Política de Protección de Datos en la Relación con Proveedores

1. Compromiso de protección de datos

SUSTAINABLE PV 30, S.L. (en adelante, «INOVA España») cumple las normas europeas y españolas aplicables en materia de protección de datos, privacidad y seguridad de la información en las operaciones de tratamiento realizadas en su relación con proveedores, tanto cuando el proveedor es una persona física, como un empresario individual o un profesional liberal, como cuando los interesados son representantes, personas de contacto o trabajadores de proveedores personas jurídicas. Esta Política complementa la Política de Protección de Datos, disponible en privacidad.inova.es/p/politicas/politicas-proteccion-de-datos.

2. Responsable del tratamiento y Delegado de Protección de Datos

El responsable del tratamiento es SUSTAINABLE PV 30, S.L., con NIF [NIF pendiente de verificación] y domicilio social en Calle Villanueva, núm. 28, planta 2.ª, puerta D, 28001 Madrid (España). Puede contactar con el Delegado de Protección de Datos en dpo@inova.business o en el teléfono (+351) 213 243 750.

3. Datos personales tratados

INOVA España trata las siguientes categorías de datos:

• datos identificativos y de contacto profesional;
• datos sobre el puesto o la función desempeñada en la entidad proveedora;
• datos profesionales, cualificaciones y certificaciones, cuando sean necesarios para el servicio;
• datos económicos, bancarios y fiscales, en el caso de proveedores personas físicas;
• datos de control de acceso a las instalaciones.

4. Origen de los datos

Los datos se obtienen directamente del proveedor o, en el caso de las personas de contacto y trabajadores, de la entidad proveedora para la que prestan servicios, a través de ofertas, contratos, facturas, fichas de alta de proveedor y comunicaciones profesionales.

5. Finalidad del tratamiento

Los datos se tratan para gestionar la selección, contratación y evaluación de proveedores, mantener la relación comercial, verificar la capacidad de los representantes, gestionar pagos y obligaciones contables y fiscales, controlar el acceso a las instalaciones, coordinar actividades empresariales en materia de prevención de riesgos laborales cuando proceda y, en el marco de proyectos cofinanciados, justificar los gastos ante las entidades financiadoras.

6. Base jurídica del tratamiento

El tratamiento se basa en la ejecución del contrato con el proveedor persona física [artículo 6.1.b) del RGPD], en el cumplimiento de obligaciones legales mercantiles, contables, fiscales y de justificación de fondos públicos [artículo 6.1.c) del RGPD] y en el interés legítimo de INOVA España en mantener la relación con los proveedores personas jurídicas [artículo 6.1.f) del RGPD]. En este último caso, se presume amparado en el interés legítimo el tratamiento de los datos de contacto y, en su caso, de la función o puesto de las personas físicas que prestan servicios en una persona jurídica, siempre que se trate únicamente de los datos necesarios para su localización profesional y que la finalidad sea mantener relaciones de cualquier índole con dicha persona jurídica, de conformidad con el artículo 19 de la LOPDGDD.

7. Plazo de conservación

Los datos se conservan durante la vigencia de la relación con el proveedor y, tras su finalización, durante los plazos legalmente exigibles: seis años para la documentación mercantil y contable (artículo 30 del Código de Comercio), cuatro años para la documentación con trascendencia tributaria (Ley 58/2003, General Tributaria) y, respecto de proyectos cofinanciados, el plazo que establezcan las normas del programa. Los datos de personas de contacto que dejen de prestar servicios en el proveedor se suprimen o actualizan en cuanto INOVA España tenga conocimiento de ello. Durante los plazos de prescripción, los datos se mantienen bloqueados conforme al artículo 32 de la LOPDGDD.

8. Destinatarios de los datos

Los datos pueden comunicarse a la Agencia Estatal de Administración Tributaria, a las entidades bancarias para la gestión de pagos, a los auditores y a las entidades gestoras y financiadoras de programas nacionales y europeos cuando los gastos se imputen a proyectos cofinanciados, así como a los proveedores de servicios de gestión administrativa y contable que actúan como encargados del tratamiento, incluida, en su caso, INOVA+ - Innovation Services, S.A. en el marco de los servicios comunes del grupo. No se prevén transferencias internacionales de datos.

9. Fichas Informativas sobre el Tratamiento de Datos

La Ficha Informativa sobre el Tratamiento de Datos en la Relación con Proveedores está disponible en privacidad.inova.es/p/informacion/informacion-proveedores.

10. Derechos de los interesados

Los proveedores y sus personas de contacto pueden ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose al Delegado de Protección de Datos en dpo@inova.business o mediante el Formulario de Ejercicio de Derechos disponible en privacidad.inova.es/p/formularios, y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Proveedores que actúan como encargados del tratamiento

Cuando la prestación del servicio implique el acceso del proveedor a datos personales responsabilidad de INOVA España, el proveedor actuará como encargado del tratamiento y deberá suscribir el contrato de encargo previsto en el artículo 28 del RGPD y el artículo 33 de la LOPDGDD, tratar los datos únicamente conforme a las instrucciones documentadas de INOVA España, aplicar medidas de seguridad apropiadas y notificar sin dilación indebida cualquier brecha de datos personales de la que tenga conocimiento.

12. Comunicación de brechas e incidentes

Cualquier brecha de datos personales o incidente de seguridad de la información puede comunicarse al Delegado de Protección de Datos o al Punto de Contacto Permanente de Seguridad, a través de los canales indicados en privacidad.inova.es/p/seguridad y de los formularios disponibles en privacidad.inova.es/p/formularios.

13. Sistema Interno de Información

Los proveedores, contratistas y subcontratistas, así como sus trabajadores, pueden utilizar el canal interno de información de INOVA España conforme a la Ley 2/2023, de 20 de febrero, cuya información esencial está disponible en privacidad.inova.es/p/denuncias.

14. Versión de la Política

Versión: 2026.09. Fecha: 30 de septiembre de 2026. INOVA España podrá modificar esta Política para adaptarla a cambios normativos u organizativos, publicando la versión actualizada en la Plataforma de Protección de Datos. Las versiones anteriores pueden solicitarse al Delegado de Protección de Datos en dpo@inova.business.