nominaciones o distinciones para promocionar los productos suministrados por ellos.
El tratamiento de datos de categoría especial no se llevará a cabo, salvo en circunstancias limitadas, siempre en cumplimiento de la ley y con el consentimiento previo y explícito de los interesados. Estos datos pueden ser:
- Origen racial o étnico;
- Opiniones políticas o afiliación sindical;
- Creencias religiosas o filosóficas;
- Vida sexual u orientación sexual;
- Datos sanitarios, genéticos o biométricos con el fin de identificar a la persona.
En respeto al principio de minimización, los datos personales solicitados son los estrictamente necesarios para el desarrollo de su actividad y el cumplimiento de las disposiciones legales a las que Lumicroma está obligada.

Tratamiento de datos personales (objeto)
El tratamiento de los datos personales incluye, entre otras cosas, la recogida, el registro, la consulta, la utilización, la adaptación, la modificación, el almacenamiento y la destrucción de los datos.

Tratamiento de datos (información que debe darse al interesado)
La información sobre el tratamiento de los datos personales se facilitará al interesado en el momento de su recogida o, si los datos personales se han obtenido de otra fuente, en un plazo razonable, según las circunstancias.
En vista de la diversidad de situaciones que implican la recogida y el tratamiento de datos personales, en el momento de su recogida Lumicroma proporciona al titular de los datos personales información detallada sobre el uso que hará de la información, a saber:
I. Identificación inequívoca del responsable del tratamiento y del procesador, si procede;
II. Un correo electrónico de contacto específico de Lumicroma para que el interesado pueda ejercer sus derechos, a saber, el derecho de rectificación, actualización, oposición al tratamiento, olvido, entre otros;
III. La finalidad o las finalidades de los datos personales, así como la base jurídica para su tratamiento;
IV. Los destinatarios o categorías de destinatarios de los datos personales (si procede);
V. Identificación de los derechos del interesado;
VI. El período de conservación de los datos o los criterios utilizados para definir este período.

Tratamiento de datos personales (legalidad)
La base legal para el tratamiento de los datos personales se basa en la ejecución de un contrato en el que el interesado es parte (con Lumicroma) o en una diligencia precontractual a petición del interesado, según el caso. De este modo, y en cumplimiento del RGPD, el tratamiento de los datos personales depende de la verificación de las condiciones de legitimidad y comprobación de la legalidad, lealtad y transparencia en relación con el interesado.
El tratamiento es lícito si se da al menos una de las siguientes situaciones ( punto 1 del artículo 6 del RGPD):
I. Está precedido por el consentimento - en determinados casos, Lumicroma sólo tratará los datos si el interesado da su consentimiento, por ejemplo, para el tratamiento de "categorías especiales" de datos o de datos personales de menores (al. a));
II. Es necesario para la ejecución de un contrato - Lumicroma tratará los datos para cumplir los requisitos del contrato en el que el interesado es parte (al. b));
III. Es necesario para cumplir con una obligación legal - en los casos en los que Lumicroma tiene una obligación legal de procesar o proporcionar datos personales a otras entidades, por ejemplo, la Autoridad Fiscal y Aduanera o el Ministerio de Cultura (al. c));
IV. Es necesario para proteger los intereses vitales del titular o de otro - en circunstancias extremas Lumicroma puede tener que ceder información para proteger los intereses del titular o los intereses de terceros, por ejemplo, en una situación de pérdida de paquetes, robo (al. d));
V.  Es necesario para el propósito de los intereses legítimos - que es generalmente un interés de Lumicroma (o de terceros) para proporcionar los datos de los compradores a los autores de la obra o producto que se está comprando para que puedan ejercer la necesaria protección de la obra bajo los derechos de autor.

Tratamiento de datos personales (fines)
El uso de los datos recogidos y su respectivo tratamiento tienen como finalidad:
- La promoción de los fotógrafos/artistas y su obra representada en el sitio web, en la exposición y con fines de comercialización;
- La preparación de contratos comerciales o de otro tipo con fotógrafos/artistas representados, parcial o totalmente, por Lumicroma;
- La identificación de una obra fotográfica, es decir, para salvaguardar los respectivos Derechos de Autor;
- La creación del registro de usuarios en este sitio web;
- La emisión de datos de facturación (venta de obra fotográfica);
- Envío de la obra vendida al cliente/comprador;
- La comunicación de las iniciativas de Lumicroma.
También se pretende, con el consentimiento previo del interesado, proporcionar información sobre productos, servicios, actividades de marketing, campañas, estadísticas y contenidos personalizados. El tratamiento de los datos tiene por objeto, en particular
- Creación de la página del artista;
- Identificación de la autoría y naturaleza de la obra fotográfica del artista;
- Emisión de factura de compra y venta;
- Operaciones logísticas, seguros y otros requisitos asociados a la venta y el transporte de una obra fotográfica;
- Preparación de campañas y estrategias de comunicación;
- Elaboración de contratos comerciales y de prestación de servicios.

Medidas de seguridad
En tanto que responsable de las actividades de tratamiento de datos e información de carácter personal, Lumicroma asegura que ejecuta y promueve las medidas técnicas y organizativas adecuadas y eficaces para el cumplimiento de los principios de protección de datos, con el objetivo de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanente de sus sistemas y servicios de tratamiento.
El uso generalizado de sistemas informáticos para el tratamiento de datos no excluye la posibilidad de que, en determinadas circunstancias, Lumicroma utilice otros medios para la recogida y el tratamiento de datos. En cualquier caso, Lumicroma garantiza las medidas administrativas, técnicas y organizativas contra el posible uso indebido o el acceso no autorizado.
No obstante, es responsabilidad de los usuarios/usuarios garantizar y asegurar que sus ordenadores están adecuadamente protegidos contra programas dañinos, virus informáticos y "worms" (programas autorreplicantes cuyo objetivo principal es instalar lagunas - "backdoors" - en los ordenadores). Además, deben adoptar otras medidas de seguridad como la configuración segura del navegador o el uso de software para crear una barrera de seguridad.

Limitación de la responsabilidad
Lumicroma se reserva el derecho de reajustar las condiciones de uso de su página web en cualquier momento y no se responsabiliza de los daños que puedan derivarse del acceso a dicha página, incluso si son consecuencia de la consulta de contenidos obsoletos o del contacto con virus en el acceso a las diferentes redes.

Cookies
Lumicroma puede utilizar cookies en su sitio web con el fin de mejorar la calidad de su servicio, la funcionalidad ofrecida y la experiencia del usuario, sin utilizar ningún tipo de tecnología o decisiones automatizadas que conduzcan a la elaboración de perfiles. No permitir el uso de cookies en algunas de las funcionalidades de nuestro sitio web puede afectar a su rendimiento y experiencia de usuario.
Las cookies son pequeños archivos con información alfanumérica que identifican a los ordenadores (no a los usuarios) en nuestros servidores, por lo que no se registra ninguna información personal de nuestros usuarios, ni ningún tipo de información que permita su identificación. Para obtener más información sobre las cookies, recomendamos a los usuarios que consulten nuestra política de cookies.

Plazo de conservación de los datos personales
El periodo de conservación de los datos personales será el establecido por la ley o la normativa o, en su defecto, el necesario para la finalidad para la que fueron recogidos y tratados, transcurrido el cual los datos personales serán eliminados.
Se indica además que Lumicroma mantendrá la ficha de cada cliente durante un periodo de dos años desde el último pedido, con el fin de facilitar el mantenimiento del registro de los mismos para nuevas adquisiciones, teniendo la certeza de que el mismo podrá en cualquier momento ejercer sus derechos como titular de los datos, incluyendo la solicitud de actualización, rectificación o supresión de los mismos conforme a la ley.
No obstante, cuando el tratamiento se realice con fines de archivo en interés público, con fines de investigación científica o histórica, o con fines estadísticos, Lumicroma podrá conservar algunos de los datos durante períodos más largos, sin perjuicio de aplicar las garantías adecuadas para los derechos y libertades del interesado en virtud de la legislación vigente.
Estas garantías implican la adopción de medidas técnicas y organizativas que garanticen, en particular, el respeto del principio de minimización de los datos y la pseudominimización de los mismos.

Derechos de acceso, modificación y olvido de los interesados
Una vez verificadas las condiciones legalmente prescritas, Lumicroma garantiza a los interesados el derecho de acceso, actualización, rectificación, supresión, limitación y oposición al tratamiento de los datos personales que les conciernen.
El derecho de acceso puede ejercerse a través del contacto indicado cuando se recogieron los datos o a través del correo electrónico info@lumicroma.com.

Subcontratistas y transferencia de datos a terceros
Lumicroma, en el ámbito de sus competencias, podrá recurrir a subcontratistas para la prestación de servicios. Cuando el tratamiento de datos sea realizado por un subcontratista o un tercero al que se le transmitan los datos, Lumicroma verificará que este último ofrezca garantías sobre las medidas técnicas y organizativas adecuadas, para que el tratamiento cumpla con los requisitos del RGPD y salvaguarde los derechos del interesado.
En estos casos, el tratamiento está regulado por contrato u otro instrumento normativo, que vincula al subcontratista y al tercero a las directrices de Lumicroma (responsable del tratamiento), como entidad responsable del tratamiento de los datos. El contrato con el subcontratista establece:
- La ubicación de los datos;
- La naturaleza y la finalidad del tratamiento;
- La definición del objeto y la duración del tratamiento;
- Las obligaciones y derechos de cada parte;
- La identificación del RPD del encargado del tratamiento, en su caso;
- El tipo de datos personales y las categorías de interesados;
- Las medidas de seguridad y privacidad, normas y estándares europeos aplicables;
- Las condiciones de subcontratación y la política de confidencialidad del subcontratista;
- Densificación de las obligaciones del encargado del tratamiento con respecto a la notificación de las violaciones de los datos personales;
- Las disposiciones relativas a la no transferencia de datos a países fuera de la UE o, si es necesaria una transferencia, una lista de decisiones de adecuación en los términos de los artículos 44 a 50 y los considerandos 101 a 116 del RGPD.

Responsable de la protección de datos (RPD)
De acuerdo con el artículo 37 del RGPD, Lumicroma no tiene ninguna obligación y, por lo tanto, no ha nombrado a un RPD.
Sin embargo, integra en su plantilla los conocimientos jurídicos y técnicos que realizarán las siguientes funciones:
i. Supervisar la conformidad del tratamiento de datos con las normas aplicables;
ii. Servir de punto de contacto para la aclaración de cuestiones relativas al tratamiento de datos;
iii. Cooperar con la CNPD, en su calidad de autoridad de control;
iv. Proporcionar información y asesoramiento a Lumicroma, o a las entidades subcontratadas, sobre sus obligaciones en el ámbito de la privacidad y la protección de datos.

Se puede contactar con el mismo en la siguiente dirección de correo electrónico: info@lumicroma.com.

Autoridad de control
La autoridad de control es la Comissão Nacional de Protecção de Dados, con sede en Rua de São Bento n.º 148-3.º, 1200-821 Lisboa.