Source: https://abogadoscfr.com/Politica%20de%20privacidad.html
Timestamp: 2020-06-07 08:41:57
Document Index: 3232387

Matched Legal Cases: ['artículo 12', 'artículo 8', 'artículo 6', 'artículo 9', 'artículo 6', 'artículo 17', 'artículo 21']

CFR ABOGADOS
Responsable y corresponsables del tratamiento de los datos personales
Responsable: Eva Castejón Zueco
Felipe Castejón Zueco María Jesús Ferreruela Fau Patricia Rojo López
CIF: 29097673M
25427172M
29100427E
51365736C
Dirección: Paseo de Pamplona Nº 9, 1º B, 50004 Zaragoza - España
T: +34 976 227 494
Mail: eva@castejonabogados.es felipe@castejonabogados.es mariajesus@castejonabogados.es patriciarojo@abogadosr.com
del tratamiento de los datos personales
Envío de información de nuestros servicios
Tratamos sus datos para cumplir una obligación legal, para prestar los servicios que se nos requieren, para gestionar las ventas de nuestros productos, prestar los servicios contratados o para finalidades legítimas, como dar a conocer nuestra actividad
- Administración publica competente (S. Social, Agencia
Tributaria, otras…)
- Bancos/Entidades financieras
Reconocemos a nuestros clientes y usuarios sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, y la limitación u oposición a su tratamiento, que pueden ejercitar en la forma legalmente prevista en las direcciones arriba indicadas
 Segunda capa
Información adicional (2ª capa,detallada)
Responsable: Eva Castejón Zueco Felipe Castejón Zueco María Jesús Ferreruela Fau
Tratamos sus datos para cumplir una obligación legal, para prestar los servicios que se nos requieren, o para finalidades legítimas como dar a conocer nuestra actividad.
Plazos o criterios de conservación de los datos: Los previstos por la
legislación fiscal respecto a la prescripción de responsabilidades y los previstos por la legislación civil o mercantil para la reclamación de pagos o acreditar la correcta prestación del servicio o de la operación realizada.
• Vd. tiene derecho a retirarel consentimiento prestado
• Vd. tiene derecho a reclamar ante la Autoridad de Control. En España la
- Administración publica competente (S. Social, Agencia Tributaria,
otras…)
Derechosde losclientesy usuarios
Reconocemos a nuestros clientes y usuarios sus derechos de acceso, rectificación, supresión yportabilidadde susdatos, yla limitación u oposición a su tratamiento, que pueden ejercitar en la forma legalmente prevista en las direcciones arriba indicadas.
Vea nuestro procedimiento de derechos de control de los datos personales por sus titulares aquí:
1. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE ACCESO
El derecho de acceso es el derecho de las partes interesadas a dirigirse al responsable del tratamiento para conocer si está tratando datos de carácter personal y, en el caso de que se esté realizando dicho tratamiento, obtener la correspondiente información.
1. Un interesado de la Entidad efectúa una comunicación a esta ejercitando su derecho de acceso a sus datos personales.
2. La persona que reciba dicha comunicación se la trasladará de forma inmediata al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD (en caso de haberse nombrado) o al RESPONSABLE DEL TRATAMIENTO.
3. Después de que haya llegado la solicitud de acceso al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD o al RESPONSABLE DEL TRATAMIENTO, se examinará la solicitud a fin de que resuelva1 sobre ésta en el plazo máximo de un mes a contar desde la recepción de la solicitud2.
A fin de proceder a dicho examen, el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD
deberá tener en cuenta lo especificado en el presente procedimiento.
Si la solicitud fuera estimada y el responsable acompañase a su comunicación la información legalmente exigible, el acceso se hará efectivo.
 Una copia de sus datos personales que son objeto del tratamiento
 Los fines del tratamiento.
 Las categorías de datos personales que se traten.
 Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales.
 El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo.
1 En el c as o de que no disponga de datos de c arácter pers onal de los afectados deberá igualmente c omunic árselo en el mis mo plaz o. El respons able del tratamiento deberá c ontestar la s olicitud que s e le dirija en todo c as o, c on independencia de que figuren o no datos pers onales del afectado en sus sistemas de inf ormación.
2 Transcurrido el plazo sin que de f orma expres a s e responda a la petición de acc es o, el interes ado podrá interponer la reclama ción
prevista en el artículo 12.4. del Reglamento General de Protección de Datos Pers onales (RGPD) .
 La existencia del derecho del interesado a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento.
 El derecho a presentar una reclamación ante una Autoridad de Control (España: Agencia Española de Protección de Datos).
 Cuando los datos personales no se hayan obtenido directamente de la parte inte resada, cualquier información disponible sobre su origen.
 La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado.
 Cuando se transfieran datos personales a un tercer país o a una organización internacional, la parte interesada tiene derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias.
 Visualización en pantalla.
 Escrito, copia o fotocopia remitida por correo, certificado o no.
 Telecopia.
 Correo electrónico u otros sistemas de comunicaciones electrónicas.
 Cualquier otro sistema que sea adecuado a la configuración o implantación material del tratamiento o a la naturaleza del tratamiento, ofrecido por el responsable.
Por tanto, el RESPONSABLE DEL TRATAMIENTO entregará la información en función del sistema al que haya optado el interesado
Si tal responsable ofreciera un determinado medio para hacer efectivo el derecho de acceso y el afectado lo rechazase, el responsable no responderá por los posibles riesgos que para la seguridad de la información pudieran derivarse de dicha elección.
1. El derecho ya se haya ejercitado en los doce meses anteriores a la solicitud, salvo que se acredite un interés legítimo al efecto.
3. El interesado podrá interponer un procedimiento en caso de posible vulneración de la normativa de protección de datos, cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos reconocidos en el Reglamento (UE) 2016/679.
En este caso el plazo para resolver el procedimiento será de seis meses a contar desde la fecha en que
hubiera sido notificado al reclamante el acuerdo de admisión a trámite. Transcurrido ese plazo, el interesado podrá considerar estimada su reclamación
 Fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente.
 Petición en que se concreta la solicitud.
 Dirección a efectos de notificaciones, fecha y firma del solicitante.
El derecho de acceso también podrá ejercitarse a través de representante v oluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
El derecho de acceso será DENEGADO cuando la solicitud sea formulada por persona distinta del afectado y no se acredite que la misma actúa en representación de aquél.
El derecho al acceso del interesado a la documentación de la Entidad no puede ejercitarse en perjuicio de la confidencialidad de terceras personas, ni en perjuicio del derecho de los profesionales participantes, los cuales pueden oponer al derecho de acceso la reserva de sus anotaciones subjetivas.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio del derecho de acceso. No se considerarán conformes a lo dispuesto a la normativa vigente los supuestos en que el
responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus
derechos el envío de cartas certificadas o semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado u otros medios que impliquen un coste excesivo para el interesado.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de servicios de cualquier índole para la atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer su derecho de acceso a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada mediante los medios establecidos.
2. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE OPOSICIÓN
Este derecho, como su nombre indica, supone que la parte interesada se pueda oponer a que el responsable realice un tratamiento de los datos personales, y las partes interesadas podrán solicitar
información de la siguiente forma:
1. Un interesado de la Entidad efectúa una comunicación a la Entidad ejercitando su derecho de oposición a sus datos personales, incluida o no en caso su historia clínica en la Entidad.
2. La persona que reciba dicha comunicación se la trasladará de forma inmediata al
RESPONSABLE DE SEGURIDAD Y PRIVACIDAD.
3. Después de que haya llegado la solicitud de oposición el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD examinará la solicitud a fin de que el RESPONSABLE DEL TRATAMIENTO resuelva sobre ésta.
La resolución al derecho de oposición podrá ser FAVORABLE o DESFAVORABLE:
En este caso no se lleva a cabo el tratamiento de los datos de carácter personal del interesado, o se cesa con el tratamiento que se estaba realizando.
La información que se proporciona, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos.
La resolución será favorable en los siguientes supuestos:
1. Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles, datos personales que le conciernan. En este caso, el responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones
2. Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada, los datos personales dejarán de ser t ratados para dichos fines.
El RESPONSABLE DEL TRATAMIENTO deberá denegar motivadamente la solicitud del interesado, con notificación al interesado.
El interesado podrá interponer un procedimiento en caso de posible vulneración de la normativa de protección de datos, cuando el procedimiento se refiera exclusivamente a la falta de atención de una solicitud de ejercicio de los derechos reconocidos en el Reglamento (UE) 2016/679.
Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de
Los interesados tienen derecho a no verse sometidos a una decisión con efectos jurídicos so bre ellos o que les afecte de manera significativa, que se base únicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, tales como su rendimiento laboral, crédito, fiabilidad o conducta.
No obstante, los afectados pueden verse sometidos a una de éstas decisiones cuando dicha decisión:
a. Se haya adoptado en el marco de la celebración o ejecución de un contrato a petición del interesado, siempre que se le otorgue la posibilidad de alegar lo que estimara pertinente, a fin de defender su derecho o interés. En todo caso, el RESPONSABLE DEL TRATAMIENTO deberá informar previamente al afectado, de forma clara y precisa, de que se adoptarán decisiones con las características señaladas anteriormente y cancelará los datos en caso de que no llegue a celebrarse finalmente el contrato.
b. Esté autorizada por una norma con rango de Ley que establezca medidas que ga ranticen el interés legítimo del interesado.
Fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente.
No se considerarán conformes a lo dispuesto en el Reglamento General de Protección de Datos Personales (RGPD) los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el envío de cartas certificadas o semej antes, la utilizaci ón de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de servicios de cualquier índole para la atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer su derecho de oposición a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por tales medios establecidos.
El RESPONSABLE DEL TRATAMIENTO deberá atender la solicitud de oposición ejercida por el
afectado aun cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos referidos anteriormente.
3. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE RECTIFICACIÓN Y DE SUPRESIÓN.
Las partes interesadas podrán ejercitar estos dos derechos ante el responsable solicitando la rectificación o supresión de sus datos de carácter personal, solicitando información de la siguiente forma:
1. Un interesado de la Entidad efectúa una comunicación a la Entidad ejercitando su derecho de rectificación o su derecho de supresión a sus datos personales, incluida o no en caso su historia clínica en la Entidad.
3. Después de que haya llegado la solicitud de rectificación o la solicitud de supresión el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD examinará la solicitud a fin de que el RESPONSABLE DEL TRATAMIENTO resuelva3 sobre ésta.
deberá tener en cuenta lo especificado en el ANEXO al presente procedimiento.
El ejercicio de este derecho supone que la parte interesada podrá obtener la rectificación de los datos personales que sean inexactos sin dilación indebida del responsable del tratamiento.
Teniendo en cuenta los fines del tratamiento, el interesado podrá solicitar que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
En la solicitud se deberá indicar a qué datos se desean rectificar y la corrección que hay que realizar. Además, cuando sea necesario, se deberá acompañar la solicitud de la documentación que justifique la inexactitud o el carácter incompleto de los datos.
3 En el c as o de que no disponga de datos de c arácter pers onal del af ectado deberá igualmente c omunic árselo. El respons able del tratamiento deberá c ontestar la s olicitud que s e le dirija en todo c as o, con independencia de que figuren o no datos pers onales del af ectado en sus sistemas de inf ormación.
El interesado podrá ejercitar este derecho ante el responsable solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:
 Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo
 Si el tratamiento de sus datos personales se ha basado en el consentimiento prestado al responsable, y se retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime
 Si la parte interesada se ha opuesto al tratamiento de los datos personales al ejercitar el derecho de oposición en las siguientes circunstancias
o El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos
o A que sus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia
 Si sus datos personales han sido tratados ilícitamente
 Si sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento
 Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 (condiciones aplicables al tratamiento de datos de los menores en relación con los servicios de la sociedad de la información).
AVISO: El RGPD al regular este derecho lo conecta en cierta forma con el denominado “derecho al olvido”, de manera que este derecho de supresión se amplía de tal forma que el resp onsable del tratamiento que haya comunicado o hecho públicos datos personales está obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.
No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones, ponderando los intereses en conflicto.
TUTELA DE DE REC HOS. Las actuaciones contrarias a lo dispuesto en la pres ente Ley pueden s er objeto de reclamación por los interes ados ante la Agencia de Protección de Datos, en la forma que reglamentariamente s e determine.
El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de oposición, acceso, rectificación o su presión, podrá ponerlo en conocimiento de la Agencia de Protección de Datos o, en su caso, del organismo competente de cada Comunidad Autónoma, que deberá asegurarse de la procedencia o improcedencia de la denegación
El plazo máximo en que debe dictarse la res olución expres a de tutela de derechos s erá de s eis mes es. Contra las res oluciones de la Agencia de Protección de Datos proc ederá recurso c ontencios o-administrativo.
1. A qué datos se refiere.
2. La corrección que haya de realizarse.
3. Deberá ir acompañada de la documentación justificativa de lo solicitado.
2. Aportar al efecto la documentación que lo justifique, en su caso.
Si los datos rectificados o cancelados hubieran sido cedidos previamente, el RESPONSABLE DEL TRATAMIENTO deberá comunicar la rectificación o supresión efectuada al cesionario, para que éste, proceda a rectificar o cancelar los datos.
El derecho de rectificación y el de supresión se pueden ejercitar mediante comunicación dirigida al
RESPONSABLE DEL TRATAMIENTO. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se requiere: Nombre y apellidos del interesado y justificación de la solicitud
Dirección a efectos de notificaciones, fecha y firma del solicitante. Documentos acreditativos de la petición que formula, en su caso.
Los derechos también podrán ejercitarse a través de representante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de
Identidad o documento equivalente, y la representación conferida por aquél.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de servicios de cualquier índole para la atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer sus derechos de rectificación y supresión a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por los medios establecidos.
El RESPONSABLE DEL TRATAMIENTO deberá atender la solicitud de rectificación y supresión ejercida por el afectado aun cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga lo s elementos referidos anteriormente.
4. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE LIMITACIÓN
La finalidad de este nuevo derecho es reforzar aún más el control de los datos personales de las partes interesadas, de forma que cuando el tratamiento se efectúe por medios automatizados, se reciban los datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y se puedan transmitir a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.
 Se entregarán a los interesados que lo soliciten los datos personales que le incumban, que haya facilitado a la Entidad
 La entrega se realizará en un formato estructurado, de uso común y lectura mecánica
 En caso de solicitarse se transmitirán a otro responsable del tratamiento cuando sea técnicamente posible y el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrat o con arreglo al artículo 6, apartado 1, letra b), y b), todos ellos del Reglamento Europeo de Protección de Datos, y el tratamiento se efectúe por medios automatizados.
 El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17 del Reglamento Europeo de Protección de Datos sobre el derecho de supresión de los interesados solicitantes.
 Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
 Este derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.
 El derecho a la portabilidad se referirá solamente a los tratamientos automatizados sometidos, de forma directa o indirecta, a la voluntad o autorización del afectado (basados en el consentimiento o en una relación contractual)
 Se extenderá el derecho a los “Datos actuales” entendido no solo son los relacionados con el momento presente, sin tener en cuenta los que hayan sido facilitados por el interesado u obtenidos por el uso del producto o servicio contratado con anterioridad y que en el momento de ejercicio del derecho estén siendo objeto de tratamiento.
3. Después de que haya llegado la solicitud de acceso al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD o al RESPONSABLE DEL TRATAMIENTO, se examinará la solicitud a fin de que resuelva sobre ésta en el plazo máximo de un mes a contar desde la recepción de la solicitud.
5. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE PORTABILIDAD
1. Solicitar la suspensión del tratamiento de los datos
2. Solicitar la conservación de los datos
Se concederá este derecho a los interesados cuando se cumpla alguna de las siguientes condiciones:
b. El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
c. El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
d. El interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
6. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS4
Este derecho pretende garantizar que la parte interesada no sea objeto de una decisión basada únicamente en el tratamiento de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre los interesados o les afecte significativamente de forma similar.
Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspec tos relacionados con su rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.
 Sea necesario para la celebración o ejecución de un contrato entre tú y el responsable
 El tratamiento de tus datos se fundamente en tu consentimiento prestado previamente
No obstante, en estos dos primeros supuestos, el responsable debe garantizar el derecho a obtener la intervención humana, permitir expresar el punto de vista de las partes interesadas e impugnar la decisión.
 Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.
4 Agencia Española de Protección de Datos (“Ejerce tus derechos”): https://www.aepd.es/reglamento/derechos/index.html