Política de privacidad

La política de privacidad de NITTON, disponible también en su web en https://nittoncompany.com/politica-privacidad/, identifica como responsable del tratamiento a la ASOCIACIÓN ESTUDIANTIL JUNIOR EMPRESA NITTON, con CIF G56659964 y domicilio en Paseo Uribitarte, 6, 48001, Bilbao, Vizcaya. Para cualquier cuestión, se puede contactar a través del correo electrónico nittoncompany@gmail.com.

Esta política se aplica a todos los datos personales que el interesado facilite a NITTON, así como a cualquier persona física interesada en las actividades y servicios ofrecidos a través de sus páginas web u otros medios. Su finalidad es ofrecer transparencia sobre el tratamiento de los datos personales, en cumplimiento de la normativa vigente en protección de datos. El interesado puede contactar con NITTON utilizando los datos de identificación indicados.

En relación con la finalidad del tratamiento y su base legal, NITTON dispone de un Registro de Actividades de Tratamiento. En él se recoge que, en el caso de las personas asociadas, los datos se tratan para la gestión de las personas socias, siendo la base legal la ejecución de un contrato o la aplicación de medidas precontractuales conforme al artículo 6.1 b) del RGPD. Para las personas de contacto, el tratamiento se realiza con el objetivo de gestionar la base de datos de contactos, basándose en el interés legítimo del responsable o de terceros según el artículo 6.1 f) del RGPD. En cuanto a la gestión de eventos, los datos se utilizan para la inscripción y gestión de asistentes, apoyándose tanto en el consentimiento del interesado conforme al artículo 6.1 a), como en el interés legítimo según el artículo 6.1 f). Por último, en el ámbito de la administración, los datos se tratan para la gestión administrativa y contable de clientes, siendo la base legal la ejecución de un contrato o medidas precontractuales según el artículo 6.1 b).

Si una persona necesita información más detallada sobre este registro de actividades, puede solicitarla a través de los canales de contacto indicados.

En cuanto al tiempo de conservación, NITTON mantendrá los datos personales mientras exista relación con la organización. Una vez finalizada dicha relación, los datos se conservarán conforme a la normativa de archivo y documentación aplicable. Si el interesado ejerce algún derecho, los datos serán suprimidos según corresponda al derecho solicitado.

Respecto al acceso a los datos personales, NITTON podrá comunicar o ceder datos a las Administraciones Públicas cuando sea necesario para cumplir con obligaciones legales vigentes.

En relación con los derechos de los interesados, se informa de que pueden ejercer el derecho de acceso para conocer qué datos están siendo tratados, el derecho de rectificación para corregir datos inexactos, el derecho de supresión cuando sea posible, el derecho a solicitar la limitación del tratamiento cuando existan dudas sobre la exactitud, legalidad o necesidad del mismo, el derecho de oposición cuando el tratamiento se base en el interés legítimo, y el derecho a la portabilidad cuando el tratamiento se base en el consentimiento. Estos derechos pueden ejercerse de forma gratuita mediante solicitud escrita al correo nittoncompany@gmail.com.

Además, el interesado puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. NITTON podrá seguir tratando los datos en la medida permitida por la legislación aplicable. También se recuerda que el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente en su país.

En cuanto a las comunicaciones comerciales, el interesado puede revocar en cualquier momento su consentimiento para recibirlas notificándolo a NITTON. Esto puede hacerse a través del enlace incluido en cada comunicación electrónica o enviando un correo a nittoncompany@gmail.com.

En materia de seguridad, NITTON se compromete a mantener la confidencialidad de los datos personales y a adoptar las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado. Para ello, dispone de medidas técnicas y organizativas adecuadas, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos, ya sean derivados de acciones humanas o del entorno físico o natural.

La página web de NITTON puede contener enlaces a sitios externos que no están gestionados por la organización. Por este motivo, NITTON no se responsabiliza de la legalidad, fiabilidad, utilidad, veracidad o actualidad de dichos contenidos ni de sus políticas de privacidad. Se recomienda al usuario revisar las políticas de protección de datos de esos sitios antes de proporcionar información personal, ya que pueden diferir de las de NITTON.

Finalmente, NITTON podrá modificar su política de privacidad conforme a la legislación vigente en cada momento. Cualquier cambio será debidamente notificado al interesado para que esté informado de las modificaciones en el tratamiento de sus datos y, cuando sea necesario, pueda otorgar su consentimiento.

La última actualización de esta política de privacidad se realizó el 8 de mayo de 2026.

REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Responsable: Asociación Estudiantil Junior Empresa Nitton Dirección: Paseo Uribitarte, 6, 48001, Bilbao, Vizcaya Fecha: 13/05/2026

PERSONAS ASOCIADAS

Finalidad: Gestión de las personas socias.

Procedencia del dato: El propio interesado.

Categoría de datos: Datos identificativos, datos económicos, datos profesionales y curriculares.

Destinatarios: Registro de Asociaciones, Bancos y Cajas de Ahorro.

Plazo de supresión: 6 años una vez finalizada la relación social.

Transferencias internacionales: No previstas.

PERSONAS DE CONTACTO

Finalidad: Gestión de la base de datos de contactos (personas vinculadas a clientes, proveedores, instituciones, administraciones públicas y sociedades en general).

Base jurídica: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero (Art. 6.1 f) RGPD).

Procedencia del dato: El propio interesado o su representante legal.

Categoría de datos: Datos identificativos y de contacto.

Destinatarios: No previstos.

Plazo de supresión: Indefinida mientras no soliciten el derecho de supresión o los datos hayan dejado de estar actualizados.

Transferencias internacionales: No previstas.

GESTIÓN DE EVENTOS

Finalidad: Inscripción y gestión de asistentes a eventos.

Base jurídica: El interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (Art. 6.1 a) RGPD); o el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero (Art. 6.1 f) RGPD).

Procedencia del dato: El propio interesado o su representante legal.

Categoría de datos: Datos identificativos y de contacto.

Destinatarios: Empresas expositoras.

Plazo de supresión: 5 años desde la fecha en que pueda exigirse el cumplimiento de la obligación.

Transferencias internacionales: No previstas.

USUARIOS WEB

Finalidad: Gestión de los solicitantes de información y contacto de la web.

Base jurídica: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, en relación a la gestión de la solicitud y la promoción comercial (Art. 6.1 f) RGPD).

Procedencia del dato: El propio interesado o su representante legal.

Categoría de datos: Datos de contacto.

Destinatarios: No previstos.

Plazo de supresión: 5 años desde la fecha en que pueda exigirse el cumplimiento de la obligación.

Transferencias internacionales: No previstas.

CONSUMIDORES Y SERVICIOS DE ATENCIÓN AL CLIENTE

Finalidad: Gestión de los consumidores que adquieren productos de la tienda online.

Base jurídica: El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (Art. 6.1 b) RGPD); o el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero (Art. 6.1 f) RGPD).

Procedencia del dato: El propio interesado o su representante legal.

Categoría de datos: Datos identificativos, datos económicos y datos de contacto.

Destinatarios: Administraciones públicas tributarias, Bancos y Cajas de Ahorro.

Plazo de supresión: 5 años desde la fecha en que pueda exigirse el cumplimiento de la obligación.

Transferencias internacionales: No previstas.

ADMINISTRACIÓN

Finalidad: Gestión administrativa y contable de los clientes.

Procedencia del dato: El propio interesado o su representante legal.

Categoría de datos: Datos identificativos, datos económicos y datos de contacto.

Destinatarios: Administraciones públicas tributarias, Bancos y Cajas de Ahorro, asesoría fiscal y contable.

Plazo de supresión: 6 años a partir del último asiento realizado en los libros.

Transferencias internacionales: No previstas.

ACTIVIDAD EN LA QUE LA ASOCIACIÓN CONTRATA LOS SERVICIOS DE UN ENCARGADO DE TRATAMIENTO

Finalidad: Actividades de marketing (u otras actividades en las que se contraten servicios externos).

Procedencia del dato: El propio interesado.

Categoría de datos: Datos identificativos, datos económicos y datos de contacto.

Destinatarios: No previstos.

Plazo de supresión: 5 años desde la fecha en que pueda exigirse el cumplimiento de la obligación.

Transferencias internacionales: No previstas.