Esta política de privacidad aplica a los usuarios de la App y a todas las personas cuyos datos personales puedan aparecer en esta o en el contexto de los servicios que esta ofrece.

En general, es usted quien, directa y conscientemente, nos proporciona sus datos personales mediante los diferentes formularios y servicios que ofrece la App (por ejemplo, los formularios de registro o contacto y el servicio de compra en línea). Las únicas excepciones a esta norma general son:
• Los tiques que el Grup CCA genera en relación con sus compras dentro del Grupo.
• Los cupones que CCA genera atendiendo al perfil en el que mejor encajan sus compras y datos de registro.
• Los EurosFidelia que CCA acumula en su tarjeta gracias a los descuentos que el programa Fidelia le ofrece en determinadas compras.
• Las cookies del sitio web del Grup CCA mediante el cual la App le ofrece algunos de sus servicios (por ejemplo, el de «contacto»). Puede obtener más información en la correspondiente Política de “cookies”.

Para registrarle en el programa Fidelia
Recogemos los datos del formulario de registro de la App para crear y mantener su cuenta personal en el programa Fidelia y para autenticar su identidad cuando nos envía una solicitud de derecho conforme se explica en el apartado 7 de esta política.

La cuenta Fidelia se utilizará para:
• Mantener nuestra relación con usted.
• Registrar sus datos de contacto, la configuración que usted ha seleccionado a través de la App, sus tiques de compra de los últimos días y los cupones y EurosFidelia que tiene disponibles.

La base legal de este tratamiento es la ejecución del acuerdo de adhesión al programa Fidelia que usted firma electrónicamente al clicar en el botón «Enviar» y confirmar su adhesión mediante el correo electrónico que se le envía a tal efecto.

Para ofrecerle el servicio de compra en línea
Recogemos y recordamos los datos de los productos o servicios que usted vaya seleccionando en la tienda por usted escogida dentro de las que se ofrecen en el servicio de venta en línea para que, cuando ya tenga todo lo que considere necesario, pueda comprarlo con una única transacción bancaria que CCA encarga a su proveedor de servicios de pago (PSP), quien trata los datos de su tarjeta de crédito y carga en la misma el importe de su compra.

Nótese que CCA no trata datos de su tarjeta de crédito y solo conoce los cuatro últimos dígitos que el PSP devuelve con la confirmación de la operación (que CCA utilizará únicamente en caso de que usted solicite una devolución o una consulta en relación con este pago). El PSP es el único responsable del tratamiento de su tarjeta de crédito y de la validación o denegación de la operación de pago con la que se formaliza el contrato de compraventa de los productos y servicios que haya en su cesta de la compra.

La base legal de este tratamiento es la preparación y ejecución del contrato de compraventa que usted firma electrónicamente al clicar en el botón de pago del TPV virtual que le presenta el PSP.

Para atender sus consultas, solicitudes o reclamaciones
Recogemos los datos personales que usted nos proporciona mediante el formulario de contacto que facilita nuestro sitio web (enlazado en la App) o mediante el teléfono, el correo electrónico, o cuando se persona directamente en el Servicio de Atención al Cliente del centro comercial, para atender sus consultas, solicitudes o reclamaciones en relación con el programa Fidelia, el Grup CCA o la App, entre otros.

La base legal de este tratamiento es el consentimiento que usted manifiesta expresamente al enviarnos o darnos estos datos personales, y nuestro interés legítimo en atenderle.

Para iniciativas de investigación y mejora de los servicios que le ofrece el Grup CCA
CCA tratará sus datos personales para anonimizarlos a efectos de utilizarlos en iniciativas de investigación y mejora de los servicios sin que en ningún caso nadie pueda vincular estos datos anonimizados con usted.

La base legal de este tratamiento es el interés legítimo de CCA de mejorar la relación con los miembros del programa Fidelia, así como de mejorar sus servicios.

Para mejorar su experiencia en nuestro sitio web
Utilizamos cookies estadísticas que descarga en su móvil el sitio web cca.ad enlazado a algunas de las funcionalidades de la App (por ejemplo, para ofrecerle los servicios Fidelia de contacto, así como ofertas y promociones), con el propósito de extraer estadísticas agregadas de sus visitas a las páginas de nuestra web e interacciones con nuestros contenidos, y analizar cómo se podría mejorar su experiencia. Para más información, por favor, consulte la política de cookies de nuestro sitio web.

La base legal de este tratamiento es el consentimiento que usted expresamente manifiesta mediante el banner de cookies de nuestro sitio web.

Para otras finalidades que no sean incompatibles con las anteriores
Podemos utilizar sus datos personales para otras finalidades que no sean incompatibles con las anteriormente señalades (como finalidades de archivo por razón de interés público, finalidades de investigación científica o histórica, o finalidades estadísticas), siempre y cuando esto esté permitido por la normativa en vigor en materia de protección de datos personales, y actuando en todo caso de conformidad con esta y con el resto de la normativa aplicable.

El único responsable de las actividades de tratamiento de datos personales que aquí se describen es Centre Comercial Andorrà, SA, con NRT A-700527-F. Si en algún momento desea comunicarse con nosotros para contrastar opiniones sobre nuestras prácticas de privacidad, puede ponerse en contacto con nosotros mediante cualquiera de los siguientes canales:
Por correo postal, dirigiéndose a: Protección de Datos del Grup CCA, avda. Meritxell 92, Andorra la Vella, Principado de Andorra.
Per teléfono, llamando al (+376) +870 300; o
Por correo electrónico, dirigiéndose a nuestro delegado de Protección de Datos: dpd@cca.ad

CCA no cede sus datos personales a nadie salvo que:

• Sea usted mismo quien nos lo solicite.
• Tengamos la obligación legal de hacerlo (por ejemplo, si estamos legalmente obligados a proporcionar copias de facturas al Departamento de Tributos y Fronteras del Gobierno de Andorra cuando así nos lo solicite).
• Debamos proteger sus derechos, los nuestros, los de nuestros empleados o los de terceros (lo que incluye la cesión al Servicio de Policía por motivos de seguridad o a las autoridades en materia de salud para prevenir la propagación de enfermedades, por ejemplo, para fines de rastreo de contactos).
• Necesitemos que los traten nuestros proveedores de servicios, en nuestro nombre (por ejemplo, para la gestión y el mantenimiento de nuestros sistemas de información).

Cualquier transferencia internacional que eventualmente necesitemos llevar a cabo cumplirá con todo lo que se establece en las normativas en vigor que nos apliquen.

CCA conserva sus datos personales exclusivamente durante el tiempo que duren los tratamientos que los requieren y, después, durante el tiempo que sea necesario para cumplir con las obligaciones legales que nos apliquen en cada momento (incluyendo la obligación de poder demostrar que hemos atendido una solicitud de destrucción de todos sus datos personales) o durante el tiempo que puedan ser requeridos en procesos de reclamación.

Cuando no tengamos una necesidad legítima para retener alguno de sus datos personales, los eliminaremos o los anonimizaremos, y si esto no fuera posible (por ejemplo, porque se encuentren en copias de seguridad), los almacenaremos de forma segura y los bloquearemos para aislarlos de cualquier tratamiento posterior hasta que sea posible su eliminación.

Concretamente, los datos que recogemos de las cookies se borran al cabo de tres meses, los tiques de compra y los datos de sus compras se borran al cabo de tres meses y los que recogemos para el resto de las finalidades mencionadas en esta política no se borran a menos que usted nos lo pida.

Tiene derecho a obtener confirmación sobre si CCA ha recogido o no algún dato personal suyo. Adicionalmente, la normativa de protección de datos que nos aplica le otorga los siguientes derechos:

Tiene derecho a obtener confirmación sobre si CCA ha recogido o no algún dato personal suyo. Adicionalmente, la normativa de protección de datos que nos aplica le otorga los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de alguno de sus datos personales, especificando la razón.
• Supresión de algún dato personal o de todos ellos.
• Limitación del tratamiento de sus datos personales, especificando la razón de la limitación.
• Oposición al tratamiento de sus datos personales.
• Portabilidad de sus datos personales cuando la base de legitimación de su recogida haya sido su consentimiento o un contrato.
• Derecho a no ser objeto de decisiones individuales automatizadas.

Dónde y cómo puede ejercer sus derechos

Para que usted pueda ejercer sus derechos, CCA pone a su disposición los siguientes canales:

1. Mediante el envío de una solicitud escrita dirigida a CCA, a nuestra dirección postal indicada en el apartado 4 de esta política, indicando un medio de contacto con usted para poder responder a su solicitud, o pedirle más información. Agradeceríamos que indicase en el sobre «Ejercicio de derechos de protección de datos personales».
2. Mediante el envío a CCA del correspondiente formulario (que encontrará a continuación), a la dirección de correo electrónico dpd@cca.ad, indicando en el asunto «Ejercicio de derechos de protección de datos personales».

En ambos casos, si no nos es posible comprobar que usted es quien dice ser, le solicitaremos una prueba que nos permita autenticar su identidad con el propósito de asegurarnos de responder únicamente a la persona interesada o a su representante legal, debiendo aportar en este último caso un documento acreditativo de la representación.

Asimismo, y especialmente si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, le informamos de que podrá presentar una reclamación ante la autoridad nacional de control de su país, o dirigiéndose a tal efecto a la Agencia Andorrana de Protección de Datos (APDA).

Formularios para el ejercicio de sus derechos

A fin de facilitar el ejercicio de sus derechos, le facilitamos los enlaces al formulario de solicitud de cada uno de ellos:

• Formulario de ejercicio del derecho de acceso.
• Formulario de ejercicio del derecho de rectificación.
• Formulario de ejercicio del derecho de oposición (modelo A y modelo B) .
• Formulario de ejercicio del derecho de supresión.
• Formulario de ejercicio del derecho a la limitación del tratamiento.
• Formulario de ejercicio del derecho a la portabilidad.
• Formulario de ejercicio del derecho a no ser objeto de decisiones individuales automatizadas.

Estamos totalmente comprometidos con la protección de su privacidad y sus datos personales. Hemos elaborado el registro de todas las actividades de tratamiento de datos personales que lleva a cabo el Grup CCA y hemos analizado el riesgo que puede suponerle cada una de estas actividades, así como implementado las garantías legales, técnicas y organizacionales adecuadas para evitar, en lo posible (puesto que el riesgo cero no existe), la alteración de sus datos personales, su mal uso, pérdida, robo, acceso o tratamiento no autorizado.

Mantenemos convenientemente actualizadas las políticas de privacidad y cookies de la App y nuestros sitios web para asegurar que le proporcionamos toda la información que tenemos sobre el tratamiento de sus datos personales.

Hemos firmado cláusulas de protección de datos y contratos de encargo de tratamiento con todos nuestros proveedores de servicios, teniendo en cuenta la necesidad que cada uno tiene de tratar datos personales.

Adicionalmente, restringimos el acceso a datos personales a aquellos empleados que realmente necesiten conocerlos para realizar alguno de los tratamientos mencionados en esta política y los hemos formado y concienciado sobre la importancia de la confidencialidad y el mantenimiento de la privacidad y seguridad de su información, así como sobre las medidas disciplinarias que implicaría cualquier eventual infracción en esta materia.

Actualizaremos esta política de privacidad cuando sea necesario para reflejar eventuales cambios que se produzcan, por ejemplo, como consecuencia de la publicación o enmienda de los reglamentos que desarrollan la Ley 29/2021, del 28 de octubre, calificada de Protección de Datos Personales. Si hay cambios sustanciales en esta política de privacidad o en la forma en la que CCA piense utilizar sus datos personales, se lo notificaremos antes de que entren en vigor, enviándole una notificación o publicando un aviso destacado en la App o nuestros sitios web, y usted tendrá la opción de ejercer sus derechos tal y como le hemos informado en una sección anterior. En cualquier caso, le recomendamos que revise periódicamente esta política de privacidad para saber cómo protegemos sus datos personales.

Si tiene alguna pregunta sobre esta política de privacidad, no dude en comunicárnosla enviando un correo electrónico a dpd@cca.ad.