1. INTRODUCCIÓN
1.1 Objetivo
La presente Política de Privacidad establece los términos en los que Grupo GORLAN trata y protege los datos de carácter personal de los usuarios que puedan ser recabados durante la navegación a través del Sitio Web de Grupo GORLAN. Además de la protección de los datos de carácter personal de aquellos que ejecutan o en la gestión de suscripción de un contrato con Grupo GORLAN.
1.2 Alcance
Esta Política aplica a todos los usuarios, clientes, partes interesadas y otros sujetos de datos que mantengan una relación con Grupo GORLAN y cuyos datos se capten a través de alguno de los medios o canales indicados.
Esta política es de aplicación en todas las compañías pertenecientes al Grupo Gorlan que se identifican en el apartado 1.1 Objetivo y alcance del documento PL-01 GRL POLITICA SEGURIDAD INFORMACION.

2. CONTENIDO DEL DOCUMENTO
2.1 Información básica

RESPONSABLE DEL TRATAMIENTO GRUPO GORLAN, S.A.U.
FINALIDAD DE TRATAMIENTO Mantenimiento, gestión y administración de la relación contractual que en su caso se pudiera entablar entre las Partes.
Análisis de satisfacción, auditorías y mejora del servicio, así como prevención del fraude.
Atender quejas y o reclamaciones, o cualquier otro tipo de sugerencia que nos formulen nuestros usuarios y usuarias a través de la sección de “Contacto” del presente sitio web.
Gestión de los procesos de selección de personal.
LEGITIMACIÓN Consentimiento.
Interés legítimo.
Obligación legal.
ENTIDADES DESTINATARIAS Entidades necesarias para dar cumplimiento a las obligaciones de la Sociedad y empresas proveedoras.
DERECHOS Derechos de acceso, rectificación, cancelación, oposición, limitación y portabilidad.
2.2 Identificación
GORLAN TEAM, S.L.U (en adelante, GRUPO GORLAN)
CIF: B-95453122
Dirección: Parque Empresarial Boroa Parcela 2C-1 48340 Amorebieta
Vizcaya (España)
E mail: info@gorlan.com
Delegado de Protección de Datos (DPO): puede contactar con nuestra DPO a través del mail: info@gorlan.com
2.3 Información y consentimiento
Mediante la aceptación de la presente Política de Privacidad, se informa al usuario y usuaria quien presta su consentimiento libre, informado, específico e inequívoco para que los datos personales que facilite a través de la página web ubicada en la URL https://gorlan.com/ en adelante, el “Sitio Web”) sean tratados por GRUPO GORLAN, así como los datos derivados de su navegación y aquellos otros datos que pueda facilitar en un futuro a GRUPO GORLAN.
El usuario o usuaria debe leer con atención esta Política de Privacidad, que ha sido redactada de forma clara y sencilla, para facilitar su comprensión, determinando libre y voluntariamente si desea facilitar sus datos personales a GRUPO GORLAN.
2.4 Obligatoriedad de facilitar los datos
Los datos solicitados en los formularios del Sitio Web son con carácter general, obligatorios (salvo que en el campo requerido se especifique lo contrario) para cumplir con las finalidades establecidas.

Por lo tanto, si no se facilitan los mismos o no se facilitan correctamente no podrán atenderse las mismas, sin perjuicio de que podrá visualizar libremente el contenido del Sitio Web.

2.5 ¿Con qué finalidad tratará Grupo Gorlan los datos personales del usuario o de la usuaria?
Los datos personales facilitados a través del Sitio Web serán tratados por GRUPO GORLAN conforme a las siguientes finalidades:
• Atender consultas, peticiones o sugerencias planteadas a través del formulario de contacto, de cuentas de correo electrónico corporativas, o cualquier otro medio de comunicación.
• Gestionar la contratación, facturación y garantizar servicios contratados.
• Gestionar la publicación en nuestro blog y redes sociales.
• Acceder a nuestra área privada de clientes.
• Mantener la relación comercial con el usuario, la mejora de las relaciones comerciales, la realización de estudios estadísticos, la personalización de los servicios prestados.
• Remitir comunicaciones electrónicas sobre noticias y actualizaciones de productos y/o servicios prestados, salvo que se indique lo contrario o el usuario se oponga o revoque su consentimiento.
• Remitir periódicamente información comercial (Newsletter), sobre productos, servicios y noticias relacionadas con nuestra actividad profesional, siempre y cuando el interesado nos otorgue su consentimiento para ello y manteniendo a su disposición la posibilidad de revocar mencionado consentimiento.
• Trasladar al usuario promociones, ofertas, comunicaciones técnicas, comerciales o publicitarias, eventos, invitaciones o conmemoraciones a través del correo postal, correo electrónico o cualquier otro medio o red social, salvo que se indique lo contrario o el usuario se oponga o revoque su consentimiento.
• En el caso de que nos remita su CV o se inscriba en las diferentes ofertas de trabajo que podamos publicar, trataremos sus datos con el fin de valorar y gestionar su solicitud de empleo y en su caso, llevar a cabo las actuaciones necesarias para la selección y contratación de personal, a fin de ofertarle puestos que se ajusten a su perfil. Salvo que se indique lo contrario, la aportación de los datos requeridos es necesaria, por lo que su no aportación impedirá la continuidad del proceso de selección.
• Dar cumplimiento a las obligaciones legalmente establecidas, así como verificar el cumplimiento de las obligaciones contractuales, incluida la prevención de fraude

2.6 ¿Por cuánto tiempo tratará Grupo Gorlan los datos del usuario o de la usuaria?
Los datos se conservarán durante el tiempo necesario para la realización de las finalidades para las que fueron recabados, salvo que el usuario o usuaria solicite su baja a GRUPO GORLAN, oponiéndose o revocando su consentimiento.
De manera general los datos recabados en el presente portal se conservarán durante los siguientes plazos:
• Datos de contacto de potenciales clientes: 1 año desde la recogida de datos.
• Ofertas personalizadas y concretamente orientadas a lograr la contratación de determinados productos de GRUPO GORLAN, siendo en todo caso tratados datos cuya antigüedad no superará 1 año.
• Documentación relativa a selección de personal: 1 año desde su última actualización.
2.7 ¿Qué datos del usuario o de la usuaria tratará Grupo Gorlan?
GRUPO GORLAN tratará las siguientes categorías de datos del usuario o usuaria en la web de la Compañía.

SECCIÓN “CONTACTO”:
• Datos identificativos: Nombre.
• Datos de contacto: Correo electrónico y teléfono.
• Otros: Datos facilitados por las personas interesadas en los campos abiertos de los formularios dispuestos en el Sitio Web o en los documentos adjuntos.

2.8 ¿Cuál es la legitimación del tratamiento de los datos del usuario o de la usuaria?
El tratamiento de los datos del usuario o usuaria por parte de GRUPO GORLAN está basado en el consentimiento que se le solicita y que puede retirar en cualquier momento. No obstante, en caso de retirar su consentimiento, ello no afectará a la licitud de los tratamientos efectuados con anterioridad.
• La legitimación para el tratamiento de los datos recogidos de consultas, peticiones o sugerencias planteadas por cualquier medio de comunicación se encuentra en nuestro propio interés legítimo de dar respuesta a un potencial cliente y en el consentimiento, clara acción afirmativa del usuario el cual al realizar la consulta nos está habilitando para tratar sus datos única y exclusivamente con la finalidad de dar respuesta a la misma.
• Para la gestión de la contratación de servicios, pago, facturación y envíos correspondientes, la legitimación se encuentra en la propia ejecución del contrato.
• La legitimación para gestionar la publicación en nuestro blog de comentarios y nuestras redes sociales se encuentra en nuestro propio interés legítimo de conocer las opiniones de los interesados y en el consentimiento, clara acción afirmativa del usuario, el cual al escribir mencionado comentario nos está habilitando para tratar sus datos única y exclusivamente con dicha finalidad.
• Para acceder a nuestra área privada de clientes la legitimación se encuentra en el consentimiento del usuario otorgado al crear la cuenta de mencionada área privada y en la relación contractual mantenida con GRUPO GORLAN.
• Para remitir comunicaciones electrónicas sobre noticias y actualizaciones de productos y/o servicios contratados, la legitimación del tratamiento se encuentra en el interés legítimo de GRUPO GORLAN para llevar a cabo dichos tratamientos de acuerdo con la normativa vigente.
• Para remitir periódicamente información comercial (Newsletter) sobre servicios y noticias relacionadas con nuestra actividad profesional, la legitimación se encuentra en el consentimiento del usuario.
• La legitimación para el tratamiento de datos en relación con la remisión de CVs e inscripciones en ofertas profesionales que podamos publicar se basa en el consentimiento del usuario que remite sus datos.
• Por último, el tratamiento de datos para dar cumplimiento a las obligaciones legalmente establecidas, así como verificar el cumplimiento de las obligaciones contractuales, incluida la prevención de fraude, encuentra su legitimación como la descripción de su finalidad indica en el cumplimento de una obligación legal.
Los consentimientos obtenidos para las finalidades mencionadas son independientes por lo que el usuario o usuaria podrá revocar solo uno de ellos no afectando a los demás.

Para revocar dicho consentimiento, el usuario o usuaria podrá contactar con GRUPO GORLAN a través de los canales siguientes: info@gorlan.com

La conservación de los datos por los tiempos indicados se sustenta en la obligación legal del Responsable del tratamiento.

El tratamiento de sus datos para marketing directo, prevención del Fraude, y transmisiones de datos para garantizar la seguridad de las redes, se basará en el interés legítimo de la persona responsable del tratamiento tras el perceptivo proceso de ponderación y teniendo en cuenta los derechos y libertades de los usuarios.
2.9 ¿Con qué personas o entidades se compartirán los datos del usuario o de la usuaria?
Los datos del usuario o usuaria podrán ser comunicados como responsables del tratamiento a:
• Empresas proveedoras de GRUPO GORLAN, siendo dicho acceso el necesario para el adecuado cumplimiento de las obligaciones legales y/o de las finalidades anteriormente indicadas. Dichas empresas no tratarán sus datos para finalidades propias que no hayan sido previamente informadas por GRUPO GORLAN.

2.10 Responsabilidad del usuario o de la usuaria
El usuario o usuaria:
• Garantiza que es mayor de dieciocho (18) años y que los datos que facilita a GRUPO GORLAN son verdaderos, exactos, completos y actualizados. A estos efectos, el usuario responde de la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada, de tal forma que responda a su situación real.
• Garantiza que ha informado a terceras partes de los que faciliten sus datos, en caso de hacerlo, de los aspectos contenidos en este documento. Asimismo, garantiza que ha obtenido su autorización para facilitar sus datos a GRUPO GORLAN para los fines señalados.
• Será responsable de las informaciones falsas o inexactas que proporcione a través del Sitio Web y de los daños y perjuicios, directos o indirectos, que ello cause a GRUPO GORLAN o a terceras partes.
• Cada usuario es responsable de la veracidad de los datos personales facilitados a GRUPO GORLAN y de la cumplimentación de los formularios con datos falsos, inexactos, incompletos, debiendo mantenerlos actualizados en todo momento.
2.11 Ejercicio de derechos
El usuario o usuaria puede enviar un escrito a GRUPO GORLAN, a la dirección indicada en el encabezado de la presente Política, o bien por medio de un correo electrónico a la dirección: info@gorlan.com adjuntando fotocopia de su documento de identidad, en cualquier momento y de manera gratuita, para:
• Revocar los consentimientos otorgados.
• Obtener confirmación acerca de si en GRUPO GORLAN se están tratando datos personales que conciernen al usuario o usuaria o no.
• Acceder a sus datos personales.
• Rectificar los datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Obtener de GRUPO GORLAN la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones previstas en la normativa de protección de datos.
• Solicitar la portabilidad de los datos facilitados por el usuario o usuaria de forma activa inconsciente, así como los datos observados facilitados por el usuario o usuaria en virtud del uso del servicio.
• Ponerse en contacto con la DPO de GRUPO GORLAN a través de la siguiente dirección: info@gorlan.com
• Interponer una reclamación relativa a la protección de sus datos personales ante la Agencia Española de Protección de Datos en la dirección Calle de Jorge Juan, 6, 28001 Madrid, cuando la persona interesada considere que GRUPO GORLAN ha vulnerado los derechos que le son reconocidos por la normativa aplicable en protección de datos.

2.12 Período de retención de información
Los datos personales serán conservados por GRUPO GORLAN, un mínimo de cinco años después de la última relación comercial, comunicación con el usuario o durante el tiempo necesario para la realización de las finalidades para las que fueron recogidos y mientras no revoquen los consentimientos otorgados. Posteriormente los datos serán cancelados. No obstante, podrán conservarse durante el tiempo en que pueda exigirse algún tipo de responsabilidad derivada de una relación u obligación jurídica o de la ejecución de un contrato o de la aplicación de medidas precontractuales solicitadas por el interesado.
En el caso de los datos que nos facilite en relación con las ofertas de empleo en que quiera suscribirse, serán conservados durante dos años, desde la fecha de la última actualización. Transcurrido dicho periodo, sin que hayan sido actualizados, los datos serán suprimidos, salvo que nos indique lo contrario.
2.13 Medidas de seguridad
GRUPO GORLAN tratará los datos del usuario o usuaria en todo momento de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos, de conformidad con lo previsto en la normativa de aplicación, adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

3. RESPONSABILIDADES
Es responsabilidad del área de TIC distribuir y hacer cumplir este documento.
4. REFERENCIAS

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• ISO/IEC 27002:2013 “Information technology – Security techniques – Code of practice for information security management”.
• ISO/IEC 27001:2022 “Information technology – Security techniques – Information security management systems – Requirements”.
• Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.
• ISO/IEC 27001:2022 AMD 1:2024: que vincula la gestión de la seguridad de las organizaciones con el cambio climático.

5. CONTROL DE MODIFICACIONES
Edición.Revisión Fecha Descripción
00.00 2025-05-26 Creación Política