POLÍTICA DE PRIVACIDAD
La protección de los datos de carácter personal es una de las preocupaciones de mayor importancia para esta organización.
En nuestro día a día nos esforzamos para proteger la privacidad de los datos que nos facilita y cumplir con la normativa vigente en materia de protección de datos de carácter personal.
El objetivo de esta política es informar a los interesados acerca de los distintos tratamientos realizados por esta organización y que afecten a sus datos personales de conformidad con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.
-
IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE
La organización ANA LEDESMA VULLIEN, domiciliada en CAMINO PAU REDO 08908 HOSPITALET DE LLOBREGAT (BARCELONA), con N.I.F.: X6656840L , teléfono de contacto: 629817588 y correo electrónico gimnasiotrenramirez@gmail.com
1.1 Datos de contacto del Delegado de Protección de Datos:
SEGURIDAD Y PRIVACIDAD DE DATOS S.L., con domicilio en Avda. Cortes Valencianas n 39, 13º C yD, 46015, Valencia, y teléfono de contacto: 900858550, y correo electrónico: infodpo@forlopd.es [l2]
-
FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES
-
NAVEGANTES DE LA PÁGINA WEB DEL RESPONSABLE.
Trataremos sus datos de carácter personal facilitados a través de nuestros formularios web para:
Atender a las solicitudes, quejas e incidencias trasladadas a través de nuestros canales de contacto o formularios web incorporados en la página web.
-
Realizar encuestas de calidad.
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos pudiendo acceder a datos de carácter personal de los navegantes.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
Para fines de marketing y eventos. En determinadas ocasiones, organización utilizará los datos personales facilitados para el envío de comunicaciones de marketing y eventos a través de varias plataformas. No obstante, solicitaremos el consentimiento de forma explícita cuando así lo exija la ley. En el caso de recibir esta clase de comunicaciones, cumpliremos con el deber de informarle sobre cómo darse de baja. [l3]
-
[Añadir otro]
-
CLIENTES Y PROVEEDORES.
-
La ejecución de medidas precontractuales en las que usted sea parte en caso de que adquiera o contrate nuestros bienes o servicios.
-
Gestionar y prestar de forma correcta y adecuada el servicio contratado a través de esta página web.
-
Realizar todas las gestiones necesarias con el fin de asegurar la recepción del producto adquirido a través de esta página web.
-
La gestión administrativa, contable y fiscal de la relación establecida con nuestros clientes cuando estos nos hayan contratado.
-
[l4] Entender el comportamiento del usuario dentro de la web con el fin de detectar posibles ataques informáticos a nuestra web.
-
Realizar encuestas de calidad.
-
Responder a consultas y atender las solicitudes, quejas o incidencias trasladadas a través de los formularios web “contacta”; “para más información” incorporados en esta página.
-
Envío de comunicaciones comerciales relativas a los bienes o servicios que conforman la actividad del responsable[l5] .
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos.
-
Trataremos sus datos personales con la finalidad de cumplir con las obligaciones legales que nos resulten directamente aplicables y regulen nuestra actividad.
-
Será necesario tratar sus datos para verificar su identidad, o la información que nos facilite para la prestación del servicio suscrito o bien adquirido.
-
Para administrar sus datos y facilitarlos, en su caso, a proveedores externos para el correcto funcionamiento de nuestro negocio.
-
Para mejorar nuestros servicios y su experiencia en la navegación y uso de la página web.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
Para fines de marketing y eventos. En determinadas ocasiones, organización utilizará los datos personales facilitados para el envío de comunicaciones de marketing y eventos a través de varias plataformas. No obstante, solicitaremos el consentimiento de forma explícita cuando así lo exija la ley. En el caso de recibir esta clase de comunicaciones, cumpliremos con el deber de informarle sobre cómo darse de baja. [l6]
-
[Añadir otro]
-
CANDIDATOS A OFERTAS DE TRABAJO O POSTULANTES A EMPLEO.[l7]
Trataremos sus datos de carácter personal facilitados a través de nuestros formularios web para:
-
Para gestionar los procesos de selección de personal realizados en la empresa/entidad/sociedad/organización/asociación/instituto/clínica a los cuales se ha postulado enviando su Currículum Vitae y/o carta de presentación a través del formulario “trabaja con nosotros” o al correo electrónico facilitado en la página web
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos pudiendo acceder a datos de carácter personal de los navegantes.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole
-
Envío de comunicaciones relativas a nuevas ofertas de trabajo.
-
Envío de comunicaciones relativas a eventos, actividades, congresos en los que la organización participe.
-
Cesión de sus datos a empresas que conforman el grupo: ____________. [l8]
-
Realizar encuestas de calidad.
-
[Añadir otro].
-
LEGITIMACIÓN DEL TRATAMIENTO
-
USUARIOS NAVEGANTES EN LA PÁGINA WEB DEL RESPONSABLE Y CANDIDATOS A EMPLEO:[l9]
La base por la cual se sustenta el tratamiento de los datos de carácter personal por parte de la organización, se encuentra amparada en:
-
El consentimiento del interesado para:
-
Contestar a las dudas, quejas o incidencias trasladadas por parte del interesado a través de los medios puestos a disposición por la organización a tal fin.
-
El envío de comunicaciones relacionadas con los bienes y/o los servicios ofrecidos por la organización
-
El envío de información comercial y publicitaria.
-
Para marketing y eventos.
-
Cuando proceda, para participar en sorteos.
-
Para incorporar su candidatura al proceso de selección de personal realizado en la empresa.
-
[Añadir otro]
La negativa a facilitar sus datos personales conllevara la imposibilidad de tratar sus datos con las finalidades mencionadas.
-
CLIENTES Y PROVEEDORES.
La base por la cual se sustenta el tratamiento de los datos de carácter personal por parte de la organización, se encuentra amparada en:
-
La ejecución de un contrato en el que es parte o aplicación de medidas precontractuales.
La base jurídica en la que se ampara el tratamiento de los datos de cráter personal es el cumplimiento de un contrato en el que el cliente o proveedor sea parte o para la aplicación a petición de estos de medidas precontractuales.
La negativa a facilitar sus datos personales podrá conllevar la imposibilidad de prestarle el servicio solicitado o gestionar la compra del producto que desea adquirir.
-
El consentimiento del interesado para:
-
Contestar a las dudas, quejas o incidencias trasladadas por parte del interesado a través de los medios puestos a disposición por la organización a tal fin.
-
El envío de comunicaciones relacionadas con los servicios, actividades o eventos ofrecidos y/o desarrollados por la organización.
-
El envío de información comercial y publicitaria.
-
Cuando proceda, para participar en sorteos.
-
Para marketing y eventos.
-
[Añadir otro].
-
Obligación legal aplicable al responsable del tratamiento.
La organización deberá tratar sus datos para cumplir con una obligación legal que nos impone el ordenamiento jurídico. Por ejemplo, la obligación de facilitar información de carácter tributaria a la AEAT.
En este caso, el interesado no podrá negarse al tratamiento de los datos personales.
-
Interés legitimo del responsable del tratamiento.
En determinados supuestos, será necesario tratar sus datos para satisfacer intereses legítimos perseguidos por el Responsable del Tratamiento, siempre que prevalezca sobre los intereses oderechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Los tratamientos que vamos a realizar en base al interés legítimo de la organización son los siguientes:
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos.
-
Verificar su identidad, o la información que nos facilite para la prestación del servicio suscrito o bien adquirido.
-
Para administrar sus datos y facilitarlos, en su caso, a proveedores externos para el correcto funcionamiento de nuestro negocio.
-
Para mejorar nuestros servicios y su experiencia en la navegación y uso de la página web.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
[Añadir otro].
-
Para proteger intereses vitales del interesado o de otra persona física. [l10]
-
Para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. [l11]
-
PLAZOS O CRITERIOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales proporcionados se conservarán de conformidad con los siguientes criterios:
-
El tiempo necesario para cumplir con las finalidades para los que fueron recopilados inicialmente.
-
Una vez que los datos dejen de ser necesarios para el tratamiento en cuestión, estos se mantendrán debidamente bloqueados, para su puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el cliente y/o los plazos de conservación previstos legalmente.
En relación a los plazos de conservación de los datos personales, según el caso, hay que estar a lo establecido en las siguientes normativas:
-
El Código Civil, en caso de obligaciones contractuales, conservaremos sus datos entre 5 o 15 años según el caso atendiendo a lo dispuesta en el artículo 1964.2 del cuerpo legal mencionado.
-
El Código del Comercio, a efectos mercantiles, establece en su artículo 30 la obligación de conservar la información (facturas emitidas y recibidas, tickets, facturas rectificativas, documentos bancarios, etc.) durante el plazo de 6 años.
-
La Ley General Tributaria, en relación a las obligaciones fiscales, establece en su artículo 66 a 70 la obligación de conservar cualquier documento con trascendencia fiscal durante el plazo de 4 años.
-
Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.[l12]
-
Todas las demás leyes que resulten de aplicación en cada Comunidad Autónoma según las competencias autonómicas cedidas o concurrentes que tengan reconocidas a nivel estatal.
-
DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES.
-
Decisiones automatizadas, perfiles y lógica aplicada:
La organización SI/NO toma decisiones automatizadas, basadas en la lógica aplicada o elaboración de perfiles.
Si la empresa toma decisiones automatizadas en base a la elaboración de perfiles se debe informar sobre:
-
La lógica aplicada.
-
La importancia.
-
Las consecuencias previstas de dio tratamiento para el interesado.
6. DESTINATARIOS
Durante el periodo de duración del tratamiento de sus datos personales, organización podrá ceder sus datos a terceros en los siguientes casos:
-
Organismos Públicos, Jueces y Tribunales y, Fuerzas y Cuerpos de Seguridad del Estado, y en general, autoridades competentes, cuando el responsable tenga la obligación legal de facilitar los datos personales.
-
Bancos y Entidades Financieras, en el caso de que nos contrate. [l13]
-
La organización podrá compartir sus datos con la entidad ______o entidades encargadas de gestionar el servicio de ________. [l14] En el caso de que se produzca dicha cesión, la organización se compromete a informar sobre estos aspectos y recabar su consentimiento de forma expresa, salvo que se trate de una obligación legamente impuesta al responsable del tratamiento.
OPCIÓN UNO:
La empresa no realiza Transferencia Internacional de Datos alguna.
OPCIÓN DOS:
La organización realiza Transferencias Internacionales de Datos que cuentan con un nivel adecuado de protección y todas las garantías necesarias según la normativa en protección de datos. La habilitación para dichas transferencias viene establecida en el RGPD y LOPDGDD, comprometiéndose a recabar su consentimiento expreso e inequívoco en los casos establecidos en la normativa mencionada.
Las garantías aportadas son:
-
Decisión de adecuación adoptada por la Comisión.
-
Normas corporativas vinculantes (BCR).
-
La entidad a la que se transfiere los datos esta adherida al escudo de privacidad. Para más información acudan al siguiente link: https://www.privacyshield.gov/list.
-
Contractuales tipo aprobadas por la Comisión Europea.
-
Código de Conducta.
-
Mecanismo de certificación.
Las transferencias se realizan a entidades situadas en __________ (indicar el país o listado de países).
7. DERECHOS.
Los interesados que son objeto de cualquier tratamiento llevado a cabo por la organización, podrán ejercer en cualquier momento y de forma totalmente gratuita:
A su vez le informamos de que en cualquier momento podrá ejercer, si lo desea, los derechos de acceso, rectificación y supresión, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de estos (siempre que sea técnicamente posible) o retirar el consentimiento prestado, y en su caso, cuando proceda, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluido la elaboración de perfiles.
Para ello podrá emplear los formularios habilitados por la empresa, o bien dirigir un escrito a la dirección postal o correo electrónico de la organización /DPD, más arriba indicadas.
El escrito deberá contener como mínimo:
-
Fotocopia de su D.N.I. o documento equivalente con la finalidad de acreditar su identidad.
-
El objeto de su solicitud, es decir, el derecho que va a ejercer.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (Agencia Española de Protección de Datos), a través de su sitio web: www.agpd.es.
8. VERACIDAD DE LOS DATOS.
El interesado garantiza que los datos aportados son verdaderos, exactos, completos y se encuentran actualizados; comprometiéndose a informar de cualquier cambio respecto de los datos que aportara, por los canales habilitados al efecto e indicados en el de la presente política. Será responsable de cualquier daño o perjuicio, tanto directo como indirecto, que pudiera ocasionar como consecuencia del incumplimiento de la presente obligación.
En el supuesto de que el usuario facilite datos de terceros, declara que cuenta con el consentimiento de los interesados y se compromete a trasladarle la información contenida en esta cláusula, eximiendo a la organización de cualquier responsabilidad derivada por la falta de cumplimiento de la presente obligación.
[l1] Tengan en cuenta que la política deberá adaptarse siempre a la empresa o entidad en cuestión ya que el contenido que en ella se establece podrá variar, modificarse o incluso suprimirse de cara a facilitar una información fiel y veraz del tratamiento de datos llevado a cabo por cada uno de los Responsables del Tratamiento.
[l2]Mantener solo si hay DPD
[l3]Para el caso de mercadotecnia directa
[l4]Para el caso de que los interesados adquieran o contrates bienes y/o servicios a través de la página web.
[l5]Para cuando la página web tenga incorporado el apartado de newsletter o el responsable decida utilizar los datos con fines comerciales.
[l6]Para el caso de mercadotecnia directa
[l7]Cuando la pagina web tenga el formulario de “trabaja con nosotros”
[l8]Mantener solo en caso de grupos de empresas.
[l9]Mantener si hay formulario en la página web: “trabaja con nosotros”.
[l10]Clínicas, hospitales…
[l11]Ayuntamientos
[l12]Siempre que el Responsable del Tratamiento sea uno de los sujetos obligados a cumplir con la ley.
[l13]Si a través de la página web se contrata o adquiere servicios/bienes.
[l14]Corresponsables o responsables del tratamiento.
PLANTILLA POLÍTICA DE PRIVACIDAD[l1] .
La protección de los datos de carácter personal es una de las preocupaciones de mayor importancia para esta organización.
En nuestro día a día nos esforzamos para proteger la privacidad de los datos que nos facilita y cumplir con la normativa vigente en materia de protección de datos de carácter personal.
El objetivo de esta política es informar a los interesados acerca de los distintos tratamientos realizados por esta organización y que afecten a sus datos personales de conformidad con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.
-
IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE
La organización ANA LEDESMA VULLIEN, domiciliada en CAMINO PAU REDO 08908 HOSPITALET DE LLOBREGAT (BARCELONA), con N.I.F.: X6656840L , teléfono de contacto: 629817588 y correo electrónico gimnasiotrenramirez@gmail.com
1.1 Datos de contacto del Delegado de Protección de Datos:
SEGURIDAD Y PRIVACIDAD DE DATOS S.L., con domicilio en Avda. Cortes Valencianas n 39, 13º C yD, 46015, Valencia, y teléfono de contacto: 900858550, y correo electrónico: infodpo@forlopd.es [l2]
-
FINALIDADES DEL TRATAMIENTO DE SUS DATOS PERSONALES
-
NAVEGANTES DE LA PÁGINA WEB DEL RESPONSABLE.
Trataremos sus datos de carácter personal facilitados a través de nuestros formularios web para:
Atender a las solicitudes, quejas e incidencias trasladadas a través de nuestros canales de contacto o formularios web incorporados en la página web.
-
Realizar encuestas de calidad.
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos pudiendo acceder a datos de carácter personal de los navegantes.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
Para fines de marketing y eventos. En determinadas ocasiones, organización utilizará los datos personales facilitados para el envío de comunicaciones de marketing y eventos a través de varias plataformas. No obstante, solicitaremos el consentimiento de forma explícita cuando así lo exija la ley. En el caso de recibir esta clase de comunicaciones, cumpliremos con el deber de informarle sobre cómo darse de baja. [l3]
-
[Añadir otro]
-
CLIENTES Y PROVEEDORES.
-
La ejecución de medidas precontractuales en las que usted sea parte en caso de que adquiera o contrate nuestros bienes o servicios.
-
Gestionar y prestar de forma correcta y adecuada el servicio contratado a través de esta página web.
-
Realizar todas las gestiones necesarias con el fin de asegurar la recepción del producto adquirido a través de esta página web.
-
La gestión administrativa, contable y fiscal de la relación establecida con nuestros clientes cuando estos nos hayan contratado.
-
[l4] Entender el comportamiento del usuario dentro de la web con el fin de detectar posibles ataques informáticos a nuestra web.
-
Realizar encuestas de calidad.
-
Responder a consultas y atender las solicitudes, quejas o incidencias trasladadas a través de los formularios web “contacta”; “para más información” incorporados en esta página.
-
Envío de comunicaciones comerciales relativas a los bienes o servicios que conforman la actividad del responsable[l5] .
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos.
-
Trataremos sus datos personales con la finalidad de cumplir con las obligaciones legales que nos resulten directamente aplicables y regulen nuestra actividad.
-
Será necesario tratar sus datos para verificar su identidad, o la información que nos facilite para la prestación del servicio suscrito o bien adquirido.
-
Para administrar sus datos y facilitarlos, en su caso, a proveedores externos para el correcto funcionamiento de nuestro negocio.
-
Para mejorar nuestros servicios y su experiencia en la navegación y uso de la página web.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
Para fines de marketing y eventos. En determinadas ocasiones, organización utilizará los datos personales facilitados para el envío de comunicaciones de marketing y eventos a través de varias plataformas. No obstante, solicitaremos el consentimiento de forma explícita cuando así lo exija la ley. En el caso de recibir esta clase de comunicaciones, cumpliremos con el deber de informarle sobre cómo darse de baja. [l6]
-
[Añadir otro]
-
CANDIDATOS A OFERTAS DE TRABAJO O POSTULANTES A EMPLEO.[l7]
Trataremos sus datos de carácter personal facilitados a través de nuestros formularios web para:
-
Para gestionar los procesos de selección de personal realizados en la empresa/entidad/sociedad/organización/asociación/instituto/clínica a los cuales se ha postulado enviando su Currículum Vitae y/o carta de presentación a través del formulario “trabaja con nosotros” o al correo electrónico facilitado en la página web
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos pudiendo acceder a datos de carácter personal de los navegantes.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole
-
Envío de comunicaciones relativas a nuevas ofertas de trabajo.
-
Envío de comunicaciones relativas a eventos, actividades, congresos en los que la organización participe.
-
Cesión de sus datos a empresas que conforman el grupo: ____________. [l8]
-
Realizar encuestas de calidad.
-
[Añadir otro].
-
LEGITIMACIÓN DEL TRATAMIENTO
-
USUARIOS NAVEGANTES EN LA PÁGINA WEB DEL RESPONSABLE Y CANDIDATOS A EMPLEO:[l9]
La base por la cual se sustenta el tratamiento de los datos de carácter personal por parte de la organización, se encuentra amparada en:
-
El consentimiento del interesado para:
-
Contestar a las dudas, quejas o incidencias trasladadas por parte del interesado a través de los medios puestos a disposición por la organización a tal fin.
-
El envío de comunicaciones relacionadas con los bienes y/o los servicios ofrecidos por la organización
-
El envío de información comercial y publicitaria.
-
Para marketing y eventos.
-
Cuando proceda, para participar en sorteos.
-
Para incorporar su candidatura al proceso de selección de personal realizado en la empresa.
-
[Añadir otro]
La negativa a facilitar sus datos personales conllevara la imposibilidad de tratar sus datos con las finalidades mencionadas.
-
CLIENTES Y PROVEEDORES.
La base por la cual se sustenta el tratamiento de los datos de carácter personal por parte de la organización, se encuentra amparada en:
-
La ejecución de un contrato en el que es parte o aplicación de medidas precontractuales.
La base jurídica en la que se ampara el tratamiento de los datos de cráter personal es el cumplimiento de un contrato en el que el cliente o proveedor sea parte o para la aplicación a petición de estos de medidas precontractuales.
La negativa a facilitar sus datos personales podrá conllevar la imposibilidad de prestarle el servicio solicitado o gestionar la compra del producto que desea adquirir.
-
El consentimiento del interesado para:
-
Contestar a las dudas, quejas o incidencias trasladadas por parte del interesado a través de los medios puestos a disposición por la organización a tal fin.
-
El envío de comunicaciones relacionadas con los servicios, actividades o eventos ofrecidos y/o desarrollados por la organización.
-
El envío de información comercial y publicitaria.
-
Cuando proceda, para participar en sorteos.
-
Para marketing y eventos.
-
[Añadir otro].
-
Obligación legal aplicable al responsable del tratamiento.
La organización deberá tratar sus datos para cumplir con una obligación legal que nos impone el ordenamiento jurídico. Por ejemplo, la obligación de facilitar información de carácter tributaria a la AEAT.
En este caso, el interesado no podrá negarse al tratamiento de los datos personales.
-
Interés legitimo del responsable del tratamiento.
En determinados supuestos, será necesario tratar sus datos para satisfacer intereses legítimos perseguidos por el Responsable del Tratamiento, siempre que prevalezca sobre los intereses oderechos y libertades fundamentales del interesado que requieran la protección de los datos personales. Los tratamientos que vamos a realizar en base al interés legítimo de la organización son los siguientes:
-
Control informático de la página web para prevenir cualquier violación de la seguridad de los datos.
-
Verificar su identidad, o la información que nos facilite para la prestación del servicio suscrito o bien adquirido.
-
Para administrar sus datos y facilitarlos, en su caso, a proveedores externos para el correcto funcionamiento de nuestro negocio.
-
Para mejorar nuestros servicios y su experiencia en la navegación y uso de la página web.
-
Para proteger nuestros derechos o responder ante reclamaciones de cualquier índole.
-
[Añadir otro].
-
Para proteger intereses vitales del interesado o de otra persona física. [l10]
-
Para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. [l11]
-
PLAZOS O CRITERIOS DE CONSERVACIÓN DE LOS DATOS
Los datos personales proporcionados se conservarán de conformidad con los siguientes criterios:
-
El tiempo necesario para cumplir con las finalidades para los que fueron recopilados inicialmente.
-
Una vez que los datos dejen de ser necesarios para el tratamiento en cuestión, estos se mantendrán debidamente bloqueados, para su puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el cliente y/o los plazos de conservación previstos legalmente.
En relación a los plazos de conservación de los datos personales, según el caso, hay que estar a lo establecido en las siguientes normativas:
-
El Código Civil, en caso de obligaciones contractuales, conservaremos sus datos entre 5 o 15 años según el caso atendiendo a lo dispuesta en el artículo 1964.2 del cuerpo legal mencionado.
-
El Código del Comercio, a efectos mercantiles, establece en su artículo 30 la obligación de conservar la información (facturas emitidas y recibidas, tickets, facturas rectificativas, documentos bancarios, etc.) durante el plazo de 6 años.
-
La Ley General Tributaria, en relación a las obligaciones fiscales, establece en su artículo 66 a 70 la obligación de conservar cualquier documento con trascendencia fiscal durante el plazo de 4 años.
-
Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.[l12]
-
Todas las demás leyes que resulten de aplicación en cada Comunidad Autónoma según las competencias autonómicas cedidas o concurrentes que tengan reconocidas a nivel estatal.
-
DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES.
-
Decisiones automatizadas, perfiles y lógica aplicada:
La organización SI/NO toma decisiones automatizadas, basadas en la lógica aplicada o elaboración de perfiles.
Si la empresa toma decisiones automatizadas en base a la elaboración de perfiles se debe informar sobre:
-
La lógica aplicada.
-
La importancia.
-
Las consecuencias previstas de dio tratamiento para el interesado.
6. DESTINATARIOS
Durante el periodo de duración del tratamiento de sus datos personales, organización podrá ceder sus datos a terceros en los siguientes casos:
-
Organismos Públicos, Jueces y Tribunales y, Fuerzas y Cuerpos de Seguridad del Estado, y en general, autoridades competentes, cuando el responsable tenga la obligación legal de facilitar los datos personales.
-
Bancos y Entidades Financieras, en el caso de que nos contrate. [l13]
-
La organización podrá compartir sus datos con la entidad ______o entidades encargadas de gestionar el servicio de ________. [l14] En el caso de que se produzca dicha cesión, la organización se compromete a informar sobre estos aspectos y recabar su consentimiento de forma expresa, salvo que se trate de una obligación legamente impuesta al responsable del tratamiento.
OPCIÓN UNO:
La empresa no realiza Transferencia Internacional de Datos alguna.
OPCIÓN DOS:
La organización realiza Transferencias Internacionales de Datos que cuentan con un nivel adecuado de protección y todas las garantías necesarias según la normativa en protección de datos. La habilitación para dichas transferencias viene establecida en el RGPD y LOPDGDD, comprometiéndose a recabar su consentimiento expreso e inequívoco en los casos establecidos en la normativa mencionada.
Las garantías aportadas son:
-
Decisión de adecuación adoptada por la Comisión.
-
Normas corporativas vinculantes (BCR).
-
La entidad a la que se transfiere los datos esta adherida al escudo de privacidad. Para más información acudan al siguiente link: https://www.privacyshield.gov/list.
-
Contractuales tipo aprobadas por la Comisión Europea.
-
Código de Conducta.
-
Mecanismo de certificación.
Las transferencias se realizan a entidades situadas en __________ (indicar el país o listado de países).
7. DERECHOS.
Los interesados que son objeto de cualquier tratamiento llevado a cabo por la organización, podrán ejercer en cualquier momento y de forma totalmente gratuita:
A su vez le informamos de que en cualquier momento podrá ejercer, si lo desea, los derechos de acceso, rectificación y supresión, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de estos (siempre que sea técnicamente posible) o retirar el consentimiento prestado, y en su caso, cuando proceda, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluido la elaboración de perfiles.
Para ello podrá emplear los formularios habilitados por la empresa, o bien dirigir un escrito a la dirección postal o correo electrónico de la organización /DPD, más arriba indicadas.
El escrito deberá contener como mínimo:
-
Fotocopia de su D.N.I. o documento equivalente con la finalidad de acreditar su identidad.
-
El objeto de su solicitud, es decir, el derecho que va a ejercer.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (Agencia Española de Protección de Datos), a través de su sitio web: www.agpd.es.
8. VERACIDAD DE LOS DATOS.
El interesado garantiza que los datos aportados son verdaderos, exactos, completos y se encuentran actualizados; comprometiéndose a informar de cualquier cambio respecto de los datos que aportara, por los canales habilitados al efecto e indicados en el de la presente política. Será responsable de cualquier daño o perjuicio, tanto directo como indirecto, que pudiera ocasionar como consecuencia del incumplimiento de la presente obligación.
En el supuesto de que el usuario facilite datos de terceros, declara que cuenta con el consentimiento de los interesados y se compromete a trasladarle la información contenida en esta cláusula, eximiendo a la organización de cualquier responsabilidad derivada por la falta de cumplimiento de la presente obligación.
[l1] Tengan en cuenta que la política deberá adaptarse siempre a la empresa o entidad en cuestión ya que el contenido que en ella se establece podrá variar, modificarse o incluso suprimirse de cara a facilitar una información fiel y veraz del tratamiento de datos llevado a cabo por cada uno de los Responsables del Tratamiento.
[l2]Mantener solo si hay DPD
[l3]Para el caso de mercadotecnia directa
[l4]Para el caso de que los interesados adquieran o contrates bienes y/o servicios a través de la página web.
[l5]Para cuando la página web tenga incorporado el apartado de newsletter o el responsable decida utilizar los datos con fines comerciales.
[l6]Para el caso de mercadotecnia directa
[l7]Cuando la pagina web tenga el formulario de “trabaja con nosotros”
[l8]Mantener solo en caso de grupos de empresas.
[l9]Mantener si hay formulario en la página web: “trabaja con nosotros”.
[l10]Clínicas, hospitales…
[l11]Ayuntamientos
[l12]Siempre que el Responsable del Tratamiento sea uno de los sujetos obligados a cumplir con la ley.
[l13]Si a través de la página web se contrata o adquiere servicios/bienes.
[l14]Corresponsables o responsables del tratamiento.