Desde 1904, el agua Vilajuïga es reconocida por ser un agua con un contenido sutil de gas carbónico natural, que emana del manantial. Aigües Minerals de Vilajuïga S.A. garantiza la calidad en todo el proceso, desde la captación al embotellado y distribución.
Aigües Minerals de Vilajuïga, S.A. respeta los derechos de privacidad de todas aquellas personas que le confían sus datos personales y se compromete a cumplir con las normativas de protección de datos aplicables en cada país.
Este aviso de protección de datos ha sido redactado conforme al Reglamento General de Protección de Datos de la Unión Europea (el "RGPD") y la legislación aplicable de privacidad y protección de datos; consulte la Sección 7 para disposiciones específicas. Describe la forma en que Aigües Minerals de Vilajuïga, S.A. recaba los datos para el desarrollo de su actividad y los derechos que tienen los interesados con relación a como se recaban, utilizan y comparten sus datos personales.
1. Identificación del/de los responsable(s) del tratamiento/titular(es) de los datos personales
El responsable del tratamiento/titular de los datos personales es Aigües Minerals de Vilajuïga, S.A., con dirección a efectos de contacto en calle San Sebastià. 2, 17493, Vilajuïga, Girona– (España) (la "Compañía").
Grifols, S.A., con dirección a efectos de contacto en Avenida de la Generalitat, 152, 08174, Sant Cugat del Valles, Barcelona (España), y la Compañía serán conjuntamente titulares/responsables del tratamiento de los datos personales cuando el tratamiento de datos personales tenga la finalidad de anti-corrupción.
2. Identificación del delegado de protección de datos
El delegado de protección de datos actúa como interlocutor entre la Compañía y el interesado con la finalidad de velar por el cumplimiento de la legislación de protección de datos y proteger los derechos que la ley le confiere. Puede contactar con el delegado de protección de datos en dpo@grifols.com.
Los interesados pueden solicitar más información al delegado de protección de datos sobre los aspectos esenciales del acuerdo de corresponsabilidad del tratamiento descrito en la Sección 1.
3. Finalidades, legitimación del tratamiento y categorías y destinatarios de datos personales
|
Finalidad |
Categorías de datos personales y destinatarios |
Base legal |
|---|---|---|
|
Analizar, y en su caso, responder a solicitudes de información y sugerencias y/o consultas que se realicen a través de los medios habilitados a tal efecto. |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Contactar con los interesados a través de cualquier medio, incluidos medios electrónicos, para evaluar potenciales oportunidades de negocio y colaboración, así como desarrollar, controlar y gestionar relaciones existentes o futuras. Los motivos para ponerse en contacto con los interesados pueden ser entre otros:
|
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Ejecutar y mantener la relación contractual existente entre la Compañía y los interesados, incluyendo la comunicación de los datos personales y la utilización de la imagen, voz y otros rasgos identificativos de los interesados que sean necesarios para cumplir los fines contractuales. |
Categorías de datos personales:
Destinatarios:
|
Ejecución de un contrato |
|
Interactuar (i.e. responder mensajes o comentarios, generar reacciones, compartir contenido, etc.) con usuarios de los perfiles de la Compañía en redes sociales, (de conformidad con el aviso de protección de datos de cada una de ellas). |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Realizar tareas de mantenimiento de las páginas web, landing pages y aplicaciones para ofrecer un entorno seguro a sus usuarios. |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Realizar verificaciones de cumplimiento de la normativa anticorrupción, que incluyen, la evaluación de la capacidad de las organizaciones u otros terceros para colaborar con la Compañía e iniciar o mantener relaciones comerciales de acuerdo con los programas de anticorrupción aplicables. |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Gestionar actividades de reorganización corporativa. |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo |
|
Enviar información educativa y comercial sobre productos, servicios y activades de la Compañía, a través de cualquier medio, incluidos los medios electrónicos. De conformidad con la Sección 6, los interesados podrán ejercer su derecho de oposición (cuando la base legal del tratamiento sea el interés legítimo) al tratamiento de los datos personales para fines de marketing directo. |
Categorías de datos personales:
Destinatarios:
|
Consentimiento (cuando no exista una relación contractual)
|
|
Gestionar y controlar la inscripción, participación y asistencia de los interesados a simposios, conferencias, webinars, sesiones de formación, premios, concursos o eventos similares, ya sean presenciales o virtuales, organizados por la Compañía o por terceros. |
Categorías de datos personales:
Destinatarios:
|
Consentimiento Ejecución de contrato (si existen términos y condiciones de participación) |
|
Captar, grabar y utilizar imágenes, voz y otros rasgos identificativos, incluyendo grabaciones audiovisuales de uno mismo, para las finalidades descritas en el documento de autorización o en otra comunicación de similares características, así como evidenciar el consentimiento de los interesados. |
Categorías de datos personales:
Destinatarios:
|
Consentimiento |
|
Personalizar ciertas funcionalidades de las páginas web, landing pages y aplicaciones según las preferencias de navegación manifestadas por los interesados y analizar su comportamiento de navegación con el objetivo de mejorar los servicios ofrecidos a través de dichas plataformas. Si resulta de aplicación, la información sobre actividades de perfilado y de análisis del comportamiento de los interesados está disponible en el presente aviso de protección de datos y/o en la Política de Cookies de la página web, landing page o aplicación correspondiente.
|
Categorías de datos personales:
Destinatarios:
|
Consentimiento |
|
Garantizar la seguridad de las instalaciones, bienes y personas, incluyendo empleados, y, en su caso, investigar los posibles incidentes que tengan lugar en dichas instalaciones. A tal efecto, la Compañía puede tratar los datos mediante un sistema de control de acceso a las instalaciones que pueden incluir sistemas de videovigilancia y/o tarjetas de identificación de acceso. |
Categorías de datos personales:
Destinatarios:
|
Interés legítimo. |
1 Por ejemplo, nombre, apellidos, nacionalidad, imagen, voz, número de documento de identidad/pasaporte, nombre de usuario en redes sociales.
2 Por ejemplo, dirección de correo electrónico y número de teléfono personal y domicilio.
3 Por ejemplo, datos de contacto profesionales, cargo, lugar de trabajo, miembro de colegios o asociaciones profesionales.
4 Por ejemplo, formación, titulación, CV.
5 Por ejemplo, intereses financieros y datos bancarios.
6 Por ejemplo, dirección IP, ID de dispositivo o de usuario, tipo y versión del navegador, páginas web visitadas y país desde el que se realiza la conexión.
3.1. Información adicional sobre la base jurídica del tratamiento de datos personales
La tabla anterior muestra la base jurídica del tratamiento de datos personales por finalidad. En esta sección podrá encontrar información adicional sobre la legitimación del tratamiento:
-
Consentimiento: Los interesados pueden otorgar su consentimiento a través de los formularios de recogida de datos, haciendo clic en los botones de aceptación o marcando casillas, respondiendo a correos electrónicos o realizando cualquier otra clara acción afirmativa. Los interesados podrán revocar su consentimiento en cualquier momento, tal y como se detalla en la Sección 6.
-
Ejecución de un contrato: La negativa a facilitar los datos personales que la Compañía solicite podría tener como consecuencia la imposibilidad de celebrar o mantener dicho contrato.
-
Obligación legal: La Compañía necesita tratar los datos personales solicitados para cumplir con obligaciones legales. La negativa a facilitar los datos personales que la Compañía solicite podría impedir a la Compañía cumplir con dichas obligaciones legales. La Sección 7 incluye detalles sobre la norma específica aplicable a la Compañía que obliga al tratamiento de los datos personales.
-
Interés legítimo (de la Compañía y/o de terceros): La Compañía persigue los siguientes intereses legítimos que prevalecen sobre los derechos y libertades fundamentales de los interesados, ya que dichos tratamientos están dentro de las expectativas razonables que tienen los mismos en base a su relación con la Compañía:
-
Marketing directo;
-
Gestión ordinaria de la Compañía y administración interna, que supone compartir información con Grifols, S.A. y Grifols Viajes, S.A.;
-
Creación de una infraestructura de sistemas de información segura con el fin de prevenir actividades ilegales y maliciosas que podrían comprometer los datos personales almacenados, y
-
Garantizar la seguridad de las personas y bienes en las instalaciones y en investigar, acreditar y defenderse de actos que atenten contra los bienes, las instalaciones o la dignidad de las personas.
-
En cualquier caso, los interesados pueden solicitar más información en relación con el interés legítimo o ejercer su derecho de oposición al tratamiento de los datos personales en base al interés legítimo, enviando dicha solicitud a privacy@grifols.com.
3.2. Destinatarios de datos personales
La tabla anterior muestra las categorías de los destinarios con los que la Compañía podría compartir datos personales en función de su finalidad. Esta sección incluye información adicional en relación con estos destinatarios según corresponda.
-
Las siguientes compañías:
-
Grifols, S.A.
-
Grifols Viajes S.A.
-
-
Organizaciones públicas o privadas: por ejemplo, organizaciones gubernamentales.
-
Potenciales inversores o compradores.
-
Entidades financieras.
-
Proveedores de productos y servicios: por ejemplo, proveedores de servicios de tecnologías de la información, asesoramiento legal, fotógrafos, organizadores de eventos, agencias de viajes, agencias de comunicación, etc.
Las páginas web de la Compañía pueden incluir cookies o tecnologías similares de terceros. Esto normalmente ocurre cuando la página web de la Compañía incorpora elementos de otros sitios web (como imágenes o plugins de redes sociales, por ejemplo, para acceder al perfil de la Compañía en dichas plataformas) o cuando la Compañía contrata a terceros para que presten servicios de medición, análisis o marketing de la página web. Al aceptar la instalación de estas cookies, pulsar en dichos plugins o realizar acciones similares, los datos personales de los usuarios (entre otros, dirección IP y datos de navegación) podrían transferirse a los proveedores de estas tecnologías, incluyendo proveedores de redes sociales, no resultando la Compañía responsable del ulterior tratamiento que estos puedan realizar con dichos datos personales.
La finalidad y el alcance de la recopilación de datos y su posterior tratamiento y uso por parte de los proveedores de dichas tecnologías, así como los derechos relativos y las posibilidades de configurar las opciones de privacidad se pueden consultar en la información sobre protección de datos de estas compañías.
La Compañía procurará que la comunicación de datos personales se realice solo a países que ofrecen un nivel de protección de datos adecuado. Si los datos personales son tratados en países que no ofrecen dicho nivel de protección, la Compañía y/o los proveedores (según sea el caso) adoptarán, si fuera necesario, las garantías apropiadas (por ejemplo, las cláusulas contractuales tipo incluidas en la Decisión de Ejecución de la Comisión (UE) 2021/914 de 4 de junio de 2021, si aplica el RGPD) para llevar a cabo dichas transferencias internacionales de datos según la legislación de protección de datos aplicable. Puede obtener información específica de la Compañía sobre las garantías apropiadas aplicadas para cada transferencia internacional de datos en privacy@grifols.com.
La Compañía no comparte los datos personales con ningún tercero, salvo que lo autorice el interesado o lo exija la ley aplicable.
4. Periodo de conservación
La Compañía conservará los datos personales durante el plazo estrictamente necesario para el cumplimiento de los fines para los que han sido recopilados o, en su caso, hasta que finalicen los plazos de prescripción de las responsabilidades que pudieran derivarse y durante el plazo necesario para el cumplimiento de cualquier obligación legal que resulte de aplicación.
5. Procedencia de los datos personales
Si el interesado no facilita a la Compañía directamente los datos personales, la Compañía podrá obtenerlos de bases de datos de organizadores de eventos y de otras fuentes públicas, como páginas web, redes sociales y publicaciones de la entidad a la que el interesado pertenece.
6. Derechos de protección de datos
Los siguientes derechos de protección de datos son aplicables de conformidad con el RGPD. La Compañía se compromete a respetar otros derechos de protección de datos que resulten de aplicación de conformidad con las normativas de protección de datos de cada país.
|
Derechos |
Contenido |
|---|---|
|
Acceso |
Puede solicitar confirmación de si los datos personales están siendo tratados y, en tal caso, acceder a los datos incluidos en los ficheros de la Compañía. |
|
Rectificación |
Puede solicitar la rectificación de los datos personales cuando sean inexactos. |
|
Supresión |
Puede solicitar la eliminación de los datos personales. |
|
Oposición |
Puede solicitar que los datos personales no sean objeto de tratamiento en determinadas circunstancias. |
|
Portabilidad |
Puede solicitar recibir, en un fichero electrónico, los datos personales que haya facilitado a la Compañía, así como el derecho a transmitirlos a otros terceros. |
|
Limitación del tratamiento |
Puede solicitar la limitación del tratamiento de los datos personales cuando:
|
|
Revocación de consentimiento |
Puede retirar el consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. |
El interesado puede ejercer, cuando resulte de aplicación, sus derechos de protección de datos enviando a la Compañía una comunicación por escrito a privacy@grifols.com, indicando en el asunto de la comunicación "Aigües Minerals de Vilajuïga, S.A – Protección de datos". A estos efectos, la Compañía puede solicitar información o documentación adicional si fuera necesario o conveniente para identificarle.
Asimismo, el interesado puede ejercer su derecho de reclamación ante una autoridad de protección de datos, incluyendo aquellas que se encuentren en su lugar de residencia, trabajo o en el lugar en el que ha tenido lugar la presunta infracción.
7. Disposiciones específicas
Unión Europea
Las bases jurídicas para el tratamiento de los datos personales identificadas en la Sección 3 se regulan en las siguientes disposiciones del RGPD:
-
Consentimiento: artículo 6.1(a) del RGPD
-
Ejecución de un contrato: artículo 6.1(b) del RGPD
-
Interés legítimo (de la Compañía y/o cualquier tercero): artículo 6.1(f) del RGPD
Fecha de última actualización: mayo 2026