PlayPausa
partedetuhistoria

×

Política de Privacidad

Como controlador de datos, declaramos que los datos personales recopilados para los fines del contrato/asignación o para los fines adicionales para los cuales el interesado ha dado su consentimiento específico serán procesados, de conformidad con y para los fines del Artículo 5 del Reglamento (UE) 679/2016, de manera lícita, justa y transparente hacia el interesado y recopilados únicamente para los fines antes mencionados, de acuerdo con los principios de exactitud, adecuación, confidencialidad y protección establecidos por el Reglamento. Más información sobre los derechos del interesado y los métodos para mantener los datos personales se encuentra en los avisos informativos a los que se refieren los Artículos 13 y 14 del Reglamento (UE) 679/2016, proporcionados a cada interesado y en los registros de procesamiento, distinguiendo el tipo de datos, el análisis de riesgos y las medidas preventivas adoptadas. El controlador de datos asume toda la responsabilidad de cumplir con los principios mencionados anteriormente, el contenido y los requisitos del Reglamento Europeo para la protección de datos personales y para el mantenimiento y gestión correctos y regulares de dichos datos.

El Reglamento Europeo N.º 679/2016 GDPR, aplicable en todos los Estados Miembros, reconoce la protección de los datos personales procesados por terceros como una expresión del respeto por la dignidad humana y los derechos y libertades fundamentales de las personas. El interesado tiene una serie de derechos que pueden ejercerse frente al Controlador de Datos o al Procesador que posee sus datos personales, regulados por los Artículos 15 y siguientes del Reglamento Europeo, detallados a continuación y puestos a disposición del interesado previa solicitud. Por lo tanto, de acuerdo con las disposiciones de las normativas europeas e internas vigentes, le proporcionamos la siguiente información detallada sobre sus derechos:

1. Derecho de acceso del interesado (Artículo 15 GDPR)

El interesado tiene derecho a obtener del controlador la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, acceso a los datos personales y la siguiente información:

• a) los fines del procesamiento;
• b) las categorías de datos personales involucrados;
• c) los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, incluidos los destinatarios en terceros países u organizaciones internacionales;
• d) cuando sea posible, el período previsto durante el cual se almacenarán los datos personales o, si no es posible, los criterios utilizados para determinar ese período;
• e) la existencia del derecho del interesado a solicitar al controlador el acceso y la rectificación o eliminación de datos personales o la restricción del procesamiento de datos personales que le conciernen u oponerse a dicho procesamiento;
• f) el derecho a presentar una queja ante una autoridad supervisora;
• g) cuando los datos no se recopilen del interesado, toda la información disponible sobre su origen;
• h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles de acuerdo con el Artículo 22, párrafos 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho procesamiento para el interesado.

Cuando se transfieren datos personales a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de la existencia de garantías adecuadas de acuerdo con el Artículo 46 en relación con la transferencia. El interesado también tiene derecho a obtener una copia de los datos personales en proceso, siempre que la solicitud no afecte negativamente a los derechos y libertades de otros.

2. Derecho a la rectificación de datos personales (Artículo 16 GDPR)

El interesado tiene derecho a obtener del controlador la rectificación sin demora indebida de los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del procesamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración adicional.

3. Derecho a la eliminación ('derecho al olvido') (Artículo 17 GDPR)

El interesado tiene derecho a obtener del controlador de datos la eliminación de los datos personales que le conciernen sin demora indebida, y el controlador de datos tendrá la obligación de eliminar los datos personales sin demora indebida si se aplica una de las siguientes razones:

• a) los datos personales ya no son necesarios en relación con los fines para los cuales fueron recopilados o procesados de otro modo;
• b) el interesado retira el consentimiento en el que se basa el procesamiento de acuerdo con el Artículo 6(1)(a) o el Artículo 9(2)(a) GDPR, y donde no hay otro motivo legal para el procesamiento;
• c) el interesado se opone al procesamiento de acuerdo con el Artículo 21(1) GDPR, y no hay motivos legítimos imperiosos para el procesamiento, o el interesado se opone al procesamiento de acuerdo con el Artículo 21(2) GDPR;
• d) los datos personales se han procesado ilegalmente;
• e) los datos personales deben eliminarse para cumplir con una obligación legal bajo la ley de la Unión o de un Estado Miembro a la que está sujeto el controlador;
• f) los datos personales se han recopilado en relación con la oferta de servicios de la sociedad de la información a que se refiere el Artículo 8(1) del GDPR.

El controlador de datos, si ha hecho públicos los datos personales y está obligado en virtud del párrafo 1 a eliminarlos, teniendo en cuenta la tecnología disponible y los costos de implementación, tomará medidas razonables, incluidas medidas técnicas, para informar a los controladores que están procesando los datos personales de la solicitud del interesado de eliminar cualquier enlace, copia o reproducción de sus datos personales. Los párrafos 1 y 2 no se aplican en la medida en que el procesamiento sea necesario:

• a) para el ejercicio del derecho a la libertad de expresión e información;
• b) para el cumplimiento de una obligación legal que requiera procesamiento bajo la ley de la Unión o del Estado Miembro al que está sujeto el controlador o para el cumplimiento de una tarea realizada en el interés público o en el ejercicio de la autoridad oficial investida en el controlador;
• c) por razones de interés público en el área de salud pública de acuerdo con el Artículo 9(2)(h) y (i) y el Artículo 9(3) GDPR;
• d) para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de acuerdo con el Artículo 89(1), en la medida en que el derecho mencionado en el párrafo 1 es probable que haga imposible o perjudique gravemente el logro de los objetivos de ese procesamiento;
• e) para el establecimiento, ejercicio o defensa de reclamaciones legales.

4. Derecho a la restricción del procesamiento (Artículo 18 GDPR)

El interesado tiene derecho a obtener del controlador la restricción del procesamiento en los siguientes casos:

• a) el interesado disputa la exactitud de los datos personales, durante un período que permita al controlador verificar la exactitud de los datos personales;
• b) el procesamiento es ilegal y el interesado se opone a la eliminación de los datos personales y solicita en su lugar la restricción de su uso;
• c) aunque el controlador ya no necesite los datos personales para fines de procesamiento, los datos personales son necesarios para que el interesado establezca, ejerza o defienda reclamaciones legales;
• d) el interesado se ha opuesto al procesamiento de acuerdo con el Artículo 21(1) en espera de la verificación de si los motivos legítimos del controlador prevalecen sobre los del interesado.

Si el procesamiento ha sido restringido bajo el párrafo 1, dichos datos personales, con excepción del almacenamiento, solo se procesarán con el consentimiento del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales o para proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado Miembro. El interesado que ha obtenido la restricción del procesamiento bajo el párrafo 1 será informado por el controlador antes de que se levante la restricción del procesamiento.

5. Obligación de notificación en caso de rectificación o eliminación de datos personales o restricción del procesamiento (Artículo 19 GDPR)

El controlador comunica cualquier rectificación o eliminación o restricciones del procesamiento a cada destinatario al que se han divulgado los datos personales, a menos que esto resulte imposible o implique un esfuerzo desproporcionado. El controlador informa al interesado sobre estos destinatarios si el interesado lo solicita.

6. Derecho a la portabilidad de los datos (Artículo 20 GDPR)

El interesado tiene derecho a recibir los datos personales que le conciernen, que ha proporcionado a un controlador, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir esos datos a otro controlador sin impedimentos por parte del controlador al que se le proporcionaron los datos personales, cuando:

• a) el procesamiento se basa en el consentimiento de acuerdo con el Artículo 6(1)(a) o el Artículo 9(2)(a) o en un contrato de acuerdo con el Artículo 6(1)(b);
• b) el procesamiento se lleva a cabo por medios automatizados.

Al ejercer el derecho a la portabilidad de datos de acuerdo con el párrafo 1, el interesado tiene derecho a obtener la transmisión directa de datos personales de un controlador a otro, cuando sea técnicamente posible. El derecho bajo el párrafo 1 no debe afectar negativamente los derechos y libertades de otros.

7. Derecho a objetar (Artículo 21 GDPR)

El interesado tiene derecho a oponerse, en cualquier momento, al procesamiento de datos personales que le conciernen, basado en el Artículo 6(1)(e) o (f), incluida la elaboración de perfiles basada en esas disposiciones. El controlador dejará de procesar los datos personales a menos que el controlador demuestre motivos legítimos imperiosos para el procesamiento que prevalezcan sobre los intereses, derechos y libertades del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales. Cuando los datos personales se procesan con fines de marketing directo, el interesado tiene derecho a oponerse en cualquier momento al procesamiento de datos personales que le conciernen para dichos fines, incluida la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo. Si el interesado se opone al procesamiento con fines de marketing directo, los datos personales ya no se procesarán para tales fines. Los derechos a que se refieren los párrafos 1 y 2 se destacarán explícitamente al interesado y se presentarán de manera clara y separada de cualquier otra información, a más tardar en el momento de la primera comunicación con el interesado. En el contexto del uso de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, el interesado puede ejercer su derecho a oponerse por medios automatizados utilizando especificaciones técnicas. Cuando los datos personales se procesan con fines de investigación científica o histórica o con fines estadísticos de acuerdo con el Artículo 89(1), el interesado, por motivos relacionados con su situación particular, tiene derecho a oponerse al procesamiento de datos personales que le conciernen, a menos que el procesamiento sea necesario para el desempeño de una tarea realizada por razones de interés público.

8. Toma de decisiones individuales automatizada, incluida la elaboración de perfiles, en relación con personas físicas (Artículo 22 GDPR)

1. El interesado tiene derecho a no ser sometido a una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales que le conciernan o que le afecten significativamente de manera similar.
2. El párrafo 1 no se aplicará si la decisión:

• a) es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y un controlador de datos;
• b) está autorizada por la legislación de la Unión o del Estado Miembro a la que está sujeto el controlador de datos, que también establece medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado;
• c) se basa en el consentimiento explícito del interesado.

3. En los casos mencionados en el párrafo 2, letras a) y c), el controlador de datos implementará medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del controlador, a expresar su punto de vista y a impugnar la decisión.
4. Las decisiones mencionadas en el párrafo 2 no se basarán en categorías especiales de datos personales a que se refiere el Artículo 9(1), a menos que se aplique el Artículo 9(2)(a) o (g) y se adopten medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado.