Última actualización: septiembre de 2026
1. COMPROMISO DE TABACOLEX CON LA PRIVACIDAD
En TABACOLEX consideramos que la protección de los datos personales, la confidencialidad de la información y el tratamiento responsable de la documentación constituyen elementos esenciales de nuestra actividad profesional.
La presente Política de Privacidad explica de forma detallada cómo se recaban, utilizan, conservan y protegen los datos personales tratados a través de TABACOLEX y de sus diferentes canales de relación con usuarios, clientes, profesionales, empresas, asociaciones y demás personas interesadas.
El tratamiento de datos personales se realizará de conformidad, entre otras disposiciones aplicables, con:
- el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD);
- la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
- la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), cuando corresponda;
- y las restantes normas nacionales o de la Unión Europea que resulten aplicables.
TABACOLEX aplicará los principios de:
- licitud;
- lealtad;
- transparencia;
- limitación de la finalidad;
- minimización de datos;
- exactitud;
- limitación del plazo de conservación;
- integridad;
- confidencialidad;
- y responsabilidad proactiva.
2. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales gestionados a través de TABACOLEX es:
Responsable:Francisco José Aziz
Denominación comercial: TABACOLEX
NIF/CIF:X0079654M
Domicilio profesional:CALLE VELAZQUEZ 10 PRIMERO (ZURICENTER) MADRID 28006
Correo electrónico de privacidad: [●]
Teléfono:+34 910805311
Sitio web: TABACOLEX
Cuando exista un Delegado de Protección de Datos formalmente designado, sus datos de contacto se incorporarán a esta Política.
Delegado de Protección de Datos: NO DESIGNADO
Los datos de identificación del responsable deberán coincidir con los publicados en el Aviso Legal.
3. ÁMBITO DE APLICACIÓN
Esta Política se aplica a los datos personales tratados por TABACOLEX a través de:
- la página web;
- formularios de contacto;
- formularios de consulta;
- formularios de contratación;
- suscripciones;
- comunicaciones por correo electrónico;
- comunicaciones telefónicas;
- relaciones profesionales;
- prestación de servicios;
- gestión documental;
- actividades formativas;
- alertas regulatorias;
- relaciones con proveedores;
- relaciones con asociaciones y empresas;
- y cualquier otro canal legítimamente utilizado dentro de la actividad profesional de TABACOLEX.
4. ¿QUÉ DATOS PERSONALES PODEMOS TRATAR?
Los datos tratados dependerán de la relación existente con cada persona.
TABACOLEX podrá tratar las siguientes categorías:
4.1. Datos identificativos
Entre otros:
- nombre;
- apellidos;
- DNI;
- NIE;
- pasaporte;
- firma;
- cargo;
- representación.
Los documentos identificativos completos únicamente se solicitarán cuando resulten razonablemente necesarios.
4.2. Datos de contacto
Entre otros:
- domicilio;
- correo electrónico;
- teléfono;
- dirección profesional;
- datos de contacto empresarial.
4.3. Datos profesionales y empresariales
Podrán comprender:
- empresa o entidad;
- cargo;
- expendeduría;
- Punto de Venta con Recargo;
- número o referencia administrativa;
- establecimiento;
- actividad profesional;
- autorizaciones;
- representación;
- relaciones con otros operadores;
- información necesaria para prestar el servicio contratado.
4.4. Datos administrativos
Cuando exista una consulta o encargo relacionado con procedimientos administrativos podrán tratarse:
- número de expediente;
- autorizaciones;
- concesiones;
- notificaciones;
- requerimientos;
- actas;
- resoluciones;
- recursos;
- escritos;
- comunicaciones con Administraciones;
- fechas y plazos;
- documentación vinculada al procedimiento.
4.5. Datos contractuales
TABACOLEX podrá tratar información relacionada con:
- contratos;
- presupuestos;
- hojas de encargo;
- condiciones particulares;
- representación;
- servicios contratados;
- incidencias;
- modificaciones contractuales;
- terminación de relaciones.
4.6. Datos económicos, fiscales y de facturación
Cuando resulten necesarios podrán tratarse:
- datos de facturación;
- NIF/CIF;
- domicilio fiscal;
- conceptos facturados;
- importes;
- pagos;
- tasas;
- canon;
- información tributaria vinculada al encargo;
- cuenta bancaria cuando resulte necesaria para pagos o domiciliaciones.
TABACOLEX no solicitará información financiera que no sea necesaria para la finalidad correspondiente.
4.7. Datos contenidos en consultas
Cuando una persona formule una consulta podrá facilitar información sobre:
- una expendeduría;
- PVR;
- inspección;
- contrato;
- procedimiento;
- incidencia;
- proveedor;
- trabajador;
- cliente;
- Administración;
- u otros hechos necesarios para comprender el asunto.
El usuario deberá procurar limitar la información a lo razonablemente necesario.
4.8. Datos técnicos y de navegación
La utilización de la página web puede generar determinados datos técnicos, como:
- dirección IP;
- navegador;
- dispositivo;
- sistema operativo;
- fecha y hora;
- información de seguridad;
- registros técnicos;
- identificadores;
- información asociada a cookies o tecnologías similares.
El uso de cookies se regula específicamente en la Política de Cookies.
5. DATOS DE CATEGORÍAS ESPECIALES
La actividad profesional de TABACOLEX no requiere con carácter general que el usuario facilite categorías especiales de datos personales mediante los formularios públicos.
Por ello, no deberán remitirse innecesariamente mediante un formulario general datos relativos a:
- salud;
- origen racial o étnico;
- opiniones políticas;
- convicciones religiosas o filosóficas;
- afiliación sindical;
- datos genéticos;
- datos biométricos dirigidos a identificar unívocamente;
- vida sexual;
- orientación sexual.
Cuando un asunto profesional concreto haga imprescindible tratar alguna categoría especial de datos, dicho tratamiento se realizará únicamente cuando exista una base jurídica suficiente y con las garantías exigidas por el RGPD.
6. DATOS RELATIVOS A PROCEDIMIENTOS, INFRACCIONES O CONDENAS
Determinados expedientes administrativos pueden contener información sobre posibles infracciones, sanciones o responsabilidades.
TABACOLEX tratará únicamente los datos que resulten pertinentes para la finalidad del encargo.
Si excepcionalmente se recibieran datos relativos a condenas o infracciones penales sujetos al régimen específico del artículo 10 RGPD, su tratamiento se limitará a los supuestos legalmente permitidos y con las garantías correspondientes.
7. NO ENVÍE DOCUMENTACIÓN SENSIBLE EN EL FORMULARIO GENERAL
El formulario público de contacto está concebido para una primera toma de contacto.
Salvo indicación expresa de TABACOLEX, no deberá utilizarse para remitir indiscriminadamente:
- DNI o pasaportes completos;
- certificados electrónicos;
- contraseñas;
- Cl@ve;
- códigos PIN;
- datos bancarios;
- declaraciones tributarias completas;
- expedientes íntegros;
- historias clínicas;
- datos especialmente sensibles;
- documentos completos de terceros.
Cuando sea necesario facilitar documentación adicional, TABACOLEX podrá indicar un canal más adecuado.
8. ¿DE DÓNDE OBTENEMOS LOS DATOS?
Los datos pueden proceder:
a) Directamente del interesado
Por ejemplo, mediante:
- formulario;
- correo electrónico;
- llamada;
- contratación;
- reunión;
- suscripción;
- entrega de documentación.
b) De un representante autorizado
Cuando otra persona actúe legítimamente en nombre del interesado.
c) Del cliente
Cuando dentro de un encargo profesional sea necesario tratar datos de:
- trabajadores;
- proveedores;
- clientes;
- representantes;
- otros operadores;
- terceros relacionados con un expediente.
d) De Administraciones u organismos públicos
Cuando resulte legítimo y necesario dentro de un procedimiento o encargo profesional.
e) De registros, publicaciones o fuentes legítimamente accesibles
Únicamente cuando exista una finalidad legítima y base jurídica adecuada.
Cuando los datos no se hayan obtenido directamente del interesado y exista obligación legal de información, TABACOLEX facilitará la información correspondiente en los términos y plazos establecidos por el RGPD.
9. ¿PARA QUÉ TRATAMOS LOS DATOS?
TABACOLEX podrá utilizar los datos personales para las finalidades indicadas a continuación.
9.1. Atender consultas y solicitudes de información
Los datos facilitados mediante formularios, correo, teléfono u otros canales podrán utilizarse para:
- identificar al interesado;
- comprender su consulta;
- contestar;
- solicitar aclaraciones;
- facilitar información sobre servicios;
- realizar una primera valoración.
9.2. Realizar actuaciones precontractuales
Cuando una persona esté interesada en contratar un servicio, podremos tratar sus datos para:
- analizar inicialmente la solicitud;
- comprobar la materia;
- preparar un presupuesto;
- definir el alcance;
- identificar posibles incompatibilidades;
- solicitar la información necesaria;
- preparar la documentación contractual.
9.3. Gestionar relaciones profesionales
Cuando exista un encargo, los datos podrán tratarse para:
- prestar el servicio;
- estudiar hechos;
- revisar documentación;
- preparar escritos;
- elaborar informes;
- realizar consultas;
- preparar contratos;
- efectuar trámites;
- mantener comunicaciones;
- gestionar actuaciones;
- realizar seguimiento del encargo;
- conservar antecedentes;
- documentar las actuaciones realizadas.
9.4. Gestionar procedimientos administrativos
Cuando forme parte del encargo, los datos podrán utilizarse para:
- preparar solicitudes;
- comunicaciones;
- declaraciones responsables;
- alegaciones;
- recursos;
- subsanaciones;
- requerimientos;
- expedientes;
- relaciones con Administraciones.
9.5. Gestión contractual y administrativa del cliente
Los datos podrán utilizarse para:
- contratos;
- altas;
- bajas;
- modificaciones;
- personas autorizadas;
- servicios recurrentes;
- gestión del Plan de Asistencia Permanente;
- control de prestaciones incluidas;
- histórico de consultas.
9.6. Facturación y gestión económica
Los datos podrán tratarse para:
- emisión de facturas;
- contabilidad;
- cobros;
- domiciliaciones;
- seguimiento de pagos;
- cumplimiento fiscal;
- reclamación de cantidades cuando proceda.
9.7. Cumplimiento de obligaciones legales
TABACOLEX podrá tratar o conservar información cuando sea necesario para cumplir:
- obligaciones tributarias;
- contables;
- administrativas;
- de protección de datos;
- requerimientos legalmente válidos;
- órdenes judiciales;
- obligaciones profesionales;
- otras obligaciones legalmente exigibles.
9.8. Defensa de derechos e intereses legítimos
La información podrá conservarse y utilizarse cuando resulte necesario para:
- formular;
- ejercer;
- acreditar;
- defender;
derechos, reclamaciones o responsabilidades.
9.9. Seguridad
Podrán tratarse datos técnicos para:
- proteger sistemas;
- prevenir ataques;
- detectar accesos indebidos;
- evitar spam;
- identificar malware;
- garantizar integridad;
- investigar incidentes de seguridad.
9.10. Formación
Cuando una persona se inscriba en una actividad formativa, sus datos podrán utilizarse para:
- gestionar inscripción;
- comunicaciones;
- acceso;
- control de asistencia;
- emisión de certificados;
- material;
- facturación;
- organización del evento.
9.11. Actualidad Regulatoria y Alertas TABACOLEX
Cuando una persona solicite expresamente recibir comunicaciones de actualidad regulatoria, podremos tratar sus datos para:
- gestionar la suscripción;
- remitir alertas;
- enviar boletines;
- segmentar las comunicaciones según el perfil seleccionado;
- gestionar preferencias;
- documentar el consentimiento;
- gestionar bajas.
La suscripción a estas comunicaciones será voluntaria.
9.12. Comunicaciones sobre servicios de TABACOLEX
Cuando exista una base jurídica adecuada, TABACOLEX podrá informar sobre:
- nuevos servicios;
- jornadas;
- formación;
- contenidos;
- novedades relacionadas con la actividad profesional.
Cuando la legislación exija consentimiento, éste se solicitará de manera separada.
10. ¿CUÁL ES LA BASE JURÍDICA?
La base jurídica dependerá de cada tratamiento.
10.1. Medidas precontractuales
Artículo 6.1.b RGPD.
Cuando el interesado solicita:
- información concreta;
- presupuesto;
- valoración;
- propuesta;
- contratación.
10.2. Ejecución contractual
Artículo 6.1.b RGPD.
Cuando el tratamiento resulte necesario para ejecutar:
- encargo profesional;
- contrato de servicios;
- Plan de Asistencia Permanente;
- formación;
- otra relación contractual.
10.3. Obligación legal
Artículo 6.1.c RGPD.
Cuando el tratamiento sea necesario para cumplir obligaciones:
- fiscales;
- contables;
- administrativas;
- regulatorias;
- judiciales;
- de protección de datos;
- u otras legalmente exigibles.
10.4. Interés legítimo
Artículo 6.1.f RGPD.
Cuando proceda y previa valoración correspondiente, podrá resultar aplicable para finalidades como:
- seguridad;
- prevención del fraude;
- gestión ordinaria de relaciones profesionales;
- documentación de actuaciones;
- defensa frente a reclamaciones;
- determinadas comunicaciones con clientes existentes;
- organización interna.
En estos supuestos se valorarán los intereses, derechos y expectativas razonables del interesado.
10.5. Consentimiento
Artículo 6.1.a RGPD.
Podrá ser la base jurídica en tratamientos voluntarios, particularmente:
- suscripción a alertas;
- boletines;
- determinadas comunicaciones promocionales;
- otros tratamientos opcionales.
El consentimiento podrá retirarse en cualquier momento.
La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.
11. LEER LA POLÍTICA NO ES LO MISMO QUE CONSENTIR TODOS LOS TRATAMIENTOS
La Política de Privacidad cumple una función informativa.
La aceptación o lectura de esta Política no significa que el interesado otorgue un consentimiento general para cualquier tratamiento.
TABACOLEX utilizará en cada caso la base jurídica que corresponda.
Cuando un tratamiento dependa específicamente del consentimiento, éste se solicitará de forma diferenciada.
12. COMUNICACIONES COMERCIALES
TABACOLEX no utilizará automáticamente los datos facilitados para una consulta profesional para enviar publicidad ajena a dicha relación cuando no exista una base jurídica suficiente.
Cuando sea necesario solicitar consentimiento para comunicaciones comerciales, se utilizará una opción:
- independiente;
- voluntaria;
- claramente identificada;
- no premarcada.
La negativa a recibir comunicaciones comerciales no impedirá realizar una consulta ni contratar un servicio.
13. ALERTAS REGULATORIAS
La suscripción a Alertas TABACOLEX será independiente del envío de una consulta ordinaria.
El interesado podrá darse de baja mediante:
- el mecanismo incluido en las comunicaciones;
- o solicitud dirigida a TABACOLEX.
TABACOLEX podrá utilizar sistemas de confirmación adicional de la suscripción cuando resulte conveniente.
14. DATOS OBLIGATORIOS Y OPCIONALES
Los formularios podrán identificar determinados campos como obligatorios.
Cuando un dato sea necesario para atender una solicitud, la falta de aportación podrá impedir:
- identificar al interesado;
- responder;
- preparar presupuesto;
- ejecutar un servicio.
Los campos no necesarios deberán configurarse como opcionales.
TABACOLEX aplicará el principio de minimización de datos.
15. EXACTITUD DE LOS DATOS
El interesado se compromete a facilitar datos razonablemente:
- exactos;
- completos;
- actualizados.
Cuando detecte una inexactitud deberá comunicarla si resulta relevante para la relación.
TABACOLEX podrá solicitar la actualización de datos cuando existan dudas razonables sobre su exactitud.
16. DATOS DE TERCEROS
Cuando un cliente facilite información sobre terceros deberá hacerlo de manera legítima.
Particularmente podrá ser necesario tratar datos de terceros dentro de:
- contratos;
- expedientes;
- procedimientos;
- relaciones empresariales;
- inspecciones;
- reclamaciones.
El Cliente deberá limitar la información a la necesaria.
Cuando proceda legalmente, será responsable de haber informado al tercero o de disponer de base suficiente para comunicar los datos.
17. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS?
TABACOLEX conservará los datos durante el tiempo necesario para cumplir la finalidad para la que fueron tratados.
Posteriormente podrán mantenerse debidamente bloqueados durante los plazos necesarios para atender responsabilidades legales.
17.1. Consultas que no generan contratación
Los datos se conservarán durante el tiempo razonablemente necesario para:
- atender la consulta;
- realizar seguimiento;
- documentar la comunicación;
- atender posibles responsabilidades.
Posteriormente serán eliminados cuando ya no exista finalidad legítima para conservarlos.
17.2. Clientes y encargos profesionales
Los datos se conservarán:
- durante la relación profesional;
- mientras existan actuaciones abiertas;
- y posteriormente durante los plazos legalmente necesarios para atender obligaciones y responsabilidades.
17.3. Facturación y documentación fiscal
Se conservarán durante los periodos exigidos por la legislación:
- tributaria;
- contable;
- mercantil;
y durante los plazos adicionales que puedan resultar necesarios para atender responsabilidades.
17.4. Alertas y comunicaciones voluntarias
Los datos se mantendrán mientras:
- permanezca vigente la suscripción;
- exista la correspondiente base jurídica;
o hasta que el interesado:
- retire su consentimiento;
- solicite la baja;
- ejercite oposición cuando corresponda.
Podrá conservarse la información mínima necesaria para acreditar la baja y evitar nuevos envíos.
17.5. Formación
Los datos se conservarán mientras resulte necesario para:
- gestionar la actividad;
- acreditar participación;
- emitir certificados;
- cumplir obligaciones legales;
- atender posibles responsabilidades.
17.6. Datos técnicos y de seguridad
Se conservarán durante los periodos razonablemente necesarios para:
- proteger sistemas;
- investigar incidentes;
- prevenir abusos;
- acreditar actuaciones técnicas.
18. BLOQUEO DE DATOS
Cuando proceda la supresión de datos personales, éstos podrán mantenerse bloqueados en los términos establecidos por la LOPDGDD mientras puedan derivarse responsabilidades del tratamiento.
Durante dicho periodo, los datos bloqueados no serán utilizados para finalidades ordinarias.
Una vez transcurridos los plazos correspondientes serán eliminados conforme a la normativa aplicable.
19. ¿CON QUIÉN PODEMOS COMPARTIR DATOS?
TABACOLEX no vende datos personales.
Los datos podrán comunicarse cuando resulte necesario y exista base jurídica suficiente.
19.1. Administraciones Públicas
Cuando sea necesario para:
- procedimientos;
- obligaciones legales;
- trámites;
- requerimientos;
- relaciones administrativas.
19.2. Órganos judiciales y autoridades competentes
Cuando exista:
- obligación legal;
- requerimiento válido;
- procedimiento;
- necesidad de formular o defender derechos.
19.3. Profesionales que deban intervenir legítimamente
Cuando un asunto requiera la intervención de:
- abogados;
- procuradores;
- peritos;
- notarios;
- asesores;
- otros profesionales;
podrán comunicarse los datos estrictamente necesarios.
19.4. Entidades financieras y proveedores de pago
Cuando resulte necesario para:
- cobros;
- domiciliaciones;
- devoluciones;
- pagos.
19.5. Administración tributaria
Cuando exista obligación legal vinculada a:
- facturación;
- declaraciones;
- requerimientos;
- obligaciones fiscales.
20. PROVEEDORES TECNOLÓGICOS Y ENCARGADOS DEL TRATAMIENTO
TABACOLEX puede utilizar proveedores que presten servicios necesarios para el funcionamiento de su actividad.
Entre otras categorías:
- alojamiento web;
- correo electrónico;
- mantenimiento tecnológico;
- seguridad;
- copias de seguridad;
- almacenamiento;
- gestión documental;
- formularios;
- facturación;
- herramientas de comunicaciones;
- servicios de formación;
- plataformas de videoconferencia;
- servicios de envío de boletines;
- soporte informático.
Cuando dichos proveedores accedan a datos personales por cuenta de TABACOLEX y tengan la consideración de encargados del tratamiento, se adoptarán las garantías contractuales exigidas por el RGPD.
21. PROVEEDORES DE LA PÁGINA WEB
La configuración concreta de proveedores tecnológicos de la página podrá evolucionar.
TABACOLEX procurará:
- seleccionar proveedores con garantías adecuadas;
- limitar los datos comunicados;
- revisar configuraciones;
- aplicar medidas de privacidad por defecto.
Los servicios concretos relacionados con cookies o tecnologías de navegación aparecerán, cuando corresponda, en la Política de Cookies.
22. TRANSFERENCIAS INTERNACIONALES DE DATOS
Determinados proveedores tecnológicos pueden utilizar infraestructuras ubicadas fuera del Espacio Económico Europeo.
Cuando un tratamiento implique una transferencia internacional de datos personales, TABACOLEX procurará que ésta se realice utilizando alguno de los mecanismos previstos por el RGPD, como:
- decisión de adecuación;
- cláusulas contractuales tipo;
- normas corporativas vinculantes;
- otras garantías legalmente reconocidas.
Cuando la transferencia requiera garantías adicionales, se aplicarán las medidas que resulten exigibles conforme a la normativa y a la naturaleza del tratamiento.
La información correspondiente se mantendrá actualizada atendiendo a los proveedores realmente utilizados.
23. COOKIES Y TECNOLOGÍAS SIMILARES
La página puede utilizar:
- cookies;
- almacenamiento local;
- identificadores;
- tecnologías similares.
Las tecnologías estrictamente necesarias podrán utilizarse cuando resulten imprescindibles para el funcionamiento solicitado.
Las tecnologías opcionales se gestionarán conforme a la normativa y a las preferencias del usuario.
La información detallada se encuentra en la Política de Cookies.
24. SERVICIOS DE TERCEROS
La página puede incorporar o enlazar servicios de terceros, tales como:
- mapas;
- vídeos;
- redes sociales;
- plataformas;
- contenidos externos.
Cuando el usuario interactúe con estos servicios, el proveedor correspondiente podrá tratar datos conforme a su propia política de privacidad.
Cuando dichas tecnologías requieran consentimiento previo, TABACOLEX procurará mantenerlas bloqueadas hasta que exista una elección válida del usuario.
25. REDES SOCIALES
Si TABACOLEX mantiene perfiles profesionales en redes sociales, el tratamiento de datos realizado a través de dichos perfiles estará sujeto:
- a esta Política en lo que corresponda;
- y a las condiciones del proveedor de la plataforma.
TABACOLEX no controla íntegramente el tratamiento realizado directamente por cada red social.
El usuario deberá consultar también las condiciones de privacidad de la plataforma utilizada.
26. MENORES
Los servicios de TABACOLEX no están específicamente dirigidos a menores de edad.
Los formularios generales no están diseñados para recabar deliberadamente datos personales de menores.
Cuando un asunto profesional legítimo requiera tratar datos relativos a un menor, se aplicará la base jurídica y las garantías que correspondan.
27. DECISIONES AUTOMATIZADAS
Con carácter general, TABACOLEX no adopta decisiones con efectos jurídicos o significativamente similares sobre las personas basándose exclusivamente en tratamientos automatizados.
Si en el futuro se implantara un sistema de estas características, se facilitará previamente la información exigida por la normativa.
28. ELABORACIÓN DE PERFILES
TABACOLEX podrá realizar segmentaciones sencillas relacionadas con servicios informativos.
Por ejemplo, una persona suscrita a alertas podrá seleccionar un perfil como:
- expendeduría;
- PVR;
- empresa;
- asociación;
- profesional.
Esta clasificación podrá utilizarse para remitir información más relevante.
No se utilizará, con carácter general, para adoptar decisiones automatizadas con efectos jurídicos significativos.
29. SEGURIDAD DE LA INFORMACIÓN
TABACOLEX adoptará medidas técnicas y organizativas apropiadas atendiendo a:
- naturaleza de los datos;
- contexto;
- finalidad;
- riesgos;
- estado de la técnica;
- costes razonables de implantación.
Estas medidas podrán incluir:
- control de acceso;
- gestión de usuarios;
- autenticación;
- copias de seguridad;
- actualizaciones;
- medidas antimalware;
- confidencialidad;
- limitación de accesos;
- protocolos internos;
- selección adecuada de proveedores.
Ningún sistema conectado a Internet puede garantizar un nivel de seguridad absoluto.
30. VIOLACIONES DE SEGURIDAD
Cuando TABACOLEX tenga conocimiento de una violación de seguridad que afecte a datos personales, analizará:
- naturaleza;
- alcance;
- riesgos;
- medidas de contención;
- obligaciones de notificación.
Cuando legalmente corresponda, se comunicará:
- a la autoridad de control;
- y, cuando proceda, a las personas afectadas.
31. CONFIDENCIALIDAD
Las personas que tengan acceso a información personal dentro de TABACOLEX estarán sujetas a las obligaciones de confidencialidad que correspondan.
La información recibida dentro de una relación profesional no será utilizada como material publicitario o caso de éxito identificable sin una base jurídica suficiente.
32. TESTIMONIOS Y RESEÑAS
TABACOLEX no publicará datos identificativos de clientes como testimonio comercial únicamente porque hayan expresado satisfacción mediante:
- correo;
- mensaje;
- conversación;
- otra comunicación privada.
Cuando se utilice un testimonio identificable se obtendrá, cuando corresponda, una autorización suficientemente clara sobre:
- texto;
- identidad;
- fotografía;
- cargo;
- establecimiento;
- otros elementos que pretendan publicarse.
33. FOTOGRAFÍAS Y MATERIAL AUDIOVISUAL
Cuando TABACOLEX organice:
- jornadas;
- eventos;
- formación;
- encuentros;
y pretenda utilizar imágenes identificables de asistentes, se informará adecuadamente y se aplicará la base jurídica correspondiente.
La mera asistencia a una actividad no deberá interpretarse automáticamente como autorización ilimitada para utilizar la imagen con cualquier finalidad.
34. DERECHOS DE LAS PERSONAS
El interesado podrá ejercer los derechos reconocidos por la normativa de protección de datos.
34.1. Derecho de acceso
Permite conocer si TABACOLEX trata datos personales del interesado y obtener la información legalmente prevista.
34.2. Derecho de rectificación
Permite solicitar la corrección de datos:
- inexactos;
- incompletos;
- desactualizados.
34.3. Derecho de supresión
Permite solicitar la eliminación de datos cuando concurra alguno de los supuestos establecidos legalmente.
El derecho de supresión puede estar limitado cuando exista obligación o base jurídica para mantener determinados datos.
34.4. Derecho de oposición
Permite oponerse a determinados tratamientos basados, entre otras circunstancias, en interés legítimo, cuando concurran los requisitos legalmente previstos.
34.5. Derecho a la limitación
Permite solicitar que el tratamiento quede restringido en determinados supuestos previstos por el RGPD.
34.6. Derecho a la portabilidad
Cuando resulte aplicable, permite recibir determinados datos personales en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
34.7. Derecho a retirar el consentimiento
Cuando el tratamiento esté basado en consentimiento, éste podrá retirarse en cualquier momento.
La retirada no afectará a la licitud del tratamiento realizado antes de retirarlo.
34.8. Derechos relacionados con decisiones automatizadas
Cuando resulten aplicables, el interesado podrá ejercer los derechos reconocidos frente a determinadas decisiones basadas exclusivamente en tratamientos automatizados.
35. CÓMO EJERCER SUS DERECHOS
Los derechos podrán ejercerse mediante comunicación dirigida a:
TABACOLEX — Protección de Datos
Responsable: [●]
Correo electrónico: [CORREO ELECTRÓNICO DE PRIVACIDAD]
Domicilio: [DOMICILIO]
La solicitud deberá indicar:
- identidad suficiente del interesado;
- derecho que desea ejercer;
- información necesaria para localizar los datos afectados.
TABACOLEX podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante.
No se exigirá documentación identificativa adicional de manera indiscriminada cuando la identidad pueda verificarse razonablemente por otros medios.
36. PLAZO PARA RESPONDER A LOS DERECHOS
TABACOLEX atenderá las solicitudes dentro de los plazos establecidos por el RGPD.
Con carácter general, el responsable deberá informar al interesado sobre las actuaciones realizadas sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud.
Dicho plazo podrá ampliarse cuando legalmente proceda atendiendo a la complejidad y número de solicitudes, informando al interesado conforme al RGPD.
37. RECLAMACIÓN ANTE LA AUTORIDAD DE CONTROL
Si una persona considera que el tratamiento de sus datos personales vulnera la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente.
En España, la autoridad general de control es:
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS — AEPD
El interesado puede utilizar la sede electrónica de la AEPD para presentar una reclamación.
Sin perjuicio de este derecho, TABACOLEX recomienda que cualquier consulta o incidencia pueda plantearse previamente a nuestro canal de privacidad para intentar resolverla de forma directa.
38. DERECHO A DARSE DE BAJA DE COMUNICACIONES
Las comunicaciones electrónicas de suscripción deberán incorporar un mecanismo sencillo para:
- darse de baja;
- retirar consentimiento;
- gestionar preferencias.
TABACOLEX no condicionará la recepción de un servicio profesional necesario a la aceptación de publicidad o comunicaciones opcionales.
39. PRIVACIDAD DESDE EL DISEÑO Y POR DEFECTO
TABACOLEX procurará aplicar criterios de privacidad desde el diseño y por defecto en sus procesos y herramientas.
Esto implica, entre otras cuestiones:
- solicitar únicamente datos necesarios;
- limitar accesos;
- reducir campos de formularios;
- evitar exposición innecesaria;
- revisar proveedores;
- configurar adecuadamente servicios;
- separar tratamientos obligatorios y opcionales.
40. PRINCIPIO DE MINIMIZACIÓN
No solicitaremos información simplemente porque pueda resultar útil en algún momento futuro.
El criterio será:
recoger lo necesario para la finalidad concreta y solicitar información adicional sólo cuando el asunto lo exija.
41. RESPONSABILIDAD DEL USUARIO
El usuario deberá evitar facilitar:
- información falsa;
- información de terceros innecesaria;
- documentación excesiva;
- datos sensibles sin necesidad;
- credenciales.
TABACOLEX podrá solicitar al interesado que reduzca o sustituya documentación cuando considere que contiene datos innecesarios.
42. CREDENCIALES ELECTRÓNICAS
TABACOLEX no solicitará mediante el formulario público ni mediante correo electrónico ordinario:
- contraseña de certificado electrónico;
- Cl@ve PIN;
- contraseña bancaria;
- códigos de verificación;
- OTP;
- contraseñas privadas.
Cuando una actuación requiera representación administrativa se utilizarán mecanismos adecuados de:
- representación;
- apoderamiento;
- autorización;
- identificación.
43. ÁREA DE CLIENTE
Si en el futuro TABACOLEX implanta un área privada, podrán tratarse datos necesarios para:
- crear cuenta;
- autenticar;
- acceder a documentación;
- gestionar consultas;
- recibir alertas;
- consultar servicios.
La implantación de dicha área podrá requerir actualizar esta Política y las medidas de seguridad correspondientes.
44. INTELIGENCIA ARTIFICIAL Y HERRAMIENTAS TECNOLÓGICAS
TABACOLEX podrá utilizar herramientas tecnológicas de apoyo en determinadas tareas internas siempre bajo criterios de:
- confidencialidad;
- seguridad;
- minimización;
- revisión profesional;
- cumplimiento normativo.
No se introducirán deliberadamente datos personales o documentación confidencial en servicios tecnológicos sin analizar previamente su necesidad, configuración y garantías aplicables.
El uso de tecnología no sustituirá la responsabilidad profesional sobre el contenido final de los servicios prestados.
45. CAMBIOS EN LOS PROVEEDORES
La infraestructura tecnológica podrá modificarse con el tiempo.
Cuando un cambio de proveedor implique:
- nueva categoría de destinatario;
- transferencia internacional;
- finalidad diferente;
- cambio relevante en el tratamiento;
TABACOLEX actualizará la información correspondiente cuando resulte legalmente necesario.
46. ENLACES EXTERNOS
La página puede contener enlaces a:
- BOE;
- Comisionado para el Mercado de Tabacos;
- Agencia Tributaria;
- otras Administraciones;
- plataformas externas.
Cuando el usuario abandona TABACOLEX y accede a otra página, el tratamiento realizado por el tercero se somete a sus propias condiciones de privacidad.
47. CAMBIOS EN ESTA POLÍTICA
TABACOLEX podrá modificar esta Política para adaptarla a:
- cambios normativos;
- criterios de las autoridades;
- nuevos servicios;
- cambios tecnológicos;
- nuevos proveedores;
- cambios organizativos;
- nuevas finalidades de tratamiento.
La versión vigente será la publicada en cada momento.
Cuando el cambio sea sustancial y afecte de manera relevante a tratamientos existentes, se adoptarán las medidas informativas que resulten legalmente necesarias.
48. FECHA DE ACTUALIZACIÓN
La Política indicará siempre su última actualización.
Última actualización: septiembre de 2026.
49. INFORMACIÓN BÁSICA PARA LOS FORMULARIOS DE CONTACTO
Además de esta Política completa, cuando se recojan datos mediante un formulario web deberá mostrarse junto al propio formulario una primera capa de información resumida.
El texto recomendado es:
Responsable: [RESPONSABLE] — TABACOLEX.
Finalidad: atender su consulta, solicitud de información o actuaciones precontractuales relacionadas con los servicios solicitados.
Legitimación: aplicación de medidas precontractuales solicitadas por el interesado y, según corresponda, ejecución contractual, obligación legal, interés legítimo o consentimiento.
Destinatarios: no se comunicarán datos salvo cuando resulte necesario para prestar el servicio, exista obligación legal o intervengan proveedores que actúen legítimamente por cuenta de TABACOLEX.
Derechos: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando proceda.
Información adicional: consulte nuestra Política de Privacidad.
La expresión Política de Privacidad deberá enlazar directamente con esta página.
50. CASILLA DEL FORMULARIO DE CONSULTA
Cuando resulte conveniente acreditar que el usuario ha tenido acceso a la información, podrá utilizarse una casilla no premarcada con la siguiente redacción:
☐He leído la Política de Privacidad.
La lectura de la Política no deberá confundirse con la prestación de consentimiento para tratamientos que utilicen otra base jurídica.
51. CASILLA DE ALERTAS O COMUNICACIONES VOLUNTARIAS
Cuando el usuario quiera suscribirse a Actualidad Regulatoria o comunicaciones voluntarias, deberá utilizarse una casilla específica y separada:
☐Deseo recibir las Alertas y comunicaciones de Actualidad Regulatoria de TABACOLEX y he leído la Política de Privacidad.
Esta casilla:
- será voluntaria;
- no estará premarcada;
- será independiente del envío de una consulta;
- y podrá retirarse posteriormente.
52. CONTACTO EN MATERIA DE PRIVACIDAD
Para cualquier cuestión relacionada con esta Política o con el tratamiento de datos personales:
TABACOLEX — Protección de Datos
Responsable:Francisco José Aziz
Domicilio:Cl. Velázquez 10 (Zuricenter) 28010 MADRID
Correo electrónico:info@tabacolex.com
© 2026 TABACOLEX