En el Grupo Vista Alegre valoramos su privacidad y, por ello, queremos que sepa cómo tratamos sus datos personales, cuáles son sus derechos y cómo puede aclarar sus dudas. Por lo tanto, le pedimos que se tome el tiempo para leer los términos a continuación.

1.RECOGIDA Y TRATAMIENTO DE DATOS DE CLIENTES

Esta Política de Privacidad está destinada a los Clientes de las tiendas físicas y Usuarios de los sitios web alojados en www.vistaalegre.com, www.bordallopinheiro.com, www.casaalegre.com, www.cartaoprivate.vistaalegre.com y www.ccva.vistaalegre. com (en adelante, el “sitio web”), información detallada sobre cómo el Grupo Vista Alegre Atlantis, S.A., con sede en Lugar da Vista Alegre, 3830-292 Ílhavo - Portugal, trata sus datos personales, como responsable del tratamiento. Por regla general, los Datos Personales se recopilan del Cliente/Usuario, cuando realiza una compra en una tienda, navega en uno de los sitios web, solicita un contacto, envía boletines, se suscribe a un determinado producto o servicio, proporciona o solicita información, se une a un programa de fidelización, adquiere un producto o establece una relación contractual con Grupo Vista Alegre a través de una compra en una de nuestras tiendas físicas o a través de los sitios web. Los Datos Personales recabados y tratados consisten esencialmente en información relativa a nombre, sexo, fecha de nacimiento, teléfono, móvil, correo electrónico, dirección, número de identificación fiscal, datos de tarjetas de crédito (recopilados únicamente con fines de pago), aunque pueden llegar a recabar otros Datos Personales que sean necesarios o convenientes para la prestación o cobro de servicios por parte del Grupo Vista Alegre. Al registrarse para utilizar los sitios web, se le solicita al Usuario que cree una contraseña. El Cliente deberá mantenerla estrictamente confidencial, no

divulgándola ni compartiéndola con terceros. El Cliente es total y exclusivamente responsable del uso de su contraseña, así como de los pedidos realizados con ella, incluso sin su conocimiento. Al navegar por nuestro sitio web, también tiene la posibilidad de suscribirse a nuestro boletín, para lo cual recopilamos algunos de sus Datos Personales, como su nombre y correo electrónico, que serán procesados para recibir información sobre la marca, concretamente: noticias, campañas exclusivas, invitaciones a eventos, etc.

En el caso de Usuarios que realicen compras online o en tienda física, se recabarán los elementos necesarios para realizar toda la transacción comercial y los futuros contactos que resulten necesarios establecer, con el fin de asegurar la mejor atención al cliente, tales como nombre completo, correo electrónico, NIF, dirección y teléfono.

El Grupo Vista Alegre también recopila y procesa información sobre las características del dispositivo de hardware, su IP y las características del navegador/software, así como información sobre las páginas visitadas por el Usuario dentro del Sitio Web. Esta información puede incluir su tipo de navegador, nombre de dominio, tiempos de acceso y enlaces a través de los cuales el Usuario accedió al Sitio Web (“Información de Usabilidad”). Utilizamos esta información para mejorar la calidad de su visita a nuestro Sitio Web y, cuando usted lo consiente, para analizar su perfil de usuario y hábitos de navegación en el Sitio Web, medir la conversión de publicidad en el Sitio Web y enviarle información comercial y de marketing adaptada a su perfil.

La información de usabilidad y los datos personales se denominan en esta Política de privacidad "Datos del cliente".

Para los efectos de la presente Política de Privacidad, se entiende por relación contractual todo contrato que se establezca entre el Grupo Vista Alegre y las entidades que se relacionen con él, cualquiera que sea el objeto respectivo.

2. DESTINATARIOS DE LOS DATOS

Los datos personales recabados por el Grupo Vista Alegre no son compartidos con terceros sin el consentimiento del Cliente, a excepción de las situaciones a las que se refiere el párrafo siguiente. No obstante, en el caso de que el Cliente

contrate servicios del Grupo Vista Alegre que sean prestados por otras entidades encargadas del tratamiento de datos personales, los Datos del Cliente podrán ser transmitidos y/o accedidos por dichas entidades, en la medida necesaria para la prestación de dichos servicios.

En los términos legales aplicables, el Grupo Vista Alegre podrá transmitir o comunicar Datos del Cliente a otras entidades, siempre que esta transmisión o comunicación sea necesaria para la ejecución del contrato establecido entre el Cliente y el Grupo Vista Alegre, o para trámites precontractuales en el domicilio del Cliente, solicitud, en caso de que sea necesaria para el cumplimiento de una obligación legal a la que esté sujeto Grupo Vista Alegre o en caso de que sea necesaria para el cumplimiento de intereses legítimos de Grupo Vista Alegre o de un tercero. En caso de transmisión de Datos del cliente a terceros, se realizarán esfuerzos razonables para garantizar que los Datos del cliente se transmitan de manera coherente con esta Política de privacidad.

2.1 Entidades Subcontratantes

En el ámbito del tratamiento de Datos de Clientes, el Grupo Vista Alegre recurre o puede recurrir a terceros, subcontratados por él, para que, en su nombre y de acuerdo con sus instrucciones, procedan al tratamiento de Datos de Clientes, de conformidad con la legislación aplicable y esta Política de Privacidad.

Estas entidades subcontratadas no podrán transmitir Datos de Clientes a otras entidades sin que el Grupo Vista Alegre haya dado previamente, por escrito, autorización para ello.

El Grupo Vista Alegre asume el compromiso de subcontratar únicamente entidades que ofrezcan la máxima seguridad en la ejecución de las medidas técnicas y organizativas adecuadas, con el fin de garantizar la defensa de los derechos del Cliente. Todas las entidades subcontratadas por el Grupo Vista Alegre están obligadas por un contrato escrito que regula, a saber, el objeto y duración del tratamiento, la naturaleza y finalidad del tratamiento, el tipo de datos personales, las categorías de titulares de los datos y los derechos y obligaciones de las partes y demás requisitos previstos en el artículo 28 del RGPD.

En los términos del deber de información al que está obligado el Grupo Vista Alegre, a continuación se presentan las categorías de subcontratistas a los que

se comunican datos personales de los clientes de Grupo Vista Alegre y de otros usuarios del sitio web:

2.2 Terceras entidades

El Grupo Vista Alegre también podrá comunicar a otros terceros no calificados como entidades subcontratistas en los términos del artículo 4, apartado 8 del RGPD. Estas entidades están sujetas a la confidencialidad, habiendo asumido todas las garantías de que tratan los datos personales de conformidad con lo dispuesto en el RGPD.

El Grupo Vista Alegre comunica los datos a otros destinatarios, en detalle:

3. CANALES DE RECOGIDA DE DATOS

El Grupo Vista Alegre podrá recabar datos de forma directa (directamente del Cliente) o indirecta (a través de subcontratistas, entidades colaboradoras o terceros). La recogida se puede realizar a través de los siguientes canales: • Recogida directa: personalmente, por teléfono, por correo electrónico y a través del Sitio Web; • Recogida indirecta: a través de empresas colaboradoras o del grupo y entidades oficiales.

4. PRINCIPIOS GENERALES APLICABLES AL TRATAMIENTO DE DATOS DE CLIENTES

El Grupo Vista Alegre se compromete a que los Datos del Cliente que trata sean: • Recopilados para propósitos específicos, objetivos y legítimos y no procesados de manera contraria a esos propósitos; • Objeto de tratamiento de conformidad con la ley, de manera leal y transparente en relación con el Cliente;

• Adecuados, justificados y limitados a lo necesario en relación con los fines para los que fueron recabados;

• Exactos y actualizados, siempre que sea necesario, disponiéndose de las medidas necesarias para que los datos inexactos o no actualizados, teniendo en cuenta los fines para los que son tratados, se supriman o corrijan sin demora;

• Conservados de forma que permitan identificar al Cliente únicamente durante el período necesario para los fines para los que se procesan los datos;

• Tratados de forma que se garantice su seguridad, incluida la protección contra su tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño imprevisto, con la adopción de las medidas técnicas y organizativas apropiadas. El tratamiento de datos realizado por el Grupo Vista Alegre es permitido y legítimo cuando se verifica al menos una de las siguientes situaciones:

• El Usuario ha dado su consentimiento libre, positivo, explícito e inequívoco al tratamiento de los Datos del Cliente para uno o varios fines específicos;

• El procesamiento es necesario para el cumplimiento de un contrato en el que el Cliente es parte, o para procedimientos precontractuales a solicitud del Cliente;

• El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el Grupo Vista Alegre;

• El procesamiento es necesario para defender los intereses vitales del Cliente o de otra persona;

• El tratamiento es necesario para los intereses legítimos perseguidos por el Grupo Vista Alegre o por terceros (salvo que prevalezcan los intereses o derechos y libertades fundamentales del Cliente, que requieren la protección de datos personales). El Grupo Vista Alegre se compromete a que el tratamiento de los Datos del Cliente sólo se lleve a cabo en las condiciones enumeradas anteriormente y con respeto a los principios mencionados anteriormente. Cuando el tratamiento de los Datos del Cliente lo realiza el Grupo Vista Alegre en base a su consentimiento, éste tiene derecho a revocar su consentimiento en cualquier momento. La revocación del consentimiento, sin embargo, no compromete la licitud del tratamiento realizado por el Grupo Vista Alegre en base al consentimiento previamente prestado por el Cliente. El plazo de tiempo durante el cual se almacenan y conservan los datos varía en función de la finalidad para la que se trate la información, siendo archivados

únicamente durante el tiempo necesario para cumplir con las finalidades para las que son tratados, teniendo en cuenta la Política de Retención de Datos aprobada por el Grupo Vista Alegre. Existen requisitos legales que exigen la retención de datos por un período mínimo de tiempo. Así, siempre que no exista una obligación legal específica, los datos serán almacenados y conservados únicamente durante el plazo mínimo necesario para los fines que motivaron su recogida o tratamiento posterior y que, a su finalización, serán eliminados.

5. USO Y FINALIDADES DEL TRATAMIENTO DE LOS DATOS DE LOS CLIENTES

En términos generales, el Grupo Vista Alegre utiliza los Datos de los Clientes para las siguientes finalidades:

• Gestión de contactos con clientes;

• Facturación y cobro de clientes;

• Registro de clientes en los sitios web del Grupo Vista Alegre;

• Permitir el acceso a áreas restringidas de los sitios web del Grupo Vista Alegre, en conformidad con los términos previamente establecidos;

• Asegurar que el sitio web satisfaga las necesidades del Cliente, mediante el desarrollo y publicación de contenidos adecuados a los intereses y solicitudes expresadas por el Cliente, mejorando las capacidades de búsqueda y funcionalidad de las plataformas y obteniendo información asociada o estadística sobre el perfil típico del Cliente (análisis de perfiles de consumo).

• Solicitudes de Información/Contacto;

• Presencia en las redes sociales;

• Newsletters y Mailing;

• Eventos;

• Planificación y Realización de Eventos, reuniones, ferias;

• Proporcionarle servicios;

• Administrar y mantener nuestras relaciones contractuales;

• Con fines contables y fiscales;

• Para marketing y desarrollo empresarial;

• Cumplimiento de los requisitos legales o reglamentarios aplicables

• Establecer, ejercer o defender derechos legales;

• Atender las solicitudes y comunicaciones de las autoridades competentes;

• Reclutamiento y desarrollo de negocios;

• Relación con el cliente del sitio web, que incluye:

o Envío de comunicaciones o detalles de nuestros servicios;

o Contacto para recibir comentarios sobre nuestros servicios;

o Contacto para estudios de mercado o con fines de investigación.

• Adquisición y gestión de Vales;

• Gestión y respuesta a solicitudes de presupuestos;

• Informar al Cliente, que lo haya solicitado, sobre nuevos productos y servicios puestos a disposición en el Sitio Web, ofertas y campañas especiales, información actualizada sobre la actividad del Grupo Vista Alegre y, en general, con fines comerciales del Grupo Vista Alegre y sus marcas, a través de cualquier medio de comunicación, incluido el soporte electrónico;

• Participación en campañas de captación de contactos o concursos en las redes sociales del Grupo Vista Alegre;

• Adhesión a los programas de fidelización de Grupo Vista Alegre (“Tarjeta Privada” y “Club del Coleccionista”), que permite el acceso a campañas específicas de la marca;

• Envío de cuestionarios de satisfacción;

• Grabación de conversaciones en el Webchat del sitio web;

• Grabación de las llamadas telefónicas que puedan realizarse en el marco de la solicitud o suministro de información sobre productos o servicios y sus condiciones comerciales y de uso, así como el establecimiento de cualquier relación contractual, ya sea en la fase de formación del contrato o durante su duración.

El Grupo Vista Alegre puede combinar Información de Usabilidad con información demográfica anónima con fines de investigación, y puede usar el resultado de esta combinación para proporcionar contenido más relevante en el Sitio Web. Con el consentimiento del Cliente, en ciertas áreas restringidas del Sitio Web, Grupo Vista Alegre podrá combinar Datos Personales con Información de Usabilidad para brindarle contenido más personalizado.

6. MOTIVOS DE LA LICENCIA PARA EL TRATAMIENTO DE DATOS SOCIALES

El tratamiento de sus datos personales tiene las siguientes finalidades:

7. MEDIDAS TÉCNICAS, ORGANIZATIVAS Y DE SEGURIDAD IMPLEMENTADAS

Para garantizar la seguridad de los Datos del Cliente y la máxima confidencialidad, el Grupo Vista Alegre trata la información que nos facilita con absoluta confidencialidad, de acuerdo con sus políticas y procedimientos internos de seguridad y confidencialidad, que se actualizan periódicamente de acuerdo con las necesidades, así como los términos y condiciones legalmente establecidos. En función de la naturaleza, alcance, contexto y finalidades del tratamiento de datos, así como de los riesgos derivados del tratamiento para los derechos y libertades del Cliente, el Grupo Vista Alegre se compromete a aplicar, tanto en la definición de los medios de tratamiento, como en el momento propio del tratamiento, las medidas técnicas y organizativas necesarias y adecuadas para la protección de los Datos del Cliente y el cumplimiento de los requisitos legales. También se compromete a garantizar que, por defecto, solo se traten los datos que sean necesarios para cada finalidad específica del tratamiento y que estos datos no se pongan a disposición sin intervención humana a un número indeterminado de personas. La comunicación entre el dispositivo del Cliente y el Sitio Web de Grupo Vista Alegre se realiza a través de canales y comunicaciones seguras que utilizan el protocolo HTTPS y el estándar de seguridad SSL. Aun así, en cuanto a medidas generales, el Grupo Vista Alegre adopta las siguientes:

• Auditorías regulares con el fin de identificar la competencia de las medidas técnicas y organizativas implementadas;

• Sensibilización y formación del personal involucrado en las operaciones de procesamiento de datos;

• Seudonimización y codificación de datos personales;

• Mecanismos capaces de asegurar la confidencialidad, disponibilidad y resiliencia permanentes de los sistemas de información;

• Mecanismos que aseguren el restablecimiento de los sistemas de información y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico. En caso de incidente de violación de datos personales, el Grupo Vista Alegre se compromete a adoptar todas las medidas previstas en los artículos 33 y 34 del RGPD.

8. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

Los datos personales recogidos y tratados se almacenan en bases de datos adecuadas a tal efecto. Los datos personales se conservan, en atención a su finalidad, en cumplimiento de los plazos legales aplicables. En los casos en que no sea de aplicación un plazo legal en cuanto a la conservación y almacenamiento de los datos personales, éstos sólo serán conservados y conservados durante el plazo adecuado y en la medida necesaria, teniendo en cuenta los fines para los que fueron recabados, salvo que, en algún momento, el titular de los datos personales, dentro de los límites legales, ejerciese sus derechos de oposición, eliminación o revocación de su consentimiento.

9. TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA

El Grupo Vista Alegre puede transferir sus datos personales a destinatarios ubicados en países fuera de la Unión Europea, los cuales pueden tener diferentes niveles de protección de datos personales. En consecuencia, el Grupo Vista Alegre se preocupa por adoptar las medidas adecuadas para garantizar la transferencia segura de los Datos del Cliente, siempre que se produzca una transferencia a un tercer país, cuyo nivel de protección de sus datos personales sea diferente al del país donde se encuentran los datos personales recogidos.

El Grupo Vista Alegre se compromete a que las transferencias de Datos de Clientes a países fuera de la Unión Europea respeten las disposiciones legales aplicables, en particular en lo relativo a la determinación de la idoneidad de dicho país en materia de protección de datos y los requisitos aplicables a dichas transferencias.

10. USO DE COOKIES

Cuando visita nuestro sitio web, se crean y guardan pequeños archivos de texto (cookies) en el disco de su ordenador. Estos archivos de texto permitirán una experiencia de navegación más personalizada y eficiente. En cada visita al sitio web, su navegador de Internet envía estas cookies de regreso al sitio web, lo que permite a los usuarios reconocer y memorizar su identidad, así como sus preferencias de uso. Estas Cookies sólo se instalarán con su consentimiento expreso, siendo recogidas cuando se muestre el banner de cookies en las páginas de las empresas del Grupo Vista Alegre, excepto en los casos en que estas cookies sean estrictamente necesarias para el funcionamiento de los Sitios Web. Para conocer toda la información sobre las cookies que utilizamos en los Sitios Web, concretamente su finalidad, categorías, duración y a quién pertenecen, puede consultar nuestra Política de Cookies disponible aquí. Además, tiene la posibilidad de gestionar sus preferencias con respecto a la recogida de cookies en cualquier momento en el gestor de preferencias disponible aquí.

11. HERRAMIENTAS DE TERCEROS INTEGRADAS EN EL SITIO WEB

Facebook e Instagram: En nuestros Sitios Web existe interactividad con Facebook e Instagram, a través de una conexión a los servidores de estas redes sociales. Esto permitirá identificar el sitio web que el usuario está visitando y posiblemente almacenar otros datos, como la dirección IP. Si el Usuario tiene su sesión de Facebook y/o Instagram iniciada, los datos se asociarán a sus cuentas. Para evitar que esto suceda, el Usuario debe cerrar sesión en Facebook e Instagram antes de visitar la página. La información sobre el tratamiento de datos que realizan estas redes sociales está disponible en:

https://www.facebook.com/about/privacy/

https://help.instagram.com/519522125107875

12. Uso de las Redes Sociales para Fines Relacionados con el Marketing

En respuesta al interés legítimo de satisfacer mejor las expectativas de nuestros clientes y brindar servicios más personalizados, el Grupo Vista Alegre puede compartir los Datos del Cliente con las redes sociales, incluido Facebook, con el fin de permitir la visualización de anuncios personalizados que mejor se adapten a las necesidades de nuestros clientes intereses del titular. Dicho intercambio puede resultar en el uso de los Datos del Cliente por parte de las redes sociales para perseguir sus propios fines. La información sobre el tratamiento de datos que realizan estas redes sociales está disponible en:

https://www.facebook.com/about/privacy/

13. DERECHOS DE LOS CLIENTES (TITULARES DE LOS DATOS)

13.1. DERECHO DE INFORMACIÓN

13.1.1. Información proporcionada al Cliente por el Grupo Vista Alegre (cuando los datos se recaban directamente del Cliente):

• La identidad y datos de contacto del responsable del tratamiento y, en su caso, de su representante;

• Los contactos del Delegado de Protección de Datos;

• Las finalidades del tratamiento a que se destinan los datos personales, así como, en su caso, las razones legales para el tratamiento;

• Si el tratamiento de datos se basa en los intereses legítimos del Grupo Vista Alegre o de un tercero, indicación de tales intereses;

• Si aplicable, En su caso, los destinatarios o categorías de destinatarios de los datos personales;

• Si aplicable, indicación de que los datos personales serán transferidos a un tercer país o una organización internacional y si existe o no una decisión de adecuación adoptada por la Comisión Europea o referencia a garantías de transferencia apropiadas o apropiadas.

• Plazo de conservación de los datos personales;

• El derecho a solicitar permiso al Grupo Vista Alegre para acceder a datos personales, así como su rectificación, eliminación o limitación, el derecho a oponerse al tratamiento y la derecho a la accesibilidad de los datos;

• Si el tratamiento de datos se basa en el consentimiento del Usuario,

derecho a retirarlo en cualquier momento, sin comprometer la licitud del tratamiento realizado en base al consentimiento previamente dado;

• El derecho a presentar una queja ante la CNPD u otra autoridad de control;

• Indicación de si la comunicación de datos personales constituye o no una obligación legal del contrato, o un requisito necesario para celebrar un contrato, así como si el titular está obligado a facilitar los datos de carácter personal y las posibles consecuencias de no facilitar estos datos;

• En su caso, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y información sobre el concepto básico, así como la importancia y consecuencias disposiciones de dicho tratamiento para el interesado.

13.1.2. Cuando la recolección de los Datos del Cliente no sea realizada directamente por el Grupo Vista Alegre y el Cliente, además de la información referida anteriormente, también se informa al Cliente sobre las categorías de datos personales objeto de tratamiento y, así como sobre el origen de los datos y, eventualmente, si provienen de fuentes accesibles al público. Si el Grupo Vista Alegre tiene la intención de seguir procesando los Datos del Cliente para una finalidad distinta a la que los datos fueron recopilados, con anterioridad a dicho procesamiento, el Grupo Vista Alegre proporcionará al Cliente información sobre esa finalidad y cualquier otra información de interés, bajo el términos antes mencionados.

13.2. Procedimientos y medidas implantadas para el cumplimiento del derecho a la información. La información a que se refiere el 13.1. se proporciona por escrito (incluso por medios electrónicos) por parte del Grupo Vista Alegre al Cliente con carácter previo al tratamiento de los datos personales en cuestión. En los términos de la ley aplicable, el Grupo Vista Alegre no está obligado a proporcionar al Cliente la información mencionada en 13.1 cuando y en la medida en que el Cliente ya tenga conocimiento de ellos. La información es proporcionada por el Grupo Vista Alegre sin coste alguno.

14. DERECHO DE ACCESO A DATOS PERSONALES

El Grupo Vista Alegre garantiza los medios que permiten al Cliente consultar sus Datos Personales. El Cliente tiene derecho a obtener del Grupo Vista Alegre confirmación de que los datos personales que le conciernen están siendo objeto de tratamiento y, en su caso, derecho a acceder a sus datos personales y a la siguiente información:

• Los propósitos del procesamiento de datos;

• Las categorías de datos personales en cuestión;

• Destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán datos personales, es decir, destinatarios establecidos en terceros países o pertenecientes a organizaciones internacionales;

• Derecho a ser informado sobre las garantías de adecuación asociadas a la transferencia de datos a terceros países u organizaciones internacionales;

• El período de retención de los datos personales;

• Derecho a solicitar a Grupo Vista Alegre que corrija, elimine o limite el tratamiento de datos personales, o el derecho a impedir dicho tratamiento;

• Derecho a presentar una queja ante la CNPD u otra autoridad de control;

• Si los datos no han sido recopilados del Cliente, la información disponible sobre el origen de estos datos;

• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y la información sobre la lógica subyacente, así como la importancia y las consecuencias esperadas de dicho tratamiento para el interesado; Previa solicitud, el Grupo Vista Alegre proporcionará al Usuario, de forma gratuita, una copia de los Datos del Cliente que se están tratando. La provisión de otras copias solicitadas por el Cliente puede generar costos administrativos.

15. DERECHO A LA RECTIFICACIÓN DE LOS DATOS PERSONALES

El Cliente tiene derecho a solicitar, en cualquier momento, la rectificación de sus Datos Personales y, así como el derecho a que se completen sus datos personales incompletos, incluso mediante una declaración adicional. En caso de rectificación de datos, el Grupo Vista Alegre comunica la respectiva rectificación a cada destinatario a quien se hayan transmitido los datos, salvo que dicha comunicación se considere imposible o suponga un esfuerzo

desproporcionado para Grupo Vista Alegre.

16. DERECHO A LA SUPRESIÓN DE DATOS PERSONALES (“DERECHO AL OLVIDO”)

El Cliente tiene derecho a obtener del Grupo Vista Alegre la supresión de sus datos cuando concurra alguno de los siguientes motivos:

• Los Datos del Cliente ya no son necesarios para el propósito para el cual fueron recopilados o procesados;

• El Cliente retira el consentimiento en el que se basa el tratamiento de datos y no existe otra base legal para dicho tratamiento;

• El Cliente se opone al tratamiento en virtud del derecho de oposición y no prevalecen intereses legítimos que justifiquen el tratamiento;

• Si no existe base legal para legitimar la actividad de procesamiento;

• Si los Datos del Cliente deben ser borrados para cumplir con una obligación legal a la que esté sujeto el Grupo Vista Alegre. En los términos legales aplicables, el Grupo Vista Alegre no está obligado a suprimir los Datos del Cliente en la medida en que el tratamiento resulte necesario para el cumplimiento de una obligación legal a la que esté sujeto el Grupo Vista Alegre o a los efectos de la declaración, ejercicio o defensa de un derecho del Grupo Vista Alegre en un juicio. En caso de supresión de datos, el Grupo Vista Alegre informa a cada destinatario/entidad a quien se han transmitido los datos de la respectiva supresión, salvo que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado para Grupo Vista Alegre. Cuando el Grupo Vista Alegre haya hecho públicos los Datos del Cliente y esté obligado a suprimirlos en virtud del derecho de supresión, Grupo Vista Alegre se compromete a tomar las medidas razonables, incluidas las de carácter técnico, teniendo en cuenta la tecnología disponible y los costes de su aplicación, para informar a los responsables del tratamiento efectivo de los datos personales que el Cliente les ha solicitado que eliminen los enlaces a dichos datos personales, así como las copias o reproducciones de los mismos.

17. DERECHO A LA LIMITACIÓN DEL TRATAMIENTO DE DATOS PERSONALES

El Cliente tiene derecho a obtener, del Grupo Vista Alegre, la limitación del tratamiento de sus Datos Personales, si se da alguno de los siguientes:

• Si impugna la exactitud de los datos personales, durante un plazo que permita a Grupo Vista Alegre verificar su exactitud;

• Si el tratamiento es ilícito y el Cliente se opone a la supresión de los datos, solicitando, a cambio, la limitación de su uso;

• Si el Grupo Vista Alegre ya no necesita los Datos del Cliente para fines de procesamiento, pero dichos datos son requeridos por el Cliente para efectos de declarar, ejercer o defender un derecho en un proceso judicial;

• Si el Cliente se ha opuesto al tratamiento, hasta que se compruebe que los motivos legítimos del Grupo Vista Alegre prevalecen sobre los del Usuario. Cuando los Datos del Cliente sean objeto de limitación, sólo podrán, con excepción de la conservación, ser tratados con el consentimiento del Usuario o con la finalidad de declarar, ejercer o defender un derecho en un proceso judicial, defender los derechos de otra persona física o colectiva, o por razones de interés público legalmente previstas. El Cliente que haya obtenido la limitación del tratamiento de sus datos en los casos mencionados anteriormente, será informado por el Grupo Vista Alegre antes de que se anule la limitación al tratamiento. En caso de limitación del tratamiento de datos, Grupo Vista Alegre informará a cada destinatario a quien se hayan transmitido los datos de la respectiva limitación, salvo que esta comunicación resulte imposible o suponga un esfuerzo desproporcionado para el Grupo Vista Alegre.

18. DERECHO A LA PORTABILIDAD DE LOS DATOS PERSONALES

El Cliente tiene derecho a recibir los datos personales que le incumban y que haya facilitado al Grupo Vista Alegre, en un formato estructurado, de uso común y lectura mecánica, así como a transmitir estos datos a otro responsable del tratamiento, si:

• El tratamiento se basa en el consentimiento o en un contrato en el que el Cliente es parte;

• El tratamiento se realiza por medios automatizados.

El derecho de portabilidad no comprende los datos inferidos ni los datos derivados, es decir, los datos personales que sean generados por el Grupo Vista Alegre como consecuencia o resultado del análisis de los datos objeto de tratamiento. El Cliente tiene derecho a que sus datos personales sean transmitidos directamente entre los responsables del tratamiento, siempre que ello sea técnicamente posible.

19. DERECHO DE OPOSICIÓN AL TRATAMIENTO

El Cliente tiene derecho a oponerse, en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen y que estén basados en el ejercicio de intereses legítimos perseguidos por el Grupo Vista Alegre, o cuando el tratamiento se lleve a cabo para fines distintos de aquellos para los que se recopilaron los datos personales, incluida la elaboración de perfiles, o cuando los datos personales se procesan con fines estadísticos. El Grupo Vista Alegre cancelará el tratamiento de los Datos del Cliente, salvo que presente motivos urgentes y legítimos para tal tratamiento que prevalezcan sobre los intereses, derechos y libertades del Cliente, o a efectos de declaración, ejercicio o defensa de un derecho del Grupo Vista Alegre, en un pleito. Cuando los Datos del Cliente se procesan con fines de marketing directo (marketing), el Cliente tiene derecho a oponerse en cualquier momento al procesamiento de los datos que le conciernen con fines de dicho marketing, que incluye la elaboración de perfiles, en la medida en que se relaciona con marketing directo. Si el Cliente se opone al tratamiento de sus datos con fines de marketing directo, el Grupo Vista Alegre deja de tratar los datos con esa finalidad. El Cliente también tiene derecho a no ser objeto de ninguna decisión tomada exclusivamente en base al tratamiento automatizado, incluida la definición de perfiles, que produzca efectos en su ámbito jurídico o que le afecte significativamente de forma similar, salvo que la decisión:

• Sea necesario para la celebración o ejecución de un contrato entre el Cliente y el Grupo Vista Alegre;

• Esté autorizado por la legislación a la que está sujeto el Grupo Vista Alegre;

• Se basa en el consentimiento explícito del Cliente.

20. PROCEDIMIENTOS PARA EL EJERCICIO DE DERECHOS POR PARTE DEL CLIENTE

El derecho de acceso, el derecho de rectificación, el derecho de eliminación (supresión), el derecho de limitación, el derecho de portabilidad y el derecho de oposición pueden ser ejercitados por el Usuario dirigiéndose al Departamento de Privacidad, a través del correo electrónico rgpd@vistaalegre. com Para más información, póngase en contacto con el Delegado de Protección de Datos del Grupo Vista Alegre, a través del correo electrónico dpo@vistaalegre.com o mediante carta dirigida al DPO del Grupo Vista Alegre a: Lugar da Vista Alegre, 3830-292 Ílhavo - Portugal. El Grupo Vista Alegre dará respuesta por escrito (incluso por medios electrónicos) a la solicitud del Cliente en el plazo máximo de un mes, a contar desde la recepción de la solicitud, salvo supuestos de especial complejidad, en los que dicho plazo podrá ampliarse a dos meses. Si las solicitudes presentadas por el Cliente son manifiestamente injustificadas o excesivas, es decir, debido a su carácter repetitivo, el Grupo Vista Alegre se reserva el derecho de cobrar gastos administrativos o denegar el cumplimiento de la solicitud.

21. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

El Grupo Vista Alegre se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Le recomendamos que lea este documento con regularidad.

22. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD SUPERVISORA

Siempre podrá presentar su reclamación ante la Autoridad de Control en materia de protección de datos personales competente. En Portugal, la Autoridad de Control es la Comisión Nacional de Protección de Datos, situada en Av. D. Carlos I, 134 - 1.º 1200-651 Lisboa, con teléfono (+351) 213928400 y correo electrónico: geral@cnpd.pt