RGPD
ILDRENO | Derechos de protección de datos personales y cómo ejercerlos
En ILDRENO entendemos que proteger los datos personales también significa garantizar que cada persona pueda conocer cómo se utiliza su información y ejercer los derechos que le reconoce la legislación.
El Reglamento General de Protección de Datos (RGPD) establece una serie de derechos que permiten a los usuarios consultar, corregir, limitar o solicitar la eliminación de sus datos personales, entre otras posibilidades.
Esta página explica qué derechos puedes ejercer, en qué circunstancias se aplican, cómo presentar una solicitud y cuáles son los plazos legales para recibir una respuesta.
Estos derechos se reconocen de acuerdo con el RGPD y la normativa de protección de datos aplicable en España. Su ejercicio está sujeto a las condiciones y excepciones previstas legalmente.
1. Tus derechos sobre los datos personales
Como persona interesada, puedes ejercer los derechos reconocidos por el RGPD respecto al tratamiento de tus datos personales.
Estos derechos permiten conocer qué información se trata, solicitar determinadas modificaciones y, cuando corresponda, controlar o limitar su utilización.
Cada derecho tiene sus propias condiciones de aplicación. Por ello, las solicitudes se examinan teniendo en cuenta la naturaleza de los datos, la finalidad del tratamiento y los requisitos establecidos por la legislación.
2. Derecho de acceso a tus datos
De acuerdo con el artículo 15 del RGPD, puedes solicitar que confirmemos si estamos tratando datos personales relacionados contigo.
Cuando exista un tratamiento de tus datos, tienes derecho a obtener información sobre:
-
Las categorías de datos personales que se están tratando.
-
Las finalidades para las que se utiliza esa información.
-
Los destinatarios o categorías de destinatarios a quienes se hayan comunicado o se vayan a comunicar los datos.
-
El período previsto de conservación o los criterios utilizados para determinarlo.
-
Los demás derechos de protección de datos que puedes ejercer.
-
La existencia de transferencias de datos a destinatarios situados fuera del Espacio Económico Europeo (EEE) y las garantías aplicables a dichas transferencias.
También puedes solicitar una copia de los datos personales que sean objeto de tratamiento, conforme a las condiciones establecidas por el RGPD.
3. Derecho de rectificación
El artículo 16 del RGPD te permite solicitar la corrección de los datos personales que sean inexactos.
Por ejemplo, puedes pedir que se rectifiquen errores en tu nombre, apellidos o información de contacto.
Cuando los datos estén incompletos, también podrás solicitar que se completen, teniendo en cuenta las finalidades para las que se utilizan.
Las solicitudes de rectificación se gestionarán conforme a las condiciones legales aplicables y a la información necesaria para comprobar los datos que deban modificarse.
4. Derecho de supresión de datos
El artículo 17 del RGPD reconoce el derecho a solicitar la eliminación de datos personales cuando se cumplan determinadas circunstancias.
Este derecho puede aplicarse, entre otros, en los siguientes casos:
-
Los datos ya no son necesarios para la finalidad para la que fueron recopilados.
-
Retiras el consentimiento que justificaba el tratamiento y no existe otra base jurídica que permita continuarlo.
-
Te opones al tratamiento y no existen motivos legítimos prevalentes para mantenerlo.
-
Los datos personales han sido tratados de manera ilícita.
-
Existe una obligación legal de eliminar la información.
El derecho de supresión no es absoluto.
En determinadas situaciones puede ser necesario conservar información para cumplir obligaciones legales o para formular, ejercer o defender reclamaciones.
Cuando exista una causa legal que impida eliminar determinados datos, la solicitud se resolverá teniendo en cuenta esa obligación y los límites establecidos por el RGPD.
5. Derecho a limitar el tratamiento
Según el artículo 18 del RGPD, puedes solicitar que se restrinja temporalmente el tratamiento de tus datos personales cuando concurran las condiciones previstas por la normativa.
Entre las situaciones que pueden justificar esta solicitud se encuentran:
-
Cuestionas la exactitud de determinados datos y es necesario comprobarlos.
-
El tratamiento es ilícito, pero prefieres limitar el uso de los datos en lugar de solicitar su eliminación.
-
Los datos ya no son necesarios para la finalidad original, pero los necesitas para formular, ejercer o defender reclamaciones.
-
Has presentado una oposición al tratamiento y todavía se está comprobando si existen motivos legítimos que deban prevalecer.
Durante el período en que el tratamiento esté limitado, los datos solo podrán seguir utilizándose en las circunstancias permitidas por la legislación.
6. Derecho a la portabilidad de los datos
El artículo 20 del RGPD establece que, cuando se cumplan los requisitos legales, puedes solicitar recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica.
Este derecho se aplica cuando concurren las siguientes condiciones:
-
Los datos han sido facilitados por ti.
-
El tratamiento se realiza mediante procedimientos automatizados.
-
La base jurídica del tratamiento es tu consentimiento o la ejecución de un contrato.
Cuando sea técnicamente posible y se cumplan los requisitos legales, también podrás solicitar que los datos se transmitan directamente a otro responsable del tratamiento.
7. Derecho de oposición
De acuerdo con el artículo 21 del RGPD, puedes oponerte al tratamiento de tus datos personales en determinadas circunstancias.
Cuando el tratamiento se base en intereses legítimos, podrás presentar una oposición relacionada con tu situación particular.
En ese caso, examinaremos si existen motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o si el tratamiento es necesario para formular, ejercer o defender reclamaciones.
Oposición al marketing directo
Si tus datos personales se utilizan para actividades de marketing directo, puedes oponerte a ese tratamiento en cualquier momento.
Una vez recibida la oposición, dejaremos de tratar tus datos para dicha finalidad.
Esta medida también se aplica a la elaboración de perfiles cuando esté relacionada con actividades de marketing directo.
8. Derecho a retirar el consentimiento
Cuando el tratamiento de tus datos personales se base en una autorización que hayas concedido previamente, podrás retirarla en cualquier momento.
La retirada puede referirse a una actividad concreta para la que hayas prestado tu consentimiento.
Sus efectos se aplicarán desde el momento en que la retirada sea efectiva y no afectarán a la licitud de los tratamientos realizados anteriormente sobre la base de un consentimiento válido.
La retirada del consentimiento tampoco implica necesariamente la eliminación de todos los datos personales, ya que pueden existir otras bases jurídicas que permitan o exijan conservar determinada información.
9. Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos personales incumple el RGPD, el artículo 77 te reconoce el derecho a presentar una reclamación ante una autoridad de control competente.
Puedes acudir, en particular, a la autoridad de protección de datos correspondiente a:
-
Tu lugar de residencia habitual.
-
Tu lugar de trabajo.
-
El lugar donde consideres que se ha producido la posible infracción.
En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD).
Puedes ejercer este derecho sin necesidad de haber presentado previamente una consulta o reclamación ante ILDRENO.
La presentación de una reclamación se realizará conforme a los procedimientos y requisitos establecidos por la legislación aplicable.
10. Cómo solicitar el ejercicio de tus derechos
Si deseas ejercer cualquiera de los derechos descritos, puedes comunicarte con nosotros por correo electrónico, teléfono o correo postal.
Para facilitar la identificación y tramitación de tu solicitud, recomendamos incluir:
-
Tu nombre y apellidos.
-
Un medio de contacto válido.
-
Una explicación clara de lo que solicitas.
-
El derecho de protección de datos que deseas ejercer.
-
Cuando sea necesario, información adicional que permita localizar los datos relacionados con tu petición.
Es conveniente indicar con la mayor precisión posible qué información deseas consultar, corregir, eliminar o limitar.
Una vez recibida la solicitud, examinaremos las circunstancias y los requisitos legales correspondientes para determinar las medidas que procedan.
11. Verificación de identidad
La protección de los datos personales exige comprobar que las solicitudes sean presentadas por la persona interesada o por alguien debidamente autorizado para actuar en su nombre.
Si existen dudas razonables sobre la identidad de quien presenta una solicitud, podremos pedir información adicional que resulte necesaria y proporcionada para verificarla.
Los datos solicitados para esta comprobación se utilizarán exclusivamente para confirmar la identidad y gestionar la petición correspondiente.
La verificación no se utilizará para imponer obstáculos innecesarios ni dificultar injustificadamente el ejercicio de los derechos reconocidos por el RGPD.
12. Plazos legales de respuesta
Las solicitudes relacionadas con los derechos de protección de datos se tramitarán conforme al artículo 12.3 del RGPD.
Plazo ordinario
Como regla general, informaremos de las medidas adoptadas sin dilación indebida y, en cualquier caso, dentro del plazo máximo de un mes desde la recepción de la solicitud.
Ampliación del plazo
Cuando sea necesario debido a la complejidad de la petición o al número de solicitudes recibidas, el plazo podrá ampliarse hasta dos meses adicionales.
Esta ampliación solo se aplicará cuando concurran las circunstancias legalmente previstas.
Si resulta necesario ampliar el plazo, te informaremos dentro del primer mes desde la recepción de la solicitud y explicaremos los motivos de la demora.
Solicitudes que no puedan atenderse
Si no podemos adoptar las medidas solicitadas, te comunicaremos las razones dentro del plazo legal correspondiente.
También te informaremos de tu derecho a presentar una reclamación ante la autoridad de protección de datos competente y de la posibilidad de acudir a la vía judicial.
13. Costes del ejercicio de los derechos
Como norma general, presentar solicitudes para ejercer los derechos reconocidos por el RGPD es gratuito.
No obstante, el artículo 12.5 del RGPD permite aplicar determinadas medidas cuando una solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo.
En estos casos, y siempre que se cumplan los requisitos legales, podremos:
-
Cobrar una cantidad razonable teniendo en cuenta los costes administrativos de facilitar la información, realizar la comunicación o adoptar la medida solicitada.
-
Negarnos a actuar respecto de la solicitud.
La aplicación de cualquiera de estas medidas dependerá de las circunstancias concretas y deberá estar debidamente justificada conforme a la legislación.
14. Qué ocurre si se produce una violación de seguridad de los datos
Si se detecta una violación de seguridad que afecte a datos personales, evaluaremos el incidente y adoptaremos las medidas que correspondan de acuerdo con el RGPD.
Las actuaciones pueden incluir:
-
Investigar el incidente y determinar su alcance.
-
Identificar los datos personales que puedan haberse visto afectados.
-
Aplicar medidas para contener el incidente y reducir los riesgos detectados.
-
Documentar lo sucedido y las actuaciones realizadas.
-
Evaluar si existe obligación de notificar la violación de seguridad a la autoridad de control competente.
Cuando el incidente pueda suponer un alto riesgo para los derechos y libertades de las personas afectadas, se realizará la comunicación correspondiente conforme al artículo 34 del RGPD, salvo que resulte aplicable alguna de las excepciones previstas legalmente.
15. Cambios en esta información sobre protección de datos
Podemos actualizar esta política cuando sea necesario para adaptarla a modificaciones legales o cambios en la normativa aplicable en materia de protección de datos personales.
La versión vigente se publicará en ILDRENO y entrará en vigor desde su fecha de publicación.
Las actualizaciones se aplicarán respetando los derechos reconocidos a las personas interesadas por la legislación vigente.
16. Contacto para ejercer tus derechos
Si deseas presentar una solicitud relacionada con tus datos personales, ejercer alguno de los derechos reconocidos por el RGPD o realizar una consulta sobre esta política, puedes utilizar los siguientes datos:
Dirección de contacto: 163 Cow Rock Rd, Dunbar, PA 15431, Estados Unidos
Teléfono: +1 (724) 638-4719
Correo electrónico: vente@ildreno.com
Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00, excepto festivos.
Zona de servicio: España.
Todas las solicitudes relacionadas con la protección de datos personales serán examinadas y tramitadas de acuerdo con los requisitos y plazos establecidos por la legislación aplicable.